Voiko ulkomainen VPN-palveluntarjoaja jättää Yhdysvaltain tietopyynnön huomiotta?
Maalabeli vastaa hyvin vähään. Seuraa sopimuskumppania, mitä se voi luovuttaa ja mihin kapeasti rajattu Yhdysvaltain paljastamislaki osuu.
Maalabelit ratkaisevat palveluntarjoajan oikeudellisen asiakirjan pienimmän kysymyksen. Kolme ehtoa ratkaisee, muuttaako ulkomainen osoite sitä, mitä tapahtuu, kun vaatimus saapuu: onko sen vastaanottava yksikkö siihen sidottu, hallitseeko vai valvooko tämä yksikkö tietuetta, ja minkä tietuetyypin vaatimus tavoittaa. Erehdy yhdessä ja labeli koristaa johtopäätöksen, jota et ansainnut.
Käy ne läpi tässä järjestyksessä, sillä jokainen voi päättää analyysin ennen seuraavan alkua. Seuraava on huolellisuuskartta, ei maiden sijoituslista, ja yhtenä kapeasti rajattuna esimerkkinä on Yhdysvaltain laki.
Aloita sopimuksessa nimetytystä yksiköstä
Asiakassopimus nimeää yksikön, ja juuri se yksikkö kantaa suhteen sinuun. Verkkosivun brändi voi kuulua emoyhtiölle, tunnelia voi operoida tytäryhtiö ja laskutus voi olla jälleenmyyjällä tai maksupalveluntarjoajalla, joka on rekisteröity aivan muualle. Pyydä laskuun painettu virallinen nimi ja rekisterinumero ja kysy sitten, mikä näistä organisaatioista vastaa haasteeseen. Yhteinen logo ei selitä tästä mitään.
Erottele työn aikana neljä sijaintia: missä yritys on rekisteröity, mihin poistumisosoitteet osoittavat, missä laitteisto todella sijaitsee ja missä tilitietoja käsitellään. Väite, joka selvittää yhden niistä, ei selvitä kolmea muuta, ja palveluntarjoaja, joka vastaa vain helppoon, kertoo sinulle, mistä jatkaa etsimistä.
Hallinta, säilytys tai valvonta voittaa maantieteen
Kapeasti rajattu yhdysvaltalainen esimerkki tekee eron konkreettiseksi. 18 USC 2713 edellyttää, että luvun kattamat palveluntarjoajat säilyttävät ja paljastavat asiakasviestit ja tietueet, jotka ovat heidän hallinnassaan, säilytyksessään tai valvonnassaan, eikä sen teksti riipu siitä, lepäävätkö ne tietueet maan sisällä vai sen ulkopuolella. Velvoite kiinnittyy yksiköihin ja tietuetyyppeihin, joihin laki tosiasiassa ulottuu, mikä on kapeampi joukko kuin jokainen ulkomaista osoitetta mainostava palveluntarjoaja.
Luettelo vastaa enempään kuin iskulause. Palveluntarjoajalla, joka todella ei pidä yhteysmerkintöjä, ei ole mitään säilytettävää siinä tyypissä, kun taas sama palveluntarjoaja voi yhä pitää rekisteröitymispostin, maksutokenin ja tukiliitteet, jotka osuvat suoraan velvoitteen piiriin. Loggausta koskevan vastauksen hyväksyminen kysymättä, mitä muuta on olemassa, jättää suurimman osan asiakirjasta tutkimatta. Tietopyyntö harvoin riippuu pelkästä tunnelista.
Ratkaisevaa on, kuka voi luovuttaa tietueen, ei se, millä mantereella levy lepää, ja yksikkö, joka voi sen luovuttaa, on tutkittava yksikkö. Sivu, joka luettelee poistumismaat, vastaa toiseen kysymykseen.
Sovita tietuetyyppi siihen, mitä luovutit
Säilytyskieli kirjoitetaan yleensä tyypeittäin, ja yleinen tietosuojasivu hämärtää sen yhdeksi itsevarmaksi kappaleeksi. Poimi konkreettiset lausekkeet ja kirjaa, mitkä tyypit ne nimeävät. Vertaa sitten listaa tietueisiin, joita oma käyttösi luo, sillä päällekkäisyys on ainoa osa, joka koskee sinua.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Kaksi riviä ratkaisee yleensä käytännön kysymyksen. Tukiliitteet ja maksutiedot ovat olemassa, koska sinä annoit ne, joten ne säilyvät, vaikka palveluntarjoaja väittäisi, ettei loggaa mitään. Yhteysmerkinnät ovat kiistelty tyyppi, ja palveluntarjoajan, joka väittää, ettei pidä niitä, pitäisi pystyä kuvaamaan, miten sen laskutus ja väärinkäytön käsittely välttävät niiden syntymisen.
Jätä tuntematon solu muistiinpanoissasi tyhjäksi sen sijaan, että antaisit viereisen vastauksen täyttää sen. Tyhjä kohta on rehellisempi kuin poistumismaasta tuotu arvaus.
Esitä kaikki kolme ehtoa palveluntarjoajalle kirjallisesti
Kysy, mikä yksikkö vastaanottaa oikeudellisen prosessin, mitkä tyypit se yksikkö voi luovuttaa kysymättä keneltäkään muulta, ja miten sen läpinäkyvyysraportti laskee pyynnöt, jotka se hylkää tai joihin se ei voi vastata. Esitä ne kolme yhdessä viestissä, jotta vastauksia voi verrata. Vastaus, joka käsittelee maan mutta ei yksikköä, tai yksikön mutta ei tyyppiä, on vastannut kysymykseen, jota et esittänyt. Vaikeneminen yhdestä ehdosta on itsessään löydös.
Sovella samoja ehtoja lakiin, johon nojaat. Tiettyä lukua varten kirjoitettu paljastamisvelvollisuus sitoo palveluntarjoajat, jotka luku kattaa, ja sen alueellinen sanamuoto puhuu siitä, missä tietueet ovat, ei siitä, minkä yrityksen on vastattava. Kohtele itsevarmaa yhteenvetoa, tämä mukaan lukien, syynä lukea teksti, joka sääntelee palveluntarjoajaasi.
Kirjoita muistiin yksikkö, tyypit ja säännös, jonka tarkistit, ja päivää muistiinpano. Se tallenne kestää brändimuutokset ja uudelleenkirjoitetun markkinoinnin, ja se antaa lakimiehelle tai tilintarkastajalle konkreettisen lähtökohdan, kun kysymys lakkaa olemasta hypoteettinen.