Poate un furnizor VPN străin să ignore o cerere de date din SUA?
O etichetă de țară lămurește foarte puțin. Urmărește entitatea contractantă, ce poate obține și unde se termină o lege americană limitată de divulgare.
Etichetele de țară rezolvă cea mai mică întrebare din dosarul juridic al unui furnizor. Trei condiții decid dacă o adresă din străinătate schimbă ceva atunci când sosește o cerere: dacă entitatea care o primește este legată de ea, dacă acea entitate deține sau controlează înregistrarea și care categorie de înregistrare este atinsă de cerere. Greșești una dintre ele și eticheta împodobește o concluzie pe care nu ai câștigat-o.
Parcurge-le în această ordine, pentru că fiecare poate încheia analiza înainte ca următoarea să înceapă. Ce urmează este o hartă a diligenței necesare, nu un clasament al țărilor, cu o singură lege americană strict delimitată folosită ca exemplu.
Începe cu entitatea numită în contract
Acordul cu clientul numește o entitate, iar acea entitate poartă relația cu tine. Marca de pe site poate aparține unei societăți-mamă, tunelul poate fi operat de o filială, iar facturarea poate sta la un revânzător sau procesator de plăți înregistrat în cu totul alt loc. Cere numele juridic și numărul de înregistrare tipărite pe factură, apoi întreabă care dintre aceste organizații răspunde la o citație. Un logo comun nu explică nimic din toate acestea.
Separă patru locații cât timp lucrezi: unde este înregistrată compania, încotro indică adresele de ieșire, unde se află de fapt hardware-ul și unde sunt prelucrate datele contului. O afirmație care lămurește una dintre ele nu le lămurește pe celelalte trei, iar un furnizor care răspunde doar la cea ușoară îți spune unde să mai cauți.
Deținerea, păstrarea sau controlul înving geografia
Un exemplu american delimitat face distincția concretă. 18 USC 2713 cere furnizorilor cuprinși de capitol să păstreze și să divulge comunicațiile și înregistrările clienților aflate în deținerea, păstrarea sau controlul lor, iar textul său nu depinde de faptul dacă aceste înregistrări se află în țară sau în afara ei. Obligația se atașează de entitățile și categoriile de înregistrări pe care legea le atinge cu adevărat, iar acesta este un set mai îngust decât fiecare furnizor care își face reclamă cu o adresă străină.
Un inventar răspunde mai mult decât un slogan. Un furnizor care chiar nu păstrează înregistrări de conexiune nu are ce să păstreze în acea categorie, în timp ce același furnizor poate avea în continuare un e-mail de înregistrare, un token de plată și atașamente la suport care cad exact în obligație. Acceptarea unui răspuns despre jurnalizare fără a întreba ce altceva există lasă cea mai mare parte a dosarului neexaminată. O cerere de date rareori se rezumă la tunel.
Contează cine poate obține o înregistrare, nu pe ce continent stă discul, iar entitatea care o poate obține este entitatea de examinat. O pagină care listează țările de ieșire răspunde la altă întrebare.
Potrivește categoria de înregistrare cu ce ai predat
Limbajul de păstrare este de obicei scris pe categorii, iar o pagină generală de confidențialitate îl estompează într-un singur paragraf încrezător. Scoate clauzele specifice și notează ce categorii numesc. Apoi compară lista cu înregistrările pe care le creează propria ta utilizare, fiindcă doar suprapunerea te privește.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
De obicei două rânduri lămuresc întrebarea practică. Atașamentele la suport și detaliile de plată există pentru că tu le-ai furnizat, așa că supraviețuiesc chiar și când un furnizor susține că nu jurnalizează deloc. Înregistrările de conexiune sunt categoria contestată, iar un furnizor care afirmă că nu le păstrează ar trebui să poată descrie cum facturarea și gestionarea abuzurilor evită să le creeze.
Lasă o celulă necunoscută goală în note, în loc să lași răspunsul vecin să o umple. O celulă goală este mai onestă decât o presupunere importată din țara de ieșire.
Prezintă toate trei condițiile furnizorului în scris
Întreabă care entitate primește procesul juridic, ce categorii poate obține acea entitate fără a întreba pe nimeni altcineva și cum raportează transparența cererile pe care le refuză sau la care nu poate răspunde. Pune toate trei într-un singur mesaj, ca răspunsurile să poată fi comparate. Un răspuns care tratează țara dar nu entitatea, sau entitatea dar nu categoria, a răspuns la o întrebare pe care nu ai pus-o. Tăcerea pe o condiție este ea însăși constatarea.
Aplică aceleași condiții legii pe care te bazezi. O obligație de divulgare scrisă pentru un anumit capitol leagă furnizorii pe care acel capitol îi cuprinde, iar formularea sa teritorială vorbește despre unde stau înregistrările, nu despre ce companie trebuie să răspundă. Tratează un rezumat încrezător, inclusiv acesta, ca motiv să citești textul care îți guvernează furnizorul.
Notează entitatea, categoriile și prevederea pe care ai verificat-o și datează nota. Acea înregistrare supraviețuiește rebrandingurilor și rescrierilor de marketing și îi dă unui avocat sau auditor ceva concret de la care să pornească atunci când întrebarea nu mai este ipotetică.