Si tu as suivi les grands médias ces derniers mois, DreamHost a été dans une sorte d’impasse avec le Département de la Justice.
Pourquoi Se Soucier ?
Les données personnelles de nombreux milliers d’utilisateurs d’internet qui ont choisi de visiter ou d’interagir autrement avec DisruptJ20.org, un site web créé et maintenu par l’un de nos clients, sont en danger.
Bien que nous travaillions régulièrement avec les autorités judiciaires et que nous transmettions certains types de données dans le cadre de diverses enquêtes en cours, cette demande particulière de données client était trop générale, et nous y avons objecté pour ces raisons.
Le tribunal a choisi, dans ce cas, de faire office d’intermédiaire entre DreamHost et le Département de la Justice pour garantir que les droits des utilisateurs restent protégés et que les protections des premier et quatrième amendements soient respectées.
Nous attendions l’ordonnance finale du juge en chef Morin, qui préciserait la nature exacte des données que DreamHost devrait remettre tout en réfléchissant à une décision de faire appel de l’ordonnance générale du tribunal.
Commande du jour
Aujourd’hui, le juge principal Morin de la Cour supérieure de Washington D.C. a émis l’ordre final du tribunal (PDF), et nous sommes ravis de constater des changements significatifs qui protégeront les droits constitutionnels des utilisateurs d’internet innocents dans le monde entier.
Sous cette ordonnance, nous avons désormais la capacité de masquer toutes les informations d’identification et de protéger les identités des utilisateurs ayant interagi avec disruptj20.org avant de remettre les données au tribunal. Le juge en chef Morin a reconnu que le gouvernement « n’a pas le droit de fouiller dans les informations contenues sur le site de DreamHost » pour « découvrir l’identité des… individus ne participant pas à une activité criminelle présumée. »
La nouvelle commande est bien loin du mandat original que nous avons reçu en juillet et valide notre décision de poser des questions sur l’ordre original.
Nous Avons Vu Quelque Chose, Alors Nous L’avons Dit
Nous sommes maintenant obligés de remettre une quantité considérablement réduite de données au gouvernement et nous expurgerons toute information d’identification de chaque morceau qui concerne les non-abonnés.
Le département de la Justice devra soumettre les protocoles et procédures de recherche proposés (et le tribunal devra examiner et approuver ceux-ci) avant que le DOJ puisse commencer un examen détaillé des données expurgées.
Le DOJ devra ensuite déposer une liste détaillée des informations qu’il considère comme preuves du code D.C. §22-1322 (statut d’émeute de D.C.) et indiquer les raisons spécifiques pour lesquelles les données sont pertinentes pour l’enquête du DOJ auprès du tribunal.
Enfin, le tribunal doit trouver un motif raisonnable que les données demandées sont des « preuves d’activité criminelle » sans identifier les utilisateurs innocents de disruptj20.org. Ce n’est qu’alors que le DOJ pourra obtenir des données non expurgées de DreamHost.
Nous applaudissons cette démarche car elle contribue grandement à dissiper toute crainte d’un « filet numérique » et cible des utilisateurs spécifiques pour lesquels un motif raisonnable a été établi par le tribunal. Les informations de contact des simples visiteurs de sites web, des journalistes, des historiens et de tout autre utilisateur ayant interagi avec le site DisruptJ20 avec des intentions innocentes sont maintenant explicitement protégées.
En l’absence d’une décision du tribunal constatant l’existence d’une cause probable d’activité criminelle, le gouvernement ne pourra pas découvrir l’identité de nombreux milliers d’utilisateurs de sites web. Il y a également pas mal de modifications dans l’ordonnance du tribunal qui réduisent davantage la capacité du gouvernement à examiner des données non liées.
Appel ?
En l’état actuel, la somme totale des données demandées dans ce cas s’aligne très étroitement avec des centaines d’autres demandes gouvernementales que DreamHost a reçues et auxquelles il s’est conformé légalement par le passé.
Nous n’avons pas l’intention de faire appel de la décision du tribunal.
Il n’y a vraiment pas besoin. Toutes les demandes générales de données susceptibles d’identifier personnellement les visiteurs du site web non directement liées à une enquête criminelle en cours sont désormais exclues. C’est en quelque sorte un point discutable !
La loi précise que le Département de la Justice a le droit de demander certaines informations sur les clients dans le cadre d’enquêtes criminelles en cours. Nous respectons ce droit et apprécions la surveillance du tribunal dans cette affaire comme une mesure pour aider à protéger les utilisateurs et à limiter ce que nous considérions comme une demande de dossiers trop large et problématique.
Prochaines Étapes
Nous nous préparons à compiler la masse de données demandées par le tribunal.
Dans le cadre de cet effort, nous prévoyons d’examiner minutieusement chaque email et morceau de données que nous avons collectés pour rediger toute information qui pourrait être utilisée pour identifier quiconque ayant visité ou utilisé DisruptJ20.org. Cela exclut, bien sûr, notre propre client qui est un sujet confirmé d’une enquête en cours.
Pour être clair, DreamHost a été mandaté pour expurger les informations sensibles. Aucun employé du gouvernement ne verra ces données avant que nous les ayons personnellement examinées minutieusement, et notre engagement envers la confidentialité des utilisateurs est fort et inébranlable.
Nous considérons cela comme une victoire absolue non seulement pour DreamHost, mais aussi pour les fournisseurs de services en ligne à travers l’Amérique et pour les utilisateurs d’internet dans le monde entier. Suite à cette décision, les internautes conservent la capacité de naviguer sur internet sans craindre d’être emportés dans une enquête criminelle.
Merci pour ton soutien très actif ces dernières semaines.
Demandes de Médias
Les membres des médias qui souhaitent faire un commentaire, veuillez envoyer un email à privacy@dreamhost.com avec des questions ou des demandes.