Privacy Ratings
検索

管轄、ファイブ・アイズとプライバシー

すべての企業は、拠点を置く国の法律に従います。その法律によって、どの当局がデータを要求できるか、どのような手続きが必要か、企業がユーザーに知らせることができるかが決まります。Privacy Ratings は、各企業の管轄を評価ページ、カテゴリの表、そして以下の国別ページに表示しています。

アイズの枠組み

ファイブ・アイズは、通信情報の共有に関する UKUSA 協定から始まりました。ナイン・アイズとフォーティーン・アイズは、より広い共有の枠組みです。これらの国の情報機関は互いにデータを共有しており、それによって自国では合法的に収集できない人々の情報を受け取れる場合があります。

枠組み 国
ファイブ・アイズ 米国、英国、カナダ、オーストラリア、ニュージーランド
ナイン・アイズ ファイブ・アイズに加え、デンマーク、フランス、オランダ、ノルウェー
フォーティーン・アイズ ナイン・アイズに加え、ベルギー、ドイツ、イタリア、スペイン、スウェーデン

出典：UKUSA 協定、Forward Email 技術ホワイトペーパー（9.5節）。

Privacy Ratings での扱い

管轄は表示しますが、採点はしません。 所在地だけでは弱い指標です。

プロバイダーが提出できる内容は、どのデータを保持しているか、誰が鍵を持っているかによって決まります。そのため、スコアはそれを測定します：暗号化、ログ記録、監査、透明性レポート、ユーザーへの通知。各ページには引き続き、国、アイズへの加盟、EU または GDPR の適用、CLOUD Act が適用されるかどうかが表示されるため、読者は自分で管轄を判断できます。

国

評価対象の企業の拠点国
国アイズデータ保護CLOUD Act評価済み
米国ファイブ・アイズ–対象532
ドイツフォーティーン・アイズEU–88
フランスナイン・アイズEU–45
英国ファイブ・アイズGDPR 型の法律米国との協定43
スイスアイズ外GDPR 型の法律–38
カナダファイブ・アイズ––28
オランダナイン・アイズEU–22
スウェーデンフォーティーン・アイズEU–15
オーストラリアファイブ・アイズ–米国との協定14
チェコアイズ外EU–11
オーストリアアイズ外EU–9
シンガポールアイズ外––9
アイルランドアイズ外EU–8
イタリアフォーティーン・アイズEU–7
エストニアアイズ外EU–6
フィンランドアイズ外EU–6
インドアイズ外––6
ノルウェーナイン・アイズEEA–6
ポーランドアイズ外EU–6
キプロスアイズ外EU–5
スペインフォーティーン・アイズEU–5
ベルギーフォーティーン・アイズEU–4
中国アイズ外––4
デンマークナイン・アイズEU–4
イスラエルアイズ外––4
日本アイズ外––4
ルーマニアアイズ外EU–4
韓国アイズ外––4
ブルガリアアイズ外EU–3
ルクセンブルクアイズ外EU–3
マーシャル諸島アイズ外––3
ニュージーランドファイブ・アイズ––3
ロシアアイズ外––3
スロバキアアイズ外EU–3
英領バージン諸島アイズ外––2
ケイマン諸島アイズ外––2
コスタリカアイズ外––2
ジブラルタルアイズ外GDPR 型の法律–2
ハンガリーアイズ外EU–2
アイスランドアイズ外EEA–2
ラトビアアイズ外EU–2
リトアニアアイズ外EU–2
パナマアイズ外––2
スロベニアアイズ外EU–2
ウクライナアイズ外––2
アラブ首長国連邦アイズ外––2
アルゼンチンアイズ外––1
バミューダアイズ外––1
ギリシャアイズ外EU–1
香港アイズ外––1
マレーシアアイズ外––1
マルタアイズ外EU–1
パキスタンアイズ外––1
ポルトガルアイズ外EU–1
トルコアイズ外––1

国のデータは jurisdictions.yml にあります。すべての注記に出典へのリンクがあります。