冰岛Personuvernd局长在「法律日」发表演讲：数字主权与信息安全成为AI落地的前提，聚焦欧洲在美中竞争中的位置与政府云合同

【会议主题：数字主权】

本届法律日全体会议以「**数字主权**」（stafrænt fullveldi）为核心概念，从**权利保障（réttaröryggi）、经济安全（efnahagslegt öryggi）与信息安全（upplýsingaöryggi）**三个维度展开，讨论冰岛国家在**引入人工智能解决方案**时需要考量的问题。

【演讲内容】

Helga Þórisdóttir 的演讲围绕**信息安全与主权**展开，内容包括：

①**欧洲在与美国和中国竞争中的处境**；

②**冰岛国家机构的云服务合同**（skýjasamningar íslenska ríkisins）问题。

【议题背景】

「法律日」是冰岛法律界的年度活动。本届把「数字主权」作为全体会议主题，并把权利保障、经济安全与信息安全并列为数字主权的三大支柱，反映出冰岛监管机关对**公共部门采用人工智能时的数据控制权**的高度关注——这与欧盟层面围绕政府云合同、Schrems II 后跨境传输安排以及 AI 法案公共部门义务的讨论方向一致。

【对出海企业的实务含义】

①**冰岛监管口径正式进入可跟踪序列**：本次公告是冰岛数据保护局首次被本采集体系完整捕获，（此前多批次因其官网域名迁移至 island.is 导致详情页无法解析）后续「法律日」类政策性发言与年度报告应列入常规巡检；

②**「数字主权」已成为欧洲中小经济体的共同话语**：冰岛此次把云服务合同与 AI 引入并列讨论，与此前多哥、马里、韩国、以及加拿大联邦与各省专员年会中的「数字主权」议题形成跨区域共振，对在冰岛提供云服务或为冰岛公共部门供货的中国企业而言，**数据驻留地与合同治理条款**将成为投标与合规审查的核心；

③冰岛为欧洲经济区（EEA）成员，GDPR 与 AI 法案经 EEA 协定适用，但监管机关规模小、执法案例少，实践中倾向于以**事前对话与指引**替代处罚；

④该条为政策性演讲公告，**不构成新的法规或指引文书**，按本批次口径归入资讯。