Kan en udenlandsk VPN-udbyder ignorere en amerikansk dataanmodning?
Et landemærke besvarer meget lidt. Følg den kontraherende enhed, hvad den kan udlevere, og hvor en afgrænset amerikansk oplysningslov lander.
Landemærker løser det mindste spørgsmål i en udbyders juridiske mappe. Tre betingelser afgør, om en udenlandsk adresse ændrer, hvad der sker, når en anmodning ankommer: om den enhed, der modtager den, er bundet af den, om den enhed besidder eller kontrollerer posten, og hvilken kategori af post anmodningen rammer. Tager du fejl af én, pynter mærket på en konklusion, du ikke har gjort dig fortjent til.
Tag dem i den rækkefølge, fordi hver af dem kan afslutte analysen, før den næste begynder. Det følgende er et kort over rettidig omhu, ikke en rangliste over lande, med én snævert afgrænset amerikansk lov som gennemført eksempel.
Start med den enhed, der er nævnt i kontrakten
Kundeaftalen nævner en enhed, og den enhed bærer forholdet til dig. Brandet på webstedet kan tilhøre et moderselskab, tunnelen kan drives af et datterselskab, og faktureringen kan ligge hos en forhandler eller betalingsformidler, der er registreret et helt andet sted. Bed om det juridiske navn og registreringsnummer, der er trykt på fakturaen, og spørg derefter, hvilken af disse organisationer der svarer på en stævning. Et fælles logo forklarer intet af det.
Skil fire placeringer ad, mens du arbejder: hvor selskabet er registreret, hvor exit-adresserne peger hen, hvor hardwaren faktisk står, og hvor kontodata behandles. Et udsagn, der afgør én af dem, afgør ikke de tre andre, og en udbyder, der kun svarer på det lette, fortæller dig, hvor du skal blive ved med at lede.
Besiddelse, varetægt eller kontrol slår geografi
Et afgrænset amerikansk eksempel gør forskellen konkret. 18 USC 2713 kræver, at udbydere, som kapitlet omfatter, bevarer og udleverer kundekommunikation og -poster, som de har i deres besiddelse, varetægt eller kontrol, og teksten afhænger ikke af, om disse poster ligger inde i landet eller uden for det. Forpligtelsen hæfter ved de enheder og postkategorier, som loven faktisk rammer, hvilket er et snævrere sæt end enhver udbyder, der annoncerer med en udenlandsk adresse.
En fortegnelse svarer på mere end et slogan. En udbyder, der reelt ikke gemmer forbindelsesposter, har intet at bevare i den kategori, mens den samme udbyder stadig kan have en tilmeldings-e-mail, et betalingstoken og supportvedhæftninger, der falder lige ind i forpligtelsen. At acceptere et svar om logning uden at spørge, hvad der ellers findes, lader det meste af mappen uundersøgt. En dataanmodning afhænger sjældent af tunnelen alene.
Det afgørende er, hvem der kan udlevere en post, ikke hvilket kontinent disken står på, og den enhed, der kan udlevere den, er den enhed, der skal undersøges. En side, der lister exit-lande, svarer på et andet spørgsmål.
Afstem postkategorien med det, du har afleveret
Opbevaringssprog skrives normalt pr. kategori, og en generel privatlivsside slører det til ét selvsikkert afsnit. Træk de konkrete klausuler ud og noter, hvilke kategorier de nævner. Sammenlign derefter listen med de poster, din egen brug skaber, fordi overlapningen er den eneste del, der vedrører dig.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
To rækker afgør normalt det praktiske spørgsmål. Supportvedhæftninger og betalingsoplysninger findes, fordi du leverede dem, så de overlever, selv når en udbyder hævder ikke at logge noget. Forbindelsesposter er den omstridte kategori, og en udbyder, der hævder ikke at gemme nogen, bør kunne beskrive, hvordan dens fakturering og håndtering af misbrug undgår at skabe dem.
Lad en ukendt celle stå tom i dine noter i stedet for at lade svaret ved siden af udfylde den. Et tomt felt er mere ærligt end et gæt hentet fra exit-landet.
Stil alle tre betingelser skriftligt til udbyderen
Spørg hvilken enhed der modtager juridisk proces, hvilke kategorier den enhed kan udlevere uden at spørge nogen andre, og hvordan dens gennemsigtighedsrapport tæller anmodninger, den afviser eller ikke kan besvare. Stil de tre i én besked, så svarene kan sammenlignes. Et svar, der behandler landet men ikke enheden, eller enheden men ikke kategorien, har besvaret et spørgsmål, du ikke stillede. Tavshed om én betingelse er i sig selv fundet.
Anvend de samme betingelser på den lov, du støtter dig til. En oplysningspligt skrevet til et bestemt kapitel binder de udbydere, som kapitlet omfatter, og dens territoriale ordlyd handler om, hvor poster ligger, snarere end om hvilket selskab der skal svare. Behandl et selvsikkert resumé, inklusive dette, som en grund til at læse den tekst, der styrer din udbyder.
Skriv enheden, kategorierne og den bestemmelse, du tjekkede, ned, og datér noten. Den post overlever rebranding og omskrevne markedsføringstekster, og den giver en advokat eller revisor et konkret udgangspunkt, når spørgsmålet holder op med at være hypotetisk.