Scegliere una giurisdizione offshore

Parti dall'avversario, non dalla mappa

Quasi ogni guida alle giurisdizioni inizia con un elenco di paesi e le loro proprietà attraenti. È il modo sbagliato, ed è per questo che le persone finiscono per pagare il premio islandese per un carico di lavoro il cui unico rischio realistico è un avviso automatico di violazione del copyright.

Scrivi chi ti preoccupa realmente. Ci sono quattro risposte generali, richiedono paesi diversi e tre di queste sono molto più economiche da soddisfare di quanto suggerisca il marketing.

Avversario 1: un richiedente automatico di violazione del copyright

Questo è il caso più comune e il più facile da risolvere. Le agenzie di enforcement inviano grandi volumi di avvisi automatici citando leggi statunitensi. Questi avvisi non hanno alcuna forza legale al di fuori degli Stati Uniti, e un richiedente che voglia un risultato deve intentare una causa reale nel paese in cui si trova il server.

Qualsiasi delle nostre otto sedi sconfigge questo avversario. Poiché tutte lo fanno, ottimizza per qualcos'altro: prezzo e latenza. La Bulgaria all'indice 1.00 o la Moldova al 1.02 sono le scelte razionali; pagare il premio islandese qui non ti compra nulla che già non avessi.

Avversario 2: un richiedente civile o un regolatore

Qui lo strumento conta. Nell'UE, un ordine europeo di indagine (OEI) si muove rapidamente tra i paesi membri con motivi di rifiuto ristretti. Al di fuori, un richiedente ha bisogno di mutua assistenza legale o di lettere rogatorie, che richiedono mesi e possono essere rifiutate del tutto.

La Svizzera è la risposta più forte perché il quadro IMAC richiede la doppia incriminazione: il comportamento deve essere anche un reato secondo la legge elvetica, il che filtra gran parte delle richieste straniere prima che inizino. Panama è la più forte per pura attrito, poiché nessun MLAT è in vigore con la maggior parte dei paesi UE e le richieste ricadono su lettere rogatorie.

Avversario 3: uno stato locale ostile

Se pubblichi su un governo che può raggiungerti fisicamente, la questione della giurisdizione riguarda la distanza da quello stato specifico, non la privacy in astratto. L'Islanda è la risposta generale più forte grazie al quadro IMMI e alla protezione costituzionale della libertà di espressione.

Il corollario importante è che il server è la parte facile. La tua sicurezza operativa personale — come ti connetti, cosa scrivi e da dove, chi sa che il progetto è tuo — è dove questo modello di minaccia si vince o si perde davvero.

Avversario 4: un'agenzia di intelligence dei segnali

Nessuna giurisdizione di hosting risolve questo, e qualsiasi fornitore che lo lasci intendere ti sta prendendo soldi per una sensazione. Un'agenzia con accesso a livello di rete non ha bisogno di notificare nulla al tuo host.

Ciò che aiuta davvero: crittografia end-to-end, crittografia completa del disco con una chiave che non vediamo mai, minimizzare ciò che il server sa e presumere che la rete sia osservata. Scegli la giurisdizione per gli altri tre avversari e spendi il resto delle tue energie nella crittografia.

Una breve tabella decisionale

Compresso in qualcosa su cui puoi agire in trenta secondi:

Due errori facili da evitare

Il primo è trattare la registrazione della società come giurisdizione. Dove una società è incorporata ha poco a che fare con quale forza di polizia può entrare nell'edificio in cui si trova il server. La ubicazione fisica governa il sequestro; la registrazione governa il diritto societario.

Il secondo è mettere tutto in un unico paese. Qualunque siano le proprietà legali, una singola giurisdizione è un singolo punto di errore. Mantieni il tuo primario dove performa meglio e i tuoi backup crittografati da qualche parte con esposizione legale diversa — questa combinazione sopravvive a eventi che nessuna località da sola sopporterebbe.