Mitä sähköpostilainsäädäntö todella säätelee

Suuret sähköpostiin liittyvät lait, joista olet kuullut — CAN-SPAM Yhdysvalloissa, CASL Kanadassa ja GDPR koko Euroopan unionissa — säätelevät kaikki samaa asiaa: sähköpostia lähettävien ihmisten ja organisaatioiden käyttäytymistä. Ne kattavat suostumusta, tilauksen peruutusmekanismeja, totuudenmukaista lähettäjän tunnistamista ja sähköpostiviestinnän aikana kerättyjen henkilötietojen käsittelyä koskevat vaatimukset.

Mitä mikään näistä laeista ei säätele, on osoitetyyppi, jonka valitset vastaanottaaksesi sähköpostia. Missään suurissa oikeudellisissa kehyksissä ei ole lakia, joka sanoisi, että sinulla on oltava pysyvä, vahvistettu tai henkilökohtaisesti tunnistettava sähköpostiosoite. FTC:n roskapostiopas kattaa lähettäjien velvollisuudet yksityiskohtaisesti — sillä ei ole mitään sanottavaa siitä, miten vastaanottajat valitsevat vastaanottavansa postia. Sähköpostin vastaanottaminen on passiivinen teko. Et lähetä mitään, et kerää mitään muilta, et esitä väitteitä henkilöllisyydestäsi missään oikeudellisesti merkityksellisessä mielessä. Vastaanotat vain viestintää osoitteessa, joka sattuu olemaan väliaikainen.

Vertaus, joka tekee tämän selkeimmäksi: se ei eroa mitenkään PL-lokeron käyttämisestä kotiosoitteen sijaan postille. Valitset erilaisen säiliön toimitusta varten. Säiliön pysyvyyttä ei säädellä.

Vastaanotat vain sähköpostia — et mitään muuta

Tehdään toiminnallinen todellisuus selväksi. Kun käytät väliaikaista sähköpostiosoitetta rekisteröityäksesi palveluun, tässä on se, mitä teet oikeudellisesta näkökulmasta: annat yhteystietoja, joiden avulla palvelu voi lähettää sinulle viestintää, ja vastaanotat tuon viestinnän. Siinä kaikki. Toiminta — sähköpostin vastaanottaminen — on toiminnallisesti ja oikeudellisesti identtinen sähköpostin vastaanottamisen kanssa missä tahansa muussa osoitteessa.

Et petä palvelua henkilöllisyytesi suhteen, ellet myös anna väärää henkilöllisyystietoa sähköpostiosoitteen lisäksi. Sähköpostiosoite on reititysmekanismi, ei oikeudellinen henkilöllisyystodistus. Palveluilla ei ole oikeudellista oikeutta vaatia, että vastaanotat sähköpostia pysyvässä osoitteessa. Ne voivat tehdä siitä käyttöehtojensa ehdon — ja monet tekevät — mutta se on sopimusasia sinun ja tuon tietyn palvelun välillä, ei oikeudellinen asia sähköpostilainsäädännön tasolla.

Jos palvelun käyttöehdoissa sanotaan "sinun on annettava pysyvä sähköpostiosoite" ja käytät väliaikaista, saatat rikkoa heidän käyttöehtojaan. Se on siviilioikeudellinen asia, joka on ominainen tuolle suhteelle — se ei ole rikollinen teko, eikä se ole sähköpostisäädösten rikkomus. Pahin lopputulos on, että palvelu sulkee tilisi, mikä on heidän oikeutensa yksityisenä yrityksenä.

Kuka käyttää väliaikaista sähköpostia ammatillisesti

Jos väliaikainen sähköposti olisi jotenkin kyseenalaista tai sopimatonta, odottaisit löytäväsi sitä käytettävän pääasiassa ihmisillä, jotka yrittävät piilottaa jotain ongelmallista. Sellaiselta käyttäjäkunta ei todellisuudessa näytä. Väliaikaisten sähköpostiosoitteiden raskaimmat käyttäjät ovat kokemukseni mukaan verkon huolellisimpien ja ammattimaisimpien ihmisten joukossa.

Ohjelmistokehittäjät käyttävät väliaikaisia sähköposteja jatkuvasti rekisteröintijärjestelmien testaamiseen, sähköpostin toimitusputkien vahvistamiseen, SSO-toteutusten testaamiseen ja käyttöönottokulkujen laadunvarmistukseen. Jokaisella tuntemallani kokeneella kehittäjällä on jonkinlainen versio tästä työnkulusta. Sitä pidetään hyvänä käytäntönä, ei kiertotienä. Väliaikainen sähköpostiosoite, joka luodaan automaattisesti, vastaanottaa reaaliajassa ja katoaa ilman siivousta, on aidosti tyylikäs testaustyökalu.

QA-insinöörien on simuloitava täysin uusia käyttäjäkokemuksia toistuvasti. Regressiotestaus vaatii koko käyttöönottopolun ajamista useita kertoja, ja jokainen ajo tarvitsee aidosti uuden tilin — ei tiliä, jonka järjestelmä on nähnyt aiemmin hieman eri tilassa. Väliaikaiset sähköpostit tekevät tästä siistiä ja toistettavaa.

Turvatutkijat käyttävät väliaikaisia sähköposteja sähköpostisuodatuksen testaamiseen, tietojenkalastelun tunnistusjärjestelmien tutkimiseen, sen vahvistamiseen, miten palvelut käsittelevät epäilyttäviä sähköpostimalleja, ja todennuksen ohituksen skenaarioiden testaamiseen valvotuissa ympäristöissä. Tämä on laillista, tärkeää työtä, joka hyödyttää kaikkia verkkopalveluiden käyttäjiä.

Yksityisyystietoiset yksilöt käyttävät väliaikaisia sähköposteja rekisteröityessään palveluihin, joissa he haluavat rajoittaa datajalanjälkeään. Henkilö, joka lukee tietosuojakäytäntöjä huolellisesti ja päättää minimoida henkilötietojen määrän, jonka hän jättää vain tutkimiinsa palveluihin, ei tee mitään epäilyttävää — hän tekee juuri sitä, mitä yksityisyysasiantuntijat suosittelevat.

Teleoperaattori- ja yrityskehittäjät, jotka rakentavat todennusjärjestelmiä ja viestintäalustoja, tarvitsevat perusteellisia testausympäristöjä. Väliaikainen sähköpostipalvelu, joka antaa heille eristettyjä, itsenäisiä postilaatikoita testitapausta kohden, parantaa testauksen laatua dramaattisesti.

GDPR-näkökulma: Datan minimointi käytännössä

GDPR otti käyttöön periaatteen nimeltä datan minimointi: organisaatioiden tulisi kerätä vain ne henkilötiedot, joita ne aidosti tarvitsevat tiettyyn, ilmoitettuun tarkoitukseen. Tämä on kirjattu 5 artiklan 1 kohdan c alakohtaan keskeisenä periaatteena. Tämän periaatteen henki koskee yhtä lailla yksilöitä, jotka miettivät omaa datajalanjälkeään.

Väliaikainen sähköpostiosoite, joka vanhenee tunnissa, ei sisällä suunnittelunsa vuoksi mitään pysyviä henkilötietoja. Siihen ei ole liitetty nimeä. Ei ole selaushistoriaa. Ei ole yhteyttä pysyvään henkilöllisyyteen. Osoite on olemassa, vastaanottaa sähköpostia ja lakkaa sitten olemasta. Datan minimoinnin näkökulmasta tämä on aidosti linjassa GDPR-filosofian kanssa — jaat vähimmäismäärän yhteystietoja, joita tarvitaan palvelun käyttämiseen, ja tuo tieto on rakennettu niin, ettei se säily välttämättömän tehtävänsä jälkeen.

Tämä on merkityksellinen seikka. GDPR rakennettiin suojaamaan yksilöitä siltä, että organisaatiot keräävät tarpeettomia henkilötietoja. Väliaikaisen osoitteen käyttäminen tutkiviin rekisteröinteihin on yksi tapa, jolla yksilöt voivat harjoittaa samaa filosofiaa omasta puolestaan — jakaen dataa vain silloin ja siinä määrin kuin sitä aidosti tarvitaan.

Sivustot, jotka estävät väliaikaiset sähköpostit — mitä se tarkoittaa

Jotkin palvelut aktiivisesti havaitsevat ja estävät tunnettuja väliaikaisen sähköpostin verkkotunnuksia. Tämä on heidän oikeutensa yksityisinä yrityksinä, ja se kannattaa ymmärtää oikein. Se, että palvelu estää väliaikaiset sähköpostit, ei tarkoita, että nuo sähköpostit ovat laittomia tai sopimattomia. Se tarkoittaa, että tuo palvelu on tehnyt liiketoimintapäätöksen, että se haluaa vahvistaa kestävämmän yhteyden käyttäjiinsä — tyypillisesti siksi, että sen liiketoimintamalli nojaa sähköpostimarkkinointiin, koska sillä on ollut ongelmia väärennettyjen tilien luomisen kanssa, tai koska sen palvelu tarjoaa jotain riittävän arvokasta, että se haluaa vähentää satunnaisia tai vilpillisiä rekisteröintejä.

Monet valtavirran tavalliset palvelut toimivat hyvin väliaikaisten sähköpostiosoitteiden kanssa. Palvelut, jotka estävät ne, tekevät tuon valinnan yleensä liiketoiminnallisista syistä, ei siksi, että niiden käyttämisessä olisi jotain vialla. Ajattele sitä kuin kauppaa, joka vaatii henkilöllisyystodistuksen sisääntuloon — se on heidän käytäntönsä, ei kannanotto siihen, onko henkilöllisyystodistuksen omistaminen yleisesti oikeudellisesti pakollista.

Jos palvelu, jota aidosti haluat käyttää, estää väliaikaiset osoitteet, käytä oikeaa sähköpostiasi. Se on juuri oikea valinta — jos olet päättänyt, että tämä on palvelu, johon kannattaa sitoutua kunnolla, anna sille oikea osoitteesi. Väliaikaisen sähköpostin koko idea on varata oikea osoitteesi suhteille, joilla on merkitystä.

Mikä sähköpostissa itse asiassa ON laitonta (kontekstiksi)

Kannattaa olla selkeä siitä, millaiset sähköpostitoiminnot ovat itse asiassa laittomia, koska vastakohta tekee väliaikaisessa osoitteessa vastaanottamisen laillisuudesta entistä selvempää. Asiat, jotka tekevät sähköpostista laittoman tai oikeudellisesti ongelmallisen, liittyvät kaikki lähettämiskäyttäytymiseen ja aikomukseen:

• Pyytämättömän massasähköpostin (roskapostin) lähettäminen — rikkoo CAN-SPAMia, CASLia ja vastaavia lakeja useimmissa maissa.
• Tietojenkalastelu — vilpillisen sähköpostin lähettäminen, joka esiintyy laillisena organisaationa varastaakseen tunnistetietoja tai taloudellisia tietoja. Tämä on petos.
• Sähköpostipohjainen henkilöllisyyden väärentäminen — sähköpostin lähettäminen, joka väärin väittää olevansa toiselta henkilöltä tai organisaatiolta vastaanottajien harhauttamiseksi.
• Sähköpostiosoitteiden kerääminen — sähköpostiosoitteiden kerääminen julkisista lähteistä pyytämättömän sähköpostin lähettämiseksi.
• Haittaohjelmien lähettäminen sähköpostitse — haitallisen ohjelmiston liittäminen tai siihen linkittäminen.
• Tietosuojalakien rikkominen sähköpostidataa käsiteltäessä — sähköpostidatan kerääminen, tallentaminen tai jakaminen ilman asianmukaista suostumusta tai oikeusperustaa.

Huomaa, mikä on huomiota herättävästi poissa tuolta listalta: sähköpostin vastaanottaminen kertakäyttöisessä osoitteessa. Väliaikaisen postilaatikon käyttäminen ei sisällä mitään näistä toiminnoista. Et lähetä pyytämätöntä sähköpostia. Et esiinny kenenäkään. Et kerää dataa muilta. Et jaa haittaohjelmia. Electronic Frontier Foundation on johdonmukaisesti väittänyt, että yksilöillä on oikeus hallita omaa viestintäänsä ja rajoittaa altistumistaan kolmannen osapuolen datankeruulle — mikä on juuri se, minkä väliaikainen sähköposti mahdollistaa.

Tästä väliaikaisesta sähköpostipalvelusta erityisesti

Tämä on väliaikainen sähköpostipalvelu, joka on rakennettu yksityisyys ensisijaisena periaatteena. Sähköpostit poistetaan automaattisesti tunnin kuluttua. Palvelun käyttämiseen ei vaadita henkilökohtaista rekisteröitymistä — ei kerätä nimeä, ei puhelinnumeroa, ei maksutietoja. Ainoa olemassa oleva data on itse väliaikainen osoite ja sähköpostit, jotka saapuvat siihen sen tunnin ikkunan aikana.

Tämä suunnittelu on tarkoituksellisesti minimaalista. Palvelu tekee sen, mitä sen on tehtävä — tarjoaa toimivan, reaaliaikaisen postilaatikon — eikä kerää mitään sen ylitse, mikä on tarpeen kyseiselle toiminnolle. Tämä on yhdenmukaista GDPR:n datan minimoinnin periaatteen ja laajemman tietosuojakehyksen kanssa, joka säätelee henkilötietoja Euroopan unionissa ja vastaavilla lainkäyttöalueilla.

Palvelu on myös läpinäkyvä sen suhteen, mitä se on. Ei ole mitään teeskentelyä siitä, että se olisi pysyvä sähköpostipalveluntarjoaja. Se on työkalu tilanteisiin, joissa väliaikainen postilaatikko on oikea työkalu — ja se on rakennettu olemaan täsmälleen se, ei enempää eikä vähempää. Voit avata temp mail -postilaatikon suoraan nähdäksesi sen toiminnassa.

Yhteenveto

Väliaikaiset sähköpostiosoitteet ovat laillisia työkaluja, joita käyttävät kehittäjät, yksityisyystutkijat, QA-insinöörit ja yksityisyystietoiset yksilöt ympäri maailmaa. Ei ole mitään sähköpostilainsäädäntöä millään suurella lainkäyttöalueella, joka kieltäisi sähköpostin vastaanottamisen väliaikaisessa osoitteessa. Suuret kehykset — CAN-SPAM, CASL, GDPR — säätelevät organisaatioiden lähettämiskäyttäytymistä ja datankäsittelyä, eivät osoitetyyppiä, jonka yksilöt valitsevat käyttää.

Turvatutkija Troy Hunt, joka pyörittää Have I Been Pwned -palvelua ja on yksi arvostetuimmista äänistä verkkoturvallisuudessa, on julkisesti suositellut käytäntöjä, jotka vähentävät tarpeetonta henkilötietojen altistumista, keskeisenä turvaperiaatteena. Väliaikaisen sähköpostin käyttäminen tutkiviin tai testaustarkoituksiin on suoraan linjassa tuon filosofian kanssa.

Jos käytät väliaikaista sähköpostia oman ohjelmistosi testaamiseen, kokeilupalvelun arviointiin, webinaariin osallistumiseen tai API:n tutkimiseen — käytät tavallista ammattityökalua täsmälleen siten, kuin se on suunniteltu käytettäväksi. Siinä ei ole mitään kyseenalaista. Kysymys, joka sinun tulisi esittää, ei ole se, onko sähköpostityyppi laillinen, vaan se, onko palvelu tai toiminta, johon osallistut, oikea tarpeisiisi.