Pot un proveïdor de VPN estranger ignorar una sol·licitud de dades dels EUA?
L'etiqueta de país respon molt poc. Segueix l'entitat contractant, què pot recuperar i on acaba una llei nord-americana de divulgació limitada.
Les etiquetes de país resolen la qüestió més petita de l'expedient legal d'un proveïdor. Tres condicions decideixen si una adreça a l'estranger canvia el que passa quan arriba una exigència: si l'entitat que la rep hi queda vinculada, si aquesta entitat posseeix o controla el registre, i quina categoria de registre arriba l'exigència. Si en falles una, l'etiqueta decora una conclusió que no t'has guanyat.
Treballa-les en aquest ordre, perquè cadascuna pot tancar l'anàlisi abans que comenci la següent. El que segueix és un mapa de diligència deguda, no un rànquing de països, amb una llei nord-americana estretament limitada com a exemple treballat.
Comença per l'entitat que consta al contracte
El contracte de client nomena una entitat, i aquesta entitat és la que manté la relació amb tu. La marca del lloc web pot pertànyer a una empresa matriu, el túnel el pot operar una filial, i la facturació pot residir en un revenedor o en un processador de pagaments registrat en un altre lloc. Demana el nom legal i el número de registre impresos a la factura, i després pregunta quina d'aquestes organitzacions respon a una citació judicial. Un logotip compartit no n'explica res.
Separa quatre ubicacions mentre treballes: on està registrada l'empresa, on apunten les adreces de sortida, on és realment el maquinari i on es processen les dades del compte. Una afirmació que resolgui una d'aquestes no resol les altres tres, i un proveïdor que només respon la fàcil t'està dient on cal continuar mirant.
La possessió, la custòdia o el control guanyen la geografia
Un exemple nord-americà limitat fa concreta la distinció. 18 USC 2713 obliga els proveïdors que cobreix el capítol a conservar i revelar les comunicacions i els registres dels clients que tinguin en la seva possessió, custòdia o control, i el seu text no depèn de si aquests registres descansen dins del país o fora. L'obligació s'adjunta a les entitats i les categories de registre que la llei realment abasta, un conjunt més estret que el de qualsevol proveïdor que anunciï una adreça estrangera.
Un inventari respon més que un eslògan. Un proveïdor que realment no guarda registres de connexió no té res a conservar en aquesta categoria, mentre que el mateix proveïdor pot tenir encara un correu de registre, un testimoni de pagament i adjunts de suport que cauen de ple dins l'obligació. Acceptar una resposta sobre el registre sense preguntar què més existeix deixa la major part de l'expedient sense examinar. Una sol·licitud de dades poques vegades depèn només del túnel.
El que importa és qui pot recuperar un registre, no en quin continent descansa el disc, i l'entitat que el pot recuperar és l'entitat a examinar. Una pàgina que llista països de sortida respon una altra pregunta.
Fes coincidir la categoria de registre amb el que has lliurat
El llenguatge de conservació normalment s'escriu per categoria, i una pàgina general de privacitat ho difumina en un paràgraf confiat. Treu les clàusules específiques i anota quines categories nomenen. Després compara aquesta llista amb els registres que crea el teu propi ús, perquè el solapament és l'única part que t'afecta.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Dues files solen resoldre la qüestió pràctica. Els adjunts de suport i les dades de pagament existeixen perquè tu els vas aportar, així que sobreviuen fins i tot quan un proveïdor afirma que no registra res. Els registres de connexió són la categoria discutida, i un proveïdor que afirma que no en guarda cap hauria de poder descriure com la seva facturació i el tractament d'abús eviten crear-los.
Deixa una cel·la desconeguda en blanc a les teves notes en lloc de permetre que la resposta veïna la ompli. Un espai en blanc és més honest que una conjectura importada del país de sortida.
Planteja les tres condicions al proveïdor per escrit
Pregunta quina entitat rep el procés legal, quines categories pot recuperar aquesta entitat sense preguntar a ningú més, i com el seu informe de transparència comptabilitza les sol·licituds que refusa o no pot respondre. Fes aquestes tres en un sol missatge perquè les respostes es puguin comparar. Una resposta que tracta el país però no l'entitat, o l'entitat però no la categoria, ha respost una pregunta que no has fet. El silenci sobre una condició és ell mateix la troballa.
Aplica les mateixes condicions a la llei en què confies. Un deure de divulgació escrit per a un capítol concret vincula els proveïdors que aquell capítol cobreix, i la seva redacció territorial parla d'on descansen els registres, no de quina empresa ha de respondre. Tracta un resum confiat, inclòs aquest, com una raó per llegir el text que regeix el teu proveïdor.
Anota l'entitat, les categories i la disposició que has comprovat, i data la nota. Aquest registre sobreviu a canvis de marca i reescriptures de màrqueting, i dona a un advocat o auditor un punt de partida concret quan la pregunta deixa de ser hipotètica.