Le VPN con server a Guam

Ai sensi dello Stored Communications Act, un fornitore di servizi di comunicazione elettronica o di servizi informatici a distanza deve, su richiesta governativa, conservare i dati in attesa di un’ordinanza giudiziaria per 90 giorni, prorogabili una volta per altri 90 (§ 2703(f)). Tale obbligo scatta a seguito di una richiesta; non si tratta di un periodo di conservazione fisso.

I dati dell’abbonato possono essere ottenuti tramite citazione: nome, indirizzo, dati delle connessioni e delle sessioni, durata e tipi di servizio, eventuale numero dell’abbonato o indirizzo di rete assegnato temporaneamente e modalità di pagamento (§ 2703(c)(2)). Non è accertato se un operatore VPN sia un fornitore di questo tipo.

L’Organic Act di Guam stabilisce che a Guam non può essere promulgata alcuna legge che limiti la libertà di parola o di stampa (48 U.S.C. § 1421b(a)).

Il codice di Guam considera reato minore, punibile con fino a un anno di reclusione e una multa di 1.000 $, l’uso di un computer con l’intento di molestare o aggredire mediante contatti anonimi, minacce, materiale osceno inviato dopo una richiesta di cessare o pubblicazioni false su una persona (9 GCA § 28.90).

L’uso da parte di un minore di un computer o di un dispositivo di telecomunicazione per creare, inviare o possedere immagini di nudo di un minore costituisce un reato distinto (§ 28.100).

La legge federale punisce separatamente una minaccia di arrecare lesioni inviata nel commercio interstatale o estero con fino a cinque anni di reclusione (18 U.S.C. § 875(c)). Un account viene rintracciato attraverso i dati dell’abbonato che un fornitore deve comunicare a un ente governativo ai sensi del § 2703(c)(2), compresi gli orari delle sessioni e ogni indirizzo di rete assegnato temporaneamente.

L’Organic Act garantisce il diritto alla sicurezza contro perquisizioni e sequestri irragionevoli e impone mandati fondati su una probabile causa, sostenuta da giuramento o dichiarazione (48 U.S.C. § 1421b(c)). La legge federale richiede un mandato per il contenuto di una comunicazione conservata elettronicamente da 180 giorni o meno (§ 2703(a)).

Per i dati dell’abbonato occorrono un mandato, un’ordinanza giudiziaria o una citazione, a seconda di ciò che viene richiesto (§ 2703(c)). L’ordine delle righe è il punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.