Yurisdiksi BVI: Why It Matters

Logo ExpressVPN. Cantiknya.

ExpressVPN adalah perusahaan BVI: Apa itu BVI, dan apakah itu bagian dari negara-negara berbagi intelijen “14 Mata”?

BVI, sementara berbagi raja yang sama dengan Inggris, adalah kelompok pulau yang mengatur diri sendiri yang terletak di Karibia. Itu BVI memiliki legislatif sendiri yang dipilih oleh warga BVI, peradilan yang independen, dan kepolisian nasional. Kode hukum yang harus dipatuhi oleh perusahaan BVI disahkan di BVI, bukan di Inggris.

“14 Mata,” juga dikenal sebagai SIGINT Seniors Eropa, merujuk pada koleksi 14 negara yang badan intelijen asingnya dilaporkan berbagi informasi militer dan kontraterorisme satu sama lain.

Karena badan-badan intelijen ini berupaya untuk mencegat semua komunikasi internasional (tidak hanya dari dalam perbatasan nasional mereka), tidak jelas apakah ada risiko tambahan terkait dengan pengoperasian layanan VPN dari dalam negara 14 Eyes.

Namun demikian, karena BVI adalah negara kecil tanpa operasi intelijen asing, itu pasti bukan pihak dalam perjanjian berbagi intelijen 14 Mata. Oleh karena itu, BVI tidak dianggap sebagai milik kelompok negara 14 Mata.

Mengapa yurisdiksi perusahaan VPN penting bagi Anda?

Dalam memilih penyedia VPN, penting bagi pengguna yang sadar privasi untuk mempertimbangkan hal berikut:

  1. Apakah perusahaan VPN ini beroperasi dari yurisdiksi tanpa undang-undang penyimpanan data?
  2. Apa proses hukum yang digunakan pemerintah untuk memesan penyedia VPN untuk menghasilkan informasi tentang satu atau lebih pelanggannya?
  3. Dalam keadaan apa pesanan dapat dibuat?

Dalam kasus ExpressVPN, ada jawaban yang jelas:

  1. Ada tidak ada undang-undang penyimpanan data dalam BVI. BVI adalah yurisdiksi lepas pantai yang terkenal dengan perlindungan privasi. Ini berbeda dengan banyak negara Eropa dan Australia, yang memiliki undang-undang yang mewajibkan ISP untuk mempertahankan metadata yang terkait dengan aktivitas internet penggunanya..
  2. Perintah untuk perusahaan BVI untuk menghasilkan bukti dan catatan (berdasarkan penyelidikan) harus datang dari Pengadilan Tinggi BVI. Negara-negara lain termasuk Inggris Raya dan Amerika Serikat tidak memiliki yurisdiksi untuk memaksa perusahaan BVI untuk menghasilkan catatan berhubungan dengan pelanggannya. Pemerintah-pemerintah ini harus mengajukan petisi kepada Pengadilan Tinggi BVI untuk membuat perintah seperti itu di bawah yurisdiksi BVI.
  3. Pemerintah asing yang mengajukan permintaan diharuskan untuk menjelaskan kepada Pengadilan Tinggi BVI a.) Sifat dari kegiatan kriminal yang telah terjadi, b.) Bukti spesifik yang dicari, c.) Relevansi bukti yang diminta dengan kasus tersebut , dan d) alasan untuk meyakini bahwa bukti yang relevan dapat dihasilkan dari dalam BVI. Selain itu, ada persyaratan untuk “kriminalitas ganda,” yang berarti bahwa untuk permintaan untuk ditegakkan, kejahatan yang sama harus dihukum dengan setidaknya hukuman penjara satu tahun di bawah hukum BVI, seandainya terjadi di BVI.

Ini adalah proses yang sangat memberatkan untuk mendapatkan perintah pengadilan BVI, dan sebagian besar simpatisan tidak akan melalui upaya yang melelahkan tersebut. Bandingkan dengan Amerika Serikat, di mana hakim atau firma hukum mana pun dapat mengeluarkan panggilan pengadilan dengan sedikit bukti kuat. Perusahaan A.S. umumnya diwajibkan untuk mematuhi. Google (menurut laporan transparansi sendiri) menerima hampir 30.000 permintaan untuk informasi pengguna setiap tahun di Amerika Serikat dan memenuhi 79% di antaranya.

Bagaimana jika pemerintah asing berhasil memaksa Pengadilan Tinggi BVI untuk memerintahkan ExpressVPN untuk mengeluarkan informasi Anda?

Jawaban untuk pertanyaan ini ada di dalam hal berikut: Informasi apa yang diketahui penyedia VPN tentang saya?

ExpressVPN adalah penyedia VPN premium yang berfokus pada privasi dan anonimitas pengguna. Jaringan kami dibangun khusus TIDAK mengetahui aktivitas internet pengguna kami. Karena privasi adalah bagian inti dari penawaran layanan kami, ExpressVPN berada dalam bisnis melindungi data internet pribadi pengguna kami.

Untuk memberikan transparansi penuh kepada pengguna kami, di bawah ini adalah daftar yang kami ketahui:

  1. Informasi yang Anda kirim di halaman pesanan kami, termasuk informasi pembayaran. ExpressVPN tidak dapat menawarkan layanan VPN premium tanpa menerima pembayaran dari pelanggan. Untuk bentuk pembayaran yang paling anonim, kami sarankan bitcoin.
  2. Manakah dari aplikasi kami (dan versi aplikasi) yang berhasil Anda aktifkan. Detail aktivasi aplikasi memungkinkan tim dukungan kami untuk memecahkan masalah teknis spesifik aplikasi apa pun dengan masing-masing pelanggan.
  3. Apakah Anda telah berhasil membuat koneksi VPN pada hari tertentu (tetapi tidak pada waktu tertentu pada hari itu), ke lokasi VPN mana, dan dari negara / ISP mana (tetapi tidak dari alamat IP mana). Informasi minimal ini membantu kami dalam memberikan dukungan teknis, seperti memberikan saran khusus negara tentang cara terbaik menggunakan layanan kami.
  4. Jumlah agregat (dalam MB) dari transfer data melalui VPN. Meskipun kami menawarkan transfer data tanpa batas, jika satu pengguna mendorong lebih banyak lalu lintas dari ribuan pengguna yang digabungkan, kami dapat meminta pengguna untuk menjelaskan mengapa.
  5. (Opsional untuk pengguna) Informasi anonim tentang apakah upaya koneksi VPN Anda berhasil. Data ini dimasukkan ke alat operasi jaringan kami untuk memungkinkan kami mengidentifikasi masalah dengan aplikasi tertentu, server VPN, atau dari ISP tertentu. Informasi yang kami terima sepenuhnya anonim dan tidak dapat diikat kembali ke pengguna ExpressVPN individual. Fitur ini mirip dengan opsi “kirim laporan bug”, dan pengguna dapat dengan mudah mematikannya di dalam aplikasi kami.

Haruskah salah satu di atas menjadi perhatian Anda? Kami tidak percaya demikian karena informasi dasar yang kami simpan tentang penggunaan VPN bukanlah jenis informasi yang akan berguna dalam penyelidikan. Jika Pengadilan Tinggi BVI memerintahkan kami untuk memberi tahu mereka pengguna ExpressVPN mana yang telah mengakses situs web “X” atau layanan pada tanggal / waktu “Y” dengan alamat IP “Z”, kami tidak dapat mencocokkan titik data mana pun (secara terpisah atau dalam kombinasi) untuk seorang individu.

Mengapa ExpressVPN menyimpan data penggunaan sama sekali?

ExpressVPN hanya menyimpan jumlah minimum informasi yang diperlukan untuk mengoperasikan layanan VPN yang sangat andal dalam skala besar. Tanpa informasi ini, kami tidak dapat menjaga jaringan server kami berjalan, memastikan bahwa aplikasi kami berfungsi dengan benar, atau memberikan dukungan yang akurat kepada pelanggan kami.

Kami tidak pernah mengumpulkan apa pun tentang apa yang dilakukan pengguna dengan VPN: Tidak ada catatan tujuan lalu lintas, catatan DNS, konten data, cap waktu koneksi atau alamat IP. Itu berarti, haruskah Pengadilan Tinggi BVI datang meminta, kami TIDAK BISA menjawab salah satu dari pertanyaan berikut:

  1. Pengguna ExpressVPN mana yang mengakses situs web atau layanan berikut?
  2. Situs web mana yang diakses pengguna X?
  3. Pengguna ExpressVPN mana yang menggunakan alamat IP ExpressVPN yang diberikan pada waktu tertentu?

ExpressVPN memperlakukan privasi Anda dengan serius dan tidak menyimpan log aktivitas atau log koneksi. Secara khusus, itu berarti kami TIDAK mencatat informasi sensitif berikut:

  • Riwayat penjelajahan
  • Tujuan lalu lintas
  • Konten data
  • Kueri DNS
  • Stempel waktu atau durasi koneksi
  • Alamat IP asli Anda yang Anda sambungkan
  • Alamat IP keluar Anda (yaitu IP ExpressVPN yang diberikan kepada Anda setelah terhubung)

Kombinasi yurisdiksi BVI kami, tidak ada log aktivitas, dan tidak ada log koneksi membuat ExpressVPN pilihan yang sangat baik untuk pengguna internet yang peduli dengan privasi mereka.