תחומי שיפוט, Five Eyes ופרטיות
כל חברה כפופה לחוקי המדינה שבה היא ממוקמת. החוקים האלה קובעים אילו רשויות יכולות לדרוש נתונים, איזה הליך הן צריכות, והאם החברה יכולה לספר למשתמשים. Privacy Ratings מציג את תחום השיפוט של כל חברה בדף הדירוג שלה, בטבלאות הקטגוריות ובדפי המדינות שלהלן.
הסדרי ה־Eyes
Five Eyes התחילה בהסכם UKUSA לשיתוף מודיעין אותות. Nine Eyes ו־Fourteen Eyes הם הסדרי שיתוף רחבים יותר. סוכנויות המודיעין במדינות האלה משתפות נתונים זו עם זו, מה שעשוי לאפשר להן לקבל מידע על אנשים שהן לא יכולות לאסוף בעצמן באופן חוקי.
| הסדר | מדינות |
|---|---|
| Five Eyes | ארצות הברית, הממלכה המאוחדת, קנדה, אוסטרליה, ניו זילנד |
| Nine Eyes | Five Eyes, וגם דנמרק, צרפת, הולנד ונורווגיה |
| Fourteen Eyes | Nine Eyes, וגם בלגיה, גרמניה, איטליה, ספרד ושוודיה |
מקורות: הסכם UKUSA, המסמך הטכני של Forward Email (סעיף 9.5).
איך מדריכים אחרים מתייחסים לתחום השיפוט
- Privacy Guides דורש שספקי VPN יהיו "ממוקמים בתחום שיפוט שבו לא ניתן לחייב אותם לבצע רישום סודי", ומעדיף ספקי דוא״ל ב"תחום שיפוט עם חוקים חזקים להגנה על פרטיות הדוא״ל", בלי לציין מדינות. קריטריוני VPN, קריטריוני דוא״ל
- That One Privacy Site סימן מדינות Five Eyes באדום, מדינות Nine ו־Fourteen Eyes בצהוב, וכל השאר בירוק. נוסחאות הטבלה
- Who Has Your Back של EFF דירג חברות לפי מה שהן עושות עם בקשות ממשלתיות: דוחות שקיפות, הודעה למשתמשים ודרישת צווים. Who Has Your Back
איך Privacy Ratings מתייחס לכך
תחום השיפוט מוצג, לא מנוקד. מיקום לבדו הוא אות חלש:
- Proton, בשווייץ ומחוץ לכל הסדרי ה־Eyes, צייתה ל־8,313 מתוך 9,301 צווים משפטיים בדוח השנתי האחרון שלה. מקור
- Proton VPN, אותה חברה ואותה מדינה, לא צייתה לאף צו כי היא לא שומרת יומנים. מקור
- Mullvad, בשוודיה החברה ב־Fourteen Eyes, עברה ביקורות שאישרו ששרתי ה־VPN שלה לא שומרים נתוני לקוחות. מקור
מה שספק יכול למסור תלוי בנתונים שהוא שומר ובמי שמחזיק במפתחות. לכן הניקוד מודד את זה: הצפנה, רישום ביומנים, ביקורות, דוחות שקיפות והודעה למשתמשים. כל דף עדיין מציג את המדינה, את החברות שלה בבריתות ה־Eyes, את הכיסוי של האיחוד האירופי או ה־GDPR, והאם ה־CLOUD Act חל, כדי שהקוראים יוכלו לשקול את תחום השיפוט בעצמם.