Gemmer en britisk VPN din browserhistorik? Læs meddelelsen
Retlig pligt og produktpolitik er to forskellige spørgsmål. Kontroller operatøren, datakategorien og instrumentet, før du tror på en påstand om opbevaring.
En abonnementsside kan ikke besvare opbevaringsspørgsmålet, og operatørens registreringsland kan heller ikke gøre det alene. Den ramme, der betyder noget her, er del 4 af loven om efterforskningsbeføjelser, som virker gennem opbevaringsmeddelelser, der sendes til teleoperatører i stedet for gennem en generel regel om, at enhver VPN gemmer enhver browserpost. Om din udbyder er omfattet, og hvad den skal gemme, er to adskilte spørgsmål med to adskilte svar.
Hvad spørgsmålet egentlig spørger om
Folk mener normalt hvad min udbyder gemmer om mig, mens loven svarer hvad denne operatør skal opbevare i henhold til en meddelelse, den har fået. De to overlapper uden at være identiske. En operatør kan gemme data af sine egne driftsmæssige grunde og ikke opbevare noget ekstra i henhold til en meddelelse, eller omvendt. At besvare det ene og tro, at man har besvaret det andet, er hvor det meste af denne samtale går galt.
Begynd med at skelne den retlige pligt fra den almindelige produktpolitik.
Skeln derefter mellem kategorierne. Kommunikationsdata og indholdet af kommunikation behandles forskelligt, og en vending som fulde logfiler nævner ingen af dem. En liste over, hvad der indsamles, hvorfor, hvem der kan nå det, og hvor længe det lever, fortæller dig mere end noget tillægsord i en markedsføringspåstand.
Omfang: hvilken operatør, hvilke data, hvilket instrument
En opbevaringsmeddelelse gælder for en operatør, og det begreb dækker en faktuel kategori snarere end en pæn liste af selskabstyper. At opkræve et abonnement afgør ikke klassificeringen i nogen retning. Om en bestemt tjeneste falder ind under den, er et spørgsmål for en kvalificeret rådgiver med de faktiske forhold.
En meddelelse angiver også data og ordninger snarere end blot alt. Den offentliggjorte adfærdskodeks beskriver de anvendte prøver, herunder nødvendighed og proportionalitet, og en dommerkommissærs godkendelsesrolle. Læs den mekanisme, før du læser et resumé, fordi den forklarer, hvorfor to udbydere under én lov kan have meget forskellige forpligtelser. Kodekset siger også udtrykkeligt, at ordningen ikke er et universelt opbevaringspåbud.
Hold denne mekanisme adskilt fra aflytning, fra indgreb i udstyr og fra anmodninger om data, der allerede opbevares. Hver har sine egne betingelser og sine egne godkendelser.
To registre, holdt adskilt
Til almindelig drift skal du føre regnskab med, hvad du behandler, hvorfor, hvem der kan få adgang til det, og hvor længe du opbevarer det. Konto- og supportregistre tæller med, sammen med alt tunnelrelateret, og en erklæring om én kategori bør aldrig få lov at dække de andre ved implikation.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Ved en formel anmodning skal du bevare instrumentet og videresende det til den ansvarlige gennemgåer uden forsinkelse.
Spørg, hvilken enhed og hvilken tjeneste den dækker, hvilken handling den kræver, hvilke frister der gælder, og hvilken revision der findes. Kontroller enhver fortrolighedsbegrænsning, før du offentliggør eller drøfter den, da kodekset indeholder grænser for at afsløre en meddelelses eksistens eller indhold. Disse grænser hører til sagsbehandlingen og ikke til eftertanken.
Hvad en offentlig politik kan og ikke kan fortælle dig
Når du sammenligner udbydere, så se efter en præcis politik med en omfangserklæring i stedet for en beroligende sætning. En brugbar politik nævner de kategorier, der opbevares, opbevaringsperioden for hver og det retsgrundlag, den hviler på. Den angiver også, hvilken enhed der er aftalepart, fordi et brand og dets driftselskab ikke altid er det samme. Uklar beroligelse og uklar alarm er lige uoplysende.
Fraværet af offentliggjorte meddelelser er heller ikke en teknisk fortegnelse, fordi grænser for videregivelse kan forhindre en operatør i at bekræfte en.
Behandl det offentliggjorte kodeks som rammen og din udbyders egne dokumenter som den påstand, der skal efterprøves mod den. Hvor de to ikke mødes, stil et skriftligt spørgsmål, der nævner datakategorien og opbevaringsperioden. Svaret, eller afslaget på at svare, er mere værd end endnu en forumtråd om, hvad et land angiveligt kræver.