美國財政部在 8 月 26 日把義大利科技集體 Autistici/Inventati(A/I)列為「全球特別指定恐怖分子」(SDGT)後,影響並未止於美國境內的法律標籤,而是迅速成為跨境服務商的合規警訊。即使其不少技術設施設於歐洲,付款、銀行與網域等關鍵環節受到切斷,仍使 A/I 難以繼續營運,也難以保障使用者與協作者的安全。
據報,A/I 最終選擇關閉服務,影響約 16,000 個電子信箱、1,500 個網站、5,500 個郵件清單,以及 10,000 個部落格。
1
美國指定帶來什麼直接後果?
美國政府稱,A/I 為義大利境內實體,向暴力 Antifa 小組及其他極左翼暴力極端分子提供專門的數位架構、工具與服務,因此依恐怖主義制裁權限列管。
2
4
這是美國政府提出的指控,並非本文所述的司法判決;A/I 則否認這項定性。
2
依美方說明,遭指定實體凡屬美國司法管轄範圍內的財產與財產權益將被凍結;美國人士原則上也不得與其交易。金融機構與其他人士若參與特定相關交易或活動,亦可能面臨制裁風險。
2
4
為何歐洲主機也擋不住服務中斷?
關鍵不只在伺服器放在哪裡,而在服務是否依賴少數跨國的「入口」與中介機構。據報,PayPal 凍結 A/I 的捐款帳戶、Banca Etica 結束其銀行帳戶,.org 網域則在註冊局層級遭暫停。
1
其中,網域被停用尤其具決定性:即便網站或郵件伺服器仍在歐洲運作,若公開網域無法解析,使用者便難以正常找到或連上服務。失去金流、銀行與網域後,組織管理服務、支付成本與維持對外可達性的能力都會受到嚴重打擊。
1
A/I 因而將停止服務視為保護使用者與相關人員的必要措施,而不只是一次技術故障。繼續營運可能使組織、營運者及交易對手承擔刑事、金融或合規風險。
1
為何數位權利團體稱此案是「先例」?
歐洲數位權利組織 EDRi 擔憂,一項由美國單方面作出的指定,實際上足以左右一家歐洲非營利組織能否保有基本數位服務。支付處理商、銀行、網域註冊局與其他基礎設施供應商,因而可能成為美國制裁政策向歐洲外溢的執行節點。
3
在這種架構下,依賴獨立主機、隱私工具或倡議網路的團體,可能因服務商採取風險迴避而受到寒蟬效應。EDRi 將此定性為對獨立網路基礎設施及基本權利的衝擊。
3
歐盟「阻斷法規」能否提供保護?
歐盟的《阻斷法規》(Regulation (EC) No. 2271/96)原本就是為回應第三國的域外制裁而設計。歐盟執委會說明,該法規旨在保護從事合法活動的歐盟個人、組織與企業,免受列入附件的域外制裁法律影響。
1
其主要機制包括:在特定情況下禁止歐盟營運者遵守所列第三國制裁、排除以該等措施為基礎的非歐盟裁決或行政決定在歐盟內的效力,並允許受害者尋求損害賠償。
1
3
不過,援引阻斷法規並非自動生效。該法規附件所列措施的範圍、現行適用性,以及是否涵蓋這一次對 A/I 的美國指定,都需要正式法律判斷。因此,要求歐盟介入的主張,目前主要是 EDRi 與支持團體提出的政策及權利倡議,不能直接等同於法規已明確要求歐洲服務商採取某一特定結果。
3
事件的核心:誰掌握網路服務的「總開關」?
此案顯示,網路服務雖可跨國部署,但付款、銀行帳戶與網域名稱等集中化環節,仍可能決定一個組織是否能持續存在於公開網路上。A/I 的案例也把一個問題推到檯面:當美國制裁的合規壓力穿透到歐洲供應商時,歐盟是否能、又是否願意,動用既有法律工具來保障其境內的獨立數位基礎設施?