Svéd VPN-adatmegőrzés: a szolgáltatástípusnál kezdje
A svéd megőrzési szabályok meghatározott kommunikációs szolgáltatásokhoz kapcsolódnak, nem a VPN szóhoz. Döntés előtt ellenőrizze a jelenlegi keretet és a tényleges szolgáltatást.
Az, hogy egy VPN-vállalat hol van bejegyezve, semmit nem mond arról, melyik jog vonatkozik a szolgáltatására. A megőrzési kötelezettségek egy meghatározott szolgáltatáskategóriához és e szolgáltatás nyújtójához kapcsolódnak. Járja végig az állítást sorrendben: jelenlegi keret, szolgáltatásbesorolás, majd a ténylegesen tárolt adatok. Az ugrás a címkére az az út, amelyen a régi fórumválaszok a mai magabiztos téves információvá válnak.
Kezdje a hatályos jogszabályváltozattal
A témáról szóló régebbi válaszok Svédország 2003. évi elektronikus hírközlési törvényére hivatkoznak, mintha az még mindig a teljes keret lenne. Nem az. A 2022. évi bevezető törvény 2022. június 3-án hatályba léptette a helyettesítő jogszabályt, és eltávolította a régebbi törvényt a jogszabálygyűjteményből, átmeneti rendelkezéseket hagyva.
Ezek az átmeneti rendelkezések nem technikai apróságok. A változás előtti eseményekre vonatkozó kérdés még megválaszolható a korábbi szabályok szerint, tehát a régi anyag nem értéktelen. Egyszerűen nem azt írja le, ami most érvényes, és annak beállítani mindenkit félrevezet, aki később elolvassa az összefoglalót. Amikor csak jogi összefoglalóra támaszkodik, jegyezze fel a dátumot és a változatot.
Dátum nélküli következtetés lábjegyzetes pletyka.
A kötelezettség alkalmazása előtt sorolja be a szolgáltatást
A PTS, a svéd szabályozó, a kötelezettséget azokhoz a vállalkozásokhoz köti, amelyek nyilvános kommunikációs hálózatot működtetnek vagy nyilvánosan elérhető elektronikus hírközlési szolgáltatást nyújtanak, és bejelentési kötelezettség alá esnek. Ez a megfogalmazás besorolási teszt, nem pedig minden alagút-hozzáférést árusító cég leírása. Bejelentési útmutatása a ténylegesen kínált szolgáltatást, a jelátvitelt, a felhasználókkal fennálló szerződéses viszonyt, az irántuk vállalt felelősséget és a szolgáltatás nyilvános elérhetőségét vizsgálja.
Egyes over-the-top szolgáltatások kívül esnek e leíráson, és az útmutató megkülönbözteti őket az internethozzáférési szolgáltatásoktól. A „VPN” nem kategória az elemzésben; olyan termékszó, amely több üzleti modellt fed le, eltérő felhasználói viszonnyal.
Írja fel tehát, mit nyújt az adott szolgáltató. Internethozzáférést, egy másik hozzáférési szolgáltatására épülő réteget, további kommunikációs funkciókat vagy ezek kombinációját árulja? Ez a válasz, nem a cég székhelye, dönti el, mely kötelezettségek kerülnek egyáltalán hatókörbe.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
A közzététel és az elfogás különböző kérdések
A PTS megőrzési anyaga elválasztja a tárolt információk közzétételét a kommunikáció tartalmának elfogásától. Ezek külön intézkedések, külön jogalapokkal, és az egyiket tárgyaló szolgáltatói nyilatkozat nem válaszol a másikra. Összekeverésük olyan vitákat szül, amelyekben mindkét fél más hatásköröket ír le.
A törvényi megőrzést a szolgáltató saját szabályzatától is tartsa külön. Mely számlanyilvántartásokat, támogatási jegyeket vagy kapcsolati metaadatokat dolgozza fel a vállalkozás önkéntesen, és mennyi ideig? Az egy megőrzési kötelezettségre vonatkozó következtetés nem bizonyítja, hogy nincsenek nyilvántartások, és a „nincs napló” szlogen marketingállítás, amely ugyanazt a bizonyítékot érdemli, mint bármely más. Kérdezze meg, a két kérdés közül melyikre válaszol egy állítás, mielőtt eldönti, igaz-e a válasz.
Vezessen végig egy szolgáltatót a kérdéseken
Kérje írásban a Önnel szerződő jogi személyt, a szolgáltatás állított besorolását, a megőrzési álláspontjának megadott alapját, a feldolgozott adatkategóriákat és mindegyik megőrzési idejét. Ez az öt elem ellenőrizhetővé tesz egy homályos biztosítékot. Az a szolgáltató, amely nem tudja megnevezni a személyt vagy a besorolást, már mondott valami hasznosat.
Ezután hasonlítsa össze a válaszokat a PTS jelenlegi útmutatójával, ne egy 2022-ben hatályon kívül helyezett törvényre hivatkozó blogbejegyzéssel. Ahol a besorolás valóban tisztázatlan, a becsületes következtetés az, hogy a PTS vagy egy képzett svéd tanácsadó értékelésére van szükség, nem az, hogy egy fórumtéma eldöntötte.
Jegyezze fel a dátumot és a hatókört a következtetése mellé. A keret már egyszer megváltozott, és egy 2021-ben pontos állítás nem keringhet állandó garanciaként.
Végül egy tesztelhető állítás marad: jelenlegi hatóság, lefedett szolgáltatás, szükséges adatok és külön működési szabályzat. Ez hasznosabb, mint az „minden svéd VPN naplóz” vagy a „a svéd jog nem érheti el őket”.