人不在那個國家，那裡的法律會怎麼影響我？

什麼樣的法律算是域外適用？

一部法律若主張管到發生在本國境外的行為，就進入了域外管轄的範圍。

和個人與企業最有關的依據有四種：行為人的國籍、行為發生地、行為在境內造成的效果或對國家安全的威脅，以及交易是否經過本國的管道，例如以本國貨幣清算、經過本國的伺服器，或使用含本國技術的產品。最後一種近年最重要，因為「我沒有跟你做生意」從此不能再當作抗辯。至於以國家安全或統一受到威脅為由、管到境外組織與個人的主張，國際法稱為「保護原則」，中國《民族團結進步促進法》第 63 條就屬這一類。教科書上另有兩種依據：被害人的國籍，以及海盜、酷刑這類罪行的普遍管轄，和一般人的日常決定關係不大。

域外適用本身並不罕見，也不一定不正當。反貪腐、反托拉斯與制裁法規都有域外效力；稅法也可能如此，美國就對住在國外的公民課徵所得稅。差別在於條文是否明確：定義清楚的域外法律，讓人可以事先判斷自己有沒有違法；定義模糊的就不行。這個差別，決定了一部法律實際上在做什麼。

一部法律如果從來沒有執行過，為什麼還有影響？

因為這類法律要的不是判決，而是改變人的行為；要改變行為，只要「有可能被適用」就夠了。

運作方式很直接：條文寫得模糊，個案就無法事先判斷；無法事先判斷，理性的做法就是避開。研究者少寫一個題目，出版社多要一份法律意見，企業在合約裡多加一條免責條款，有人取消一趟過境轉機。這些決定單獨看都很小，也都不會被當成事件記錄下來。

這類法律和一般法律最大的差別在於：一般法律靠執行產生效果，可以統計；這類法律靠預期產生效果，沒有分母。沒有人會知道，有多少文章從來沒有寫出來。

也因此，域外法律和灰色地帶行動屬於同一類：每一步都構不成可以指認的事件，累積起來的效果才是目的，只是場域換成了法律。

實際上誰會被波及？

暴露程度取決於行程、國籍與資產所在地，而不是立場；這一點常被搞反。

風險最高的通常不是最敢言的人，而是最常移動的人：需要在特定機場轉機的研究者、在該國有親屬或財產的人、持有雙重國籍的人，以及公司在當地設有據點的員工。條文再嚴厲，也要有觸及得到的對象才有作用；在實務上，「觸及」指的是人、資產或交易在某個時間點進入了對方的管轄範圍。

企業的暴露則往往出現在最意想不到的地方：本地員工的人身安全、當地子公司的董事責任、需要當地核准的執照，以及可能被拖延的通關與檢驗。這幾項和經濟脅迫的施力點高度重疊，因為都不必修改任何規則，只要改變執行的頻率與速度就行。

最脆弱的，通常是背後沒有機構撐腰的人：獨立研究者、自由撰稿人、小型出版社。大機構有法務可以評估風險，個人只能靠自己，所以寒蟬效應最先出現在他們身上。

什麼樣的保護真的有用？

有用的保護有一個共同點：讓當事人在做決定的那一刻，知道自己不必獨自承擔。發表聲明做不到這一點，制度安排做得到。

具體來說有四種。第一，把個人的暴露轉成機構的暴露：由機構署名、承擔法律費用、出面回應。個人面對跨國訴訟會退縮，機構通常不會。第二，事先提供行程與轉機建議，因為實際的風險多半發生在移動途中，而行程是可以規劃的。

第三，阻斷立法：明文規定本國企業不得配合特定的外國法院命令，配合反而違反本國法律。這類規定未必常被動用，價值在於給了企業一個拿得出來的理由：拒絕配合從此不是選擇，而是義務。

第四，也是最容易被忽略的：把事件記錄下來並公開。域外法律靠的是不確定性；每一個描述清楚、留下紀錄的個案，都讓「有可能」變成「可以估算」。風險一旦可以估算，嚇阻力就不如以往。

對台灣的讀者與機構有什麼具體意義？

台灣的處境比較特殊：有幾部相關法律與司法文件，在條文上直接把台灣的居民與機構納入適用範圍，因此暴露程度取決於身分與行程本身，而不是個人有沒有涉入政治。「我不談政治，所以沒事」這個假設，在台灣也就特別靠不住。

機構可以先做三件成本不高的事：把出差與轉機路線的建議寫成正式指引，不要只靠口耳相傳；確認法律費用的補助是否涵蓋境外的司法程序；設立內部通報窗口，讓當事人不必自己判斷「這件事算不算嚴重」。

對個人來說，最實際的是別把風險評估拖到出發前一週。行程、資產與親屬所在地都可以事先盤點；盤點的價值在於把模糊的恐懼變成一份具體的清單。具體的清單可以逐項處理，模糊的恐懼卻只能讓人順從。