Zahraniční žádost o data dorazí k americkému poskytovateli VPN

Dopis od vyšetřovatelů z jiné země dorazí s dotazem na zákazníka a otázka na stole zní, k čemu to kohokoli zavazuje. Upřímná odpověď je, že záleží na třech věcech: kdo ho dostal, které záznamy jmenuje a jaké oprávnění uplatňuje. Poloha jednoho serveru VPN neodpovídá na nic z toho. Ani obecná ochota poskytovatele spolupracovat, protože to je obchodní postoj, nikoli právní analýza.

Berte dopis jako začátek posouzení, ne jako závěr s razítkem.

Dopis jmenuje službu, ne systém

Začněte tím, že určíte právnickou osobu, která žádost obdržela, a službu, k níž se vztahuje. Značka, aplikace a společnost provozující konkrétní výstupní server mohou být tři různé strany a pouze jedna z nich drží požadované záznamy. Potom žádost promítněte do systému, protože záznamy účtu, metadata připojení, adresy tunelu, tikety podpory a platební údaje žijí na různých místech s různou dobou uchování.

Oddělte nátlak, povolení a povinnost

Dobrovolná žádost, postup získaný vnitrostátním právním mechanismem a příkaz pokrytý mezinárodním ujednáním jsou různé nástroje. Nesou různé povinnosti a různé důvody pro námitku.

Ministerstvo spravedlnosti USA popisuje kvalifikované výkonné dohody jako cestu, jak lze určité zahraniční příkazy směřovat poskytovatelům za podmínek dohody. To je konkrétní mechanismus, nikoli pravidlo, že jakákoli policie kdekoli může požadovat jakýkoli záznam VPN. U pokrytých amerických služeb 18 USC 2702 samostatně upravuje dobrovolné zveřejnění, rozlišuje obsah komunikace od ostatních klientských informací a uvádí platné výjimky.

Ochota pomoci, právní povolení pomoci a právní povinnost pomoci jsou tři oddělené otázky a blogový příspěvek poskytovatele obvykle odpovídá jen na první.

Definujte, co znamená IP adresa zákazníka

Žádost o IP adresu zákazníka potřebuje definici dřív než odpověď. Může znamenat zdrojovou adresu pozorovanou při připojení, sdílený veřejný výstup, který používá mnoho zákazníků, adresu tunelu přidělenou pro relaci nebo adresu zaznamenanou při platební interakci. Zeptejte se, kterou událost a který časový interval žádost pokrývá, protože odpověď rozhoduje o tom, který systém se dotazuje.

Poskytovatel může mít záznamy účtu, aniž by měl historii prohlížení, a to jsou různé odpovědi na stejnou větu v dopise.

Nejprve uchovejte, potom rozhodněte

Pokud službu provozujete, uchovejte původní žádost a rychle ji předejte tomu, kdo má na starosti právní posouzení. Ověřte odesílatele, požadovanou akci, rozsah, lhůty a případný požadavek důvěrnosti kanálem, kterému už důvěřujete. Rozhodněte o právním základu a odpovědi dřív, než cokoli zveřejníte nebo změníte nastavení uchovávání. Uchovatelská změna provedená ve spěchu se sama stává důkazem o tom, jak služba se záznamy zachází.

Na co se dívat, když jste zákazník

Čtěte popis poskytovatele o vyřizování právních žádostí vedle jeho datové politiky pro jednotlivé kategorie. Hledejte identifikovatelnou odpovědnou osobu a popsaný proces posouzení.

Registrace v jedné zemi s výstupními servery v jiné nedělá všechny zahraniční žádosti stejnými ani je všechny nečiní neplatnými. Užitečná otázka je, které záznamy existují, kdo se k nim dostane a jaký proces stojí mezi žádostí a zveřejněním. Poskytovatele, který to umí říct jasně, lze snáz vyhodnotit než toho, kdo odpovídá sloganem, a odpověď má větší cenu než výstupní země ve výpisu.