美国在8月26日对 Autistici/Inventati(A/I)作出的“特别指定全球恐怖分子”认定,实际效果不只是给这家已有25年历史的意大利技术集体贴上美国法律标签,而是触发了一连串跨境合规反应。
即便 A/I 的大量技术基础设施托管在欧洲,支付、银行与域名等关键环节仍可能因制裁风险而中断。报道显示,A/I 最终决定关闭服务,约影响1.6万个邮箱、1500个网站、5500个邮件列表和1万个博客。
1
美国的指控与制裁后果
美国国务院和财政部表示,A/I 是一个总部位于意大利的组织,为暴力 Antifa 小组及其他极左暴力极端团体构建和运营数字基础设施、工具和服务。美国政府据此将其列入制裁名单。
2
需要区分的是:这是美国政府提出的制裁指控,并非本文所涉报道中所述的司法裁决;A/I 拒绝接受这一性质认定。
2
按美国制裁框架,被指定实体中受美国管辖的财产和财产权益将被冻结,美国人士通常不得与其进行交易;与相关实体从事特定交易或活动的金融机构和其他人士,也可能面临制裁风险。
2
为什么欧洲托管也无法阻止服务停摆?
问题的核心在于,互联网服务并非只取决于服务器放在哪里。一个组织即使使用欧洲服务器,仍可能依赖银行账户、捐款平台、域名注册体系或其他第三方服务商。
据报道,PayPal 冻结了 A/I 的捐款账户,.org 域名在注册管理机构层面被暂停,意大利伦理银行 Banca Etica 关闭了该组织的账户。
1 其中,域名在注册管理机构层面被暂停尤其关键:这可能使网站和邮件服务失去公开可达性,而不取决于服务器的实际所在地。
支付、银行和域名渠道同时受阻后,A/I 维持和管理服务的能力受到严重限制。更重要的是,继续运营还可能让组织运营者、用户以及合作方承受刑事、金融或合规层面的风险。因此,A/I 将关闭服务视为保护用户和关联人士的措施,而不仅仅是一次技术故障。
1
为何这被视为欧洲数字主权的先例?
欧洲数字权利组织 EDRi 的担忧在于,一项美国单边指定令,可能事实上决定一家欧洲非营利组织能否继续获得核心数字服务。
支付处理商、银行、域名注册机构和其他基础设施提供商属于高度集中的“关键节点”。一旦它们因担心制裁风险而切断服务,美国制裁政策就可能借由这些商业与技术节点,在欧洲产生实际执行效果。EDRi 因而认为,这可能对隐私服务、社会运动团体以及独立托管服务形成寒蝉效应,并将其定性为对独立互联网基础设施和基本权利的冲击。
3
欧盟《阻断法令》能否提供保护?
欧盟《阻断法令》(Regulation (EC) No. 2271/96)最初旨在应对第三国域外制裁。该制度针对附件中列明的域外法律措施:原则上禁止欧盟居民和企业遵从相关制裁,限制基于这些措施作出的非欧盟法院判决或行政决定在欧盟内生效,并允许欧盟经营者就损失寻求赔偿。
3
4
因此,EDRi 及支持团体要求欧洲机构审视并动用现有保护机制,而非任由欧洲服务商通过合规决定,形成对美国制裁的事实性执行。
不过,援引《阻断法令》并非自动生效。其附件所列法律、适用范围,以及本次美国指定是否落入该制度保护范畴,都需要正式的法律评估。对欧盟未采取行动的批评,主要是 EDRi 及其支持组织提出的政策与权利主张,并不等于该法令已明确要求有关机构必须作出某一种处理结果。