Een offshore-rechtsgebied kiezen

Begin bij de tegenstander, niet bij de kaart

Bijna elke gids over jurisdicties begint met een lijst landen en hun aantrekkelijke eigenschappen. Dat is achterstevoren, en het is de reden dat mensen een IJsland-premie betalen voor een workload waarvan het enige realistische risico een geautomatiseerde auteursrechtmelding is.

Schrijf op wie u werkelijk vreest. Er zijn vier brede antwoorden, ze vragen om verschillende landen, en drie daarvan zijn veel goedkoper te realiseren dan de marketing suggereert.

Tegenstander 1: een geautomatiseerde auteursrechtclaimant

Dit is veruit het meest voorkomende geval en het eenvoudigst op te lossen. Handhavingsinstanties sturen grote hoeveelheden geautomatiseerde meldingen die verwijzen naar Amerikaanse wetgeving. Die meldingen hebben geen rechtskracht buiten de Verenigde Staten, en een claimant die een resultaat wil, moet een echte claim indienen in het land waar de server staat.

Elke van onze acht locaties verslaat dit. Omdat ze dat allemaal doen, optimaliseer dan voor iets anders — prijs en latentie. Bulgarije op index 1.00 of Moldavië op 1.02 zijn de rationele keuzes, en de IJsland-premie betalen koopt u niets dat u niet al had.

Tegenstander 2: een civiele claimant of een toezichthouder

Hier is het instrument van belang. Binnen de EU verplaatst een Europees onderzoeksbevel zich snel tussen lidstaten met beperkte weigeringsgronden. Daarbuiten heeft een claimant wederzijdse rechtshulp of rogatoire commissies nodig, die maanden duren en botweg geweigerd kunnen worden.

Zwitserland is het sterkste antwoord omdat het IMAC-kader dubbele strafbaarheid vereist — de gedraging moet ook onder Zwitsers recht strafbaar zijn, wat een grote categorie buitenlandse claims filtert voordat ze beginnen. Panama is het sterkst door pure wrijving, aangezien met de meeste EU-lidstaten geen MLAT van kracht is en verzoeken terugvallen op rogatoire commissies.

Tegenstander 3: een vijandige lokale staat

Als u publiceert over een regering die u fysiek kan bereiken, gaat de jurisdictievraag over de afstand tot die specifieke staat, niet over privacy in het algemeen. IJsland is het sterkste algemene antwoord dankzij het IMMI-kader en de grondwettelijke bescherming van de vrije meningsuiting.

De belangrijke implicatie is dat de server het makkelijke deel is. Uw eigen operationele veiligheid — hoe u verbinding maakt, wat u waar schrijft, wie weet dat het project van u is — is waar dit dreigingsmodel daadwerkelijk wordt gewonnen of verloren.

Tegenstander 4: een inlichtingendienst

Geen hosting-jurisdictie lost dit op, en elke provider die dat suggereert, neemt uw geld aan voor een gevoel. Een dienst met toegang tot het netwerk hoeft uw host niets aan te doen.

Wat echt helpt: end-to-end encryptie, volledige schijfencryptie met een sleutel die wij nooit zien, minimaliseren van wat de server weet, en aannemen dat het netwerk wordt geobserveerd. Kies de jurisdictie voor de andere drie tegenstanders en besteed uw resterende inspanning aan cryptografie.

Een korte beslissingstabel

Samengevat in iets waar u in dertig seconden op kunt handelen:

Twee fouten die gemakkelijk te vermijden zijn

De eerste is bedrijfsregistratie als jurisdictie behandelen. Waar een bedrijf is opgericht, heeft weinig te maken met welke politiemacht het gebouw kan betreden waar de server staat. Fysieke locatie bepaalt beslag; registratie bepaalt vennootschapsrecht.

De tweede is alles in één land plaatsen. Wat de juridische eigenschappen ook zijn, een enkele jurisdictie is een single point of failure. Houd uw primaire waar het het beste presteert en uw versleutelde back-ups ergens met een andere juridische blootstelling — die combinatie overleeft gebeurtenissen die geen van beide locaties afzonderlijk zou overleven.