Uchovávání dat VPN ve Švédsku: začněte typem služby

Kde je společnost VPN registrována, nic neříká o tom, který zákon se na její službu vztahuje. Povinnosti uchovávání se vážou na vymezenou kategorii služby a na poskytovatele této služby. Projděte tvrzení popořadě: aktuální rámec, klasifikace služby, poté data, která se skutečně uchovávají. Právě přeskočení rovnou ke štítku mění staré odpovědi z fór v dnešní sebevědomou dezinformaci.

Začněte verzí zákona, která je v účinnosti

Starší odpovědi na toto téma citují švédský zákon o elektronických komunikacích z roku 2003, jako by stále byl celým rámcem. Není. Uvozovací zákon z roku 2022 uvedl náhradní předpis v účinnost 3. června 2022 a odstranil starší zákon ze sbírky, přičemž přechodná ustanovení zůstala.

Tato přechodná ustanovení nejsou technický detail. Otázka na události před změnou může být stále zodpovězena podle dřívějších pravidel, takže starý materiál není bezcenný. Prostě jen nepopisuje to, co platí nyní, a vydávat ho za takový popis uvádí v omyl každého, kdo si shrnutí později přečte. Kdykoli se opíráte o právní shrnutí, poznamenejte datum a verzi.

Závěr bez data je fáma s poznámkami pod čarou.

Než použijete povinnost, klasifikujte službu

PTS, švédský regulátor, váže povinnost na podniky, které provozují veřejné komunikační sítě nebo nabízejí veřejně dostupné služby elektronických komunikací a podléhají oznámení. Tato formulace je test klasifikace, ne popis každé společnosti, která prodává přístup k tunelu. Jeho pokyny k oznámení zkoumají skutečně nabízenou službu, zda podnik přenáší signály, smluvní vztah s uživateli, odpovědnost vůči těmto uživatelům a zda je služba veřejně dostupná.

Některé over-the-top služby do tohoto popisu nespadají a pokyny je odlišují od služeb přístupu k internetu. „VPN“ není v analýze kategorií; je to produktové slovo pokrývající několik obchodních modelů s různým vztahem k uživateli.

Zapište si tedy, co konkrétní poskytovatel dodává. Prodává internetové připojení, nadstavbu nad cizí přístupovou službou, další komunikační funkce, nebo jejich kombinaci? Právě tato odpověď, nikoli sídlo společnosti, určuje, které povinnosti vůbec spadají do rozsahu.

Zveřejnění a odposlech jsou různé otázky

Materiály PTS k uchovávání oddělují zveřejnění uchovávaných informací od odposlechu obsahu komunikace. Jde o odlišná opatření s odlišnými právními základy a prohlášení poskytovatele, které řeší jedno, neodpovídá na druhé. Jejich zaměňování vede k debatám, v nichž obě strany popisují různé pravomoci.

Zákonné uchovávání držte odděleně i od vlastní politiky poskytovatele. Které záznamy o účtech, tikety podpory nebo metadata o připojení podnik zpracovává dobrovolně a jak dlouho? Závěr o jedné povinnosti uchovávání nedokazuje, že žádné záznamy neexistují, a slogan „bez logů“ je marketingové tvrzení, které si zaslouží stejné důkazy jako každé jiné. Než posoudíte, zda je odpověď pravdivá, ptejte se, na kterou ze dvou otázek tvrzení odpovídá.

Proveďte jednoho poskytovatele otázkami

Písemně si vyžádejte právnickou osobu, která s vámi uzavírá smlouvu, klasifikaci služby, kterou tvrdí, uvedený základ svého postoje k uchovávání, kategorie zpracovávaných dat a dobu uchovávání pro každou. Těchto pět položek mění vágní ujištění v něco ověřitelného. Poskytovatel, který nedokáže pojmenovat osobu ani klasifikaci, vám už řekl něco užitečného.

Poté porovnejte odpovědi s aktuálními pokyny PTS, ne s blogovým příspěvkem citujícím zákon zrušený v roce 2022. Tam, kde je klasifikace skutečně nejasná, je poctivým závěrem, že potřebuje posouzení od PTS nebo kvalifikovaného švédského poradce, a ne že ji vyřešilo vlákno na fóru.

Poznamenejte datum a rozsah vedle svého závěru. Rámec se už jednou změnil a tvrzení, které bylo přesné v roce 2021, by nemělo kolovat jako trvalá záruka.

Nakonec máte ověřitelné tvrzení: aktuální orgán, pokrytá služba, požadovaná data a samostatná provozní politika. To je užitečnější než „všechny švédské VPN logují“ nebo „švédský zákon na ně nemůže“.