İngiltere yasası VPN'inizi gezinme günlüklerini tutmaya zorluyor mu?

«İngiltere'de yerleşikler, o yüzden her şeyi tutmak zorundalar» yaygın bir kısaltmadır ve mekanizmayı yanlış anlar. Soruşturma Yetkileri Yasası'nın 4. Bölümü, telekomünikasyon operatörlerine tebliğ edilen saklama bildirimleri üzerinden işler ve bu rejim için İçişleri Bakanlığı uygulama kodu durumu açıkça söyler: bir operatör, kendisine bildirim tebliğ edilmedikçe iletişim verilerini saklamakla yükümlü değildir. Sağlayıcınızın böyle bir bildirimi olup olmadığı o sağlayıcıya dair bir olgudur, sayfanın altındaki ülkeye dair değil.

O tek cümle soruyu da yeniden kurar. İngiltere yasasının genel olarak ne istediğini sormak yerine hangi operatör, hangi veri kategorisi ve hangi araç diye sorun. Bu üç yanıt neredeyse her şeyi belirler. Onlardan önceki her şey bir slogandır.

Bildirim tebliğ edilir, varsayılmaz

Kodun betimlediği çerçevede Dışişleri Bakanı bir saklama bildirimi tebliğ eder ve kod, gereklilik ile ölçülülüğün bir yargı komiseri onayıyla birlikte nasıl değerlendirildiğini belirler. Bildirim, kapsadığı verileri, hizmetleri ve saklama düzenlemelerini belirtebilir. Bu, kapsamı olan bir araçtır; bir işletme kategorisine yapışan arka plan yükümlülüğü değildir.

Dolayısıyla sağlayıcının bildirim almadığına dair kamuya açık beyanı anlamlı bir iddiadır ve sağlayıcının sessizliği hiçbir yönde kanıt değildir. Kod ayrıca bir bildirimin varlığının veya içeriğinin açıklanmasını sınırlar; bu da iyi bilgilendirilmiş bir operatörün size istediğiniz net yanıtı veremeyebileceği anlamına gelir. Bu sınırlama bir boşluk değil; rejimin tasarımının parçasıdır. Yanıtı buna göre tartın.

Beyanı olduğu gibi okuyun. Alınan talepleri betimleyen yayımlanmış bir şeffaflık raporu, saklama bildiriminden farklı bir belgedir ve ikisi de bir şirketin kendi amaçları için tuttuğu verilerin tam envanteri değildir.

Kim telekomünikasyon operatörü sayılır

Kod kavramı geniş ve olgulara bağlı olarak ele alır ve başkasının ağı üzerinde tesadüfen çalışan her üst katman hizmetini dışlamaz. Abonelik ücreti almak sınıflandırmayı çözmez; her şeyi başka bir ülkede barındırmak da çözmez. Bu, hizmetin İngiltere ile bağlantılarına dair bir sorudur ve bunu değerlendirecek kişinin yetkin olması gerekir.

Hukuk eğitimi olmadan yapabileceğiniz şey, bir pazarlama ifadesini teknik şartname olarak görmeyi bırakmaktır. «Günlük yok» bir politikayı betimler. Yasal bir konumu betimlemez ve gönüllü olarak hiçbir şey tutmayan, zorunlu olarak hiçbir şey almamış bir sağlayıcı için ikisi aynı anda doğru olabilir.

Üstveri mesaj içeriği değildir

Bildirim rejimi iletişim verileriyle ilgilidir; yani kim, ne zaman ve nasıl, ne söylendiği değil. İçerik tamamen başka yetkiler altında, başka bir izinle yer alır. İkisini «tam günlükler» diye birleştirmek çözülemeyecek tartışmalar üretir, çünkü iki kategori ayrı yasal yollara ve çoğu zaman ayrı saklama sürelerine sahiptir.

Bu ayrım bir VPN için de pratik olandır. Sağlayıcı gönderdiğiniz şey hakkında neredeyse hiçbir şey tutmayabilir ama yine de hesap kayıtları, ödeme ayrıntıları, bağlantı zaman damgaları veya destek mesajları tutabilir. Bunlar sıradan iş kayıtlarıdır; sağlayıcının politikası ve veri koruma hukuku tarafından yönetilir, saklama bildirimi tarafından değil.

Bu yüzden bir bildirim hakkındaki iddia, hesap verileri hakkındaki bir soruyu yanıtlayamaz. İki farklı araç, iki farklı sınır kümesi.

İki kayıt tutun, çünkü iki soru var

Günlük kullanım için sağlayıcının işlediğini söylediği kategorileri, amacı, kimin erişebildiğini ve ne kadar sürdüğünü yazın. Göz alıcı olmayanları da ekleyin: faturalama kayıtları, destek biletleri, dolandırıcılık sinyalleri, çökme raporları. Tünel trafiği hakkındaki bir beyan geri kalanın yerine geçmemelidir.

Resmî bir talep için belgeyi koruyun ve geldiği tarihle birlikte hukuki süreci yürüten kişiye iletin. Hangi kuruluşun ve hangi hizmetin adlandırıldığını, hangi eylemin gerektiğini, sürelerin ne olduğunu ve hangi inceleme veya itiraz yolunun bulunduğunu sorun. Bununla ilgili herhangi birinin, bir gazetecinin bile sorularını yanıtlamadan önce gizlilik koşullarını kontrol edin.

Bu iki kayıt farklı kitlelere yanıt verir. Biri kullanıcıya neyi beklemesi gerektiğini söyler; diğeri avukata bu hafta ne yapması gerektiğini söyler.

Kendinizi kandırmadan iki sağlayıcı nasıl karşılaştırılır

Kapsamı, tarihi ve kapsadığı kategorilerin betimlemesi olan kesin bir kamu politikası isteyin. Sonra politikanın içeriği üstveriden, gönüllü saklamayı zorunlu saklamadan ve işletme şirketini ana şirketinden ayırıp ayırmadığını kontrol edin. Belirsiz güvenceler denetimi tam da hiçbir zaman bir kategori adlandırmadıkları için geçer.

Eksik bilgiyi eksik olarak görün, olumlu olarak değil. Rejimin açıklama sınırlamaları «hiçbir şey almadık» ile «söyleyemeyiz» ifadelerinin dışarıdan aynı görünmesine yol açar ve sessizliği zafer olarak puanlayan bir karşılaştırma sizin kendi iyimserliğinizi ölçer.

İçişleri Bakanlığı'nın bildirim rejimi uygulama kodu 4. Bölüm'ün ne istediğine dair herhangi bir iddiayı yinelemeden önce okunması gereken belgedir. Bir blog yazısından daha uzun ve çok daha özenlidir.