Recht und Gerichtsbarkeit

Ja. Einen Server in einem anderen Land zu mieten ist eine gewöhnliche kommerzielle Transaktion, und keine Rechtsordnung, in der wir tätig sind, verbietet dies. Offshore-Hosting ändert, welches Recht für den Server gilt und welches Gericht die Herausgabe von Daten verlangen kann. Es macht illegalen Inhalt nicht legal und befreit Sie nicht von den Gesetzen Ihres Wohnsitzlandes.

Der DMCA ist ein US-amerikanisches Urheberrechtsgesetz. Sein Notice-and-Takedown-Verfahren und der Safe-Harbor-Schutz gelten für Dienstanbieter in den Vereinigten Staaten. Ein Server in Panama, Moldawien oder den Seychellen unterliegt stattdessen dem Urheberrecht des jeweiligen Landes – das in den meisten Fällen eine gerichtliche Anordnung erfordert, nicht eine private Mitteilung.

Wir prüfen, ob es sich um ein gültiges Rechtsersuchen eines Gerichts mit Zuständigkeit für OnionVPS handelt. Ist dies der Fall, kommen wir genau der Anordnung nach und nichts darüber hinaus. In der Praxis ist das sehr wenig: eine E-Mail-Adresse und eine Zahlungsreferenz. Ist es nicht gültig, lehnen wir es ab. In beiden Fällen spiegelt die Warrant Canary die Realität wider.

Ein gegenseitiges Rechtshilfeabkommen ist der formelle Kanal, über den ein Land ein anderes bittet, Beweise in seinem Auftrag zu sammeln. Es ist relevant, weil eine ausländische Behörde einen panamaischen oder seychellischen Host in der Regel nicht direkt anordnen kann – sie muss die Anfrage über die Gerichte des jeweiligen Landes leiten, was langsam und oft erfolglos ist.

Material über sexuellen Missbrauch von Kindern, das wir der zuständigen Behörde melden. Malware-Command-and-Control, Ransomware-Infrastruktur und Exploit-Kits. Phishing und Erbeutung von Anmeldedaten. Spam und unaufgeforderte Massenmail. Angriffe, die von Ihrer Instanz ausgehen. Inhalte, die in der sie hostenden Jurisdiktion illegal sind. Alles andere Rechtmäßige ist erlaubt, einschließlich Inhalte, die andere Anbieter ablehnen.

Beschwerden werden nach Beweisen priorisiert, nicht nach Menge. Automatisierte Urheberrechtshinweise an Nicht-US-Standorte werden Ihnen zur Information weitergeleitet, und es folgt keine Maßnahme. Meldungen über aktiven Schaden – ausgehende Angriffe, Phishing, Malware-Verbreitung – erhalten innerhalb von Stunden eine Antwort. Gültige Gerichtsbeschlüsse werden beantwortet. Wir setzen bei einer einzelnen unbestätigten Beschwerde nicht aus.

Nicht bei einer einzelnen unbestätigten Beschwerde. Die Sperrung ist aktiven, andauernden Schäden vorbehalten: eine Instanz, die an einem Angriff teilnimmt, Malware verbreitet oder CSAM hostet. Für alles andere erhalten Sie die Beschwerde, ein genanntes Zeitfenster zur Antwort und einen Weg, sie anzufechten. Daten werden während einer Sperrprüfung nie gelöscht.

Die physische Beschlagnahmung von Hosting-Hardware ist selten und erfordert einen strafrechtlichen Durchsuchungsbefehl, der am Rechenzentrum von lokalen Behörden vollstreckt wird. Viel häufiger ordnet eine Behörde an, dass der Anbieter eine bestimmte Instanz abbildet. Vollständige Festplattenverschlüsselung mit einer Passphrase, die der Anbieter nie besitzt, ist der einzige sinnvolle Schutz gegen beides.

Die DSGVO folgt der betroffenen Person, nicht dem Server. Wenn Sie personenbezogene Daten von Personen in der EU verarbeiten, gilt sie unabhängig davon, wo der Server steht – und Hosting außerhalb der EU fügt eine Verpflichtung zu Übermittlungsmechanismen hinzu. Offshore-Hosting befreit Sie nicht von der DSGVO; es fügt einen Schritt zu Ihrer Compliance hinzu.

Sie sind es. Auf einer unverwalteten VPS sind Sie der Betreiber des Dienstes und der Herausgeber seiner Inhalte; der Anbieter ist ein Durchleiter. Diese Zuordnung macht Schutzmechanismen für Vermittlerhaftung in den meisten Jurisdiktionen wirksam – der Host ist nicht haftbar für das, was er weder kontrolliert noch kennt, vorausgesetzt, er handelt bei tatsächlicher Kenntnis.

Middle-Relays und Bridges sind auf jeder OnionVPS-Instanz ohne Einschränkung erlaubt. Exit-Relays sind nur in zugelassenen Rechtsordnungen erlaubt und erfordern einen veröffentlichten Missbrauchskontakt und eine reduzierte Exit-Policy. Exits ziehen Beschwerden über Datenverkehr an, der nicht Ihrer ist, daher verlangen wir, dass Sie bereit sind, diese zu beantworten.