得益于信息技术在短短数十年间的进步,人们的生活方式发生了彻底的改变,数据的自由流动比以往任何时候都频繁。数据的巨大价值通过流动体现,但与此同时,数据依靠先进技术在全球范围内的自由传输,却给国家安全带来了挑战,数据的泄露、网络攻击、网络犯罪等问题无不对国家安全造成了威胁,网络安全成为了国家安全的重要内容。有鉴于此,目前有较多国家都制定了相关国内法来限制数据的跨境传输。由于数据跨境的规制涉及国内规则和国际规则两方面的内容,因此在国际规则上,以美国和欧盟为代表一直不断推行着两种规则模式,以保护个人隐私为代表的欧盟模式和以促进数据自由传输的美国模式一直不断竞争和融合。但这两种规制模式一直并行存在,在全球尚未形成统一的数据跨境传输的国际规则。而WTO规则体系作为目前国际间最为重要的影响力最大的国际贸易规则,限制数据跨境传输的国内规定应该与WTO规则协调,遵守WTO规则。因此本文拟分析数据跨境传输的限制性规定与WTO规则的相符性问题,首先分析限制性规定所涉及的服务是否属于服务贸易范围,其次从一般义务和具体承诺两方面入手分析其是否违反GATS规则。在具体承诺的分析上,先探讨涉及的服务是否属于具体承诺表中已承诺的服务,并假定在涉及的服务中关于市场准入义务和国民待遇义务都已做出无限制的承诺,由此对数据跨境传输的限制性规定违反了具体的承诺做出分析,最后为数据跨境传输的限制性规定适用WTO规则的例外条款寻求合理的理由。再通过上述论证方法分析我国《网络安全法》中的相关规定,尽管我国的相关措施违反了我国服务贸易具体承诺,但其目的是为维护国家安全,符合WTO规则下安全例外条款的规定。