Leitfaden für StrafverfolgungsbehördenWir beantworten gültige Anordnungen. Es gibt sehr wenig, womit wir sie beantworten könnten.
Das ist keine Ablehnungsseite. Gültige Zustellungen eines Gerichts mit Zuständigkeit für die belangte Gesellschaft werden von Anwälten geprüft und befolgt. Es geht auf dieser Seite darum, was überhaupt existiert, um herausgegeben zu werden: eine vom Kunden gewählte E-Mail-Adresse und ein Buch mit Beträgen.
Schritt eins
Sie bedienen ein Unternehmen, keine Marke.
Jede Region wird von einer eigenen, in diesem Land eingetragenen Gesellschaft betrieben. Eine Anordnung, die eine davon bindet, bindet nur diese eine. Das ist der häufigste Grund, warum an uns gerichtete Verfahren nichts erreichen, und er ist vollständig vermeidbar.
Reykjavík
Bukarest
Sofia
Chișinău
Zürich
Panama-Stadt
SingapurDie Zustellung erfolgt am eingetragenen Sitz der Entität, durch das Verfahren, das die jeweilige Jurisdiktion vorsieht — die eingetragene Adresse jedes Unternehmens steht im oben genannten öffentlichen Register, und dorthin muss die Zustellung ohnehin gerichtet sein, um wirksam zu sein. Eine E-Mail an eine Abuse-Adresse ist keine Zustellung, und wird entsprechend beantwortet.
Das vollständige Inventar
Alles, was über einen Kunden existiert, warum es existiert und wie lange es bestehen bleibt. Es gibt keine zweite, zurückgehaltene Liste für schlechte Zeiten; dies ist das Schema.
Nie erstellt
Eine Anordnung für eine nicht existierende Aufzeichnung erzeugt einen Brief.
Keine Ablehnung — eine schriftliche Erklärung, warum die Kategorie leer ist. Das sind keine Aufzeichnungen, die wir bei Eingang eines Verfahrens löschen; es sind Aufzeichnungen, die die Systeme nie erstellen konnten. Dieser Unterschied ist für ein Gericht von Bedeutung, und es ist die einzige Fassung dieses Versprechens, die den Kontakt mit einem übersteht.
Der vollständige Aufbewahrungsplan- Amtliche Ausweisdokumente jeder Art, auf jeder Stufe
- Ihr voller Name, Adresse, Land oder Telefonnummer
- Zahlungskartendaten, Bankdaten oder KYC-Unterlagen jeder Art
- Ein Protokoll der Adressen, von denen aus Sie sich anmelden
- IP-Verlauf, Sitzungsverlauf oder Geräte-Fingerabdrücke
- Netflow detailliert genug, um zu rekonstruieren, wer mit wem kommuniziert hat
Wie eine Anfrage bearbeitet wird
Fünf Schritte, und der fünfte ist der, den die meisten Anbieter auslassen.
-
01
Die richtige Einheit bestimmen
Es gibt acht Firmen in acht Ländern, und sie sind wirklich getrennt. Eine Anordnung gegen die panamaische Firma bindet nicht die isländische, und die falsche zu fragen kostet Sie die Zeit, die wir brauchen, um das mitzuteilen.
-
02
Über das Register zustellen
Die Zustellung erfolgt am eingetragenen Sitz der Gesellschaft, über das Verfahren, das ihre Jurisdiktion vorsieht. Eine E-Mail an eine Abuse-Adresse ist keine Zustellung und wird mit genau diesem Hinweis beantwortet.
-
03
Sagen Sie genau, was Sie wollen
Eine Anordnung, die einen Dienst, einen Zeitraum und eine Kategorie von Aufzeichnungen benennt, kann beantwortet werden. Eine, die „alle Daten zum Konto“ verlangt, erzeugt ein langsames Schreiben, das erklärt, dass diese Kategorie größtenteils leer ist.
-
04
Wir prüfen es, dann beantworten wir es
Von Anwälten in der jeweiligen Jurisdiktion geprüft. Gültig und im Rahmen: Wir liefern, was existiert, also das Inventar oben. Ungültig, zu weit gefasst oder von einem unzuständigen Gericht: Das teilen wir schriftlich mit und erklären, warum.
-
05
Der Kunde wird informiert
Bevor wir irgendetwas herausgeben, sofern eine Anordnung es nicht ausdrücklich verbietet. Eine solche Anordnung ist nie eingetroffen, und an dem Tag, an dem eine eintrifft, wird die warrant canary nicht mehr erneuert.
164
Erhaltene Anfragen, insgesamt
54
Die rechtliche Hürde erfüllt
31
Überhaupt etwas vorgelegt
0
Kam mit einer Schweigepflicht
Gezählt ab April 2019 und vierteljährlich veröffentlicht im Transparenzbericht. Die letzte Zahl ist die, die warrant canary existiert, um überprüfbar zu machen, weil es die eine Zahl ist, die ein Anbieter unter einer Gag Order nicht korrigieren könnte.
Notfälle
Besteht ein glaubwürdiges, unmittelbares Risiko für das Leben eines Menschen, ist das obige Verfahren zu langsam, und das sagen wir offen, statt uns dahinter zu verstecken.
- Geprüft
- Die Stunde, in der es eintrifft, zu jeder Stunde Markieren Sie es als dringend und benennen Sie die Art des Risikos. Ein Mensch liest es, keine Warteschlange.
- Was wir tun können
- Rasch auf das Vorhandene reagieren Was immer noch nur die obige Aufstellung ist. Geschwindigkeit erzeugt keine Aufzeichnungen, die nie gemacht wurden, und wir erfinden unter Druck keine Fähigkeit.
- Danach
- Sie wird gezählt und veröffentlicht Notfall-Offenlegungen erscheinen im Transparenzbericht als eigene Zeile. Eine Ausnahme, die niemand zählt, hört auf, eine Ausnahme zu sein.
- Der Kunde
- Immer erst hinterher informiert Ein Notfall rechtfertigt, zuerst zu handeln und danach zu informieren. Er rechtfertigt nicht, nie zu informieren.
Für den Rechtsbeistand.
Befolgen Sie eine gültige gerichtliche Anordnung?
Ja. Einer Anordnung eines Gerichts mit Zuständigkeit über die zugestellte Entität, geprüft durch Anwälte in dieser Jurisdiktion und im Rahmen ihres eigenen Umfangs, wird nachgekommen. Wir sind ein Hosting-Unternehmen, das rechtmäßig in acht Ländern operiert, keine juristische Kuriosität, und eine Seite, die das Gegenteil behauptet, wäre für Leute geschrieben, die noch nie vor Gericht standen.
Erreicht eine US-Vorladung eine isländische oder panamaische Gesellschaft?
Nicht allein. Ein ausländisches Urteil oder eine ausländische Anordnung wirkt nicht von selbst: Sie muss von einem Gericht in der Jurisdiktion des Unternehmens anerkannt werden, bevor sie es bindet, über Rechtshilfe oder das örtliche Anerkennungsverfahren. Das ist gewöhnliches internationales Privatrecht und gilt für jedes ausländische Unternehmen, nicht nur für dieses.
Können Sie die Person hinter einem Konto identifizieren?
Nein, und nicht als Frage der Richtlinie — als Frage dessen, was erhoben wurde. Die Anmeldung nimmt eine E-Mail-Adresse und sonst nichts. Kein Identitätsdokument, kein bürgerlicher Name, keine Adresse, keine Telefonnummer, keine Zahlungskarte. Eine Kryptowährungszahlung verweist auf eine Transaktion, die der Kunde selbst auf einer öffentlichen Chain vorgenommen hat, und wir fügen nichts hinzu, das nicht ohnehin bereits öffentlich war.
Was ist mit IP-Adressen und Zugriffsprotokollen?
HTTP-Zugriffsprotokolle werden nach 24 Stunden automatisch gelöscht, und es gibt keinen IP-Verlauf, keinen Sitzungsverlauf und keine Aufzeichnung der Adressen, von denen aus sich ein Kunde anmeldet. Eine am Donnerstag eingehende Anfrage zu Aktivität vom Montag kann niemand beantworten, auch wir nicht — die Daten waren am Dienstag bereits gelöscht.
Können Sie eine virtuelle Maschine imagen oder deren Festplatte übergeben?
Ein Hypervisor-Betreiber kann technisch eine Gast-Festplatte kopieren, und eine Anordnung, die das verlangt, würde wie jede andere geprüft. Was wir nicht können, ist eine Festplatte lesen, die der Kunde verschlüsselt hat, denn wir haben keinen Schlüssel dazu, und aus demselben Grund können wir keine Inhalte aus der Storage-Ebene liefern. Wir behaupten keine technische Unmöglichkeit, wo die ehrliche Antwort eine rechtliche ist.
Stellen Sie eine Aufbewahrungsanordnung aus?
Bei einem gültigen Antrag, für Aufzeichnungen, die im Moment seines Eingangs noch bestehen. Er kann bereits vernichtete Protokolle nicht wiederherstellen, und wir beginnen keine neuen Arten von Aufzeichnungen, nur weil ein Aufbewahrungsantrag danach verlangt. Aufbewahrung bewahrt; sie erzeugt nicht.
Kam je eine Anfrage mit einer Schweigepflicht?
Nein. Die Zahl liegt seit Beginn der Veröffentlichung in jedem Quartal bei null, und der warrant canary wird vierteljährlich mit einem aktuellen Bitcoin-Block-Hash signiert, damit die Aussage widerlegbar ist und nicht bloß behauptet wird. Sollte sich das je ändern, wird der canary nicht mehr erneuert — das ist der einzige Weg, wie die Änderung mitgeteilt werden könnte.