Legge e giurisdizione
Cos'è Data retention?
Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.
Perché Data retention è importante
La direttiva originale dell'UE sulla conservazione dei dati è stata invalidata dalla Corte di giustizia nel 2014, e la Romania ha annullato la sua legge nazionale due volte per motivi costituzionali. Diverse giurisdizioni offshore non impongono alcun obbligo del genere.
Data retention in pratica
Quando gestisci un server, la conservazione dei dati riguarda ciò che memorizzi e per quanto tempo. Guarda i tuoi log, backup e metadati di connessione: cosa conservi davvero? Se registri tutto indefinitamente, diventi un bersaglio più ricco per le citazioni in giudizio. Modifica la rotazione dei log in base alle tue reali esigenze e mantieni i backup abbastanza a lungo per il recupero, non di più. Sbagliare ha due facce: la sovra-conservazione invita richieste legali; la sotto-conservazione può perdere prove necessarie per difenderti.
Errori comuni su Data retention
La gente pensa che la conservazione dei dati sia una regola legale che dice cosa tenere, quindi memorizzano tutto per paura. Nella maggior parte delle giurisdizioni offshore senza obblighi di conservazione, il rischio è conservare dati che non hai l'obbligo di tenere. Vuoi sapere esattamente cosa registra il tuo provider — i log di connessione qui sono conservati per 0 giorni — e configurare i tuoi sistemi per conservare il meno possibile.
Data retention — domande frequenti
Per quanto tempo OnionVPS conserva i log di connessione?
Conserviamo i log di connessione per 0 giorni. Ciò significa che non manteniamo metadati su chi si connette ai nostri servizi, come gli IP di origine o i timestamp. Se gestisci il tuo server, controlla i log delle tue applicazioni: sono una tua responsabilità, non nostra.
La conservazione dei dati mi riguarda se ospito in una giurisdizione offshore?
Possibilmente, ma l'onere è di solito su di te, il cliente. Diverse giurisdizioni offshore non impongono alcun obbligo di conservazione dei dati, quindi controlli tu quali log tenere. Ti consigliamo di memorizzare il minimo necessario per le operazioni e la sicurezza. Anche le politiche del tuo provider contano: scegline uno che non conservi i log di connessione.
Dove si incontra Data retention
- Quali paesi non hanno conservazione obbligatoria dei dati? Panama, Seychelles, Belize, Costa Rica, Curaçao, Moldavia e Georgia non impongono alcun obbligo generale di conservazione dei dati ai provider di hosting. …
- Hosting offshore vs onshore: cosa cambia realmente L'hosting offshore significa posizionare un server in una giurisdizione diversa dalla propria, di solito al di fuori delle alleanze Quattordici Occhi e al …
- Panama vs Svizzera per hosting offshore Entrambi sono fuori da ogni alleanza di intelligence e fuori dall'UE. La Svizzera offre un quadro normativo più solido: i dati ospitati sono trattati in mo…
- Seychelles vs Belize per infrastrutture offshore Entrambe sono classiche giurisdizioni offshore per società di commercio internazionale, con forte riservatezza societaria, nessun obbligo di conservazione …
Altro da legge e giurisdizione
- Canary di mandato
- Un warrant canary è una dichiarazione ripubblicata regolarmente secondo cui un provider non ha ricevuto una richiesta legale segreta; la sua scomparsa implica che una ne è arrivata.
- KYC
- KYC è l'insieme degli obblighi di verifica dell'identità imposti agli istituti finanziari regolamentati prima di fornire servizi.
- Hosting senza KYC
- L'hosting No-KYC è un servizio di hosting che non richiede verifica dell'identità — niente documento di identità governativo, indirizzo di fatturazione, numero di telefono o carta di pagamento.
- Hosting offshore
- L'hosting offshore significa posizionare un server in una giurisdizione diversa dalla propria, tipicamente al di fuori delle alleanze dei Quattordici Occhi e al di fuori delle regole di conservazione dei dati dell'UE.
- Five Eyes
- Il Five Eyes è un'alleanza di condivisione di intelligence tra Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda.
- Fourteen Eyes
- I Fourteen Eyes sono il più ampio raggruppamento di condivisione di intelligence, comprendente i Five Eyes più Danimarca, Francia, Paesi Bassi, Norvegia, Belgio, Germania, Italia, Spagna e Svezia.
- MLAT
- Un MLAT è un trattato attraverso il quale un paese richiede formalmente a un altro di raccogliere prove per suo conto.
- DMCA
- Il DMCA è una legge sul copyright degli Stati Uniti la cui procedura di notice-and-takedown e il safe harbour si applicano a fornitori di servizi situati negli Stati Uniti.