Wir haben heute großartige Neuigkeiten für Internetnutzer auf der ganzen Welt: Wir haben es geschafft. Wir haben das Internet verbessert.
Die Hintergrundgeschichte
Diesen Monat hat sich DreamHost dazu entschieden, eine Position zu etwas zu beziehen, das letztendlich allen Internetnutzern, die ihr Recht auf Privatsphäre und die Möglichkeit, Websites anonym zu besuchen, schätzen, zugutekommen wird.
Wir mussten nicht … aber wir mussten irgendwie doch.
Diese Woche hat das US-Justizministerium nachgegeben — zumindest ein wenig — bei dem, was wir für eine unvernünftige Anforderung von Unterlagen in einer laufenden strafrechtlichen Untersuchung einer auf DreamHost gehosteten Seite, DisruptJ20.org, hielten.
Unser Argument war einfach — Informationen, die dazu verwendet werden könnten, zehntausende Internetnutzer zu identifizieren, die lediglich die Website besucht haben, wären in einer umfassenden Datenanforderung an die US-Regierung übergeben worden. Unserer Meinung nach war dies ein deutlicher Fall von Ermittlungsüberschreitung.
Unsere privaten Proteste an das DOJ verhallten ungehört und wurden nicht mit einem Dialog beantwortet, sondern mit einer langen Stille gefolgt von einem „motion to compel“ DreamHost, alle ursprünglich angeforderten Daten zu übergeben.
Diese Woche
Nachdem wir unsere Bedenken öffentlich gemacht hatten, schien die Welle der öffentlichen Empörung von besorgten Bürgern, Justizexperten und Kommentatoren aller politischen Richtungen Wirkung zu zeigen. Bis Montagabend hatte das Justizministerium nachgegeben und einen Änderungsantrag eingereicht, um einige, aber nicht alle, Teile der Daten, die in ihrem Haftbefehl gefordert und von uns als problematisch angesehen wurden, zu entfernen.
Wir haben festgestellt, dass die Regierung den relativ auffälligen Schritt unternahm, ihre Unterlagen am Dienstagnachmittag spät einzureichen, was wir nur vermuten können, war ein Versuch, weitere Berichterstattung durch die Medien zu vermeiden.
Diese späte Neufokussierung der Anfrage nach Daten durch das DOJ war ein Schritt in die richtige Richtung, aber sie ging nicht weit genug. Tatsächlich haben wir gestern Nachmittag eine Sur-Erklärung (PDF) beim Gericht eingereicht.
Heute hatten wir in einem Gerichtssaal in Washington D.C. die Gelegenheit, unsere Argumente gegen das, was wir immer noch für eine übermäßig breite Anforderung von Unterlagen halten, vorzubringen.
Im Netz Gefangen
Wir haben ein Problem mit dem enormen Umfang dieser einzelnen Informationsanfrage. Die Erfassung der Surfgewohnheiten von vielen zehntausenden allgemeinen Internetnutzern (die ihr eigenes Recht auf freie Meinungsäußerung und freie Versammlung ausübten) im Rahmen einer strafrechtlichen Ermittlung gegen einen einzigen Website-Besitzer warf für uns starke Fragen bezüglich des Ersten und Vierten Zusatzartikels auf.
Trotz der Einschränkung der DOJ-Anforderung für Daten könnten einzelne Website-Besucher über E-Mails und Diskussionslisten immer noch potenziell identifiziert werden. Das Kernproblem blieb bestehen: Viele Nutzer könnten sich und ihre Online-Aktivitäten in einer Untersuchung wiederfinden, in der sie nicht die Ziele waren.
Anstatt die Anfrage direkt abzulehnen, entschieden wir uns, die Angelegenheit durch die uns zur Verfügung stehenden rechtlichen Kanäle zu verfolgen und nahmen an der heutigen Anhörung teil, um Klarheit zu suchen.
Die Entscheidung Von Heute
Heute Morgen nahm sich der leitende Richter Morin des Superior Court of Washington D.C. die Zeit, den ursprünglichen Haftbefehl des DOJ und deren Änderung zu prüfen und sie gegen unsere Bedenken abzuwägen.
Wir freuen uns, dass das Gericht den Zugriff der Regierung auf diese Daten heute weiter eingeschränkt hat. Oberster Richter Morin bestätigte die Gültigkeit des geänderten Antrags des Justizministeriums mit einigen Änderungen und er setzt den Antrag des DOJ durchzusetzen durch.
Als ein Unternehmen, das in den Vereinigten Staaten gesetzeskonform operiert, sind wir nun verpflichtet, der Aufforderung des Gerichts nachzukommen.
DreamHosts juristisches Team spricht nach der heutigen Anhörung mit Mitgliedern der Presse.
Kein Gewöhnlicher Antrag
Angesichts der außergewöhnlichen Datenschutz- und Ersten Änderungs-Probleme, die durch diesen Fall aufgeworfen werden, hat das Gericht beschlossen, das Justizministerium in mehreren wichtigen Punkten effektiv zu fesseln, die alle darauf abzielen, die Offenlegung sensibler und privater Benutzerinformationen zu begrenzen.
Das Gericht hat das DOJ aufgefordert, einen „Minimierungsplan“ vorzulegen. Dieser Plan soll die Namen aller Regierungsuntersuchenden, die Zugang zu diesen Daten haben, und eine Liste aller Methoden, die verwendet werden, um sie nach Beweisen zu durchsuchen, enthalten.
Die Erstellung von Beweismitteln aus diesem Datenbestand wird vom Gericht überwacht. Dem DOJ ist es nicht gestattet, diese Suche isoliert durchzuführen.
Es ist tatsächlich nun erforderlich, vor Gericht zu begründen, warum sie glauben, dass die erhaltene Information auf die (auch bekannt als: „abgedeckt durch“) den Haftbefehl reagiert oder nicht reagiert.
Das Gericht wird dann alle Informationen, die beschafft, aber als „nicht relevant“ eingestuft werden, versiegeln. Ab diesem Zeitpunkt sind diese Informationen ohne Gerichtsbeschluss für die Regierung nicht zugänglich.
Weiterhin ist es dem Justizministerium untersagt, den Inhalt dieser reaktiven Informationen an andere Regierungsstellen weiterzugeben. Dies ist ein ungewöhnlicher Schritt des Gerichts, aber er spricht für den sensiblen Inhalt dieser Website und die aufgeworfenen Fragen zur ersten Änderung.
Das Ist Ein Sieg
Manchmal sehen große Siege nicht wie große Siege aus.
Manchmal sehen sie aus wie viele kleine Siege, die alle aneinandergereiht sind!
Das ist hier geschehen. Die Einschränkung des ursprünglichen Haftbefehls, zusammen mit den zusätzlichen Beschränkungen des Gerichts bezüglich der Nutzung und des Zugriffs auf diese Daten, ist ein deutlicher Sieg für den Datenschutz der Benutzer.
Hier ist der Grund.
Wenn wir einfach geschwiegen und die Daten beim ersten Anzeichen eines Haftbefehls übergeben hätten, säßen die Ermittler heute auf einem Haufen von Informationen, die dazu verwendet werden könnten, Zehntausende von einzelnen Webnutzern aufzuspüren und zu identifizieren, die selbst keines Verbrechens beschuldigt werden, deren persönliche Surf-Gewohnheiten jedoch mit dieser Untersuchung in Verbindung gebracht und einbezogen worden wären.
Als Ergebnis unserer Herausforderung hat das DOJ den Umfang der Daten, die in ihrer ursprünglichen Anforderung von Aufzeichnungen enthalten waren, stark eingeschränkt, wodurch effektiv verhindert wurde, dass sie in einem Meer von ungefilterten Daten, die von unseren Servern extrahiert wurden, nach Beweisen fischen.
Dies ist ein enormer Datenschutzgewinn für alle Internetnutzer und für Dienstanbieter, die nutzergenerierte Inhalte online hosten.
Wir freuen uns darauf, mit dem Justizministerium und dem Gericht zusammenzuarbeiten, während wir Daten übergeben, die einen äußerst begrenzten Teilbereich der ursprünglichen Anfrage darstellen.
Obwohl wir vom Gericht gezwungen wurden, diesen immer noch großen Cache an Daten zu teilen (was wir in den nächsten Tagen tun werden), wird das DOJ nicht sofort Zugang dazu erhalten. Wir erwägen eine Berufung, die der Regierung den Zugang zu diesen Daten vorübergehend und möglicherweise für immer verwehren würde, falls unsere Berufung als begründet angesehen wird.
Danke, Welt!
Es waren emotionale Wochen hier im DreamHost Hauptquartier. Wir sind von der öffentlichen Unterstützung in diesem Fall demütig geworden, und die unzähligen herzlichen E-Mails und Nachrichten, die wir in den sozialen Medien erhalten haben, haben uns gezeigt, wie wichtig dieses Thema für so viele Internetnutzer ist.
Wir sind ein kleines Unternehmen. Wir haben keine unendlichen Ressourcen und müssen unsere Kämpfe sorgfältig auswählen. Die Umstände dieses Falles waren so außergewöhnlich, dass wir das Gefühl hatten, keine andere Wahl zu haben, als aufzustehen und etwas zu sagen. Also haben wir das getan. Danke, dass du uns diese Entscheidung leicht gemacht hast.
Medien
Mitglieder der Medien, die einen Kommentar suchen, senden bitte Kommentar- oder Interviewanfragen an privacy@dreamhost.com.
Aktualisierungen
Dies ist der erste Beitrag in einer vierteiligen Serie:
Teil 1: Wir kämpfen für die Benutzer
Teil 2: DreamHost fährt nach Washington
Teil 3: Einschränkung des Umfangs
Teil 4: Ein Gewinn für die Privatsphäre ist ein Gewinn für das Web