Yurisdiksi, Five Eyes, dan privasi
Setiap perusahaan mengikuti hukum negara tempat ia berbasis. Hukum tersebut menentukan otoritas mana yang dapat menuntut data, proses apa yang mereka perlukan, dan apakah perusahaan boleh memberi tahu pengguna. Privacy Ratings menampilkan yurisdiksi setiap perusahaan di halaman penilaiannya, di tabel kategori, dan di halaman negara di bawah ini.
Pengaturan Eyes
Five Eyes berawal dari Perjanjian UKUSA tentang berbagi intelijen sinyal. Nine Eyes dan Fourteen Eyes adalah pengaturan berbagi yang lebih luas. Badan intelijen di negara-negara ini saling berbagi data, yang dapat memungkinkan mereka menerima informasi tentang orang yang tidak dapat mereka kumpulkan sendiri secara sah.
| Pengaturan | Negara |
|---|---|
| Five Eyes | Amerika Serikat, Britania Raya, Kanada, Australia, Selandia Baru |
| Nine Eyes | Five Eyes, ditambah Denmark, Prancis, Belanda, dan Norwegia |
| Fourteen Eyes | Nine Eyes, ditambah Belgia, Jerman, Italia, Spanyol, dan Swedia |
Sumber: Perjanjian UKUSA, whitepaper teknis Forward Email (bagian 9.5).
Cara panduan lain menangani yurisdiksi
- Privacy Guides mewajibkan penyedia VPN "berbasis di yurisdiksi tempat ia tidak dapat dipaksa melakukan pencatatan rahasia," dan lebih memilih penyedia email di "yurisdiksi dengan undang-undang perlindungan privasi email yang kuat," tanpa menyebut negara. Kriteria VPN, kriteria email
- That One Privacy Site menandai negara Five Eyes dengan warna merah, negara Nine dan Fourteen Eyes dengan kuning, dan sisanya dengan hijau. Rumus bagan
- Who Has Your Back dari EFF menilai perusahaan berdasarkan apa yang mereka lakukan terhadap permintaan pemerintah: laporan transparansi, pemberitahuan kepada pengguna, dan kewajiban surat perintah. Who Has Your Back
Cara Privacy Ratings menanganinya
Yurisdiksi ditampilkan, bukan diberi skor. Lokasi saja merupakan sinyal yang lemah:
- Proton, di Swiss dan di luar semua pengaturan Eyes, mematuhi 8.313 dari 9.301 perintah hukum dalam laporan tahunan terbarunya. Sumber
- Proton VPN, perusahaan yang sama dan negara yang sama, tidak mematuhi satu pun karena tidak menyimpan log. Sumber
- Mullvad, di Swedia yang termasuk Fourteen Eyes, telah lulus audit yang memastikan server VPN-nya tidak menyimpan data pelanggan. Sumber
Apa yang dapat diserahkan penyedia bergantung pada data apa yang disimpannya dan siapa yang memegang kuncinya. Jadi, skor mengukur hal itu: enkripsi, pencatatan log, audit, laporan transparansi, dan pemberitahuan kepada pengguna. Setiap halaman tetap menampilkan negara, keanggotaan Eyes-nya, cakupan UE atau GDPR, dan apakah CLOUD Act berlaku, sehingga pembaca dapat menimbang yurisdiksi sendiri.