Het zou online services moeten zijn toegestaan mededelingen te doen over het aantal en het type informatieverzoeken van overheidsinstanties dat ze ontvangen, en mensen te laten weten wanneer informatie over hen wordt opgevraagd. Een dergelijke transparantie geeft gebruikers een beter inzicht in bepaalde verregaande acties en gedragingen van de overheid. We gaan door met het publiceren van gedetailleerde informatie over deze verzoeken en blijven ons sterk maken voor het recht om meer van deze belangrijke informatie te verstrekken.

Open zijn over het aantal verzoeken dat we ontvangen

We vinden dat we open moeten zijn over het exacte aantal gegevensverzoeken dat we van de overheid ontvangen, de wetten die als grondslag voor die verzoeken dienen en het aantal accounts waarop deze verzoeken betrekking hebben. Daarom publiceren we deze informatie (voor zover dit wettelijk is toegestaan) in ons transparantierapport. In het transparantierapport staan de aantallen gerechtelijke bevelen, huiszoekingsbevelen, dagvaardingen en verwijderingsverzoeken door overheden die we hebben ontvangen, alsmede onze reacties daarop. Daarnaast verstrekken we zoveel mogelijk gegevens die volgens de wetgeving mogen worden verstrekt als reactie op verzoeken om gegevens inzake de nationale veiligheid binnen de Verenigde Staten. Helaas kunnen we momenteel niet het exacte aantal verzoeken in ons rapport vermelden dat we ontvangen — indien van toepassing. We hebben de gerechten en de overheid verzocht om toe te staan dat services zoals Dropbox het exacte aantal verzoeken om gegevens inzake de nationale veiligheid en het exacte aantal betrokken accounts bekend maken. We streven ernaar om ons nu en in de toekomst hiervoor in te zetten.

Gebruikers laten weten wanneer hun informatie wordt opgevraagd

Wij vinden het belangrijk om onze gebruikers te informeren wanneer een overheid om hun gegevens vraagt, en hiervoor naar de rechter is gegaan. Verzoeken van overheden bevatten echter vaak een door de rechtbank verleend geheimhoudingsbevel, waardoor we de betreffende gebruiker niet mogen informeren. In veel gevallen waarin we een geheimhoudingsbevel ontvangen mogen we de gebruiker informeren wanneer dit is verlopen. Dropbox zet zich ook in om de USA FREEDOM Act na te leven. Dit geeft rechtbanken de mogelijkheid om geheimhoudingsverplichtingen te beoordelen voor alle National Security Letters die we mogelijk ontvangen. Wij vinden dat diensten zoals Dropbox altijd het recht moeten hebben om betrokken gebruikers te informeren, en we zullen ons blijven inzetten voor dit belangrijke doel.

Informatieverzoeken van de overheid moeten worden beperkt tot duidelijk gedefinieerde gegevens en zeer nauwkeurig zijn afgestemd op specifieke mensen en legitieme onderzoeken. We verzetten ons tegen zeer ruim gedefinieerde bulkverzoeken.

In het verleden hebben overheden bij telecombedrijven de telefoongegevens van grote groepen mensen opgevraagd zonder dat deze mensen werden verdacht van betrokkenheid bij illegale activiteiten. Wij vinden dit geen legale handelwijze en zullen niet tegemoetkomen aan informatieverzoeken over grote groepen mensen of die geen betrekking hebben op een specifiek onderzoek. We zullen ook niet tegemoetkomen aan verzoeken die voortvloeien uit overheidsonderzoeken die ongepast, onrechtmatig of te kwader trouw zijn. Bijvoorbeeld pogingen van de overheid om politieke uitingen te onderdrukken of te censureren.

Vertrouwde services aanbieden. Overheden mogen nooit in het geheim installaties uitvoeren in online services of de infrastructuur misbruiken om gebruikersgegevens te verkrijgen. We werken voortdurend aan de beveiliging van onze systemen en blijven ons inzetten voor wetswijzigingen om duidelijk te maken dat dit soort activiteiten illegaal is.

Er zijn meldingen geweest dat overheden verkeer in datacenters van bepaalde serviceleveranciers hebben afgeluisterd. We hebben ook berichten gezien dat serviceleveranciers tools hebben ontwikkeld om rechtshandhavingsinstanties rechtstreeks of via derden toegang te verlenen tot gebruikersgegevens. Dropbox is het niet eens met deze activiteiten en zal zich verzetten tegen elke poging om ons te verplichten hieraan deel te nemen. Overheden mogen gebruikersgegevens alleen opvragen op grond van een juridisch proces en door rechtstreeks contact op te nemen met de online service. Op deze manier kunnen services zoals Dropbox dergelijke informatieverzoeken nauwkeurig controleren en indien nodig weigeren.

Bepaalde wetten geven mensen op grond van hun land of nationaliteit verschillende rechten. Dergelijke wetten zijn verouderd en passen niet bij het mondiale karakter van online services.

We doen er alles aan om al onze gebruikers hetzelfde beveiligingsniveau te bieden. Dit houdt in dat we deze grondbeginselen hanteren om alle verzoeken die we ontvangen nauwkeurig te controleren, ongeacht de oorsprong van het verzoek of de gebruiker waarop het verzoek betrekking heeft. Dit betekent ook dat we ons inzetten voor fundamentele privacyrechten voor alle gebruikers. Informatieverzoeken van de overheid mogen geen bulkverzoeken zijn en moeten betrekking hebben op specifieke personen en onderzoeken. Dergelijke informatieverzoeken moeten bovendien worden beoordeeld en goedgekeurd door een rechterlijke instantie voordat ze worden uitgevaardigd.