Erlend gagnabeiðni lendir hjá bandarískum VPN-veitanda

Bréf frá rannsóknarmönnum í öðru landi berst og spyr um viðskiptavin, og spurningin á borðinu er hvað það skyldar nokkurn til að gera. Hið heiðarlega svar er að það veltur á þremur hlutum: hver fékk það, hvaða skrár það nefnir og hvaða heimild það heldur fram. Staðsetning eins VPN-þjóns svarar engu þeirra. Það gerir almenn vilji veitandans til samvinnu heldur ekki, því hann er viðskiptaleg afstaða en ekki lagaleg greining.

Meðhöndlaðu bréfið sem upphaf mats, ekki sem niðurstöðu með stimpli.

Bréfið nefnir þjónustu, ekki kerfi

Byrjaðu á að bera kennsl á lögaðilann sem fékk beiðnina og þjónustuna sem hún varðar. Vörumerki, app og fyrirtækið sem rekur tiltekinn útgangsþjón geta verið þrír mismunandi aðilar, og aðeins einn þeirra á umbeðnar skrár. Kortleggðu beiðnina svo á kerfi, því reikningsskrár, tengslaupplýsingar, gönguföng, stuðningsmiðar og greiðsluupplýsingar liggja á mismunandi stöðum með mismunandi varðveislutíma.

Aðskildu þvingun, leyfi og skyldu

Sjálfboðin beiðni, ferli sem fengið er með innlendri lagalegri aðferð og fyrirmæli sem falla undir alþjóðlegt fyrirkomulag eru mismunandi verkfæri. Þau bera mismunandi skyldur og mismunandi ástæður fyrir andmælum.

Bandaríska dómsmálaráðuneytið lýsir hæfum framkvæmdasamningum sem leið fyrir ákveðin erlend fyrirmæli til að beina til veitenda samkvæmt skilyrðum samningsins. Það er sértæk aðferð, ekki regla um að hver lögregla hvar sem er geti krafist hverrar VPN-skrár sem er. Fyrir bandarískar þjónustur sem falla undir gildir 18 USC 2702 sérstaklega um sjálfboðna afhjúpun, greinir innihald samskipta frá öðrum viðskiptavinaupplýsingum og telur upp undantekningarnar sem gilda.

Vilji til að hjálpa, lagalegt leyfi til að hjálpa og lagaleg skylda til að hjálpa eru þrjár aðskildar spurningar, og bloggfærsla veitanda svarar venjulega aðeins þeirri fyrstu.

Skilgreindu hvað IP viðskiptavinarins þýðir

Beiðni um IP-tölu viðskiptavinarins þarf skilgreiningu áður en hún þarf svar. Hún gæti átt við upprunatölu sem sést var við tengingu, sameiginlega opinbera útgang sem margir viðskiptavinir nota, göngutöluna sem úthlutað er til lotu eða tölu sem skráð var við greiðsluviðskipti. Spurðu hvaða atburð og hvað tímabil beiðnin nær yfir, því svarið ræður því hvaða kerfi er spurt.

Veitandi getur haft reikningsskrár án þess að hafa vafurferilssögu, og það eru mismunandi svör við sömu setningunni í bréfinu.

Varðveittu fyrst, ákveddu síðan

Ef þú rekur þjónustuna skaltu varðveita upprunalegu beiðnina og beina henni fljótt til þess sem fer með lagalega endurskoðun. Staðfestu sendandann, aðgerðina sem beðið er um, umfangið, frestina og hvert trúnaðarkrafa með rás sem þú treystir þegar. Ákveddu lagalega grundvöllinn og svarið áður en þú afhjúpar eitthvað eða breytir varðveislustillingu. Varðveislubreyting sem gerð er í flýti verður sjálf sönnun um hvernig þjónustan meðhöndlar skrár.

Hvað á að horfa eftir þegar þú ert viðskiptavinurinn

Lestu lýsingu veitandans á meðferð lagalegra beiðna við hlið stefnu hans um gögn eftir flokkum. Leitaðu að auðþekkjanlegum ábyrgðaraðila og lýstu ferli endurskoðunar.

Innritun í einu landi með útgangsþjóna í öðru gerir ekki allar erlendar beiðnir eins, og gerir þær ekki allar ógildar heldur. Gagnlega spurningin er hvaða skrár eru til, hver getur náð þeim og hvað ferli stendur milli beiðni og afhjúpunar. Veitandi sem getur svarað því skýrt er auðveldari að meta en sá sem svarar með slagorði, og svarið er meira virði en útgangslandið í skránni.