Recht und Gerichtsbarkeit

Was ist Data retention?

Definition

Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.

Warum Data retention wichtig ist

Die ursprüngliche EU-Datenspeicherungsrichtlinie wurde 2014 vom Europäischen Gerichtshof für ungültig erklärt, und Rumänien hat sein nationales Gesetz zweimal aus verfassungsrechtlichen Gründen gekippt. Mehrere Offshore-Jurisdiktionen erlegen keinerlei solche Pflicht auf.

Data retention in der Praxis

Wenn Sie einen Server betreiben, dreht sich bei der Datenaufbewahrung alles darum, was Sie speichern und wie lange Sie es aufbewahren. Sehen Sie sich Ihre Logs, Backups und Verbindungsmetadaten an: Was halten Sie tatsächlich vor? Wenn Sie alles auf unbestimmte Zeit protokollieren, werden Sie zu einem lohnenderen Ziel für Vorladungen. Passen Sie Ihre Log-Rotation an Ihre tatsächlichen Bedürfnisse an, und bewahren Sie Backups lange genug auf, um sich zu erholen, nicht länger. Wenn Sie es falsch machen, wirkt sich das in beide Richtungen aus: Übermäßige Aufbewahrung lädt zu rechtlichen Anfragen ein; zu geringe Aufbewahrung kann Beweise verlieren, die Sie zu Ihrer Verteidigung benötigen.

Was Leute bei Data retention falsch machen

Die Leute denken, dass Datenaufbewahrung eine gesetzliche Regel ist, die ihnen vorschreibt, was sie aufbewahren müssen, also speichern sie alles aus Angst. In den meisten Offshore-Gerichtsbarkeiten ohne Aufbewahrungspflichten besteht das Risiko darin, Daten aufzubewahren, die Sie nicht aufbewahren müssen. Sie möchten genau wissen, was Ihr Anbieter protokolliert – Verbindungsprotokolle werden hier 0 Tage lang aufbewahrt – und Ihre eigenen Systeme so konfigurieren, dass sie so wenig wie möglich speichern.

Data retention – häufige Fragen

Wie lange speichert OnionVPS Verbindungsprotokolle?

Wir speichern Verbindungsprotokolle für 0 Tage. Das bedeutet, wir speichern keine Metadaten darüber, wer sich mit unseren Diensten verbindet, wie z. B. Quell-IPs oder Zeitstempel. Wenn Sie Ihren eigenen Server betreiben, prüfen Sie Ihre Anwendungsprotokolle; diese liegen in Ihrer Verantwortung, nicht in unserer.

Betrifft mich die Vorratsdatenspeicherung, wenn ich in einem Off-Shore-Rechtsraum hoste?

Möglicherweise, aber die Verantwortung liegt in der Regel bei Ihnen, dem Kunden. Einige Off-Shore-Rechtsräume verhängen überhaupt keine Vorratsdatenspeicherungspflicht, sodass Sie selbst bestimmen, welche Protokolle Sie führen. Wir empfehlen, nur das für den Betrieb und die Sicherheit notwendige Minimum zu speichern. Auch die Richtlinien Ihres Anbieters sind entscheidend – wählen Sie einen, der keine Verbindungsprotokolle speichert.

Wo Data retention vorkommt

Mehr aus recht und gerichtsbarkeit

Warrant Canary: Eine Warrant Canary ist eine regelmäßig neu veröffentlichte Erklärung, dass ein Anbieter keine geheime rechtliche Aufforderung erhalten hat; ihr Verschwinden impliziert, dass eine eingetroffen ist.
KYC: KYC ist die Reihe von Identitätsprüfungspflichten, die regulierten Finanzinstituten vor der Bereitstellung von Diensten auferlegt werden.
No-KYC-Hosting: No-KYC-Hosting ist Server-Hosting, das keine Identitätsprüfung erfordert — kein amtlicher Ausweis, keine Rechnungsadresse, keine Telefonnummer und keine Zahlungskarte.
Offshore-Hosting: Offshore-Hosting bedeutet, einen Server in einer anderen Jurisdiktion als der eigenen zu platzieren, typischerweise außerhalb der Fourteen-Eyes-Allianzen und der EU-Datenspeicherungsvorschriften.
Five Eyes: Die Five Eyes ist ein Geheimdienst-Bündnis zur Informationsweitergabe zwischen den USA, dem Vereinigten Königreich, Kanada, Australien und Neuseeland.
Fourteen Eyes: Die Fourteen Eyes ist die weiteste der Geheimdienst-Bündnisse zur Informationsweitergabe, bestehend aus den Five Eyes plus Dänemark, Frankreich, den Niederlande, Norwegen, Belgien, Deutschland, Italien, Spanien und Schweden.
MLAT: Ein MLAT ist ein Vertrag, durch den ein Land ein anderes formell ersucht, Beweise in seinem Namen zu sammeln.
DMCA: Der DMCA ist ein US-amerikanisches Urheberrechtsgesetz, dessen Notice-and-Takedown-Verfahren und Safe Harbor für Dienstleister mit Sitz in den USA gelten.