Droit et juridiction
Qu'est-ce que Data retention ?
Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.
Pourquoi Data retention est important
La directive européenne originale sur la conservation des données a été invalidée par la Cour de justice en 2014, et la Roumanie a annulé sa loi nationale à deux reprises pour des motifs constitutionnels. Plusieurs juridictions offshore n'imposent aucune obligation de ce type.
Data retention en pratique
Lorsque vous exécutez un serveur, la conservation des données concerne ce que vous stockez et combien de temps vous le gardez. Examinez vos journaux, sauvegardes et métadonnées de connexion : que détenez-vous réellement ? Si vous journalisez tout indéfiniment, vous devenez une cible plus riche pour les assignations. Modifiez la rotation de vos journaux pour correspondre à vos besoins réels, et gardez les sauvegardes assez longtemps pour récupérer, pas plus. Se tromper dans ce domaine porte à conséquence : la sur-conservation invite aux demandes légales ; la sous-conservation peut perdre des preuves dont vous avez besoin pour vous défendre.
Ce qu'on comprend mal à propos de Data retention
Les gens pensent que la conservation des données est une règle légale leur disant quoi garder, alors ils stockent tout par peur. Dans la plupart des juridictions offshore sans mandats de conservation, le risque est de garder des données que vous n'avez aucune obligation de détenir. Vous voulez savoir exactement ce que votre fournisseur journalise—les journaux de connexion ici sont conservés 0 jour—et configurer vos propres systèmes pour conserver le moins possible.
Data retention — questions fréquentes
Combien de temps OnionVPS conserve-t-il les journaux de connexion ?
Nous conservons les journaux de connexion pendant 0 jour. Cela signifie que nous ne conservons pas de métadonnées sur qui se connecte à nos services, comme les IP sources ou les horodatages. Si vous gérez votre propre serveur, vérifiez les journaux de vos applications ; ils relèvent de votre responsabilité, pas de la nôtre.
La conservation des données m'affecte-t-elle si j'héberge dans une juridiction offshore ?
C'est possible, mais la responsabilité incombe généralement à vous, le client. Plusieurs juridictions offshore n'imposent aucune obligation de conservation des données, vous contrôlez donc les journaux que vous conservez. Nous recommandons de stocker le minimum nécessaire pour les opérations et la sécurité. Les politiques de votre fournisseur comptent aussi — choisissez-en un qui ne conserve pas les journaux de connexion.
Où Data retention intervient
- Quels pays n'ont pas de conservation obligatoire des données ? Panama, Seychelles, Belize, Costa Rica, Curaçao, Moldavie et Géorgie n'imposent aucune obligation générale de conservation des données aux hébergeurs. Les …
- Hébergement offshore vs onshore : ce qui change réellement L'hébergement offshore consiste à placer un serveur dans une juridiction autre que la vôtre, généralement en dehors des alliances des Fourteen Eyes et des …
- Panama vs Suisse pour l'hébergement offshore Les deux se situent en dehors de toutes les alliances de partage de renseignements et en dehors de l'UE. La Suisse offre un cadre juridique plus solide — l…
- Seychelles vs Belize pour l'infrastructure offshore Les deux sont des juridictions classiques de sociétés commerciales internationales avec une forte confidentialité des entreprises, aucune obligation de con…
Plus de droit et juridiction
- Canari de garantie
- Un canari de mandat est une déclaration republiée régulièrement selon laquelle un fournisseur n'a pas reçu de demande légale secrète ; sa disparition implique qu'une telle demande est arrivée.
- KYC
- Le KYC est l'ensemble des obligations de vérification d'identité imposées aux institutions financières réglementées avant de fournir des services.
- Hébergement sans KYC
- L'hébergement sans KYC est un hébergement de serveur qui ne nécessite aucune vérification d'identité — ni pièce d'identité gouvernementale, ni adresse de facturation, ni numéro de téléphone, ni carte de paiement.
- Hébergement offshore
- L'hébergement offshore consiste à placer un serveur dans une juridiction autre que la vôtre, généralement en dehors des alliances des Fourteen Eyes et des règles européennes de conservation des données.
- Five Eyes
- Le Five Eyes est une alliance de partage de renseignements d'origine électromagnétique entre les États-Unis, le Royaume-Uni, le Canada, l'Australie et la Nouvelle-Zélande.
- Fourteen Eyes
- Le Fourteen Eyes est le plus large des groupements de partage de renseignements d'origine électromagnétique, comprenant le Five Eyes plus le Danemark, la France, les Pays-Bas, la Norvège, la Belgique, l'Allemagne, l'Italie, l'Espagne et la Suède.
- MLAT
- Un MLAT est un traité par lequel un pays demande formellement à un autre de recueillir des preuves en son nom.
- DMCA
- Le DMCA est une loi américaine sur le droit d'auteur dont la procédure de notification et de retrait et le port sûr s'appliquent aux fournisseurs de services situés aux États-Unis.