Kin in bûtenlânske VPN-oanbieder in Amerikaansk gegevensfersyk negearje?
In lânetiket antwurdet hiel lyts. Folgje de kontraktearjende entiteit, wat dy opfreegje kin en wêr't in beheinde Amerikaanske iepenbieringswet telâne komt.
Lânetiketten lossen de lytste fraach yn it juridyske dossier fan in oanbieder op. Trije betingsten beslisse oft in bûtenlânsk adres feroaret wat der bart as in fersyk binnenkomt: oft de entiteit dy't it ûntfangt deroan bûn is, oft dy entiteit it register besit of kontrolearret, en hokker kategory register it fersyk berikt. Fersinsto jo ien fan dizze, dan fersiert it etiket in konklúzje dy't jo net fertsjinne hawwe.
Wurket se yn dy folchoarder ôf, want elk kin de analyze beëinigje foardat de folgjende begjint. Wat folget is in kaart foar due diligence, gjin ranglist fan lannen, mei ien nau beheinde Amerikaanske wet as útwurke foarbyld.
Begjin by de entiteit dy't yn it kontrakt neamd wurdt
De klantekontrakt neamt in entiteit, en dy entiteit draacht de relaasje mei jo. It merk op 'e webside kin fan in memmeskip wêze, de tunnel kin troch in dochterûndernimming eksploitearre wurde, en de fakturering kin by in werynferkeaper of betellingsferwurker sitte dy't wer earne oars registrearre is. Freegje om de juridyske namme en it registraasjenûmer dat op 'e faktuer printe is, en freegje dan hokker fan dy organisaasjes op in dagfeart antwurdet. In dield logo ferklearret dêr neat fan.
Skied by it wurkjen fjouwer lokaasjes: wêr't it bedriuw registrearre is, wêr't de útgeande adressen hinne wize, wêr't de hardware eins stiet en wêr't akkountgegevens ferwurke wurde. In ferklearring dy't ien fan dizze oplost, lost de oare trije net op, en in oanbieder dy't allinnich de maklike beantwurdet, fertelt jo wêr't jo fierder sykje moatte.
Besit, bewarring of kontrôle wint fan geografy
In beheind Amerikaansk foarbyld makket it ûnderskied konkreet. 18 USC 2713 ferget fan oanbieders dy't it haadstik beslacht dat se klantkommunikaasje en registers yn har besit, bewarring of kontrôle bewarje en iepenbierje, en de tekst hinget der net fan ôf oft dy registers binnen of bûten it lân lizze. De ferplichting hinget oan 'e entiteiten en registerkategoryen dy't de wet wier berikt, wat in smeller gehiel is as elke oanbieder dy't in bûtenlânsk adres advertearret.
In ynventaris antwurdet mear as in slogan. In oanbieder dy't wier gjin ferbinningsregisters hâldt, hat yn dy kategory neat te bewarjen, wylst deselde oanbieder noch altyd in oanmeld-e-mail, in betellingstoken en stipebyheaksels hâlde kin dy't krekt binnen de ferplichting falle. It akseptearjen fan in antwurd oer logging sûnder te freegjen wat der noch mear is, lit it grutste part fan it dossier ûndersocht. In gegevensfersyk hinget selden allinnich fan 'e tunnel ôf.
Wat telt is wa't in register opfreegje kin, net op hokker kontinint de skiif leit, en de entiteit dy't it opfreegje kin is de entiteit om te ûndersykjen. In side mei útgeande lannen antwurdet in oare fraach.
Lês de registerkategory by wat jo oerdroegen hawwe
Bewarringstaal wurdt meast per kategory skreaun, en in algemiene privacy-side fertroebelt dat ta ien selsbetrouwen paragraaf. Helje de spesifike klausules derút en notearje hokker kategoryen se neame. Ferlykje dy list dan mei de registers dy't jo eigen gebrûk makket, want de oerlap is it iennige diel dat jo oangiet.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Twa rigen beslisje meast de praktykfrege. Stipebyheaksels en betellingsdetails besteane om't jo se oanlevere hawwe, dus se oerlibje sels as in oanbieder beweart neat te loggen. Ferbinningsregisters binne de betwiste kategory, en in oanbieder dy't beweart gjin ien te hâlden, soe beskriuwe moatte kinne hoe't syn fakturering en misbrûkbehanneling foarkomme se te meitsjen.
Lit in ûnbekende sel yn jo notysjes leech, ynstee fan it antwurd njonken it folje te litten. In leechte is earliker as in gissing dy't út it útgeande lân ymportearre is.
Set alle trije betingsten skriftlik foar de oanbieder
Freegje hokker entiteit juridyske proseduere ûntfangt, hokker kategoryen dy entiteit opfreegje kin sûnder immen oars te freegjen, en hoe't syn transparânsjerapport fersiken telt dy't it wegeret of net beantwurdzje kin. Set dy trije yn ien berjocht, sadat de antwurden ferlike wurde kinne. In antwurd dat it lân behannelet mar net de entiteit, of de entiteit mar net de kategory, hat in fraach beantwurde dy't jo net stelden. Stilte oer ien betingst is sels de fynst.
Pas deselde betingsten ta op 'e wet dêr't jo op steune. In iepenbieringsplicht skreaun foar in bepaald haadstik bûn de oanbieders dy't dat haadstik beslacht, en de territoriale formulearring sprekt oer wêr't registers lizze, net oer hokker bedriuw antwurdzje moat. Behannelje in selsbetrouwen gearfetting, dizze ynbegrepen, as reden om de tekst te lêzen dy't jo oanbieder regelet.
Skriuw de entiteit, de kategoryen en de bepaling dy't jo kontrolearre hawwe op, en datearje de notysje. Dat register oerlibbet merkwizigings en opnij skreaune marketing, en it jout in advokaat of auditor in konkreet útgongspunt as de fraach ophâldt hypotetysk te wêzen.