Ruotsin VPN-tietojen säilytys: aloita palvelutyypistä
Ruotsin säilytyssäännöt liittyvät määriteltyihin viestintäpalveluihin, eivät sanaan VPN. Tarkista voimassa oleva kehys ja todellinen palvelu ennen päätöstä.
Se, mihin VPN-yritys on rekisteröity, ei kerro mitään siitä, mitä lakia sen palveluun sovelletaan. Säilytysvelvoitteet kytkeytyvät määriteltyyn palveluluokkaan ja kyseisen palvelun tarjoajaan. Käy väite läpi järjestyksessä: nykyinen kehys, palvelun luokittelu ja sitten tiedot, joita tosiasiassa säilytetään. Juuri etikettiin hyppääminen muuttaa vanhat foorumivastaukset nykyiseksi itsevarmaksi vääräksi tiedoksi.
Aloita voimassa olevasta lain versiosta
Vanhemmat vastaukset tähän aiheeseen viittaavat Ruotsin vuoden 2003 sähköisen viestinnän lakiin ikään kuin se olisi edelleen koko kehys. Ei ole. Vuoden 2022 käyttöönottolaki saattoi korvaavan säädöksen voimaan 3. kesäkuuta 2022 ja poisti vanhemman lain säädöskokoelmasta, jättäen siirtymäsäännökset voimaan.
Nämä siirtymäsäännökset eivät ole tekninen yksityiskohta. Kysymykseen ennen muutosta tapahtuneista asioista voidaan yhä vastata aikaisempien sääntöjen mukaan, joten vanha aineisto ei ole arvotonta. Se ei vain kuvaa sitä, mikä nyt on voimassa, ja sellaisena esittäminen johtaa harhaan jokaista, joka myöhemmin lukee yhteenvedon. Merkitse päivämäärä ja versio aina, kun ylipäätään nojaat oikeudelliseen yhteenvetoon.
Johtopäätös ilman päivämäärää on huhu alaviitteineen.
Luokittele palvelu ennen velvoitteen soveltamista
Ruotsin sääntelyviranomainen PTS sitoo velvoitteen yrityksiin, jotka ylläpitävät julkisia viestintäverkkoja tai tarjoavat julkisesti saatavilla olevia sähköisen viestinnän palveluita ja ovat ilmoitusvelvollisia. Tämä muotoilu on luokittelutesti, ei kuvaus jokaisesta yrityksestä, joka myy pääsyä tunneliin. Sen ilmoitusohje tarkastelee tosiasiassa tarjottavaa palvelua, sitä välittääkö yritys signaaleja, sopimussuhdetta käyttäjiin, vastuuta näihin käyttäjiin ja sitä, onko palvelu julkisesti saatavilla.
Jotkin over-the-top-palvelut jäävät tämän kuvauksen ulkopuolelle, ja ohje erottaa ne internet-yhteyspalveluista. ”VPN” ei ole analyysissä luokka; se on tuotesana, joka kattaa useita liiketoimintamalleja, joilla on erilainen suhde käyttäjään.
Kirjoita siis ylös, mitä kyseinen tarjoaja toimittaa. Myykö se internetyhteyttä, kerrosta toisen pääsypalvelun päälle, lisäviestintätoimintoja vai näiden yhdistelmää? Juuri tämä vastaus, ei yrityksen kotiosoite, ratkaisee, mitkä velvoitteet ylipäätään tulevat kyseeseen.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Paljastaminen ja sieppaaminen ovat eri kysymyksiä
PTS:n säilytysaineisto erottaa säilytettyjen tietojen paljastamisen viestinnän sisällön sieppaamisesta. Ne ovat erillisiä toimenpiteitä, joilla on erilliset oikeusperustat, eikä toiseen kantaa ottava tarjoajan lausunto vastaa toiseen. Niiden sekoittaminen synnyttää väittelyitä, joissa molemmat osapuolet kuvaavat eri toimivaltuuksia.
Pidä lakisääteinen säilytys erillään myös tarjoajan omasta politiikasta. Mitä tilitietoja, tukipyyntöjä tai yhteyden metatietoja yritys käsittelee vapaaehtoisesti ja kuinka kauan? Johtopäätös yhdestä säilytysvelvoitteesta ei todista, ettei tietoja ole, ja ”ei lokeja” -slogan on markkinointiväite, joka ansaitsee samat todisteet kuin mikä tahansa muukin. Kysy, kumpaan kahdesta kysymyksestä väite vastaa, ennen kuin arvioit, onko vastaus tosi.
Käytä yhtä tarjoajaa kysymysten läpi
Pyydä kirjallisesti oikeushenkilö, joka tekee sopimuksen kanssasi, palvelun ilmoitettu luokittelu, sen säilytyskannan ilmoitettu peruste, käsiteltävien tietojen luokat ja kunkin säilytysaika. Nämä viisi kohtaa muuttavat epämääräisen vakuutuksen tarkistettavaksi. Tarjoaja, joka ei pysty nimeämään oikeushenkilöä tai luokittelua, on jo kertonut sinulle jotain hyödyllistä.
Vertaa sitten vastauksia PTS:n nykyiseen ohjeeseen etkä blogikirjoitukseen, joka viittaa vuonna 2022 kumottuun lakiin. Kun luokittelu on todella epäselvä, rehellinen johtopäätös on, että se tarvitsee PTS:n tai pätevän ruotsalaisen neuvonantajan arvion, ei että foorumiketju ratkaisi sen.
Merkitse päivämäärä ja laajuus johtopäätöksesi viereen. Kehys on jo muuttunut kerran, eikä vuonna 2021 pitänyt lausunto saisi kiertää pysyvänä takuuna.
Lopputuloksena on testattava väite: nykyinen toimivalta, katettu palvelu, tarvittavat tiedot ja erillinen toimintapolitiikka. Se on hyödyllisempi kuin ”kaikki ruotsalaiset VPN:t kirjaavat lokeja” tai ”Ruotsin laki ei voi koskettaa niitä”.