Jak czytać jurysdykcję, zanim jej zaufasz

Nazwy krajów wykonują w marketingu hostingowym mnóstwo niezasłużonej pracy. „Offshore” nie jest kategorią prawną, a flaga na stronie nic nie mówi o tym, co się dzieje, gdy ktoś wysyła pismo. Na te sześć pytań można odpowiedzieć dla dowolnej jurysdykcji w jedno popołudnie, głównie na podstawie źródeł publicznych, a razem przewidują zachowanie dostawcy znacznie lepiej niż jakikolwiek przymiotnik.

1. Czy istnieje przepis notice-and-takedown?

To pytanie rozstrzyga, czy sama korespondencja może doprowadzić do usunięcia usługi. Chodzi o krajową ustawę, która tworzy prywatną procedurę — taką, w której podmiot uprawniony pisze do dostawcy, a dostawca musi zareagować w wyznaczonym terminie, aby zachować pewną własną ochronę.

• Stany Zjednoczone — tak. 17 U.S.C. § 512 uzależnia wyłączenie odpowiedzialności od przeprowadzenia tej procedury, dlatego usunięcie jest tam odruchem domyślnym.
• Unia Europejska — pewna jej odmiana. Dyrektywa o handlu elektronicznym uzależnia ochronę przed odpowiedzialnością od niezwłocznego działania po powzięciu wiedzy, a Digital Services Act dodaje terminy i priorytet dla zaufanych podmiotów sygnalizujących w przypadku pośredników oferujących usługi w Unii.
• Wiele innych — brak odpowiednika. Prawo autorskie egzekwuje się na drodze sądowej, co oznacza, że powód musi złożyć pozew, wystąpić pod własnym nazwiskiem i czekać.

Warto czytać klauzulę zakresu, a nie streszczenie. Większość tych aktów prawnych dotyczy dostawców mających siedzibę na danym terytorium lub oferujących usługi na jego obszarze. To dwa różne kryteria o różnych skutkach, a właśnie na tej różnicy opiera się dostawca działający spoza tego terytorium.

2. Czy istnieje obowiązek retencji danych?

Obowiązek retencji zobowiązuje dostawców do przechowywania danych abonenckich i danych o ruchu przez określony czas, niezależnie od tego, czy tego chcą. Tam, gdzie taki obowiązek istnieje, obietnica dostawcy, że „prawie nic nie przechowuje”, jest obietnicą, której nie wolno mu dotrzymać, i żadna dobra wola tego nie zmieni.

Właściwe pytanie brzmi nie „czy przechowujesz logi”, lecz „czy jesteś do tego zobowiązany”. Dostawca w jurysdykcji bez takiego obowiązku, który decyduje się przechowywać 24 godziny metadanych, podjął decyzję, którą jutro może skrócić. Dostawca objęty dwuletnim obowiązkiem nie podjął żadnej decyzji. Warto ustalić, z którym z tych dwóch przypadków ma się do czynienia, i poprosić o wskazanie konkretnego aktu prawnego w obu przypadkach.

3. Co musi przejść zagraniczny nakaz?

Załóżmy, że zagraniczna agencja chce uzyskać dane. Prześledźmy rzeczywistą drogę.

1. Czy istnieje mechanizm bezpośredniego dostępu? Niektóre jurysdykcje mają traktaty lub przepisy krajowe pozwalające zagranicznym organom dotrzeć do dostawcy przy niewielkiej kontroli lokalnej. To zawala dystans, który wydawało się, że udało się kupić.
2. Czy wymagana jest pomoc prawna? Wniosek MLAT przechodzi przez organ centralny i jest zatwierdzany przez sąd lokalny. Jest jawny, kontradyktoryjny i powolny — te trzy cechy są całym sensem tej procedury.
3. Czy zagraniczna strona może zwrócić się bezpośrednio do sądu lokalnego? Czasem tak, i jest to szybsze niż MLAT. Warto to wiedzieć, zanim uzna się drogę traktatową za jedyną możliwą.

Cecha, na której naprawdę zależy, to nie „niemożliwość” — nic nie jest niemożliwe, a dostawca, który to obiecuje, nie opisuje systemu prawnego. Chodzi o drogę, która jest jawna, wymaga wskazania z imienia i nazwiska powoda oraz trwa wystarczająco długo, aby można było się o niej dowiedzieć.

4. Do jakich sojuszy wywiadowczych należy?

Ugrupowania Five Eyes, Nine Eyes i Fourteen Eyes dotyczą wymiany danych wywiadu elektronicznego między państwami. W marketingu hostingowym ich znaczenie jest często wyolbrzymiane — członkostwo nie oznacza, że jakaś agencja czyta zawartość dysku — ale stanowią one realny czynnik, ponieważ opisują trwałe relacje, w których informacje przepływają bez konieczności podejmowania za każdym razem nowego kroku prawnego.

Warto traktować to jako jeden z sześciu czynników, a nie jako wyrok. Kraj spoza wszystkich sojuszy, ale z dwuletnim obowiązkiem retencji danych, jest gorszym wyborem niż kraj należący do jednego z nich, bez takiego obowiązku i z wyłącznie sądową drogą usunięcia treści. Marketing chętnie zaczyna właśnie od tego pytania — dokładnie dlatego, że jest najłatwiejsze do udzielenia odpowiedzi i najmniej rozstrzygające.

5. Czy dostawca coś tam posiada?

To pytanie odróżnia jurysdykcję od flagi na liście rozwijanej i jest to pytanie, którego prawie nikt nie zadaje. Lokalizacja w selektorze zwykle oznacza pojemność wynajmowaną od lokalnego operatora. Gdy przychodzi żądanie, stroną trzymającą maszynę jest właśnie ten operator — na mocy własnych umów, z własnym apetytem na ryzyko i własnymi relacjami z operatorami tranzytowymi. Stan prawny dostawcy jest w tym momencie w dużej mierze nieistotny, ponieważ to nie do dostawcy kierowane jest żądanie.

6. Czy jest wystarczająca infrastruktura, aby to miało znaczenie?

Kilka jurysdykcji leży dalej poza zasięgiem powiadomienia o usunięciu treści niż jakiekolwiek miejsce, które prawdopodobnie zostanie zaproponowane — i nie ma tam ani centrów danych, ani tranzytu, ani inżynierów. Liberalny reżim prawny, w którym nic nie ma, jest eksperymentem myślowym, a nie opcją hostingową.

Sprawdzenie jest konkretne: ilu operatorów tranzytowych dociera do budynku, jaka jest latencja do najbliższego dużego punktu wymiany ruchu oraz czy w kraju w ogóle istnieje drugi obiekt. Jurysdykcja, która jest idealna pod względem prawnym, a leży 200 ms od użytkowników, rozwiązała problem, którego nie było, tworząc przy tym problem, którego wcześniej też nie było.

Odczytywanie odpowiedzi razem

Żadna jurysdykcja nie wypada dobrze we wszystkich sześciu punktach, a dostawca, który twierdzi inaczej, przestał opisywać rzeczywistość. Chodzi o znalezienie kombinacji, którą da się obronić, oraz dostawcy, który potrafi bez wahania nazwać własne kompromisy.

Co mówi każda odpowiedź

Pytanie	Waga	Ocena	Dlaczego to ważne
Przepis notice-and-takedown	Wysoka	Decydujące	Decyduje, czy sama korespondencja może doprowadzić do usunięcia usługi. Wszystko inne wynika z tego.
Obowiązek retencji danych	Wysoka	Decydujące	Decyduje, czy obietnica ochrony prywatności jest wyborem, czy niemożliwością.
Droga zagranicznego nakazu	Wysoka	Decydujące	Zależy na drodze jawnej, z nazwanym powodem i powolnej — nie niemożliwej, bo tego nikt nie może zaoferować.
Własność dostawcy	Wysoka	Decydujące	Wynajęta szafa oznacza, że oceniany stan prawny należy do kogoś innego.
Członkostwo w sojuszu Eyes	Średnia	Pomocnicze	Realny czynnik, ale wyolbrzymiany. Nigdy nie rozstrzyga sam w sobie i jest najłatwiejszym pytaniem do odpowiedzi.
Infrastruktura	Średnia	Pomocnicze	Liberalny kraj bez operatorów tranzytowych to nie opcja, lecz eksperyment myślowy.

Aby zobaczyć te sześć pytań rozstrzygniętych, a nie tylko opisanych, nasz własny stan prawny przedstawia je akt po akcie, a dlaczego jeden kraj wyjaśnia, dlaczego odpowiadamy na nie dla jednej jurysdykcji zamiast dla dziewięciu.

Napisane przez inżynierów, którzy prowadzą tę platformę, i ponownie sprawdzone 14 dni temu. Jeśli coś tu jest błędne albo nieaktualne, można to zgłosić z panelu — stamtąd pochodzi mniej więcej połowa z tych treści.