Sinds 2012 publiceren we in ons halfjaarlijkse rapport het aantal verzoeken dat we ontvangen en hoe we daarop hebben gereageerd.
Verzoeken aan Dropbox
Voor huiszoekingsbevelen moet er sprake zijn van een redelijke grond en moet worden voldaan aan specifieke eisen ten aanzien van de plaats waar moet worden gezocht en de voorwerpen die in beslag moeten worden genomen. Een huiszoekingsbevel moet zijn gecontroleerd en ondertekend door een rechter of magistraat. Huiszoekingsbevelen kunnen worden uitgevaardigd door lokale, staats- en federale overheden en mogen alleen worden gebruikt voor strafzaken. Als reactie op geldige huiszoekingsbevelen mogen wij inhoudelijke en niet-inhoudelijke informatie verstrekken.
Verzoeken aan Dropbox
In tegenstelling tot een huiszoekingsbevel geeft een dagvaarding uitsluitend het recht op toegang tot de basisgegevens van een abonnee. Dagvaardingen vereisen geen rechterlijke toetsing en worden vooral uitgevaardigd door procureurs of grand jury's. Wij verstrekken geen inhoudelijke informatie op grond van een dagvaarding.
Verzoeken aan Dropbox
Gerechtelijke bevelen worden uitgevaardigd door rechters en kunnen verschillende vormen hebben, zoals een bevel 2703 (d) volgens de Electronic Communications Privacy Act. We verstrekken geen inhoudelijke informatie op grond van een gerechtelijk bevel.
Verzoeken aan Dropbox
Procedures in verband met de nationale veiligheid omvatten National Security Letters en bevelen die zijn uitgevaardigd volgens de Foreign Intelligence Surveillance Act. Wij ontvangen tussen de 0 en 249 aanvragen. We zouden graag duidelijker zijn, maar Dropbox heeft van de Amerikaanse overheid geen toestemming gekregen om het exact ontvangen aantal te rapporteren.
Verzoeken aan Dropbox
Een verzoek tot bewaring is een verzoek van de overheid om gebruikersgegevens te bewaren in afwachting van de ontvangst van een formele juridische procedure. Wanneer we deze verzoeken ontvangen, bewaren we gedurende 90 dagen een momentopname van de relevante gebruikersgegevens, maar we geven geen gebruikersgegevens vrij op basis van verzoeken tot bewaring. Voor het verkrijgen van bewaarde gegevens is een geldig juridisch proces vereist.
Verzoeken aan Dropbox
Dropbox kan vrijwillig informatie verstrekken aan wetshandhavers als we te goeder trouw geloven dat er een dreigend risico bestaat op de dood of ernstig lichamelijk letsel van een persoon en we informatie hebben die kan helpen de dreiging te voorkomen. We vereisen dat wetshandhavers een schriftelijke samenvatting geven van de noodsituatie en uitleggen hoe de gevraagde informatie hen zal helpen de noodsituatie te voorkomen. Elk dringend verzoek tot openbaarmaking wordt per geval zorgvuldig bestudeerd om te bepalen of aan de norm voor openbaarmaking is voldaan. Zo ja, dan wordt alle openbaar gemaakte informatie beperkt tot datgene dat de noodsituatie zou kunnen voorkomen of beperken. Dropbox ontvangt dringende verzoeken tot openbaarmaking van gebruikersgegevens van wetshandhavers over de hele wereld.
Verzoeken aan Dropbox
Verslag- en aftapverzoeken ('PRTT's') zijn gerechtelijke bevelen die de overheid machtigen om bepaalde niet-inhoudelijke informatie (met name het kiezen van telefoonnummers, routes, adressen en signalen met betrekking tot communicatie) van een specifieke rekening te verkrijgen op prospectieve basis voor een periode van maximaal 60 dagen.
Verzoeken aan Dropbox
Verwijderingsverzoeken door overheden zijn gerechtelijke bevelen en verzoekschriften van politiediensten en overheden waarin wordt verzocht materiaal uit accounts te verwijderen op grond van lokale wetgeving.
"Geen actie ondernomen" kan te wijten zijn aan omstandigheden waarin we de inhoud niet konden beoordelen omdat de aan ons verstrekte link ongeldig was of de inhoud niet langer bestond, of waarbij bij beoordeling werd vastgesteld dat de inhoud ons beleid voor acceptabel gebruik niet schendt.
Een opmerking over internationale aanvragen
Internationale verzoeken betreffen alle formele juridische procedures van een niet-Amerikaanse overheid om gebruikersgegevens te achterhalen. Op dit moment eisen we van niet-Amerikaanse overheden dat deze de procedures uit het verdrag voor wederzijdse rechtshulp of de procedures voor rechtshulpverzoeken volgen, zodat een Amerikaanse rechtbank de vereiste juridische procedure voor de VS kan opleggen aan Dropbox.
'Account bestaat niet': De ID's die zijn opgegeven in het verzoek, zijn niet gekoppeld aan geldige Dropbox-accounts.
Bevelen krachtens de All Writs Act: Deze bevelen worden uitgevaardigd door rechters in de Verenigde Staten onder gezag van de All Writs Act van 1789. De wet geeft rechtbanken de bevoegdheid om 'alle bevelschriften uit te vaardigen benodigd of toepasselijk ter ondersteuning van hun respectievelijke jurisdicties en in overeenstemming met het gebruik en de principes van wetgeving'.
Inhoud: Inhoud verwijst naar de inhoud van communicatie, waaronder alle informatie over de inhoud, strekking of betekenis van de communicatie. Het omvat de bestanden die zijn opgeslagen in het Dropbox-account van een persoon en de bestandsnamen die aan de betreffende bestanden zijn gekoppeld. Een huiszoekingsbevel is vereist om het overhandigen van inhoud te forceren. Vaak zoeken huiszoekingsbevelen ook naar basisgegevens van een abonnee of andere niet-inhoudrecords, naast de inhoud van communicatie.
Dringende verzoeken tot openbaarmaking: Dropbox kan vrijwillig informatie verstrekken aan wetshandhavers als we te goeder trouw geloven dat er een dreigend risico bestaat op de dood of ernstig lichamelijk letsel van een persoon en we informatie hebben die kan helpen de dreiging te voorkomen. We vereisen dat wetshandhavers een schriftelijke samenvatting geven van de noodsituatie en uitleggen hoe de gevraagde informatie hen zal helpen de noodsituatie te voorkomen.
'Geen informatie verstrekt': Veelvoorkomende redenen waardoor informatie niet wordt verstrekt als reactie op juridische procedures: (1) Dropbox heeft bezwaar gemaakt tegen het verzoek, (2) justitie heeft het verzoek ingetrokken, (3) in het verzoek werd geen juist account geïdentificeerd of (4) het ging om een duplicaat van een verzoek.
Niet-inhoud: Niet-inhoudrecords beschrijven over het algemeen alle beschikbare informatie anders dan de inhoud van communicatie. Het bevat basisgegevens van abonnees, gedefinieerd in artikel 2703 van de Electronic Communications Privacy Act, en andere informatie over het gebruik van een account. Niet-inhoudelijke informatie omvat niet de bestanden die mensen hebben opgeslagen in hun Dropbox-account.
Bevel tot geheimhouding: Rechters kunnen naar eigen inzicht een gerechtelijk bevel afdwingen zodat Dropbox gebruikers niet op de hoogte kan brengen van een overheidsverzoek om hun gegevens of dit kan vertragen. Deze bevelen halen vaak subsectie 2705(b) van de Electronic Communications Privacy Act aan en kunnen voor langere tijd van kracht zijn.
Internationale verzoeken: Internationale verzoeken betreffen alle formele juridische procedures van een niet-Amerikaanse overheidsinstantie om gebruikersgegevens te achterhalen. Op dit moment vereisen we van niet-Amerikaanse rechtshandhavingsinstanties dat deze de procedures uit het verdrag voor wederzijdse rechtshulp of de procedures voor rechtshulpverzoeken volgen, waarmee een Amerikaanse rechtbank de vereiste juridische procedure voor de VS kan opleggen aan Dropbox.
Bewaring: Een verzoek tot bewaring is een verzoek van de overheid om gebruikersgegevens te bewaren in afwachting van de ontvangst van een formele juridische procedure. Wanneer we deze verzoeken ontvangen, bewaren we gedurende 90 dagen een momentopname van de relevante gebruikersgegevens, maar we geven geen gebruikersgegevens vrij op basis van verzoeken tot bewaring. Voor het verkrijgen van bewaarde gegevens is een geldig juridisch proces vereist en latere verzoeken worden (en zijn altijd) in het rapport opgenomen.
Kennisgeving aan de gebruiker: Ons beleid is om gebruikers op de hoogte te stellen van verzoeken om hun informatie, tenzij dit wettelijk verboden is. In een beperkt aantal gevallen mogen we de gebruiker pas informeren nadat we aan het verzoek hebben voldaan en in die gevallen noteren we de datum waarop we de gebruikersgegevens hebben verstrekt.
We streven er voortdurend naar om de nauwkeurigheid en duidelijkheid van onze rapporten te verbeteren en als gevolg hiervan kunnen onze methoden voor het traceren en rapporteren van informatie veranderen.