해외 데이터 요청이 미국 VPN 제공업체에 도착할 때

다른 나라 수사관의 편지가 한 고객에 대해 묻으며 도착하고, 테이블 위의 질문은 그것이 누군가에게 무엇을 하도록 의무화하는가이다. 정직한 답은 세 가지에 달려 있다는 것이다. 누가 받았는지, 어떤 기록을 지목하는지, 어떤 권한을 주장하는지. VPN 서버 한 대의 위치는 그중 어느 것에도 답하지 않는다. 제공업체의 일반적인 협조 의향도 마찬가지다. 그것은 법적 분석이 아니라 사업적 태도이다.

편지를 평가의 출발점으로 다루어야지, 도장이 찍힌 결론으로 다루어서는 안 된다.

편지가 지목하는 것은 서비스이지 시스템이 아니다

요청을 받은 법적 실체와 그것이 관련된 서비스를 확인하는 것부터 시작한다.브랜드, 앱, 특정 출구 서버를 운영하는 회사는 서로 다른 세 당사자가 될 수 있다그러나 그중 실제로 요청된 기록을 보유한 곳은 하나뿐이다. 다음으로 요청을 시스템에 대응시킨다. 계정 기록, 연결 메타데이터, 터널 주소, 지원 티켓, 결제 세부 정보는 각기 다른 장소에 다른 보존 기간으로 존재하기 때문이다.

강제, 허가, 의무를 구분한다

자발적 요청, 국내 법적 절차를 통해 얻은 절차, 국제 협정이 적용되는 명령은 서로 다른 수단이다. 각기 다른 의무와 다른 이의 제기 근거를 지닌다.

미국 법무부는 적격 행정 협정을 특정 해외 명령을 협정의 조건에 따라 제공업체에 보내는 경로로 설명한다. 그것은 특정한 메커니즘이지, 어디서나 어떤 경찰이든 어떤 VPN 기록이든 요구할 수 있다는 규칙이 아니다. 적용 대상인 미국 서비스의 경우, 18 USC 2702는 자발적 공개를 별도로 규율하며, 통신 내용을 다른 고객 정보와 구분하고 적용되는 예외를 열거한다.

도우려는 의향, 도울 법적 허가, 도울 법적 의무는 세 가지 별개의 질문이며, 제공업체의 블로그 글은 보통 첫 번째에만 답한다.

고객의 IP가 무엇을 뜻하는지 정의한다

고객의 IP 주소 요청은 답보다 정의가 먼저 필요하다. 그것은 연결 시점에 관찰된 출발지 주소, 많은 고객이 사용하는 공유 공인 출구, 세션에 할당된 터널 주소, 또는 결제 상호작용 중 기록된 주소를 뜻할 수 있다. 요청이 어떤 사건과 어떤 시간 구간을 포괄하는지 물어야 한다. 답에 따라 어느 시스템을 조회할지가 결정되기 때문이다.

제공업체는 브라우징 기록 없이 계정 기록만 보유할 수 있으며, 그것은 편지의 같은 문장에 대한 서로 다른 답이다.

먼저 보존하고, 다음에 판단한다

서비스를 운영한다면 원래 요청을 보관하고 법적 검토를 맡은 사람에게 신속히 전달한다. 발신자, 요청된 조치, 범위, 기한, 기밀 요구 사항을 이미 신뢰하는 경로로 확인한다. 무엇이든 공개하거나 보존 설정을 바꾸기 전에 법적 근거와 응답을 결정한다.서두른 보존 설정 변경은 서비스가 기록을 어떻게 다루는지에 대한 증거 그 자체가 된다.

고객의 입장에서 살펴볼 점

제공업체가 법적 요청을 처리하는 방식에 대한 설명을 카테고리별 데이터 정책과 나란히 읽는다. 책임 주체를 식별할 수 있는지, 검토 절차가 설명되어 있는지 살핀다.

한 나라에 법인을 두고 다른 나라에 출구 서버를 두는 것이 모든 해외 요청을 같게 만들지도, 모두 무효로 만들지도 않는다. 유용한 질문은 어떤 기록이 존재하고, 누가 거기에 닿을 수 있으며, 요청과 공개 사이에 어떤 절차가 서 있는가이다. 그것을 명확히 답할 수 있는 제공업체는 구호로 답하는 곳보다 평가하기 쉽고, 그 답은 목록에 적힌 출구 국가보다 값어치가 크다.