海外のVPNプロバイダーは米国のデータ要請を無視できるか

国のラベルが解決するのは、プロバイダーの法務ファイルの中で最も小さな問いです。要請が届いたときに何が起きるかを変えるかどうかは、三つの条件で決まります。受け取る主体がそれに拘束されるか、その主体が記録を保有または管理しているか、そしてどの記録の区分に要請が届くかです。どれか一つを誤れば、ラベルはあなたが得ていない結論を飾るだけになります。

この順番で進めてください。それぞれが次を始める前に分析を終わらせうるからです。以下は国の順位付けではなく、限定的な米国の法令を一つの実例として使ったデューデリジェンスの地図です。

契約に名指しされた主体から始める

顧客契約は一つの主体を名指しし、あなたとの関係を担うのはその主体です。サイトのブランドは親会社のものであったり、トンネルを子会社が運用していたり、請求はさらに別の場所に登記された再販業者や決済処理業者にあることもあります。請求書に印刷された法人名と登記番号を求め、次にそのうちどの組織が召喚状に答えるのかを尋ねてください。共通のロゴはそのどれも説明しません。

作業中は四つの所在地を分けて考えます。会社が登記されている場所、出口アドレスが指す場所、ハードウェアが実際に置かれている場所、口座データが処理される場所です。一つを片付ける説明は残り三つを片付けません。簡単な方にだけ答えるプロバイダーは、どこを探し続けるべきかを教えているのです。

保有・保管・管理は地理を上回る

限定的な米国の例が、その区別を具体的にします。18 USC 2713は、この章が対象とするプロバイダーに対し、その保有・保管・管理下にある顧客の通信と記録を保存し開示することを求めています。条文は、その記録が国内にあるか国外にあるかには依拠していません。義務が及ぶのは、法令が実際に届く主体と記録区分であり、海外の住所を宣伝するすべてのプロバイダーよりも狭い集合です。

目録はスローガンより多くに答えます。接続記録を本当に残さないプロバイダーには、その区分で保存すべきものがありません。一方、同じプロバイダーが、義務の正面に入る登録メール、決済トークン、サポート添付を保持していることはあります。ログについての回答を、ほかに何があるかを聞かずに受け入れると、ファイルの大半が未確認のままになります。データ要請はトンネルだけに懸かることはほとんどありません。

重要なのは、どの大陸にディスクがあるかではなく、誰が記録を取得できるかです。取得できる主体こそが検討すべき主体です。出口国を並べたページは別の問いに答えています。

記録区分を自分が渡したものに合わせる

保存の文言は通常、区分ごとに書かれますが、一般的なプライバシーページはそれを一つの自信ありげな段落にぼかします。具体的な条項を抜き出し、どの区分を名指ししているかを書き留めてください。そのうえで、その一覧を自分の利用が生む記録と突き合わせます。重なる部分だけがあなたに関係するからです。

たいていは二つの行で実務的な問いが片付きます。サポート添付と支払いの詳細は、あなたが提供したから存在するので、プロバイダーが一切ログを取らないと主張しても残ります。接続記録は争点の区分であり、一つも保持しないと主張するプロバイダーは、請求と不正利用対応がそれを生まないようにしている方法を説明できるべきです。

メモの中の不明な欄は、隣の回答で埋めずに空欄のままにしてください。空白は、出口国から持ち込んだ推測より正直です。

三つの条件を書面でプロバイダーに示す

尋ねてください。どの主体が法的手続きを受け取るのか、その主体が誰にも聞かずに取得できる区分は何か、そして透明性報告が拒否した要請や答えられない要請をどう数えているのか。三つを一つのメッセージで尋ねれば、回答を比較できます。国には触れて主体に触れない回答、あるいは主体には触れて区分に触れない回答は、あなたがしていない問いに答えています。一つの条件についての沈黙それ自体が発見です。

同じ条件を、あなたが依拠する法令にも当てはめてください。特定の章のために書かれた開示義務は、その章が対象とするプロバイダーを拘束し、その領域的な文言は、どの会社が答えるべきかではなく、記録がどこにあるかを語っています。自信ありげな要約は、これを含めて、自分のプロバイダーを規律する条文を読む理由として扱ってください。

主体、区分、確認した条文を書き留め、メモに日付を入れてください。その記録はブランド変更やマーケティングの書き換えを生き延び、問いが仮定でなくなったときに弁護士や監査人へ具体的な出発点を与えます。