Lagrer en britisk VPN nettleserhistorikken din? Les varselet

En abonnementsside kan ikke svare på lagringsspørsmålet, og heller ikke operatørens registreringsland alene. Rammeverket som betyr noe her, er del 4 av loven om etterforskningsfullmakter, som virker gjennom lagringsvarsler som sendes til teleoperatører i stedet for gjennom en generell regel om at enhver VPN lagrer hver nettleserpost. Om tilbyderen din er omfattet, og hva den må lagre, er to atskilte spørsmål med to atskilte svar.

Hva spørsmålet egentlig spør om

Folk mener vanligvis hva tilbyderen min har om meg, mens loven svarer hva denne operatøren må lagre under et varsel den har fått. De to overlapper uten å være identiske. En operatør kan ha data av egne driftsgrunner og ikke lagre noe ekstra under et varsel, eller omvendt. Å svare på det ene og tro at man har svart på det andre, er der mesteparten av denne samtalen går galt.

Begynn med å skille den rettslige plikten fra den vanlige produktpolicyen.

Skill så kategoriene. Kommunikasjonsdata og innholdet i kommunikasjon behandles ulikt, og et uttrykk som fullstendige logger navngir ingen av dem. En liste over hva som samles inn, hvorfor, hvem som kan nå det og hvor lenge det lever, sier deg mer enn noe adjektiv i en markedsføringspåstand.

Omfang: hvilken operatør, hvilke data, hvilket dokument

Et lagringsvarsel gjelder en operatør, og det begrepet dekker en faktavhengig kategori og ikke en ryddig liste over selskapstyper. Å ta betalt for et abonnement avgjør ikke klassifiseringen i noen retning. Om en bestemt tjeneste faller innenfor, er et spørsmål for en kvalifisert rådgiver med de faktiske fakta.

Et varsel angir også data og ordninger og ikke bare alt. Den publiserte praksiskoden beskriver testene som anvendes, inkludert nødvendighet og forholdsmessighet, og godkjenningsrollen til en judisiell kommissær. Les den mekanismen før du leser et sammendrag, fordi den forklarer hvorfor to tilbydere under én lov kan bære svært ulike forpliktelser. Koden sier også tydelig at ordningen ikke er et universelt lagringspålegg.

Hold denne mekanismen atskilt fra avlytting, fra inngrep i utstyr og fra forespørsler om data som allerede er holdt. Hver har sine egne vilkår og sine egne godkjenninger.

To registre, holdt atskilt

For vanlig drift skal du føre oversikt over hva du behandler, hvorfor, hvem som kan få tilgang og hvor lenge du lagrer det. Konto- og støtteregistre teller, sammen med alt som er tunnelrelatert, og en uttalelse om én kategori skal aldri få dekke de andre implisitt.

Ved et formelt krav, bevar dokumentet og send det til ansvarlig gjennomgåer uten forsinkelse.

Spør hvilken enhet og hvilken tjeneste det omfatter, hvilken handling det krever, hvilke frister som gjelder og hvilken gjennomgang som finnes. Sjekk eventuelle konfidensialitetsbegrensninger før du publiserer eller diskuterer det, siden koden inneholder begrensninger på å avsløre at et varsel finnes eller hva det inneholder. Disse begrensningene hører hjemme i håndteringsprosedyren og ikke i ettertanken.

Hva en offentlig policy kan og ikke kan fortelle deg

Når du sammenligner tilbydere, se etter en presis policy med en omfangserklæring i stedet for en beroligende setning. En nyttig policy navngir kategoriene som holdes, lagringsperioden for hver og det rettslige grunnlaget den bygger på. Den oppgir også hvilken enhet som er avtaleparten, fordi et merke og dets driftsselskap ikke alltid er det samme. Vag beroligelse og vag alarm er like lite informative.

Fravær av publiserte varsler er heller ikke en teknisk oversikt, siden offentliggjøringsbegrensninger kan hindre en operatør i å bekrefte ett.

Behandle den publiserte koden som rammeverket og tilbyderens egne dokumenter som påstanden som skal kontrolleres mot det. Der de to ikke møtes, still et skriftlig spørsmål som navngir datakategorien og lagringsperioden. Svaret, eller nektelsen av å svare, er verdt mer enn en annen forumtråd om hva et land angivelig krever.