データ主権
データは、それが収集、保存、または処理される国家の法律およびガバナンス構造に従うという概念です。
データは、その管轄区域における法的・規制的・ポリシー上の枠組みに準拠する必要があることを強調しており、その実現には多くの場合、ローカルでの保存、アクセス制御、規制当局向けレポーティングが求められます。ソブリンティ・ガバナンスには、法務レビュー、現地法人のデータ管理ポリシー、ならびに技術的な強制適用（例：リージョナルな鍵管理）が含まれ、許可されていない越境データフローを防止します。
東南アジアのフィンテック企業は、インドネシアの顧客データをインドネシア国内のサーバーに保管し、国内で管理される鍵で暗号化を行い、さらにインドネシアの規制当局にオンプレミスでの監査アクセスを提供することで、データ主権を徹底しています。これは、海外でのデータホスティングを禁じる国家のデータ主権法に準拠するものです。
