الولايات القضائية والعيون الخمس والخصوصية
تتبع كل شركة قوانين الدولة التي يقع فيها مقرها. وتحدد هذه القوانين السلطات التي يمكنها طلب البيانات، والإجراءات التي تحتاج إليها، وما إذا كان يمكن للشركة إبلاغ المستخدمين. ويعرض Privacy Ratings الولاية القضائية لكل شركة في صفحة تقييمها، وفي جداول الفئات، وفي صفحات الدول أدناه.
ترتيبات العيون
بدأت العيون الخمس (Five Eyes) باتفاقية UKUSA لتبادل استخبارات الإشارات. أما العيون التسع (Nine Eyes) والعيون الأربع عشرة (Fourteen Eyes) فهي ترتيبات تبادل أوسع. وتتبادل أجهزة الاستخبارات في هذه الدول البيانات فيما بينها، مما قد يتيح لها الحصول على معلومات عن أشخاص لا يحق لها قانونًا جمعها بنفسها.
| الترتيب | الدول |
|---|---|
| العيون الخمس | الولايات المتحدة، المملكة المتحدة، كندا، أستراليا، نيوزيلندا |
| العيون التسع | العيون الخمس، إضافة إلى الدنمارك وفرنسا وهولندا والنرويج |
| العيون الأربع عشرة | العيون التسع، إضافة إلى بلجيكا وألمانيا وإيطاليا وإسبانيا والسويد |
المصادر: اتفاقية UKUSA، الورقة البيضاء التقنية لـ Forward Email (القسم 9.5).
كيف تتعامل الأدلة الأخرى مع الولاية القضائية
- Privacy Guides تشترط أن يكون مقر مزوّدي VPN "في ولاية قضائية لا يمكن إجباره فيها على التسجيل السري"، وتفضّل مزوّدي البريد الإلكتروني في "ولاية قضائية ذات قوانين قوية لحماية خصوصية البريد الإلكتروني"، دون تسمية دول. معايير VPN، معايير البريد الإلكتروني
- That One Privacy Site كان يميّز دول العيون الخمس باللون الأحمر، ودول العيون التسع والأربع عشرة بالأصفر، وكل ما عداها بالأخضر. صيغ الجدول
- Who Has Your Back من EFF قيّم الشركات بناءً على تعاملها مع الطلبات الحكومية: تقارير الشفافية، وإبلاغ المستخدمين، واشتراط الأوامر القضائية. Who Has Your Back
كيف يتعامل Privacy Ratings معها
تظهر الولاية القضائية في كل صفحة لكنها لا تؤثر في النتيجة. فالموقع وحده مؤشر ضعيف:
- امتثلت Proton، الموجودة في سويسرا وخارج كل ترتيبات العيون، لـ 8,313 من أصل 9,301 أمر قانوني في أحدث تقرير سنوي لها. المصدر
- أما Proton VPN، من الشركة نفسها والدولة نفسها، فلم تمتثل لأي أمر لأنها لا تحتفظ بسجلات. المصدر
- واجتازت Mullvad، الموجودة في السويد العضو في العيون الأربع عشرة، عمليات تدقيق أكدت أن خوادم VPN لديها لا تحتفظ بأي بيانات للعملاء. المصدر
البيانات التي يحتفظ بها المزوّد، ومن يملك المفاتيح، هي ما يحدد ما يمكنه تسليمه. وتقيس النتائج هذه الأمور: التشفير، والتسجيل، والتدقيق، وتقارير الشفافية، وإبلاغ المستخدمين. ومع ذلك تعرض كل صفحة الدولة، وعضويتها في ترتيبات العيون، وشمولها بقوانين الاتحاد الأوروبي أو GDPR، وما إذا كان قانون CLOUD Act ينطبق، حتى تتمكن من تقدير الولاية القضائية بنفسك.