Så läser du en jurisdiktion innan du litar på den

Landnamn gör mycket oförtjänt arbete i hostingmarknadsföring. ”Offshore” är ingen juridisk kategori, och en flagga på en sida säger ingenting om vad som händer när någon skickar ett brev. Dessa sex frågor går att besvara om vilken jurisdiktion som helst på en eftermiddag, mestadels utifrån offentliga källor, och tillsammans förutspår de en leverantörs beteende mycket bättre än något adjektiv.

1. Finns det en notice-and-takedown-lagstiftning?

Det här är frågan som avgör om enbart korrespondens kan få din tjänst borttagen. Du letar efter en inhemsk lag som skapar ett privat förfarande – ett där en rättighetsinnehavare skriver till en leverantör och leverantören måste agera inom en viss frist för att bevara ett eget skydd.

• USA – ja. 17 U.S.C. § 512 villkorar ansvarsfrihet med att förfarandet genomförs, vilket är anledningen till att borttagning är standardreflexen där.
• EU – en variant av det. E-handelsdirektivet villkorar ansvarsskyddet med att agera skyndsamt efter att ha fått kännedom, och Digital Services Act lägger till tidsfrister och prioritet för betrodda anmälare för förmedlingstjänster som erbjuder tjänster inom unionen.
• Många andra – ingen motsvarighet. Upphovsrätt hävdas via domstol, vilket innebär att en kärande måste stämma, namnges och vänta.

Läs tillämpningsklausulen, inte sammanfattningen. De flesta av dessa regelverk gäller leverantörer som är etablerade i territoriet eller som erbjuder tjänster in i det. Det är två olika tester med olika resultat, och just den skillnaden är vad en leverantör utanför territoriet förlitar sig på.

2. Finns det ett krav på datalagring?

Ett datalagringskrav förpliktar leverantörer att spara abonnent- och trafikuppgifter under en bestämd period, oavsett om de vill eller inte. Där ett sådant krav finns är en leverantörs löfte om att ”nästan inget sparas” ett löfte som leverantören inte får hålla, och ingen mängd god vilja ändrar på det.

Den relevanta frågan är inte ”sparar du loggar” utan ”är du skyldig att göra det”. En leverantör i en jurisdiktion utan lagringskrav som väljer att spara 24 timmars metadata har fattat ett beslut som går att förkorta i morgon. En leverantör under ett tvåårigt krav har inte fattat något beslut alls. Fråga vilken av de två du har att göra med, och be dem namnge regelverket oavsett svar.

3. Vad måste ett utländskt beslut gå igenom?

Anta att en utländsk myndighet vill ha dina uppgifter. Följ den faktiska vägen.

1. Finns det en ordning för direktåtkomst? Vissa jurisdiktioner har fördrag eller inhemska lagar som låter utländska myndigheter nå leverantörer med liten lokal prövning. Det gör att det avstånd du trodde att du hade köpt dig rasar samman.
2. Krävs ömsesidig rättslig hjälp? En MLAT-begäran går via en central myndighet och beviljas av en lokal domstol. Den är offentlig, kontradiktorisk och långsam – tre egenskaper som är hela poängen.
3. Kan en utländsk part vända sig direkt till en lokal domstol? Ibland ja, och det går snabbare än MLAT. Bra att veta innan du utgår från att fördragsvägen är den enda.

Den egenskap du egentligen vill ha är inte ”omöjligt” – inget är omöjligt, och en leverantör som lovar det beskriver inget rättssystem. Vad du vill ha är en väg som är offentlig, kräver en namngiven anspråksställare och tar tillräckligt lång tid för att du ska få veta det.

4. Vilka underrättelsesamarbeten ingår den i?

Five, Nine och Fourteen Eyes-grupperingarna handlar om signalspaning som delas mellan stater. De överdrivs ofta i hostingmarknadsföring – medlemskap betyder inte att en myndighet läser din hårddisk – men de är en verklig faktor, eftersom de beskriver stående relationer där information flyttas utan ett nytt juridiskt steg varje gång.

Se det här som en faktor av sex, inte som en dom. Ett land utanför alla samarbeten men med ett tvåårigt datalagringskrav är ett sämre val än ett land inuti ett samarbete utan lagringskrav och med en rent juridisk väg för borttagning. Marknadsföring tenderar att leda med just den här frågan, precis för att den är lättast att besvara och minst avgörande.

5. Äger leverantören något där?

Det här är frågan som skiljer en jurisdiktion från en flagga i en rullgardinsmeny, och det är den nästan ingen ställer. En plats i en väljare betyder oftast kapacitet som hyrs av en lokal operatör. När en begäran kommer in är den part som innehar maskinen just den operatören – enligt sina egna avtal, sin egen riskaptit och sina egna uppströmsrelationer. Din leverantörs rättsliga ställning är i det läget till stor del irrelevant, eftersom det inte är din leverantör som tillfrågas.

6. Finns det tillräckligt med infrastruktur för att det ska spela roll?

Flera jurisdiktioner ligger längre utom räckhåll för en begäran om borttagning än något ställe du sannolikt kommer att erbjudas – och saknar datacenter, transit och ingenjörer. Ett tillåtande rättssystem utan innehåll är ett tankeexperiment, inte ett hostingalternativ.

Kontrollen är konkret: hur många transitoperatörer som når byggnaden, vad latensen är till närmaste stora internetknutpunkt, och om det över huvud taget finns en andra anläggning i landet. En jurisdiktion som är juridiskt idealisk och 200 ms från dina användare har löst ett problem du inte hade, samtidigt som den skapat ett du inte heller hade tidigare.

Att läsa svaren tillsammans

Ingen jurisdiktion får bra betyg på alla sex, och en leverantör som påstår motsatsen har slutat beskriva verkligheten. Vad du letar efter är en försvarbar kombination, och en leverantör som kan formulera sina egna avvägningar utan att blinka.

Vad varje svar säger

Fråga	Vikt	Utslag	Varför det spelar roll
Borttagningslagstiftning	Hög	Avgörande	Avgör om enbart korrespondens kan få din tjänst borttagen. Allt annat följer av detta.
Datalagringskrav	Hög	Avgörande	Avgör om ett integritetslöfte är ett val eller en omöjlighet.
Väg för utländska beslut	Hög	Avgörande	Du vill ha offentligt, namngivet och långsamt – inte omöjligt, vilket ingen kan erbjuda.
Leverantörens ägande	Hög	Avgörande	Ett hyrt rack innebär att den rättsliga ställning du bedömde tillhör någon annan.
Eyes-medlemskap	Medel	Bidragande	Verkligt, men överdrivet. Aldrig avgörande på egen hand, och den lättaste frågan att besvara.
Infrastruktur	Medel	Bidragande	Ett tillåtande land utan operatörer är inget alternativ, det är ett tankeexperiment.

Om du vill se de sex frågorna besvarade i stället för bara beskrivna, redogör vårt eget rättsläge för dem instrument för instrument, och varför ett enda land förklarar varför vi besvarar dem för en enda jurisdiktion i stället för nio.

Skrivet av de ingenjörer som driver plattformen, och omläst för 14 dagar sedan. Om något här är fel eller har blivit inaktuellt, säg till via panelen – det är därifrån ungefär hälften av dessa kommer.