Onlinetjenester bør have ret til at offentliggøre, hvor mange og hvilke typer anmodninger de modtager fra myndigheder, og til at underrette de personer, myndighederne ønsker information om. Gennemsigtighed i den forbindelse styrker brugerne, fordi de får større indsigt i, såvel hvor ofte som hvordan myndigheder blander sig. Vi fortsætter både med at offentliggøre detaljerede oplysninger om disse anmodninger og vores kamp for retten til at udlevere flere af disse vigtige oplysninger.

Være åbne om det antal anmodninger, vi modtager

Efter vores opfattelse bør vi oplyse det nøjagtige antal anmodninger, vi modtager fra myndigheder; de love, der benyttes til at retfærdiggøre anmodningerne; og hvor mange konti der berøres. Derfor offentliggør vi disse oplysninger (inden for lovens rammer) i vores Gennemsigtighedsrapport. Vores Gennemsigtighedsrapport angiver, hvor mange retskendelser, ransagningskendelser, stævninger og myndigheders anmodninger om fjernelse vi har modtaget, samt vores svar. Vi angiver også alle de detaljer om anmodninger fra de nationale sikkerhedstjenester i USA, som loven tillader. Desværre kan vores rapport ikke i øjeblikket angive, hvor mange vi præcist modtager – hvis nogen. Vi har opfordret domstole og myndigheder til at give tjenester som Dropbox lov til at oplyse det præcise antal nationale sikkerhedsanmodninger, vi modtager, og hvor mange konti det berører. Vi har forpligtet os til og fortsætter kampen på området.

Fortælle brugerne, når der anmodes om deres oplysninger

Vi mener, at vi skal underrette vores brugere, når en myndighed anmoder om deres oplysninger, og vi har ført en retssag for at opnå dette. Anmodninger fra myndigheder omfatter dog ofte en retskendelse om fortrolighed, som forbyder os at underrette den berørte bruger. I mange tilfælde, hvor vi modtager et påbud om fortrolighed, kan vi underrette brugeren, når det er udløbet. Dropbox er desuden forpligtet til at følge USA FREEDOM Act (USA's frihedslov). Dette sikrer, at domstolene kan efterprøve eventuelle fortrolighedspåbud, der følger med National Security Letters, vi måtte modtage. Vi mener, at tjenester som Dropbox altid bør have tilladelse til at underrette de berørte brugere, og vi vil fortsat kæmpe for dette vigtige mål.

Dataanmodninger fra myndigheder bør begrænse sig til de oplysninger, de søger, og være afgrænset til specifikke personer og legitime undersøgelser. Vi afviser uspecificerede og for generelle anmodninger.

Myndigheder har tidligere kontaktet telekommunikationsfirmaer og efterspurgt telefondata fra store grupper af brugere, selvom de ikke har været mistænkt for at være involveret i ulovlige aktiviteter. Efter vores mening er dette ikke lovligt, og vi modsætter os derfor anmodninger, der efterspørger oplysninger om store grupper af brugere, eller som ikke relaterer sig til en specifik efterforskning. Vi modsætter os også anmodninger, der tager udgangspunkt i myndighedsundersøgelser, der er uberettigede, ulovlige eller igangsat i ond tro – f.eks. myndigheders forsøg på at undertrykke eller censurere politiske modstandere.

Myndigheder bør aldrig installere bagdøre til onlinetjenester eller kompromittere infrastrukturen for at indhente brugerdata. Vi vil fortsætte med at arbejde for at beskytte vores systemer og ændre lovene for at gøre det klart, at denne type aktivitet er ulovlig.

Vi har set rapporter om myndigheders overvågning af visse tjenesteudbyderes datacentertrafik. Vi har også set rapporter om, at tjenesteudbydere har designet værktøjer, der giver myndigheder adgang til data direkte eller via tredjeparter. Dropbox opponerer mod disse aktiviteter og vil kæmpe imod enhvert forsøg på at få os til at deltage i dem. Myndigheder bør altid anmode om data ved at kontakte onlinetjenesterne direkte med en retskendelse i hånden. På den måde får tjenester som Dropbox mulighed for at undersøge dataanmodningerne grundigt og modsætte sig, når det er passende.

Love, der forsyner folk med forskellige beskyttelsesniveauer, ud fra hvor de bor eller deres statsborgerskab, er forældede og afspejler ikke onlinetjenesters globale natur.

Vi forpligter os til at beskytte alle vores brugere på samme niveau. Det betyder, at vi gransker alle modtagne anmodninger ud fra disse principper, uanset hvor anmoderen og brugeren kommer fra. Det betyder også, at vores grundlæggende beskyttelse af personlige oplysninger gælder for alle brugere: Myndigheders dataanmodninger bør aldrig gælde større brugermasser. Anmodningerne bør forholde sig til specifikke individer og undersøgelser, og de bør evalueres og godkendes af en juridisk instans, inden de udstedes.