Zwéngt d'brittescht Gesetz Äre VPN, Browsing-Loggen ze späicheren?

„Am Vereenegte Kinnekräich, also musse se alles späicheren“ ass eng verbreet Kuerzform, an et versteet de Mechanismus falsch. Deel 4 vum Investigatory Powers Act funktionéiert iwwer Opbewahrungsnotifikatiounen, déi un Telekommunikatiounsoperateure zougestallt ginn, an de Verhalenskodex vum Home Office fir dëse Regime seet d'Positioun kloer: en Operateur ass net verflicht, Kommunikatiounsdaten ze späicheren, ausser et gouf him eng Notifikatioun zougestallt. Ob Äre Fournisseur eng huet, ass eng Tatsaach iwwer dee Fournisseur, net iwwer d'Land a senger Fousszeil.

Dee eenzege Saz setzt och d'Fro nei op. Amplaz ze froen, wat d'brittescht Recht allgemeng verlaangt, frot wéi en Operateur, wéi eng Dateskategorie a wéi en Instrument. Déi dräi Äntwerten entscheeden bal alles aneres. Alles éier hinnen ass e Slogan.

Eng Notifikatioun gëtt zougestallt, net ugeholl

No deem Kader, deen de Kode beschreift, stellt de Staatssekretär eng Opbewahrungsnotifikatioun zou, an de Kode leet duer, wéi Noutwendegkeet a Proporziounalitéit zesumme mat der Zoustëmmung vun engem Justizkommissär gepréift ginn. D'Notifikatioun kann d'Daten, d'Servicer an d'Opbewahrungsarrangements uginn, déi se deckt. Et ass en Instrument mat engem Ëmfang, keng Hannergrondverflichtung, déi un enger Geschäftskategorie hänkt.

Dofir ass eng ëffentlech Erklärung vun engem Fournisseur, keng Notifikatioun kritt ze hunn, eng bedeitend Behauptung, an d'Schweige vun engem Fournisseur ass a keng Richtung e Beweis. De Kode beschränkt och d'Offenleeë vum Bestoe oder dem Inhalt vun enger Notifikatioun, wat bedeit, datt e gutt informéierten Operateur Iech vläicht net déi propper Äntwert ka ginn, déi Dir wëllt. Déi Beschränkung ass keng Lück; et ass en Deel vum Design vum Regime. Weit d'Äntwert entspriechend of.

Liest d'Erklärung fir wat se ass. En publizéierten Transparenzbericht, deen déi kritt Ufroen beschreift, ass en aneren Dokument wéi eng Opbewahrungsnotifikatioun, an keen vun deenen zwee ass eng komplett Inventaire vun den Daten, déi eng Firma fir hir eege Zwecker hält.

Wat als Telekommunikatiounsoperateur zielt

De Kode behandelt de Begrëff breet a faktenofhängeg, an en hëlt net all Iwwerlagsservice aus, deen zoufälleg iwwer dem Netz vun engem aneren leeft. En Abonnement ze verrechnen entscheet d'Klassifizéierung net, an alles an engem aneren Land ze hosten och net. Et ass eng Fro iwwer d'Verbindunge vum Service mam Vereenegte Kinnekräich, an et sollt vun engem bewäert ginn, dee qualifizéiert ass et ze bewäerten.

Wat Dir ouni juristesch Ausbildung maache kënnt, ass opzehalen, eng Marketingphrase als Spezifikatioun ze behandelen. „Keng Loggen“ beschreift eng Politik. Se beschreift keng gesetzlech Positioun, an béides kann gläichzäiteg richteg sinn fir e Fournisseur, deen näischt fräiwëlleg späichert an näischt opgezwongen kritt huet.

Metadaten sinn net de Message-Inhalt

De Notifikatiounsregime ëmfaasst Kommunikatiounsdaten, also wien, wéini a wéi, an net wat gesot gouf. Den Inhalt läit ënner ganz aneren Pouvoiren, mat enger anerer Autorisatioun. Béides an „komplett Loggen“ ze werfen, produzéiert Diskussiounen, déi net kënnen opgeléist ginn, well déi zwou Kategorien getrennte juristesch Weeër a dacks getrennt Opbewahrungsdaueren hunn.

Dës Ënnerscheedung ass och déi praktesch bei engem VPN. E Fournisseur kann bal näischt iwwer dat späicheren, wat Dir geschéckt hutt, an trotzdem Kontobäichelen, Bezueldetailer, Verbindungszäitstempelen oder Supportmessage halen. Dat sinn ordinär Geschäftsopzeechnungen, déi vun der eegener Politik vum Fournisseur an dem Dateschutzrecht geregelt ginn, net vun enger Opbewahrungsnotifikatioun.

Dofir kann eng Behauptung iwwer eng Notifikatioun keng Fro iwwer Kontodaten beäntwerten. Zwee verschidden Instrumenter, zwee verschidde Sätz vu Grenzen.

Féiert zwou Opzeechnungen, well et gëtt zwou Froen

Fir den Alldag: schreift d'Kategorien op, déi Äre Fournisseur seet ze verschaffen, den Zweck, wien Zougang huet a wéi laang se bestoen. Huelt déi onglamouréis mat: Rechnungsopzeechnungen, Support-Ticketen, Bedruchssignaler, Crash-Berichter. Eng Ausso iwwer den Tunnelverkéier soll de Rescht net ersetzen.

Bei enger formeller Fuerderung: bewahrt den Dokument op a leet en un déi Plaz weider, déi juristesch Prozedure behandelt, mat dem Datum vum Agang. Frot, wéi eng Entitéit a wéi e Service genannt gëtt, wéi eng Aktioun verlaangt gëtt, wéi d'Fristen sinn a wéi eng Iwwerpréiwung oder Appell et gëtt. Préift d'Vertraulechkeetskonditiounen, éier Dir Froen vun iergendeen driwwer beäntwert, och déi vun engem Journalist.

Déi zwou Opzeechnunge beäntwerten verschidde Publiken. Déi eng seet engem Benotzer, wat ze erwaarden ass; déi aner seet engem Affekot, wat dës Woch ze maachen ass.

Wéi een zwee Fournisseuren vergläicht, ouni sech selwer ze täuschen

Frot eng präzis ëffentlech Politik mat engem Ëmfang, engem Datum an enger Beschreiwung vun de Kategorien, déi se deckt. Préift dann, ob d'Politik Inhalt vun Metadaten ënnerscheet, fräiwëlleg Opbewahrung vun opgezwungener, an d'Bedreiwsfirma vu senger Mammefirma. Vag Versécherunge bestinn d'Préifung just well se ni eng Kategorie nennen.

Behandelt feelend Informatiounen als feelend an net als gënschteg. D'Offenleeungsbeschränkungen vum Regime bedeiten, datt „mir hu näischt kritt“ a „mir kënnen et net soen“ vun dobausse gläich kënnen ausgesinn, an e Verglach, deen d'Schweige als Victoire zielt, moosst Ären eegenen Optimismus.

De Verhalenskodex vum Home Office fir den Notifikatiounsregime ass den Dokument, deen Dir liese sollt, éier Dir eng Behauptung iwwer dat widderhëlt, wat Deel 4 verlaangt. Et ass méi laang wéi e Blogpost a bedeitend méi suergfälteg.