Offshore-Jurisdiktion wählen

Beginnen Sie mit dem Gegner, nicht mit der Landkarte

Fast jeder Jurisdiktionsführer beginnt mit einer Liste von Ländern und ihren attraktiven Eigenschaften. Das ist falsch herum, und so zahlen Leute am Ende eine Island-Prämie für eine Workload, deren einziges realistisches Risiko eine automatisierte Urheberrechtsmitteilung ist.

Schreiben Sie auf, vor wem Sie sich eigentlich fürchten. Es gibt vier große Antworten, sie erfordern verschiedene Länder, und drei davon sind viel billiger zu erfüllen, als das Marketing suggeriert.

Gegner 1: ein automatisierter Urheberrechtskläger

Dies ist mit Abstand der häufigste Fall und am einfachsten zu lösen. Durchsetzungsbehörden senden große Mengen automatisierter Mitteilungen unter Berufung auf US-Gesetze. Diese Mitteilungen haben außerhalb der Vereinigten Staaten keine rechtliche Wirkung, und ein Kläger, der ein Ergebnis will, muss eine echte Klage in dem Land einreichen, in dem der Server steht.

Jeder unserer acht Standorte besiegt das. Da sie das alle tun, optimieren Sie auf etwas anderes – Preis und Latenz. Bulgarien mit Index 1,00 oder Moldau mit 1,02 sind die rationalen Entscheidungen, und die Island-Prämie zu zahlen kauft Ihnen nichts, was Sie nicht schon hatten.

Gegner 2: ein ziviler Kläger oder Regulator

Hier ist das Instrument wichtig. Innerhalb der EU bewegt sich eine Europäische Ermittlungsanordnung schnell zwischen Mitgliedstaaten mit engen Ablehnungsgründen. Außerhalb braucht ein Kläger Rechtshilfe oder Letters Rogatory, die Monate dauern und rundweg abgelehnt werden können.

Die Schweiz ist die stärkste Antwort, weil der IMAC-Rahmen doppelte Strafbarkeit verlangt – das Verhalten muss auch nach Schweizer Recht eine Straftat sein, was eine große Kategorie ausländischer Ansprüche herausfiltert, bevor sie beginnen. Panama ist die stärkste reine Reibung, da kein MLAT mit den meisten EU-Mitgliedstaaten in Kraft ist und Anfragen auf Letters Rogatory zurückfallen.

Gegner 3: ein feindseliger lokaler Staat

Wenn Sie über eine Regierung publizieren, die Sie physisch erreichen kann, geht es bei der Jurisdiktionsfrage um die Distanz zu diesem spezifischen Staat, nicht um Privatsphäre im Abstrakten. Island ist die stärkste allgemeine Antwort dank des IMMI-Rahmens und des verfassungsmäßigen Schutzes der Rede.

Die wichtige Implikation ist, dass der Server der einfache Teil ist. Ihre eigene operative Sicherheit – wie Sie sich verbinden, was Sie wo schreiben, wer weiß, dass das Projekt Ihnen gehört – ist, wo dieses Bedrohungsmodell tatsächlich gewonnen oder verloren wird.

Gegner 4: ein Geheimdienst

Keine Hosting-Jurisdiktion löst das, und jeder Anbieter, der etwas anderes suggeriert, nimmt Ihr Geld für ein Gefühl. Eine Behörde mit Netzwerkzugriff muss Ihrem Host nichts zustellen.

Was wirklich hilft: Ende-zu-Ende-Verschlüsselung, Full-Disk-Verschlüsselung mit einem Schlüssel, den wir nie sehen, minimieren, was der Server weiß, und annehmen, dass das Netzwerk beobachtet wird. Wählen Sie die Jurisdiktion für die anderen drei Gegner und verwenden Sie Ihre verbleibende Energie auf Kryptographie.

Eine kurze Entscheidungstabelle

Komprimiert auf etwas, auf das Sie in 30 Sekunden handeln können:

Zwei Fehler, die leicht zu vermeiden sind

Der erste ist, Firmengründung als Jurisdiktion zu behandeln. Wo ein Unternehmen eingetragen ist, hat wenig damit zu tun, welche Polizei das Gebäude betreten kann, in dem der Server steht. Physischer Standort regelt Beschlagnahme; Eintragung regelt Gesellschaftsrecht.

Der zweite ist, alles in einem Land zu platzieren. Was auch immer die rechtlichen Eigenschaften sind, eine einzige Jurisdiktion ist ein Single Point of Failure. Halten Sie Ihre primäre dort, wo sie am besten performt, und Ihre verschlüsselten Backups irgendwo mit anderer rechtlicher Exposition – diese Kombination überlebt Ereignisse, die keiner der Standorte allein überstehen würde.