Yabancı bir VPN sağlayıcısı ABD veri talebini yok sayabilir mi?
Ülke etiketi çok az şey açıklar. Sözleşmedeki kuruluşu, neleri elde edebildiğini ve sınırlı bir ABD açıklama kanununun nerede bittiğini izleyin.
Ülke etiketleri bir sağlayıcının hukuki dosyasındaki en küçük soruyu çözer. Bir talep geldiğinde yurt dışı adresin bir şey değiştirip değiştirmediğini üç koşul belirler: talebi alan kuruluş onunla bağlı mı, o kuruluş kaydı elinde bulunduruyor mu yoksa kontrol ediyor mu ve talep hangi kayıt kategorisine ulaşıyor. Bunlardan birini yanlış yapın, etiket hak etmediğiniz bir sonucu süsler.
Bunları tam bu sırayla ele alın, çünkü her biri sıradaki başlamadan analizi bitirebilir. Aşağıdaki, ülke sıralaması değil, gereken özenin haritasıdır; örnek olarak dar kapsamlı tek bir ABD kanunu kullanılmıştır.
Sözleşmede adı geçen kuruluşla başlayın
Müşteri sözleşmesi bir kuruluş adı verir ve sizinle ilişkiyi o kuruluş taşır. Web sitesindeki marka bir ana şirkete ait olabilir, tünel bir iştirak tarafından işletilebilir ve faturalama yine başka bir yerde kayıtlı bir bayide ya da ödeme işleyicisinde olabilir. Faturada basılı tüzel adı ve sicil numarasını isteyin, sonra bu kuruluşlardan hangisinin mahkeme celbine yanıt verdiğini sorun. Ortak bir logo bunların hiçbirini açıklamaz.
Çalışırken dört konumu ayrı tutun: şirketin nerede kayıtlı olduğu, çıkış adreslerinin nereye işaret ettiği, donanımın gerçekte nerede durduğu ve hesap verilerinin nerede işlendiği. Bunlardan birini çözen bir ifade diğer üçünü çözmez ve yalnızca en kolay olana yanıt veren sağlayıcı, başka nerede aramanız gerektiğini söylüyordur.
Bulundurma, saklama veya kontrol coğrafyayı yener
Dar kapsamlı bir ABD örneği ayrımı somutlaştırır. 18 USC 2713 bu bölümün kapsadığı sağlayıcılardan, bulundurma, saklama veya kontrollerinde olan müşteri iletişimlerini ve kayıtlarını korumalarını ve açıklamalarını ister; metni bu kayıtların ülke içinde mi dışında mı durduğuna bağlı değildir. Yükümlülük, kanunun gerçekten ulaştığı kuruluşlara ve kayıt kategorilerine bağlanır ve bu, yurt dışı adres reklamı yapan her sağlayıcıdan daha dar bir kümedir.
Bir envanter bir slogandan fazlasını yanıtlar. Gerçekten bağlantı kaydı tutmayan bir sağlayıcının o kategoride koruyacağı bir şey yoktur; oysa aynı sağlayıcı kayıt e-postası, ödeme belirteci ve yükümlülüğün tam içine düşen destek eklerini hâlâ tutuyor olabilir. Kayıt tutma hakkındaki yanıtı, başka ne olduğunu sormadan kabul etmek dosyanın büyük kısmını incelenmemiş bırakır. Bir veri talebi nadiren tek başına tünele bağlıdır.
Önemli olan kaydı kimin elde edebildiğidir, diskin hangi kıtada durduğu değil ve onu elde edebilen kuruluş incelenmesi gereken kuruluştur. Çıkış ülkelerini listeleyen bir sayfa başka bir soruyu yanıtlar.
Kayıt kategorisini teslim ettiğiniz şeyle eşleştirin
Saklama dili genellikle kategori bazında yazılır ve genel bir gizlilik sayfası bunu tek ve kendinden emin bir paragrafta bulanıklaştırır. Belirli maddeleri çıkarın ve hangi kategorileri adlandırdıklarını not edin. Sonra bu listeyi kendi kullanımınızın yarattığı kayıtlarla karşılaştırın, çünkü sizi ilgilendiren yalnızca o örtüşmedir.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Genellikle iki satır pratik soruyu çözer. Destek ekleri ve ödeme ayrıntıları siz sağladığınız için vardır, bu yüzden sağlayıcı hiç kayıt tutmadığını iddia etse bile ayakta kalırlar. Bağlantı kayıtları tartışmalı kategoridir ve bunları tutmadığını iddia eden bir sağlayıcı, faturalamasının ve kötüye kullanım işleyişinin bunları yaratmaktan nasıl kaçındığını açıklayabilmelidir.
Notlarınızda bilinmeyen bir hücreyi boş bırakın, yanındaki yanıtın onu doldurmasına izin vermeyin. Boş bir hücre, çıkış ülkesinden ithal edilmiş bir tahminden daha dürüsttür.
Üç koşulun tamamını sağlayıcıya yazılı olarak sunun
Sorun: hangi kuruluş yasal süreci alıyor, o kuruluş başka kimseye sormadan hangi kategorileri elde edebiliyor ve şeffaflık raporu reddettiği ya da yanıtlayamadığı talepleri nasıl sayıyor. Bu üçünü tek bir mesajda sorun ki yanıtlar karşılaştırılabilsin. Ülkeyi ele alıp kuruluşu almayan ya da kuruluşu ele alıp kategoriyi almayan bir yanıt, sormadığınız bir soruyu yanıtlamıştır. Tek bir koşulda sessizlik, kendi başına bulgudur.
Aynı koşulları güvendiğiniz kanuna da uygulayın. Belirli bir bölüm için yazılmış bir açıklama yükümlülüğü, o bölümün kapsadığı sağlayıcıları bağlar ve metnin ülkesel ifadesi kayıtların nerede durduğunu anlatır, hangi şirketin yanıtlaması gerektiğini değil. Kendinden emin bir özeti, bunu da dahil, sağlayıcınızı yöneten metni okumak için bir neden sayın.
Kuruluşu, kategorileri ve kontrol ettiğiniz hükmü yazın ve nota tarih koyun. O kayıt marka değişikliklerini ve yeniden yazılan pazarlamayı atlatır ve soru varsayımsal olmaktan çıktığında bir avukata ya da denetçiye somut bir başlangıç noktası verir.