De DNS provider Quad9 volgens een Communicatie van het bedrijf vijf jaar na de oprichting in Californië. Volgens een aankondiging van Quad9 en Switch, de exploitant van het universiteitsnetwerk en het .ch-register, zou de nieuwe locatie in Zwitserland de gegevensbescherming moeten verbeteren. Volgens wettelijke verplichtingen van de federale regering hoeft Quad9 de DNS-gegevens van zijn wereldwijde gebruikers niet in Zwitserland op te slaan of met de autoriteiten te delen.
Quad9 is opgericht in 2017. Ondertussen bestaat het netwerk van de alternatieve DNS-resolver uit 150 locaties in 90 landen. Het gebruik is gratis en mogelijk zonder registratie. Naast de onversleutelde resolver (IP-adres 9.9.9.9), biedt Quad9 een breed scala aan andere servers die bijvoorbeeld filters voor ouderlijk toezicht omvatten. Leken zullen bij Quad9 een Instructie om de dienst op verschillende apparaten in te stellen.
Betere gegevensbescherming dankzij alternatieve DNS-servers?
Naast Quad9 exploiteren ook verschillende andere instellingen en bedrijven alternatieve DNS-servers. De financieringsmodellen en de belangen blijven echter vaak onduidelijk. Google zou de Gegevens van haar DNS-dienst, bijvoorbeeld om de gebruiker nog nauwkeuriger te kunnen volgen, en met de extra gegevens de reclameactiviteiten te verbeteren. Een alternatieve DNS-server is dus vanuit het oogpunt van gegevensbescherming niet altijd beter dan de DNS-server van de internetprovider.
Quad9, daarentegen, heeft zich vanaf het begin geconcentreerd op gegevensbescherming, aldus de exploitanten. Het consortium bestaat uit IBM, Packet Clearing House en de Global Cyber Security Alliance. Omdat Quad9, in tegenstelling tot de concurrenten Wolkbreuk (1.1.1.1) en Google (8.8.8.8) niet op winst gericht is, is het verzamelen van gebruikersgegevens niet noodzakelijk. De financiering geschiedt uit overheidsmiddelen en giften.
Locatie buiten de V.S.
Om een zo hoog mogelijk niveau van gegevensbescherming te kunnen garanderen, is Quad9 volgens algemeen directeur John Todd al sinds de oprichting op zoek naar een nieuwe locatie buiten de V.S. Met de verhuizing naar Zwitserland willen de exploitanten de gegevens beter beschermen en vooral decentralisatie bereiken. De andere openbare DNS-resolvers daarentegen zijn voor het grootste deel nog steeds in de VS gevestigd en zijn dus aan dezelfde voorschriften onderworpen.
Zoals Quad9 uitlegt, hebben de onderhandelingen met de Zwitserse autoriteiten ongeveer twee jaar geduurd. De nieuwe locatie werd in de eerste plaats gekozen omdat de wetgeving inzake gegevensbescherming daar "iedereen bescherming" belooft.
Verordening gegevensbescherming (DSGVO) als alternatief
Alternatieven voor een nieuwe locatie waren volgens Quad9 alle lidstaten van de Europese Unie (EU), omdat zij onder de General Data Protection Regulation (GDPR) vallen. Hoewel Quad9 niet in de EU is gevestigd, zegt de dienst al aan de DSGVO-vereisten te voldoen. De exploitanten verklaren echter dat zij zich niet verplicht voelen tot de baanbrekende bepalingen van de DSGVO, maar dat zij gewoon de best mogelijke norm voor gegevensbescherming willen bieden.
De uiteindelijke keuze viel op Zwitserland omdat de plaatselijke autoriteiten afzien van de geheimhoudingsplicht voor surveillancebevelen. Volgens Bill Woodcock, hoofd van Packet Clearing House, zijn er in Zwitserland geen National Security Letters die Quad9 stilzwijgend verplichten zijn verkeer met de autoriteiten te delen. Woodcock legt uit dat een dergelijke regeling in geen enkel ander land ter wereld mogelijk was.
Geen filtering van DNS-verzoeken
Bovendien heeft de regering in Bern Quad9 vóór de verhuizing gegarandeerd dat de DNS-dienst is vrijgesteld van de registratieplicht van zijn gebruikers en niet onderworpen is aan opslag- en controleverplichtingen. De vrije DNS-resolver heeft dus meer vrijheden en minder verplichtingen dan de Zwitserse telecommunicatieproviders. Dit is mogelijk omdat Quad9 is geclassificeerd als een niet-telecommunicatiedienst.
Hierdoor is de DNS-resolver ook vrijgesteld van het filteren van niet-vergunde onlinegoksites. Woodcock legt uit dat "Quad9 niet censureert". Internetproviders in Zwitserland zijn daarentegen wel verplicht dit te doen. Alleen goksites die gecompromitteerd zijn met malware of frauduleus handelen, worden niet door Quad9 geleverd.
