Microsoft in beroep tegen afstaan e-mail op overzeese servers
Microsoft gaat vandaag in beroep tegen een gerechtelijk bevel waardoor de softwaregigant gedwongen wordt om de inhoud van e-mails die op overzeese servers staan aan de Amerikaanse autoriteiten af te staan. Het gaat dan om e-mails die zich in het Ierse datacentrum van Microsoft in Dublin bevinden.
Volgens Microsoft moet het bevel worden ingetrokken, omdat het de Amerikaanse overheid buitensporige bevoegdheden geeft om in privégegevens van mensen te grasduinen. De juridische bescherming die voor persoonlijke gesprekken geldt, zou ook voor nieuwe vormen van digitale communicatie moeten gaan gelden, zoals e-mails, chat- en sms-berichten, aldus de softwaregigant.
Privacybescherming
"Microsoft vindt dat je de eigenaar van e-mails bent die in de cloud zijn opgeslagen, en dat ze dezelfde privacybescherming als papieren brieven horen te hebben die via de post worden verstuurd", zegt Microsoft-topman Brad Smith in een ingezonden artikel in de Wall Street Journal. Hij voegt eraan toe dat als de rechter een zoekbevel afgeeft, dit alleen voor data zouden moeten gelden die zich op Amerikaans grondgebied bevinden, en niet voor data die in het buitenland zijn opgeslagen.
De federale hoofdaanklager Preet Bharara stelde eerder dat Microsoft wel degelijk verplicht is om gegevens af te staan, ongeacht waar Microsoft besloten heeft om ze op te slaan. Bharara wijst daarbij naar een statuut uit 1986, waar geen uitzondering is opgenomen voor gegevens die in het buitenland zijn opgeslagen.
De Amerikaanse magistraatrechter James Francis stelde in april ook al dat de ontvanger van een dagvaarding de informatie die het bezit moet afstaan, ongeacht de locatie van die informatie. Microsoft tekende beroep aan tegen de beslissing van Francis. Een uitspraak in deze zaak zal waarschijnlijk over enkele maanden volgen en er kan nog bij het hooggerechtshof in beroep tegen worden gegaan.
Of er nou een uitzondering is of niet, de Amerikaanse wet is niet van toepassing in Ierland. Zou de aanklager zich ooit wel eens verdiept hebben in de term ''jurisdictie'' ? De Amerikanen denken dat ze hun wetgeving wereldwijd kunnen toepassen.
Het zou goed zijn indien in dit geval de Ierse overheid ook zou aangegeven dat men een rechtshulp verzoek moet sturen, en dat direkt vorderen van de gegevens een overtreding is van de Ierse wet en schending van de Ierse souvereiniteit.
Of er nou een uitzondering is of niet, de Amerikaanse wet is niet van toepassing in Ierland.
Wat nou als in Ierland Amerikaanse systeembeheerders of Amerikaanse IT managers zitten of als systeembeheerders in Amerika wel bij deze data kunnen?
Volgens het patriot act kunnen zij wel worden verplicht om de data af te staan.
Het zou (denk ik) makkelijker zijn voor microsoft (en andere hosting partijen) om hun europese vestigingen als dochterondernemingen te registreren en ervoor te zorgen dat daar geen Amerikanen op belangrijke posities zitten.
Die dochterondernemingen hebben dan helemaal niets met het Amerikaanse rechtsysteem te maken.
Die dochterondernemingen hebben dan helemaal niets met het Amerikaanse rechtsysteem te maken.
Stel nu dat globalisering er voor zou zorgen dat bedrijven landen kunnen uitkiezen met wat soepelere wetgeving op bepaalde gebieden. Dus het hoofdkantoor in Nederland met mooie CAO en voorzieningen, de tekenaars in Spanje waar de lonen al lager liggen en de sociale zekerheden een stuk soberder, en de naaisters in China zonder enige rechten en voorzieningen. Het hele bedrijf voldoet aan alle lokale wetgeving en toch is het niet koosjer.
Wat Microsoft wil bereiken is dat de US overheid niet zomaar bij data van niet US burgers kan, maar begeeft zich op glad ijs wanneer regionale wetgeving erbij wordt gehaald. Ik hoop werkelijk dat de US overheid wordt teruggefloten door de rechtbank, maar ik heb er weinig hoop op.
Als die lokale wetten zo makkelijk opzij gezet worden voor privacy zaken, dan kan dat ook voor belastingzaken.
Ze zijn selectief naar wat ze handig uitkomt. Dat is niet best.
Onverlet als ze iets perse nodig hebben kunnen met de lokale autoriteiten afstemmen voor gerichte verzoeken.
En we vinden het allemaal best, want wij kiezen in Nederland regeringen die dit allemaal voor zoete koek slikken.
Ik mag lijden dat MS de zaak verliest. Kan alleen maar goed zijn voor de dienstensector in Europa. Want alhoewel langzaam, schijnen ze daar onder leiding van Duitsland wel wakker te worden.
En het enge is dat Amerikaanse burgers over hun inkomsten buiten Amerika wel de Amerikaanse belastingen moeten betalen. Daar mogen ze eventueel wel de belasting die ze in dat land betalen, vanaf trekken. Het totaal kan echter nooit minder zijn dan wat ze in Amerika zouden hebben betaald.
Bedrijven hebben betere lobbyisten dan burgers.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
