Legge e giurisdizione

Cos'è MLAT?

Conosciuto anche come: mutual legal assistance treaty

Definizione

An MLAT is a treaty through which one country formally requests another to gather evidence on its behalf. Requests routinely take six to eighteen months, most treaties require dual criminality, and many exclude civil matters entirely — which is why offshore jurisdiction is particularly effective against speculative civil discovery.

Perché MLAT è importante

Le richieste richiedono in genere da sei a diciotto mesi, la maggior parte dei trattati richiede la doppia incriminazione e molti escludono del tutto le questioni civili — motivo per cui la giurisdizione offshore è particolarmente efficace contro le scoperte civili speculative.

MLAT in pratica

Quando una richiesta MLAT arriva sul tuo server, la prima cosa che noterai è un improvviso cambiamento nella disponibilità: l'hosting ti dice che l'istanza è sotto sequestro legale e perdi la console VNC out-of-band. Smetti di fare snapshot perché sarebbero prove. Il tuo costo è il tempo: le richieste richiedono regolarmente da sei a diciotto mesi, durante i quali non puoi migrare o ricostruire senza avvisare il richiedente. Sbagliare significa che le prove che detenevi diventano ammissibili contro di te, e la doppia incriminabilità significa che anche attività legittime possono sembrare sospette.

Errori comuni su MLAT

La gente presume che le MLAT siano veloci, come un mandato di comparizione. L'equivoco è che una richiesta arrivi entro settimane. La correzione è che richiedono regolarmente da sei a diciotto mesi, e la maggior parte dei trattati richiede la doppia incriminabilità, quindi lo stato richiedente deve dimostrare che l'atto è un reato in entrambe le giurisdizioni. Quel ritardo è esattamente il motivo per cui l'hosting offshore funziona: quando una richiesta si completa, la tua operazione è già andata avanti.

MLAT — domande frequenti

Quanto tempo richiede una richiesta MLAT?

Le richieste richiedono regolarmente da sei a diciotto mesi. Non è un ritardo che puoi accelerare; è il processo del trattato che attraversa due governi. Nel frattempo, hai tempo per spostare dati, cambiare infrastruttura e rendere la richiesta superflua, specialmente se il tuo hosting è offshore e la richiesta deve attraversare i confini.

La doppia incriminabilità mi protegge?

Aiuta, ma non completamente. La doppia incriminabilità significa che l'atto deve essere un reato sia nel paese richiedente che in quello richiesto. Quindi se la tua attività è legale offshore ma non nello stato richiedente, la richiesta può fallire. Ma non è uno scudo universale: molti trattati interpretano la doppia incriminabilità in modo ampio, e la tua attività potrebbe comunque essere illegale in entrambi i luoghi.

Dove si incontra MLAT

Altro da legge e giurisdizione

Canary di mandato: Un warrant canary è una dichiarazione ripubblicata regolarmente secondo cui un provider non ha ricevuto una richiesta legale segreta; la sua scomparsa implica che una ne è arrivata.
KYC: KYC è l'insieme degli obblighi di verifica dell'identità imposti agli istituti finanziari regolamentati prima di fornire servizi.
Hosting senza KYC: L'hosting No-KYC è un servizio di hosting che non richiede verifica dell'identità — niente documento di identità governativo, indirizzo di fatturazione, numero di telefono o carta di pagamento.
Hosting offshore: L'hosting offshore significa posizionare un server in una giurisdizione diversa dalla propria, tipicamente al di fuori delle alleanze dei Quattordici Occhi e al di fuori delle regole di conservazione dei dati dell'UE.
Five Eyes: Il Five Eyes è un'alleanza di condivisione di intelligence tra Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda.
Fourteen Eyes: I Fourteen Eyes sono il più ampio raggruppamento di condivisione di intelligence, comprendente i Five Eyes più Danimarca, Francia, Paesi Bassi, Norvegia, Belgio, Germania, Italia, Spagna e Svezia.
DMCA: Il DMCA è una legge sul copyright degli Stati Uniti la cui procedura di notice-and-takedown e il safe harbour si applicano a fornitori di servizi situati negli Stati Uniti.
Conservazione dei dati: Le leggi sulla conservazione dei dati richiedono ai fornitori di servizi di comunicazione di memorizzare i metadati di connessione per un periodo definito, in modo che le autorità possano ottenerli in seguito.