Kan ein utanlandsk VPN-leverandør sjå bort frå ein amerikansk dataførespurnad?
Ei landetikett svarar på svært lite. Følg den kontraherande eininga, kva ho kan hente ut, og kvar ei avgrensa amerikansk opplysningslov endar.
Landetikettar løyser det minste spørsmålet i den juridiske mappa til ein leverandør. Tre vilkår avgjer om ei utanlandsk adresse endrar noko når eit krav kjem: om eininga som mottek det er bunden av det, om den eininga sit på eller kontrollerer opplysninga, og kva kategori av opplysningar kravet når. Tek du feil på eitt av dei, pyntar etiketten på ein konklusjon du ikkje har gjort deg fortent til.
Arbeid gjennom dei i den rekkjefølgja, fordi kvar av dei kan avslutte analysen før den neste byrjar. Det som følgjer er eit kart for naudsynt aktsemd, ikkje ei rangering av land, med éi strengt avgrensa amerikansk lov som gjennomført døme.
Start med eininga som er namngjeven i kontrakten
Kundeavtalen namngjev ei eining, og den eininga ber tilhøvet til deg. Merkevara på nettstaden kan høyre til eit morselskap, tunnelen kan drivast av eit dotterselskap, og faktureringa kan liggje hos ein forhandlar eller betalingshandsamar registrert ein heilt annan stad. Be om det juridiske namnet og organisasjonsnummeret som er trykt på fakturaen, og spør deretter kva av desse organisasjonane som svarar på ein rettsleg kjennelse. Ein felles logo forklarar ingen av desse.
Hald fire stader frå kvarandre medan du arbeider: kvar selskapet er registrert, kvar utgangsadressene peikar, kvar maskinvara faktisk står, og kvar kontodataa vert handsama. Eit utsegn som avgjer eitt av dei, avgjer ikkje dei tre andre, og ein leverandør som berre svarar på det enkle, fortel deg kvar du skal halde fram med å leite.
Eige, forvaring eller kontroll slår geografi
Eit avgrensa amerikansk døme gjer skiljet konkret. 18 USC 2713 pålegg leverandørar som kapitlet dekkjer å ta vare på og gje ut kundekommunikasjon og opplysningar som er i deira eige, forvaring eller kontroll, og teksten er ikkje avhengig av om desse opplysningane ligg inne i landet eller utanfor. Plikta festar seg til einingar og kategoriar av opplysningar som lova faktisk når, og det er eit trongare sett enn kvar leverandør som annonserer ei utanlandsk adresse.
Ei oversikt svarar på meir enn eit slagord. Ein leverandør som verkeleg ikkje lagrar tilknytingsopplysningar, har ingenting å ta vare på i den kategorien, medan same leverandør framleis kan sitje på ein påmeldings-e-post, eit betalingstoken og vedlegg frå kundestøtta som fell rett innanfor plikta. Godtek du eit svar om logging utan å spørje kva anna som finst, vert mesteparten av mappa ståande ugranska. Ein dataførespurnad heng sjeldan saman med tunnelen åleine.
Det som tel er kven som kan hente ut ei opplysning, ikkje kva kontinent disken står på, og eininga som kan hente ho ut, er eininga som må granskast. Ei side som listar opp utgangsland, svarar på eit anna spørsmål.
Kople kategorien av opplysningar til det du sjølv overleverte
Lagringsspråket er vanlegvis skrive per kategori, og ei generell personvernside gjer det til eitt sjølvsikkert avsnitt. Trekk ut dei konkrete klausulane og noter kva kategoriar dei namngjev. Samanlikn deretter lista med opplysningane din eigen bruk skapar, sidan berre overlappinga gjeld deg.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
To rader avgjer vanlegvis det praktiske spørsmålet. Vedlegg frå kundestøtta og betalingsopplysningar finst fordi du sjølv leverte dei, så dei overlever sjølv når ein leverandør hevdar at han ikkje loggar i det heile. Tilknytingsopplysningar er den omstridde kategorien, og ein leverandør som hevdar at han ikkje lagrar nokon, bør kunne skildre korleis faktureringa og misbrukshandteringa unngår å skape dei.
Lat ei ukjend celle stå tom i notata dine i staden for å la nabosvaret fylle ho. Ei tom celle er ærlegare enn ei gissing henta frå utgangslandet.
Legg alle tre vilkåra fram for leverandøren skriftleg
Spør kva eining som mottek rettslege prosessar, kva kategoriar den eininga kan hente ut utan å spørje nokon andre, og korleis openheitsrapporteringa tel førespurnader ho avslår eller ikkje kan svare på. Spør om alle tre i éi melding, slik at svara kan samanliknast. Eit svar som handlar om landet men ikkje om eininga, eller om eininga men ikkje om kategorien, har svara på eit spørsmål du ikkje stilte. Stilla om eitt vilkår er i seg sjølv funnet.
Bruk dei same vilkåra på lova du støttar deg på. Ei utleveringsplikt skriven for eit bestemt kapittel bind leverandørane det kapitlet dekkjer, og den territoriale ordlyden hennar handlar om kvar opplysningane ligg, ikkje om kva selskap som må svare. Handsame eit sjølvsikkert samandrag, også dette, som ein grunn til å lese teksten som styrer leverandøren din.
Skriv ned eininga, kategoriane og føresegna du kontrollerte, og dater notatet. Den registreringa overlever namnebyte og marknadsføring som vert skriven om, og ho gjev ein advokat eller revisor noko konkret å starte frå når spørsmålet sluttar å vere hypotetisk.