Siden 2012 har vi udgivet en halvårlig rapport, der offentliggør, hvor mange anmodninger vi har modtaget, og hvordan vi har reageret.
Hvad Dropbox har modtaget
Ransagningskendelser kræver demonstration af rimelig grund, skal opfylde krav med hensyn til præcision af de steder, der skal ransages, og de genstande, der skal beslaglægges og skal gennemgås og underskrives af en dommer. Ransagningskendelser kan udstedes af lokale, statslige og føderale myndigheder og anvendes kun i straffesager. Forelagt en gyldig ransagningskendelse fremlægger vi ikke-indholdsoplysninger og indholdsoplysninger.
Vi leverede oplysninger som følge af 77,1 % af de ransagningskendelser, vi modtog.
Når Dropbox overholder en ransagningskendelse, underretter vi de brugere, der er nævnt i anmodningen, medmindre det er forbudt ved lov. Den skraverede del af cirkeldiagrammet ovenfor repræsenterer brugere, som vi har givet besked til. 10,7 % af de ransagningskendelser, vi modtog, var ledsaget af retskendelser om hemmeligholdelse på ubestemt tid. Disse referatforbud kan forhindre os i nogensinde at underrette 11,1 % af de Dropbox-brugere, som identificeres i de ransagningskendelser vi modtager, om, at retsvæsenet har anmodet om deres oplysninger.
Tallene ovenfor inkluderer ransagningskendelser rettet til Dropbox-datterselskaber. I den relevante halvdel modtog vi ingen ransagningskendelser rettet til Dropbox-datterselskaber.
Hvad Dropbox har modtaget
I modsætning til en ransagningskendelse giver en stævning kun adgang til grundlæggende abonnentoplysninger. Stævninger kræver ikke gennemgang af en dommer og udstedes typisk af statsadvokater eller juryer. Vi fremlægger ikke indholdsoplysninger som følge af stævninger.
Vi leverede oplysninger som følge af 81,5 % af de stævninger vi modtog.
Når Dropbox overholder en stævning, underretter vi de brugere, der er nævnt i anmodningen, medmindre det er forbudt ved lov. Den skraverede del af cirkeldiagrammet ovenfor repræsenterer brugere, som vi har givet besked til. 9,3 % af de stævninger, vi modtog, var ledsaget af retskendelser om hemmeligholdelse på ubestemt tid. Disse referatforbud kan forhindre os i nogensinde at underrette 9,6 % af de Dropbox-brugere, som identificeres i de stævninger vi modtager, om, at retsvæsenet har anmodet om deres oplysninger.
Tallene ovenfor inkluderer stævning rettet til Dropbox-datterselskaber. I den relevante halvdel modtog vi 3 stævninger rettet til Dropbox Sign/Dropbox Fax og 2 stævninger rettet til DocSend.
Hvad Dropbox har modtaget
Retskendelser udstedes af dommere og kan have forskellige udformninger, såsom en 2703(d)-kendelse i henhold til den amerikanske lov Electronic Communications Privacy Act. Vi fremlægger ikke indholdsoplysninger som følge af retskendelser.
Vi leverede oplysninger som følge af 31,8 % af de retskendelser, vi modtog.
Når Dropbox overholder en retskendelse, underretter vi de brugere, der er nævnt i anmodningen, medmindre det er forbudt ved lov. Den skraverede del af cirkeldiagrammet ovenfor repræsenterer brugere, som vi har givet besked til. 4,5 % af de retskendelser, vi modtog, var ledsaget af retskendelser om hemmeligholdelse på ubestemt tid. Disse referatforbud kan forhindre Dropbox i nogensinde at give besked til 10,5 % af de Dropbox-brugere, som identificeres i retskendelser, når retsvæsenet har anmodet om disse brugeres oplysninger.
Ovenstående tal inkluderer retskendelser rettet til Dropbox-datterselskaber. I den relevante halvdel modtog vi ingen retskendelse rettet til Dropbox-datterselskaber.
Hvad Dropbox har modtaget
National sikkerhedsproces omfatter National Security Letters og ordrer udstedt i henhold til Foreign Intelligence Surveillance Act. Vi modtog mellem 0 og 249 anmodninger. Vi vil gerne være mere specifikke, men Dropbox har ikke tilladelse af den amerikanske regering til at rapportere det nøjagtige antal modtaget.
National Security Letters ("NSL'er") er anmodninger fra Federal Bureau of Investigation om oplysninger i forbindelse med en national sikkerhedsefterforskning. En NSL kræver ikke en retskendelse, men kan udelukkende anmode om en brugers "navn, adresse, tjenestevarighed, samt oplysninger om fakturering af lokal- og langdistanceopkald".
Foreign Intelligence Surveillance Act-kendelser ("FISA-kendelser") er kendelser, der udstedes af Foreign Intelligence Surveillance Court ("FISC") om oplysninger i forbindelse med en national sikkerhedsefterforskning. En FISA-kendelse kan anmode om en brugers indholds- og ikke-indholdsmæssige oplysninger.
Hvad Dropbox har modtaget
En anmodning om bevarelse er en anmodning fra myndighederne om at bevare brugerdata, indtil en formel stævning er modtaget. Når vi modtager disse anmodninger, opbevarer vi midlertidigt et øjebliksbillede af de relevante brugerdata i 90 dage, men vi videregiver ikke brugerdata som følge af anmodninger om bevarelse. For at få bevarede data kræves en gyldig stævning.
Vi modtog 1.323 anmodninger om bevarelse fra retsvæsenet i USA, som berørte 1.316 konti. Vi modtog 92 anmodninger om bevarelse fra retsvæsenet i andre lande, som berørte 267 konti.
Tallene ovenfor inkluderer anmodninger om bevarelse henvendt til Dropbox-datterselskaber. I den relevante halvdel modtog vi 1 bevaringsanmodning rettet til Dropbox Sign/Dropbox Fax, og 1 bevaringsanmodning rettet til DocSend.
Hvad Dropbox har modtaget
Dropbox kan frivilligt videregive oplysninger til retsvæsenet, hvis vi i god tro har den opfattelse, at en persons liv eller helbred er i øjeblikkelig fare, og vi har oplysninger, der kan hjælpe med at forhindre truslen. Vi kræver, at retsvæsenet fremlægger en skriftlig opsummering af nødsituationen samt en forklaring på, hvordan de anmodede oplysninger vil hjælpe dem med at forhindre nødsituationen. Hver hasteanmodning om videregivelse af oplysninger undersøges omhyggeligt for at afgøre, om standarden for videregivelse af oplysninger er opfyldt, og i så fald vil alle de oplysninger, der videregives, være begrænset til dem, der kan afværge eller afbøde nødsituationen. Dropbox modtager hasteanmodninger om videregivelse af brugerdata fra retsvæsener over hele verden.
Hvad Dropbox har modtaget
Ordrer om registrering og sporing ("PRTT'er") er retskendelser, der bemyndiger regeringen til fremadrettet at indhente visse ikke-indholdsmæssige oplysninger (nærmere bestemt opkalds-, routing-, adresserings- og signaleringsoplysninger vedrørende kommunikation) fra en bestemt konto i en periode på op til 60 dage.
Loven om registrering og sporing kræver, at denne type ordrer omfatter en bestemmelse, som forhindrer tjenesteudbydere som Dropbox i at give brugerne besked om denne type anmodninger på ubestemt tid. Disse referatforbud kan forhindre Dropbox i nogensinde at give besked til de Dropbox-brugere, som identificeres i ordrer om registrering og sporing, når retsvæsenet har anmodet om disse brugeres oplysninger.
Hvad Dropbox har modtaget
Myndigheders anmodninger om fjernelse inkluderer retskendelser og skriftlige anmodninger fra retsvæsen og myndigheder, der ønsker indhold fjernet fra konti ud fra de lokale love i deres respektive jurisdiktioner.
"Ingen foretaget handling" kan skyldes omstændigheder, hvor vi ikke var i stand til at gennemgå indholdet, fordi det link, der blev givet til os, var ugyldigt, eller indholdet ikke længere eksisterede, eller hvor indholdet efter gennemgang viste sig ikke at overtræde vores politik om acceptabel brug.
AK
7
AL
57
AR
26
AZ
28
CA
186
CO
29
CT
20
DC
83
DE
38
FL
280
GA
60
HI
9
IA
15
ID
20
IL
200
IN
76
KS
14
KY
22
LA
47
MA
52
MD
106
ME
2
MI
13
MN
100
MO
44
MS
16
MT
13
NC
84
ND
5
NE
55
NH
12
NJ
142
NM
3
NV
38
NY
177
OH
91
OK
50
OR
42
PA
80
RI
12
SC
52
SD
14
TN
43
TX
234
UT
17
VA
164
VT
1
WA
44
WI
50
WV
20
WY
4
En bemærkning om internationale anmodninger
Internationale anmodninger omfatter enhver formel juridisk proces fra en ikke-amerikansk regering, der søger brugerdata. På nuværende tidspunkt accepterer vi amerikanske og irske regeringsanmodninger. Vi kan også reagere på anmodninger fremsat i henhold til internationale aftaler om juridisk samarbejde i straffesager, herunder traktater om gensidig retshjælp eller retsanmodninger.
Materiale med seksuel udnyttelse og misbrug af børn må ikke opbevares på Dropbox. Denne type materiale overtræder vores Servicebetingelser og Politik for acceptabel brug, og vi deaktiverer omgående konti med denne type indhold. Dropbox bruger en række forskellige værktøjer, herunder teknologi til automatisk registrering, der anvendes som branchestandard, og gennemgang foretaget af mennesker for at finde indhold, som potentielt overtræder retningslinjerne, og vi træffer de nødvendige foranstaltninger, hvis denne type indhold registreres. Vi opfordrer også vores brugere til at rapportere upassende indhold, som de støder på. Dette kan gøres via vores rapporteringsværktøj eller ved at udfylde denne formular. Når vi bliver opmærksomme på materiale med åbenlyst seksuelt misbrug af børn, deaktiverer vi kontoen og indrapporterer det til NCMEC (National Center for Missing and Exploited Children) i overensstemmelse med gældende lovgivning.
Fra juli til december 2023 indsendte vi 33.963 CyberTip-rapporter til National Center for Missing and Exploited Children (NCMEC) og deaktiverede adgang til 31.474 konti og 273.565 individuelle stykker krænkende indhold i henhold til vores politikker om materiale med seksuelt misbrug og udnyttelse af børn.
Vores team er ekstremt omhyggelige med at sikre, at vores politikker overholdes. Hvis en bruger mener, at vi har lavet en fejl i vores håndhævelse, kan vedkommende kontakte Dropbox-support for at anmode om en gennemgang af denne beslutning. I den relevante halvdel modtog vi 2.256 appeller fra konti, der blev deaktiveret under Dropbox' politik vedrørende seksuel udnyttelse og misbrug af børn. Vi genaktiverede adgangen i 2,6 % af disse tilfælde.
Dropbox' servicevilkår og politik for acceptabel brug forbyder offentliggørelse, deling eller lagring af indhold, der indeholder eller fremmer terrorisme eller voldelig ekstremisme, herunder propaganda for terror eller voldelig ekstremisme. Dropbox bruger en kombination af proaktive og reaktive værktøjer til at opdage indhold med terror eller voldelig ekstremisme og håndhæve vores politikker. Disse værktøjer omfatter udnyttelse af industristandard-hash-matching-opdagelsesteknologi, et trusted flagger-program, eksterne rapporter fra offentligheden og vores brugere samt manuel gennemgang foretaget af højtuddannede analytikere. Vi opfordrer på det kraftigste dem, der støder på terror eller voldeligt ekstremistisk indhold på Dropbox, til at rapportere det via vores rapporteringsværktøj. Når vi finder terror eller voldeligt ekstremistisk indhold, der overtræder vores politikker, vil vi deaktivere vi adgangen til det pågældende indhold og tager skridt til at forhindre, at det bliver delt yderligere. Når det er nødvendigt, f.eks. når konti ser ud til udelukkende at blive brugt med det formål at sprede terroristisk eller voldelig ekstremistisk propaganda, kan vi også deaktivere den tilknyttede konto.
Fra juli til december 2023 deaktiverede Dropbox adgang til 854 stykker terrorrelateret indhold eller voldeligt ekstremistisk indhold og deaktiverede 493 konti. Vi modtog 286 offentlige rapporter om potentielt terrorrelateret indhold og foretog os ikke noget i forbindelse med 5 rapporter. Når Dropbox ikke foretager sig noget i henhold til en rapport, kan det skyldes, at det angivne link var ugyldigt, at indholdet ikke længere eksisterede, eller at indholdet ikke overtrådte vores politik for acceptabel brug.
Brugere, der mener, at vi har gjort en fejl i forbindelse med en handling på deres konti, kan bede os om at revidere beslutningen ved at kontakte Dropbox-support. Fra juli til december 2023 modtog Dropbox 0 appeller fra brugere, der hævdede, at deres indhold eller konti var blevet deaktiveret ved en fejl i henhold til vores politik om terrorisme og voldelig ekstremisme.
Fra juli til december 2023 modtog Dropbox 0 fjernelsesordrer udstedt i henhold til EU-forordning 2021/784 (om terrorrelateret indhold på nettet).
"Kontoen eksisterede ikke": De angivne identificerende oplysninger i anmodningen var ikke knyttet til gyldige Dropbox-konti.
Kendelser i henhold til All Writs Act: Kendelser i henhold til All Writs Act afsiges af dommere i USA på grundlag af loven All Writs Act fra 1789. Loven giver domstolene beføjelse til at afsige alle de kendelser, der er nødvendige eller relevante i forhold til deres retsområde, og som overholder retssædvaner og -principper (“issue all writs necessary or appropriate in aid of their respective jurisdictions and agreeable to the usages and principles of law”).
Indhold: Indhold henviser til indholdet af kommunikation, hvilket omfatter alle oplysninger om kommunikationens indhold, formål eller betydning. Det omfatter de filer, der er gemt på en persons Dropbox-konto, og de filnavne, der er knyttet til disse filer. Der kræves en ransagningskendelse for at fremtvinge overgivelsen af indhold. Ofte vil ransagningskendelser også anmode om grundlæggende abonnentoplysninger eller andre ikke-indholdsmæssige oplysninger ud over kommunikationsindholdet.
Hasteanmodninger om videregivelse: Dropbox kan frivilligt videregive oplysninger til retsvæsenet, hvis vi i god tro har den opfattelse, at en persons liv eller helbred er i overhængende fare og vi har oplysninger, der kan hjælpe med at forhindre truslen. Vi kræver, at retsvæsenet fremlægger en skriftlig oversigt over nødsituationen, samt en forklaring på, hvordan de anmodede oplysninger vil hjælpe dem med at forhindre nødsituationen.
“Ingen oplysninger givet”: Generelle årsager til, at der ikke blev afgivet nogen oplysninger som svar på retslig proces inkluderer: (1) anmodningen var allerede modtaget tidligere; (2) Dropbox modsatte sig anmodningen; (3) de retshåndhævende myndigheder trak anmodningen tilbage, eller (4) anmodningen var ikke rettet mod en nøje identificeret konto.
Ikke-indhold: Ikke-indholdsmæssige oplysninger beskriver generelt alle tilgængelige oplysninger bortset fra kommunikation. Det omfatter grundlæggende abonnentoplysninger, der er defineret i afsnit 2703 i Electronic Communications Privacy Act, og andre oplysninger, der afspejler brugen af en konto. "Ikke-indholdsmæssige oplysninger" omfatter ikke filer, som folk opbevarer på deres Dropbox-konti.
Kendelse om hemmeligholdelse: Dommere kan efter eget skøn udstede retskendelser, der forhindrer eller forsinker Dropbox i at underrette en bruger om en anmodning om deres oplysninger fra myndighederne. Disse kendelser henviser ofte til underafsnit 2705(b) af Electronic Communications Privacy Act og kan strække sig på ubestemt tid.
Anmodninger uden for USA: Anmodninger uden for USA omfatter enhver formel juridisk proces fra en ikke-amerikansk statslig enhed, der søger brugerdata. På nuværende tidspunkt accepterer vi amerikanske og irske regeringsanmodninger. Vi kan også reagere på anmodninger fremsat i henhold til internationale aftaler om juridisk samarbejde i straffesager, herunder traktater om gensidig retshjælp eller retsanmodninger.
Bevarelse: En anmodning om bevarelse er en anmodning fra myndighederne om at bevare brugerdata, indtil en formel stævning er modtaget. Når vi modtager disse anmodninger, opbevarer vi midlertidigt et øjebliksbillede af de relevante brugerdata i 90 dage, men vi videregiver ikke brugerdata som følge af anmodninger om bevarelse. For at få de bevarede data kræves en gyldig stævning, og at alle efterfølgende anmodninger er (og har altid været) inkluderet i rapporten.
Brugermeddelelse: Vores politik er at give besked til brugerne om anmodninger om deres oplysninger, medmindre loven forhindrer os i at gøre det. I nogle få tilfælde venter vi muligvis med at underrette brugeren, til vi har efterkommet anmodningen, og i de tilfælde oplyser vi den dato, hvor vi fremsendte brugeroplysningerne.
Vores sporings- og rapporteringsmetoder kan udvikle sig, idet vi løbende stræber efter at forbedre vores rapports nøjagtighed og klarhed.