Twingt Britske wet jo VPN om sneuperslogs te bewarjen?

„Fêstige yn it Feriene Keninkryk, dus moatte se alles bewarje” is in gongbere ferkoarting, en dy begrypt it meganisme ferkeard. Diel 4 fan 'e Investigatory Powers Act wurket fia bewarringsberjochten dy't oan telekomoperaators betsjinne wurde, en de gedrachskoade fan it Ministearje fan Binnenlânske Saken foar dy regeling seit de posysje dúdlik: in operator is net ferplichte kommunikaasjegegevens te bewarjen, útsein as der in berjocht oan him betsjinne is. Oft jo leveransier ien hat, is in feit oer dy leveransier, net oer it lân yn syn fuottekst.

Dat iene sin set ek de fraach wer op 'e nij. Freegje net wat Britske wet yn 't algemien easket, mar wa't operator, hokker gegevenskategory en hokker ynstrumint. Dy trije antwurden beslisse hast al it oare. Alles dêrfoar is in slogan.

In berjocht wurdt betsjinne, net oannommen

Neffens it ramt dat de koade beskriuwt, betsjinnet de Steatssekretaris in bewarringsberjocht, en de koade set út hoe't needsaak en evenredigens tegearre mei de goedkarring fan in rjochterlike kommissaris beoardiele wurde. It berjocht kin de gegevens, de tsjinsten en de bewarringsregelingen oanjaan dy't it beslacht. It is in ynstrumint mei in berik, net in eftergrûnferplichting dy't oan in saaklike kategory plakt.

Dus is in iepenbiere ferklearring fan in leveransier dat er gjin berjocht krigen hat in betsjuttingsfolle bewearing, en it stilswijen fan in leveransier is gjin bewiis yn hokker rjochting dan ek. De koade beheint ek it iepenbierjen fan it bestean of de ynhâld fan in berjocht, wat betsjut dat in goed ynformearre operator jo miskien net it skjinne antwurd jaan kin dat jo wolle. Dy beheining is gjin gat; it is diel fan it ûntwerp fan 'e regeling. Weagje it antwurd dêrneffens.

Lês de ferklearring foar wat it is. In publisearre transparânsjerapport dat ûntfongen fersiken beskriuwt is in oar dokumint as in bewarringsberjocht, en gjin fan beide is in folsleine ynventarisaasje fan 'e gegevens dy't in bedriuw foar eigen doelen hâldt.

Wat jildt as telekomoperaator

De koade behannelet it begryp breed en feite-ôfhinklik, en hy slút net elke oerlizzende tsjinst út dy't tafallich oer it netwurk fan in oar rint. In abonnemint rekkenje beslisskelet de klassifikaasje net, en alles yn in oar lân hoste ek net. It is in fraach oer de ferbiningen fan 'e tsjinst mei it Feriene Keninkryk, en dy moat beoardiele wurde troch immen dy't dêrfoar kwalifisearre is.

Wat jo sûnder juridyske oplieding dwaan kinne, is ophâlde mei it behanneljen fan in marketingsin as in spesifikaasje. „Gjin logs” beskriuwt in belied. It beskriuwt gjin wetlike posysje, en beide kinne tagelyk wier wêze foar in leveransier dy't neat frijwillich bewarret en neat ferplicht krigen hat.

Metadata binne gjin berjochtynhâld

De berjochtsregeling giet oer kommunikaasjegegevens, dat is wa, wannear en hoe, ynstee fan wat sein is. Ynhâld falt ûnder hiel oare foegen, mei in oare autorisaasje. Beide ûnder „folsleine logs” bringe smyt diskusjes op dy't net oplost wurde kinne, om't de twa kategoryen skieden juridyske routes en faak skieden bewarringsterminen hawwe.

Dit ûnderskied is ek it praktyske foar in VPN. In leveransier kin hast neat hâlde oer wat jo stjoerd hawwe, wylst er dochs akkountrecords, betellingsgegevens, ferbiningstiidstimpels of stipeberjochten hâldt. Dat binne gewoane saaklike records, regele troch it eigen belied fan 'e leveransier en troch gegevensbeskermingsrjocht, net troch in bewarringsberjocht.

Dêrom kin in bewearing oer in berjocht gjin fraach oer akkountgegevens beäntwurdzje. Twa ferskillende ynstruminten, twa ferskillende sets grinzen.

Hâld twa records by, want der binne twa fragen

Foar deistich gebrûk: skriuw de kategoryen op dy't jo leveransier seit te ferwurkjen, it doel, wa't tagong hat en hoe lang se duorje. Nim de net-glamoureuze mei: fakturearringsrecords, stipekaarten, fraude-sinjalen, crasrapporten. In ferklearring oer tunnelferkear soe de rest net ferfange moatte.

By in formele eask: bewarje it dokumint en stjoer it nei wa't juridyske prosedueres behannelet, mei de datum dat it oankaam. Freegje hokker entiteit en hokker tsjinst neamd wurde, hokker aksje fereaske is, wat de deadlines binne en hokker kontrôle of berop mooglik is. Kontrolearje de fertroulikensbetingsten foardat jo immen syn fragen deroer beäntwurdzje, ek dy fan in sjoernalist.

Dy twa records beäntwurdzje ferskillende publyk. De iene fertelt in brûker wat te ferwachtsjen; de oare fertelt in advokaat wat dizze wike te dwaan.

Hoe twa leveransiers te fergelykjen sûnder josels te ferrifeljen

Freegje om in krekt iepenbier belied mei in berik, in datum en in beskriuwing fan 'e kategoryen dy't it beslacht. Kontrolearje dan oft it belied ynhâld fan metadata ûnderskiedt, frijwillige bewarring fan twongen bewarring, en it operearjende bedriuw fan syn memmebedriuw. Vage fersekeringen oerlibje ûndersyk krekt om't se nea in kategory neame.

Behannelje ûntbrekkende ynformaasje as ûntbrekkend en net as geunstich. De iepenbieringsbeheiningen fan 'e regeling betsjutte dat „wy hawwe neat krigen” en „dat kinne wy net sizze” fan bûten itselde lykje kinne, en in fergeliking dy't stilswijen as oerwinning skoart, mjit jo eigen optimisme.

De gedrachskoade fan it Ministearje fan Binnenlânske Saken foar de berjochtsregeling is it dokumint dat jo lêze moatte foardat jo in bewearing oer wat diel 4 easket werhelje. Hy is langer as in blogpost en flink soarchfâldiger.