7月1日，西班牙首相办公室向一批国有企业下达了一条指令：不再和美国数据分析公司 Palantir 签任何新合同。同一天的一周前，美国最高法院在 Trump v. Slaughter 案中以 6 比 3 作出裁决：联邦贸易委员会（FTC）的”独立性”违宪。远在维也纳的隐私维权组织 noyb 随即宣布：欧盟与美国之间折腾了 23 年的数据传输协议，“法理基础已经死亡”。
两件事发生在大西洋两岸，看似毫无关联。但当你把它们放在一起看，一条清晰的叙事线出现了：欧洲不再满足于写法律、发声明、表达”担忧”。它开始动手了。
图：美国软件公司 Palantir 在达沃斯，2022年5月。来源：AFP / Clash Report
一纸禁令：西班牙为什么对 Palantir 说”不”
先看西班牙。根据西班牙媒体 El Confidencial 的独家报道，Moncloa（首相府）通过国家工业控股公司 SEPI，向 Telefónica、Indra、Navantia 等核心国企发出了明确指令：停止与 Palantir 的未来合作。
这几家公司不是普通企业。Telefónica 是西班牙最大的电信运营商，掌握着国家通信命脉。Indra 是国防科技公司，涉及军事指挥系统。Navantia 是军用造船厂，建造战舰和潜艇。用通俗的话说，这些都是西班牙国家安全的”水管”——而 Palantir 是一家把数据分析做成生意的公司，它的核心能力就是从海量信息中挖出模式、关联和预测。让一家美国公司接入这些”水管”，意味着什么，西班牙政府显然想清楚了。
禁令已经产生了实际杀伤力。Navantia 与 Palantir 之间一项接近完成的合作项目被叫停；国民警卫队（Guardia Civil）与 Palantir 的协作协议遭内政部长亲自否决；法国前总理勒科努（Sébastien Lecornu）在 6 月 10 日也公开表态法国将停止与该公司合作。德国内部则越来越倾向于采购法国竞品 ChaosVision。
西班牙军方对此是有意见的。Palantir 目前仍持有一份与西班牙军方情报中心（CIFAS）签订的合同，价值 1650 万欧元，今年 11 月到期。陆军和海军参谋长都在游说国防部长续签，理由很直白：这个系统确实好用。但首相府至今没有松口。
为什么西班牙在这个时间点上”翻脸”？原报道给出了两条线索。第一，Palantir 的联合创始人 Peter Thiel 和 CEO Alex Karp 与特朗普政府有着深厚的政治和财务联系，而西班牙首相桑切斯与美国新一届政府在多个议题上立场对立。第二，西班牙政府已经在加速投钱做自己的技术替代方案——批准了对加泰罗尼亚芯片公司 Openchip 的 1.15 亿欧元投资，作为 50 亿欧元超级工厂项目的一部分。封杀不是孤立动作，它在为”国产替代”腾空间。
图：noyb 将欧盟-美国数据传输协议比作”纸牌屋”。来源：noyb.eu
一纸判决：美国最高法院如何”误伤”了欧洲的数据主权
再把目光转向华盛顿。要理解这起判决的冲击力，需要先了解一个背景：从 1995 年起，欧盟法律就禁止将欧盟公民的个人数据随意传输到”保护不足”的第三国。换句话说，你在巴黎用 Gmail 发的邮件、在米兰订的 Airbnb、在柏林用的 Salesforce——这些数据能不能合法地存到美国服务器上，取决于欧盟是否认为美国的数据保护”堪用”。
为了绕过这道坎，欧美之间前后搭了三座”桥”：2000 年的”安全港”（Safe Harbour）、2016 年的”隐私盾”（Privacy Shield）、2023 年的”数据隐私框架”（Data Privacy Framework）。前两座桥都被欧盟法院（CJEU）以美国监控法律过于宽泛、缺乏独立司法救济为由推翻了。第三座桥目前勉强立着，但它有一个致命的支撑点：FTC 的独立性。
在现行的数据隐私框架决策文件中，欧盟委员会依赖 FTC 作为”独立监管机构”多达 259 次。这是一个惊人的数字。欧盟宪法级法律（《欧盟运作条约》第 16 条第 2 款和《基本权利宪章》第 8 条第 3 款）白纸黑字要求：数据保护的监督机构必须独立。在美国缺乏一部综合隐私法的背景下，FTC 的独立性是欧盟接受美国”及格”的几乎全部理由。
然后美国最高法院出手了。6 月 29 日，保守派多数法官在 Trump v. Slaughter 案中采纳了所谓的”统一行政理论”（unitary executive theory），裁定 FTC 的独立性违宪——总统有权随时无理由解雇 FTC 委员。这意味着，FTC 不再是”独立”机构，而是总统可以直接指挥的一个行政部门。对欧盟而言，那 259 次依赖瞬间变成了 259 个窟窿。
noyb 创始人 Max Schrems——就是那个用两起诉讼分别干掉前两座”桥”的奥地利人——在判决后发表声明：“即便按照欧盟委员会自己的逻辑，任何欧美数据传输协议的基础都已经死亡。我们呼吁委员会启动有序退出美国云服务的进程。这不简单，但不可避免。”
更致命的是，美国最高法院的这一逻辑不仅影响 FTC。如果”独立机构违宪”的原则被普遍适用——这正是保守派法官的意图——那么此前作为美国隐私保护承诺的”数据保护审查法院”（Data Protection Review Court，虽叫”法院”实为司法部内设机构）和隐私与公民自由监督委员会（PCLOB），全都面临同样的合法性问题。整个欧盟对美国数据保护的信任结构，是一张多米诺骨牌。
图：位于卢森堡的欧盟法院（CJEU）大楼，曾两次废除欧美数据传输协议。来源：noyb.eu
从焦虑到行动：大西洋数字冷战的转折点
把这两件事叠在一起看，你会发现一个重要的模式转变。
过去十年，欧洲在数字主权问题上的姿态可以概括为”立法焦虑”：GDPR 出台了，《数字市场法》通过了，《人工智能法》在推进。法律写得越来越厚，但执行层面始终慢半拍。美国科技公司依然在欧洲市场占据主导地位，欧盟公民的数据依然大量流向美国服务器，所谓的”主权”更多停留在纸面上。
但 2026 年 7 月的第一周，画风变了。西班牙没有发表声明”担忧数据安全”。它直接切断了与美国一家关键科技公司的业务往来——而且不仅是政府层面，连带要求国有控股的私营企业也照做。noyb 向欧盟委员会发出了正式信函，要求启动退出程序——没有停留在写文章分析”框架有问题”。
笔者不认为这是偶然。背后有三股力量在同时推：
第一股：特朗普政府的”不可预测性”成为确定性。 如果说 2016-2020 年间欧洲还在观望，那么在 2025 年特朗普重返白宫后，观望已经结束。当一个美国总统可以随意解雇执法机构负责人、用行政令推翻前任的政治承诺、且其最高法院为这一切提供了宪法背书，欧洲政策制定者无法再把”美国会自己纠偏”作为决策前提。
第二股：数据安全与国防安全的边界在消失。 Palantir 被禁的核心理由不是隐私侵权，是”国家安全”。西班牙担心的是军事情报、通信数据、执法信息的流向。当数据分析能力本身就是一种武器，外包数据能力等于外包部分国防能力。这不再是 GDPR 合规问题，而是主权问题。
第三股：欧洲在认真构建替代方案。 西班牙的 Openchip 投资、德国的 ChaosVision 采购、法国的”自主云”战略——欧洲终于开始认真花钱做”自己的”方案，不再只是嘴上说”不要美国的”。当一个替代品市场开始成型，“封杀”从政治姿态变成了可行的商业选择。
谁是反派
这场数字冷战没有单一的反派，但有一组清晰的对立：一边是美国”统一行政理论”下的总统权力扩张——一个总统可以随意控制所有执法和监管机构，而欧盟恰恰需要这些机构”独立”才能信任美国。另一边是欧洲从被动合规转向主动封堵——靠行政命令和政治决策直接切断依赖，不再走法院诉讼层层推进的老路。
西班牙的禁令还有一个耐人寻味的细节：它是”安静”下达的。政府没有发新闻稿，没有召开发布会，而是通过 SEPI 的内部渠道层层传达。这恰恰说明，一次认真的行动，不需要表演。
接下来会发生什么
短期内，不会有”断网”式的数据脱钩。即便 noyb 要求欧盟委员会撤回对美数据保护的认可，委员会大概率会选择拖延、谈判、寻找技术性修补方案。GDPR 第 49 条允许必要的数据传输（比如订酒店、跨境支付），大部分日常商业活动不会一夜停摆。
但中期来看——一到三年——变化将不可逆转。欧盟企业已经开始收到法律建议：即便你用的是”标准合同条款”（SCC）而非数据隐私框架，你的数据跨境”影响评估”里通常也依赖了 FTC 和 PCLOB 的独立性假设。这些评估现在需要重写，而重写的结论很可能是：不行。
Max Schrems 把话挑明了：“我们呼吁委员会启动有序退出美国云服务的进程。“他说的是”云”——而欧洲 70% 以上的云市场在美国公司手里。这不是一个容易的转身，但 Schrems 的话代表了一种越来越主流的欧洲共识：与其修修补补地信任一个不被信任的伙伴，不如建自己的。
西班牙封杀 Palantir 和 FTC 独立性被废，本质上是同一条逻辑在大西洋两岸的不同表现：数字基础设施的控制权，已经和领土、军事、货币一样，是国家主权不可让渡的部分。 2026 年 7 月，这个认知从法律条文走进了行政命令。
参考链接：
- https://clashreport.com/world/articles/spain-orders-blacklist-of-us-tech-giant-palantir-from-public-and-private-companies-fsnc2z17gjv
- https://noyb.eu/en/us-supreme-court-just-blew-eu-us-data-transfers
- https://news.ycombinator.com/item?id=48762725
- https://lobste.rs/s/thkwcf
- https://therecord.media/supreme-court-decision-threatens-eu-us-data-sharing
- https://cybernews.com/security/trumps-ftc-eu-us-data-transfer-risk/