Wenn Du den großen Nachrichtenkanälen in den letzten Monaten gefolgt bist, war DreamHost in einer Art Pattsituation mit dem Justizministerium.
Warum Sich Kümmern?
Gefährdet sind die persönlichen Daten von vielen tausenden Internetnutzern, die sich dafür entschieden haben, die Webseite DisruptJ20.org zu besuchen oder anderweitig zu interagieren, welche von einem unserer Kunden erstellt und gepflegt wird.
Obwohl wir regelmäßig mit Strafverfolgungsbehörden zusammenarbeiten und bestimmte Arten von Daten im Rahmen verschiedener laufender Untersuchungen weitergeben, war diese spezielle Anforderung für Kundendaten zu umfassend, und wir haben aus diesen Gründen Einspruch eingelegt.
Das Gericht entschied sich in diesem Fall, als Vermittler zwischen DreamHost und dem Justizministerium zu agieren, um sicherzustellen, dass die Rechte der Nutzer geschützt bleiben und dass die Schutzmaßnahmen der ersten und vierten Verfassungszusätze beachtet werden.
Wir hatten auf die endgültige Anordnung von Chief Judge Morin gewartet, die die genaue Art der Daten beschreiben würde, die DreamHost übergeben müsste, während wir über eine Berufung gegen die allgemeine Anordnung des Gerichts nachdachten.
Die heutige Bestellung
Heute hat der Oberste Richter Morin des Obersten Gerichtshofs von Washington D.C. den endgültigen Beschluss des Gerichts erlassen (PDF), und wir sind erfreut, erhebliche Änderungen zu sehen, die die verfassungsmäßigen Rechte unschuldiger Internetnutzer weltweit schützen werden.

Unter dieser Anordnung haben wir nun die Möglichkeit, alle identifizierenden Informationen zu schwärzen und die Identitäten der Benutzer, die mit disruptj20.org interagiert haben, zu schützen, bevor wir irgendwelche Daten an das Gericht übergeben. Richter Morin erkannte an, dass die Regierung „nicht das Recht hat, in den Informationen auf der Website von DreamHost zu wühlen, um „die Identität von… Personen, die nicht an mutmaßlichen kriminellen Aktivitäten beteiligt sind, zu entdecken.“
Der neue Auftrag unterscheidet sich stark von dem ursprünglichen Auftrag, den wir im Juli erhalten haben, und bestätigt unsere Entscheidung, Fragen zu dem ursprünglichen Auftrag zu stellen.
Wir Haben Etwas Gesehen, Also Haben Wir Etwas Gesagt
Wir sind jetzt dazu verpflichtet, eine drastisch reduzierte Menge an Daten an die Regierung zu übergeben und werden jede identifizierende Information aus jedem Teilstück davon, das sich auf Nicht-Abonnenten bezieht, redigieren.
Das Justizministerium muss vorgeschlagene Suchprotokolle und Verfahren einreichen (und das Gericht muss diese überprüfen und genehmigen), bevor das DOJ eine detaillierte Überprüfung der geschwärzten Daten beginnen kann.

Das DOJ muss dann eine detaillierte Liste von Informationen einreichen, von denen es glaubt, dass sie Beweise nach §22-1322 des D.C. Codes (Gesetz gegen Ausschreitungen in D.C.) darstellen, und die spezifischen Gründe nennen, warum die Daten für die Untersuchung des DOJ relevant sind, und dies dem Gericht darlegen.
Schließlich muss das Gericht einen wahrscheinlichen Grund dafür finden, dass die angeforderten Daten „Beweise für kriminelle Aktivitäten“ sind, ohne unschuldige Nutzer von disruptj20.org zu identifizieren. Erst dann wird das Justizministerium in der Lage sein, nicht-redigierte Daten von DreamHost zu erhalten.
Wir befürworten diese Vorgehensweise, da sie dazu beiträgt, Ängste vor einem „digitalen Schleppnetz“ zu zerstreuen und gezielt einzelne, spezifische Nutzer anzusprechen, bei denen das Gericht einen begründeten Verdacht festgestellt hat. Die Kontaktinformationen von einfachen Website-Besuchern, Journalisten, Historikern und anderen Nutzern, die möglicherweise mit unschuldigen Absichten mit der DisruptJ20-Website interagiert haben, sind nun ausdrücklich geschützt.
Ohne einen Beschluss des Gerichts, dass wahrscheinliche Gründe für kriminelle Aktivitäten vorliegen, wird die Regierung nicht in der Lage sein, die Identitäten von vielen Tausenden von Website-Nutzern aufzudecken. Es gibt auch einige Änderungen in der Anordnung des Gerichts, die die Möglichkeit der Regierung zur Überprüfung nicht verwandter Daten weiter einschränken.
Anziehung?
Wie es heute steht, entspricht die Gesamtsumme der angeforderten Daten in diesem Fall sehr genau hunderten anderen Regierungsanfragen, die DreamHost in der Vergangenheit erhalten und rechtmäßig erfüllt hat.
Wir beabsichtigen nicht, das Urteil des Gerichts anzufechten.
Es besteht wirklich kein Bedarf. Jegliche umfassenden Anfragen nach Daten, die Website-Besucher persönlich identifizieren könnten und nicht direkt mit einer laufenden strafrechtlichen Untersuchung zusammenhängen, sind jetzt hinfällig. Es ist gewissermaßen ein müßiger Punkt!
Das Gesetz macht deutlich, dass das Justizministerium das Recht hat, im Laufe laufender strafrechtlicher Untersuchungen einige Kundeninformationen anzufordern. Wir respektieren dieses Recht und schätzen die Aufsicht des Gerichts in diesem Fall als Schritt, um die Nutzer zu schützen und eine Anfrage nach unserer Meinung zu weit gefassten, problematischen Unterlagen einzuschränken.
Nächste Schritte
Wir bereiten uns darauf vor, die vom Gericht angeforderte Datenmenge zu kompilieren.
Im Rahmen dieser Bemühungen planen wir, jede einzelne E-Mail und jedes einzelne Datenstück, das wir gesammelt haben, zu durchforsten, um alle Informationen zu schwärzen, die verwendet werden könnten, um jemanden zu identifizieren, der möglicherweise DisruptJ20.org besucht oder anderweitig genutzt hat. Dies schließt natürlich unseren eigenen Kunden aus, der ein bestätigtes Subjekt einer laufenden Untersuchung ist.
Um klar zu sein, DreamHost wurde beauftragt, sensible Informationen zu schwärzen. Kein Regierungsmitarbeiter wird diese Daten sehen, bis wir sie persönlich gründlich überprüft haben, und unser Engagement für den Datenschutz der Nutzer ist stark und unerschütterlich.
Wir sehen dies als einen absoluten Sieg nicht nur für DreamHost, sondern auch für Online-Dienstanbieter in ganz Amerika und für Internetnutzer auf der ganzen Welt. Aufgrund dieses Urteils behalten Internetnutzer die Möglichkeit, das Internet einfach zu durchsuchen, ohne Angst davor zu haben, in eine kriminelle Untersuchung verwickelt zu werden.
Vielen Dank für Deine laute Unterstützung in den letzten Wochen.
Medienanfragen
Mitglieder der Medien, die einen Kommentar wünschen, bitte senden Sie eine E-Mail an privacy@dreamhost.com mit Fragen oder Anfragen.
Zuvor…
- 8/24/17: Ein Sieg für die Privatsphäre ist ein Sieg für das Web
- 8/22/17: Den Fokus verengen
- 8/18/17: DreamHost geht nach Washington
- 8/14/17: Wir kämpfen für die Nutzer
