Može li strani VPN pružatelj ignorirati američki zahtjev za podatke?
Oznaka zemlje objašnjava vrlo malo. Pratite ugovorni subjekt, što može pribaviti i gdje završava ograničeni američki zakon o otkrivanju.
Oznake zemalja rješavaju najmanje pitanje u pravnom dosjeu pružatelja. Tri uvjeta odlučuju mijenja li inozemna adresa išta kada zahtjev stigne: je li subjekt koji ga prima njime vezan, posjeduje li taj subjekt zapis ili njime upravlja i koja kategorija zapisa je obuhvaćena zahtjevom. Pogriješite li jedno od toga, oznaka krasi zaključak koji niste zaslužili.
Obradite ih tim redom jer svaki može završiti analizu prije nego sljedeći počne. Ono što slijedi jest karta dužne pažnje, a ne rangiranje zemalja, s jednim strogo ograničenim američkim zakonom kao razrađenim primjerom.
Počnite sa subjektom navedenim u ugovoru
Ugovor s korisnikom imenuje subjekt, i taj subjekt nosi odnos s vama. Brend na web-stranici može pripadati matičnom društvu, tunelom može upravljati podružnica, a naplata može biti kod preprodavača ili platnog procesora registriranog negdje sasvim drugdje. Zatražite pravno ime i registarski broj otisnute na računu, pa pitajte koja od tih organizacija odgovara na sudski poziv. Zajednički logotip ne objašnjava ništa od toga.
Razdvojite četiri lokacije dok radite: gdje je društvo registrirano, kamo vode izlazne adrese, gdje hardver stvarno stoji i gdje se obrađuju podaci računa. Izjava koja rješava jednu od njih ne rješava ostale tri, a pružatelj koji odgovara samo na najlakše pitanje govori vam gdje dalje tražiti.
Posjed, čuvanje ili nadzor pobjeđuje geografiju
Ograničeni američki primjer čini razliku konkretnom. 18 USC 2713 nalaže pružateljima obuhvaćenima tim poglavljem da čuvaju i otkriju korisničke komunikacije i zapise koji su u njihovu posjedu, na čuvanju ili pod njihovim nadzorom, a njegov tekst ne ovisi o tome leže li ti zapisi unutar zemlje ili izvan nje. Obveza se veže na subjekte i kategorije zapisa koje zakon doista doseže, a to je uži skup od svakog pružatelja koji reklamira inozemnu adresu.
Popis odgovara na više od slogana. Pružatelj koji doista ne čuva zapise o vezama nema što čuvati u toj kategoriji, dok isti pružatelj još može držati e-poštu s registracije, platni token i privitke korisničke podrške koji izravno ulaze u obvezu. Prihvatiti odgovor o bilježenju bez pitanja što još postoji ostavlja veći dio dosjea neispitanim. Zahtjev za podatke rijetko se vrti samo oko tunela.
Važno je tko može pribaviti zapis, a ne na kojem kontinentu stoji disk, i subjekt koji ga može pribaviti jest subjekt koji treba ispitati. Stranica s popisom izlaznih zemalja odgovara na drugo pitanje.
Uskladite kategoriju zapisa s onim što ste predali
Jezik čuvanja obično se piše po kategorijama, a opća stranica o privatnosti razvodnjava ga u jedan samouvjeren odlomak. Izvucite konkretne klauzule i zabilježite koje kategorije imenuju. Zatim usporedite taj popis sa zapisima koje stvara vaše vlastito korištenje, jer vas se tiče samo preklapanje.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Obično dva retka rješavaju praktično pitanje. Privitci korisničke podrške i podaci o plaćanju postoje jer ste ih sami dostavili, pa preživljavaju i kada pružatelj tvrdi da uopće ne bilježi. Zapisi o vezama sporna su kategorija, a pružatelj koji tvrdi da ih ne čuva trebao bi moći opisati kako njegova naplata i postupanje sa zlouporabom izbjegavaju da ih stvore.
Ostavite nepoznatu ćeliju praznom u svojim bilješkama umjesto da susjedni odgovor dopuni tu ćeliju. Prazna ćelija iskrenija je od pretpostavke uvezene iz izlazne zemlje.
Iznesite pružatelju sva tri uvjeta u pisanom obliku
Pitajte koji subjekt prima pravne postupke, koje kategorije taj subjekt može pribaviti bez pitanja bilo koga drugoga i kako njegovo izvješće o transparentnosti broji zahtjeve koje odbija ili na koje ne može odgovoriti. Pitajte sve tri u jednoj poruci kako bi se odgovori mogli usporediti. Odgovor koji govori o zemlji ali ne o subjektu, ili o subjektu ali ne o kategoriji, odgovorio je na pitanje koje niste postavili. Šutnja o jednom uvjetu sama je nalaz.
Primijenite iste uvjete na zakon na koji se oslanjate. Obveza otkrivanja napisana za određeno poglavlje veže pružatelje koje to poglavlje obuhvaća, a njezin teritorijalni izričaj govori o tome gdje zapisi leže, ne o tome koje društvo mora odgovoriti. Samouvjeren sažetak, uključujući ovaj, uzmite kao razlog da pročitate tekst koji uređuje vašeg pružatelja.
Zapišite subjekt, kategorije i odredbu koju ste provjerili i datirajte bilješku. Takav zapis nadživljava rebrandinge i prepisani marketing te daje odvjetniku ili revizoru nešto konkretno od čega početi kada pitanje prestane biti hipotetsko.