Recht und Gerichtsbarkeit

Was ist Five Eyes?

Auch bekannt als: FVEY

Definition

The Five Eyes is a signals-intelligence sharing alliance between the United States, United Kingdom, Canada, Australia and New Zealand. Nine Eyes adds Denmark, France, the Netherlands and Norway; Fourteen Eyes adds Belgium, Germany, Italy, Spain and Sweden. Privacy-oriented hosting typically avoids all fourteen.

Warum Five Eyes wichtig ist

Die Nine Eyes fügen Dänemark, Frankreich, die Niederlande und Norwegen hinzu; die Fourteen Eyes fügen Belgien, Deutschland, Italien, Spanien und Schweden hinzu. Datenschutzorientiertes Hosting vermeidet typischerweise alle vierzehn.

Five Eyes in der Praxis

Im täglichen Betrieb ist die Five Eyes eine konkrete Einschränkung, keine Schlagzeile. Bevor Sie kaufen, listen Sie auf, in welche der fünf Jurisdiktionen die Büros, Geschäftsführer und Netzwerkgeräte Ihres Anbieters fallen. Wenn dies der Fall ist, können Ihre Logs und Verkehrsmetadaten per Geheimdienstabfrage ohne Haftbefehl und ohne Benachrichtigung an Sie beschafft werden. Die Lösung ist die Wahl eines Hosts außerhalb des Bündnisses, in einer Jurisdiktion ohne gegenseitige Vereinbarungen. Die Kosten, wenn man es falsch macht, sind Ihre gesamte Datenschutzprämisse: Eine einzige Upstream-Anfrage kann offenlegen, wer mit Ihrem Server spricht.

Was Leute bei Five Eyes falsch machen

Der häufige Fehler ist, die Five Eyes als eine Liste von Ländern zu behandeln, die es zu meiden gilt, ohne zu überprüfen, wo Ihr Anbieter tatsächlich steht. Viele Hosts werben mit "Offshore", während sie über ein Mitgliedsland routen oder dort Ausrüstung stehen haben. Eine Singapur- oder Schweiz-Adresse nützt nichts, wenn der Upstream-Bandbreite oder die Rechenzentrumsetage in den USA oder Großbritannien liegt. Lesen Sie den Netzwerkpfad und die juristische Person, nicht die Marketing-Sprache.

Five Eyes – häufige Fragen

Ist es illegal, einen Server in einem Five-Eyes-Land zu hosten?

Nein. Das Hosten in einem Five-Eyes-Mitglied ist legal. Die Sorge ist Überwachung: Geheimdienste in diesen Ländern können die Offenlegung von Daten mit weniger Hindernissen erzwingen, und der Austausch innerhalb des Bündnisses erweitert die Exposition. Sie müssen Ihr Risikoprofil gegen die rechtlichen Vorteile abwägen, die diese Jurisdiktionen manchmal bieten.

Muss ich mir Sorgen um die Five Eyes machen, wenn mein Server in einem Nicht-Mitgliedsland ist?

Nicht direkt. Das Five-Eyes-Abkommen gibt Mitgliedern keinen automatischen Zugriff auf ausländische Daten. Viele Nicht-Mitgliedsländer kooperieren jedoch durch Verträge oder bilaterale Abkommen. Der wirksame Schutz ist die vollständige Abwesenheit Ihrer Daten, Logs und Identität von jeder Partei, die gezwungen werden könnte, nicht nur der physische Standort Ihres Servers.

Wo Five Eyes vorkommt

Mehr aus recht und gerichtsbarkeit

Warrant Canary: Eine Warrant Canary ist eine regelmäßig neu veröffentlichte Erklärung, dass ein Anbieter keine geheime rechtliche Aufforderung erhalten hat; ihr Verschwinden impliziert, dass eine eingetroffen ist.
KYC: KYC ist die Reihe von Identitätsprüfungspflichten, die regulierten Finanzinstituten vor der Bereitstellung von Diensten auferlegt werden.
No-KYC-Hosting: No-KYC-Hosting ist Server-Hosting, das keine Identitätsprüfung erfordert — kein amtlicher Ausweis, keine Rechnungsadresse, keine Telefonnummer und keine Zahlungskarte.
Offshore-Hosting: Offshore-Hosting bedeutet, einen Server in einer anderen Jurisdiktion als der eigenen zu platzieren, typischerweise außerhalb der Fourteen-Eyes-Allianzen und der EU-Datenspeicherungsvorschriften.
Fourteen Eyes: Die Fourteen Eyes ist die weiteste der Geheimdienst-Bündnisse zur Informationsweitergabe, bestehend aus den Five Eyes plus Dänemark, Frankreich, den Niederlande, Norwegen, Belgien, Deutschland, Italien, Spanien und Schweden.
MLAT: Ein MLAT ist ein Vertrag, durch den ein Land ein anderes formell ersucht, Beweise in seinem Namen zu sammeln.
DMCA: Der DMCA ist ein US-amerikanisches Urheberrechtsgesetz, dessen Notice-and-Takedown-Verfahren und Safe Harbor für Dienstleister mit Sitz in den USA gelten.
Datenspeicherung: Datenspeicherungsgesetze verpflichten Kommunikationsanbieter, Verbindungsmetadaten für einen festgelegten Zeitraum zu speichern, damit Behörden sie später abrufen können.