Suwerenność cyfrowa to stopień, w jakim rząd lub organizacja faktycznie utrzymuje kontrolę nad swoimi cyfrowymi funkcjami, danymi i zależnościami. Liczą się prawa formalne i faktyczne możliwości działania.
Konkretne pytania to: gdzie znajdują się dane, kto może uzyskać do nich dostęp, jakie prawo ma zastosowanie, kto zarządza kluczami, czy usługa może być kontynuowana w przypadku konfliktu i czy zmiana jest realistyczna?