当我们越来越依赖数字世界，什么才真正属于自己？
今天，一个普通人可能拥有几个甚至十几个数字身份。
微信、抖音、小红书、知乎、邮箱、云盘、游戏平台、电商账号、银行账户、AI账号。
一个创作者还会进一步拥有：
文章、视频、图片、音频、粉丝、会员、订单、课程、网站、域名、用户数据、创作资料、AI对话记录、知识库。
看起来，我们拥有的数字资产越来越多，但有一个问题很少有人认真追问：
这些东西，到底有多少真正掌握在我们自己手里？
如果一个平台关闭，你还能不能找到自己的内容？
如果一个账号被封，你的数字身份是否还存在？
如果一个服务停止运营，你的数据能不能完整迁移？
如果一个平台改变算法，你还能不能联系曾经积累的用户？
如果一个 AI 服务消失，几年积累下来的知识、Prompt、对话和工作流还能不能继续使用？
如果答案大部分是否定的，那么我们拥有的可能不是数字资产，
而只是：
数字世界里的使用权。
这就是为什么我们需要重新讨论一个概念：
个人数字主权。
什么是个人数字主权？
“数字主权”过去更多出现在国家、基础设施、数据安全和科技政策讨论中。
但这个概念正在逐渐向个人层面延伸。
2026年8月发表于 Business & Information Systems Engineering 的一篇研究，将数字主权定义为：一个主体能够对其自身数字领域行使正当控制，而不受到不正当外部干预。研究特别指出，数字主权不仅存在国家层面，也存在个人和组织层面；对个人而言，它涉及数字资产、工具、身份以及围绕这些东西形成的数字空间。研究同时强调：数字主权比数据主权更宽，因为数据只是整个数字系统的一部分。
这个区别非常重要。
如果只是“数据主权”，我们讨论的可能是：
谁能收集我的数据？谁能使用我的数据？我的数据存在哪里？
但个人数字主权远不止这些，它还包括：
我的数字身份由谁控制？我的作品存在哪里？我的域名属于谁？我的用户关系掌握在哪里？我能不能换掉一个服务商？我能不能把自己的数字资产完整搬走？某个平台消失以后，我是否仍然存在？
所以还可以把“个人数字主权”定义为：
个人对自己合法数字领域拥有持续、可验证、可迁移的控制能力。
这里有几个关键词：
控制。
授权。
迁移。
退出。
持续存在。
真正的数字主权，不是“所有东西都必须自己托管”。
而是：
当你不再愿意使用某个平台的时候，你仍然能够带着自己的核心数字资产和关系离开。
为什么过去我们很少讨论这个问题？
因为平台时代替我们解决了太多事情，
以前建立一个网站，你需要：
买服务器、配置环境、注册域名、设计页面、开发用户系统、搭建数据库、维护安全、处理支付、管理内容。平台把这一切全部包装好了。
你只需要：
注册、登录、发布。
于是整个互联网体验变得极其简单，这当然是一场巨大的技术进步。
但与此同时，我们也完成了一次不易察觉的交换：
我们把复杂性交给了平台，也把控制权一起交给了平台。
平台替你保存文章，平台替你保存视频，平台替你管理用户，平台替你提供身份，平台替你推荐内容，平台替你处理交易，平台替你保存数据。
久而久之，一个人的数字世界几乎完全建立在别人的基础设施上。
所以今天很多人实际上拥有的是：
平台账号集合。
而不是：
个人数字基础设施。
从“拥有”到“租用”
这是理解个人数字主权最重要的一步。
假设一个创作者经营了10年抖音，拥有100万粉丝，发布2000条作品，这些东西看上去都属于他。
但进一步问：
- 他可以把100万粉丝完整导出来吗？不能。
- 可以把关注关系迁移到另外一个平台吗？不能。
- 可以决定推荐算法吗？不能。
- 可以保证自己永远能够访问这个账号吗？不能。
- 可以完整取得所有行为数据吗？通常不能。
那么严格来说：这个创作者拥有的是一个价值巨大的数字经营权，却没有拥有完整的数字基础设施。
这就像：
你在一个巨大的商场经营一家非常成功的店，店是你的，品牌可能也是你的，商品也是你的。
但：地不是你的，客流系统不是你的，会员系统未必是你的，门禁不是你的，商场规则不是你的，而且商场拥有改变规则的权力。
所以：
账号不是主权。
账号只是一种访问关系。
世界其实已经在往这个方向移动
个人数字主权并不是一个完全凭空出现的概念。
过去几年，很多彼此独立的技术和法律变化，都在处理同一个问题：
如何把一部分控制权重新交还给用户。
第一块：数据开始要求“可迁移”
GDPR 第20条明确建立了“数据可携权”。
在满足条件的情况下，个人有权获得自己向数据控制者提供的个人数据，而且数据应该采用结构化、常用、机器可读的格式；在技术可行时，还可以要求直接把数据转移给另一个数据控制者。
注意这里真正重要的不是 GDPR 本身，而是它背后的思想：
使用一个服务，不应该意味着永远被锁在这个服务里。
这其实就是数字主权最基础的一项能力：
Portability。
可迁移性。
如果一个所谓的“数字资产”无法迁移，它的主权程度其实非常有限。
第二块：控制权开始从“公司拥有数据”向“用户能够访问数据”移动
欧盟 Data Act 已经从2025年9月12日起正式适用。
它要求大量联网设备产生的数据能够被用户访问和使用，例如汽车、智能电视、智能设备以及工业设备产生的数据。
用户甚至可以要求把这些数据提供给自己选择的第三方服务商；同时，Data Act 还推动云服务之间更容易切换。
这里发生了一个非常微妙的变化：
以前：
设备是你买的，数据却主要掌握在厂商手里。
现在开始变成：
既然这些数据因为我的使用行为产生，我就应该拥有一定程度的访问和迁移能力。
这就是数字世界里的控制权重新分配。
第三块：数字身份开始尝试摆脱平台
今天我们最常见的互联网身份实际上是：
微信账号、抖音账号、淘宝账号、Apple ID、手机号等等。
也就是说：
身份由某个机构为你提供。
但 W3C 的 Decentralized Identifiers，也就是 DID，正在尝试另一种结构。
W3C DID 标准的核心目标之一，就是让一个数字标识符可以脱离中心化注册机构、身份提供者甚至传统证书机构，由其控制者证明自己对该身份的控制。DID 1.0 已经成为 W3C Recommendation，而 DID 1.1 在2026年3月进入 Candidate Recommendation 阶段。
这并不意味着未来所有人都会使用 DID。
但它说明：
“身份能不能不属于某个平台？”已经成为一个真实的技术问题。
第四块：数据开始从应用里分离出来
Tim Berners-Lee 推动的 Solid 项目做了一件非常有意思的事情。
传统互联网是：
App拥有数据库。
你的数据跟着 App 走。
Solid 提出的结构则是：
用户拥有自己的 Personal Online Data Store——Pod。
应用获得授权以后读取或写入 Pod。
于是：
你换应用，数据不一定需要跟着消失。
Solid 官方甚至已经直接把 AI Agent 纳入这个模型：用户可以决定哪些 AI 能够访问自己的数据以及用于什么目的。
这其实非常接近个人数字主权的一个理想状态：
应用是可以替换的，数据是持续存在的。
第五块：内容开始要求“来源可证明”
AI时代还有另外一个问题：
一篇文章是谁写的？一张图片从哪里来？什么时候创建？经过哪些修改？谁是第一个版本？
传统互联网主要保存：
Content。
未来互联网越来越需要保存：
Content + Provenance。
C2PA 正在建立的 Content Credentials 体系，核心就是允许内容生产者和保管者对内容创建过程以及后续修改进行可验证的来源声明，而不是简单给内容贴一个“真”或者“假”的标签。
这意味着未来数字资产的重要属性可能不只是：文件本身。
还包括：
它的历史。
这些东西其实在回答同一个问题
GDPR 在解决：
我的数据能不能搬走？
Data Act 在解决：
我参与产生的数据能不能访问？
DID 在解决：
我的身份能不能不依赖单一身份提供商？
Solid 在解决：
数据能不能脱离应用存在？
C2PA 在解决：
我的内容能不能证明来源和历史？
它们看上去属于完全不同的行业，但底层逻辑高度一致：
减少个人对单一数字中介的绝对依赖。
截至今天，并不存在一个统一标准，可以一次性完成所谓“个人数字主权”。
它实际上仍然由很多不同的法律、协议、工具和基础设施拼接而成，但趋势已经出现了。
个人数字主权不是什么？
理解一个概念，有时候最好的方式是先划边界。
个人数字主权 ≠ 所有数据都存在自己电脑里
这是最容易出现的误解。
有人会认为：既然讲数字主权，
那是不是所有东西都必须：自己买服务器，自己维护数据库，自己搭网站，完全不用云服务？
不是。
真正的主权不是：
什么都自己干。
而是：
你拥有选择权。
你完全可以使用：
阿里云、AWS、Cloudflare、GitHub、微信、抖音、Google Drive、OpenAI。
问题在于：
如果有一天你不想用了，能不能离开？
如果能够导出、备份、迁移、恢复、替换，那么你依然拥有相当程度的主权。
所以：
数字主权的核心不是 Self-hosting，而是 Exit Ability。
不是“必须自己托管”。
而是：
拥有退出能力。
个人数字主权 ≠ 去中心化
区块链、DID、去中心化存储当然可能成为工具，但它们不是数字主权本身。
一个系统即使完全中心化，只要你拥有：
清晰的数据权利，可靠导出，开放格式，迁移能力，明确授权，可替换服务商，它一样可能具有很高程度的数字主权。
反过来，一个号称“去中心化”的系统，
如果普通人根本无法管理：私钥、备份、恢复、权限、迁移，那么理论上的主权未必能转化成现实中的主权。
技术去中心化，不自动等于用户拥有主权。
个人数字主权 ≠ 逃离平台
这是《个人数字主权计划》必须坚持的一条边界。
我们不是反平台，也没有必要反平台。
平台提供：
庞大的用户规模、推荐系统、支付、基础设施、内容发现、社交关系，它们依然极其有价值。
正确的问题不是：
我要不要离开抖音？
而是：
如果有一天我必须离开抖音，我还剩下什么？
一个拥有数字主权的人，完全可以同时经营十个平台。
区别只在于：
过去是：
我存在于平台。
未来是：
我使用平台。
个人数字主权 ≠ “拥有用户”
还有一个边界尤其重要。
我们经常说：
用户关系要掌握在自己手里。
但这并不意味着：“用户属于你”。
用户是独立的人，他的个人数据也受到隐私和数据保护规则约束。
真正应该拥有的是：
在用户授权基础上形成的直接、持续、可迁移的关系能力。
例如：
用户主动订阅你、注册你的会员、购买你的产品、允许你向他发送通知、选择把自己的某些数据交给你，这些才是真正的用户关系资产。
所以：
用户关系不是用户所有权。
数字主权从来不是把平台的权力复制给个人。
恰恰相反，它意味着每一个参与者都拥有更大的自主权。
那么，一个人到底应该拥有什么？
如果把个人数字主权拆开，我认为至少包含八层。
第一层：身份主权
你是谁？别人在哪里能够长期找到你？
一个平台账号只能代表你在某个平台里的身份，真正稳定的数字身份应该至少存在一个不完全依赖单个平台的锚点。
例如：
自己的域名、长期邮箱、个人主页，
未来可能还有：
DID、可验证凭证、数字签名。
身份的核心要求是：
平台变化以后，我仍然是我。
第二层：数据主权
你产生的数据：
能不能看到？能不能导出？能不能备份？能不能删除？能不能授权别人使用？能不能迁移？
一个非常简单的判断方法就是：
如果一个系统里的东西只能看，不能拿走，那你的控制权就是有限的。
第三层：内容资产主权
文章、视频、照片、音频、设计文件、代码、研究资料、Prompt、项目文件。
这些首先应该是：
你的数字资产。
然后才是：
抖音内容、知乎文章、公众号文章。
真正的顺序应该是：
Asset → Platform
而不是：
Platform → Asset。
所以创作者首先应该拥有：
内容母本、原始文件、元数据、版本、备份、发布记录。
第四层：基础设施主权
网站在哪里？
数据库在哪里？
文件在哪里？
备份在哪里？
域名控制权在哪里？
能不能换服务器？
能不能换服务商？
这里并不要求每个人成为运维工程师。
真正重要的是：
基础设施可替换。
服务器可以换、云厂商可以换、CMS可以换、AI模型可以换。
但是：
你的东西不能因为换工具而消失。
这也意味着，基础设施主权必须包含工具主权。
如果笔记、项目和内容只能保存在某个工具的专有格式里，那么换工具就等于重建资产。Markdown、JSON、CSV、HTML、图片和视频等开放或通用格式之所以重要，不是因为它们更先进，而是因为它们让数据可以被不同工具继续读取。
AI 时代还需要进一步考虑智能主权。
一个真正服务于个人的 Agent，需要理解：
我过去写过什么
我有哪些项目
我的知识体系是什么
哪些内容已经发布
我的历史决策是什么
如果这些上下文被拆散在多个平台和模型里，任何一个 Agent 都只能看到局部。所谓智能主权，不是要求每个人训练自己的模型，而是确保个人上下文可以授权、导出、迁移，并在更换模型或服务时继续使用。
因此，未来的基础设施主权不仅回答“文件存在哪里”，还要回答：
谁能够理解这些文件，以及这种理解能不能跟着本人迁移？
第五层：发布主权
今天很多人拥有生产能力，却没有发布主权。
因为内容必须：
上传平台、等待审核、等待推荐、依赖算法。
一个真正完整的数字节点应该至少拥有一个：
自己能够决定是否发布的公开出口。
这就是为什么：
域名、个人网站、Open Web、RSS、越来越值得重新讨论。
源站的价值不是它能给你多少流量。
而是：
它提供了一个不需要推荐系统批准就能存在的地址。
第六层：用户关系主权
这是整个体系中，仅次于数字资产的一层。
100万粉丝不一定等于100万个用户关系，因为中间还有平台。
真正稳定的关系应该逐渐建立在：
会员、邮箱、订阅、订单、咨询、社区、服务记录、授权触达、之上。
所以私域真正的定义不是：
拉一个微信群。
而是：
离开某个平台以后，你仍然能够在用户允许的范围内继续找到彼此。
第七层：交易主权
数字世界最后一定会进入交易。
咨询、订阅、课程、软件、商品、授权、服务、捐赠、会员。
如果一个创作者只能依赖某个平台提供的商业化方式，那么他的商业模式仍然高度依附平台。
成熟的个人数字基础设施，应该逐渐拥有：
订单、客户、合同、授权、交易记录、支付能力。
当然，支付仍然需要银行和支付机构，所谓交易主权不是“自己印钱”。
而是：
自己的商业关系不会因为一个内容平台改变规则而全部消失。
第八层：连续性主权
这是最容易被忽略的一层。
如果：
电脑坏了怎么办？
服务器删除了怎么办？
账号丢了怎么办？
密码忘了怎么办？
域名过期怎么办？
本人失去管理能力以后怎么办？
十年之后这些资产在哪里？
所以：备份、恢复、密钥管理、版本、迁移、数字遗产，都属于个人数字主权。
真正的数字资产必须回答：
它能不能跨越时间继续存在？
如果再进一步压缩，其实只有两个核心资产
前面八层看起来很多，但如果继续往下压缩，
个人数字主权最终围绕两样东西展开：
数字资产
和
用户关系
数字资产回答：
我创造过什么？
用户关系回答：
谁愿意持续和我发生连接？
其他所有基础设施：
域名、服务器、数据库、身份、备份、源站、CRM、支付，实际上都是为了保护这两个东西。
于是一个创作者真正的长期资产模型就变得非常简单：
内容形成数字资产。
↓
数字资产吸引用户。
↓
用户形成长期关系。
↓
关系产生交易。
↓
交易支持下一轮创作。
这才是真正能够积累的：
Digital Capital。
数字资本。
如何判断自己有没有数字主权？
不需要复杂理论，只需要做一个测试。
假设：
明天你使用最多的那个平台彻底消失。
然后回答下面几个问题：
你的作品还剩多少？
你的原始文件还在吗？
别人还能找到你吗？
你的用户还能联系你吗？
你的交易记录还在吗？
你的会员还在吗？
你的内容还有永久地址吗？
你的数据能够恢复吗？
你的数字身份还存在吗？
你的业务还能继续运行吗？
如果：
平台消失 = 一切归零
那么你的数字主权接近零。
如果：平台消失以后，只是少了一个流量渠道，
而：
内容还在，用户关系还在，域名还在，网站还在，数据库还在，业务还在，那么你就拥有相当高程度的个人数字主权。
所以我认为以后衡量数字主权最简单的指标可以叫：
Exit Cost
退出成本。
退出某个平台，损失越小，数字主权越高。
个人数字主权不是一个状态，而是一种能力
这里还有最后一个非常重要的问题：世界上不存在绝对数字主权。
你的域名仍然依赖注册机构，服务器依赖数据中心，网络依赖运营商，支付依赖金融系统，操作系统依赖硬件，互联网本身依赖大量协议和基础设施。
所以：
个人数字主权绝对不等于：
完全不依赖任何人。
那是不现实的。
真正应该追求的是：
避免不可替代的单点依赖。
你可以依赖很多系统，但任何一个系统都不应该拥有这样的权力：
只要它消失，你的整个数字人生就跟着消失。
这才是主权真正的意义。
这也是为什么需要“个人数字主权计划”
我们现在已经拥有前所未有的数字生产能力。
AI让一个普通人可以拥有：
媒体公司的内容能力、软件公司的开发能力、研究机构的信息处理能力、设计公司的视觉生产能力、甚至一个小型团队的运营能力，
但是我们的数字基础设施依然停留在：
注册账号、上传内容、等推荐、积累粉丝，然后把所有东西继续留在平台里。
这是一个越来越严重的不对称：
个人生产力已经进入AI时代，个人数字基础设施却还停留在平台时代。
所以《个人数字主权计划》真正想做的，
不是鼓励所有人：
买服务器、搭网站、学Linux，也不是让所有人逃离平台。
它要解决的是一个更加基础的问题：
在数字世界越来越重要以后，一个普通人究竟应该真正掌握什么？
答案可能不是一款App，也不是某一个平台，
而是一整套能力：
拥有自己的身份、掌握自己的数据、保存自己的数字资产、建立自己的用户关系、拥有自己的公开地址、能够迁移自己的基础设施、能够选择自己的工具、能够更换自己的服务商、能够证明内容的来源、能够让自己的数字资产长期存在。
归根结底：
个人数字主权，就是拥有选择的能力
可以选择平台，可以选择工具，可以选择AI，可以选择服务器，可以选择公开什么，可以选择授权给谁。
也可以选择：
离开。
而离开之后，
你依然拥有：自己的身份，自己的资产，自己的关系，以及继续存在于数字世界里的能力。
这才是个人数字主权。