法と管轄

Data retentionとは？

定義

Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.

Data retentionが重要な理由

EUの当初のデータ保持指令は2014年に欧州司法裁判所によって無効とされ、ルーマニアは国内法を憲法上無効であるとして2度取り消しました。一部のオフショア法域では、そのような義務を一切課していません。

実践でのData retention

サーバーを実行する場合、データ保持とは、何を保存し、どのくらいの期間保持するかに関係します。ログ、バックアップ、接続メタデータを確認してください。実際に何を保持していますか? すべてを無期限にログすると、召喚状の対象としてより魅力的になります。ログローテーションを実際のニーズに合わせて変更し、バックアップは回復に十分な期間だけ保持し、それ以上は保持しないでください。間違えると両方に悪影響があります。過剰保持は法的要求を招き、過少保持は自分を守るために必要な証拠を失う可能性があります。

Data retentionについて人々が誤解していること

人々はデータ保持を、何を保持すべきかを指示する法的ルールだと考え、恐れてすべてを保存します。保持義務がないオフショア管轄区域のほとんどでは、リスクは保持する義務のないデータを保持することです。プロバイダーが何をログするかを正確に知りたいところです。ここでは接続ログは0日間保持され、自社のシステムを可能な限り保持量が少なくなるように設定します。

Data retention — よくある質問

OnionVPSは接続ログをどのくらいの期間保持しますか？

当社は接続ログを0日間保持します。つまり、サービスに接続するユーザーの情報（送信元IPやタイムスタンプなど）に関するメタデータを保存しません。独自のサーバーを運用している場合は、アプリケーションのログを確認してください。それらはお客様の責任であり、当社の責任ではありません。

オフショア法域でホスティングする場合、データ保持は私に影響しますか？

可能性はありますが、責任は通常お客様にあります。一部のオフショア法域ではデータ保持義務がまったくなく、保持するログを制御できます。業務とセキュリティに必要な最小限のログだけを保存することをお勧めします。プロバイダーのポリシーも重要です。接続ログを保持しないプロバイダーを選んでください。

Data retentionが登場する箇所

法と管轄の詳細

保証カナリア（Warrant canary）: 令状カナリア（warrant canary）は、提供者が秘密の法的要請を受けていないことを定期的に再公開する声明です。その消滅は、要請が届いたことを示唆します。
KYC: KYCは、規制対象の金融機関がサービスを提供する前に課せられる本人確認義務のセットです。
KYC不要ホスティング: No-KYCホスティングとは、本人確認を必要としないサーバーホスティングです。政府発行の身分証明書、請求先住所、電話番号、支払いカードは不要です。
オフショアホスティング: オフショアホスティングとは、サーバーを自国以外の法域、通常はフォーティーン・アイズ同盟の外側で、かつEUのデータ保持規則の外側に置くことを意味します。
ファイブ・アイズ: ファイブ・アイズは、米国、英国、カナダ、オーストラリア、ニュージーランド間のシグナルインテリジェンス共有同盟です。
フォーティーン・アイズ: フォーティーン・アイズは、シグナルインテリジェンス共有グループの中で最も広範で、ファイブ・アイズにデンマーク、フランス、オランダ、ノルウェー、ベルギー、ドイツ、イタリア、スペイン、スウェーデンを加えたものです。
MLAT: MLAT（司法共助条約）は、ある国が他国に正式に証拠収集を要請するための条約です。
DMCA: DMCAは米国の著作権法で、その通知・削除手続きとセーフハーバーは米国内に所在するサービスプロバイダーに適用されます。