I vår insynsrapport offentliggör vi sedan 2012 två gånger per år antalet förfrågningar vi har tagit emot och våra svar på dem.
Vad Dropbox tagit emot
För en husrannsakningsorder krävs att sannolika skäl föreligger. Den måste vidare uppfylla specifika krav vad gäller platsen som ska genomsökas och de föremål som ska beslagtas, och den måste granskas och undertecknas av en domare. Husrannsakningsorder kan utfärdas av lokala, statliga eller federala myndigheter, och får endast användas i brottsfall. Som respons på giltiga husrannsakningsorder kan vi lämna ut både icke-innehållsrelaterad och innehållsrelaterad information.
Vad Dropbox tagit emot
Till skillnad från en husrannsakningsorder tillåter en stämning endast tillgång till grundläggande abonnentinformation. Stämningar kräver inte rättslig prövning och utfärdas vanligtvis av åklagare eller åtalsjuryer. Vi lämnar inte ut material som respons på stämningar.
Vad Dropbox tagit emot
Domstolsbeslut utfärdas av domare och kan se ut på olika sätt, så som en 2703(d)-order under Electronic Communications Privacy Act. Vi lämnar inte ut material som respons på domstolsbeslut.
Vad Dropbox tagit emot
Den nationella säkerhetsprocessen omfattar National Security Letters och order utfärdade enligt Foreign Intelligence Surveillance Act. Vi fick mellan 0 och 249 förfrågningar. Vi skulle gärna ge mer specifik information, men Dropbox har inte amerikanska myndigheters tillåtelse att rapportera det exakta antalet vi tar emot.
Vad Dropbox tagit emot
En bevarandeförfrågan är en framställan från myndigheter om att bevara användardata i väntan på mottagandet av en formell juridisk process. När vi får sådana förfrågningar bevarar vi temporärt en ögonblicksbild av relevanta användardata i 90 dagar, men vi lämnar inte ut användardata som svar på bevarandeförfrågningar. För att inhämta bevarade data krävs en giltig juridisk process.
Vad Dropbox tagit emot
Dropbox kan frivilligt lämna ut information till brottsbekämpande myndigheter om vi i god tro bedömer att någon löper överhängande risk att dö eller skadas allvarligt och vi har information som kan hjälpa till att förhindra hotet. Vi kräver att brottsbekämpande myndigheter tillhandahåller en skriftlig sammanfattning av nödsituationen och förklarar hur den begärda informationen kommer att hjälpa dem att förhindra nödsituationen. Varje begäran om utlämnande i nödsituationer granskas noggrant från fall till fall för att avgöra om standarden för utlämnande har uppfyllts, och i så fall är all information som lämnas ut begränsad till den som skulle avvärja eller mildra nödsituationen. Dropbox tar emot förfrågningar om utlämnande av användardata i nödsituationer från brottsbekämpande myndigheter runt om i världen.
Vad Dropbox tagit emot
Pen Registers eller trap and trace-order (”PRTT”) är domstolsbeslut som ger myndigheter rätt att inhämta viss icke-innehållsrelaterad information (mer specifikt avseende uppringning, dirigering, adressering och signalinformation för kommunikation) för ett specifikt konto på framtida grundval under en period på upp till 60 dagar.
Vad Dropbox tagit emot
En begäran från en myndighet om borttagning av information görs i form av domstolsbeslut och skriftliga framställningar från brottsbekämpande organ och myndigheter i avsikt att avlägsna innehåll från konton grundat på den lokala lagstiftningen inom deras respektive jurisdiktioner.
”Ingen åtgärd vidtagen” kan bero på omständigheter där vi inte kunde granska innehållet på grund av att vi fick en ogiltig länk eller för att innehållet inte längre existerade, eller där innehållet vid en granskning visade sig inte bryta mot vår policy för användning.
En kommentar om internationella förfrågningar
Internationella förfrågningar inkluderar alla formella juridiska processer från en myndighet utanför USA som eftersöker användardata. För närvarande accepterar vi begäranden från amerikanska och irländska myndigheter. Vi kan också svara på förfrågningar som görs i enlighet med internationella överenskommelser om juridiskt samarbete i brottmål, inklusive avtal om ömsesidig rättshjälp eller rättegångsförhandlingar.
”Kontot fanns inte”: Identifierarna i begäran var inte kopplade till giltiga Dropbox-konton.
Order enligt All Writs Act: Alla Writs Act-order utfärdas av amerikanska domare i enlighet med All Writs Act från 1789. Denna lag ger domstolar makten att ”utfärda alla stämningar som krävs för att hjälpa respektive jurisdiktion i överensstämmelse med lagens användningsområden och principer”.
Innehåll: Med innehåll avses innehållet i kommunikationen, vilket inbegriper all information om ämnet, syftet eller innebörden för kommunikationen. Det omfattar filerna som lagras i en persons Dropbox-konto och filnamnen som är kopplade till dessa filer. En husrannsakningsorder krävs för att framtvinga produktion av detta innehåll. Ofta efterfrågas även grundläggande prenumerantinformation eller andra icke-innehållsrelaterade poster i en husrannsakningsorder, utöver innehållet i kommunikationen.
Begäran om utlämnande i nödsituationer: Dropbox kan frivilligt lämna ut information till brottsbekämpande myndigheter om vi i god tro bedömer att någon löper överhängande risk att dö eller skadas allvarligt och vi har information som kan hjälpa till att förhindra hotet. Vi kräver att brottsbekämpande myndigheter tillhandahåller en skriftlig sammanfattning av nödsituationen och förklarar hur den begärda informationen kommer att hjälpa dem att förhindra nödsituationen.
”Ingen information tillhandahållen”: Vanliga skäl till varför ingen information har tillhandahållits är: (1) förfrågan var en dubblett; (2) Dropbox invände mot förfrågan; (3) de polisiära myndigheterna drog tillbaka förfrågan; eller (4) förfrågan identifierade inte konto på rätt sätt.
Icke-innehåll: Icke-innehållsrelaterade poster beskriver i allmänhet all tillgänglig information förutom innehållet i kommunikationen. I detta ingår grundläggande prenumerantinformation, definierad i avsnitt 2703 i Electronic Communications Privacy Act, och annan information som återspeglar användningen av ett konto. ”Icke-innehållsrelaterad” information omfattar inte filerna som personer lagrar på sina Dropbox-konton.
Sekretessbeslut: Domare kan efter eget gottfinnande utfärda domstolsbeslut som hindrar Dropbox från att meddela användare, eller först efter en viss tid, om att en myndighet har begärt information om dem. Sådana beslut åberopar ofta artikel 2705(b) i Electronic Communications Privacy Act och gäller under olika tidsperioder.
Förfrågningar utanför USA: Förfrågningar utanför USA inkluderar alla formell juridisk process från en icke-amerikansk statlig enhet som söker användardata. För närvarande accepterar vi begäranden från amerikanska och irländska myndigheter. Vi kan också svara på förfrågningar som görs i enlighet med internationella överenskommelser om juridiskt samarbete i brottmål, inklusive avtal om ömsesidig rättshjälp eller rättegångsförhandlingar.
Bevarande: En begäran om bevarande är en myndighetsbegäran om att bevara användardata i väntan på mottagandet av en formell juridisk process. När vi får sådana förfrågningar bevarar vi temporärt en ögonblicksbild av relevanta användardata i 90 dagar, men vi lämnar inte ut användardata som svar på bevarandeförfrågningar. För att erhålla de bevarade uppgifterna krävs en giltig juridisk process och dessa efterföljande förfrågningar ingår (och har alltid ingått) i rapporten.
Meddelande till användare: Vår policy är att meddela användare om förfrågningar avseende deras information om vi inte är förbjudna att göra det enligt lag. I ett begränsat antal fall kan vi vänta med att meddela användaren till efter det att vi har lämnat ut informationen, och i dessa fall anger vi det datum då vi lämnade ut användarinformationen.
Våra spårnings- och rapporteringsmetoder kan komma att utvecklas som ett resultat av vår strävan att göra rapporten noggrannare och tydligare.