Se hai seguito le principali notizie negli ultimi mesi, DreamHost è stato in una sorta di stallo con il Dipartimento di Giustizia.
Perché Preoccuparsi?
A rischio ci sono le informazioni personali identificabili di moltissimi utenti di internet che hanno scelto di visitare o interagire in altro modo con DisruptJ20.org, un sito web creato e gestito da uno dei nostri clienti.
Mentre collaboriamo regolarmente con le forze dell’ordine e forniamo alcuni tipi di dati come parte di varie indagini in corso, questa particolare richiesta di dati dei clienti era eccessivamente ampia, e ci siamo opposti su questi termini.
Il tribunale ha scelto, in questo caso, di agire come intermediario tra DreamHost e il Dipartimento di Giustizia per garantire che i diritti degli utenti rimanessero protetti e che le protezioni del Primo e del Quarto Emendamento fossero rispettate.
Avevamo atteso l’ordine finale del giudice capo Morin, che avrebbe specificato la natura esatta dei dati che DreamHost sarebbe stato obbligato a consegnare mentre riflettevamo sulla decisione di appellare l’ordine generale del tribunale.
Ordine Di Oggi
Oggi il Capo Giudice Morin della Corte Superiore di Washington D.C. ha emesso l’ordine finale della corte (PDF), e siamo entusiasti di vedere cambiamenti significativi che proteggeranno i diritti costituzionali degli utenti internet innocenti in tutto il mondo.

In base a questo ordine, abbiamo ora la capacità di oscurare tutte le informazioni identificative e proteggere le identità degli utenti che hanno interagito con disruptj20.org prima di consegnare qualsiasi dato al tribunale. Il Giudice Capo Morin ha riconosciuto che il governo “non ha il diritto di rovistare nelle informazioni contenute nel sito web di DreamHost” per “scoprire l’identità di… individui che non partecipano ad attività criminali presunte.”
Il nuovo ordine è ben diverso dal mandato originale che abbiamo ricevuto a luglio e conferma la correttezza della nostra decisione di sollevare dubbi sull’ordine originale.
Abbiamo Visto Qualcosa, Quindi Abbiamo Detto Qualcosa
Ora siamo tenuti a consegnare al governo una quantità drasticamente ridotta di dati e oscureremo ogni informazione identificativa da ogni frammento di esso che riguarda i non abbonati.
Il Dipartimento di Giustizia dovrà presentare i protocolli di ricerca proposti e le procedure (e il tribunale dovrà esaminare e approvare questi) prima che il DOJ possa iniziare una revisione dettagliata dei dati redatti.

Il DOJ dovrà quindi presentare un elenco dettagliato delle informazioni che ritiene costituiscano prove del D.C. Code §22-1322 (statuto delle sommosse di DC) e indicare i motivi specifici per cui i dati sono rilevanti per l’indagine del DOJ con il tribunale.
Infine, il tribunale deve trovare un motivo probabile che i dati richiesti siano “prove di attività criminale” senza identificare gli utenti innocenti di disruptj20.org. Solo allora il DOJ potrà ottenere dati non censurati da DreamHost.
Applaudiamo questa linea di azione in quanto contribuisce notevolmente a dissipare qualsiasi timore di una “rete digitale” e si concentra su singoli utenti specifici per i quali il tribunale ha trovato motivi probabili. Le informazioni di contatto dei semplici visitatori del sito, giornalisti, storici e di altri utenti che potrebbero aver interagito con il sito DisruptJ20 con intenzioni innocenti sono ora esplicitamente protette.
In assenza di una decisione del tribunale che attesti l’esistenza di un probabile motivo di attività criminale, il governo non sarà in grado di scoprire l’identità di molti migliaia di utenti del sito web. Ci sono anche diverse modifiche all’interno dell’ordine del tribunale che riducono ulteriormente la capacità del governo di esaminare dati non correlati.
Appello?
Attualmente, il totale dei dati richiesti in questo caso si allinea molto da vicino a centinaia di altre richieste governative che DreamHost ha ricevuto e rispettato legalmente in passato.
Non intendiamo appellare alla decisione del tribunale.
Non c’è davvero bisogno. Qualsiasi richiesta estesa di dati che possano identificare personalmente i visitatori di un sito web non direttamente correlata a un’indagine penale in corso è ora esclusa. È una questione piuttosto irrilevante!
La legge chiarisce che il Dipartimento di Giustizia ha il diritto di richiedere alcune informazioni sui clienti nel corso di indagini penali in corso. Rispettiamo tale diritto e apprezziamo la supervisione del tribunale in questo caso come un passo per aiutare a proteggere gli utenti e limitare quella che consideravamo una richiesta di registri problematica e troppo ampia.
Prossimi Passi
Stiamo preparando la compilazione della grande quantità di dati richiesti dal tribunale.
Nell’ambito di tale sforzo, prevediamo di esaminare ogni singola email e frammento di dati che abbiamo raccolto per redigere qualsiasi informazione che potrebbe essere utilizzata per identificare chiunque possa aver visitato o altrimenti utilizzato DisruptJ20.org. Questo esclude, naturalmente, il nostro cliente che è un soggetto confermato di un’indagine in corso.
Per essere chiari, DreamHost è stata delegata per redigere informazioni sensibili. Nessun dipendente governativo vedrà questi dati fino a quando non li avremo personalmente esaminati minuziosamente, e il nostro impegno per la privacy degli utenti è forte e incrollabile.
Noi vediamo questo come una vittoria assoluta non solo per DreamHost, ma per i fornitori di servizi online in tutta l’America e per gli utenti di internet in tutto il mondo. Come risultato di questa sentenza, gli utenti di internet mantengono la capacità di navigare semplicemente su internet senza paura di essere coinvolti in un’indagine penale.
Grazie per il tuo supporto così attivo nelle ultime settimane.
Richieste Di Media
Membri dei media che cercano commenti, si prega di inviare una email a privacy@dreamhost.com per domande o richieste.
Precedentemente…
- 8/24/17: Una Vittoria per la Privacy è una Vittoria per il Web
- 8/22/17: Riducendo l’Ambito
- 8/18/17: DreamHost va a Washington
- 8/14/17: Lottiamo per gli Utenti
