Microsoft wint beroep tegen Amerikaanse overheid over grensoverschrijdende datajurisdictie

Microsoft heeft zojuist haar beroep gewonnen tegen de Amerikaanse regering in een langlopende zaak over hun verzoek om toegang te krijgen tot gegevens die Microsoft in Ierland had over een Iers staatsburger.

De zaak begon in december 2013 toen een rechter van de New Yorkse rechtbank een bevel uitvaardigde waarin Microsoft werd verzocht alle e-mails en privégegevens te verstrekken die verband hielden met een bepaald account dat door Microsoft werd gehost. De e-mails van het account zijn opgeslagen op een server in Dublin, Ierland, een van de vele datacenters die Microsoft over de hele wereld bezit om de servicesnelheid te verbeteren die het zijn niet-Amerikaanse klanten biedt. Microsoft verstrekte accountinformatie die op zijn Amerikaanse servers werd bewaard, maar weigerde de e-mails door te geven, met het argument dat een Amerikaanse rechter niet bevoegd is om een ​​bevel uit te vaardigen voor informatie die in het buitenland is opgeslagen. Microsoft heeft op 18 december 2013 het bevel voor de inhoud in het buitenland ontruimd. In mei 2014 was een federale magistraat het niet eens met Microsoft en beval Microsoft de e-mails over te dragen. Microsoft ging in beroep bij de rechtbank voor het zuidelijke district van New York.

De rechtbank oordeelde in het voordeel van de overheid en Microsoft ging in beroep bij het Second Circuit.

Vandaag heeft het 2nd US Circuit Court of Appeals in New York het gerechtelijk bevel vernietigd dat Microsoft verplichtte om de inhoud van de e-mailaccount van een klant die op een Ierse server was opgeslagen, aan de Amerikaanse regering over te dragen.

Een panel van drie rechters oordeelde dat de Stored Communications Act "rechtbanken niet machtigt om in de VS gevestigde serviceproviders bevelen uit te vaardigen en af ​​te dwingen voor de inbeslagname van e-mailinhoud van klanten die uitsluitend op buitenlandse servers is opgeslagen", en dat de "Het vermoeden tegen extraterritoriale toepassing van de statuten van de Verenigde Staten is sterk en bindend."

Microsoft dringt erop aan dat als de Amerikaanse regering toegang wil tot de gegevens, ze bestaande juridische wegen moet volgen om toegang te krijgen tot de gegevens, zoals het gebruik van de EU-mechanismen voor wetshandhaving en gegevensoverdracht. De Ierse regering steunt Microsoft en biedt zelfs aan om de evaluatie van elk verzoek dat de Amerikaanse regering in dit geval zou doen, te versnellen.

In een blog post Microsoft's hoofdadvocaat Brad Smith schreef::

We verwelkomen uiteraard de beslissing van vandaag van het Amerikaanse Hof van Beroep voor het Tweede Circuit. Het besluit is om drie redenen belangrijk: het zorgt ervoor dat de privacyrechten van mensen worden beschermd door de wetten van hun eigen land; het helpt ervoor te zorgen dat de juridische bescherming van de fysieke wereld ook in het digitale domein van toepassing is; en het maakt de weg vrij voor betere oplossingen voor zowel privacy als wetshandhavingsbehoeften.

Ten eerste levert dit besluit een grote overwinning op voor de bescherming van de privacyrechten van mensen onder hun eigen wetten in plaats van het bereik van buitenlandse regeringen. Het maakt duidelijk dat het Amerikaanse Congres de Amerikaanse regering niet de bevoegdheid heeft gegeven om eenzijdig huiszoekingsbevelen te gebruiken om buiten de Amerikaanse grenzen te reiken. Als wereldwijd bedrijf weten we al lang dat als mensen over de hele wereld willen vertrouwen op de technologie die ze gebruiken, ze erop moeten kunnen vertrouwen dat hun persoonlijke gegevens worden beschermd door de wetten van hun eigen land.

Hoewel Microsoft deze zaak indiende en volhardde, hebben we bij elke stap geprofiteerd van de brede steun van vele anderen. We zijn dankbaar voor deze steun, inclusief het indienen van amicus-briefingen in de zaak door 28 technologie- en mediabedrijven, 23 handelsverenigingen en belangengroepen, 35 van 's lands toonaangevende computerwetenschappers en de regering van Ierland zelf. De enorme omvang van deze steun is van cruciaal belang geweest voor de kwestie, en dat blijft zo als we naar de toekomst kijken.

Ten tweede, sinds de dag dat we deze zaak hebben ingediend, hebben we onze overtuiging onderstreept dat technologie vooruit moet, maar tijdloze waarden moeten blijven bestaan. Privacy en de juiste rechtsstaat behoren tot deze tijdloze waarden. We horen van klanten over de hele wereld dat ze willen dat de traditionele privacybescherming die ze hebben genoten voor informatie die op papier is opgeslagen, op zijn plaats blijft terwijl gegevens naar de cloud worden verplaatst. Het besluit van vandaag draagt ​​bij aan dit resultaat.

Tot slot, zoals we hebben erkend sinds we deze zaak hebben ingediend, vereisen de bescherming van privacy en de behoeften van wetshandhaving nieuwe juridische oplossingen die de wereld van vandaag weerspiegelen - in plaats van technologieën die drie decennia geleden bestonden toen de huidige wet werd uitgevaardigd. We worden aangemoedigd door de recente tweeledige steun die in het Congres naar voren is gekomen om een ​​nieuwe International Communications Privacy Act te overwegen. We worden ook aangemoedigd door het werk van het Amerikaanse ministerie van Justitie bij het nastreven van een nieuwe bilaterale verdragsaanpak met de regering van het Verenigd Koninkrijk.

Het besluit van vandaag betekent dat het nog belangrijker is voor het Congres en de uitvoerende macht om samen te komen om de wet te moderniseren. Dit vereist zowel nieuwe nationale wetgeving als nieuwe internationale verdragen. We moeten niet blijven wachten. We hebben er alle vertrouwen in dat de technologiesector de handen uit de mouwen zal blijven steken om constructief samen te werken met mensen in de overheid. We hopen dat het besluit van vandaag een impuls zal geven aan sneller optreden van de overheid, zodat zowel de privacy als de wetshandhavingsbehoeften kunnen toenemen op een manier die de rechten en wetten van mensen over de hele wereld respecteert.

De overwinning is goed nieuws voor zowel privacyverdedigers als Amerikaanse cloudbedrijven, alsof de Amerikaanse regering zegevierde in haar aandringen dat zij jurisdictie heeft over alle gegevens die in het buitenland door een Amerikaans bedrijf worden bewaard, dit een schadelijk effect zou hebben op de activiteiten van cloudservicebedrijven zoals zoals Microsoft en Google, die mogelijk worden uitgesloten van markten zoals de EU met strikte privacywetten.