Sweedsk VPN-behâld: begjin by it tsjinstetype
Sweedske behâldregels binne ferbûn oan definiearre kommunikaasjetsjinsten, net oan it wurd VPN. Kontrolearje it jildende ramt en de echte tsjinst foardat jo beslute.
Wêr't in VPN-bedriuw registrearre is, seit neat oer hokker wet op syn tsjinst fan tapassing is. Behâldferplichtings binne ferbûn oan in definiearre tsjinstkategory en oan de oanbieder fan dy tsjinst. Trochrin de bewearing yn oarder: jildend ramt, tsjinstklassifikaasje, dan de gegevens dy't echt bewarre wurde. Foarút springen nei it label is hoe't âlde forumbochten tsjintwurdich selsbetrouwen misynformaasje wurde.
Begjin by de ferzje fan 'e wet dy't fan krêft is
Aldere antwurden oer dit ûnderwerp neame Sweden syn Wet op Elektroanyske Kommunikaasje fan 2003 as wie dat noch it hiele ramt. Dat is it net. De ynfieringswet fan 2022 sette it ferfangende statút op 3 juny 2022 yn wurking en helle de âldere wet út 'e wetboeken, wylst oergongsbepalingen fan krêft bleaune.
Dy oergongsbepalingen binne gjin technysk detail. In fraach oer barren foar de feroaring kin noch beantwurde wurde neffens de eardere regels, dat it âlde materiaal is net weardeleas. It beskriuwt gewoan net wat no jildt, en it as sadanich presintearje misliedt elkenien dy't it gearfetting letter lêst. Notearje de datum en ferzje as jo jo ea op in juridyske gearfetting basearje.
In konklúzje sûnder datum is in geroft mei fuotnoaten.
Klassifisearje de tsjinst foardat jo in ferplichting tapasse
PTS, de Sweedske regulator, ferbynt de ferplichting oan ûndernimmingen dy't iepenbiere kommunikaasjenetwurken beheare of iepenbier beskikbere elektroanyske kommunikaasjetsjinsten oanbiede en ûnder melding falle. Dy formulearring is in klassifikaasjetest, gjin beskriuwing fan elk bedriuw dat tagong ta in tunnel ferkeapet. Syn meldingsrjochtlinen sjogge nei de tsjinst dy't echt oanbean wurdt, oft it bedriuw sinjalen oerdraacht, de kontraktuele relaasje mei brûkers, ferantwurdlikheid foar dy brûkers en oft de tsjinst iepenbier beskikber is.
Guon over-the-top-tsjinsten falle bûten dy beskriuwing, en de rjochtlinen ûnderskiede se fan ynternettagongstsjinsten. “VPN” is gjin kategory yn 'e analyze; it is in produktwurd dat ferskate saaklike modellen mei ferskillende relaasjes mei de brûker beslacht.
Skriuw dus op wat de oanbieder leveret. Ferkeapet er in ynternetferbining, in laach oer de tagongstsjinst fan in oar, ekstra kommunikaasjefunksjes of in kombinaasje? Dat antwurd, net it adres fan it bedriuw, bepaalt hokker ferplichtings ea yn it berik komme.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Iepenbaarmaking en ûnderskepping binne ferskillende fragen
It behâldmateriaal fan PTS skiedt it iepenbierjen fan bewarre ynformaasje fan it ûnderskeppen fan kommunikaasje-ynhâld. Dat binne aparte maatregels mei aparte juridyske grûnen, en in ferklearring fan in oanbieder oer ien beantwurdet de oare net. Se trochinoar helje liedt ta debatten wêryn beide kanten ferskillende foegen beskriuwe.
Hâld wetlike behâld ek apart fan it eigen belied fan 'e oanbieder. Hokker akkountrecords, stipekaarten of ferbiningsmetadata ferwurket it bedriuw frijwillich, en hoe lang? In konklúzje oer ien behâldferplichting bewiist net dat der gjin records binne, en in “gjin logs”-slogan is in marketingbewearing dy't itselde bewiis fertsjinnet as elke oare. Freegje hokker fan 'e twa fragen in bewearing beantwurdet foardat jo oardielje oft it antwurd wier is.
Lied ien oanbieder troch de fragen
Freegje skriftlik om de juridyske entiteit dy't mei jo kontraktet, de tsjinstklassifikaasje dy't er beweart, de oanjûne grûn foar syn behâldposysje, de kategoryen gegevens dy't er ferwurket en de behâldperioade foar elk. Dy fiif items meitsje fan in ûndúdlike fertrouwen eat dat neigien wurde kin. In oanbieder dy't de entiteit of de klassifikaasje net neame kin, hat jo al wat nuttich sein.
Fergelykje de antwurden dan mei de jildende PTS-rjochtlinen ynstee fan mei in blogpost dy't in wet neamt dy't yn 2022 ynlutsen is. Wêr't de klassifikaasje echt ûndúdlik is, is de earlike konklúzje dat it in beoardieling fan PTS of in kwalifisearre Sweedske adviseur nedich is, net dat in forumtried it besljochte hat.
Notearje de datum en omfang njonken jo konklúzje. It ramt is al ien kear feroare, en in ferklearring dy't yn 2021 kloppend wie, soe net as permaninte garânsje sirkulearje moatte.
Wat jo úteinlik hawwe, is in toetsbere bewearing: jildende autoriteit, dekte tsjinst, fereaske gegevens en apart belied foar de bedriuwsfiering. Dat is better as sawol “alle Sweedske VPN's logge” as “Sweedske wet kin har net berikke”.