Hukum & yurisdiksi
Apa itu Data retention?
Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.
Mengapa Data retention penting
Arahan Penyimpanan Data asli UE dibatalkan oleh Pengadilan Kehakiman pada tahun 2014, dan Rumania membatalkan hukum nasionalnya dua kali dengan alasan konstitusional. Beberapa yurisdiksi lepas pantai tidak memberlakukan kewajiban seperti itu sama sekali.
Data retention dalam praktik
Saat Anda menjalankan server, retensi data berkaitan dengan apa yang Anda simpan dan berapa lama Anda menyimpannya. Lihat log, cadangan, dan metadata koneksi Anda: apa yang sebenarnya Anda pegang? Jika Anda mencatat semuanya tanpa batas, Anda menjadi target yang lebih kaya untuk subpoena. Ubah rotasi log Anda agar sesuai dengan kebutuhan nyata Anda, dan pertahankan cadangan cukup lama untuk memulihkan, bukan lebih lama. Kesalahan di kedua arah: retensi berlebihan mengundang permintaan hukum; retensi kurang dapat kehilangan bukti yang Anda butuhkan untuk membela diri.
Kesalahan umum tentang Data retention
Orang-orang mengira retensi data adalah aturan hukum yang memberi tahu apa yang harus disimpan, jadi mereka menyimpan semuanya karena takut. Di sebagian besar yurisdiksi lepas pantai tanpa mandat retensi, risikonya adalah menyimpan data yang tidak wajib Anda miliki. Anda perlu tahu persis apa yang dicatat penyedia Anda—log koneksi di sini disimpan selama 0 hari—dan konfigurasikan sistem Anda sendiri untuk menyimpan sesedikit mungkin.
Data retention — pertanyaan umum
Berapa lama OnionVPS menyimpan log koneksi?
Kami menyimpan log koneksi selama 0 hari. Artinya, kami tidak menyimpan metadata tentang siapa yang terhubung ke layanan kami, seperti IP sumber atau stempel waktu. Jika Anda menjalankan server sendiri, periksa log aplikasi; itu tanggung jawab Anda, bukan kami.
Apakah penyimpanan data memengaruhi saya jika saya hosting di yurisdiksi lepas pantai?
Mungkin, tetapi tanggung jawab biasanya ada pada Anda, pelanggan. Beberapa yurisdiksi lepas pantai tidak memberlakukan kewajiban penyimpanan data sama sekali, jadi Anda mengontrol log apa yang Anda simpan. Kami menyarankan untuk menyimpan hanya yang diperlukan untuk operasi dan keamanan. Kebijakan penyedia Anda juga penting — pilih yang tidak menyimpan log koneksi.
Di mana Data retention muncul
- Negara mana yang tidak memiliki retensi data wajib? Panama, Seychelles, Belize, Kosta Rika, Curaçao, Moldova, dan Georgia tidak memberlakukan kewajiban retensi data umum pada penyedia hosting. Kewajiban Swis…
- Hosting luar negeri vs dalam negeri: apa yang sebenarnya berubah Hosting luar negeri berarti menempatkan server di yurisdiksi selain negara Anda, biasanya di luar aliansi Fourteen Eyes dan di luar aturan penyimpanan data…
- Panama vs Swiss untuk hosting lepas pantai Keduanya berada di luar semua aliansi berbagi intelijen dan di luar UE. Swiss menawarkan kerangka hukum yang lebih kuat — data yang dihosting diperlakukan …
- Seychelles vs Belize untuk infrastruktur luar negeri Keduanya adalah yurisdiksi perusahaan bisnis internasional klasik dengan kerahasiaan perusahaan yang kuat, tidak ada mandat penyimpanan data, dan tidak ada…
Lainnya dari hukum & yurisdiksi
- Canary perintah penggeledahan
- Warrant canary adalah pernyataan yang diterbitkan ulang secara teratur bahwa penyedia belum menerima tuntutan hukum rahasia; hilangnya pernyataan itu menyiratkan bahwa tuntutan telah tiba.
- KYC
- KYC adalah serangkaian kewajiban verifikasi identitas yang dikenakan pada lembaga keuangan yang diatur sebelum memberikan layanan.
- Hosting Tanpa-KYC
- Hosting tanpa KYC adalah hosting server yang tidak memerlukan verifikasi identitas — tanpa KTP pemerintah, alamat penagihan, nomor telepon, atau kartu pembayaran.
- Hosting luar negeri
- Hosting lepas pantai berarti menempatkan server di yurisdiksi selain negara Anda, biasanya di luar aliansi Fourteen Eyes dan di luar aturan penyimpanan data Uni Eropa.
- Five Eyes
- Five Eyes adalah aliansi berbagi intelijen sinyal antara Amerika Serikat, Inggris, Kanada, Australia, dan Selandia Baru.
- Fourteen Eyes
- Fourteen Eyes adalah kelompok berbagi intelijen sinyal terluas, terdiri dari Five Eyes ditambah Denmark, Prancis, Belanda, Norwegia, Belgia, Jerman, Italia, Spanyol, dan Swedia.
- MLAT
- MLAT adalah perjanjian di mana satu negara secara resmi meminta negara lain untuk mengumpulkan bukti atas namanya.
- DMCA
- DMCA adalah undang-undang hak cipta Amerika Serikat yang prosedur notice-and-takedown dan safe harbour-nya berlaku untuk penyedia layanan yang berada di Amerika Serikat.