Lainkäyttöalueet, Five Eyes ja tietosuoja
Jokainen yritys noudattaa sen maan lakeja, jossa sen kotipaikka on. Nämä lait ratkaisevat, mitkä viranomaiset voivat vaatia tietoja, mitä menettelyä ne tarvitsevat ja voiko yritys kertoa asiasta käyttäjille. Privacy Ratings näyttää kunkin yrityksen lainkäyttöalueen sen arviosivulla, kategoriataulukoissa ja alla olevilla maasivuilla.
Eyes-järjestelyt
Five Eyes sai alkunsa signaalitiedustelun jakamista koskevasta UKUSA-sopimuksesta. Nine Eyes ja Fourteen Eyes ovat laajempia tietojenjakojärjestelyjä. Näiden maiden tiedustelupalvelut jakavat tietoja keskenään, minkä ansiosta ne voivat saada tietoja ihmisistä, joita ne eivät itse saisi laillisesti kerätä.
| Järjestely | Maat |
|---|---|
| Five Eyes | Yhdysvallat, Yhdistynyt kuningaskunta, Kanada, Australia, Uusi-Seelanti |
| Nine Eyes | Five Eyes sekä Tanska, Ranska, Alankomaat ja Norja |
| Fourteen Eyes | Nine Eyes sekä Belgia, Saksa, Italia, Espanja ja Ruotsi |
Lähteet: UKUSA-sopimus, Forward Emailin tekninen selvitys (kohta 9.5).
Miten muut oppaat käsittelevät lainkäyttöaluetta
- Privacy Guides edellyttää, että VPN-palveluntarjoajan kotipaikka on ”lainkäyttöalueella, jolla sitä ei voida pakottaa salaiseen lokien keräämiseen”, ja suosii sähköpostipalveluita, jotka ovat ”lainkäyttöalueella, jolla on vahvat sähköpostin yksityisyyttä suojaavat lait”, nimeämättä maita. VPN-kriteerit, sähköpostikriteerit
- That One Privacy Site merkitsi Five Eyes -maat punaisella, Nine ja Fourteen Eyes -maat keltaisella ja kaikki muut vihreällä. Taulukon kaavat
- EFF:n Who Has Your Back arvioi yrityksiä sen perusteella, mitä ne tekevät viranomaispyynnöille: läpinäkyvyysraportit, käyttäjille ilmoittaminen ja etsintäluvan vaatiminen. Who Has Your Back
Miten Privacy Ratings käsittelee sitä
Lainkäyttöalue näytetään, mutta sitä ei pisteytetä. Pelkkä sijainti on heikko signaali:
- Proton, jonka kotipaikka on Sveitsissä kaikkien Eyes-järjestelyjen ulkopuolella, noudatti 8 313:a 9 301 oikeudellisesta määräyksestä viimeisimmässä vuosiraportissaan. Lähde
- Proton VPN, sama yritys ja sama maa, ei noudattanut yhtäkään, koska se ei säilytä lokeja. Lähde
- Mullvad, jonka kotipaikka on Fourteen Eyes -maa Ruotsi, on läpäissyt auditoinnit, jotka vahvistavat, etteivät sen VPN-palvelimet säilytä asiakastietoja. Lähde
Se, mitä palveluntarjoaja voi luovuttaa, riippuu siitä, mitä tietoja se säilyttää ja kenellä avaimet ovat. Siksi pisteet mittaavat juuri sitä: salausta, lokien keräämistä, auditointeja, läpinäkyvyysraportteja ja käyttäjille ilmoittamista. Jokainen sivu näyttää silti maan, sen Eyes-jäsenyyden, EU:n tai GDPR:n kattavuuden ja sen, koskeeko CLOUD Act palvelua, jotta lukijat voivat itse arvioida lainkäyttöalueen merkityksen.