Офшорный хостинг - юридический разбор юрисдикций

Прежде чем сравнить юрисдикции, нужно понять, по каким параметрам сравнивать. Anubiz Host использует пять ключевых критериев, которые определяют практическую устойчивость инфраструктуры.

• MLAT с США: Наличие договора о взаимной правовой помощи определяет, насколько легко США могут запросить данные. Без MLAT запрос проходит через дипломатические каналы, что значительно медленнее и реже применяется.
• Альянсы разведки: Участие в Five Eyes, Nine Eyes, Fourteen Eyes означает автоматический обмен SIGINT-данных. Юрисдикции вне этих альянсов имеют меньшую поверхность утечки.
• Закон о защите данных: Адекватный закон (на уровне GDPR) необходим для проектов с европейской аудиторией. Слабый закон ограничивает применимость для коммерческих проектов с ЕС.
• Data retention: Обязательство провайдера хранить логи. Юрисдикции без data retention позволяют реализовать настоящий no-logs. Германия, Франция, Швейцария имеют такие обязательства.
• Судебная практика: Независимость судебной системы и прецеденты защиты цифровых прав. Без этого даже хороший закон может не работать на практике.

Anubiz Host работает с шестью основными юрисдикциями (две собственные, четыре партнёрские). Ниже сравнение по пяти критериям.

• Исландия (собственная): MLAT с США - не покрывает кибердела. Альянсы разведки - не участвует. Закон о защите данных - адекватный GDPR. Data retention - отсутствует. Судебная практика - сильная, IMMI как дополнительный слой защиты. Подходит для большинства проектов с приватностью.
• Румыния (собственная): MLAT с США - стандартный, через национальный суд. Альянсы разведки - член НАТО, но не SIGINT-альянсов. Закон о защите данных - GDPR прямого применения. Data retention - отменён в 2014 году. Судебная практика - независимая. Подходит для GDPR-проектов и коммерческой инфраструктуры.
• Панама (партнёрская): MLAT с США - есть, покрывает кибердела. Альянсы разведки - не участвует. Закон 81 о защите данных - современный, близок к GDPR. Data retention - частичный. Судебная практика - средняя. Подходит для латиноамериканских проектов и клиентов с панамской IBC.
• Сейшелы (партнёрская): MLAT с США - есть, полноценный. Альянсы разведки - не участвует. Закон о защите данных - устаревший (2003 г.). Data retention - отсутствует. Судебная практика - слабая. Подходит для финансово-чувствительных проектов с сейшельской IBC.
• Белиз (партнёрская): MLAT с США - есть, покрывает кибердела. Альянсы разведки - не участвует. Закон о защите данных - современный (2021 г.). Data retention - отсутствует. Судебная практика - средняя. Подходит для центральноамериканских проектов.
• Вануату (партнёрская): MLAT с США - неполный. Альянсы разведки - не участвует. Закон о защите данных - фрагментарный. Data retention - отсутствует. Судебная практика - слабая. Подходит для тихоокеанских проектов и проектов с программой гражданства за инвестиции.

Конкретный выбор зависит от типа проекта, целевой аудитории и угроз, от которых нужна защита. Anubiz Host даёт рекомендации по комбинациям.

• Журналистика, whistleblower-платформы, активизм: Исландия. IMMI плюс отсутствие MLAT по киберпреступлениям с США создают самую сильную правовую защиту свободы слова.
• GDPR-проекты с европейской аудиторией: Румыния. Прямое применение GDPR, независимая судебная система, конкурентная стоимость.
• Малый бизнес с базовой приватностью: Исландия или Румыния по выбору. Обе подходят для типичных задач без особых требований.
• Латиноамериканские проекты: Панама через партнёра. Близость серверов, испанский язык, гибкая корпоративная структура.
• Финансово-чувствительные проекты: Сейшелы или Белиз через партнёра. IBC структура добавляет конфиденциальности бенефициаров.
• Тихоокеанские и азиатские проекты: Вануату через партнёра. Близость серверов к региону, нулевой подоходный налог.
• Multi-jurisdictional setup: Anubiz Host поддерживает развёртывание инфраструктуры в нескольких юрисдикциях одновременно. Например, основной сервер в Исландии и реплика в Румынии. Бэкапы в той же юрисдикции, чтобы не нарушать GDPR-перемещения.
• Архитектурная консультация: Контакт для подбора юрисдикции под конкретный проект - [email protected].