İsveç'te VPN verisi saklama: hizmet türünden başlayın
İsveç saklama kuralları VPN kelimesine değil, tanımlanmış iletişim hizmetlerine bağlıdır. Karar vermeden önce yürürlükteki çerçeveyi ve gerçek hizmeti kontrol edin.
Bir VPN şirketinin nerede kayıtlı olduğu, hizmetine hangi hukukun uygulandığı hakkında hiçbir şey söylemez. Saklama yükümlülükleri tanımlanmış bir hizmet kategorisine ve o hizmetin sağlayıcısına bağlanır. İddiayı sırayla inceleyin: yürürlükteki çerçeve, hizmet sınıflandırması, ardından gerçekten tutulan veriler. Doğrudan etikete atlamak, eski forum yanıtlarını bugünün kendinden emin yanlış bilgisine dönüştüren şeydir.
Yürürlükteki kanun sürümüyle başlayın
Bu konudaki daha eski yanıtlar, İsveç'in 2003 tarihli Elektronik İletişim Kanunu'nu hâlâ tüm çerçeveymiş gibi aktarır. Değildir. 2022 tarihli giriş kanunu, yerine geçen düzenlemeyi 3 Haziran 2022'de yürürlüğe koydu ve eski kanunu mevzuat derlemesinden çıkardı; geçiş hükümleri kaldı.
Bu geçiş hükümleri teknik bir ayrıntı değildir. Değişiklikten önceki olaylara ilişkin bir soru hâlâ önceki kurallara göre yanıtlanabilir, bu yüzden eski malzeme değersiz değildir. Yalnızca şu anda neyin geçerli olduğunu açıklamaz ve onu öyle sunmak, özeti daha sonra okuyacak herkesi yanıltır. Bir hukuki özete dayandığınız her durumda tarihi ve sürümü not edin.
Tarihsiz bir sonuç dipnotlu bir söylentidir.
Bir yükümlülüğü uygulamadan önce hizmeti sınıflandırın
İsveç düzenleyicisi PTS, yükümlülüğü kamu iletişim ağları işleten veya kamuya açık elektronik iletişim hizmetleri sunan ve bildirime tabi olan işletmelere bağlar. Bu ifade bir sınıflandırma testidir, tünele erişim satan her şirketin tanımı değildir. Bildirim rehberi gerçekte sunulan hizmete, işletmenin sinyal iletip iletmediğine, kullanıcılarla sözleşmesel ilişkiye, bu kullanıcılara karşı sorumluluğa ve hizmetin kamuya açık olup olmadığına bakar.
Bazı over-the-top hizmetler bu tanımın dışında kalır ve rehber onları internet erişim hizmetlerinden ayırır. «VPN» analizde bir kategori değildir; kullanıcıyla farklı ilişkileri olan birkaç iş modelini kapsayan bir ürün sözcüğüdür.
Öyleyse belirli sağlayıcının ne sunduğunu yazın. İnternet bağlantısı mı, başkasının erişim hizmetinin üzerine bir katman mı, ek iletişim işlevleri mi, yoksa bunların birleşimi mi satılıyor? Hangi yükümlülüklerin baştan kapsama girdiğine şirketin adresi değil, bu yanıt karar verir.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
İfşa ve dinleme farklı sorulardır
PTS'nin saklama materyali, saklanan bilgilerin ifşasını iletişim içeriğinin dinlenmesinden ayırır. Bunlar farklı hukuki dayanakları olan farklı tedbirlerdir ve birini ele alan bir sağlayıcı açıklaması diğerini yanıtlamaz. Bunları karıştırmak, iki tarafın da farklı yetkileri tanımladığı tartışmalar üretir.
Yasal saklamayı sağlayıcının kendi politikasından da ayrı tutun. İşletme hangi hesap kayıtlarını, destek taleplerini veya bağlantı üstverisini gönüllü olarak işler ve ne kadar süreyle? Bir saklama yükümlülüğüne ilişkin sonuç, hiç kayıt olmadığını kanıtlamaz ve «kayıt yok» sloganı, herhangi bir başkası gibi kanıt gerektiren bir pazarlama iddiasıdır. Yanıtın doğru olup olmadığına karar vermeden önce iddianın iki sorudan hangisine yanıt verdiğini sorun.
Bir sağlayıcıyı sorulardan geçirin
Sizinle sözleşme yapan tüzel kişiyi, iddia ettiği hizmet sınıflandırmasını, saklama tutumunun belirtilen dayanağını, işlediği veri kategorilerini ve her biri için saklama süresini yazılı olarak isteyin. Bu beş madde belirsiz bir güvenceyi doğrulanabilir bir şeye dönüştürür. Tüzel kişiyi veya sınıflandırmayı adlandıramayan bir sağlayıcı size zaten faydalı bir şey söylemiştir.
Ardından yanıtları 2022'de yürürlükten kaldırılan bir kanunu aktaran blog yazısıyla değil, PTS'nin güncel rehberiyle karşılaştırın. Sınıflandırmanın gerçekten belirsiz olduğu yerde dürüst sonuç, bunun PTS veya nitelikli bir İsveçli danışman tarafından değerlendirilmesi gerektiğidir; bir forum başlığının bunu çözdüğü değil.
Sonucunuzun yanına tarihi ve kapsamı yazın. Çerçeve zaten bir kez değişti ve 2021'de doğru olan bir ifade kalıcı bir garanti olarak dolaşmamalı.
Elinizde kalan şey test edilebilir bir iddiadır: güncel yetki, kapsanan hizmet, gereken veriler ve ayrı bir operasyonel politika. Bu, «tüm İsveç VPN'leri kayıt tutar» ya da «İsveç hukuku onlara dokunamaz» demekten daha faydalıdır.