Seit 2012 veröffentlichen wir zweimal jährlich einen Bericht über die Anzahl der erhaltenen Anfragen und unsere jeweilige Reaktion darauf.
Bei Dropbox eingegangen
Durchsuchungsbeschlüsse erfordern einen Nachweis des hinreichenden Verdachts, müssen konkrete Anforderungen hinsichtlich des Orts der Durchsuchung und der zu konfiszierenden Gegenstände erfüllen und müssen von einem Richter oder richterlichen Beamten geprüft und unterzeichnet sein. Durchsuchungsbeschlüsse können von Behörden auf lokaler, bundesstaatlicher und staatlicher Ebene ausgestellt werden und dürfen nur in strafrechtlichen Fällen eingesetzt werden. Bei Vorlage von gültigen Durchsuchungsbeschlüssen stellen wir möglicherweise personenbezogene Daten und Inhalte zur Verfügung.
Bei Dropbox eingegangen
Im Gegensatz zu einem Durchsuchungsbeschluss gewährt eine rechtliche Anordnung nur den Zugriff auf allgemeine Nutzerdaten. Rechtliche Anordnungen können ohne richterliche Prüfung erlassen werden. Meist werden sie durch einen Staatsanwalt oder ein Geschworenengericht erlassen. Wir stellen bei rechtlichen Anordnungen keine Inhaltsdaten zur Verfügung.
Bei Dropbox eingegangen
Gerichtsbeschlüsse werden von Richtern ausgestellt und können unterschiedlich aussehen, wie beispielsweise eine Anordnung nach Paragraf 2703 Absatz d des „Electronic Communications Privacy Act“. Als Reaktion auf Gerichtsbeschlüsse stellen wir keine Inhaltsinformationen zur Verfügung.
Bei Dropbox eingegangen
Der nationalen Sicherheit dienende Verfahren umfassen „National Security Letters“ und Anordnungen, die im Rahmen des „Foreign Intelligence Surveillance Act“ ausgestellt wurden. Wir haben zwischen 0 und 249 Anfragen erhalten. Gerne würden wir detaillierter berichten, aber die Meldung genauer Zahlen wurde Dropbox seitens der US-amerikanischen Regierung untersagt.
Bei Dropbox eingegangen
Ein Antrag auf Datenaufbewahrung ist eine Anfrage einer Behörde zur Speicherung von Nutzerdaten bis zum Eingang eines formellen Rechtsverfahrens. Wenn wir diese Anfragen erhalten, bewahren wir 90 Tage lang einen Schnappschuss der relevanten Nutzerdaten auf. Bei Anträgen auf Datenaufbewahrung geben wir jedoch keine Nutzerdaten weiter. Zur Weitergabe aufbewahrter Daten ist ein gültiges Rechtsverfahren erforderlich.
Bei Dropbox eingegangen
Dropbox kann freiwillig Informationen an Strafverfolgungsbehörden weitergeben, wenn wir in gutem Glauben davon ausgehen, dass sich eine Person in unmittelbarer Lebensgefahr befindet oder dem Risiko einer schweren Körperverletzung ausgesetzt ist, und wir über Informationen verfügen, die dazu beitragen können, diese Bedrohung abzuwenden. Wir verlangen, dass die Strafverfolgungsbehörden eine schriftliche Zusammenfassung des Notfalls vorlegen, und erklären, wie ihnen die angeforderten Informationen bei der Lösung des Notfalls helfen werden. Jede einzelne Anfrage zur Offenlegung im Rahmen eines Notfalls wird sorgfältig geprüft, um festzustellen, ob die Voraussetzungen für die Offenlegung erfüllt sind. Falls ja, sind sämtliche offengelegten Informationen auf jene beschränkt, die den Notfall verhindern oder abschwächen würden. Dropbox erhält Anfragen zur Offenlegung von Nutzerdaten in einem Notfall von Strafverfolgungsbehörden aus der ganzen Welt.
Bei Dropbox eingegangen
„Pen Register/Trap and Trace Orders“ (PRTTs) sind Gerichtsbeschlüsse, die die Regierung ermächtigen, personenbezogene Daten (insbesondere Wähl-, Routing-, Anschluss- und Signalinformationen zu einer Telefonnummer oder E-Mail-Adresse) eines bestimmten Kontos für einen Zeitraum von bis zu 60 Tagen zu erhalten.
Bei Dropbox eingegangen
Behördliche Aufforderungen zum Entfernen von Inhalten umfassen Gerichtsbeschlüsse sowie schriftliche Aufforderungen von Strafverfolgungs- und anderen Regierungsbehörden, die das Entfernen von Inhalten aus Konten auf der Grundlage lokaler Gesetze innerhalb ihres jeweiligen Zuständigkeitsbereichs fordern.
Der Umstand „Keine Maßnahme ergriffen“ kann dann eintreten, wenn wir nicht in der Lage waren, die Inhalte zu prüfen – zum Beispiel weil der uns zur Verfügung gestellte Link ungültig war oder die Inhalte nicht mehr existierten. Alternativ ist es möglich, dass wir bei Prüfung der Inhalte festgestellt haben, dass sie nicht gegen unsere Richtlinie über die zulässige Nutzung verstießen.
Hinweis zu internationalen Anfragen
Zu den internationalen Anfragen gehören alle formellen Rechtsverfahren von Behörden außerhalb der USA, die Nutzerdaten anfordern. Derzeit akzeptieren wir Anfragen der US-amerikanischen und der irischen Regierung. Wir können auch auf Anfragen reagieren, die im Rahmen internationaler Abkommen über die rechtliche Zusammenarbeit in Strafsachen gestellt werden, einschließlich Rechtshilfeverträgen oder Rechtshilfeersuchen.
„Konto existiert nicht“: Die in der Anfrage angegebenen Kennungen waren nicht mit gültigen Dropbox-Konten verknüpft.
Anordnungen auf der Grundlage des „All Writs Act“: Anordnungen auf der Grundlage des „All Writs Act“ von 1789 werden von Bundesrichtern der USA erlassen. Das Gesetz gesteht dem Gericht das Recht zu, „jedweden Erlass herauszugeben, der ihm im Rahmen seines jeweiligen Zuständigkeitsbereichs dienlich und unter den geltenden Rechtsgrundsätzen zulässig ist.“
Inhalt: Dieser Begriff bezieht sich auf den Inhalt von Mitteilungen, wozu auch alle Informationen zählen, die den Inhalt, den Zweck oder die Bedeutung der Mitteilung betreffen. Ebenso gehören hierzu die Dateien, die im Dropbox-Konto einer Person gespeichert werden, sowie die zugehörigen Dateinamen. Für die Herausgabe von Inhalten ist ein Durchsuchungsbeschluss erforderlich. In Durchsuchungsbeschlüssen werden neben Mitteilungsinhalten häufig auch grundlegende Daten zum Abonnenten sowie andere Informationen gefordert, die nicht zu Inhalten zählen.
Notfall-Offenlegungsanfragen: Dropbox kann freiwillig Informationen an Strafverfolgungsbehörden weitergeben, wenn wir in gutem Glauben davon ausgehen, dass sich eine Person in unmittelbarer Lebensgefahr befindet oder dem Risiko einer schweren Körperverletzung ausgesetzt ist, und wir über Informationen verfügen, die dazu beitragen können, diese Bedrohung abzuwenden. Wir verlangen, dass die Strafverfolgungsbehörden eine schriftliche Zusammenfassung des Notfalls vorlegen und erklären, wie ihnen die angeforderten Informationen bei der Lösung des Notfalls helfen werden.
„Keine Informationen bereitgestellt“: Zu häufigen Gründen, aus denen in Reaktion auf einen rechtlichen Vorgang keine Informationen bereitgestellt wurden, gehören: (1) die Aufforderung ging mehrfach ein, (2) Dropbox legte Einspruch gegen die Aufforderung ein, (3) die Strafverfolgungsbehörden zogen die Aufforderung zurück oder (4) in der Aufforderung wurde nicht das richtige Konto angegeben.
Personenbezogene Daten: Personenbezogene Datensätze sind allgemein alle verfügbaren Informationen, die nicht zu Inhalten zählen. Hierzu gehören grundlegende Abonnentendaten, beschrieben in Abschnitt 2703 des „Electronic Communications Privacy Act“, sowie weitere Informationen, die die Kontonutzung betreffen. Personenbezogene Daten umfassen nicht die Dateien, die Personen in ihren Dropbox-Konten speichern.
Gerichtsbeschluss zur Geheimhaltung: Richter können im eigenen Ermessen einen Gerichtsbeschluss zur Geheimhaltung erlassen und somit verhindern, dass Dropbox die betroffenen Nutzer*innen darüber benachrichtigt, dass ihre Daten behördlich angefordert wurden. Diese Gerichtsbeschlüsse nehmen häufig Bezug auf Paragraf 2705 Absatz b des „Electronic Communications Privacy Act“. Sie können für beliebige Zeit erlassen werden.
Aufforderungen aus Ländern außerhalb der USA: Zu den Aufforderungen aus Ländern außerhalb der USA gehören alle formellen Rechtsverfahren von Regierungsbehörden außerhalb der USA, die Nutzerdaten anfordern. Derzeit akzeptieren wir Anfragen der US-amerikanischen und der irischen Regierung. Wir können auch auf Anfragen reagieren, die im Rahmen internationaler Abkommen über die rechtliche Zusammenarbeit in Strafsachen gestellt werden, einschließlich Rechtshilfeverträgen oder Rechtshilfeersuchen.
Aufbewahrung: Ein Antrag auf Datenaufbewahrung ist eine Anfrage einer Behörde zur Speicherung von Nutzerdaten bis zum Eingang eines formellen Rechtsverfahrens. Wenn wir diese Anfragen erhalten, bewahren wir 90 Tage lang einen Schnappschuss der relevanten Nutzerdaten auf. Bei Anträgen auf Datenaufbewahrung geben wir jedoch keine Nutzerdaten weiter. Zur Weitergabe aufbewahrter Daten ist ein gültiges Rechtsverfahren erforderlich, und diese nachfolgenden Anfragen sind (und waren immer) im Bericht enthalten.
Nutzerbenachrichtigung: Wir informieren Nutzer*innen über Anfragen zu ihren Nutzerdaten – es sei denn, dies ist uns von Gesetzes wegen untersagt. In Ausnahmefällen warten wir mit der Benachrichtigung des Nutzers, bis wir der Anfrage nachgekommen sind. In solchen Fällen vermerken wir in unseren Akten das Bereitstellungsdatum der Nutzerdatensätze.
Da wir die Genauigkeit und Transparenz des Berichts immer weiter verbessern möchten, behalten wir uns das Recht vor, die Tracking- und Berichtsmethoden künftig zu ändern.