美國喺 8 月 26 日將意大利科技集體 Autistici/Inventati(A/I)列為「特別指定全球恐怖分子」(SDGT)後,影響唔止係美國境內資產遭凍結,而係迅速變成一次跨境合規危機。即使 A/I 大部分技術設施設喺歐洲,付款、銀行同網域等中介服務一旦因制裁風險抽身,集體要繼續營運、同時保障用戶資料與安全,便變得難以承受。
據報,A/I 最終決定關閉服務,牽涉約 16,000 個電郵信箱、1,500 個網站、5,500 個郵件清單同 10,000 個網誌。呢個唔單止係伺服器故障,而係數碼服務賴以存在嘅金融同網絡「樽頸位」一齊失效。
1
美國指定咗甚麼?
美國國務院與財政部指控,成立約 25 年嘅 A/I 為暴力 Antifa 小組及其他極左武裝分子,提供專門數碼架構、工具同服務,因而將其列入制裁名單。按美方說法,受美國司法管轄嘅資產及財產權益會被凍結,而美國人士一般不得同被指定實體交易。
2
4
要留意,以上係美國政府提出嘅指控,並非本文所引資料中所述嘅司法裁決;A/I 拒絕美方對其性質嘅描述。
2
點解歐洲託管服務都會受牽連?
關鍵在於,制裁嘅實際影響可以經由全球化服務商傳遞。中介機構為免承受違規、金融或聲譽風險,往往會採取最保守做法:中止服務、凍結帳戶或切斷付款渠道。
A/I 面對嘅連鎖反應包括:PayPal 凍結其捐款帳戶、Banca Etica 結束其銀行帳戶,而 .org 網域亦在註冊局層面被暫停。尤其網域被暫停,唔代表伺服器本身一定停機,但公眾未必再可以透過原有網址找到網站或電郵服務;伺服器放喺邊度,未必可以抵銷網域層面嘅影響。
1
當公開網域、收款同銀行渠道同時失去,管理日常服務、支付營運成本,以至回應用戶需求都會受阻。更重要係,A/I 認為繼續營運可能令營運者、合作方甚至用戶面對額外法律、金融或合規風險,因此把關閉服務視為保護措施,而唔係單純技術問題。
1
點解 EDRi 話呢件事係先例?
歐洲數碼權利組織 EDRi 關注嘅,係美國單方面作出嘅指定,實際上可以左右一個設於歐洲嘅非牟利機構,仲可唔可以保留基本數碼服務。付款平台、銀行、網域註冊局同其他基建供應商一旦集中喺少數節點,便可能成為把美國制裁政策延伸到歐洲嘅渠道。
EDRi 認為,呢種做法可能令私隱服務、行動者使用嘅平台同獨立託管服務出現寒蟬效應,並將事件界定為對獨立網絡基建及基本權利嘅衝擊。
3
歐盟《阻斷法規》可唔可以幫到?
EDRi 提出,歐盟應檢視《阻斷法規》(Regulation (EC) No. 2271/96)可否提供保障。呢套制度原意係保護歐盟個人、機構及企業,免受某些第三國法律嘅域外適用影響;在指定情況下,法規禁止歐盟營運者遵從列入附件嘅域外制裁,亦設有令相關非歐盟裁決或行政決定在歐盟內失效、以及追討損害等機制。
1
3
不過,援引《阻斷法規》並非自動生效。其附件涵蓋範圍、目前適用情況,以及今次美國對 A/I 嘅指定是否屬於可適用個案,都需要正式法律評估。因此,對歐盟「冇行動」嘅批評,主要係 EDRi 及支持團體提出嘅政策與權利主張,唔等於現有法規已經清楚要求歐洲服務商必須採取某一種做法。
事件反映嘅重點係: 網絡服務即使技術上設於歐洲,只要仍依賴國際付款、銀行、網域註冊或其他集中式中介服務,一項美國制裁仍可造成即時而深遠嘅營運後果。