Microsoft memenangkan banding terhadap pemerintah AS atas yurisdiksi data lintas batas

Microsoft baru saja memenangkan bandingnya terhadap Pemerintah AS dalam kasus yang sudah berjalan lama atas permintaan mereka untuk mengakses data yang diadakan Microsoft di Irlandia pada warga negara Irlandia.

Kasus ini dimulai pada Desember 2013 ketika hakim pengadilan distrik New York mengeluarkan surat perintah yang meminta Microsoft untuk menghasilkan semua email dan informasi pribadi yang terkait dengan akun tertentu yang dihosting oleh Microsoft. Email akun disimpan di server yang berlokasi di Dublin, Irlandia, salah satu dari banyak pusat data yang diadakan oleh Microsoft di seluruh dunia untuk meningkatkan kecepatan layanan yang diberikannya kepada pelanggan non-AS. Microsoft memberikan informasi akun yang disimpan di server AS tetapi menolak untuk menyerahkan email, dengan alasan bahwa hakim AS tidak memiliki wewenang untuk mengeluarkan surat perintah untuk informasi yang disimpan di luar negeri. Microsoft pindah untuk mengosongkan surat perintah untuk konten yang disimpan di luar negeri pada 18 Desember 2013. Pada Mei 2014, seorang hakim federal tidak setuju dengan Microsoft dan memerintahkannya untuk menyerahkan email. Microsoft mengajukan banding ke Pengadilan Distrik untuk Distrik Selatan New York.

Pengadilan distrik menyatakan mendukung pemerintah dan Microsoft mengajukan banding ke Sirkuit Kedua.

Hari ini Pengadilan Banding Sirkuit AS ke-2 di New York membatalkan perintah pengadilan yang mengharuskan Microsoft untuk menyerahkan kepada pemerintah AS konten akun email pelanggan yang disimpan di server Irlandia.

Sebuah panel tiga hakim memutuskan bahwa Stored Communications Act “tidak memberikan wewenang kepada pengadilan untuk mengeluarkan dan menegakkan terhadap penyedia layanan berbasis AS waran untuk penyitaan konten email pelanggan yang disimpan secara eksklusif di server asing,” dan bahwa “Praduga menentang penerapan ekstrateritorial undang-undang Amerika Serikat adalah kuat dan mengikat.”

Microsoft menegaskan bahwa jika pemerintah AS menginginkan akses ke data, mereka harus menempuh jalur hukum yang ada untuk mengakses data, seperti melalui mekanisme UE untuk penegakan hukum dan transfer data. Pemerintah Irlandia keluar untuk mendukung Microsoft dan bahkan menawarkan untuk mempercepat evaluasi setiap permintaan yang akan dibuat oleh pemerintah AS dalam kasus ini.

Dalam posting blog Kepala penasihat Microsoft, Brad Smith menulis:

Kami jelas menyambut baik keputusan hari ini oleh Pengadilan Banding Amerika Serikat untuk Sirkuit Kedua. Keputusan ini penting karena tiga alasan: memastikan bahwa hak privasi orang dilindungi oleh hukum negara mereka sendiri; ini membantu memastikan bahwa perlindungan hukum dunia fisik berlaku dalam domain digital; dan ini membuka jalan bagi solusi yang lebih baik untuk mengatasi kebutuhan privasi dan penegakan hukum.

Pertama, keputusan ini memberikan kemenangan besar bagi perlindungan hak privasi masyarakat di bawah hukum mereka sendiri daripada jangkauan pemerintah asing. Jelas bahwa Kongres AS tidak memberikan wewenang kepada pemerintah AS untuk menggunakan surat perintah penggeledahan secara sepihak untuk menjangkau di luar perbatasan AS. Sebagai perusahaan global, kami telah lama menyadari bahwa jika orang di seluruh dunia ingin memercayai teknologi yang mereka gunakan, mereka harus yakin bahwa informasi pribadi mereka akan dilindungi oleh undang-undang negara mereka sendiri.

Sementara Microsoft mengajukan dan bertahan dengan kasus ini, kami mendapat manfaat dari setiap langkah dari dukungan luas dari banyak lainnya. Kami berterima kasih atas dukungan ini, termasuk pengajuan briefing amicus dalam kasus ini oleh 28 perusahaan teknologi dan media, 23 asosiasi perdagangan dan kelompok advokasi, 35 ilmuwan komputer terkemuka di negara itu dan pemerintah Irlandia sendiri. Luasnya dukungan yang sangat besar ini sangat penting untuk masalah ini, dan tetap demikian saat kita melihat ke masa depan.

Kedua, sejak hari kami mengajukan kasus ini, kami telah menggarisbawahi keyakinan kami bahwa teknologi perlu maju, tetapi nilai-nilai abadi harus bertahan. Privasi dan aturan hukum yang tepat berdiri di antara nilai-nilai abadi ini. Kami mendengar dari pelanggan di seluruh dunia bahwa mereka menginginkan perlindungan privasi tradisional yang mereka nikmati agar informasi yang disimpan di atas kertas tetap ada saat data dipindahkan ke cloud. Keputusan hari ini membantu memastikan hasil ini.

Akhirnya, seperti yang kami ketahui sejak kami mengajukan kasus ini, perlindungan privasi dan kebutuhan penegakan hukum memerlukan solusi hukum baru yang mencerminkan dunia yang ada saat ini – daripada teknologi yang ada tiga dekade lalu ketika hukum saat ini diberlakukan. Kami didorong oleh dukungan bipartisan baru-baru ini yang muncul di Kongres untuk mempertimbangkan Undang-Undang Privasi Komunikasi Internasional yang baru. Kami juga didorong oleh pekerjaan Departemen Kehakiman AS dalam mengejar pendekatan perjanjian bilateral baru dengan pemerintah Inggris.

Keputusan hari ini berarti semakin penting bagi Kongres dan cabang eksekutif untuk bersama-sama memodernisasi undang-undang tersebut. Ini membutuhkan legislasi domestik baru dan perjanjian internasional baru. Kita tidak harus terus menunggu. Kami yakin bahwa sektor teknologi akan terus menyingsingkan lengan bajunya untuk bekerja dengan orang-orang di pemerintahan dengan cara yang konstruktif. Kami berharap keputusan hari ini akan memberikan dorongan untuk tindakan pemerintah yang lebih cepat sehingga kebutuhan privasi dan penegakan hukum dapat berkembang dengan cara yang menghormati hak dan hukum masyarakat di seluruh dunia.

Kemenangan ini merupakan kabar baik bagi pendukung privasi dan bisnis cloud AS, seolah-olah Pemerintah AS bersikeras bahwa ia memiliki yurisdiksi atas data apa pun yang disimpan di luar negeri oleh perusahaan Amerika, hal itu akan berdampak buruk pada bisnis perusahaan layanan cloud seperti itu. seperti Microsoft dan Google, yang mungkin tertutup dari pasar seperti UE dengan undang-undang privasi yang ketat.