英国 VPN 会保存你的浏览记录吗？读懂那份通知

订阅页面回答不了留存问题，运营商的注册国本身也回答不了。这里真正起作用的框架是《调查权力法》第4部分，它通过 向电信运营商送达的留存通知 运作，而不是一条“每个 VPN 都保存全部浏览记录”的笼统规则。你的服务商是否在覆盖范围内、必须保存什么，是两个不同的问题，有两个不同的答案。

这个问题究竟在问什么

人们通常想问的是“我的服务商掌握了我什么”，而法律回答的是“这家运营商依据送达给它的通知必须留存什么”。两者有交集但并不等同。运营商可能出于自身运营原因持有数据，却依据通知并不额外留存任何东西，反之亦然。回答了前者就以为回答了后者，正是这类讨论最常出错的地方。

先把法定义务与普通的产品政策分开。

再区分数据类别。通信数据与通信内容受到不同对待，而“完整日志”这样的说法两者都没有点名。一份清单写明收集什么、为什么、谁能接触、保留多久，比营销话术里的任何形容词都更有信息量。

范围：哪家运营商、哪类数据、哪份文书

留存通知针对的是运营商，而这一术语涵盖的是依赖事实判断的类别，不是一份整齐的公司类型清单。收不收取订阅费在两个方向上都不决定分类。某项具体服务是否落入其中，属于掌握实际事实的合格顾问才能回答的问题。

通知还明确的是数据与安排，而不只是“一切”。已公布的 实务守则 描述了所适用的检验，包括必要性与相称性，以及司法专员的批准作用。先读这套机制再读摘要，因为它解释了为什么同一部法律之下的两家服务商可以承担极为不同的义务。守则还明确指出，该制度并非普遍性的留存强制令。

把这套机制与拦截、与设备干扰、与索取已持有数据的请求区分开来。三者各有自己的条件和批准程序。

两份记录，分开保管

在日常运营中，记录你处理什么、为什么处理、谁可以接触、保存多久。账户与支持记录也计入其中，任何与隧道相关的内容同样如此；绝不能让关于某一类别的陈述默示地覆盖其他类别。

面对正式要求时，保全该文书，并立即转交负责的复核人。

要问清它覆盖哪个主体、哪项服务，要求采取什么行动，适用什么期限，存在什么复核。在公布或讨论之前先核对任何保密限制，因为守则对披露通知的存在或内容设有界限。这些界限属于处理流程，而不是事后才想到的补充。

公开政策能告诉你什么，不能告诉你什么

比较服务商时，要找带范围声明的精确政策，而不是一句让人安心的话。有用的政策会点明所持有的类别、每一类的留存期限，以及所依据的法律基础。它还会说明哪个主体是合同方，因为品牌与其运营公司并不总是同一个。含糊的安抚与含糊的警报同样没有信息量。

没有公布通知同样不等于技术清单，因为披露限制可能使运营商无法确认某份通知。

把已公布的守则当作框架，把服务商自己的文件当作有待对照核验的主张。两者对不上时，提出一个写明数据类别与留存期限的书面问题。得到的回答，或者拒绝回答，都比又一篇关于“某国据称要求什么”的论坛帖更有价值。