Može li strani VPN pružatelj ignorirati američki zahtjev za podatke?
Oznaka zemlje odgovara na vrlo malo. Pratite ugovorni subjekt, što može pribaviti i gdje završava ograničeni američki zakon o otkrivanju.
Oznake zemalja rješavaju najmanje pitanje u pravnom spisu pružatelja. Tri uvjeta odlučuju mijenja li strana adresa ono što se događa kad zahtjev stigne: je li subjekt koji ga primi njime vezan, posjeduje li taj subjekt zapis ili njime upravlja, i koja kategorija zapisa zahtjev dosegne. Pogriješite li u jednoj, oznaka će uljepšati zaključak koji niste zaslužili.
Prijeđite ih tim redom jer svaki može završiti analizu prije no što sljedeći počne. Slijedi karta dužne pažnje, a ne ljestvica zemalja, s jednim usko ograničenim američkim zakonom kao razrađenim primjerom.
Počnite sa subjektom navedenim u ugovoru
Korisnički ugovor imenuje subjekt i taj subjekt nosi odnos s vama. Brend na mrežnom mjestu može pripadati matičnom društvu, tunelom može upravljati podružnica, a naplata može biti kod preprodavača ili platnog procesora registriranog negdje drugdje. Zatražite pravno ime i registarski broj otisnute na računu pa pitajte koja od tih organizacija odgovara na sudski poziv. Zajednički logotip ne objašnjava ništa od toga.
Razdvojite četiri lokacije dok radite: gdje je društvo registrirano, kamo upućuju izlazne adrese, gdje hardver doista stoji i gdje se obrađuju podaci računa. Izjava koja riješi jednu od njih ne rješava ostale tri, a pružatelj koji odgovori samo na lako pitanje govori vam gdje dalje tražiti.
Posjed, čuvanje ili nadzor pobjeđuju geografiju
Ograničeni američki primjer čini razliku konkretnom. 18 USC 2713 zahtijeva od pružatelja koje poglavlje obuhvaća da čuvaju i otkriju komunikacije korisnika i zapise u svom posjedu, na čuvanju ili pod nadzorom, a njegov tekst ne ovisi o tome leže li ti zapisi unutar zemlje ili izvan nje. Obveza se veže uz subjekte i kategorije zapisa koje zakon doista dosegne, što je uži skup od svakog pružatelja koji oglašava stranu adresu.
Popis odgovara na više od slogana. Pružatelj koji doista ne vodi zapise o vezama nema što sačuvati u toj kategoriji, dok isti pružatelj može još držati e-poštu s registracije, platni token i priloge podrške koji padaju točno unutar obveze. Prihvatiti odgovor o bilježenju bez pitanja što još postoji ostavlja većinu spisa neispitanom. Zahtjev za podatke rijetko ovisi samo o tunelu.
Važno je kdo može pribaviti zapis, a ne na kojem kontinentu disk leži, i subjekt koji ga može pribaviti je subjekt koji treba ispitati. Stranica s popisom izlaznih zemalja odgovara na drugo pitanje.
Uskladite kategoriju zapisa s onim što ste predali
Jezik čuvanja obično se piše po kategorijama, a opća stranica o privatnosti zamućuje ga u jedan samouvjeren odlomak. Izvucite konkretne klauzule i zabilježite koje kategorije imenuju. Zatim usporedite taj popis sa zapisima koje stvara vaše vlastito korištenje jer je preklapanje jedini dio koji vas se tiče.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Dva retka obično rješavaju praktično pitanje. Prilozi podrške i podaci o plaćanju postoje jer ste ih vi dostavili, pa preživljavaju i kad pružatelj tvrdi da ne bilježi ništa. Zapisi o vezama sporna su kategorija, a pružatelj koji tvrdi da ih ne čuva trebao bi moći opisati kako njegova naplata i postupanje sa zlouporabom izbjegavaju njihovo stvaranje.
Ostavite nepoznatu ćeliju praznom u svojim bilješkama umjesto da susjedni odgovor popuni. Praznina je iskrenija od pretpostavke uvezene iz izlazne zemlje.
Postavite sva tri uvjeta pružatelju pisano
Pitajte koji subjekt prima pravni postupak, koje kategorije taj subjekt može pribaviti bez pitanja bilo koga drugoga, i kako njegovo izvješće o transparentnosti broji zahtjeve koje odbije ili na koje ne može odgovoriti. Postavite ta tri u jednoj poruci kako bi se odgovori mogli usporediti. Odgovor koji obrađuje zemlju ali ne subjekt, ili subjekt ali ne kategoriju, odgovorio je na pitanje koje niste postavili. Šutnja o jednom uvjetu sama je nalaz.
Primijenite iste uvjete na zakon na koji se oslanjate. Obveza otkrivanja napisana za određeno poglavlje veže pružatelje koje to poglavlje obuhvaća, a njezin teritorijalni izričaj govori o tome gdje zapisi leže, a ne koje društvo mora odgovoriti. Tretirajte samouvjeren sažetak, uključujući ovaj, kao razlog da pročitate tekst koji uređuje vašeg pružatelja.
Zapišite subjekt, kategorije i odredbu koju ste provjerili i datirajte bilješku. Taj zapis nadživljava promjene brenda i prepisivanja marketinga i daje odvjetniku ili revizoru konkretnu početnu točku kad pitanje prestane biti hipotetsko.