“必须收集用户隐私”

  • Posteo 是一家德国电子邮件提供商,提供加密通信,而且至关重要的是,它不会记录其用户的IP地址。
    但是,德国宪法法院要求它必须记录IP地址,并提供给警方

Posteo 是一家德国电子邮件提供商,提供加密通信,而且至关重要的是,它不会记录其用户的IP地址。

所以公司对德国宪法法院的决定感到愤怒也就不足为奇了,因为德国宪法法院表示,它必须记录IP地址,以便在被警方问及时可以提供出来。

这项裁决涉及斯图加特当局企图监视涉嫌违反麻醉品和武器法规的人。

2016年,当地一家法院向 Posteo 出示了逮捕令,要求提供与嫌疑人电子邮件帐户相关的所有数据。Posteo 接受了对帐户监控的要求,但是告诉警察,因为它没有记录流量数据,所以在这方面没有任何东西可以分享。

检察官抱怨 Posteo 拥有IP地址但拒绝提供,但 Posteo 反驳称自己从未拥有过这些数据,因为它使用了网络地址转换(NAT)技术。

当地法院告诉 Posteo 收集所有未来的IP地址。Posteo 拒绝的理由是系统转换成本过高。但是,地区法院不同意并以轻微罚款的形式打击了 Posteo,案件最终落到了宪法法院。

在其裁决中,宪法法院承认,因不收集IP地址罚款 Posteo“干扰了申诉人自由职业权利”,但表示这在宪法上是可以接受的,因为德国的电信法案(TKG)确实允许监控IP地址。

德国的电信监视条例(TKÜV)要求提供商“提供进行电信监视所需的技术基础设施,并采取必要的措施,以确保监视能够毫不拖延地实施”。TKÜV 的2017年更新明确提到服务提供商需要收集IP地址信息,但并未提出新要求。

在博客文章中 Posteo 说它仍然在试图弄清楚是否还有任何法律选择。但如果没有,它也将“选择一个不会损害客户安全和权利的解决方案”。

“直截了当地说,我们不会开始记录我们尊敬的客户的IP地址,”帖子写道,Posteo 只会收集与监视授权有关的邮箱的IP地址。

那么 Posteo 提出的建议会满足法院的要求吗?根据柏林 Reusch Law 的信息隐私律师 Carlo Piltz 的说法,可能会。“宪法法院的裁决不会产生或支持无限制数据保留的义务,”Piltz 说。

不过他还说,“当然,似乎有点奇怪的是,一项特别关注数据保护和隐私的服务现在被迫存储数据,仅用于刑事起诉”。

“我们得出的结论是,公共当局几乎无法理解高度复杂、安全的系统架构及其好处,”Posteo 抱怨说,指出德国最近发生的大规模数据泄漏是为什么最好不要存储数据的一个教训。

Log-free email provider Posteo: ‘You must log user IP addresses’, court rules. German Constitutional Court says email service needs to store its users’ IP details for law enforcement.

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据