Legge e giurisdizione

Sì. Noleggiare un server in un altro paese è una transazione commerciale ordinaria e nessuna giurisdizione in cui operiamo lo proibisce. L'hosting offshore cambia la legge che regola il server e il tribunale che può ordinare la divulgazione. Non rende legale il contenuto altrimenti illegale e non ti esonera dalla legge del tuo paese.

Il DMCA è una legge statunitense sul copyright. La sua procedura di notifica e rimozione e il suo porto sicuro si applicano ai fornitori di servizi situati negli Stati Uniti. Un server a Panama, Moldavia o Seychelles è invece soggetto alla legge sul copyright del paese in cui si trova, che nella maggior parte dei casi richiede un'ordinanza del tribunale piuttosto che una notifica privata.

Valutiamo se si tratta di un processo legale valido proveniente da un tribunale con giurisdizione su OnionVPS. Se lo è, ci conformiamo esattamente a quanto ordinato e nulla di più. In pratica molto poco: un indirizzo email e un riferimento di pagamento. Se non è valido, lo respingiamo. In ogni caso, il warrant canary riflette la realtà.

Un trattato di mutua assistenza legale è il canale formale attraverso cui un paese chiede a un altro di raccogliere prove per suo conto. È importante perché un'autorità straniera generalmente non può ordinare direttamente a un host panamense o seychellese — deve instradare la richiesta attraverso i tribunali di quel paese, il che è lento e spesso infruttuoso.

Materiale pedopornografico, che segnaliamo all'autorità competente. Malware command-and-control, infrastrutture ransomware e exploit kit. Phishing e furto di credenziali. Spam e posta di massa non richiesta. Attacchi originati dalla tua istanza. Contenuti illegali nella giurisdizione che li ospita. Tutto il resto lecito è permesso, inclusi contenuti che altri provider rifiutano.

I reclami sono triage in base alle prove, non al volume. Le notifiche automatiche di copyright verso località non statunitensi vengono inoltrate a te per informazione e non segue alcuna azione. Rapporti di danno attivo — attacchi in uscita, phishing, distribuzione di malware — ricevono una risposta entro poche ore. Gli ordini giudiziari validi vengono rispettati. Non sospendiamo sulla base di un singolo reclamo non verificato.

Non per un singolo reclamo non verificato. La sospensione è riservata a danni attivi e in corso: un'istanza che partecipa a un attacco, distribuisce malware o ospita CSAM. Per tutto il resto ricevi il reclamo, una finestra dichiarata per rispondere e una via per contestarlo. I dati non vengono mai cancellati durante una revisione di sospensione.

La confisca fisica dell'hardware di hosting è rara e richiede un mandato penale eseguito nel datacenter dalle autorità locali. È molto più comune che un'autorità ordini al provider di creare un'immagine di una specifica istanza. La crittografia completa del disco con una passphrase che il provider non detiene mai è l'unica protezione significativa contro entrambe.

Il GDPR segue il soggetto dei dati, non il server. Se tratti dati personali di persone nell'UE, si applica indipendentemente da dove si trova il server — e ospitare al di fuori dell'UE aggiunge un obbligo di meccanismo di trasferimento. L'hosting offshore non ti esenta dal GDPR; aggiunge un passaggio alla tua conformità.

Te. Su una VPS non gestita, sei l'operatore del servizio e l'editore dei suoi contenuti; il provider è un condotto. Questa allocazione è ciò che rende efficaci le protezioni di responsabilità degli intermediari nella maggior parte delle giurisdizioni — l'host non è responsabile per ciò che non controlla né conosce, a condizione che agisca sulla base di conoscenza effettiva.

I relay intermedi e i bridge sono consentiti su qualsiasi istanza OnionVPS, senza restrizioni. I relay di uscita sono consentiti solo in giurisdizioni approvate e richiedono un contatto per abusi pubblicato e una politica di uscita ridotta. Le uscite attraggono reclami per traffico che non è tuo, quindi richiediamo che tu sia pronto a rispondere.