Siden 2012 har vi offentliggjort halvårlige rapporter om dette, som tar for seg antall henvendelser vi mottar, og hva vi gjør som respons.
Dette mottok Dropbox
Ransakingsordrer krever påvisning av sannsynlig årsak, må oppfylle spesifisitetskrav angående stedet som skal ransakes og gjenstandene som skal beslaglegges, og må gjennomgås og undertegnes av en dommer eller sorenskriver. Ransakingsordrer kan utstedes av lokale, statlige eller føderale myndigheter, og kan bare brukes i straffesaker. Som svar på gyldige ransakingsordrer kan vi oppgi informasjon om innhold samt annen informasjon.
Dette mottok Dropbox
I motsetning til en ransakingsordre, gir en stevning kun tilgang til grunnleggende abonnentinformasjon. Stevninger krever ikke rettslig vurdering og utstedes vanligvis av regjeringsadvokater eller storjuryer. Vi leverer ikke innholdsinformasjon som svar på stevninger.
Dette mottok Dropbox
Rettskjennelser utstedes av dommere og kan ha en rekke forskjellige former, for eksempel en 2703(d)-ordre under elektronisk kommunikasjonspersonvernlov. Vi leverer ikke innholdsinformasjon som svar på rettskjennelser.
Dette mottok Dropbox
Nasjonal sikkerhetsprosess inkluderer National Security Letters og ordrer utstedt i henhold til Foreign Intelligence Surveillance Act. Vi mottar mellom 0 og 249 forespørsler. Vi skulle gjerne gitt mer presis informasjon, men Dropbox har ikke tillatelse fra amerikanske myndigheter til å rapportere det nøyaktige antallet som ble mottatt.
Dette mottok Dropbox
En oppbevaringsforespørsel er en myndighetsforespørsel om å bevare brukerdata i påvente av mottak av en formell juridisk prosess. Når vi mottar disse forespørslene, vil vi midlertidig beholde et øyeblikksbilde av relevante brukerdata i 90 dager, men vi avslører ikke brukerdata som svar på oppbevaringsforespørsler. For å innhente bevarte data kreves en gyldig juridisk prosess.
Dette mottok Dropbox
Dropbox kan frivillig avsløre informasjon til politiet hvis vi har en skjellig grunn til å tro at noen er i overhengende risiko for død eller alvorlig fysisk skade, og vi har informasjon som kan bidra til å forhindre trusselen. Vi krever at politiet gir et skriftlig sammendrag av nødssituasjonen og en forklaring på hvordan den forespurte informasjonen vil hjelpe dem med å forhindre nødssituasjonen. Enhver forespørsel om avsløring i nødstilfelle blir nøye gransket fra sak til sak for å avgjøre om standarden for avsløring er oppfylt, og i så fall er all informasjon som avsløres begrenset til det som kan avverge eller redusere nødsituasjonen. Dropbox mottar forespørsler om nødavsløring av brukerdata fra politi over hele verden.
Dette mottok Dropbox
Kommunikasjonsovervåkningsordrer (Pen Registers or Trap and Trace orders / «PRTT-er») er rettskjennelser som autoriserer myndighetene til å innhente visse ikke-innholdsopplysninger (spesifikt oppringing, ruting, adressering og signalementinformasjon knyttet til kommunikasjon) for en spesifikk konto på en prospektiv basis for en periode på inntil 60 dager.
Dette mottok Dropbox
Forespørsler om fjerning fra myndighetene inkluderer rettskjennelser og skriftlige forespørsler fra rettshåndhevelse og offentlige etater som søker fjerning av innhold fra kontoer, basert på lokale lover i deres respektive jurisdiksjoner.
«Ingen tiltak iverksatt» kan skyldes omstendigheter der vi ikke var i stand til å gjennomgå innholdet fordi lenken som ble gitt til oss, var ugyldig eller innholdet ikke lenger eksisterte, eller hvor innholdet ved gjennomgang ble funnet å ikke krenke retningslinjene våre for akseptabel bruk.
En merknad om internasjonale forespørsler
Internasjonale forespørsler inkluderer enhver formelle juridisk prosess fra en ikke-amerikansk regjering som søker brukerdata. For øyeblikket krever vi vanligvis at myndigheter fra utenfor USA følger prosessene i traktaten om gjensidig juridisk assistanse (Mutual Legal Assistance Treaty) eller prosessen for rettsanmodninger, slik at en amerikansk rettssal utsteder den nødvendige amerikanske rettslige prosessen til Dropbox.
«Kontoen eksisterte ikke»: Identifikatorene som ble oppgitt i forespørselen, var ikke knyttet til gyldige Dropbox-kontoer.
All Writs Act Orders: Alle Writs Act Orders er utstedt av amerikanske dommere i henhold til All Writs Act fra 1789. Loven gir domstolene makt til å «utstede alle nødvendige eller hensiktsmessige stevninger for å hjelpe deres respektive jurisdiksjoner, så lenge det er i samsvar med bruksområdene og rettsprinsippene nedlagt i loven.»
Innhold: Innhold refererer til innholdet i kommunikasjon, som inkluderer all informasjon om innholdet, formålet eller betydningen av kommunikasjonen. Den inkluderer filene som er lagret i en persons Dropbox-konto, og filnavnene knyttet til disse filene. En ransakingsordre er nødvendig for å tvinge fram produksjon av innhold. Ofte vil ransakingsordre også søke grunnleggende abonnentinformasjon eller andre ikke-innholdsposter, i tillegg til innholdet i kommunikasjonen.
Kriseforespørsler om avsløring: Dropbox kan frivillig avsløre informasjon til politiet hvis vi har en skjellig grunn til å tro at noen er i overhengende risiko for død eller alvorlig fysisk skade, og vi har informasjon som kan bidra til å forhindre trusselen. Vi krever at politiet gir et skriftlig sammendrag av nødssituasjonen og en forklaring på hvordan den forespurte informasjonen vil hjelpe dem med å forhindre nødssituasjonen.
«Ingen informasjon gitt»: Vanlige årsaker til at ingen informasjon ble gitt som svar på en juridisk prosess, inkluderer: (1) Dropbox protesterte mot forespørselen; (2) politiet trakk forespørselen; (3) forespørselen klarte ikke å nøyaktig identifisere en konto; eller (4) forespørselen var et duplikat.
Ikke-innhold: Oppføringer med ikke-innhold beskriver generelt all tilgjengelig informasjon annet enn innholdet i kommunikasjonen. Det inkluderer grunnleggende abonnentinformasjon, definert i paragraf 2703 i Electronic Communications Privacy Act, og annen informasjon som gjenspeiler bruk av en konto. Informasjon om «Ikke-innhold» omfatter ikke filene som folk lagrer på Dropbox-kontoene sine.
Taushetsordre: Etter eget skjønn kan dommere utstede rettskjennelser som forhindrer eller forsinker Dropbox fra å varsle en bruker om at myndighetene har forespurt om opplysningene deres. Disse ordrene henviser ofte til underledd 2705(b) av Electronic Communications Privacy Act og kan strekke seg over ubestemt tid.
Internasjonale forespørsler: Internasjonale forespørsler inkluderer enhver formelle juridisk prosess fra en ikke-amerikansk statlig enhet som søker brukerdata. På dette tidspunktet krever vi vanligvis at ikke-amerikansk politi følger traktaten om gjensidig rettshjelp eller rettsanmodninger der en amerikansk domstol vil utstede den nødvendige juridiske prosessen i USA til Dropbox.
Oppbevaring: En oppbevaringsforespørsel er en myndighetsforespørsel om å bevare brukerdata i påvente av mottak av en formell juridisk prosess. Når vi mottar disse forespørslene, vil vi midlertidig beholde et øyeblikksbilde av relevante brukerdata i 90 dager, men vi avslører ikke brukerdata som svar på oppbevaringsforespørsler. For å skaffe de bevarte dataene kreves det en gyldig juridisk prosess, og de påfølgende forespørslene er (og har alltid vært) inkludert i rapporten.
Brukervarsel: Retningslinjene våre er å varsle brukere om forespørsler etter opplysningene deres med mindre det er forbudt ved lov. I noen tilfeller kan vi vente med å varsle brukeren til vi har handlet i samsvar med pålegget, og i de tilfellene opplyser vi om datoen vi utleverte oppføringer om brukeren.
Våre sporings- og rapporteringsmetoder kan utvikle seg ettersom vi kontinuerlig streber etter å forbedre nøyaktigheten og klarheten til rapporten vår.