Schwedische VPN-Aufbewahrung: bei der Dienstart beginnen
Schwedische Aufbewahrungsregeln knüpfen an definierte Kommunikationsdienste an, nicht an das Wort VPN. Prüfen Sie den aktuellen Rahmen und den tatsächlichen Dienst, bevor Sie entscheiden.
Wo ein VPN-Unternehmen registriert ist, sagt nichts darüber aus, welches Recht auf seinen Dienst anwendbar ist. Aufbewahrungspflichten knüpfen an eine definierte Dienstkategorie und an den Anbieter dieses Dienstes an. Gehen Sie die Behauptung der Reihe nach durch: aktueller Rahmen, Diensteinordnung, dann die tatsächlich gespeicherten Daten. Der Sprung zum Etikett ist der Weg, auf dem alte Forenantworten zur heutigen selbstsicheren Fehlinformation werden.
Beginnen Sie mit der geltenden Fassung des Gesetzes
Ältere Antworten zu diesem Thema zitieren Schwedens Gesetz über elektronische Kommunikation von 2003, als wäre es noch der ganze Rahmen. Das ist es nicht. Das Einführungsgesetz von 2022 setzte das Ersatzstatut am 3. Juni 2022 in Kraft und entfernte das ältere Gesetz aus der Gesetzessammlung, wobei Übergangsbestimmungen bestehen blieben.
Diese Übergangsbestimmungen sind keine technische Nebensache. Eine Frage zu Ereignissen vor der Änderung kann noch nach den früheren Regeln beantwortet werden, der alte Stoff ist also nicht wertlos. Er beschreibt nur nicht, was jetzt gilt, und ihn als solche Beschreibung darzustellen, führt jeden in die Irre, der die Zusammenfassung später liest. Notieren Sie Datum und Fassung, wann immer Sie sich überhaupt auf eine rechtliche Zusammenfassung stützen.
Eine Schlussfolgerung ohne Datum ist ein Gerücht mit Fußnoten.
Ordnen Sie den Dienst ein, bevor Sie eine Pflicht anwenden
Die PTS, die schwedische Regulierungsbehörde, knüpft die Pflicht an Unternehmen, die öffentliche Kommunikationsnetze betreiben oder öffentlich zugängliche elektronische Kommunikationsdienste anbieten und der Meldepflicht unterliegen. Diese Formulierung ist ein Einordnungstest, keine Beschreibung jedes Unternehmens, das Zugang zu einem Tunnel verkauft. Ihre Melde-Leitlinie betrachtet den tatsächlich angebotenen Dienst, ob das Unternehmen Signale überträgt, das Vertragsverhältnis zu den Nutzern, die Verantwortung gegenüber diesen Nutzern und ob der Dienst öffentlich zugänglich ist.
Einige Over-the-Top-Dienste fallen aus dieser Beschreibung heraus, und die Leitlinie unterscheidet sie von Internetzugangsdiensten. „VPN“ ist in der Analyse keine Kategorie; es ist ein Produktwort für mehrere Geschäftsmodelle mit unterschiedlichem Verhältnis zum Nutzer.
Schreiben Sie also auf, was der jeweilige Anbieter liefert. Verkauft er einen Internetanschluss, eine Schicht über dem Zugangsdienst eines anderen, zusätzliche Kommunikationsfunktionen oder eine Kombination? Diese Antwort, nicht die Firmenadresse, entscheidet, welche Pflichten überhaupt in Betracht kommen.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Offenlegung und Abfangen sind verschiedene Fragen
Das Aufbewahrungsmaterial der PTS trennt die Offenlegung gespeicherter Informationen vom Abfangen von Kommunikationsinhalten. Das sind verschiedene Maßnahmen mit verschiedenen Rechtsgrundlagen, und eine Anbieteraussage zur einen beantwortet nicht die andere. Wer sie vermischt, erzeugt Debatten, in denen beide Seiten unterschiedliche Befugnisse beschreiben.
Halten Sie auch die gesetzliche Aufbewahrung getrennt von der eigenen Politik des Anbieters. Welche Kontounterlagen, Support-Tickets oder Verbindungsmetadaten verarbeitet das Unternehmen freiwillig, und wie lange? Eine Schlussfolgerung zu einer Aufbewahrungspflicht belegt nicht, dass keine Unterlagen existieren, und ein „keine Logs“-Slogan ist eine Marketingaussage, die dieselben Belege verdient wie jede andere. Fragen Sie, welche der beiden Fragen eine Aussage beantwortet, bevor Sie beurteilen, ob die Antwort stimmt.
Führen Sie einen Anbieter durch die Fragen
Verlangen Sie schriftlich die juristische Person, die mit Ihnen kontraktiert, die behauptete Diensteinordnung, die angegebene Grundlage ihrer Aufbewahrungsposition, die Kategorien der verarbeiteten Daten und die Aufbewahrungsfrist für jede. Diese fünf Punkte verwandeln eine vage Zusicherung in etwas Prüfbares. Ein Anbieter, der weder die Person noch die Einordnung nennen kann, hat Ihnen schon etwas Nützliches gesagt.
Vergleichen Sie die Antworten dann mit der aktuellen PTS-Leitlinie und nicht mit einem Blogbeitrag, der ein 2022 aufgehobenes Gesetz zitiert. Wo die Einordnung wirklich unklar ist, lautet die ehrliche Schlussfolgerung, dass sie eine Bewertung durch die PTS oder einen qualifizierten schwedischen Berater braucht, nicht dass ein Forenthread sie geklärt hat.
Halten Sie Datum und Umfang neben Ihrer Schlussfolgerung fest. Der Rahmen hat sich bereits einmal geändert, und eine Aussage, die 2021 zutraf, sollte nicht als dauerhafte Garantie kursieren.
Am Ende steht eine prüfbare Behauptung: aktuelle Zuständigkeit, erfasster Dienst, erforderliche Daten und separate operative Politik. Das ist nützlicher als sowohl „alle schwedischen VPNs loggen“ als auch „schwedisches Recht kann ihnen nichts anhaben“.