Umgang mit MissbrauchVier Arten von Meldungen. Vier verschiedene Antworten.

Eine Urheberrechtsmitteilung, eine Maschine, die Angriffsverkehr sendet, eine Phishing-Seite und Material, das wir rundweg ablehnen, sind vier voneinander unabhängige Probleme. Fast jeder Host beantwortet alle vier mit einer Kontosperrung, weil das der billigste verfügbare Reflex ist. Hier passiert stattdessen Folgendes.

Netzwerkmissbrauch1 Stunde

Die Reaktionsmatrix

Von einem Menschen gelesen · Nachweis wird Ihnen gezeigt · Keine automatisierte Durchsetzung

Aufnahme

Was eintrifft, und was es auslöst.

Bestätigungszeiten sind die, nach denen wir tatsächlich arbeiten, keine Wunschwerte. Die entscheidende Spalte ist die letzte: was zutreffen muss, bevor ein Kunde seinen Dienst verliert.

Urheberrechts-/Takedown-MitteilungEingereicht, beantwortet und mit vierzehn Tagen Frist zur Antwort oder Migration an Sie weitergegeben. Nichts wird entfernt ohne eine Anordnung eines Gerichts mit Zuständigkeit für die Entität, die Sie hostet. 1 Werktag Vollständig an Sie weitergeleitet, Beschwerdeführer genannt Nie allein aufgrund der Mitteilung

Netzwerkmissbrauch (Angriff, Spam, offener Dienst)Fast immer eine kompromittierte Maschine statt eine Entscheidung. Wir stoppen zuerst den Verkehr, der anderen schadet, und klären danach mit Ihnen, was passiert ist. 1 Stunde Traffic wird an der Grenze gefiltert, Sie werden kontaktiert Nur wenn es andauert

Betrugs- oder Phishing-MeldungPhishing-Meldungen sind häufig falsch oder automatisiert. Ein Mensch ruft die Seite auf und prüft die Behauptung, bevor ein Kunde deswegen seinen Dienst verliert. 4 Stunden Von Hand geprüft, bevor etwas geschieht Nach Bestätigung

Die zwei VerboteMaterial zum sexuellen Missbrauch von Kindern und Material, das terroristische Gewalt finanziert, lenkt oder anstiftet. Keine Ankündigungsfrist, keine Rückerstattung, keine Diskussion, und der einzige Fall, in dem wir ohne Anordnung handeln. Sofort Verifiziert, beendet, für die zuständige Behörde aufbewahrt Sofort, ohne Vorwarnung

Eine gewöhnliche Beschwerde, Stunde für Stunde

Das ist der Weg, den ein Takedown-Hinweis oder eine Inhaltsbeschwerde nimmt. Die beiden verbotenen Kategorien überspringen all das und werden sofort bearbeitet.

01

Stunde 0

Es kommt an und wird von einer Person gelesen

Jede Meldung erreicht einen Menschen. Auch automatisierte Hinweise werden gelesen — nur eben mit dem Wissen, dass niemand sie geschrieben hat.
02

Innerhalb eines Werktags

Sie erhalten es, vollständig, mit Namen des Beschwerdeführers

Keine Zusammenfassung und kein anonymisierter Auszug. Sie können auf eine Forderung, die Sie nicht gesehen haben, nicht antworten, und auf einen Kläger, den Sie nicht identifizieren können, ebenso wenig.
03

Tag 1 – 14

Sie antworten, oder Sie verlagern es

Vierzehn Tage, um zu antworten, den Inhalt selbst zu entfernen oder ihn anderswohin zu migrieren. Bei der Migration helfen wir auch, wenn die Beschwerde unsinnig ist.
04

Ab Tag 14

Nichts geschieht, sofern ein Gericht es nicht anordnet

Ein Kläger, dem Ihre Antwort nicht genügt, hat dasselbe Mittel wie immer: ein Gericht mit Zuständigkeit über die Sie hostende Gesellschaft. Korrespondenz wird durch Wiederholung nicht zu einer Anordnung.
05

Bei einer Bestellung

Wir kommen nach, eng begrenzt, und wir sagen es Ihnen

Bis zum Wortlaut dessen, was die Anordnung verlangt, und keinen Schritt weiter — das genannte Material, nicht das Konto. Sie werden benachrichtigt, sofern die Anordnung es nicht verbietet, und eine Anordnung, die es verbietet, ist ein Ereignis, das dieser Canary meldet.

Eine Meldung erstellen, die funktioniert

Meldungen gehen an den Abuse-Kontakt, der im RIR-Eintrag für den Adressbereich und im WHOIS der betroffenen Entität veröffentlicht ist — die Stellen, an denen ein Betreiber zuerst nachsieht, und die Stellen, die überprüfbar sind, ohne uns etwas glauben zu müssen.

Die Beweise beifügen: Logs mit Zeitstempeln und einer Zeitzone Eine Logzeile mit UTC-Offset ist mehr wert als ein Absatz Beschreibung. Ohne Zeitstempel können wir einen Flow nicht zuordnen, und ein Bericht, den wir nicht zuordnen können, ist ein Bericht, auf den wir nicht reagieren können.
Die Adresse benennen: Die konkrete IP, nicht der Bereich Eine Meldung gegen ein /24 erreicht jeden darin, die meisten davon unbeteiligt. Wir gehen nicht gegen unbeteiligte Kunden aufgrund eines pauschalen Vorwurfs über einen ganzen Adressbereich vor.
Sagen Sie, was Sie wollen: Gestoppt oder entfernt sind unterschiedliche Anfragen Verkehr, der aufhören soll, ist eine Verhaltensfrage und bekommt innerhalb einer Stunde eine Antwort. Material, das Sie entfernt haben wollen, ist eine Rechtsfrage und durchläuft das Verfahren auf der No-DMCA-Seite.
Rechnen Sie mit einem Angebot: Ihr Bericht wird vollständig weitergeleitet Einschließlich Ihres Namens und Ihrer Adresse. Die einzige Ausnahme sind die beiden verbotenen Kategorien, bei denen die Meldung an die zuständige Behörde geht statt an den Kunden.
Automatisierte Absender: Lesen, im gleichen Tempo wie alles andere Wir filtern maschinell erzeugte Meldungen nicht, und wir werten Menge nicht als Dringlichkeit. Zehntausend identische Meldungen sind eine Beschwerde, zehntausendmal verschickt.
Notfälle: Als dringend markiert, und so gemeint Echte Lebensgefahr wird zu jeder Stunde geprüft, sobald sie eintrifft. Bearbeitung und Zählung liegen bei der Leitfaden für Strafverfolgungsbehörden.

Wie das tatsächlich aussieht, letztes Quartal

Q2 2026, aus demselben Protokoll wie die Transparenzbericht. Veröffentlicht, denn ein Prozess, den niemand prüfen kann, ist ein Versprechen, kein Prozess.

1,186

Erhaltene Takedown-Mitteilungen

Allein aufgrund einer Mitteilung entfernt

Beendet gemäß der AUP

Anfragen von Strafverfolgungsbehörden

Wie das in der Praxis funktioniert.

Mein Server wurde kompromittiert und hat jemanden angegriffen. Wird mein Konto gekündigt?

Nein. Der ausgehende Datenverkehr wird sofort am Netzübergang gefiltert, damit er anderen nicht mehr schadet, und dann teilen wir Ihnen mit, was wir gesehen haben — Flows, Zeitstempel, Ziele. Kompromittiert zu sein ist kein Fehlverhalten; es ist das Häufigste, was einer Maschine im Internet passieren kann. Die Bereinigung unterstützen wir kostenlos.

Sperren Sie zuerst und ermitteln später?

Nur bei den zwei verbotenen Kategorien, wo das Material von Hand geprüft und der Dienst in derselben Stunde beendet wird. Für alles andere setzt eine Sperrung entweder anhaltendes Verhalten nach einem Gespräch oder eine Anordnung eines zuständigen Gerichts voraus. Eine Beschwerde allein hat hier nie gereicht und wird auch künftig nicht reichen.

Woher weiß ich, dass der Beweis echt ist?

Weil Sie es einsehen können. Jede Feststellung zu einem Verhalten kommt mit den Flow-Datensätzen, den Zeitstempeln und den Zielen, die zu ihr geführt haben, und wenn Sie meinen, wir hätten sie falsch gelesen, sagen Sie es, und jemand schaut noch einmal hin. Durchsetzung auf Grundlage von Beweisen, die wir Ihnen nicht zeigen, ist von Durchsetzung auf Grundlage von nichts nicht zu unterscheiden.

Wie steht es mit Meldungen aus automatisierten Sperrlisten?

Sie werden gelesen wie alles andere und tragen kein automatisches Gewicht. Eine Liste eines Dritten kann hier keinen Dienst abschalten — ein Mensch muss den Traffic ansehen und entscheiden, und diese Entscheidung müssen wir dem Kunden gegenüber rechtfertigen können.

Kann ich verlangen, dass eine Meldung eskaliert wird?

Ja, und die ehrliche Antwort lautet: Eine Eskalation ändert, wer es liest, nicht die Antwort selbst. Ist das Material dort, wo es liegt, rechtmäßig und hat kein Gericht entschieden, ist die Antwort nach der Eskalation dieselbe Antwort, nur von jemandem in höherer Position.

Was geschieht mit meinen Daten, wenn ein Dienst gekündigt wird?

Bei einer Kündigung wegen Verhaltens erhalten Sie die im Abschnitt Konsequenzen genannte Kündigungsfrist, die Möglichkeit, Ihre Daten mitzunehmen, sowie jedes ungenutzte Guthaben zurück. Bei den zwei verbotenen Kategorien wird das Material für die zuständige Behörde aufbewahrt, und nichts wird zurückgegeben.