Yasa ve yargı yetkisi

Data retention nedir?

Tanım

Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.

Data retention neden önemlidir

AB'nin orijinal Veri Saklama Direktifi 2014'te Adalet Divanı tarafından geçersiz kılındı ve Romanya ulusal yasasını anayasal gerekçelerle iki kez iptal etti. Birçok denizaşırı yargı bölgesi bu tür bir yükümlülük getirmez.

Data retention pratikte

Bir sunucu çalıştırdığınızda, veri saklama, neyi sakladığınız ve ne kadar süreyle sakladığınızla ilgilidir. Günlüklerinize, yedeklerinize ve bağlantı meta verilerinize bakın: gerçekte ne tutuyorsunuz? Her şeyi süresiz olarak günlüyorsanız, mahkeme celpleri için daha zengin bir hedef haline gelirsiniz. Günlük rotasyonunuzu gerçek ihtiyaçlarınıza göre değiştirin ve yedekleri kurtarmak için yeterince uzun tutun, daha uzun değil. Yanlış yapmak iki yönlüdür: aşırı saklama yasal talepleri davet eder; eksik saklama kendinizi savunmak için ihtiyaç duyduğunuz kanıtları kaybedebilir.

Data retention hakkında insanların yanıldığı şeyler

İnsanlar veri saklamanın neyi tutmaları gerektiğini söyleyen yasal bir kural olduğunu düşünür, bu yüzden korkudan her şeyi saklarlar. Saklama zorunluluğu olmayan çoğu açık deniz yetki alanında risk, tutmakla yükümlü olmadığınız verileri tutmaktır. Sağlayıcınızın tam olarak neyi günlüğe kaydettiğini bilmek istersiniz—bağlantı günlükleri burada 0 gün saklanır—ve kendi sistemlerinizi mümkün olduğunca az saklayacak şekilde yapılandırmak istersiniz.

Data retention — yaygın sorular

OnionVPS bağlantı günlüklerini ne kadar süre saklıyor?

Bağlantı günlüklerini 0 gün saklıyoruz. Bu, hizmetlerimize kimin bağlandığına dair kaynak IP'ler veya zaman damgaları gibi meta verileri tutmadığımız anlamına gelir. Kendi sunucunuzu çalıştırıyorsanız, uygulama günlüklerinizi kontrol edin; bunlar bizim değil, sizin sorumluluğunuzdadır.

Açık deniz bir yargı bölgesinde barındırıyorsam, veri saklama beni etkiler mi?

Muhtemelen, ancak sorumluluk genellikle size, müşteriye aittir. Bazı açık deniz yargı bölgeleri hiçbir veri saklama yükümlülüğü getirmez, bu nedenle hangi günlükleri tutacağınızı siz kontrol edersiniz. Operasyonlar ve güvenlik için gereken minimumu saklamanızı öneririz. Sağlayıcınızın politikaları da önemlidir — bağlantı günlüklerini tutmayan birini seçin.

Data retention nerede geçer

yasa ve yargı yetkisi kategorisinden daha fazlası

İhbar kanaryası: Bir arama emri kanaryası, bir sağlayıcının gizli bir yasal talep almadığını düzenli olarak yeniden yayınladığı bir beyandır; kaybolması, bir tane geldiğini ima eder.
KYC: KYC, hizmet sağlamadan önce düzenlenmiş finansal kurumlara yüklenen kimlik doğrulama yükümlülükleri kümesidir.
KYC gerektirmeyen barındırma: KYC'siz barındırma, kimlik doğrulaması gerektirmeyen sunucu barındırmadır — devlet kimliği, fatura adresi, telefon numarası veya ödeme kartı yoktur.
Kıyı ötesi barındırma: Denizaşırı barındırma, bir sunucuyu kendi ülkeniz dışında, tipik olarak On Dört Göz ittifakları ve AB veri saklama kuralları dışında bir yargı bölgesine yerleştirmek anlamına gelir.
Beş Göz: Beş Göz, Amerika Birleşik Devletleri, Birleşik Krallık, Kanada, Avustralya ve Yeni Zelanda arasındaki bir sinyal istihbaratı paylaşım ittifakıdır.
On Dört Göz: On Dört Göz, sinyal istihbaratı paylaşım gruplarının en genişidir; Beş Göz'ün yanı sıra Danimarka, Fransa, Hollanda, Norveç, Belçika, Almanya, İtalya, İspanya ve İsveç'i içerir.
MLAT: MLAT, bir ülkenin kendi adına kanıt toplamak için resmi olarak başka bir ülkeden talepte bulunduğu bir antlaşmadır.
DMCA: DMCA, bildirim ve kaldırma prosedürü ve güvenli limanı Amerika Birleşik Devletleri'nde bulunan hizmet sağlayıcılarına uygulanan Birleşik Devletler telif hakkı yasasıdır.