Cosa guardare in una giurisdizione offshore prima di fidarsi

I nomi dei paesi svolgono, nel marketing dell'hosting, un lavoro non meritato. «Offshore» non è una categoria giuridica, e una bandiera su una pagina non dice nulla su cosa accade quando qualcuno invia una lettera. A queste sei domande si può rispondere per qualsiasi giurisdizione in un pomeriggio, per lo più da fonti pubbliche, e insieme predicono il comportamento di un provider molto meglio di qualsiasi aggettivo.

1. Esiste una norma di notice-and-takedown?

Questa è la domanda che decide se una semplice corrispondenza possa far rimuovere il servizio. Si tratta di individuare una legge nazionale che istituisca una procedura privata — una in cui il titolare dei diritti scrive al provider e il provider deve agire entro una scadenza per conservare una qualche forma di tutela propria.

• Stati Uniti — sì. Il 17 U.S.C. § 512 subordina l'esenzione di responsabilità allo svolgimento di questa procedura, motivo per cui lì la rimozione è il riflesso predefinito.
• Unione Europea — una sua variante. La direttiva sul commercio elettronico subordina la protezione dalla responsabilità all'agire tempestivamente una volta venuti a conoscenza, e il Digital Services Act aggiunge scadenze e una priorità per i segnalatori attendibili per gli intermediari che offrono servizi nell'Unione.
• Molti altri — nessun equivalente. Il diritto d'autore viene fatto valere attraverso i tribunali, il che significa che chi rivendica deve presentare ricorso, comparire con il proprio nome e attendere.

Legga la clausola sull'ambito di applicazione, non il riassunto. La maggior parte di questi strumenti si applica ai provider stabiliti nel territorio o che offrono servizi al suo interno. Sono due criteri diversi con risultati diversi, ed è esattamente su questa differenza che fa affidamento un provider al di fuori del territorio.

2. Esiste un obbligo di conservazione dei dati?

Un obbligo di conservazione impone ai provider di conservare i dati degli abbonati e del traffico per un periodo fisso, che lo vogliano o no. Dove esiste un simile obbligo, la promessa di un provider di «non conservare quasi nulla» è una promessa che non gli è consentito mantenere, e nessuna buona intenzione può cambiare questo fatto.

La domanda utile non è «conservate i log» ma «siete obbligati a farlo». Un provider in una giurisdizione priva di tale obbligo che sceglie di conservare 24 ore di metadati ha preso una decisione che può abbreviare domani. Un provider soggetto a un obbligo biennale non ha preso alcuna decisione. Chieda con quale dei due ha a che fare, e in ogni caso chieda di indicare lo strumento normativo di riferimento.

3. Quale percorso deve seguire un provvedimento straniero?

Si supponga che un'autorità straniera voglia i suoi dati. Ricostruisca il percorso effettivo.

1. Esiste un accordo di accesso diretto? Alcune giurisdizioni dispongono di trattati o leggi nazionali che permettono alle autorità straniere di raggiungere i provider con scarso controllo locale. Questo annulla la distanza che si pensava di aver ottenuto.
2. È richiesta l'assistenza giudiziaria reciproca? Una richiesta MLAT passa attraverso un'autorità centrale ed è concessa da un tribunale locale. È pubblica, contraddittoria e lenta — tre caratteristiche che sono proprio lo scopo di tutto ciò.
3. Un tribunale locale può essere adito direttamente da una parte straniera? A volte sì, ed è più rapido dell'MLAT. Utile saperlo prima di dare per scontato che la via del trattato sia l'unica.

La caratteristica che davvero conta non è «impossibile» — nulla è impossibile, e un provider che lo promette non sta descrivendo un sistema giuridico. Ciò che conta è una via pubblica, che richieda un rivendicante nominato e che impieghi tempo sufficiente perché lei ne venga a conoscenza.

4. A quali accordi di intelligence appartiene?

I raggruppamenti Five, Nine e Fourteen Eyes riguardano la condivisione di intelligence sui segnali tra Stati. Nel marketing dell'hosting la loro importanza viene spesso sopravvalutata — farne parte non significa che un'agenzia legga il suo disco — ma rappresentano un fattore reale, perché descrivono relazioni permanenti in cui le informazioni circolano senza un nuovo passaggio legale ogni volta.

Consideri questo come uno dei sei fattori, non come un verdetto. Un paese al di fuori di ogni accordo ma con un obbligo di conservazione biennale è una scelta peggiore rispetto a un paese all'interno di un accordo, senza obbligo di conservazione e con una via di rimozione solo giudiziaria. Il marketing tende a partire proprio da questa domanda, precisamente perché è la più facile a cui rispondere e la meno decisiva.

5. Il provider possiede qualcosa in quel luogo?

Questa è la domanda che distingue una giurisdizione da una semplice bandiera in un menu a tendina, ed è quella che quasi nessuno pone. Una località in un selettore di solito significa capacità noleggiata da un operatore locale. Quando arriva una richiesta, la parte che detiene la macchina è quell'operatore — secondo i propri contratti, la propria propensione al rischio e i propri rapporti con gli operatori di transito a monte. La posizione giuridica del suo provider è a quel punto in gran parte irrilevante, perché non è al suo provider che ci si rivolge.

6. Esiste infrastruttura sufficiente perché conti?

Diverse giurisdizioni sono ancora più fuori dalla portata di una segnalazione di rimozione rispetto a qualsiasi luogo che le venga probabilmente proposto — e non dispongono di data center, transito o ingegneri. Un regime giuridico permissivo ma vuoto è un esperimento mentale, non un'opzione di hosting.

La verifica è concreta: quanti operatori di transito raggiungono l'edificio, quale sia la latenza verso il principale punto di interscambio più vicino, e se nel paese esista almeno una seconda struttura. Una giurisdizione giuridicamente ideale ma a 200 ms dai suoi utenti ha risolto un problema che non aveva, creandone uno che prima non aveva nemmeno.

Leggere le risposte nel loro insieme

Nessuna giurisdizione ottiene un buon punteggio su tutte e sei le domande, e un provider che lo affermi ha smesso di descrivere la realtà. Ciò che conta è trovare una combinazione difendibile, e un provider capace di esporre i propri compromessi senza esitazione.

Cosa indica ciascuna risposta

Domanda	Peso	Verdetto	Perché è importante
Norma di notice-and-takedown	Alto	Decisivo	Decide se una semplice corrispondenza può far rimuovere il servizio. Tutto il resto ne dipende.
Obbligo di conservazione	Alto	Decisivo	Decide se una promessa di riservatezza sia una scelta o un'impossibilità.
Percorso del provvedimento straniero	Alto	Decisivo	Ciò che conta è pubblico, nominato e lento — non impossibile, cosa che nessuno può offrire.
Proprietà del provider	Alto	Decisivo	Un rack noleggiato significa che la posizione giuridica valutata appartiene a qualcun altro.
Appartenenza all'alleanza Eyes	Medio	Concorrente	Reale, ma sopravvalutata. Mai decisiva da sola, ed è la domanda più facile a cui rispondere.
Infrastruttura	Medio	Concorrente	Un paese permissivo senza operatori di transito non è un'opzione, è un esperimento mentale.

Per vedere le sei risposte anziché la loro semplice descrizione, la nostra posizione giuridica le espone strumento per strumento, e perché un solo paese spiega perché rispondiamo a queste domande per una singola giurisdizione anziché per nove.

Scritto dagli ingegneri che gestiscono la piattaforma, e riletto il 14 giorni fa. Se qualcosa qui è sbagliato o non è più aggiornato, lo segnali dal pannello cliente — è da lì che proviene circa la metà di queste voci.