Dwíng die Britse reg jou VPN om blaaispore te hou?

“In die VK geleë, dus moet hulle alles hou” is 'n algemene kortpad, en dit verstaan die meganisme verkeerd. Deel 4 van die Investigatory Powers Act werk deur bewaringskennisgewings wat aan telekommunikasie-operateurs beteken word, en die Home Office se praktykriglyne vir dié stelsel stel die posisie duidelik: 'n operateur is nie verplig om kommunikasiedata te bewaar nie, tensy 'n kennisgewing aan hom beteken is. Of jou verskaffer een het, is 'n feit oor daardie verskaffer, nie oor die land in sy voetteks nie.

Daardie enkele sin stel ook die vraag anders. Vra eerder watter operateur, watter datakategorie en watter instrument, in plaas van wat die Britse reg in die algemeen vereis. Daardie drie antwoorde bepaal byna al die res. Alles voor hulle is 'n slagspreuk.

'n Kennisgewing word beteken, nie veronderstel nie

Volgens die raamwerk wat die riglyne beskryf, beteken die Staatssekretaris 'n bewaringskennisgewing, en die riglyne uiteen hoe noodsaaklikheid en proporsionaliteit saam met die goedkeuring van 'n Regterlike Kommissaris oorweeg word. Die kennisgewing kan die data, die dienste en die bewaringsreëlings spesifiseer wat dit dek. Dit is 'n instrument met 'n omvang, nie 'n agtergrondverpligting wat aan 'n sakkategorie kleef nie.

Dus is 'n verskaffer se openbare verklaring dat hy geen kennisgewing ontvang het nie, 'n betekenisvolle bewering, en 'n verskaffer se stilte is nie bewyse in enige rigting nie. Die riglyne beperk ook die openbaarmaking van die bestaan of inhoud van 'n kennisgewing, wat beteken dat 'n goed ingeligte operateur dalk nie die skoon antwoord kan gee wat jy wil hê nie. Daardie beperking is nie 'n skuiwergat nie; dit is deel van die stelsel se ontwerp. Weeg die antwoord daarvolgens.

Lees die verklaring vir wat dit is. 'n Gepubliseerde deursigtigheidsverslag wat ontvange versoeke beskryf, is 'n ander dokument as 'n bewaringskennisgewing, en nie een van die twee is 'n volledige inventaris van die data wat 'n maatskappy vir sy eie doeleindes hou nie.

Wat as 'n telekommunikasie-operateur geld

Die riglyne hanteer die begrip breed en feitelik afhanklik, en dit sluit nie elke oorlegdiens uit wat toevallig oor iemand anders se netwerk loop nie. Om 'n intekening te hef beslis nie die klassifikasie nie, en om alles in 'n ander land te huisves ook nie. Dit is 'n vraag oor die diens se bande met die VK, wat deur iemand met die nodige bevoegdheid beoordeel moet word.

Wat jy sonder regsopleiding kan doen, is om op te hou om 'n bemarkingsfrase as 'n spesifikasie te behandel. “Geen logboeke” beskryf 'n beleid. Dit beskryf nie 'n statutêre posisie nie, en albei kan gelyktydig waar wees vir 'n verskaffer wat niks vrywillig bewaar nie en niks verpligtend ontvang het nie.

Metadata is nie boodskapinhoud nie

Die kennisgewingstelsel handel oor kommunikasiedata, dit wil sê die wie, wanneer en hoe van 'n kommunikasie, eerder as wat gesê is. Inhoud val heeltemal onder ander bevoegdhede, met 'n ander magtiging. Om albei onder “volle logboeke” te gooi, lewer argumente op wat nie opgelos kan word nie, want die twee kategorieë het afsonderlike regsroetes en dikwels afsonderlike bewaartyperke.

Hierdie onderskeid is ook die praktiese een vir 'n VPN. 'n Verskaffer kan byna niks oor wat jy gestuur het hou nie, terwyl hy steeds rekeningrekords, betaalbesonderhede, verbindingstydstempels of ondersteuningsboodskappe hou. Dit is gewone besigheidsrekords, wat deur die verskaffer se eie beleid en deur databeskermingsreg gereguleer word, eerder as deur 'n bewaringskennisgewing.

Daarom kan 'n bewering oor 'n kennisgewing nie 'n vraag oor rekeningdata beantwoord nie. Twee verskillende instrumente, twee verskillende stelle beperkings.

Hou twee rekords, want daar is twee vrae

Vir alledaagse doeleindes, skryf die kategorieë neer wat jou verskaffer sê hy verwerk, die doel, wie toegang daartoe het en hoe lank dit hou. Sluit die onglansryke in: faktureringsrekords, ondersteuningskaartjies, bedrogseine, ineenstortingsverslae. 'n Verklaring oor tonnelverkeer moet nie toegelaat word om vir die res in te staan nie.

Vir 'n formele eis, bewaar die dokument en stuur dit na wie ook al regsprosesse hanteer, met die datum waarop dit aangekom het. Vra watter entiteit en watter diens dit noem, watter optrede vereis word, wat die sperdatums is en watter hersiening of appèl beskikbaar is. Gaan die vertroulikheidsvoorwaardes na voordat jy enigiemand se vrae daaroor beantwoord, ook 'n joernalis s'n.

Daardie twee rekords antwoord verskillende gehore. Die een vertel 'n gebruiker wat om te verwag; die ander vertel 'n prokureur wat om hierdie week te doen.

Hoe om twee verskaffers te vergelyk sonder om jouself te mislei

Vra vir 'n presiese openbare beleid met 'n omvang, 'n datum en 'n beskrywing van die kategorieë wat dit dek. Kyk dan of die beleid inhoud van metadata onderskei, vrywillige bewaring van gedwonge bewaring, en die bedryfsmaatskappy van sy moedermaatskappy. Vae versekerings oorleef ondersoek juis omdat hulle nooit 'n kategorie noem nie.

Behandel ontbrekende inligting as ontbrekend eerder as gunstig. Die stelsel se openbaarmakingsbeperkings beteken dat “ons het niks ontvang nie” en “ons kan nie sê nie” van buite identies kan lyk, en 'n vergelyking wat stilte as 'n oorwinning tel, meet jou eie optimisme.

Die Home Office se praktykriglyne vir die kennisgewingstelsel is die dokument om te lees voordat jy enige bewering herhaal oor wat Deel 4 vereis. Dit is langer as 'n blogpos en aansienlik noukeuriger.