Yargı bölgeleri, Five Eyes ve gizlilik
Her şirket, merkezinin bulunduğu ülkenin yasalarına uyar. Bu yasalar hangi makamların veri talep edebileceğini, hangi sürecin gerektiğini ve şirketin kullanıcıları bilgilendirip bilgilendiremeyeceğini belirler. Privacy Ratings, her şirketin yargı bölgesini değerlendirme sayfasında, kategori tablolarında ve aşağıdaki ülke sayfalarında gösterir.
Eyes düzenlemeleri
Five Eyes, sinyal istihbaratının paylaşımına ilişkin UKUSA Anlaşması ile başladı. Nine Eyes ve Fourteen Eyes daha geniş paylaşım düzenlemeleridir. Bu ülkelerdeki istihbarat teşkilatları birbirleriyle veri paylaşır; bu da onların yasal olarak kendilerinin toplayamayacağı kişiler hakkında bilgi almalarını sağlayabilir.
| Düzenleme | Ülkeler |
|---|---|
| Five Eyes | Amerika Birleşik Devletleri, Birleşik Krallık, Kanada, Avustralya, Yeni Zelanda |
| Nine Eyes | Five Eyes, artı Danimarka, Fransa, Hollanda ve Norveç |
| Fourteen Eyes | Nine Eyes, artı Belçika, Almanya, İtalya, İspanya ve İsveç |
Kaynaklar: UKUSA Anlaşması, Forward Email teknik raporu (bölüm 9.5).
Diğer rehberler yargı yetkisini nasıl ele alıyor
- Privacy Guides, VPN sağlayıcılarının "gizli kayıt tutmaya zorlanamayacağı bir yargı bölgesinde bulunmasını" şart koşar ve e-posta sağlayıcıları için ülke adı vermeden "güçlü e-posta gizliliği koruma yasalarına sahip bir yargı bölgesini" tercih eder. VPN kriterleri, e-posta kriterleri
- That One Privacy Site, Five Eyes ülkelerini kırmızı, Nine ve Fourteen Eyes ülkelerini sarı, diğer her şeyi yeşil olarak işaretliyordu. Tablo formülleri
- EFF'nin Who Has Your Back çalışması, şirketleri resmî taleplerle ne yaptıklarına göre değerlendiriyordu: şeffaflık raporları, kullanıcı bildirimi ve arama kararı şartı. Who Has Your Back
Privacy Ratings bunu nasıl ele alıyor
Yargı yetkisi gösterilir, puanlanmaz. Konum tek başına zayıf bir göstergedir:
- İsviçre'de bulunan ve tüm Eyes düzenlemelerinin dışında olan Proton, en son yıllık raporunda 9.301 yasal kararın 8.313'üne uydu. Kaynak
- Aynı şirket ve aynı ülkedeki Proton VPN, kayıt tutmadığı için hiçbirine uymadı. Kaynak
- Fourteen Eyes üyesi İsveç'te bulunan Mullvad, VPN sunucularının hiçbir müşteri verisi tutmadığını doğrulayan denetimlerden geçti. Kaynak
Bir sağlayıcının neleri teslim edebileceği, hangi verileri sakladığına ve anahtarların kimde olduğuna bağlıdır. Bu yüzden puanlar bunu ölçer: şifreleme, kayıt tutma, denetimler, şeffaflık raporları ve kullanıcı bildirimi. Her sayfa yine de ülkeyi, Eyes üyeliğini, AB veya GDPR kapsamını ve CLOUD Act'in geçerli olup olmadığını gösterir; böylece okuyucular yargı yetkisini kendileri değerlendirebilir.