Jurisdikce, Five Eyes a soukromí
Každá společnost se řídí zákony země, ve které sídlí. Tyto zákony určují, které úřady mohou požadovat data, jaký postup k tomu potřebují a zda o tom společnost smí informovat uživatele. Privacy Ratings ukazuje jurisdikci každé společnosti na stránce jejího hodnocení, v tabulkách kategorií a na stránkách zemí níže.
Uskupení Eyes
Uskupení Five Eyes vzniklo na základě dohody UKUSA o sdílení zpravodajských informací z elektronického průzkumu. Nine Eyes a Fourteen Eyes jsou širší uskupení pro sdílení. Zpravodajské služby v těchto zemích si navzájem sdílejí data, což jim může umožnit získat informace o lidech, které by samy nemohly legálně shromažďovat.
| Uskupení | Země |
|---|---|
| Five Eyes | Spojené státy, Spojené království, Kanada, Austrálie, Nový Zéland |
| Nine Eyes | Five Eyes a navíc Dánsko, Francie, Nizozemsko a Norsko |
| Fourteen Eyes | Nine Eyes a navíc Belgie, Německo, Itálie, Španělsko a Švédsko |
Zdroje: Dohoda UKUSA, technický whitepaper Forward Email (oddíl 9.5).
Jak jurisdikci řeší jiní průvodci
- Privacy Guides vyžaduje, aby poskytovatelé VPN „sídlili v jurisdikci, kde je nelze přinutit k tajnému zaznamenávání“, a u poskytovatelů e-mailu upřednostňuje „jurisdikci se silnými zákony na ochranu soukromí e-mailu“, aniž by jmenoval konkrétní země. Kritéria pro VPN, kritéria pro e-mail
- That One Privacy Site označoval země Five Eyes červeně, země Nine a Fourteen Eyes žlutě a vše ostatní zeleně. Vzorce tabulky
- Who Has Your Back od EFF hodnotil společnosti podle toho, jak nakládají s žádostmi úřadů: zprávy o transparentnosti, informování uživatelů a vyžadování soudních příkazů. Who Has Your Back
Jak to řeší Privacy Ratings
Jurisdikce se zobrazuje na každé stránce, ale neovlivňuje skóre. Samotné umístění je slabý ukazatel:
- Proton, sídlící ve Švýcarsku a mimo všechna uskupení Eyes, podle své poslední výroční zprávy vyhověl 8 313 z 9 301 právních příkazů. Zdroj
- Proton VPN, stejná společnost ve stejné zemi, nevyhověl žádnému, protože neuchovává žádné záznamy. Zdroj
- Mullvad, sídlící ve Švédsku, které patří do Fourteen Eyes, prošel audity potvrzujícími, že jeho servery VPN neuchovávají žádná data zákazníků. Zdroj
Data, která poskytovatel uchovává, a to, kdo drží klíče, rozhodují o tom, co může vydat. Skóre měří právě tyto věci: šifrování, zaznamenávání, audity, zprávy o transparentnosti a informování uživatelů. Každá stránka přesto ukazuje zemi, její členství v uskupeních Eyes, pokrytí EU nebo GDPR a to, zda se uplatní CLOUD Act, abyste si jurisdikci mohli zvážit sami.