Sænsk VPN-gagnageymsla: byrjaðu á tegund þjónustu

Hvar VPN-fyrirtæki er skráð segir ekkert um hvaða lög gilda um þjónustu þess. Geymsluskuldbindingar tengjast skilgreindum þjónustuflokki og veitanda þeirrar þjónustu. Farðu í gegnum fullyrðinguna í réttri röð: gildandi rammi, flokkun þjónustu, síðan gögnin sem raunverulega eru geymd. Stökkið beint í merkimiðann er leiðin sem gömul spjallborðssvör verða að sjálfsöruggum rangfréttum dagsins í dag.

Byrjaðu á þeirri útgáfu laga sem er í gildi

Eldri svör um þetta efni vitna í sænsku lögin um rafræn fjarskipti frá 2003 eins og þau séu enn allur ramminn. Það eru þau ekki. Lögin um innleiðingu frá 2022 settu staðgengilsreglugerðina í gildi 3. júní 2022 og fjarlægðu eldri lögin úr lagasafninu, en lögfestu umbreytingarákvæði.

Þessi umbreytingarákvæði eru ekki tæknileg smáatriði. Spurning um atburði fyrir breytinguna getur enn verið svarað samkvæmt fyrri reglum, svo gamalt efni er ekki einskis virði. Það lýsir einfaldlega ekki því sem gildir núna, og að setja það fram sem slíkt villir alla sem lesa samantektina síðar. Skráðu dagsetningu og útgáfu hvenær sem þú styðst alla vega við lagalega samantekt.

Niðurstaða án dagsetningar er sögusögn með neðanmálsgreinum.

Flokkaðu þjónustuna áður en þú beitir skyldu

PTS, sænska eftirlitsstofnunin, tengir skylduna við fyrirtæki sem reka opinber fjarskiptanet eða bjóða almenningi aðgengilega rafræna fjarskiptaþjónustu og eru tilkynningarskyld. Þessi orðalag er flokkunarpróf, ekki lýsing á hverju fyrirtæki sem selur aðgang að göngum. Leiðbeiningar þess um tilkynningar skoða þjónustuna sem raunverulega er boðin, hvort fyrirtækið sendir merki, samningssambandið við notendur, ábyrgð gagnvart þeim notendum og hvort þjónustan sé aðgengileg almenningi.

Sum over-the-top þjónusta fellur utan þeirrar lýsingar, og leiðbeiningarnar greina hana frá nettengiþjónustu. „VPN“ er ekki flokkur í greiningunni; það er vörusorð sem nær yfir nokkur viðskiptalíkön með mismunandi samband við notandann.

Skrifaðu því niður hvað viðkomandi veitandi útvegar. Selur hann nettengingu, lag ofan á aðgangsþjónustu annars, viðbótarfjarskiptaaðgerðir eða blöndu? Það svar, ekki heimilisfang fyrirtækisins, ræður því hvaða skyldur koma yfirleitt til greina.

Opinberun og hlerun eru mismunandi spurningar

Geymsluefni PTS aðgreinir opinberun geymdra upplýsinga frá hlerun á innihaldi fjarskipta. Þetta eru aðskildar ráðstafanir með aðskildum lagalegum grunni, og yfirlýsing veitanda sem fjallar um aðra svarar ekki hinni. Að blanda þeim saman skapar deilur þar sem báðir aðilar lýsa mismunandi valdi.

Haltu lögboðinni geymslu einnig aðskilinni frá eigin stefnu veitandans. Hvaða reikningsskrár, stuðningsmiða eða tengslmetagögn vinnur fyrirtækið sjálfviljugt og hversu lengi? Niðurstaða um eina geymsluskuldbindingu sannar ekki að engar skrár séu til, og slagorðið „engir annálar“ er markaðsfullting sem á skilið sömu sönnun og hvað annað. Spurðu hvorri af tveimur spurningunum fullyrðing svarar áður en þú dæmir hvort svarið sé satt.

Farðu með einn veitanda í gegnum spurningarnar

Biddu skriflega um lögaðilann sem semur við þig, flokkun þjónustunnar sem hann fullyrðir, tilgreindan grunn afstöðu hans til geymslu, flokka gagna sem hann vinnur og geymslutíma hvers. Þessi fimm atriði gera óljósa vissu að einhverju sem hægt er að athuga. Veitandi sem getur ekki nefnt lögaðilann eða flokkinn hefur þegar sagt þér eitthvað gagnlegt.

Berðu síðan svörin saman við gildandi leiðbeiningar PTS, ekki við bloggfærslu sem vitnar í lög sem voru felld úr gildi 2022. Þar sem flokkunin er sannarlega óljós er heiðarleg niðurstaða sú að hún þurfi mat PTS eða hæfs sænsks ráðgjafa, ekki að spjallþráður hafi leyst hana.

Skráðu dagsetningu og umfang við niðurstöðuna þína. Ramminn hefur þegar breyst einu sinni, og fullyrðing sem var rétt árið 2021 ætti ekki að ganga sem varanleg ábyrgð.

Það sem þú endar með er prófanleg fullyrðing: gildandi vald, þjónusta sem fellur undir, nauðsynleg gögn og aðskilin rekstrarstefna. Það er gagnlegra en bæði „allar sænskar VPN-skráningar“ og „sænsk lög komast ekki að þeim“.