Masalah yurisdiksi data Microsoft mungkin telah diselesaikan melalui undang-undang Trump yang baru

Microsoft telah terlibat dalam pertempuran jangka panjang dengan DoJ atas akses ke data yang dimiliki Microsoft tentang tersangka yang disimpan di luar negeri di Irlandia. DoJ ingin Microsoft untuk menyerahkan data secara langsung pada pengiriman surat perintah, sementara Microsoft ingin DoJ untuk meminta data melalui pengaturan perjanjian internasional dari Irlandia.

Kasusnya saat ini berada di Mahkamah Agung, tetapi undang-undang baru, yang baru saja ditandatangani pada hari Jumat ini, mungkin membuatnya menjadi usang.

Undang-Undang Cloud menetapkan jalur hukum bagi AS untuk membentuk perjanjian dengan negara lain yang memudahkan penegakan hukum untuk mengumpulkan data yang disimpan di tanah asing. Ini berarti negara-negara akan membuat perjanjian bilateral untuk bertukar data pengguna tentang pengiriman surat perintah.

Microsoft mendukung undang-undang tersebut, yang menurut mereka akhirnya memberikan kejelasan hukum.

Presiden dan kepala petugas hukum Microsoft, Brad Smith, mengatakan dalam posting blog bahwa Cloud Act adalah “kompromi yang baik” yang memenuhi kebutuhan penegakan hukum sambil juga memastikan “perlindungan yang tepat untuk privasi dan hak asasi manusia.”

Namun, pintunya akan berayun dua arah, dan Amnesty International serta Human Rights Watch menyatakan keprihatinannya bahwa perusahaan-perusahaan AS sekarang wajib berbagi data tentang pengguna AS dengan pemerintah asing tanpa banyak pemeriksaan.

ACLU menulis:

Tidak ada lagi pemeriksaan pemerintah AS atas permintaan data negara asing

Premis dari Undang-Undang CLOUD saat ini — gagasan bahwa negara-negara dapat secara efektif terdaftar sebagai negara yang mematuhi hak asasi manusia, sehingga permintaan data individu mereka tidak memerlukan pemeriksaan hak asasi manusia lebih lanjut — adalah salah. Undang-undang CLOUD mewajibkan cabang eksekutif untuk menyatakan bahwa masing-masing pemerintah asing ini memiliki “perlindungan substantif dan prosedural yang kuat untuk privasi dan kebebasan sipil” yang tertulis dalam hukum domestik mereka. Tetapi banyak faktor yang harus dipertimbangkan hanya memberikan ukuran formalistik dan bahkan naif dari perilaku pemerintah.

Dalam kasus negara-negara yang disertifikasi oleh cabang eksekutif, Undang-Undang CLOUD tidak akan mengharuskan pemerintah AS untuk meneliti permintaan data oleh pemerintah asing — bahkan, RUU itu bahkan tidak mengharuskan pemerintah AS atau pengguna untuk memberi tahu tentang permintaan tersebut. Satu-satunya garis pertahanan adalah perusahaan teknologi, yang secara hipotetis dapat menolak permintaan dan merujuknya ke proses MLA, tetapi mungkin tidak memiliki sumber daya, keahlian, atau bahkan insentif finansial untuk menolak permintaan pemerintah asing.

Baca lebih lanjut tentang keberatan ACLU di sini.

Senator Republik Orrin Hatch dan anggota parlemen di kedua sisi lorong, bagaimanapun, mendukung Undang-Undang Cloud.

“RUU tersebut menetapkan privasi yang ketat, hak asasi manusia, dan standar aturan hukum yang harus dipenuhi oleh negara-negara yang menandatangani perjanjian tersebut,” kata Hatch dalam sebuah posting blog. “Ini juga berisi ketentuan untuk memastikan bahwa konsumen dilindungi oleh hukum negara mereka sendiri.”

melalui WPAB.com