微软赢得针对美国政府跨境数据管辖权的上诉

微软刚刚赢得了针对美国政府的上诉，该案件涉及他们要求访问微软在爱尔兰持有的一名爱尔兰国民的数据的长期诉讼。

该案于 2013 年 18 月开始，当时纽约地区法院法官发布了一项搜查令，要求微软提供与微软托管的某个帐户相关的所有电子邮件和私人信息。 该帐户的电子邮件存储在位于爱尔兰都柏林的服务器上，这是微软在全球拥有的众多数据中心之一，旨在提高其为非美国客户提供服务的速度。 微软提供了保存在其美国服务器上的帐户信息，但拒绝交出这些电子邮件，称美国法官无权对存储在国外的信息发出逮捕令。 微软于 2013 年 2014 月 XNUMX 日撤销了对在国外持有的内容的逮捕令。XNUMX 年 XNUMX 月，一名联邦地方法官不同意微软的观点，并命令其交出电子邮件。 微软向纽约南区地方法院提起上诉。

地区法院裁定政府胜诉，微软向第二巡回上诉法院提出上诉。

今天，位于纽约的美国第二巡回上诉法院推翻了要求微软将存储在爱尔兰服务器上的客户电子邮件帐户内容交给美国政府的法院命令。

一个由三名法官组成的小组裁定，《存储通信法》“没有授权法院针对美国的服务提供商发布和执行扣押完全存储在外国服务器上的客户电子邮件内容的授权令”，并且 “反对域外适用美国法律的推定是强有力的且具有约束力的。”

微软坚持认为，如果美国政府想要访问数据，他们应该寻求现有的法律途径来访问数据，例如通过欧盟的执法和数据传输机制。 爱尔兰政府站出来支持微软，甚至提出加快评估美国政府在这种情况下提出的任何要求。

在一篇博文中 微软首席法律顾问布拉德史密斯写道:

我们显然欢迎美国第二巡回上诉法院今天的裁决。 该决定之所以重要有三个原因：它确保人们的隐私权受到本国法律的保护； 它有助于确保物理世界的法律保护适用于数字领域； 它为解决隐私和执法需求的更好解决方案铺平了道路。

首先，这一决定为在本国法律而非外国政府的管辖范围内保护人们的隐私权提供了重大胜利。 这清楚地表明，美国国会没有授权美国政府单方面使用搜查令超越美国边界。 作为一家全球性公司，我们早就认识到，如果世界各地的人们要信任他们使用的技术，他们需要确信他们的个人信息将受到本国法律的保护。

尽管 Microsoft 提起并坚持了此案，但我们的每一步都得益于许多其他人的广泛支持。 我们感谢这种支持，包括 28 家技术和媒体公司、23 个贸易协会和倡导团体、35 位全国领先的计算机科学家和爱尔兰政府本身提交的法庭之友简报。 这种广泛的支持对这个问题至关重要，而且在我们展望未来时仍然如此。

其次，自我们提起此案之日起，我们就强调了我们的信念，即技术需要进步，但永恒的价值观需要持久。 隐私和适当的法治是这些永恒的价值观之一。 我们从世界各地的客户那里得知，他们希望在数据迁移到云时，他们对存储在纸上的信息所享有的传统隐私保护仍然存在。 今天的决定有助于确保这一结果。

最后，正如我们自提起本案以来所认识到的那样，隐私保护和执法需求需要新的法律解决方案来反映当今世界，而不是在 XNUMX 年前制定现行法律时存在的技术。 我们对国会最近出现的两党支持考虑新的国际通信隐私法感到鼓舞。 美国司法部在与英国政府寻求新的双边条约方法方面所做的工作也让我们感到鼓舞。

今天的决定意味着国会和行政部门联合起来使法律现代化更为重要。 这需要新的国内立法和新的国际条约。 我们不应该继续等待。 我们相信，科技行业将继续卷起袖子，以建设性的方式与政府人员合作。 我们希望今天的决定能够推动政府加快行动，以便隐私和执法需求能够以尊重世界各地人民权利和法律的方式推进。

这场胜利对隐私权倡导者和美国云企业来说都是好消息，就好像美国政府在坚持它对美国公司在海外持有的任何数据拥有管辖权方面占了上风，这将对云服务公司的业务产生破坏性影响，例如比如微软和谷歌，它们可能会因严格的隐私法而被欧盟等市场拒之门外。