Sweedse VPN-bewaring: begin by die dienstipe
Sweedse bewaringsreëls is gekoppel aan omskrewe kommunikasiedienste, nie aan die woord VPN nie. Kontroleer die huidige raamwerk en die werklike diens voordat jy besluit.
Waar 'n VPN-maatskappy geregistreer is, sê niks oor watter wet op sy diens van toepassing is nie. Bewaringspligte is gekoppel aan 'n omskrewe dienskategorie en aan die verskaffer van daardie diens. Volg die bewering in volgorde: huidige raamwerk, diensklassifikasie, dan die data wat werklik gehou word. Om vooruit te spring na die etiket is hoe ou forumantwoorde vandag se selfversekerde waninligting word.
Begin by die weergawe van die wet wat van krag is
Ouer antwoorde oor hierdie onderwerp verwys na Swede se Wet op Elektroniese Kommunikasie van 2003 asof dit nog die hele raamwerk is. Dit is nie. Die 2022-invoeringswet het die vervangende wetgewing op 3 Junie 2022 van krag gemaak en die ouer wet uit die wetboek verwyder, terwyl oorgangsbepalings in plek gebly het.
Daardie oorgangsbepalings is nie 'n tegniese detail nie. 'n Vraag oor gebeure voor die verandering kan steeds onder die vroeëre reëls beantwoord word, so die ou materiaal is nie waardeloos nie. Dit is bloot nie 'n beskrywing van wat nou geld nie, en om dit as sodanig voor te stel mislei almal wat later die opsomming lees. Let op die datum en weergawe wanneer jy hoegenaamd op 'n regsopsomming staatmaak.
'n Gevolgtrekking sonder 'n datum is 'n gerug met voetnote.
Klassifiseer die diens voordat jy 'n plig toepas
PTS, die Sweedse reguleerder, koppel die plig aan ondernemings wat openbare kommunikasienetwerke bedryf of openbaar beskikbare elektroniese kommunikasiedienste aanbied, en wat aan kennisgewing onderworpe is. Daardie bewoording is 'n klassifikasietoets, nie 'n beskrywing van elke maatskappy wat toegang tot 'n tonnel verkoop nie. Sy kennisgewingsriglyne kyk na die diens wat werklik aangebied word, of die onderneming seine versend, die kontraktuele verhouding met gebruikers, verantwoordelikheid teenoor daardie gebruikers, en of die diens openbaar beskikbaar is.
Sommige oor-die-top-dienste val buite daardie beskrywing, en die riglyne onderskei hulle van internettoegangsdienste. “VPN” is nie 'n kategorie in die ontleding nie; dit is 'n produkwoord wat verskeie sakemodelle met verskillende verhoudings tot die gebruiker dek.
Skryf dus neer wat die betrokke verskaffer lewer. Verkoop dit 'n internetverbinding, 'n oorleg op iemand anders se toegangsdiens, bykomende kommunikasiefunksies, of 'n kombinasie? Daardie antwoord, nie die maatskappy se huisadres nie, bepaal watter verpligtinge hoegenaamd in bereik is.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Openbaarmaking en onderskapping is verskillende vrae
PTS se bewaringsmateriaal skei die openbaarmaking van bewaarde inligting van die onderskapping van kommunikasie-inhoud. Dit is afsonderlike maatreëls met afsonderlike regsgrondslae, en 'n verskafferverklaring wat die een aanspreek, beantwoord nie die ander nie. Om hulle te vermeng lewer argumente waar beide kante verskillende bevoegdhede beskryf.
Hou statutêre bewaring ook apart van die verskaffer se eie beleid. Watter rekeningrekords, ondersteuningskaartjies of verbindingsmetadata verwerk die onderneming vrywillig, en vir hoe lank? 'n Gevolgtrekking oor een bewaringsplig bewys nie dat geen rekords bestaan nie, en 'n leuse soos “geen logboeke” is 'n bemarkingsbewering wat dieselfde bewyse verdien as enige ander. Vra watter van die twee vrae 'n bewering beantwoord voordat jy oordeel of die antwoord waar is.
Lei een verskaffer deur die vrae
Vra skriftelik om die regsentiteit wat met jou kontrakteer, die diensklassifikasie wat dit beweer, die aangevoerde grondslag vir sy bewaringsposisie, die kategorieë data wat dit verwerk, en die bewaartermyn vir elkeen. Daardie vyf items maak 'n vae versekering iets wat nagegaan kan word. 'n Verskaffer wat nie die entiteit of die klassifikasie kan noem nie, het jou iets nuttigs op sigself gesê.
Vergelyk dan die antwoorde met die huidige PTS-riglyne eerder as met 'n blogpos wat 'n wet aanhaal wat in 2022 herroep is. Waar die klassifikasie werklik onduidelik is, is die eerlike gevolgtrekking dat dit deur PTS of 'n gekwalifiseerde Sweedse adviseur beoordeel moet word, nie dat 'n forumdraad dit besleg het nie.
Teken die datum en omvang by jou gevolgtrekking aan. Die raamwerk het al een keer verander, en 'n verklaring wat in 2021 akkuraat was, behoort nie as 'n permanente waarborg te sirkuleer nie.
Wat jy uiteindelik het, is 'n toetsbare bewering: huidige gesag, gedekte diens, vereiste data en afsonderlike operasionele beleid. Dit is nuttiger as beide “alle Sweedse VPN's log” of “Sweedse wet kan hulle nie raak nie”.