Wie Google polizeiliche Anfragen nach E-Mails von Nutzern im Rahmen von ECPA bearbeitet

Google Mail ECPA

Nach der Veröffentlichung des neuesten Transparenzberichts in der vergangenen Woche hat Google weitere Details zum Umgang mit Strafverfolgungsanfragen für Benutzerdaten veröffentlicht. Der Schritt erfolgt inmitten der laufenden Bemühungen, ein US-amerikanisches Online-Datenschutzgesetz zu aktualisieren, das viele, einschließlich Google, für veraltet und gebrochen halten.

"Für Strafverfolgungsbehörden ist es wichtig, illegale Aktivitäten zu verfolgen und die Öffentlichkeit zu schützen", schreibt David Drummond, Senior Vice President und Chief Legal Officer von Google, im Unternehmensblog. „Wir sind ein gesetzestreues Unternehmen und möchten nicht, dass unsere Dienstleistungen auf schädliche Weise genutzt werden. Genauso wichtig ist es jedoch, dass Gesetze Sie vor zu weit gefassten Anfragen nach Ihren persönlichen Daten schützen. “

Laut Google können Sie auf verschiedene Weise sicherstellen, dass Sie vor übermäßig breiten Anforderungen geschützt sind. Dies wird von Drummond im Folgenden beschrieben:

  • Wir prüfen die Anfrage sorgfältig, um sicherzustellen, dass sie dem Gesetz und unseren Richtlinien entspricht. Damit wir die Einhaltung in Betracht ziehen können, muss dies im Allgemeinen schriftlich erfolgen, von einem bevollmächtigten Beamten der anfragenden Stelle unterzeichnet und nach einem geeigneten Gesetz ausgestellt werden.
  • Wir bewerten den Umfang der Anfrage. Wenn es zu weit gefasst ist, können wir die Bereitstellung der Informationen verweigern oder versuchen, die Anfrage einzugrenzen. Wir machen das häufig.
  • Wir informieren Benutzer gegebenenfalls über gesetzliche Anforderungen, damit sie sich an das Unternehmen wenden können, das dies anfordert, oder einen Anwalt konsultieren können. Manchmal können wir das nicht, entweder weil wir gesetzlich verboten sind (in diesem Fall versuchen wir manchmal, Knebelaufträge aufzuheben oder Durchsuchungsbefehle aufzuheben) oder weil wir ihre verifizierten Kontaktinformationen nicht haben.
  • Wir fordern, dass Regierungsbehörden, die strafrechtliche Ermittlungen durchführen, einen Durchsuchungsbefehl verwenden, um uns zu zwingen, Suchanfrageninformationen und private Inhalte eines Nutzers bereitzustellen, die in einem Google-Konto gespeichert sind, z. B. Google Mail-Nachrichten, Dokumente, Fotos und YouTube-Videos. Wir glauben, dass die vierte Änderung der US-Verfassung einen Haftbefehl erfordert, der eine unangemessene Suche und Beschlagnahme verbietet und widersprüchliche Bestimmungen im ECPA [Datenschutzgesetz für elektronische Kommunikation] außer Kraft setzt.

Zusätzlich zu diesen Bemühungen ist Google Teil einer breiten Koalition von Technologieunternehmen und Interessengruppen für Online-Rechte namens Digital Due Process, die sich der Änderung des ECPA widmet. Laut Drummond hat Google auch "andere Initiativen", um Probleme mit dem ECPA anzugehen.

Wie derzeit geschrieben, verlangt die ECPA nicht, dass Strafverfolgungsbeamte einen Durchsuchungsbefehl einholen, um Zugriff auf E-Mails, Sofortnachrichten und Dateien zu erhalten, die bei einem Cloud-Speicherdienst eines Drittanbieters gespeichert sind, solange die „Kommunikation“ älter als 180 Jahre ist Tage. Stattdessen ist nur eine Vorladung erforderlich, die mit wenig bis gar keiner gerichtlichen Kontrolle erlangt werden kann. Unternehmen wie Google haben jedoch aufgrund von zwei Entscheidungen des Bundesgerichts, in denen festgestellt wurde, dass rechtlose Anfragen nach Benutzer-E-Mails verfassungswidrig sind, einen gewissen rechtlichen Spielraum bei der Anforderung von Benutzerdaten.

Laut dem jüngsten Transparenzbericht von Google wurden 68 Prozent der 8.438 Anträge der US-Regierung von Juli bis Dezember 2012 nur durch Vorladung gestellt. Google gab an, 88 Prozent aller Anfragen erfüllt zu haben, und hat dem Transparenzbericht einen neuen Abschnitt mit häufig gestellten Fragen (FAQ) zu behördlichen Anfragen nach Benutzerdaten hinzugefügt.

Während die bisherigen Bemühungen zur Aktualisierung des ECPA im Kongress keine bedeutenden Fortschritte erzielt haben, wird Senator Patrick Leahy (D-VT), der in den letzten Jahren zwei erfolglose Reformbemühungen geleitet hat, Berichten zufolge 2013 erneut versuchen.