Svensk VPN-oppbevaring: byrja med tenestetypen
Svenske oppbevaringsreglar knyter seg til definerte kommunikasjonstenester, ikkje til ordet VPN. Kontroller gjeldande rammeverk og den faktiske tenesta før du avgjer.
Kvar eit VPN-selskap er registrert, seier ingenting om kva lov som gjeld for tenesta. Oppbevaringspliktar knyter seg til ein definert tenestekategori og til tilbydaren av den tenesta. Gå gjennom påstanden i rekkefølgje: gjeldande rammeverk, tenesteklassifisering, deretter dataa som faktisk blir lagra. Det er spranget rett til etiketten som gjer gamle forumssvar til dagens sjølvsikre feilinformasjon.
Byrja med versjonen av lova som er i kraft
Eldre svar om dette temaet viser til Sveriges lov om elektronisk kommunikasjon frå 2003 som om ho framleis er heile rammeverket. Det er ho ikkje. Innføringslova frå 2022 sette erstatningslova i kraft 3. juni 2022 og tok den eldre lova ut av lovsamlinga, medan overgangsføresegnene vart ståande.
Desse overgangsføresegnene er ikkje ein teknisk detalj. Eit spørsmål om hendingar før endringa kan framleis svarast på etter dei tidlegare reglane, så det gamle materialet er ikkje verdlaust. Det skildrar berre ikkje det som gjeld no, og å leggje det fram som det villedar alle som seinare les samandraget. Noter dato og versjon når du i det heile støttar deg på eit juridisk samandrag.
Ei konklusjon utan dato er eit rykte med fotnotar.
Klassifiser tenesta før du brukar ein plikt
PTS, den svenske regulatoren, knyter plikta til verksemder som driv offentlege kommunikasjonsnett eller tilbyr offentleg tilgjengelege elektroniske kommunikasjonstenester, og som er underlagde meldeplikt. Den formuleringa er ein klassifiseringstest, ikkje ei skildring av kvart selskap som sel tilgang til ein tunnel. Retningslinene deira for melding ser på tenesta som faktisk blir tilboden, om verksemda overfører signal, det kontraktsmessige forholdet til brukarane, ansvaret overfor desse brukarane og om tenesta er offentleg tilgjengeleg.
Nokre over-the-top-tenester fell utanfor denne skildringa, og retningslinene skil dei frå internettilgangstenester. «VPN» er ikkje ein kategori i analysen; det er eit produktord som dekkjer fleire forretningsmodellar med ulike forhold til brukaren.
Så skriv ned kva den konkrete tilbydaren leverer. Sel han ei internettilkopling, eit lag oppå tilgangstenesta til ein annan, ekstra kommunikasjonsfunksjonar eller ein kombinasjon? Det svaret, ikkje adressa til selskapet, avgjer kva plikter som i det heile kjem på tale.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Utlevering og avlytting er ulike spørsmål
Oppbevaringsmaterialet til PTS skil utlevering av lagra informasjon frå avlytting av kommunikasjonsinnhald. Dette er ulike tiltak med ulike rettslege grunnlag, og ei tilbydarfråsegn som behandlar det eine, svarar ikkje på det andre. Å blande dei gir debattar der begge sider skildrar ulike fullmakter.
Hald òg lovfesta oppbevaring åtskild frå tilbydaren sin eigen politikk. Kva kontooppføringar, støttebillettar eller tilkoplingesmetadata handsamar verksemda frivillig, og kor lenge? Ein konklusjon om éin oppbevaringsplikt provar ikkje at det ikkje finst oppføringar, og eit «ingen loggar»-slagord er ein marknadsføringspåstand som fortener dei same prova som kvar annan. Spør kva av dei to spørsmåla ein påstand svarar på, før du vurderer om svaret er sant.
Ta éin tilbydar gjennom spørsmåla
Be skriftleg om den juridiske eininga som inngår avtale med deg, tenesteklassifiseringa ho hevdar, det oppgitte grunnlaget for oppbevaringsstandpunktet, kategoriane av data ho handsamar og oppbevaringsperioden for kvar. Desse fem punkta gjer ei vag forsikring til noko som kan kontrollerast. Ein tilbydar som ikkje kan namngje eininga eller klassifiseringa, har allereie sagt deg noko nyttig.
Deretter samanliknar du svara med gjeldande retningsliner frå PTS i staden for med eit blogginnlegg som viser til ei lov som vart oppheva i 2022. Der klassifiseringa er reelt uklar, er den ærlege konklusjonen at ho treng ei vurdering frå PTS eller ein kvalifisert svensk rådgjevar, ikkje at ein forumtråd avgjorde ho.
Noter dato og omfang ved sida av konklusjonen. Rammeverket er allereie endra éin gong, og ei fråsegn som var korrekt i 2021, bør ikkje sirkulere som ein permanent garanti.
Det du sit att med, er ein påstand som kan testast: gjeldande styresmakt, omfatta teneste, nødvendige data og ein eigen driftspraksis. Det er meir nyttig enn både «alle svenske VPN-ar loggar» og «svensk lov kan ikkje røre dei».