Tenemos excelentes noticias para los usuarios de internet en todo el mundo hoy: Lo hicimos. Hemos mejorado el internet.
La Historia
Este mes, DreamHost decidió adoptar una postura sobre algo que, en última instancia, beneficiará a todos los usuarios de internet que valoran su derecho a la privacidad y la capacidad de ver sitios web de forma anónima.
No teníamos que hacerlo… pero en cierto modo sí teníamos que hacerlo.
Esta semana, el Departamento de Justicia de los EE.UU. cedió — un poco — en lo que considerábamos una solicitud de registros irrazonable en una investigación criminal en curso de un sitio hospedado en DreamHost, DisruptJ20.org.
Nuestro argumento fue sencillo — la información que podría utilizarse para identificar a decenas de miles de usuarios de internet que simplemente visitaban el sitio web habría sido entregada al gobierno de EE. UU. en una solicitud general de datos. En nuestra opinión, esto fue un claro caso de exceso investigativo.
Nuestras protestas privadas al DOJ fueron ignoradas y no fueron recibidas con diálogo, sino con un prolongado silencio seguido de una “moción para obligar” a DreamHost a entregar todos los datos originalmente solicitados.
Esta Semana
Después de que nosotros publicamos nuestras preocupaciones, la ola de protestas públicas de ciudadanos preocupados, expertos judiciales y comentaristas de todos los orígenes políticos pareció surtir efecto. Para el lunes por la noche, el Departamento de Justicia cedió y presentó una enmienda para eliminar algunas, pero no todas, partes de los datos exigidos en su orden que considerábamos problemáticos.
Hemos notado que el gobierno tomó el paso relativamente evidente de presentar su documentación tarde el martes por la tarde en lo que solo podemos especular fue un intento de evitar más cobertura por parte de los medios de comunicación.
Este cambio en la solicitud de datos por parte del DOJ a última hora fue un paso en la dirección correcta, pero no fue suficiente. De hecho, presentamos una contrarrespuesta (PDF) ante el tribunal en respuesta ayer por la tarde.
Hoy en un tribunal de Washington D.C., tuvimos la oportunidad de presentar nuestros argumentos contra lo que aún consideramos una solicitud de registros demasiado amplia.
Atrapado en la Red
Nos preocupó el enorme alcance de esta única solicitud de información. Recopilar los hábitos de navegación de decenas de miles de usuarios generales de internet (que ejercían su propio derecho a la libertad de expresión y de reunión) en la búsqueda de una investigación criminal contra un único propietario de sitio web planteó serias preguntas sobre la Primera y Cuarta Enmienda para nosotros.
A pesar de la reducción de la solicitud de datos por parte del DOJ, los visitantes individuales del sitio web podrían aún potencialmente ser identificados a través de correos y listas de discusión. El problema principal seguía siendo: muchos usuarios podrían encontrarse, y sus acciones en línea, atrapados en una investigación en la que no eran los objetivos.
En lugar de rechazar la solicitud de manera directa, optamos por seguir el asunto a través de los canales legales disponibles y asistimos a la audiencia de hoy para buscar una aclaración.
Decisión de Hoy
Esta mañana, el Juez Principal Morin del Tribunal Superior de Washington D.C. dedicó tiempo para examinar la orden inicial del DOJ y su modificación, ponderándolas frente a nuestras preocupaciones.
Nos complace que el tribunal haya limitado aún más el acceso del gobierno a estos datos hoy. El juez principal Morin confirmó la validez de la solicitud enmendada del Departamento de Justicia, con algunos cambios, y está haciendo cumplir la moción del DOJ para obligar.
Como empresa que opera legalmente en los Estados Unidos, ahora estamos obligados a cumplir con la solicitud del tribunal.
El equipo legal de DreamHost habla con miembros de la prensa después de la audiencia de hoy.
No es una Solicitud Ordinaria
Dado los extraordinarios problemas de privacidad y los asuntos de la Primera Enmienda planteados por este caso, el tribunal ha decidido limitar de manera efectiva al Departamento de Justicia en varios aspectos clave, todos los cuales actúan para limitar la exposición de información privada y sensible del usuario.
El tribunal ha pedido al DOJ que le presente un “plan de minimización”. Este plan debe incluir los nombres de todos los investigadores gubernamentales que tendrán acceso a estos datos y una lista de todos los métodos que se utilizarán para examinarlos en busca de pruebas.
La producción de pruebas a partir de este tesoro de datos será supervisada por el tribunal. No se permite que el DOJ realice esta búsqueda de manera aislada.
De hecho, ahora se requiere que presente su caso ante el tribunal para justificar por qué creen que la información adquirida es o no es relevante para (también conocido como: “cubierta por”) la orden.
El tribunal entonces sellará cualquier información que se adquiera pero que luego se considere “no pertinente”. Después de ese momento, esta información no estará disponible para el gobierno sin una orden judicial.
Además, el Departamento de Justicia tiene prohibido divulgar el contenido de esta información en respuesta a cualquier otra agencia gubernamental. Este es un paso poco común para el tribunal, pero habla del contenido sensible de este sitio y de los problemas del Primer Enmienda que se plantean.
Esta Es Una Victoria
A veces, las grandes victorias no parecen grandes victorias.
A veces parecen muchas pequeñas victorias, ¡todas encadenadas!
Eso es lo que ha ocurrido aquí. La reducción del alcance de la orden original, combinada con las restricciones adicionales del tribunal sobre el uso y acceso a esos datos, es una clara victoria para la privacidad del usuario.
Aquí está el porqué.
Si simplemente nos hubiéramos quedado callados y entregado los datos al primer indicio de una orden, los investigadores estarían hoy sentados sobre un montón de información que podría utilizarse para rastrear e identificar a decenas de miles de usuarios de web individuales que no están acusados de ningún crimen, pero que habrían encontrado sus hábitos de navegación personal incluidos y asociados con esta investigación.
Como resultado de nuestro desafío, el DOJ terminó restringiendo severamente el alcance de los datos que incluían en su solicitud de registros original, evitando efectivamente que buscaran evidencia en un mar de datos no filtrados extraídos de nuestros servidores.
Este es un gran triunfo para la privacidad de todos los usuarios de internet y para cualquier proveedor de servicios que aloje contenido generado por usuarios en línea.
Esperamos trabajar con el Departamento de Justicia y el Tribunal mientras entregamos datos que son un subconjunto extremadamente limitado de la solicitud original.
Aunque nos hemos visto obligados por el tribunal a compartir este aún grande caché de datos (y lo haremos en los próximos días), el DOJ no tendrá acceso inmediato a él. Estamos considerando una apelación que negaría al gobierno la capacidad de acceder a esos datos temporalmente y potencialmente para siempre si nuestra apelación resulta tener mérito.
¡Gracias, Mundo!
Han sido un par de semanas emocionales aquí en DreamHost HQ. Nos hemos sentido humildes por la gran muestra pública de apoyo sobre este caso, y los innumerables correos y mensajes conmovedores que hemos recibido en las redes sociales nos han demostrado cuán importante es este asunto para tantos usuarios de internet.
Somos una pequeña empresa. No contamos con recursos ilimitados, y tenemos que elegir nuestras batallas. Las circunstancias de este caso fueron tan extraordinarias que sentimos que no teníamos otra opción más que dar un paso al frente y decir algo. Así que lo hicimos. Gracias por ayudar a que esa decisión fuera fácil.
Medios
Miembros de los medios que buscan comentarios, por favor envíen solicitudes de comentarios o de entrevistas a privacy@dreamhost.com.
Actualizaciones
Este es el primer post de una serie de cuatro partes:
Parte 1: Luchamos por los Usuarios
Parte 2: DreamHost Va a Washington
Parte 3: Reduciendo el Alcance
Parte 4: Una Victoria Para la Privacidad Es Una Victoria Para la Web