如果说与新加坡的比较是容量稀缺之争,那么越南与印尼在数据中心领域的比较就是数据主权之争。两国人口都多、数字化都快,也都在立法上把一部分数据拉回境内存储。因此运营商在选择建设地点时,必须像读地形图一样读两国的数据法:哪里数据可以自由流动,哪里会被拦下。
不同的起点:印尼的立法早了一拍
印尼较早就通过关于电子系统与交易运营的政府法规(通常引为GR 71/2019)搭建了电子系统框架,其中区分公共部门与私营部门的电子系统运营者,并对公共部门和关键服务附加更严格的数据本地化要求。越南起步较晚,但走的是体系化路线:《数据法》60/2024/QH15(2025年7月1日生效)首次在法律层面建立统一的数据分类框架,把核心数据和重要数据从普通数据流中分离出来,适用单独的管理制度。立法技术不同,结果却趋同:公民和国家机器的敏感数据越来越难以完全放在境外。
越南视角:数据分类是主阀门
对一座越南数据中心而言,第一个法律问题不是”能不能建”,而是”将承载哪一类数据”。《数据法》60/2024/QH15下的核心数据和重要数据适用更严格的管理、保护和传输要求,这两类的详细目录是运营商在与公共部门、金融或电信客户签约前必须核对的文件。在数据法之外,《网络安全法》24/2018/QH14和第53/2022/ND-CP号议定继续规管受规管企业所持某些越南用户数据的境内存储义务。在服务层,《电信法》24/2023/QH15决定数据中心和云计算服务属于哪种管理或许可类别。三份文件叠成一张网,每个客户的数据流都至少要过一道筛。
工程认证层仍由市场主导
尽管数据法不同,两国数据中心的工程认证层却颇为相似,因为标准是客户定的:Uptime Institute的Tier冗余分级、信息安全管理ISO 27001,以及服务外国金融客户时的SOC 2等国际审计框架。印尼另有本土市场规模优势——超过2.7亿人口造就了足够大的本地客户群,可以填满雅加达和巴淡岛周边的数据中心;越南则有海缆地理位置优势和更低的运营成本,适合服务东盟北部和东亚的工作负载。因此工程认证不是两国之间的决定性变量;决定性变量是目标客户的数据被允许放在哪里。
对照用的印尼框架
阅读印尼框架时,投资者应只把三点作为参考。第一,公共与私营电子系统的界线是其主要分类轴,公共部门面临明显更严的数据本地化。第二,印尼还有一部单独的个人数据保护法,在系统运营商身上再叠加一层义务。第三,经济特区和巴淡岛地区有与电力供应和新加坡连接挂钩的数据中心专门政策。这三点都必须由印尼律师按项目运行时现行有效的文件核实确认,因为该国的数据框架仍在完善其指导文件。
按工作负载类型得出的结论
服务于各国政府和关键数据的工作负载实际上被领土锁定——对这类客户不存在选址之争。区域商业工作负载(游戏、电子商务、AI推理)才是两国真正竞争的领域:印尼赢在庞大的本土市场,越南赢在成本和通往东亚的门户位置。因此许多运营商选择双节点架构——在两国各设一座锚定数据的设施服务受规管客户,再把区域服务层放在成本最优之处——而不是把全部筹码押在一个领土上。
常见问题
1. 两国数据中心的强制认证在框架上包括什么?
越南方面,框架不在一张单独的数据中心证书上,而在数据义务上:按《数据法》60/2024/QH15进行数据分类、按《网络安全法》24/2018/QH14和第53/2022/ND-CP号议定对受规管群体履行境内存储、按《电信法》24/2023/QH15接受服务管理;Tier和ISO 27001属于市场标准。印尼方面,框架围绕GR 71/2019电子系统法规,数据本地化要求按公共与私营部门区分。
2. 两国数据中心的质量评估由谁负责、需要多久?
两国的工程认证都由Uptime Institute和独立ISO认证机构按运营商预约的审计日程执行,快慢取决于申请的等级和设施的准备程度。越南的法律义务由数据、网络安全和电信主管机关按具体事项分工负责。印尼方面,归口是主管通信与信息的部委及行业监管机关。不存在适用于所有项目的标准时长;计划必须逐项认证、逐项义务地拆解排定。
3. 在两国运营数据中心时,欧盟/美国标准如何适用?
对数据中心而言,欧盟和美国标准通过客户传导:欧洲客户要求与GDPR兼容的处理链,美国金融客户要求SOC 2审计和支付行业安全框架。这些义务不会因数据中心设在越南还是印尼而改变。改变的是所在国数据法:两国都有不得自由出境的数据类别,因此服务架构必须先按领土拆分数据流,然后才谈得上国际审计标准。
4. 两国数据中心的合规成本有何不同?
越南方面,合规支出集中在数据分类咨询、为受规管客户设计的本地存储、Tier与ISO审计,以及较低的运营成本。印尼方面,支出包括GR 71/2019下的数据本地化咨询和个人数据法合规,交换条件是庞大的本土市场支撑更高的上座率。本文涉及印尼的细节仅为框架参考——请在决定建设地点前向当地律师核实。
本文已通过 FLAW AI Legal Council 质量审核