西非节点怎么选：达喀尔的数据出境不是带宽问题，是授权问题

把带宽表摊开之前，先算一份申报材料要等多久

很多团队把西非节点的选型理解成一张对比表：达喀尔多少带宽、欧洲回源多少延迟、哪个机房便宜。真正上线被卡住的环节通常不在这张表上，而是一份要递交给塞内加尔个人数据保护委员会（CDP，Commission des Données Personnelles）的处理活动申报材料。按照 2008-01-25 通过的 Law No. 2008-12，个人数据处理活动在启动之前就要完成申报或取得授权，这条义务的存在时间比任何一份机房报价都早，却经常在服务器上架之后才被人想起来。

顺序错在哪儿，返工单子里看得很清楚。常见做法是先看配置、谈带宽、定机柜，等实施工程师开始设计数据库拓扑，才发现申报材料里要写清楚处理目的、数据类别、接收方以及跨境流向，而这些字段在「先比带宽」的阶段根本没人问。于是架构要重画的不是网络部分，而是数据分布部分：哪些字段留下、哪些字段出去、出去的那一跳依据什么。

这类业务通常长这样：一个面向西非法语区用户的移动支付、电商或政务服务平台，用户注册要手机号和身份信息，风控要设备指纹和行为日志，支付链路还要接本地清算。以下为典型部署思路，并非特指某一真实客户。Wave 这类区域金融基础设施可以作为理解当地支付笔数量级的参照物，但本文不把它写成任何形式的客户案例。

时间账也不对等。服务器的交付与上架通常按周计算，而 CDP 的一般申报处理周期最长约两个月；涉及敏感数据的事前授权还要单独走一道，不是同一份材料的附带项。也就是说，决定项目上线日期的那条关键路径很可能不在机柜生产环节，而在监管侧的受理环节。把这条路径留到最后再去发现，等于给自己安排了一次返工。

所以选型顺序要整个倒过来：先确定处理活动的申报或授权类别，再决定数据放在境内还是境外，最后才轮到机器、带宽和价格。这不是合规部门给工程团队加的手续，而是避免在已经租好的机柜上空转两个月。

CDP 这套制度管的三件事：事前申报、敏感数据授权、出境条件

塞内加尔的个人数据保护制度建立得相当早。主法是 Law No. 2008-12（2008-01-25），配套实施法令为 2008-721（2008-06-30），同期还有网络犯罪法 2008-10。监管主体是 CDP。理解这套制度，可以把 CDP 的管辖拆成三条互相独立的线，很多返工都是因为把三条线当成一条来处理。

第一条线是事前申报或授权。处理个人数据之前必须向 CDP 申报或取得授权，注意「之前」这个词：它不是上线后补一个备案号，而是启动处理活动的准入条件。申报要说明的内容决定了后面所有架构选择的边界，包括处理目的、数据主体类别、数据字段类别、保存期限、接收方是谁。填不完全或与实际架构不符，本身就是风险，向 CDP 提供虚假信息的罚款上限是 5000 万西非法郎（XOF）。

第二条线专门针对敏感数据。健康、生物识别、种族、宗教、政治立场、性取向这六类，走的是事前授权，不是普通申报。做支付风控的团队最容易在这里翻车：设备指纹本身未必敏感，但一旦把人脸或指纹作为身份验证的主因子，处理性质就变了，原有的申报口径不再适用，需要重新走授权通道。这条判定必须在选机器之前做，因为它直接决定这类字段能不能留下、要不要本地化。

第三条线是跨境传输，也就是本文关心的核心。制度允许把个人数据传到塞内加尔之外的前提，是接收国对个人数据提供充分的法律保护；不满足这个前提时，只能依赖明示同意、保护数据主体生命、公共利益、行使或抗辩法律权利、履行为数据主体利益订立的合同这五类例外情形。三条线之间没有替代关系，敏感数据事前的授权不会自动解决出境问题，出境依据也不会替你免掉申报义务。

CDP 的手上是有牙的。它可以受理投诉、开展现场检查、向检察官通报、发出禁令并处以罚款。罚款区间为 100 万至 1 亿西非法郎（约合 1600 至 16 万美元）；除罚款外还存在临时或永久吊销处理授权的可能。对一家依赖持续处理用户数据才能营业的支付平台来说，吊销授权的实际杀伤力远大于罚款本身。另外值得一提的背景是，塞内加尔是首个批准非盟《马拉博网络安全与个人数据保护公约》的非洲国家，这种区域规则的参与度说明这套制度不会因为外来投资而被轻易绕开。

两个月这个数字怎么用：把申报周期换算成排期表上的一行

CDP 一般申报的处理周期最长约两个月，这个数字在出境决策里的用法不是「预留两个月」，而是「先有结论，后有机器」。正确的排期逻辑是：先把数据清单和字段分级做出来，形成申报口径，提交并拿到受理回执，再去谈机柜、谈接入、谈容量。机架是可以在两个月里慢慢到位的资源，而数据能不能落到你租的那个位置上，是两个月后才有的答案。

很多团队会问能不能并行。能并行的是「硬件采购」与「申报受理」，因为前者是可撤销的商务行为；不能并行的是「数据最终落位」与「授权结论」，因为一旦数据先落进境外机房再被认定为不合规，你要付出的不是迁移成本，而是要向监管解释一段已经发生的事实。把不确定性留在可撤销的那一侧，先让监管结论落地，再把业务切进去。

两个月具体怎么拆，可以按里程碑倒推。前两周做数据清单与字段分级，把每张表、每个字段、每个下游消费者列出来，这一步的输出决定了后面所有口径；第三到第五周写处理活动说明并内部交叉核对，重点核接收方清单与实际调用关系是否吻合；第六周提交并拿到受理回执；剩余时间留给 CDP 的补正问询。补正环节最容易被漏算，而它恰恰是材料写得粗时最耗时的一段。

敏感数据授权这条线要单独预留窗口。制度上它是事前授权而非申报，这意味着同一份材料不能覆盖全部处理活动。对包含生物识别验证的产品来说，最稳的做法是把「生物识别」从 v1 版本的功能范围里切出来，用手机号加验证码先把业务跑通，同时并行推进授权申请，而不是让整个上线计划等这一项。

还有一项容易被忽略的成本：材料的准确性。向 CDP 提供虚假信息最高罚 5000 万西非法郎，妨碍调查最高罚 2500 万西非法郎。这里的现实含义是申报文件不能甩给外包同事两周内赶出来。数据类别、接收方清单、跨境流向必须与真实架构逐条对应，架构一改就要同步更新申报口径，否则「描述与实际不符」会在某次现场检查里被翻出来。

把风险排序调整一下会更接近现实：罚款是一次性的现金流损失，而临时或永久吊销处理授权是业务连续性问题。排期表上真正值得压资源的，是让申报口径与实际架构保持长期一致这件事，而不是争那一周的上架时间。

什么情况下数据可以出境，什么情况下不能

把 Cross-border 这条规则读透，会发现它的结构是「一个原则加五个例外」。原则：只有当接收国对个人数据提供充分的法律保护时，才允许跨境传输。例外：数据主体明示同意、为保护数据主体生命、为公共利益、为行使或抗辩法律权利、为履行以数据主体利益订立的合同。这个结构决定了出境不是默认可用的选项，而是需要逐笔举证的行为。

五个例外里最容易被误读的是「合同」。条文的口径是「为履行以数据主体利益订立的合同」，也就是合同的受益人指向数据主体本人，而不是两家公司之间的商业协议。一家支付平台与其欧洲云服务商之间的服务合同，不属于这一项；用户主动发起的一笔跨境汇款，才更接近这一项的逻辑。用商业合同去解释出境依据，是检查中最站不住的说法。

「明示同意」也不是在产品里埋一个勾选框就完事。它是五类例外里的一条，需要与处理目的一一对应，并且要能被撤回和举证。对用户规模上千万的消费级应用来说，把全部出境都押在同意上，风险敞口随着用户量线性放大，一旦出现撤回潮，业务连续性直接受冲击。更稳的做法是把同意用在窄而具体的场景上，而不是当成通用挡板。

充分性这一块没有捷径。塞内加尔不持有欧盟 GDPR 的充分性认定，同时也从未被列入相关黑名单。这两句话合起来的工程含义是：没有现成的「白名单」可以照抄，每个目标司法辖区都要单独做一次充分性判断并形成书面结论；另一方面也不存在「被点名禁止」的预设。换句话说，出境这件事不需要谁去做一个国家级判断，真正的工作量落在一份写清楚论证过程的文件上。

还有一个容易漏掉的层级：二次传输。如果你的数据从达喀尔出去之后，还会被下游服务商转到第三个辖区，那么第三个辖区同样要满足原则或例外，论证文件要做两层。链式结构越长，举证链越脆。这也是为什么在达喀尔做架构时，减少跨境跳数不只是网络优化问题，而是合规成本问题。

还有一个必须纠正的直觉：把机房挪到境外，不等于把申报义务挪走了。申报义务的指向是「在塞内加尔的处理活动」，不是「数据存在哪台服务器上」。只要你在当地有实体或面向当地用户开展处理，启动前的申报或授权义务就在；把主库放到欧洲，只会额外增加一条跨境传输的论证负担，不会减少任何一道手续。这样一来，「为了躲开申报而搬出去」这个选项在逻辑上根本不成立，选型顺序回到本文的主线：先定申报类别，再定数据位置。

达喀尔的物理家底：海缆、登陆站与中立 colocation 各自解决什么

讨论出境的时候必须先把一个误解清掉：本地不是没条件。达喀尔目前有五条国际海缆登陆，分别是 ACE、MainOne、SAT-3、SHARE 与 2Africa，其中 2Africa 的名义容量约 180 Tbps。当国际出口能力是这个量级时，「因为本地带宽不够所以只能把数据放境外」这句话在达喀尔基本不成立，出境决策就只能回到授权文件上去解释。

再往下一层是「谁把这条缆接到你的机柜」。登陆站资源方面，Sonatel（Orange 的子公司）拥有并运营达喀尔登陆站，并于 2022-07 中标 2Africa 的塞内加尔登陆。这意味着想在本地接入国际容量，绕不开与「拥有登陆设施的运营商」之间的关系处理：接入主体是谁、带宽批发条款怎么签、跨境链路的接收端在谁的管辖下，都要在申报材料里写得出来。

中立设施解决的是另一件事。Onix Data Centres 于 2023-02-16 在达喀尔的 2Africa 海缆登陆站（CLS）开设中立 colocation 设施，客户可在批发环境中接入 ACE、MainOne 与 2Africa。中立的意义不在于多了几条路，而在于接入关系可以不被单一运营商的网络策略绑定：你仍然要在申报文件里写清楚接收方，但至少不必因为「只能接这一家」而被动接受某项商务条款。

把这个层放回本文的主线：物理层越充裕、接入选择越多，把数据送出境的「必要性论证」就越难成立。五条海缆与本地登陆站的存在，恰恰说明大多数覆盖到科纳克里、巴马科、阿比让这类周边市场的业务，完全可以在数据留在达喀尔的前提下完成交付。真正需要出境的，多半是分析型副本、集团级合并报表、或是境外监管要求留存的那一类，而不是主库本身。

接入方这一项要提前定，原因不在商务而在文件。跨境链路的承接这件事，在申报材料里会落到接收方清单上：链路另一端的主体是谁、位于哪个辖区、能不能配合回答监管问询，这些都是填写时要给出答案的项目。等到迁移完成后再回头补，材料与事实就容易出现偏差，而偏差正是虚假信息罚则所覆盖的范围。

PAIX 一期 1.2 MW 与 330 个机柜，换算成业务量级是多少

供给侧正在扩容。PAIX Data Centres 在达喀尔的项目已经动工，该机构由泛非基础设施投资机构 Africa50 支持，一期规模约 918 平方米、1.2 MW、约 330 个机柜，计划 2026 年投运。这三个数字可以直接换算：1.2 MW 摊到 330 个机柜，单机柜平均可用功率约为 3.6 kW（以实际交付规格与同时系数为准，此处为按公开数字做的算术换算）。

3.6 kW 的平均水平意味着什么，选型时要看清楚。常规企业级服务器、存储阵列和网络设备在这个密度下没有压力，属于典型的通用托管密度；但如果你的负载是高密度 GPU 或者整机柜功率动辄两位数的训练集群，这个平均值说明前期更适合作为「通用业务 + 数据主库」的承载地，而不是用来堆高密算力。CPU 密集型的支付清算、数据库和中间件，落在这里比较合理。

掌握了这个平均值，估算自身所需机柜数就有了一个可操作的起点：把业务要落地的服务器按实际配置功率加总，除以单柜可用功率，再乘冗余系数，得到的结果就是要谈的机柜规模。数据库主库、支付清算服务、日志与备份三块通常占据大部分需求，而其中备份部分的功率需求最高、敏感度也最高，它恰恰是最不该被推到境外去的那一块。具体功率以设备铭牌与实际交付规格为准，此处只给出估算方法。

现有的供给还包括 Sonatel 自有数据中心、Diamniadio 政府数据中心，以及 Free Senegal 的基础设施。把这几项与 PAIX 一期加在一起看，达喀尔当前的可托管面积和功率处在「够用但不宽裕」的阶段，真正的增量要等到 PAIX 一期投运之后。对新进入者来说，抢在 2026 年之前落地，可用的选项比想象中少，谈的时候不要把「多一个机房备选」当作默认前提。

这里就出现了本文最想指出的那个交叉点：当本地容量不足时，团队的自然反应是「那就把这部分放境外」。而这个动作把一件商务层面的事，换成了需要前置审批的事：容量不够可以靠签约解决，跨境落位不行。容量紧张是阶段性的，等 PAIX 一期这类增量上来就会缓解；但为了绕过容量紧张而做出去的境外落位，一旦在申报文件里被固定下来，改回来要重新走一遍流程。所以在等待期里，宁可用临时容量或者资源压缩方案过渡，也不要顺手把主库定到境外。

政府的主权口径如何改写选型顺序

公共部门这条线的方向已经写出来了。根据政府层面的「New Deal Technologique」，目标是到 2034 年实现 90% 的公共服务数字化；同时，国有数字机构 Société Sénégal Numérique SA 公开主张云托管、网络安全与身份系统等数据基础设施应当置于塞内加尔司法管辖之下。这里要明确一点：这是一种机构政策立场与发展目标的表述，是否以及以何种形式体现为具体的采购条款，需要以最新招标文件与官方口径为准，本文不做条文层面的推断。

即便是立场层面的要求，也足以改变选型顺序。一旦你的业务处在政务、身份、教育与医疗这类与公共服务链条相邻的位置，这类项目招标文件里出现「数据存放位置」「司法管辖」「审计与调取配合」这类条款的概率会明显提高。此时把它当成后置的合规事项来处理，会直接导致投标资格层面的失败，而不是罚款层面的损失。顺序必须提前：先确认这条业务线上的主权要求，再谈技术选型。

互联网普及率的数据也能解释为什么这条线走得这么快。截至 2025-10，塞内加尔互联网普及率约 60.6%，用户约 1150 万（DataReportal Digital 2026），高于非洲约 39% 的平均水平。渗透率越高，政府把公共服务搬到线上所产生的个人数据量越大，监管对这批数据存放位置的关注度自然水涨船高。做面向本地用户的商业产品，很难假装自己不在同一条监管视线下。

区域背景也需要纳入考量。塞内加尔属于 UEMOA（西非经济货币联盟）与 BCEAO（西非国家中央银行）体系，这决定了区域支付清算和银行业监管处在同一个共同体框架内。对于跨境支付类业务，这意味着除了塞内加尔本地的数据保护制度之外，还需要留意区域层面的支付与银行监管要求，但本文不对具体区域法规条文做任何推断或列举，请以主管机构发布的最新文本为准。

哪些情况不适合把主库放在达喀尔：给出明确的判断条件

主库留在本地的收益是清楚的，但也不是所有业务都适合。给出几条明确的「不适合」条件，比笼统地说「看情况」更有助于做决定。需要提醒的是，以下每一条都以「能否走完 CDP 的出境流程」为判断基点，而不是以延迟或价格为基点。

条件一：核心功能依赖大规模敏感数据，且这部分数据必须在境外处理。健康记录的大模型训练、跨境生物识别比对就属于这一类。敏感数据要走事前授权，出境又要满足充分性或例外情形，两条要求叠加在同一个字段上，工程上不是做不到，而是准备周期与不确定性显著放大。如果这笔业务的商业模式要求把生物特征送到境外集群去做比对，那么把主库放在达喀尔并不能减少任何一道流程。

条件二：数据出境后还要被下游转到第三个辖区，且第三个辖区的法律保护水平无法论证。前面提到链式传输要做两层举证，链条越长越脆。如果业务的中枢本就在欧洲或者亚洲某个固定的集群上，塞内加尔只是采集端，那么诚实的做法是承认这一点，把本地节点定位为采集与缓存层，而不是把「主库在达喀尔」写进申报文件之后，实际流量却绕过这套约束。

条件三：对确定性要求高于对本地化要求。2008 年的这部法律没有规定数据泄露通知义务，这一点需要以最新官方口径为准，因为后续可能存在新的立法或 CDP 的补充规定。如果集团内部的全球合规基线要求所在辖区必须有法定的泄露通知窗口，那么在旧框架下这一点无法从条文中直接读出。这类企业通常会选择在集团已经完成论证的辖区承载主库，塞内加尔节点只承担低敏感度的一线业务。

条件四：所需功率密度明显超过本地现有设施可交付的水平，且无法等待 PAIX 一期的增量。这一条是「暂时不适合」，而不是「永远不适合」：它是典型的等待期错配问题，解决办法是分阶段部署，先把承载型业务落地，等当地容量到位后再迁移高密部分，而不是一次性把整套架构放到境外。

把四条放在一起看，会发现它们的底层逻辑是同一个：不是达喀尔不好，而是这套出境论证你做不完。第一条讲敏感字段叠加境外处理的双重门槛，第二条讲链式传输的举证链，第三条讲旧法框架下的确定性缺口，第四条讲时间窗与容量错配。四者的可改变程度并不一样，前三条要靠产品设计去化解，第四条会随着 2026 年之后本地供给增加而自然缓解。所以这份「不适合」清单应当每年复核一次，而不是一次性结论。

一万网络深耕 IDC 行业 19 年（成立于 2007 年），在华南、华东、华北及中国香港、海外多地整合自营节点与 BGP 多线资源，提供服务器租用、机柜托管与带宽接入的一体化交付；具体机型、带宽与报价以官网实时信息或咨询确认为准。

决策顺序清单：从申报文件倒推机房

把前面的内容收拢成一条可执行的顺序。核心只有一句话：数据流向是由授权决定的，机房只是承载被授权之后的数据的地方。下面这张表按执行顺序排列，每一行对应一个必须留下书面结论的环节。

表格之外还有一条经验值得单独说：把「进服务器选型阶段之前要交出去的那份东西」定义清楚。对塞内加尔来说，这份东西不是询价单，而是一份包含处理目的、数据类别、接收方、跨境流向与保存期限的处理活动说明。它一旦定稿，后面所有关于「这个字段要不要同步到境外分析集群」的讨论，都要回到这份文件里找依据。团队内部把它当成架构的约束文档来维护，每次版本评审时同步走一遍，比事后补一份说明要管用得多。

再往下才是机器和带宽的比价环节。到这里你已经知道主库能不能落地、副本能去哪、哪些字段根本不能离开塞内加尔，选型的自由度是被框出来的，反而容易谈：可选范围小，决策快。反过来说，那些在第一步就把配置拉齐的团队，往往要在第三步推翻自己的表。

关于塞内加尔落地，采购前最该问清楚的几件事

• 这次要处理的数据里有没有健康、生物识别这一类？如果有，是按事前授权走，还是能通过产品改造把字段替换掉？
• 申报材料的口径谁来维护？架构变更之后，谁负责同步修订，避免描述与实际架构长期背离？
• 数据出境的目标司法辖区是哪一个，二次传输的下游又在哪里，能不能拿出逐层对应的书面论证？
• 打算依赖五类例外里的哪一条？如果选「合同」，能不能证明该合同是以数据主体利益订立的？
• 所需功率密度是多少？若超过本地现有设施的平均可交付水平，有没有把等待 PAIX 一期的过渡方案算进去？
• 接入方是哪家运营商或哪家中立设施？能否在申报文件的接收方清单里写清楚？
• 当地现行制度是否存在后续修订？特别是泄露通知义务这类在旧法中未规定的要求，有没有向当地律师确认最新官方口径？

这几个问题不需要全部在第一次会议里回答完，但必须全部在签采购合同之前有答案。它们的共同点是：答案改变了要买的机器的位置，而不是型号。把这几件事在会议室里谈清楚，比多比三轮报价要有用。

本文引用的制度与来源，以及哪些需要你自己复核

本文的制度依据全部来自公开可查的文件与事实：主法为塞内加尔 Law No. 2008-12（2008-01-25），配套实施法令为 2008-721（2008-06-30），另有网络犯罪法 2008-10；监管机构为 CDP。罚款口径为 100 万至 1 亿西非法郎（约合 1600 至 16 万美元），向 CDP 提供虚假信息最高罚 5000 万西非法郎，妨碍调查最高罚 2500 万西非法郎，并可临时或永久吊销处理授权。

物理与基础设施事实：达喀尔登陆的海缆为 ACE、MainOne、SAT-3、SHARE、2Africa，其中 2Africa 名义容量约 180 Tbps；Sonatel（Orange 子公司）拥有并运营达喀尔登陆站，2022-07 中标 2Africa 登陆；Onix Data Centres 于 2023-02-16 在 2Africa 海缆登陆站开设中立 colocation 设施，可批发接入 ACE、MainOne、2Africa；PAIX Data Centres（Africa50 支持）一期约 918 平方米、1.2 MW、约 330 个机柜，计划 2026 年投运，另有 Sonatel 自有数据中心、Diamniadio 政府数据中心与 Free Senegal 的基础设施。

政策与市场数据：政府「New Deal Technologique」提出到 2034 年实现 90% 公共服务数字化；Société Sénégal Numérique SA 主张云托管、网络安全与身份系统等基础设施应置于塞内加尔司法管辖之下；截至 2025-10 互联网普及率约 60.6%、用户约 1150 万（DataReportal Digital 2026），非洲平均约 39%；塞内加尔属 UEMOA 与 BCEAO 体系，是首个批准非盟《马拉博网络安全与个人数据保护公约》的非洲国家，不持有欧盟 GDPR 充分性认定。

需要自行复核的部分，务必不要跳过。其一，2008 年的这部法律未规定数据泄露通知义务，但是否已有更新的立法或 CDP 的补充规定，本文无法确认，请以 CDP 官方发布的最新文本为准。其二，申报表格、受理流程与是否涉及规费，以 CDP 现行表格与官方指引为准，本文只描述制度结构，不描述表格栏目。其三，PAIX 一期的实际投运时间、交付功率与单机柜可用性，以运营方公布的交付规格为准。其四，涉及具体出境安排的合法性判断，应当聘请熟悉塞内加尔数据法的当地律师出具意见，本文提供的是选型顺序与判断框架，不构成法律意见。