Joghatóságok, Five Eyes és adatvédelem
Minden vállalat annak az országnak a törvényeit követi, ahol a székhelye van. Ezek a törvények határozzák meg, mely hatóságok követelhetnek adatokat, milyen eljárásra van ehhez szükségük, és tájékoztathatja-e a vállalat a felhasználókat. A Privacy Ratings minden vállalat joghatóságát feltünteti az értékelő oldalán, a kategóriatáblázatokban és az alábbi országoldalakon.
Az Eyes-megállapodások
A Five Eyes a jelfelderítési információk megosztásáról szóló UKUSA-megállapodással kezdődött. A Nine Eyes és a Fourteen Eyes tágabb megosztási megállapodások. Ezen országok hírszerző szolgálatai megosztják egymással az adatokat, így olyan emberekről is kaphatnak információt, akikről maguk jogszerűen nem gyűjthetnének.
| Megállapodás | Országok |
|---|---|
| Five Eyes | Egyesült Államok, Egyesült Királyság, Kanada, Ausztrália, Új-Zéland |
| Nine Eyes | Five Eyes, valamint Dánia, Franciaország, Hollandia és Norvégia |
| Fourteen Eyes | Nine Eyes, valamint Belgium, Németország, Olaszország, Spanyolország és Svédország |
Források: UKUSA-megállapodás, a Forward Email műszaki tanulmánya (9.5. szakasz).
Hogyan kezelik a joghatóságot más útmutatók
- A Privacy Guides elvárja, hogy a VPN-szolgáltatók székhelye „olyan joghatóságban legyen, ahol nem kényszeríthetők titkos naplózásra”, e-mail-szolgáltatóknál pedig előnyben részesíti az „erős e-mail-adatvédelmi törvényekkel rendelkező joghatóságot”, országok megnevezése nélkül. VPN-kritériumok, e-mail-kritériumok
- A That One Privacy Site a Five Eyes országait pirossal, a Nine és Fourteen Eyes országait sárgával, minden mást zölddel jelölt. A táblázat képletei
- Az EFF Who Has Your Back a vállalatokat aszerint értékelte, mit tesznek a hatósági megkeresésekkel: átláthatósági jelentések, a felhasználók értesítése és bírói végzés megkövetelése. Who Has Your Back
Hogyan kezeli a Privacy Ratings
A joghatóságot mutatjuk, de nem pontozzuk. A hely önmagában gyenge jelzés:
- A svájci, minden Eyes-megállapodáson kívüli Proton legutóbbi éves jelentése szerint 9301 jogi végzésből 8313-nak eleget tett. Forrás
- A Proton VPN – ugyanaz a vállalat, ugyanaz az ország – egynek sem tett eleget, mert nem őriz naplókat. Forrás
- A Fourteen Eyes-tag Svédországban működő Mullvad olyan auditokon ment át, amelyek megerősítették, hogy VPN-szerverei nem tárolnak ügyféladatokat. Forrás
Hogy egy szolgáltató mit adhat ki, az attól függ, milyen adatokat őriz meg és kinél vannak a kulcsok. A pontszámok ezért ezt mérik: titkosítás, naplózás, auditok, átláthatósági jelentések és a felhasználók értesítése. Minden oldal ettől még mutatja az országot, az Eyes-tagságot, az EU- vagy GDPR-lefedettséget, és azt, hogy vonatkozik-e rá a CLOUD Act, így az olvasók maguk mérlegelhetik a joghatóságot.