Apakah Hukum Inggris Memaksa VPN Anda Menyimpan Log Penjelajahan?

„Berbasis di Inggris, jadi mereka harus menyimpan semuanya” adalah ringkasan umum, dan itu salah memahami mekanismenya. Bagian 4 Undang-Undang Kekuasaan Investigasi bekerja melalui pemberitahuan penyimpanan yang disampaikan kepada operator telekomunikasi, dan kode praktik Kantor Dalam Negeri untuk rezim itu menyatakan posisinya dengan jelas: operator tidak wajib menyimpan data komunikasi kecuali telah disampaikan pemberitahuan kepadanya. Apakah penyedia Anda memilikinya adalah fakta tentang penyedia itu, bukan tentang negara di catatan kakinya.

Kalimat tunggal itu juga menyusun ulang pertanyaannya. Alih-alih bertanya apa yang secara umum diwajibkan hukum Inggris, tanyakan operator mana, kategori data mana, dan instrumen mana. Ketiga jawaban itu menentukan hampir semua hal lainnya. Segala hal sebelum itu adalah slogan.

Pemberitahuan disampaikan, bukan diasumsikan

Menurut kerangka yang dijelaskan kode tersebut, Menteri Dalam Negeri menyampaikan pemberitahuan penyimpanan, dan kode itu menguraikan bagaimana kebutuhan dan proporsionalitas dipertimbangkan bersama persetujuan seorang Komisaris Yudisial. Pemberitahuan dapat menentukan data, layanan, dan pengaturan penyimpanan yang dicakupnya. Ini adalah instrumen dengan cakupan, bukan kewajiban latar belakang yang menempel pada kategori bisnis.

Jadi pernyataan publik penyedia bahwa ia tidak menerima pemberitahuan adalah klaim yang bermakna, dan diamnya penyedia bukan bukti ke arah mana pun. Kode itu juga membatasi pengungkapan keberadaan atau isi pemberitahuan, yang berarti operator yang berpengetahuan baik mungkin tidak dapat memberi Anda jawaban bersih yang Anda inginkan. Pembatasan itu bukan celah; itu bagian dari rancangan rezim. Timbang jawabannya sesuai itu.

Bacalah pernyataan itu sebagai apa adanya. Laporan transparansi terbitan yang menguraikan permintaan yang diterima adalah dokumen berbeda dari pemberitahuan penyimpanan, dan keduanya bukan daftar lengkap data yang disimpan perusahaan untuk tujuannya sendiri.

Apa yang dianggap operator telekomunikasi

Kode itu memperlakukan konsepnya secara luas dan bergantung pada fakta, dan tidak mengecualikan setiap layanan lapisan atas yang kebetulan berjalan di jaringan orang lain. Mengenakan biaya langganan tidak menyelesaikan klasifikasinya, begitu pula menyimpan semuanya di negara lain. Ini pertanyaan tentang keterkaitan layanan dengan Inggris, dan harus dinilai oleh orang yang memenuhi kualifikasi untuk menilainya.

Yang dapat Anda lakukan tanpa pelatihan hukum adalah berhenti memperlakukan frasa pemasaran sebagai spesifikasi. „Tanpa log” menggambarkan kebijakan. Itu tidak menggambarkan posisi hukum, dan keduanya bisa benar sekaligus bagi penyedia yang tidak menyimpan apa pun secara sukarela dan tidak menerima apa pun secara wajib.

Metadata bukan isi pesan

Rezim pemberitahuan menyangkut data komunikasi, yaitu siapa, kapan, dan bagaimana, bukan apa yang dikatakan. Isi berada di bawah kekuasaan yang sama sekali berbeda, dengan otorisasi berbeda. Menyatukan keduanya dalam „log lengkap” menghasilkan perdebatan yang tidak dapat diselesaikan, karena kedua kategori memiliki jalur hukum terpisah dan sering kali periode penyimpanan terpisah.

Perbedaan ini juga yang praktis bagi VPN. Penyedia mungkin menyimpan hampir tidak ada apa pun tentang apa yang Anda kirim sambil tetap menyimpan catatan akun, detail pembayaran, stempel waktu koneksi, atau pesan dukungan. Itu catatan bisnis biasa, diatur oleh kebijakan penyedia sendiri dan oleh hukum perlindungan data, bukan oleh pemberitahuan penyimpanan.

Itulah sebabnya klaim tentang pemberitahuan tidak dapat menjawab pertanyaan tentang data akun. Dua instrumen berbeda, dua rangkaian batas berbeda.

Simpan dua catatan, karena ada dua pertanyaan

Untuk keperluan sehari-hari, catat kategori yang menurut penyedia Anda diproses, tujuannya, siapa yang dapat mengaksesnya, dan berapa lama disimpan. Sertakan yang tidak glamor: catatan penagihan, tiket dukungan, sinyal penipuan, laporan kerusakan. Pernyataan tentang lalu lintas terowongan tidak boleh menggantikan sisanya.

Untuk tuntutan formal, simpan dokumennya dan teruskan kepada siapa pun yang menangani proses hukum, dengan tanggal kedatangannya. Tanyakan entitas dan layanan mana yang disebut, tindakan apa yang diminta, apa tenggat waktunya, dan tinjauan atau banding apa yang tersedia. Periksa ketentuan kerahasiaan sebelum menjawab pertanyaan siapa pun tentangnya, termasuk pertanyaan jurnalis.

Kedua catatan itu menjawab khalayak yang berbeda. Yang satu memberi tahu pengguna apa yang diharapkan; yang lain memberi tahu pengacara apa yang harus dilakukan minggu ini.

Cara membandingkan dua penyedia tanpa menipu diri sendiri

Mintalah kebijakan publik yang tepat dengan cakupan, tanggal, dan uraian kategori yang dicakupnya. Lalu periksa apakah kebijakan itu membedakan isi dari metadata, penyimpanan sukarela dari penyimpanan wajib, dan perusahaan operasi dari induknya. Jaminan yang kabur lolos dari pengujian justru karena tidak pernah menyebut kategori.

Perlakukan informasi yang hilang sebagai hilang, bukan sebagai menguntungkan. Pembatasan pengungkapan rezim itu berarti „kami tidak menerima apa pun” dan „kami tidak dapat mengatakannya” bisa tampak identik dari luar, dan perbandingan yang menilai kesunyian sebagai kemenangan mengukur optimisme Anda sendiri.

Kode praktik Kantor Dalam Negeri untuk rezim pemberitahuan adalah dokumen yang harus dibaca sebelum mengulang klaim apa pun tentang apa yang diwajibkan Bagian 4. Dokumen itu lebih panjang daripada pos blog dan jauh lebih cermat.