Ley y jurisdicción

¿Qué es Five Eyes?

También conocido como: FVEY

Definición

The Five Eyes is a signals-intelligence sharing alliance between the United States, United Kingdom, Canada, Australia and New Zealand. Nine Eyes adds Denmark, France, the Netherlands and Norway; Fourteen Eyes adds Belgium, Germany, Italy, Spain and Sweden. Privacy-oriented hosting typically avoids all fourteen.

Por qué es importante Five Eyes

Nine Eyes añade a Dinamarca, Francia, Países Bajos y Noruega; Fourteen Eyes añade a Bélgica, Alemania, Italia, España y Suecia. El alojamiento orientado a la privacidad normalmente evita todos los catorce.

Five Eyes en la práctica

En las operaciones cotidianas, Five Eyes es una limitación concreta, no un titular. Antes de comprar, enumera en cuál de las cinco jurisdicciones se encuentran las oficinas, los directores y los equipos de red de tu proveedor. Si alguno está, tus registros y metadatos de tráfico pueden obtenerse mediante una solicitud de inteligencia sin orden judicial y sin que se te notifique. La solución es elegir un proveedor completamente fuera de la alianza, en una jurisdicción sin acuerdos recíprocos. El costo de equivocarse es toda tu premisa de privacidad: una sola solicitud ascendente puede revelar quién habla con tu servidor.

Lo que se suele malinterpretar sobre Five Eyes

El error común es tratar a Five Eyes como una lista de países a evitar sin verificar dónde se encuentra realmente el proveedor. Muchos proveedores anuncian 'offshore' mientras enrutan o mantienen equipos en un país miembro. Una dirección de Singapur o Suiza no sirve de nada si el ancho de banda ascendente o el suelo del centro de datos está en EE.UU. o el Reino Unido. Lee la ruta de red y la entidad legal, no el lenguaje de marketing.

Five Eyes — preguntas frecuentes

¿Es ilegal alojar un servidor en un país de Five Eyes?

No. Alojar en un miembro de Five Eyes es legal. La preocupación es la vigilancia: las agencias de inteligencia en esos países pueden obligar a la divulgación de datos con menos obstáculos, El intercambio dentro de la alianza amplía la exposición. Debes sopesar tu perfil de riesgo frente a los beneficios legales que esas jurisdicciones a veces ofrecen.

¿Debo preocuparme por Five Eyes si mi servidor está en un país no miembro?

No directamente. El acuerdo Five Eyes no da a los miembros acceso automático a datos extranjeros. Sin embargo, muchas jurisdicciones no miembros cooperan a través de tratados o acuerdos bilaterales. La salvaguardia efectiva es la ausencia total de tus datos, registros e identidad de cualquier parte que pudiera ser obligada, no solo la ubicación física de tu servidor.

Dónde aparece Five Eyes

Más de ley y jurisdicción

Canario de orden judicial: Un canario de mandamiento es una declaración republicada regularmente de que un proveedor no ha recibido una demanda legal secreta; su desaparición implica que ha llegado una.
KYC: KYC es el conjunto de obligaciones de verificación de identidad impuestas a las instituciones financieras reguladas antes de prestar servicios.
Alojamiento sin KYC: El hosting No-KYC es un alojamiento de servidores que no requiere verificación de identidad: ni identificación gubernamental, ni dirección de facturación, ni número de teléfono, ni tarjeta de pago.
Alojamiento offshore: El alojamiento offshore consiste en colocar un servidor en una jurisdicción distinta a la suya, normalmente fuera de las alianzas de los Catorce Ojos y de las normativas de retención de datos de la UE.
Fourteen Eyes: Fourteen Eyes es el grupo más amplio de intercambio de inteligencia, que comprende Five Eyes más Dinamarca, Francia, Países Bajos, Noruega, Bélgica, Alemania, Italia, España y Suecia.
MLAT: Un MLAT es un tratado mediante el cual un país solicita formalmente a otro que recopile pruebas en su nombre.
DMCA: La DMCA es una ley de derechos de autor de los EE. UU. cuyo procedimiento de aviso y retirada y puerto seguro se aplican a proveedores de servicios situados en los Estados Unidos.
Retención de datos: Las leyes de retención de datos obligan a los proveedores de comunicaciones a almacenar metadatos de conexión durante un período definido para que las autoridades puedan obtenerlos más tarde.