Shranjevanje podatkov VPN na Švedskem: začnite z vrsto storitve

Kje je podjetje VPN registrirano, ne pove ničesar o tem, katero pravo velja za njegovo storitev. Obveznosti shranjevanja se vežejo na opredeljeno kategorijo storitve in na ponudnika te storitve. Pojdite skozi trditev po vrsti: veljavni okvir, klasifikacija storitve, nato podatki, ki se dejansko hranijo. Prav skok na oznako spremeni stare odgovore s forumov v današnje samozavestne napačne informacije.

Začnite z različico zakona, ki velja

Starejši odgovori na to temo navajajo švedski zakon o elektronskih komunikacijah iz leta 2003, kot da je še vedno celoten okvir. Ni. Uvodni zakon iz leta 2022 je nadomestni predpis uveljavil 3. junija 2022 in starejši zakon odstranil iz zbirke, pri čemer so prehodne določbe ostale.

Te prehodne določbe niso tehnična podrobnost. Vprašanje o dogodkih pred spremembo je še vedno mogoče odgovoriti po prejšnjih pravilih, zato staro gradivo ni brez vrednosti. Samo ne opisuje tega, kar velja zdaj, in predstavljanje kot takega zavaja vsakogar, ki bo pozneje prebral povzetek. Kadar koli se opirate na pravni povzetek, zabeležite datum in različico.

Sklep brez datuma je govorica s sprotnimi opombami.

Pred uporabo obveznosti klasificirajte storitev

PTS, švedski regulator, obveznost veže na podjetja, ki upravljajo javna komunikacijska omrežja ali ponujajo javno dostopne storitve elektronskih komunikacij in so zavezana k priglasitvi. Ta formulacija je preizkus klasifikacije, ne opis vsakega podjetja, ki prodaja dostop do tunela. Njegove smernice za priglasitev obravnavajo dejansko ponujeno storitev, ali podjetje prenaša signale, pogodbeni odnos z uporabniki, odgovornost do teh uporabnikov in ali je storitev javno dostopna.

Nekatere storitve over-the-top so zunaj tega opisa, smernice pa jih ločujejo od storitev dostopa do interneta. „VPN“ v analizi ni kategorija; je produktna beseda, ki pokriva več poslovnih modelov z različnim odnosom do uporabnika.

Zato zapišite, kaj konkretni ponudnik dobavlja. Ali prodaja internetno povezavo, plast nad storitvijo dostopa nekoga drugega, dodatne komunikacijske funkcije ali kombinacijo? Ta odgovor, ne naslov podjetja, odloči, katere obveznosti sploh pridejo v poštev.

Razkritje in prestrezanje sta različni vprašanji

Gradivo PTS o shranjevanju ločuje razkritje shranjenih informacij od prestrezanja vsebine komunikacij. To so različni ukrepi z različnimi pravnimi podlagami in izjava ponudnika, ki obravnava enega, ne odgovori na drugega. Njihovo mešanje ustvarja razprave, v katerih obe strani opisujeta različna pooblastila.

Tudi zakonsko shranjevanje ločite od lastne politike ponudnika. Katere evidence računov, zahtevke za podporo ali metapodatke povezave podjetje obdeluje prostovoljno in kako dolgo? Sklep o eni obveznosti shranjevanja ne dokazuje, da evidenc ni, in slogan „brez dnevnikov“ je trženjska trditev, ki si zasluži enake dokaze kot vsaka druga. Preden presodite, ali je odgovor resničen, vprašajte, na katero od dveh vprašanj trditev odgovarja.

Popeljite enega ponudnika skozi vprašanja

Pisno zahtevajte pravno osebo, ki z vami sklepa pogodbo, klasifikacijo storitve, ki jo zatrjuje, navedeno podlago svojega stališča o shranjevanju, kategorije obdelanih podatkov in obdobje shranjevanja za vsakega. Teh pet postavk spremeni nejasno zagotovilo v nekaj preverljivega. Ponudnik, ki ne more navesti osebe ali klasifikacije, vam je že povedal nekaj koristnega.

Nato primerjajte odgovore z veljavnimi smernicami PTS in ne z objavo na blogu, ki navaja zakon, razveljavljen leta 2022. Kjer je klasifikacija res nejasna, je pošten sklep, da potrebuje oceno PTS ali usposobljenega švedskega svetovalca, ne pa da jo je razrešila forumska nit.

Zabeležite datum in obseg ob svojem sklepu. Okvir se je že enkrat spremenil in trditev, ki je bila pravilna leta 2021, ne bi smela krožiti kot trajno jamstvo.

Na koncu imate preverljivo trditev: veljavni organ, zajeta storitev, potrebni podatki in ločena operativna politika. To je koristnejše od „vsi švedski VPN-i beležijo“ ali „švedsko pravo jih ne more doseči“.