Przed czym faktycznie chroni hosting offshore

Hosting offshore jest sprzedawany jako tarcza i tak samo kupowany, a między tymi dwoma przekonaniami mieści się większość rozczarowań. To realny mechanizm o wąskim, ściśle określonym działaniu — a zrozumienie granic tego działania decyduje o tym, czy decyzja się utrzyma, czy załamie się przy pierwszym otrzymanym piśmie.

Dwa pytania, które ludzie łączą w jedno

Niemal każda chaotyczna rozmowa o hostingu offshore bierze się ze sprowadzenia dwóch odrębnych pytań do jednego słowa: „legalne”. To nie jest to samo pytanie, odpowiedzi na nie są różne, a tylko jedna z nich zależy od tego, gdzie znajduje się serwer.

Dostawca, który pozwala Państwu wierzyć, że druga kwestia została już rozwiązana, sprzedaje problem, a nie usługę. Mówi to też coś istotnego o tym, jak zachowa się, gdy żądanie faktycznie nadejdzie: firma, której nie przeszkadza taka niejasność w materiałach marketingowych, zazwyczaj równie swobodnie podchodzi do niej w dziale zgłoszeń nadużyć.

Co naprawdę się zmienia

W obrębie pierwszego pytania efekt jest istotny i wart swojej ceny. Zmieniają się trzy rzeczy.

Zmienia się instrument, który wymusza usunięcie treści. W Stanach Zjednoczonych 17 U.S.C. § 512 uzależnia wyłączenie odpowiedzialności dostawcy od prowadzenia procedury notice-and-takedown. To prawo krajowe, a nie traktat, i tworzy ono na tyle silny bodziec, że amerykańscy dostawcy najpierw usuwają, a pytają dopiero później — bo alternatywą jest całkowita utrata wyłączenia odpowiedzialności. Dostawca spoza tej jurysdykcji nie ma wyłączenia odpowiedzialności do stracenia, a więc nie ma strukturalnego powodu, by usuwać treść zapobiegawczo. Miejsce powiadomienia zajmuje wtedy sąd: wolniejszy, jawny, kontradyktoryjny i wymagający, by ktoś faktycznie przedstawił sprawę.

Zmienia się szybkość, a to właśnie w niej tkwi większość wartości. Procedura notice-and-takedown może usunąć usługę w ciągu kilku godzin na podstawie formularza, którego nikt nie zweryfikował. Droga sądowa trwa tygodnie i wymaga powoda gotowego wydać pieniądze i wystąpić publicznie pod własnym nazwiskiem. Za zdecydowaną większością skarg nie stoi nikt gotowy zrobić żadnej z tych dwóch rzeczy. To największy praktyczny skutek zmiany jurysdykcji i rzadko ten, o którym się wspomina w reklamie.

Zmienia się liczba podmiotów, które mogą wyłączyć wtyczkę. Reseller działający na infrastrukturze kogoś innego ma swojego operatora tranzytowego, ten ma własny dział zgłoszeń nadużyć i własną tolerancję ryzyka, a nad nim jest kolejny operator tranzytowy. Każda warstwa to podmiot, który może zakończyć usługę z powodów niemających nic wspólnego z prawem i których nigdy Państwo nie zobaczą. Dostawca posiadający własny sprzęt w jednej jurysdykcji eliminuje te warstwy — dlatego pytanie „czy szafy są Państwa własnością” mówi więcej niż pytanie „który to kraj”.

Cztery rzeczy, których to nie dotyczy

To założenia, przez które ludzie kupują niewłaściwą rzecz — mniej więcej w kolejności, w jakiej się pojawiają.

1. Prawo miejsca zamieszkania

Jeśli mają Państwo miejsce zamieszkania w danym kraju, prawo tego kraju obowiązuje Państwa osobiście, niezależnie od tego, gdzie leżą pliki. Przeniesienie serwera nie przenosi Państwa. Odpowiedzialność karna, obowiązki podatkowe, obowiązki regulacyjne i odpowiedzialność cywilna podążają za osobą, a nie za dyskiem. Każde ujęcie sugerujące inaczej opisuje świat, w którym jurysdykcja przywiązana jest do sprzętu — a taki świat nie istnieje.

2. Nazwa domeny

Domena to odrębna umowa, z odrębną stroną, podlegająca odrębnemu systemowi prawnemu — i bardzo często to właśnie ona jest najsłabszym punktem całego układu. Rejestr może zawiesić nazwę znacznie łatwiej, niż można zmusić dostawcę do odłączenia maszyny, a niektóre rejestry zrobią to na żądanie organu, nawet bez żadnego nakazu. Jeśli hosting jest offshore, a domena nie, przenieśli Państwo mocne ogniwo, a słabe zostawili tam, gdzie było.

3. Wszyscy inni, od których Państwo zależą

Operatorzy płatności, CDN-y, dostarczalność wiadomości e-mail, sklepy z aplikacjami, sieci reklamowe, dostawcy DNS. Każdy z nich ma własny regulamin i własną tolerancję, i każdy może zakończyć usługę niezależnie od dostawcy hostingu. Hosting offshore chroni jedno ogniwo w łańcuchu, którego Państwo nie narysowali. Najpierw narysujcie Państwo ten łańcuch, a dopiero potem rozstrzygnijcie, czy to hosting był jego kruchą częścią.

4. Dwie rzeczy, których nie zaakceptuje żaden dostawca

Każdy poważny dostawca, niezależnie od miejsca działania, odmawia hostowania materiałów przedstawiających seksualne wykorzystywanie dzieci oraz materiałów organizujących przemoc wobec ludzi — bez nakazu sądowego i bez czekania na niego. Dostawca twierdzący inaczej albo kłamie, albo zaraz stanie się dla kogoś przykładem. Hasło „akceptujemy absolutnie wszystko” należy traktować jako ostrzeżenie, a nie zaletę: to obietnica, której nikt nie jest w stanie realnie dotrzymać, a firma, która ją składa, nie pomyślała o dniu, w którym zostanie wystawiona na próbę.

Jest jeszcze piąta, cichsza sprawa: ataki wychodzące. Żaden dostawca nie pozwala, by ruch typu denial-of-service ani masowe wykorzystywanie podatności opuszczały jego sieć, ponieważ skutkuje to zerowym routingiem jego zakresów adresowych przez innych operatorów i pociąga za sobą klientów, którzy nic nie zrobili. To reguła integralności sieci, a nie reguła treści, a umiejętność odróżnienia jednej od drugiej to niemal wszystko, czego potrzeba, by poprawnie odczytać zasady dopuszczalnego użytkowania.

Test, który można zastosować do każdego dostawcy

Cztery pytania, zadane pisemnie, zanim Państwo zapłacą. Odpowiedzi mówią więcej niż jakakolwiek tabela porównawcza, a już sam fakt, czy dostawca w ogóle odpowiada, jest pierwszym wynikiem tego testu.

1. Co dokładnie się dzieje, gdy otrzymują Państwo skargę na moją usługę? Dobra odpowiedź to procedura z konkretnymi terminami. Zła odpowiedź to deklaracja intencji.
2. Jakie zapisy istnieją na mój temat i jak długo są przechowywane? Jeśli odpowiedź jest wymijająca, uczciwa interpretacja jest taka, że lista jest długa. Proszę zażądać jej wyliczenia punkt po punkcie.
3. Kto jeszcze może zakończyć moją usługę i co znajduje się nad Państwem? To pytanie ujawnia resellerów. Sformułowanie „nasz operator tranzytowy” w odpowiedzi oznacza, że co najmniej dwa podmioty, których Państwo nigdy nie wybrali, mogą zakończyć usługę.
4. Jaki instrument rzeczywiście skłoniłby Państwa do działania i czy kiedykolwiek taki nadszedł? Pierwsza część sprawdza, czy dostawca rozumie własną sytuację prawną. Druga część wymaga odpowiedzi w postaci liczby, a dostawca gotowy tę liczbę opublikować składa obietnicę, której zmiany można obserwować.

Kiedy ten kompromis się opłaca

Istnieje realny koszt i nie jest nim miesięczna cena. Tym kosztem jest dystans: opóźnienia do Państwa użytkowników, mniejsza pula inżynierów znających lokalną sieć oraz otoczenie prawne, którego nie odczytają Państwo tak biegle jak własnego. Poniesienie tego kosztu ma sens w dość wąskim zestawie sytuacji.

• Publikują Państwo materiały, które ściągają dużą liczbę skarg niebędących same w sobie bezprawnymi w miejscu, gdzie działa dostawca — i zostali już Państwo raz z tego powodu usunięci.
• Państwa platforma niesie wypowiedzi innych ludzi, a wolą Państwo rozstrzygać o nich samodzielnie, niż pozwolić, by robił to za Państwa formularz na stronie.
• Państwa usługa jest legalna tam, gdzie działa, ale politycznie niewygodna w miejscu dysponującym dobrze obsadzonym aparatem usuwania treści.
• Potrzebują Państwo, by liczba podmiotów mogących Państwa odłączyć wynosiła dokładnie jeden, i chcą Państwo, by ten jeden podmiot był identyfikowalny i związany z Państwem umową.

Jeśli żadna z tych sytuacji Państwa nie dotyczy, uczciwa odpowiedź brzmi, że prawdopodobnie tego nie potrzebują, a poradnik broniący tej tezy to lepiej wykorzystane siedem minut. Jeśli któraś z nich dotyczy, kolejne pytanie brzmi: która jurysdykcja — a to pytanie ma sześć podpytań, z których każde jest możliwe do sprawdzenia, zanim się Państwo na cokolwiek zdecydują.

Napisane przez inżynierów, którzy prowadzą tę platformę, i ponownie sprawdzone 9 dni temu. Jeśli coś tu jest błędne albo nieaktualne, można to zgłosić z panelu — stamtąd pochodzi mniej więcej połowa z tych treści.