Permintaan data asing tiba di penyedia VPN Amerika Serikat

Surat dari penyidik negara lain datang menanyakan seorang pelanggan, dan pertanyaan di meja adalah apa yang diwajibkannya kepada siapa pun. Jawaban jujurnya adalah bergantung pada tiga hal: siapa yang menerimanya, catatan apa yang disebutnya, dan kewenangan apa yang diklaimnya. Lokasi satu server VPN tidak menjawab satu pun dari itu. Begitu pula kesediaan umum penyedia untuk bekerja sama, karena itu sikap bisnis, bukan analisis hukum.

Perlakukan surat itu sebagai awal penilaian, bukan sebagai kesimpulan berstempel.

Surat itu menyebut layanan, bukan sistem

Mulailah dengan mengidentifikasi badan hukum yang menerima permintaan dan layanan yang bersangkutan. Merek, aplikasi, dan perusahaan yang mengoperasikan server keluar tertentu bisa menjadi tiga pihak berbeda, dan hanya satu di antaranya memegang catatan yang diminta. Lalu petakan permintaan itu ke sebuah sistem, karena catatan akun, metadata koneksi, alamat terowongan, tiket dukungan, dan rincian pembayaran berada di tempat berbeda dengan masa simpan berbeda.

Pisahkan paksaan, izin, dan kewajiban

Permintaan sukarela, proses yang diperoleh melalui mekanisme hukum domestik, dan perintah yang dicakup perjanjian internasional adalah instrumen berbeda. Ketiganya membawa kewajiban berbeda dan alasan keberatan berbeda.

Departemen Kehakiman Amerika Serikat menggambarkan perjanjian eksekutif yang memenuhi syarat sebagai jalur bagi perintah asing tertentu untuk diarahkan kepada penyedia sesuai ketentuan perjanjian. Itu mekanisme khusus, bukan aturan bahwa polisi mana pun di mana pun dapat menuntut catatan VPN apa pun. Untuk layanan Amerika Serikat yang tercakup, 18 USC 2702 mengatur secara terpisah pengungkapan sukarela, membedakan isi komunikasi dari informasi pelanggan lain dan mencantumkan pengecualian yang berlaku.

Kesediaan membantu, izin hukum untuk membantu, dan kewajiban hukum untuk membantu adalah tiga pertanyaan terpisah, dan pos blog penyedia biasanya hanya menjawab yang pertama.

Definisikan apa arti IP pelanggan

Permintaan alamat IP pelanggan membutuhkan definisi sebelum membutuhkan jawaban. Itu bisa berarti alamat sumber yang diamati saat koneksi, pintu keluar publik bersama yang dipakai banyak pelanggan, alamat terowongan yang diberikan untuk sesi, atau alamat yang dicatat selama interaksi penagihan. Tanyakan peristiwa mana dan interval waktu mana yang dicakup permintaan, karena jawabannya menentukan sistem mana yang akan ditanyai.

Penyedia dapat menyimpan catatan akun tanpa menyimpan riwayat penjelajahan, dan itu adalah jawaban berbeda untuk kalimat yang sama dalam surat.

Lestarikan dulu, putuskan kemudian

Jika Anda mengoperasikan layanan, simpan permintaan asli dan teruskan segera kepada siapa pun yang memiliki tinjauan hukum. Verifikasi pengirim, tindakan yang diminta, cakupan, tenggat waktu, dan persyaratan kerahasiaan apa pun melalui saluran yang sudah Anda percayai. Putuskan dasar hukum dan respons sebelum mengungkapkan apa pun atau mengubah pengaturan retensi. Perubahan retensi yang dilakukan terburu-buru menjadi bukti tersendiri tentang bagaimana layanan memperlakukan catatan.

Apa yang perlu dilihat ketika Anda adalah pelanggan

Baca deskripsi penyedia tentang penanganan permintaan hukum di samping kebijakan data spesifik kategorinya. Cari entitas penanggung jawab yang dapat diidentifikasi dan proses tinjauan yang dijelaskan.

Pendirian di satu negara dengan server keluar di negara lain tidak membuat semua permintaan asing sama, dan tidak membuat semuanya tidak sah. Pertanyaan yang berguna adalah catatan apa yang ada, siapa yang dapat menjangkaunya, dan proses apa yang berdiri antara permintaan dan pengungkapan. Penyedia yang dapat menjawabnya dengan jelas lebih mudah dievaluasi daripada yang menjawab dengan slogan, dan jawabannya lebih bernilai daripada negara keluar dalam daftar.