Cum citiți o jurisdicție offshore înainte să îi încredințați un VPS

Numele de țări fac o muncă nemeritată în marketingul de hosting. «Offshore» nu este o categorie juridică, iar un steag pe o pagină nu spune nimic despre ce se întâmplă atunci când cineva trimite o scrisoare. Aceste șase întrebări pot primi răspuns despre orice jurisdicție într-o după-amiază, mai ales din surse publice, și împreună prezic comportamentul unui furnizor mult mai bine decât orice adjectiv.

1. Există o lege de tip notice-and-takedown?

Aceasta este întrebarea care decide dacă o simplă corespondență poate elimina singură serviciul dumneavoastră. Căutați o lege internă care creează o procedură privată — una în care titularul de drepturi scrie furnizorului, iar furnizorul trebuie să acționeze într-un termen pentru a-și păstra o anumită protecție.

• Statele Unite — da. 17 U.S.C. § 512 condiționează exonerarea de răspundere de derularea acestei proceduri, motiv pentru care eliminarea este acolo reflexul implicit.
• Uniunea Europeană — o variantă a ei. Directiva privind comerțul electronic condiționează protecția răspunderii de acțiunea promptă odată ce furnizorul ia cunoștință, iar Digital Services Act adaugă termene și prioritate pentru semnalatorii de încredere, pentru intermediarii care oferă servicii în Uniune.
• Multe altele — niciun echivalent. Dreptul de autor se aplică prin instanțe, ceea ce înseamnă că un reclamant trebuie să depună o cerere, să fie nominalizat și să aștepte.

Citiți clauza de aplicabilitate, nu rezumatul. Majoritatea acestor instrumente se aplică furnizorilor stabiliți pe teritoriu sau care oferă servicii către acesta. Sunt două criterii diferite, cu rezultate diferite, iar tocmai pe această diferență se bazează un furnizor aflat în afara teritoriului.

2. Există o obligație de păstrare a datelor?

O obligație de păstrare a datelor obligă furnizorii să păstreze evidențele despre abonați și trafic pentru o perioadă fixă, indiferent dacă vor sau nu. Acolo unde există o astfel de obligație, promisiunea unui furnizor că «nu păstrează aproape nimic» este o promisiune pe care nu are voie s-o țină, și nicio doză de bună-credință nu schimbă asta.

Întrebarea utilă nu este «păstrați jurnale», ci «sunteți obligat s-o faceți». Un furnizor dintr-o jurisdicție fără o astfel de obligație, care alege să păstreze 24 de ore de metadate, a luat o decizie pe care o poate scurta mâine. Un furnizor supus unei obligații de doi ani nu a luat nicio decizie. Întrebați cu care dintre cei doi aveți de-a face și cereți-le, în ambele cazuri, să numească actul normativ.

3. Ce trebuie să parcurgă un ordin străin?

Presupuneți că o autoritate străină vă vrea datele. Urmăriți traseul real.

1. Există un mecanism de acces direct? Unele jurisdicții au tratate sau legi interne care permit autorităților străine să contacteze furnizorii cu un control local minim. Asta anulează distanța pe care credeați că ați cumpărat-o.
2. Este necesară asistența juridică reciprocă? O cerere MLAT trece printr-o autoritate centrală și este aprobată de o instanță locală. Este publică, contradictorie și lentă — trei trăsături care sunt chiar rostul procedurii.
3. Poate o instanță locală fi sesizată direct de o parte străină? Uneori da, și este mai rapid decât MLAT. Merită știut înainte de a presupune că traseul tratatului este singurul.

Ceea ce vă doriți de fapt nu este «imposibil» — nimic nu este imposibil, iar un furnizor care promite asta nu descrie un sistem de drept. Ceea ce vă doriți este un traseu public, care impune un reclamant nominalizat și care durează suficient încât să aflați.

4. Din ce alianțe de informații face parte?

Grupările Five Eyes, Nine Eyes și Fourteen Eyes privesc schimbul de informații de interceptare (SIGINT) între state. Sunt frecvent supraevaluate în marketingul de hosting — apartenența nu înseamnă că o agenție vă citește discul — dar sunt un factor real, pentru că descriu relații permanente în care informația circulă fără un nou pas juridic de fiecare dată.

Tratați asta ca pe un factor din șase, nu ca pe un verdict. O țară din afara oricărei alianțe, dar cu o obligație de păstrare a datelor de doi ani, este o alegere mai proastă decât o țară din interiorul unei alianțe, fără nicio obligație și cu o cale de eliminare exclusiv judiciară. Marketingul tinde să pună această întrebare pe primul loc tocmai pentru că este cea mai ușor de răspuns și cea mai puțin decisivă.

5. Furnizorul deține ceva acolo?

Aceasta este întrebarea care separă o jurisdicție de un steag dintr-un meniu derulant, și este cea pe care aproape nimeni n-o pune. O locație dintr-un selector înseamnă de obicei capacitate închiriată de la un operator local. Când sosește o solicitare, partea care deține mașina este acel operator — sub propriile contracte, propria toleranță la risc și propriile relații cu operatorii de tranzit. Situația juridică a furnizorului dumneavoastră devine în mare parte irelevantă în acel moment, pentru că nu furnizorului dumneavoastră i se cere socoteală.

6. Există suficientă infrastructură ca să conteze?

Câteva jurisdicții sunt mult mai departe de raza de acțiune a unei notificări de eliminare decât orice altă locație care vi s-ar putea oferi — și nu au niciun centru de date, niciun tranzit și niciun inginer. Un regim juridic permisiv, dar gol pe dinăuntru, este un experiment mintal, nu o opțiune de hosting.

Verificarea este concretă: câți operatori de tranzit ajung în clădire, care este latența până la cel mai apropiat nod de schimb major și dacă există măcar o a doua locație în țară. O jurisdicție ideală din punct de vedere juridic, dar la 200 ms de utilizatorii dumneavoastră, a rezolvat o problemă pe care n-o aveați, creând în același timp una pe care nu o aveați înainte.

Citirea răspunsurilor împreună

Nicio jurisdicție nu obține un scor bun la toate cele șase, iar un furnizor care pretinde asta a încetat să mai descrie realitatea. Ceea ce căutați este o combinație justificabilă și un furnizor capabil să-și explice propriile compromisuri fără să ezite.

Ce ne spune fiecare răspuns

Întrebare	Pondere	Verdict	De ce contează
Lege notice-and-takedown	Ridicată	Decisiv	Decide dacă o simplă corespondență poate elimina singură serviciul dumneavoastră. Tot restul decurge de aici.
Obligație de păstrare a datelor	Ridicată	Decisiv	Decide dacă o promisiune de confidențialitate este o alegere sau o imposibilitate.
Traseul ordinului străin	Ridicată	Decisiv	Vreți public, nominalizat și lent — nu imposibil, ceea ce nimeni nu poate oferi.
Proprietatea furnizorului	Ridicată	Decisiv	Un rack închiriat înseamnă că situația juridică pe care ați evaluat-o aparține altcuiva.
Apartenența la alianța Eyes	Medie	Contributiv	Real, dar supraevaluat. Niciodată decisiv de unul singur, și cea mai ușoară întrebare la care se poate răspunde.
Infrastructură	Medie	Contributiv	O țară permisivă fără operatori de tranzit nu este o opțiune, ci un experiment mintal.

Dacă vreți să vedeți cele șase întrebări cu răspuns, nu doar descrise, propria noastră pagină situație juridică le expune act cu act, iar de ce o singură țară explică de ce răspundem la ele pentru o singură jurisdicție, nu pentru nouă.

Scris de inginerii care administrează platforma și recitit acum 14 zile. Dacă ceva de aici este greșit sau depășit, spuneți-ne din panou — de acolo provine aproximativ jumătate dintre acestea.