Může zahraniční poskytovatel VPN ignorovat americký požadavek na data?
Označení země odpovídá jen na velmi málo. Sledujte smluvní subjekt, co může vydat a kam dopadá omezený americký zákon o zpřístupnění.
Označení zemí řeší nejmenší otázku v právním spisu poskytovatele. Tři podmínky rozhodují, zda zahraniční adresa mění to, co se stane, když dorazí žádost: zda je subjekt, který ji převezme, touto žádostí vázán, zda tento subjekt záznam vlastní nebo jej kontroluje, a které kategorie záznamu se žádost týká. Splete-li člověk jednu z nich, označení jen ozdobí závěr, který si nezasloužil.
Projděte je v tomto pořadí, protože každá může analýzu ukončit dřív, než začne další. Následuje mapa náležité péče, nikoli žebříček zemí, s jedním úzce omezeným americkým zákonem jako rozpracovaným příkladem.
Začněte subjektem uvedeným ve smlouvě
Zákaznická smlouva jmenuje subjekt a právě tento subjekt nese vztah s vámi. Značka na webu může patřit mateřské společnosti, tunel může provozovat dceřiná společnost a fakturace může sedět u prodejce nebo platebního procesoru registrovaného zase jinde. Vyžádejte si právní název a registrační číslo vytištěné na faktuře a potom se zeptejte, která z těchto organizací odpovídá na soudní předvolání. Společné logo nevysvětluje nic z toho.
Při práci oddělujte čtyři místa: kde je společnost registrována, kam míří výstupní adresy, kde hardware skutečně stojí a kde se zpracovávají data účtu. Prohlášení, které vyřeší jedno z nich, neřeší zbývající tři, a poskytovatel, který odpovídá jen na to snadné, vám říká, kde hledat dál.
Držba, úschova nebo kontrola vítězí nad geografií
Omezený americký příklad činí rozdíl konkrétním. 18 USC 2713 ukládá poskytovatelům, na které se kapitola vztahuje, uchovávat a zpřístupňovat zákaznické komunikace a záznamy, které mají v držbě, úschově nebo pod kontrolou, a jeho text nezávisí na tom, zda tyto záznamy leží uvnitř země, nebo mimo ni. Povinnost se váže na subjekty a kategorie záznamů, na které zákon skutečně dosáhne, což je užší soubor než každý poskytovatel inzerující zahraniční adresu.
Inventura odpovídá na víc než slogan. Poskytovatel, který skutečně nevede žádné záznamy o připojení, nemá v této kategorii co uchovávat, zatímco tentýž poskytovatel může stále držet registrační e-mail, platební token a přílohy podpory, které spadají přímo do povinnosti. Přijmout odpověď o logování bez otázky, co dalšího existuje, nechává většinu spisu neprozkoumanou. Žádost o data se zřídka točí jen kolem tunelu.
Důležité je, kdo může záznam vydat, ne na kterém kontinentu leží disk, a subjekt, který jej může vydat, je subjekt k prošetření. Stránka se seznamem výstupních zemí odpovídá na jinou otázku.
Slaďte kategorii záznamu s tím, co jste předali
Jazyk uchovávání se obvykle píše po kategoriích, a obecná stránka o soukromí jej rozostří do jednoho sebevědomého odstavce. Vytáhněte konkrétní klauzule a poznamenejte, které kategorie jmenují. Pak tento seznam porovnejte se záznamy, které vytváří vaše vlastní používání, protože překryv je jediná část, která se vás týká.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Obvykle dvě řádky rozhodnou praktickou otázku. Přílohy podpory a platební údaje existují proto, že jste je poskytli, takže přežijí, i když poskytovatel tvrdí, že nic neloguje. Záznamy o připojení jsou sporná kategorie a poskytovatel, který tvrdí, že žádné nevede, by měl umět popsat, jak se jeho fakturace a řešení zneužití vyhýbají jejich vytváření.
Nechte neznámou buňku v poznámkách prázdnou, místo abyste ji nechali vyplnit sousední odpovědí. Prázdné místo je poctivější než odhad dovezený z výstupní země.
Položte poskytovateli všechny tři podmínky písemně
Zeptejte se, který subjekt přebírá právní proces, které kategorie tento subjekt může vydat bez dotazu na kohokoli dalšího a jak jeho zpráva o transparentnosti počítá žádosti, které odmítne nebo na které nedokáže odpovědět. Položte ty tři v jedné zprávě, aby šly odpovědi porovnat. Odpověď, která řeší zemi, ale ne subjekt, nebo subjekt, ale ne kategorii, odpověděla na otázku, kterou jste nepoložili. Mlčení k jedné podmínce je samo nálezem.
Použijte stejné podmínky na zákon, o který se opíráte. Povinnost zpřístupnění napsaná pro určitou kapitolu váže poskytovatele, které tato kapitola pokrývá, a její územní formulace mluví o tom, kde záznamy leží, ne o tom, která společnost musí odpovědět. Berte sebevědomé shrnutí, včetně tohoto, jako důvod přečíst si text, který vašeho poskytovatele řídí.
Zapište subjekt, kategorie a ustanovení, které jste prověřili, a poznámku opatřete datem. Takový záznam přežije změny značky i přepisování marketingu a dá právníkovi nebo auditorovi konkrétní výchozí bod, když otázka přestane být hypotetická.