Kan 'n buitelandse VPN-verskaffer 'n Amerikaanse dataversoek ignoreer?
'n Landetiket antwoord baie min. Volg die kontrakterende entiteit, wat hy kan opdiep, en waar 'n beperkte Amerikaanse openbaringswet beland.
Landetikette beantwoord die kleinste vraag in 'n verskaffer se regsdossier. Drie voorwaardes bepaal of 'n buitelandse adres verander wat gebeur wanneer 'n versoek opdaag: of die entiteit wat dit ontvang daardeur gebind word, of daardie entiteit die rekord besit of beheer, en watter kategorie rekord die versoek bereik. Kry een daarvan verkeerd en die etiket versier 'n gevolgtrekking wat jy nie verdien het nie.
Werk hulle in daardie volgorde, want elkeen kan die ontleding beëindig voordat die volgende begin. Wat volg is 'n kaart vir die nakoming van sorgvuldigheid, nie 'n landranglys nie, met een eng beperkte Amerikaanse wet as 'n uitgewerkte voorbeeld.
Begin met die entiteit wat in die kontrak genoem word
Die klantooreenkoms noem 'n entiteit, en daardie entiteit dra die verhouding met jou. Die handelsmerk op die webwerf kan aan 'n moedermaatskappy behoort, die tonnel kan deur 'n filiaal bedryf word, en fakturering kan by 'n herverkoper of betaalprosesseerder sit wat weer elders geregistreer is. Vra na die regsnaam en registrasienommer wat op die faktuur gedruk is, en vra dan watter van daardie organisasies 'n dagvaarding beantwoord. 'n Gedeelde logo verduidelik niks daarvan nie.
Skei vier liggings terwyl jy werk: waar die maatskappy geregistreer is, waar die uitgangsadresse wys, waar die hardeware werklik staan, en waar rekeningdata verwerk word. 'n Stelling wat een van hulle besleg, besleg nie die ander drie nie, en 'n verskaffer wat net die maklike een beantwoord, sê vir jou waar om te bly soek.
Besit, bewaring of beheer klop geografie
'n Beperkte Amerikaanse voorbeeld maak die onderskeid konkreet. 18 USC 2713 vereis dat verskaffers wat die hoofstuk dek, kliëntekommunikasie en rekords binne hulle besit, bewaring of beheer bewaar en openbaar maak, en die teks daarvan hang nie daarvan af of daardie rekords binne die land of daarbuite rus nie. Die verpligting kleef aan entiteite en rekordkategorieë wat die wet werklik bereik, wat 'n smaller stel is as elke verskaffer wat 'n buitelandse adres adverteer.
'n Inventaris antwoord meer as 'n slagspreuk. 'n Verskaffer wat werklik geen verbindingsrekords hou nie, het niks om in daardie kategorie te bewaar nie, terwyl dieselfde verskaffer steeds 'n aanmeld-e-pos, 'n betaaltoken en ondersteuningsaanhangsels kan hou wat reg binne die verpligting val. Om 'n antwoord oor logboeke te aanvaar sonder om te vra wat anders bestaan, laat die grootste deel van die dossier ondersoek. 'n Dataversoek dra selde net op die tonnel.
Wat saak maak, is wie 'n rekord kan opdiep, nie op watter kontinent die skyf sit nie, en die entiteit wat dit kan opdiep, is die entiteit om te ondersoek. 'n Bladsy met uitganglande beantwoord 'n ander vraag.
Pas die rekordkategorie aan by wat jy oorhandig het
Bewaringsbewoording word gewoonlik per kategorie geskryf, en 'n algemene privaatheidbladsy vervaag dit in een selfversekerde paragraaf. Haal die spesifieke klousules uit en let op watter kategorieë hulle noem. Vergelyk dan daardie lys met die rekords wat jou eie gebruik skep, want die oorvleueling is die enigste deel wat jou raak.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Twee rye besleg gewoonlik die praktiese vraag. Ondersteuningsaanhangsels en betaalbesonderhede bestaan omdat jy dit verskaf het, so hulle oorleef selfs wanneer 'n verskaffer beweer hy log niks nie. Verbindingsrekords is die betwiste kategorie, en 'n verskaffer wat beweer hy hou geen nie, behoort te kan beskryf hoe sy fakturering en hantering van misbruik vermy om hulle te skep.
Los 'n onbekende sel leeg in jou notas in plaas daarvan om die naburige antwoord dit te laat vul. 'n Leë plek is eerliker as 'n raaiskoot wat uit die uitgangland ingevoer is.
Stel al drie voorwaardes skriftelik aan die verskaffer
Vra watter entiteit regsproses ontvang, watter kategorieë daardie entiteit kan opdiep sonder om iemand anders te vra, en hoe sy deursigtigheidsverslaggewing versoeke tel wat sy afkeur of nie kan beantwoord nie. Vra daardie drie in een boodskap sodat die antwoorde vergelyk kan word. 'n Antwoord wat die land aanspreek maar nie die entiteit nie, of die entiteit maar nie die kategorie nie, het 'n vraag beantwoord wat jy nie gevra het nie. Stilte oor een voorwaarde is self die bevinding.
Pas dieselfde voorwaardes toe op die wet waarop jy staatmaak. 'n Openbaringsplig wat vir 'n bepaalde hoofstuk geskryf is, bind die verskaffers wat daardie hoofstuk dek, en die territoriale bewoording daarvan praat van waar rekords sit eerder as watter maatskappy moet antwoord. Beskou 'n selfversekerde opsomming, insluitend hierdie een, as 'n rede om die teks te lees wat jou verskaffer beheer.
Skryf die entiteit, die kategorieë en die bepaling wat jy nagegaan het neer, en dateer die nota. Daardie rekord oorleef herhandelmerke en herskrywings van bemarking, en dit gee 'n prokureur of ouditeur iets konkreets om van te begin wanneer die vraag ophou hipoteties wees.