Kan een buitenlandse VPN-aanbieder een Amerikaans dataverzoek negeren?
Een landenlabel verklaart heel weinig. Volg de contractpartij, wat zij kan opvragen en waar een beperkte Amerikaanse openbaarmakingswet eindigt.
Landenlabels lossen de kleinste vraag in het juridische dossier van een aanbieder op. Drie voorwaarden bepalen of een offshore-adres iets verandert wanneer een verzoek binnenkomt: of de entiteit die het ontvangt eraan gebonden is, of die entiteit het record bezit of beheert, en welke categorie record het verzoek bereikt. Heb je er een fout, dan tooit het label een conclusie op die je niet hebt verdiend.
Werk ze in die volgorde af, want elk ervan kan de analyse beëindigen voordat het volgende begint. Wat volgt is een due-diligencekaart, geen landenranglijst, met een strikt begrensde Amerikaanse wet als uitgewerkt voorbeeld.
Begin bij de entiteit die in het contract wordt genoemd
De klantovereenkomst noemt een entiteit, en die entiteit draagt de relatie met jou. Het merk op de website kan bij een moedermaatschappij horen, de tunnel kan door een dochteronderneming worden beheerd, en de facturering kan bij een reseller of betaalverwerker liggen die weer ergens anders is geregistreerd. Vraag naar de juridische naam en het registratienummer op de factuur, en vraag dan welke van die organisaties op een dagvaarding antwoordt. Een gedeeld logo verklaart niets daarvan.
Houd vier locaties apart terwijl je werkt: waar het bedrijf is geregistreerd, waar de exitadressen naartoe wijzen, waar de hardware feitelijk staat en waar accountgegevens worden verwerkt. Een verklaring die een daarvan beslecht, beslecht de andere drie niet, en een aanbieder die alleen de makkelijkste beantwoordt, vertelt je waar je verder moet kijken.
Bezit, bewaring of controle wint van geografie
Een begrensd Amerikaans voorbeeld maakt het onderscheid concreet. 18 USC 2713 verplicht aanbieders die het hoofdstuk bestrijkt om klantcommunicatie en records die zij bezitten, bewaren of controleren te bewaren en te openbaren, en de tekst hangt er niet van af of die records binnen of buiten het land liggen. De verplichting kleeft aan entiteiten en recordcategorieën die de wet werkelijk bereikt, en dat is een smallere verzameling dan elke aanbieder die een buitenlands adres adverteert.
Een inventaris antwoordt meer dan een slogan. Een aanbieder die werkelijk geen verbindingsrecords bewaart, heeft in die categorie niets te bewaren, terwijl dezelfde aanbieder nog steeds een aanmeldingsmail, een betaaltoken en bijlagen bij de support kan hebben die precies binnen de verplichting vallen. Een antwoord over logging accepteren zonder te vragen wat er nog meer bestaat, laat het grootste deel van het dossier ononderzocht. Een dataverzoek draait zelden om de tunnel alleen.
Het gaat erom wie een record kan opvragen, niet op welk continent de schijf staat, en de entiteit die het kan opvragen is de entiteit die je moet onderzoeken. Een pagina met exitlanden beantwoordt een andere vraag.
Koppel de recordcategorie aan wat je hebt overgedragen
Bewaarbeleid wordt meestal per categorie geschreven, en een algemene privacypagina vervaagt dat tot een zelfverzekerde alinea. Haal de specifieke clausules erbij en noteer welke categorieën ze noemen. Vergelijk die lijst vervolgens met de records die je eigen gebruik oplevert, want alleen de overlap raakt jou.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Twee rijen beslechten meestal de praktische vraag. Bijlagen bij de support en betaalgegevens bestaan omdat jij ze hebt aangeleverd, dus ze overleven zelfs wanneer een aanbieder beweert helemaal niet te loggen. Verbindingsrecords zijn de betwiste categorie, en een aanbieder die stelt er geen te bewaren, moet kunnen beschrijven hoe zijn facturering en misbruikafhandeling voorkomen dat ze ontstaan.
Laat een onbekende cel in je notities leeg in plaats van het antwoord ernaast die te laten vullen. Een lege cel is eerlijker dan een gok die uit het exitland is geïmporteerd.
Leg alle drie voorwaarden schriftelijk aan de aanbieder voor
Vraag welke entiteit juridische procedures ontvangt, welke categorieën die entiteit kan opvragen zonder iemand anders te vragen, en hoe haar transparantieverslag verzoeken telt die zij weigert of niet kan beantwoorden. Stel die drie in een bericht, zodat de antwoorden vergelijkbaar zijn. Een antwoord dat het land behandelt maar niet de entiteit, of de entiteit maar niet de categorie, heeft een vraag beantwoord die je niet stelde. Stilte over een voorwaarde is zelf de bevinding.
Pas dezelfde voorwaarden toe op de wet waarop je vertrouwt. Een openbaarmakingsplicht die voor een bepaald hoofdstuk is geschreven, bindt de aanbieders die dat hoofdstuk bestrijkt, en de territoriale formulering gaat over waar records liggen, niet over welk bedrijf moet antwoorden. Beschouw een zelfverzekerde samenvatting, ook deze, als een reden om de tekst te lezen die jouw aanbieder beheerst.
Schrijf de entiteit, de categorieën en de bepaling op die je hebt gecontroleerd, en dateer de notitie. Die registratie overleeft rebrandings en herschreven marketing, en geeft een advocaat of auditor iets concreets om mee te beginnen wanneer de vraag ophoudt hypothetisch te zijn.