Ali lahko tuji ponudnik VPN ignorira ameriško zahtevo po podatkih?
Oznaka države pojasni zelo malo. Sledite pogodbeni entiteti, kaj lahko pridobi in kje se konča omejen ameriški zakon o razkritju.
Oznake držav rešijo najmanjše vprašanje v pravnem dosjeju ponudnika. Trije pogoji odločajo, ali tuja naslov spremeni kaj, ko pride zahteva: ali je entiteta, ki jo prejme, z njo zavezana, ali ta entiteta zapis poseduje ali nadzoruje in katera kategorija zapisa je zajeta z zahtevo. Zmotite se pri enem od teh in oznaka okrasi sklep, ki si ga niste prislužili.
Obdelajte jih v tem vrstnem redu, ker lahko vsak konča analizo, preden se začne naslednji. Kar sledi, je zemljevid potrebne skrbnosti, ne lestvica držav, z enim strogo omejenim ameriškim zakonom kot razdelanim primerom.
Začnite z entiteto, navedeno v pogodbi
Pogodba s stranko navaja entiteto in ta entiteta nosi razmerje z vami. Blagovna znamka na spletnem mestu lahko pripada matični družbi, tunel lahko upravlja hčerinska družba, obračun pa je lahko pri preprodajalcu ali ponudniku plačilnih storitev, registriranem čisto drugje. Zahtevajte pravno ime in registrsko številko, natisnjeno na računu, nato vprašajte, katera od teh organizacij odgovori na sodni poziv. Skupni logotip ne pojasni ničesar od tega.
Med delom ločite štiri lokacije: kje je družba registrirana, kam kažejo izhodni naslovi, kje dejansko stoji strojna oprema in kje se obdelujejo podatki računa. Izjava, ki razreši eno od njih, ne razreši drugih treh, ponudnik, ki odgovori le na najlažje, pa vam pove, kje morate iskati naprej.
Posest, hramba ali nadzor premaga geografijo
Omejen ameriški primer naredi razliko konkretno. 18 USC 2713 zahteva od ponudnikov, ki jih poglavje zajema, da ohranijo in razkrijejo komunikacije in zapise strank, ki so v njihovi posesti, hrambi ali nadzoru, in njegovo besedilo ni odvisno od tega, ali ti zapisi ležijo v državi ali zunaj nje. Obveznost se veže na entitete in kategorije zapisov, ki jih zakon dejansko doseže, to pa je ožji nabor od vsakega ponudnika, ki oglašuje tuji naslov.
Popis odgovori na več kot slogan. Ponudnik, ki res ne hrani zapisov o povezavah, v tej kategoriji nima česa ohraniti, medtem ko ima isti ponudnik lahko še vedno e-pošto ob registraciji, plačilni žeton in priloge podpore, ki padejo točno v obveznost. Če sprejmete odgovor o beleženju brez vprašanja, kaj še obstaja, ostane večina dosjeja neraziskana. Zahteva po podatkih se redko vrti samo okoli tunela.
Pomembno je, kdo lahko zapis pridobi, ne na kateri celini je disk, in entiteta, ki ga lahko pridobi, je entiteta, ki jo je treba preučiti. Stran s seznamom izhodnih držav odgovori na drugo vprašanje.
Uskladite kategorijo zapisa s tem, kar ste predali
Jezik hrambe je običajno napisan po kategorijah, splošna stran o zasebnosti pa ga zamegli v en samozavesten odstavek. Izvlecite konkretne klavzule in zabeležite, katere kategorije navajajo. Nato ta seznam primerjajte z zapisi, ki jih ustvarja vaša lastna uporaba, saj se vas tiče samo presečišče.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Običajno dve vrstici razrešita praktično vprašanje. Priloge podpore in podatki o plačilu obstajajo, ker ste jih sami predložili, zato preživijo tudi takrat, ko ponudnik trdi, da sploh ne beleži. Zapisi o povezavah so sporna kategorija in ponudnik, ki trdi, da jih ne hrani, bi moral znati opisati, kako se njegovo obračunavanje in obravnava zlorab izogibata njihovemu nastanku.
Neznano celico v svojih zapiskih pustite prazno, namesto da bi jo zapolnil sosednji odgovor. Prazna celica je bolj poštena kot domneva, uvožena iz izhodne države.
Ponudniku predložite vse tri pogoje pisno
Vprašajte, katera entiteta prejme pravni postopek, katere kategorije lahko ta entiteta pridobi, ne da bi kogar koli drugega vprašala, in kako njeno poročanje o preglednosti šteje zahteve, ki jih zavrne ali na katere ne more odgovoriti. Vprašajte vse tri v enem sporočilu, da bo odgovore mogoče primerjati. Odgovor, ki obravnava državo, ne pa entitete, ali entiteto, ne pa kategorije, je odgovoril na vprašanje, ki ga niste postavili. Molk o enem pogoju je sam po sebi ugotovitev.
Enake pogoje uporabite za zakon, na katerega se opirate. Obveznost razkritja, napisana za določeno poglavje, zavezuje ponudnike, ki jih to poglavje zajema, in njena ozemeljska formulacija govori o tem, kje zapisi ležijo, ne o tem, katera družba mora odgovoriti. Samozavesten povzetek, vključno s tem, vzemite kot razlog, da preberete besedilo, ki ureja vašega ponudnika.
Zapišite entiteto, kategorije in določbo, ki ste jo preverili, in zapisek opremite z datumom. Tak zapis preživi preimenovanja in prepisan marketing ter pravniku ali revizorju da nekaj konkretnega, s česar začeti, ko vprašanje neha biti hipotetično.