Abbiamo ottime notizie per gli utenti internet di tutto il mondo oggi: ce l’abbiamo fatta. Abbiamo reso internet migliore.
Il Retroscena
Questo mese DreamHost ha deciso di prendere posizione su qualcosa che alla fine beneficerà tutti gli utenti di internet che valorizzano il loro diritto alla privacy e la possibilità di visualizzare siti web in modo anonimo.
Non dovevamo… ma in un certo senso dovevamo.
Questa settimana il Dipartimento di Giustizia degli Stati Uniti ha fatto un passo indietro — anche se di poco — su quella che consideravamo una richiesta di registrazioni irragionevole in un’indagine penale in corso su un sito ospitato da DreamHost, DisruptJ20.org.
Il nostro argomento era chiaro — informazioni che avrebbero potuto identificare decine di migliaia di utenti internet che semplicemente hanno visitato il sito web sarebbero state consegnate al governo degli Stati Uniti in una vasta richiesta di dati. A nostro parere, questo era un chiaro caso di eccesso investigativo.
Le nostre proteste private al DOJ sono state ignorate e non hanno ricevuto risposta, ma un prolungato silenzio seguito da una “mozione per costringere” DreamHost a consegnare tutti i dati originariamente richiesti.
Questa Settimana
Dopo aver pubblicamente espresso le nostre preoccupazioni, l’ondata di proteste pubbliche da parte di cittadini preoccupati, esperti giudiziari e commentatori di tutti gli orientamenti politici sembrava aver fatto effetto. Entro lunedì sera, il Dipartimento di Giustizia aveva ceduto e presentato un emendamento per rimuovere alcune, ma non tutte, le parti dei dati richiesti nel loro mandato che consideravamo problematiche.
Abbiamo notato che il governo ha preso il passo relativamente evidente di presentare i suoi documenti martedì pomeriggio tardi, in quello che possiamo solo ipotizzare fosse un tentativo di evitare ulteriori coperture da parte dei media.
Questa riconsiderazione tardiva della richiesta di dati da parte del DOJ è stata un passo nella giusta direzione, ma non è stata sufficiente. Infatti, abbiamo presentato un sur-reply (PDF) al tribunale in risposta ieri pomeriggio.
Oggi in un tribunale di Washington D.C., abbiamo avuto l’opportunità di presentare le nostre argomentazioni contro quello che consideriamo ancora una richiesta di documenti eccessivamente ampia.
Intrappolato nella Rete
Abbiamo riscontrato problemi con l’ampia portata di questa singola richiesta di informazioni. Raccogliere le abitudini di navigazione di decine di migliaia di utenti generali di internet (che esercitavano il proprio diritto alla libera espressione e al libero assembramento) nella ricerca di un’indagine penale contro un singolo proprietario di sito web ha sollevato importanti questioni relative al Primo e Quarto Emendamento per noi.
Nonostante il restringimento della richiesta di dati da parte del DOJ, i visitatori individuali del sito potrebbero ancora potenzialmente essere identificati tramite email e liste di discussione. Il problema principale rimaneva: molti utenti potevano trovarsi, e le loro azioni online, coinvolti in un’indagine in cui non erano gli obiettivi.
Invece di rifiutare la richiesta categoricamente, abbiamo scelto di perseguire la questione attraverso i canali legali disponibili e abbiamo partecipato all’udienza di oggi per cercare chiarimenti.
La Sentenza di Oggi
Stamattina il giudice capo Morin del Tribunale Superiore di Washington D.C. ha dedicato del tempo per esaminare il mandato iniziale del DOJ e la loro modifica, valutandoli rispetto alle nostre preoccupazioni.
Siamo lieti che il tribunale abbia ulteriormente limitato oggi l’accesso del governo a questi dati. Il giudice capo Morin ha confermato la validità della richiesta modificata del Dipartimento di Giustizia, con alcune modifiche, ed è in atto l’ordine di esecuzione della mozione del DOJ.
Come azienda che opera legalmente negli Stati Uniti, siamo ora obbligati a conformarci alla richiesta del tribunale.
Il team legale di DreamHost parla con i membri della stampa dopo l’udienza di oggi.
Nessuna Richiesta Ordinaria
Data l’eccezionale privacy e le questioni del Primo Emendamento sollevate da questo caso, il tribunale ha scelto di limitare efficacemente il Dipartimento di Giustizia in diversi modi chiave, tutti i quali agiscono per limitare l’esposizione di informazioni sensibili e private degli utenti.
Il tribunale ha chiesto al DOJ di presentare un “piano di minimizzazione”. Questo piano deve includere i nomi di tutti gli investigatori governativi che avranno accesso a questi dati e un elenco di tutti i metodi che saranno utilizzati per esaminarli alla ricerca di prove.
La produzione di prove da questo tesoro di dati sarà supervisionata dal tribunale. Al DOJ non è consentito eseguire questa ricerca isolatamente.
È ora necessario, infatti, presentare il proprio caso in tribunale per giustificare perché ritengono che le informazioni acquisite siano o meno pertinenti (ovvero: “coperte da”) al mandato.
Il tribunale poi sigillerà qualsiasi informazione acquisita ma successivamente considerata “non pertinente”. Dopo quel momento, queste informazioni non saranno disponibili al governo senza un ordine del tribunale.
Inoltre, al Dipartimento di Giustizia è vietato divulgare il contenuto di queste informazioni riservate ad altre agenzie governative. Questo è un passo insolito per il tribunale, ma evidenzia la natura sensibile di questo sito e le questioni relative al Primo Emendamento sollevate.
Questa È Una Vittoria
A volte le grandi vittorie non sembrano grandi vittorie.
A volte sembrano un sacco di piccole vittorie, tutte collegate tra loro!
È ciò che è successo qui. La limitazione dell’ordine originale, unita alle ulteriori restrizioni del tribunale sull’uso e l’accesso a tali dati, rappresenta una vittoria chiara per la privacy degli utenti.
Ecco perché.
Se fossimo rimasti semplicemente in silenzio e avessimo consegnato i dati al primo segno di un mandato, gli investigatori oggi sarebbero seduti su una pila di informazioni che potrebbe essere utilizzata per rintracciare e identificare decine di migliaia di utenti web individuali che non sono accusati di alcun crimine ma avrebbero trovato le loro abitudini di navigazione personali incluse e associate a questa indagine.
A seguito della nostra sfida, il DOJ ha finito per limitare severamente l’ambito dei dati che erano inclusi nella loro richiesta originale di registrazioni, impedendo effettivamente loro di cercare prove in un mare di dati non filtrati estratti dai nostri server.
Questa è una grande vittoria per la privacy di tutti gli utenti internet e per qualsiasi fornitore di servizi che ospita contenuti generati dagli utenti online.
Non vediamo l’ora di collaborare con il Dipartimento di Giustizia e il Tribunale mentre consegniamo dati che sono un sottoinsieme estremamente limitato della richiesta originale.
Anche se siamo stati obbligati dal tribunale a condividere questo vasto insieme di dati (e lo faremo nei prossimi giorni), il DOJ non avrà accesso immediato ad essi. Stiamo considerando un appello che negherebbe al governo la possibilità di accedere a questi dati temporaneamente e potenzialmente per sempre se il nostro appello sarà ritenuto valido.
Grazie, Mondo!
Sono state settimane emozionanti qui alla sede di DreamHost. Siamo stati umiliati dal sostegno molto pubblico in questo caso, e le innumerevoli email e messaggi pieni di sentimento che abbiamo ricevuto sui social media ci hanno mostrato quanto questa questione sia importante per così tanti utenti di internet.
Siamo una piccola azienda. Non disponiamo di risorse infinite e dobbiamo scegliere le nostre battaglie. Le circostanze di questo caso erano così straordinarie che ci siamo sentiti come se non avessimo altra scelta se non quella di intervenire e dire qualcosa. Quindi l’abbiamo fatto. Grazie per aver reso quella una decisione facile.
Media
Membri dei media che cercano un commento, inviate le richieste di commento o di intervista a privacy@dreamhost.com.
Aggiornamenti
Questo è il primo post di una serie in quattro parti:
Parte 1: Lottiamo per gli Utenti
Parte 2: DreamHost Va a Washington
Parte 3: Riduzione dell’Ambito
Parte 4: Una Vittoria per la Privacy È una Vittoria per il Web