Jurisdicties, Five Eyes en privacy
Elk bedrijf volgt de wetten van het land waar het gevestigd is. Die wetten bepalen welke autoriteiten gegevens kunnen opeisen, welke procedure ze daarvoor nodig hebben en of het bedrijf gebruikers mag informeren. Privacy Ratings toont de jurisdictie van elk bedrijf op de beoordelingspagina, in de tabellen per categorie en op de landenpagina's hieronder.
De Eyes-regelingen
De Five Eyes begonnen met de UKUSA-overeenkomst over het delen van signaalinlichtingen. De Nine Eyes en Fourteen Eyes zijn bredere regelingen voor het delen van inlichtingen. Inlichtingendiensten in deze landen delen gegevens met elkaar, waardoor ze informatie kunnen ontvangen over mensen die ze zelf niet legaal zouden mogen verzamelen.
| Regeling | Landen |
|---|---|
| Five Eyes | Verenigde Staten, Verenigd Koninkrijk, Canada, Australië, Nieuw-Zeeland |
| Nine Eyes | Five Eyes, plus Denemarken, Frankrijk, Nederland en Noorwegen |
| Fourteen Eyes | Nine Eyes, plus België, Duitsland, Italië, Spanje en Zweden |
Bronnen: UKUSA-overeenkomst, technische whitepaper van Forward Email (paragraaf 9.5).
Hoe andere gidsen met jurisdictie omgaan
- Privacy Guides vereist dat VPN-providers "gevestigd zijn in een jurisdictie waar ze niet kunnen worden gedwongen tot geheime logging", en geeft de voorkeur aan e-mailproviders in "een jurisdictie met sterke wetten ter bescherming van e-mailprivacy", zonder landen te noemen. VPN-criteria, e-mailcriteria
- That One Privacy Site markeerde Five Eyes-landen rood, Nine en Fourteen Eyes-landen geel, en alle andere groen. Formules van de tabel
- EFF's Who Has Your Back beoordeelde bedrijven op wat ze doen met verzoeken van overheden: transparantierapporten, melding aan gebruikers en het vereisen van een bevel. Who Has Your Back
Hoe Privacy Ratings ermee omgaat
De jurisdictie wordt getoond, niet gescoord. Locatie alleen is een zwak signaal:
- Proton, in Zwitserland en buiten alle Eyes-regelingen, gaf in het meest recente jaarverslag gehoor aan 8.313 van de 9.301 juridische bevelen. Bron
- Proton VPN, hetzelfde bedrijf in hetzelfde land, gaf aan geen enkel bevel gehoor, omdat het geen logs bijhoudt. Bron
- Mullvad, in Fourteen Eyes-land Zweden, heeft audits doorstaan die bevestigen dat de VPN-servers geen klantgegevens bewaren. Bron
Wat een provider kan afstaan, hangt af van welke gegevens hij bewaart en wie de sleutels heeft. Daarom meten de scores precies dat: versleuteling, logging, audits, transparantierapporten en melding aan gebruikers. Elke pagina toont nog steeds het land, het Eyes-lidmaatschap, de dekking door de EU of de AVG, en of de CLOUD Act van toepassing is, zodat lezers de jurisdictie zelf kunnen meewegen.