Come Google gestisce le richieste della polizia per le email degli utenti nell'ambito dell'ECPA

Gmail ECPA

Dopo il rilascio del suo più recente Rapporto sulla trasparenza la scorsa settimana, Google ha rivelato ulteriori dettagli su come gestisce le richieste delle forze dell'ordine per i dati degli utenti. La mossa arriva tra gli sforzi in corso per aggiornare una legge sulla privacy online degli Stati Uniti che molti, incluso Google, ritengono obsoleta e non funzionante.

"È importante che le forze dell'ordine perseguano attività illegali e proteggano il pubblico", scrive David Drummond, Senior Vice President e Chief Legal Officer di Google, sul blog dell'azienda. “Siamo un'azienda rispettosa della legge e non vogliamo che i nostri servizi vengano utilizzati in modo dannoso. Ma è altrettanto importante che le leggi ti proteggano da richieste eccessivamente ampie per le tue informazioni personali ".

Google afferma che aiuta a garantire che tu sia protetto da richieste eccessivamente ampie in diversi modi, che Drummond descrive di seguito:

  • Esaminiamo attentamente la richiesta per assicurarci che soddisfi la legge e le nostre politiche. Affinché possiamo prendere in considerazione la conformità, generalmente deve essere redatta per iscritto, firmata da un funzionario autorizzato dell'agenzia richiedente e emessa in base a una legge appropriata.
  • Valutiamo la portata della richiesta. Se è eccessivamente ampio, potremmo rifiutarci di fornire le informazioni o cercare di restringere la richiesta. Lo facciamo spesso.
  • Informiamo gli utenti sulle richieste legali quando appropriato in modo che possano contattare l'entità che lo richiede o consultare un avvocato. A volte non possiamo, o perché siamo legalmente proibiti (nel qual caso a volte cerchiamo di revocare ordini di imbavagliamento o di revocare i mandati di perquisizione) o non disponiamo delle loro informazioni di contatto verificate.
  • Richiediamo che le agenzie governative che conducono indagini penali utilizzino un mandato di perquisizione per obbligarci a fornire informazioni sulle query di ricerca di un utente e contenuti privati ​​archiviati in un account Google, come messaggi, documenti, foto e video di YouTube di Gmail. Riteniamo che un mandato sia richiesto dal Quarto emendamento alla Costituzione degli Stati Uniti, che vieta la perquisizione e il sequestro irragionevoli e ignora le disposizioni contrastanti nell'ECPA [Electronic Communications Privacy Act].

Oltre a questi sforzi, Google fa anche parte di un'ampia coalizione di società tecnologiche e gruppi di difesa dei diritti online denominata Digital Due Process, che è dedicata alla modifica dell'ECPA. Drummond afferma che Google ha anche "altre iniziative" per affrontare i problemi con l'ECPA.

Come è attualmente scritto, l'ECPA non richiede alle forze dell'ordine di ottenere un mandato di perquisizione per ottenere l'accesso a e-mail, messaggi istantanei e file archiviati con un servizio di cloud storage di terze parti purché le "comunicazioni" siano più vecchie di 180 giorni. Invece, è richiesta solo una citazione, che può essere ottenuta con poca o nessuna supervisione giudiziaria. Tuttavia, aziende come Google hanno un certo margine di manovra legale quando si tratta di richieste di dati degli utenti grazie a due decisioni del tribunale federale che hanno stabilito che le richieste senza mandato per le email degli utenti sono incostituzionali.

Secondo il più recente Rapporto sulla trasparenza di Google, il 68% delle 8.438 richieste fatte dal governo degli Stati Uniti da luglio a dicembre 2012 sono state fatte solo tramite citazione. Google afferma di aver soddisfatto l'88% di tutte le richieste e ha aggiunto una nuova sezione "Domande frequenti" al Rapporto sulla trasparenza relativa alle richieste governative di dati degli utenti.

Mentre gli sforzi passati per aggiornare l'ECPA non sono riusciti a ottenere progressi significativi al Congresso, il senatore Patrick Leahy (D-VT), che ha guidato due tentativi di riforma infruttuosi negli ultimi anni, secondo quanto riferito proverà di nuovo nel 2013.