Microsoft vince l'appello contro il governo degli Stati Uniti sulla giurisdizione dei dati transfrontalieri

Microsoft ha appena vinto il ricorso contro il governo degli Stati Uniti in una causa di lunga data sulla loro richiesta di accedere ai dati che Microsoft ha tenuto in Irlanda su un cittadino irlandese.

Il caso è iniziato nel dicembre 2013 quando un giudice del tribunale distrettuale di New York ha emesso un mandato chiedendo a Microsoft di produrre tutte le e-mail e le informazioni private associate a un determinato account ospitato da Microsoft. Le e-mail dell'account sono state archiviate su un server situato a Dublino, in Irlanda, uno dei tanti data center detenuti da Microsoft in tutto il mondo per migliorare la velocità del servizio che fornisce ai clienti non statunitensi. Microsoft ha fornito informazioni sull'account conservate sui suoi server statunitensi, ma si è rifiutata di consegnare le e-mail, sostenendo che un giudice statunitense non ha l'autorità per emettere un mandato per le informazioni archiviate all'estero. Microsoft si è trasferita per annullare il mandato per i contenuti detenuti all'estero il 18 dicembre 2013. Nel maggio 2014, un giudice del magistrato federale non è stato d'accordo con Microsoft e le ha ordinato di consegnare le e-mail. Microsoft ha presentato ricorso al tribunale distrettuale del distretto meridionale di New York.

Il tribunale distrettuale si è pronunciato a favore del governo e Microsoft ha presentato ricorso al Secondo Circuito.

Oggi la 2a Corte d'Appello del Circuito degli Stati Uniti a New York ha annullato l'ingiunzione del tribunale che richiedeva a Microsoft di consegnare al governo degli Stati Uniti il ​​contenuto dell'account di posta elettronica di un cliente archiviato su un server irlandese.

Una giuria di tre giudici ha stabilito che lo Stored Communications Act "non autorizza i tribunali a emettere e far rispettare ai fornitori di servizi con sede negli Stati Uniti mandati per il sequestro di contenuti di posta elettronica dei clienti archiviati esclusivamente su server stranieri" e che il "la presunzione contro l'applicazione extraterritoriale degli statuti degli Stati Uniti è forte e vincolante".

Microsoft insiste sul fatto che se il governo degli Stati Uniti volesse accedere ai dati, dovrebbe perseguire le vie legali esistenti per accedere ai dati, come passare attraverso i meccanismi dell'UE per l'applicazione della legge e il trasferimento dei dati. Il governo irlandese si è dichiarato a sostegno di Microsoft e si è persino offerto di accelerare la valutazione di qualsiasi richiesta che il governo degli Stati Uniti avrebbe fatto in questo caso.

In un post sul blog Il capo consulente legale di Microsoft, Brad Smith, ha scritto:

Apprezziamo ovviamente la decisione odierna della Corte d'Appello degli Stati Uniti per il Secondo Circuito. La decisione è importante per tre ragioni: garantisce che i diritti alla privacy delle persone siano protetti dalle leggi dei propri paesi; contribuisce a garantire che le tutele legali del mondo fisico si applichino nel dominio digitale; e apre la strada a soluzioni migliori per soddisfare le esigenze sia della privacy che delle forze dell'ordine.

In primo luogo, questa decisione fornisce una vittoria importante per la protezione dei diritti alla privacy delle persone in base alle proprie leggi piuttosto che alla portata dei governi stranieri. Rende chiaro che il Congresso degli Stati Uniti non ha concesso al governo degli Stati Uniti l'autorità di utilizzare i mandati di perquisizione unilateralmente per andare oltre i confini degli Stati Uniti. Come azienda globale, abbiamo da tempo riconosciuto che se le persone in tutto il mondo vogliono fidarsi della tecnologia che usano, devono avere la certezza che le loro informazioni personali saranno protette dalle leggi del loro paese.

Sebbene Microsoft abbia archiviato e persistito con questo caso, abbiamo beneficiato in ogni fase dell'ampio supporto di molti altri. Siamo grati per questo supporto, incluso il deposito di memorie amicus nel caso da parte di 28 società di tecnologia e media, 23 associazioni di categoria e gruppi di difesa, 35 dei principali scienziati informatici della nazione e lo stesso governo irlandese. L'enorme ampiezza di questo sostegno è stata vitale per la questione, e rimane tale mentre guardiamo al futuro.

In secondo luogo, dal giorno in cui abbiamo archiviato questo caso, abbiamo sottolineato la nostra convinzione che la tecnologia debba progredire, ma che i valori senza tempo debbano durare. La privacy e il corretto stato di diritto sono tra questi valori senza tempo. Abbiamo sentito da clienti di tutto il mondo che vogliono che le tradizionali protezioni della privacy di cui hanno goduto per le informazioni archiviate su carta rimangano in vigore mentre i dati si spostano nel cloud. La decisione di oggi contribuisce a garantire questo risultato.

Infine, come abbiamo riconosciuto da quando abbiamo archiviato questo caso, la protezione della privacy e le esigenze delle forze dell'ordine richiedono nuove soluzioni legali che riflettano il mondo che esiste oggi, piuttosto che le tecnologie che esistevano tre decenni fa, quando è stata promulgata la legge attuale. Siamo incoraggiati dal recente sostegno bipartisan emerso al Congresso a prendere in considerazione un nuovo International Communications Privacy Act. Siamo inoltre incoraggiati dal lavoro del Dipartimento di Giustizia degli Stati Uniti nel perseguire un nuovo approccio per un trattato bilaterale con il governo del Regno Unito.

La decisione odierna significa che è ancora più importante che il Congresso e il ramo esecutivo si uniscano per modernizzare la legge. Ciò richiede sia una nuova legislazione interna che nuovi trattati internazionali. Non dobbiamo continuare ad aspettare. Siamo fiduciosi che il settore tecnologico continuerà a rimboccarsi le maniche per lavorare con le persone al governo in modo costruttivo. Ci auguriamo che la decisione odierna dia impulso a un'azione governativa più rapida in modo che sia la privacy che le esigenze delle forze dell'ordine possano avanzare in un modo che rispetti i diritti e le leggi delle persone in tutto il mondo.

La vittoria è una buona notizia sia per i sostenitori della privacy che per le aziende cloud statunitensi, poiché se il governo degli Stati Uniti prevalesse nella sua insistenza sul fatto di avere giurisdizione su tutti i dati detenuti all'estero da una società americana, avrebbe un effetto dannoso sull'attività delle società di servizi cloud come Microsoft e Google, che potrebbero essere esclusi da mercati come l'UE con leggi sulla privacy rigorose.