Bisakah penyedia VPN asing mengabaikan permintaan data AS?
Label negara menjawab sangat sedikit. Telusuri entitas kontrak, apa yang dapat diambilnya, dan di mana statuta pengungkapan AS yang sempit batasnya mendarat.
Label negara menyelesaikan pertanyaan terkecil dalam berkas hukum penyedia. Tiga kondisi menentukan apakah alamat luar negeri mengubah apa yang terjadi ketika permintaan tiba: apakah entitas yang menerimanya terikat olehnya, apakah entitas itu memiliki atau mengendalikan catatan, dan kategori catatan apa yang dijangkau permintaan. Salah satu saja keliru, label itu menghias kesimpulan yang tidak Anda peroleh.
Kerjakan dalam urutan itu, karena masing-masing dapat mengakhiri analisis sebelum yang berikutnya dimulai. Berikut ini peta uji tuntas, bukan peringkat negara, dengan satu statuta AS yang batasnya sempit sebagai contoh kerja.
Mulailah dari entitas yang disebut dalam kontrak
Perjanjian pelanggan menyebut sebuah entitas, dan entitas itulah yang membawa hubungan dengan Anda. Merek di situs web bisa milik perusahaan induk, terowongan bisa dioperasikan anak perusahaan, dan penagihan bisa berada pada penjual ulang atau pemroses pembayaran yang terdaftar di tempat lain lagi. Mintalah nama hukum dan nomor registrasi yang tercetak di faktur, lalu tanyakan organisasi mana yang menjawab surat panggilan pengadilan. Logo bersama tidak menjelaskan satu pun dari itu.
Pisahkan empat lokasi saat Anda bekerja: tempat perusahaan terdaftar, ke mana alamat keluar menunjuk, di mana perangkat keras benar-benar berada, dan di mana data akun diproses. Pernyataan yang menyelesaikan salah satunya tidak menyelesaikan tiga lainnya, dan penyedia yang hanya menjawab yang mudah sedang memberi tahu Anda di mana harus terus mencari.
Kepemilikan, penyimpanan, atau kendali mengalahkan geografi
Contoh AS yang sempit membuat perbedaannya konkret. 18 USC 2713 mewajibkan penyedia yang dicakup bab tersebut menyimpan dan mengungkapkan komunikasi serta catatan pelanggan yang berada dalam kepemilikan, penyimpanan, atau kendali mereka, dan teksnya tidak bergantung pada apakah catatan itu berada di dalam atau di luar negeri. Kewajiban itu melekat pada entitas dan kategori catatan yang benar-benar dijangkau statuta, yakni himpunan yang lebih sempit daripada setiap penyedia yang mengiklankan alamat asing.
Inventaris menjawab lebih banyak daripada slogan. Penyedia yang benar-benar tidak menyimpan catatan koneksi tidak punya apa pun untuk disimpan dalam kategori itu, sementara penyedia yang sama mungkin masih menyimpan email pendaftaran, token pembayaran, dan lampiran dukungan yang jatuh tepat di dalam kewajiban. Menerima jawaban tentang pencatatan tanpa bertanya apa lagi yang ada membuat sebagian besar berkas tidak diperiksa. Permintaan data jarang bergantung pada terowongan saja.
Yang penting adalah siapa yang dapat mengambil catatan, bukan di benua mana disk itu berada, dan entitas yang dapat mengambilnya adalah entitas yang harus diperiksa. Halaman yang mendaftar negara keluar menjawab pertanyaan lain.
Cocokkan kategori catatan dengan apa yang Anda serahkan
Bahasa penyimpanan biasanya ditulis per kategori, dan halaman privasi umum mengaburkannya menjadi satu paragraf yang percaya diri. Tarik klausul spesifiknya dan catat kategori mana yang mereka sebut. Lalu bandingkan daftar itu dengan catatan yang dibuat oleh penggunaan Anda sendiri, karena tumpang tindihnya adalah satu-satunya bagian yang menyangkut Anda.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Biasanya dua baris menyelesaikan pertanyaan praktisnya. Lampiran dukungan dan detail pembayaran ada karena Anda yang memberikannya, jadi keduanya bertahan bahkan ketika penyedia mengklaim tidak mencatat apa pun. Catatan koneksi adalah kategori yang diperdebatkan, dan penyedia yang mengklaim tidak menyimpan satu pun harus bisa menjelaskan bagaimana penagihan dan penanganan penyalahgunaannya menghindari pembuatannya.
Biarkan sel yang tidak diketahui kosong dalam catatan Anda alih-alih membiarkan jawaban sebelah mengisinya. Kekosongan lebih jujur daripada dugaan yang diimpor dari negara keluar.
Ajukan ketiga kondisi itu kepada penyedia secara tertulis
Tanyakan entitas mana yang menerima proses hukum, kategori apa yang dapat diambil entitas itu tanpa bertanya kepada siapa pun, dan bagaimana laporan transparansinya menghitung permintaan yang ditolaknya atau yang tidak dapat dijawabnya. Ajukan ketiganya dalam satu pesan agar jawabannya dapat dibandingkan. Jawaban yang membahas negaranya tetapi bukan entitasnya, atau entitasnya tetapi bukan kategorinya, telah menjawab pertanyaan yang tidak Anda ajukan. Diam soal satu kondisi itu sendiri sudah menjadi temuan.
Terapkan kondisi yang sama pada hukum yang Anda andalkan. Kewajiban pengungkapan yang ditulis untuk bab tertentu mengikat penyedia yang dicakup bab itu, dan rumusan teritorialnya berbicara tentang di mana catatan berada, bukan tentang perusahaan mana yang harus menjawab. Perlakukan ringkasan yang percaya diri, termasuk yang ini, sebagai alasan untuk membaca teks yang mengatur penyedia Anda.
Catat entitasnya, kategorinya, dan ketentuan yang Anda periksa, lalu beri tanggal pada catatan itu. Rekaman itu bertahan melewati pergantian merek dan penulisan ulang pemasaran, dan memberi pengacara atau auditor titik awal yang konkret ketika pertanyaannya berhenti menjadi hipotetis.