Een jurisdictie lezen voordat u erop vertrouwt

Landnamen doen in hostingmarketing veel werk dat ze niet verdienen. “Offshore” is geen juridische categorie, en een vlaggetje op een pagina zegt niets over wat er gebeurt zodra iemand een brief stuurt. Deze zes vragen zijn over elke jurisdictie in een middag te beantwoorden, meestal aan de hand van openbare bronnen, en samen voorspellen ze het gedrag van een aanbieder veel beter dan welk bijvoeglijk naamwoord ook.

1. Bestaat er een notice-and-takedown-regeling?

Dit is de vraag die bepaalt of een enkele brief volstaat om uw dienst te laten verwijderen. U zoekt een nationale wet die een privaatrechtelijke procedure schept — een procedure waarbij een rechthebbende de aanbieder schrijft en de aanbieder binnen een termijn moet handelen om een zekere bescherming voor zichzelf te behouden.

• Verenigde Staten — ja. 17 U.S.C. § 512 verbindt de vrijwaring aan het doorlopen van deze procedure, wat verklaart waarom verwijdering daar de standaardreactie is.
• Europese Unie — een variant ervan. De e-Commercerichtlijn verbindt de aansprakelijkheidsbescherming aan voortvarend handelen zodra men kennis heeft, en de Digital Services Act voegt termijnen en voorrang voor trusted flaggers toe voor tussenpersonen die diensten in de Unie aanbieden.
• Veel andere landen — geen equivalent. Auteursrecht wordt daar via de rechter gehandhaafd, wat betekent dat een eiser een zaak moet aanspannen, zich met naam moet bekendmaken en moet wachten.

Lees de reikwijdtebepaling, niet de samenvatting. De meeste van deze regelingen gelden voor aanbieders die gevestigd zijn op het grondgebied of er diensten aanbieden. Dat zijn twee verschillende toetsen met verschillende uitkomsten, en precies op dat verschil vertrouwt een aanbieder buiten het grondgebied.

2. Bestaat er een bewaarplicht?

Een bewaarplicht verplicht aanbieders om abonnee- en verkeersgegevens voor een vaste periode te bewaren, of ze dat nu willen of niet. Waar zo'n plicht bestaat, is de belofte van een aanbieder om “vrijwel niets te bewaren” een belofte die hij niet mag nakomen, en daar verandert ook de beste bedoeling niets aan.

De nuttige vraag is niet “houdt u logs bij”, maar “bent u daartoe verplicht”. Een aanbieder in een jurisdictie zonder bewaarplicht die ervoor kiest 24 uur aan metadata te bewaren, heeft een beslissing genomen die hij morgen kan verkorten. Een aanbieder onder een tweejarige bewaarplicht heeft helemaal geen beslissing genomen. Vraag met welke van de twee u te maken heeft, en vraag in beide gevallen naar de naam van de wettelijke regeling.

3. Wat moet een buitenlands bevel doorlopen?

Stel dat een buitenlandse instantie uw gegevens wil. Volg de daadwerkelijke route.

1. Bestaat er een regeling voor rechtstreekse toegang? Sommige jurisdicties kennen verdragen of nationale wetten die buitenlandse autoriteiten toestaan aanbieders te bereiken met weinig lokale toetsing. Dat doet de afstand die u dacht te hebben gekocht, in elkaar storten.
2. Is rechtshulp vereist? Een MLAT-verzoek loopt via een centrale autoriteit en wordt toegewezen door een lokale rechter. Het is openbaar, op tegenspraak en traag — drie eigenschappen die precies de bedoeling zijn.
3. Kan een lokale rechter rechtstreeks door een buitenlandse partij worden aangezocht? Soms wel, en dat gaat sneller dan MLAT. Goed om te weten voordat u aanneemt dat de verdragsroute de enige is.

De eigenschap die u eigenlijk wilt, is niet “onmogelijk” — niets is onmogelijk, en een aanbieder die dat belooft, beschrijft geen rechtsstelsel. Wat u wilt, is een route die openbaar is, een met naam genoemde eiser vereist en lang genoeg duurt dat u ervan op de hoogte raakt.

4. Bij welke inlichtingenverbanden hoort het?

De Five, Nine en Fourteen Eyes-groeperingen gaan over het delen van sigint (signals intelligence) tussen staten. In hostingmarketing wordt dat vaak overdreven voorgesteld — lidmaatschap betekent niet dat een dienst uw schijf leest — maar het is wel een reële factor, omdat deze groeperingen permanente relaties beschrijven waarbinnen informatie stroomt zonder dat daar telkens een nieuwe juridische stap voor nodig is.

Behandel dit als één factor van de zes, niet als een oordeel. Een land dat bij geen enkel verband hoort maar wel een tweejarige bewaarplicht kent, is een slechtere keuze dan een land dat wel bij een verband hoort, geen bewaarplicht heeft en uitsluitend via de rechter tot verwijdering laat komen. Marketing begint graag met deze vraag, juist omdat ze het makkelijkst te beantwoorden en het minst doorslaggevend is.

5. Bezit de aanbieder daar iets?

Dit is de vraag die een jurisdictie onderscheidt van een vlaggetje in een keuzemenu, en het is de vraag die bijna niemand stelt. Een locatie in een keuzemenu betekent meestal gehuurde capaciteit bij een lokale operator. Zodra er een verzoek binnenkomt, is die operator de partij die de machine in handen heeft — onder zijn eigen contracten, zijn eigen risicobereidheid en zijn eigen upstreamrelaties. De juridische positie van uw aanbieder doet er op dat moment nauwelijks toe, want niet uw aanbieder is degene aan wie iets wordt gevraagd.

6. Is er genoeg infrastructuur om iets uit te maken?

Sommige jurisdicties liggen verder buiten het bereik van een verwijderingsmelding dan waar u ooit iets aangeboden zult krijgen — en hebben geen datacenters, geen transit en geen technici. Een soepel rechtsregime waarin niets aanwezig is, is een gedachte-experiment, geen hostingoptie.

De controle is concreet: hoeveel transitproviders het gebouw bereiken, wat de latency is naar het dichtstbijzijnde grote knooppunt, en of er in het land überhaupt een tweede locatie is. Een jurisdictie die juridisch ideaal is en 200 ms van uw gebruikers verwijderd ligt, heeft een probleem opgelost dat u niet had, en er tegelijk een gecreëerd dat u voorheen ook niet had.

De antwoorden samen lezen

Geen enkele jurisdictie scoort goed op alle zes, en een aanbieder die dat beweert, beschrijft de werkelijkheid niet meer. Waar u naar zoekt, is een verdedigbare combinatie, en een aanbieder die zijn eigen afwegingen zonder te blozen kan benoemen.

Wat elk antwoord u vertelt

Vraag	Gewicht	Oordeel	Waarom het telt
Notice-and-takedown-regeling	Hoog	Doorslaggevend	Bepaalt of een enkele brief volstaat om uw dienst te laten verwijderen. Al het overige vloeit hieruit voort.
Bewaarplicht	Hoog	Doorslaggevend	Bepaalt of een privacybelofte een keuze is of een onmogelijkheid.
Route van een buitenlands bevel	Hoog	Doorslaggevend	U wilt openbaar, met naam genoemd en traag — niet onmogelijk, dat kan niemand bieden.
Eigendom van de aanbieder	Hoog	Doorslaggevend	Een gehuurd rack betekent dat de juridische positie die u beoordeelde, van iemand anders is.
Eyes-lidmaatschap	Gemiddeld	Bijdragend	Reëel, maar overdreven voorgesteld. Nooit op zichzelf doorslaggevend, en de makkelijkst te beantwoorden vraag.
Infrastructuur	Gemiddeld	Bijdragend	Een soepel land zonder providers is geen optie, het is een gedachte-experiment.

Wilt u de zes vragen beantwoord zien in plaats van slechts beschreven, dan zet onze eigen juridische situatie ze regeling voor regeling uiteen, en waarom één land legt uit waarom wij ze voor één jurisdictie beantwoorden in plaats van voor negen.

Geschreven door de engineers die het platform beheren, en herzien op 14 dagen geleden. Als hier iets onjuist is of verouderd is geraakt, meld dat via het klantenpaneel — dat is waar ongeveer de helft hiervan vandaan komt.