Onderwerp: Bewaarplicht isp's terug naar 6 maanden

Oorspronkelijk geplaatst door maxnet

Kopje verder.



Alleen als je aan een besloten groep klanten levert i.p.v. publiekelijk je diensten aanbied, val je er niet onder.
En ook dat is twijfelachtig (denk aan OPTA vs Surfnet).

Kwestie van e-mail laten verzenden via de provider
Maar goed, dat betekent dus dat het bijhouden van logs van ontvangen e-mail en http verkeer dus niet nodig is, zoals hier min of meer geimpliceerd wordt.

Aan de andere kant, wat is een besloten groep? Ik bepaal immers zelf wie ik aan neem als klant. (ik bedoel het natuurlijk niet zo als het klinkt , het gaat om het idee )

Oorspronkelijk geplaatst door pierce

Kwestie van e-mail laten verzenden via de provider
Maar goed, dat betekent dus dat het bijhouden van logs van ontvangen e-mail en http verkeer dus niet nodig is, zoals hier min of meer geimpliceerd wordt.

Aan de andere kant, wat is een besloten groep? Ik bepaal immers zelf wie ik aan neem als klant. (ik bedoel het natuurlijk niet zo als het klinkt , het gaat om het idee )

Als ik jouw redenering dan even door trek en je enkel e-mail via provider laat verzenden dat je dan ook geen mail scripts in php/perl/... op je server mag hebben en ook geen webmail, lijkt me dus niet echt praktisch te noemen.

Wat ik niet goed snap is dat er in die teksten steeds Telecommunicatiewet staat, maar als ik even logisch redeneer en wat opzoek kan men pas spreken van een telecommunicatie bedrijf als deze aangesloten is bij de OPTA. Dus zou dit eigenlijk willen zeggen dat ieder hosting bedrijf bij de OPTA zou moeten aangesloten zijn, ik denk dat ze zelf niet goed weten wat ze willen met die wetgeving. Om het dan nog maar niet over de privacy wetgeving te hebben, want wie kan er garanderen dat die informatie niet publiek gemaakt kan/zal worden zonder inbreuk te plegen op klanten hun privacy.

In de wet wordt de term mailserver gebruikt, een webserver is m.i. geen mailserver.

Maar goed, dat betekent dus dat het bijhouden van logs van ontvangen e-mail en http verkeer dus niet nodig is, zoals hier min of meer geimpliceerd wordt.

HTTP verkeer niet.
Alles wat met e-mail te maken heeft wel.

http://www.rijksoverheid.nl/bestande...s-internet.pdf

Wordt zowel SMTP/POP3/IMAP, het inloggen op webmail, als de communicatie tussen mailservers (MTA-MTA) genoemd.


Tevens moet je de historische NAW gegevens van de klant bewaren, maar die heb je waarschijnlijk toch al voor je boekhouding.
(tenzij je een brak pakket als WHMCS of Hostbill gebruikt, waarbij ook de oude facturen aangepast worden op het moment dat de klant een wijziging doorgeeft).

Oorspronkelijk geplaatst door The-BosS

Wat ik niet goed snap is dat er in die teksten steeds Telecommunicatiewet staat, maar als ik even logisch redeneer en wat opzoek kan men pas spreken van een telecommunicatie bedrijf als deze aangesloten is bij de OPTA. Dus zou dit eigenlijk willen zeggen dat ieder hosting bedrijf bij de OPTA zou moeten aangesloten zijn.

Bingo

Op dat gevaar heb ik in het verleden ook al eens gewezen.
Doordat we nu officieel in het hokje telecom dientaanbieder worden gestopt, zou men ons ook aan alle andere voorwaarden van de telecomwet kunnen gaan houden, denk aan:

- bewaarplicht
- registratie en handhavingskosten OPTA
- aftapverplichting
- uploaden van al je klantgegevens naar het CIOT.
etc.


Of de instanties nu daadwerkelijk zin hebben om toezicht te gaan houden op duizenden "zolderkamerhosters" is natuurlijk maar de vraag. Maar de regelgeving is er.

Oorspronkelijk geplaatst door maxnet

Of de instanties nu daadwerkelijk zin hebben om toezicht te gaan houden op duizenden "zolderkamerhosters" is natuurlijk maar de vraag. Maar de regelgeving is er.

Het zou natuurlijk ook direct de zolderkamer hosts kunnen stoppen en afschrikken moest het verplicht worden om in Nederland als hoster aangesloten te moeten zijn bij de OPTA met alle voor en nadelen (verplichtingen). Misschien een goede tegenhanger zoals we in Belgie de verplichting kennen om eerst bedrijfbeheer te moeten hebben voor je zelfstandig kunt beginnen.

Maar wat ik me dan nog afvraag aan deze wet waar zijn de bepalingen over het hoe en wat, zijn enkel Nederlandse bedrijven dit verplicht binnen Nederland, zijn alle bedrijven (ook buitenlanse) dit verplicht binnen Nederland. Dus ook Belgische, Franse, Duitse, ... hosters die hun servers in een Nederlands datacenter hebben staan, of ben je het dan niet verplicht als Nederlands bedrijf als je servers buiten Nederland staan. Of laten we even een stap verder gaan en ben je dan verplicht als transit provider om enkel je routers te loggen die fysiek in Nederland staan of ook alles wat over je vlan's, mpls, ... gaat ontvangen/zenden buiten Nederland. Want denk eerlijk gezegd niet dat bedrijven als google, microsoft etc zich hier iets van gaan aantrekken en gewoon hun goesting doen zoals ze nu al doen.

Oorspronkelijk geplaatst door The-BosS

Want denk eerlijk gezegd niet dat bedrijven als google, microsoft etc zich hier iets van gaan aantrekken en gewoon hun goesting doen zoals ze nu al doen.

Denk eerder dat juist die zich braaf aan zowel de regels van het thuisland, als de regels van het land waar de apparatuur staat zullen houden.


En ja, dat is een probleem als die tegenstrijdig zijn.
Microsoft ligt momenteel onder vuur omdat ze eerlijk toegeven de Amerikaanse authoriteiten desgewenst toegang te zullen verschaffen tot de gegevens van klanten van hun Europeese cloud.

http://www.pcworld.com/article/23504..._eu_cloud.html

Oorspronkelijk geplaatst door pierce

Het bewaren van logfiles ten aanzien van de bewaarplicht is dan ook niet nodig.

Dat is waar, maar ik vindt het een fijner gevoel om ze achter de hand te hebben. Naar mate van tijd worden ze toch verwijderd en die paar 100 MB staan mij niet in de weg.

Oorspronkelijk geplaatst door Axel Polfliet

Dat is waar, maar ik vindt het een fijner gevoel om ze achter de hand te hebben. Naar mate van tijd worden ze toch verwijderd en die paar 100 MB staan mij niet in de weg.

Bedoel je dan 100MB per dag/week/maand, want dat is natuurlijk ook doorslaggevend voor de oplossing die je kiest.

Om dan nog maar even een voordeel van syslog servers op te noemen, als je server die je enkel lokaal logt om wat voor reden in read-only gaat heb je ook geen logs meer. Wanneer je deze dan ook nog naar een syslog server laat verzenden logt hij leuk verder en kun je soms problemen achterhalen die anders niet mogelijk waren. Of een stapje verder wanneer de lokale logs om wat voor reden (hacker, per ongeluk, klant fout) gedelete/aangepast worden heb je nog steeds de gegevens op de syslog server staan. En ja een hacker kan bvb de syslog.conf aanpassen zodat deze niet meer naar de syslog server schrijf, maar hij kan niet meer deleten wat al gelogd is in tegen stelling tot lokale logs. Hoe je het ook draait of keert, als je lokale logs backup via een cron kan er altijd een periode ontstaan dat je dataverlies hebt tussen de tijd van je 2 crontabs (door eender welke reden).