Legge e giurisdizione
Cos'è KYC?
KYC is the set of identity-verification duties imposed on regulated financial institutions before providing services. These duties bind banks, exchanges and payment institutions because they handle money transmission. Hosting is not a regulated financial activity, so a compute provider has no equivalent obligation in the jurisdictions where we operate.
Perché KYC è importante
Questi obblighi vincolano banche, exchange e istituti di pagamento perché gestiscono trasferimenti di denaro. L'hosting non è un'attività finanziaria regolamentata, quindi un fornitore di computing non ha un obbligo equivalente nelle giurisdizioni in cui operiamo. Gli host che richiedono un passaporto lo fanno per il controllo di chargeback e frodi, non perché una legge lo richieda — motivo per cui i fornitori con pagamenti in criptovaluta, che non possono subire chargeback, generalmente non lo chiedono. La distinzione conta in pratica: un documento d'identità raccolto per il controllo delle frodi è comunque un documento d'identità che può essere violato, venduto o prodotto in risposta a una richiesta anni dopo.
KYC in pratica
Quando gestisci un server, KYC significa verificare chi è il tuo cliente prima di accettarlo. In pratica, dovresti guardare un passaporto o una bolletta, registrare i dettagli e ricontrollarli periodicamente. Se sei un'istituzione finanziaria, sbagliare può significare multe o perdita della licenza. Per un provider di calcolo, il costo è meno regolatorio e più legato alla fiducia: raccogliere documenti d'identità per il controllo delle frodi significa detenere dati sensibili che possono essere violati o richiesti anni dopo. Ogni dato identitario che conservi è una responsabilità che devi proteggere.
Errori comuni su KYC
La gente pensa spesso che KYC sia un requisito universale per qualsiasi servizio online, quindi presume che un host VPS debba chiedere il passaporto. Questo è sbagliato. KYC è un obbligo legale solo per le istituzioni finanziarie regolamentate come banche e exchange. Un provider di hosting non ha tale obbligo, quindi chiedere il tuo documento è una scelta, non un requisito. Se un host lo chiede, lo fa per la propria protezione dalle frodi, non perché la legge lo impone.
KYC — domande frequenti
Devo fornire un documento d'identità per noleggiare un server?
No, se scegli un host senza KYC. KYC è richiesto per i servizi finanziari regolamentati, non per l'hosting. Molti provider chiedono comunque un documento per il controllo delle frodi, ma gli host come il nostro, che accettano criptovalute, generalmente non lo fanno. Ti basta un indirizzo email che controlli.
Cosa succede al mio documento dopo averlo dato a un host?
Una volta che un host ha il tuo documento d'identità, diventa una loro responsabilità. Se i loro dati vengono violati, il tuo documento potrebbe essere esposto. Potrebbero anche conservarlo e condividerlo in risposta a una richiesta legale. Con un host senza KYC, non c'è nulla da conservare o perdere.
Dove si incontra KYC
- Cos'è l'hosting senza KYC? L'hosting senza KYC è un servizio di hosting che non richiede verifica dell'identità. Niente passaporto, niente documento d'identità, niente indirizzo di f…
- Come posso ospitare un sito web in modo anonimo? Combina quattro cose: un host senza KYC pagato in Monero, un dominio registrato con protezione della privacy o un registrar anonimo, un CDN o reverse proxy…
- L'hosting senza KYC è legale? Sì. Non esiste un requisito legale generale per identificare i clienti di server nelle giurisdizioni in cui opera OnionVPS. Gli obblighi di identificazione…
- Un VPS può essere ricondotto a me? Dipende interamente dai collegamenti che crei tu, non dall'hosting stesso. Un server senza KYC pagato in Monero e amministrato via Tor non ha alcun collega…
- Accettate PayPal, carte di credito o bonifico bancario? No. OnionVPS è solo criptovaluta, deliberatamente. Accettare carte richiederebbe la raccolta di nome, indirizzo di fatturazione e spesso documenti di ident…
- Quante località e paesi offrite? OnionVPS opera in 138 località in 116 paesi e 8 regioni, incluse giurisdizioni offshore e di livello privacy come Panama, Seychelles, Svizzera, Islanda, Mo…
Altro da legge e giurisdizione
- Canary di mandato
- Un warrant canary è una dichiarazione ripubblicata regolarmente secondo cui un provider non ha ricevuto una richiesta legale segreta; la sua scomparsa implica che una ne è arrivata.
- Hosting senza KYC
- L'hosting No-KYC è un servizio di hosting che non richiede verifica dell'identità — niente documento di identità governativo, indirizzo di fatturazione, numero di telefono o carta di pagamento.
- Hosting offshore
- L'hosting offshore significa posizionare un server in una giurisdizione diversa dalla propria, tipicamente al di fuori delle alleanze dei Quattordici Occhi e al di fuori delle regole di conservazione dei dati dell'UE.
- Five Eyes
- Il Five Eyes è un'alleanza di condivisione di intelligence tra Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda.
- Fourteen Eyes
- I Fourteen Eyes sono il più ampio raggruppamento di condivisione di intelligence, comprendente i Five Eyes più Danimarca, Francia, Paesi Bassi, Norvegia, Belgio, Germania, Italia, Spagna e Svezia.
- MLAT
- Un MLAT è un trattato attraverso il quale un paese richiede formalmente a un altro di raccogliere prove per suo conto.
- DMCA
- Il DMCA è una legge sul copyright degli Stati Uniti la cui procedura di notice-and-takedown e il safe harbour si applicano a fornitori di servizi situati negli Stati Uniti.
- Conservazione dei dati
- Le leggi sulla conservazione dei dati richiedono ai fornitori di servizi di comunicazione di memorizzare i metadati di connessione per un periodo definito, in modo che le autorità possano ottenerli in seguito.