英国法律会强迫你的 VPN 保存浏览日志吗？

“总部在英国，所以他们必须全部保留”是一种常见简写，但它把机制理解错了。《调查权力法》第 4 部分通过向电信运营商送达保留通知来运作，而内政部针对该制度的实务守则把立场说得明白：除非已向其送达通知，运营商没有义务保留通信数据。你的服务商是否有这样一份通知，是关于该服务商的事实，而不是关于其页脚所写国家的事实。

这一句话也重新设定了问题。不要问英国法律总体上要求什么，而要问是哪个运营商、哪类数据、哪份文书。这三个答案几乎决定了其余一切。在它们之前的一切都是口号。

通知是送达的，不是推定的

在守则所描述的框架下，国务大臣送达保留通知，守则规定了必要性、相称性如何与司法专员的批准一并考量。通知可以具体指明它所涵盖的数据、服务与保留安排。它是一份有范围的文书，而不是附着于某类业务的一般性背景义务。

因此，服务商公开声明没有收到通知，是一个有意义的陈述；而服务商保持沉默，双方都不能当作证据。守则还限制披露通知的存在或内容，这意味着消息灵通的运营商也可能无法给你一个干净的答案。这项限制不是漏洞，而是制度设计的一部分。请据此权衡答案。

就声明本身来读它。已发布的透明度报告描述收到的请求，它与保留通知是不同文件，两者都不是公司为自身目的所持数据的完整清单。

什么算作电信运营商

守则以宽泛且依赖事实的方式处理这一概念，并未把恰好运行在他人网络之上的每一种叠加服务都排除在外。收取订阅费不能决定分类，把所有东西托管在另一个国家也不能。这关乎该服务与英国的联系，应由有资质的人评估。

不需要法律训练就能做的事，是不再把营销短语当作规格说明。“无日志”描述的是一项政策。它不描述法定立场，而对一个自愿不保留任何数据、也未被强制要求提供任何数据的服务商来说，两者可以同时成立。

元数据不是消息内容

通知制度针对的是通信数据，即谁、何时、如何，而不是说了什么。内容完全处于另一套权力之下，需要另一种授权。把两者混为一谈成“完整日志”，会产生无法解决的争论，因为两类数据有各自的法律路径，且往往有不同的保留期限。

这一区分对 VPN 也是实务上的。服务商可能对你发送的内容几乎不保留任何东西，却仍持有账户记录、付款明细、连接时间戳或支持消息。那些是普通商业记录，受服务商自身政策与数据保护法约束，而不是受保留通知约束。

这就是为什么关于通知的陈述无法回答关于账户数据的问题。两套不同的文书，两套不同的限制。

保留两份记录，因为存在两个问题

就日常用途而言，写下服务商声称处理的数据类别、目的、谁可访问以及保存多久。把不体面的那些也写进去：账单记录、支持工单、欺诈信号、崩溃报告。关于隧道流量的陈述不应被允许代替其余部分。

面对正式要求时，保存该文件，连同送达日期转交给处理法律程序的人。询问它指名的是哪个实体、哪项服务，要求采取什么行动，期限是什么，以及有哪些复核或申诉途径。在回答任何人（包括记者）的提问之前，先核对保密条款。

这两份记录服务不同的受众。一份告诉用户该期待什么；另一份告诉律师本周该做什么。

如何比较两家服务商而不自欺

要求一份精确的公开政策，包含范围、日期以及对所涵盖类别的描述。然后检查该政策是否区分内容与元数据、自愿保留与强制保留、运营公司与母公司。含糊的保证之所以经得起审视，恰恰是因为它们从不指名类别。

把缺失的信息当作缺失，而不是当作有利。制度的披露限制意味着“我们什么也没收到”和“我们不能说”从外部看可能一模一样，而把沉默记为胜利的比较，衡量的是你自己的乐观。

内政部关于 通知制度 的实务守则，是在重复任何关于第 4 部分要求什么的主张之前应当阅读的文件。它比一篇博客文章更长，也审慎得多。