Þvingar bresk lög VPN-ið þitt til að geyma vafurferla?

„Staðsett í Bretlandi, þannig að þau verða að geyma allt“ er algeng stytting, og hún skilur fyrirkomulagið rangt. 4. hluti Investigatory Powers Act virkar í gegnum geymslutilkynningar sem eru birtar fjarskiptarekstraraðilum, og siðareglur innanríkisráðuneytisins fyrir þetta kerfi setja afstöðuna fram skýrt: rekstraraðila ber ekki skylda til að geyma samskiptagögn nema tilkynning hafi verið birt honum. Hvort þjónustuveitandi þinn hefur slíka er staðreynd um þann veitanda, ekki um landið í fæti hans.

Þessi eina setning endurstillir líka spurninguna. Í stað þess að spyrja hvað bresk lög krefjist almennt, spurðu hvaða rekstraraðili, hvaða gagnategund og hvaða tæki. Þessi þrjú svör ráða næstum öllu öðru. Allt sem kemur á undan þeim er slagorð.

Tilkynning er birt, ekki gert ráð fyrir

Samkvæmt því rammaverki sem reglurnar lýsa birtir ráðherra geymslutilkynningu, og reglurnar setja fram hvernig nauðsyn og meðalhóf eru metin ásamt samþykki dómarafulltrúa. Tilkynningin getur tilgreint gögnin, þjónusturnar og geymslufyrirkomulagið sem hún nær til. Það er tæki með umfangi, ekki bakgrunnsskylda sem loðir við viðskiptaflokk.

Því er opinber yfirlýsing veitanda um að hafa ekki fengið tilkynningu merkingarbær fullyrðing, og þögn veitanda er ekki sönnun í neina átt. Reglurnar takmarka einnig að upplýsa um tilvist eða innihald tilkynningar, sem þýðir að vel upplýstur rekstraraðili getur hugsanlega ekki gefið þér það hreina svar sem þú vilt. Þessi takmörkun er ekki glufa; hún er hluti af hönnun kerfisins. Vegðu svarið í samræmi við það.

Lestu yfirlýsinguna sem það sem hún er. Birt gagnsæisskýrsla sem lýsir beiðnum sem bárust er annað skjal en geymslutilkynning, og hvorugt er tæmandi skrá um þau gögn sem fyrirtæki geymir í eigin þágu.

Hvað telst fjarskiptarekstraraðili

Reglurnar meðhöndla hugtakið breitt og í samræmi við staðreyndir, og þær útiloka ekki hverja þá yfirlagsþjónustu sem skyldi reka um net annars. Að rukka áskrift útilokar ekki flokkunina, og heldur ekki að hýsa allt í öðru landi. Þetta er spurning um tengingar þjónustunnar við Bretland, og einhver sem er hæfur til að meta það á að meta það.

Það sem þú getur gert án lögfræðimenntunar er að hætta að meðhöndla markaðssetningarsetningu sem forskrift. „Engir ferlar“ lýsir stefnu. Hún lýsir ekki lagalegri stöðu, og hvort tveggja getur verið satt á sama tíma fyrir veitanda sem geymir ekkert sjálfviljugur og hefur ekkert fengið nauðugur.

Lýsigögn eru ekki innihald skilaboða

Tilkynningakerfið varðar samskiptagögn, það er hver, hvenær og hvernig, frekar en hvað var sagt. Innihald fellur undir gjörólík völd, með annarri heimild. Að setja bæði undir „fullum ferlum“ skapar deilur sem ekki er hægt að leysa, því flokkarnir tveir hafa aðskildar lagalegar leiðir og oft aðskilin geymslutímabil.

Þessi greinarmunur er líka hinn hagnýti fyrir VPN. Veitandi getur geymt nánast ekkert um það sem þú sendir en samt geymt reikningsskrár, greiðsluupplýsingar, tímapunkta tenginga eða stuðningsskilaboð. Það eru venjulegar viðskiptaskrár, stýrðar af stefnu veitandans sjálfs og persónuverndarlögum, ekki af geymslutilkynningu.

Þess vegna getur fullyrðing um tilkynningu ekki svarað spurningu um reikningsgögn. Tvö mismunandi tæki, tvö mismunandi mengi takmarkana.

Haltu tvennum skrám, því tvær spurningar eru til

Til daglegra nota skaltu skrifa niður flokkana sem veitandinn segist vinna úr, tilganginn, hverjir hafa aðgang að þeim og hve lengi þeir vara. Láttu þá óglæsilegu fylgja: uppgjörsskrár, stuðningsmiða, svikamerki, hrunskýrslur. Yfirlýsing um umferð gegnum göngin á ekki að koma í stað hins.

Fyrir formlega kröfu skaltu varðveita skjalið og senda það til þess sem sér um lagaleg ferli, með dagsetningunni sem það barst. Spurðu hvaða aðili og hvaða þjónusta eru nefnd, hvaða aðgerð er krafist, hverjir eru frestirnir og hvaða endurskoðun eða kæra er í boði. Athugaðu trúnaðarskilmálana áður en þú svarar spurningum nokkurs um það, þar á meðal blaðamanns.

Þessar tvær skrár svara mismunandi áhorfendum. Önnur segir notanda hvað hann eigi að búast við; hin segir lögfræðingi hvað eigi að gera í þessari viku.

Hvernig á að bera saman tvo veitendur án þess að blekkja sjálfan þig

Biddu um nákvæma opinbera stefnu með umfangi, dagsetningu og lýsingu á þeim flokkum sem hún nær til. Athugaðu svo hvort stefnan greinir innihald frá lýsigögnum, sjálfviljuga geymslu frá nauðungargeymslu og rekstrarfélagið frá móðurfélagi þess. Óljósar fullvissur standast skoðun einmitt vegna þess að þær nefna aldrei flokk.

Meðhöndlaðu upplýsingar sem vantar sem það sem vantar, ekki sem hagstætt. Upplýsingatakmarkanir kerfisins þýða að „við fengum ekkert“ og „við getum ekki sagt það“ geta litið eins út að utan, og samanburður sem gefur þögn stig sem sigri mælir þína eigin bjartsýni.

Siðareglur innanríkisráðuneytisins fyrir tilkynningakerfið eru það skjal sem lesa á áður en þú endurtekur einhverja fullyrðingu um hvað 4. hluti krefst. Þær eru lengri en bloggfærsla og mun vandvirkari.