像所有大型科技公司一樣捕捉愛德華·斯諾登 (Edward Snowdon) 揭露他們完全合作過的由於美國國家安全局過度監視其客戶,微軟從那時起就迫切希望奪回公眾的信心。在法庭上取得重大勝利可能會對美國政府簡單地要求存儲在海外的公司提供數據的能力產生重大影響。
問題
早在 2014 年 1 月,微軟就宣布計劃允許非美國公民將數據存儲在海外,
”人們應該有能力知道他們的數據是否受到其他國家/地區政府的法律和訪問,並且應該有能力對其數據所在的位置做出明智的選擇。”
其含義是,此舉將保護非美國公民的數據不被美國情報部門獲取。然而,正如我當時揚起眉毛指出的那樣,
”應該清楚地理解,美國公司是根據法律要求的愛國者法案將其服務器上的信息移交給美國情報機構,即使該信息駐留在美國境外的服務器上。基本上,美國機構可以訪問美國公司持有的任何數據,無論該數據是否存儲在美國境外,所以我們不清楚它會帶來什麼好處。”
這外國情報監視法(FISA) 類似允許美國機構訪問信息存儲在位於歐盟、但歸美國公司所有的雲數據庫中。美國當局所需要做的就是讓秘密法庭發布秘密監視令,當該命令提交給美國公司時,他們別無選擇,只能遵守。
毫不奇怪,在微軟宣布這一消息後不久,美國法官就命令微軟交出客戶的電子郵件,儘管這些電子郵件存儲在愛爾蘭。
紐約法官詹姆斯·弗朗西斯的裁決支持美國執法官員發出的搜查令,要求提供與個人電子郵件帳戶相關的信息,包括姓名、信用卡詳細信息以及所有消息的內容。
微軟反擊
值得讚揚的是,微軟並沒有放棄這一裁決。儘管紐約曼哈頓地區法官 Loretta Presk 維持了紐約州的裁決,但微軟在案件通過上訴程序之前拒絕移交數據,從而創造了美國法律曆史,
”微軟不會交出該電子郵件併計劃上訴。”
一場大勝
7 月 14 日,第二巡迴法庭法官組成的小組推翻了紐約裁決指出,發送給微軟的搜查令不能在國際範圍內適用,
”我們的結論是,國會無意將[存儲通信法]的搜查令條款適用於域外。 SCA 授權不得合法地用於迫使 Microsoft 向政府提供僅存儲在愛爾蘭的客戶電子郵件帳戶的內容。”
根據內特·卡多佐 (Nate Cardozo),電子前沿基金會的一名律師,
“這是隱私方面的一大勝利。它限制了美國政府在海外的權力。它重申了美國法律不適用於美國境外的規則……[並且]它保護了外國人的數據免受美國政府的侵害,美國政府一再表明它願意超越其權力的合理界限。”
微軟也有類似的情況喜慶,
”這一決定為根據本國法律而非外國政府的管轄權保護人民隱私權提供了重大勝利。作為一家跨國公司,我們很早就認識到,如果世界各地的人們要信任他們使用的技術,他們就需要相信他們的個人信息將受到本國法律的保護。”
仍需謹慎
這是一項具有里程碑意義的決定,將有助於保護存儲在美國境外的非美國國民的數據不被美國當局訪問。然而,應該注意一些重要的警告:
- 美國政府幾乎肯定會對這一決定提出上訴。
- 目前,美國和英國政府正在就一項協定這將允許美國政府向英國通信和技術公司提供竊聽令和搜查令,以獲取與美國公民有關的通信。反之亦然。該計劃尚未正式宣布,並將面臨許多法律和實際障礙,包括微軟、蘋果和谷歌等公司的反對。
- 我們只知道微軟電子郵件案件,因為(通常)它收到的 NSL 不包括禁言令,而微軟決定公開此事。我們無法知道微軟是否以及多久遵守政府要求。
結論
微軟的這一最新勝利對於隱私來說是個好消息,並且有望打破美國政府的信念,即它有權獲得屬於任何人的任何和所有數據,無論公民身份或數據存儲在哪裡。
然而,如果您真的關心隱私,那麼您不應該信任任何技術公司來處理您的數據。使用 VPN 或 Tor 隱藏您的瀏覽習慣,在可能的情況下使用端到端加密消息傳遞,並自行端到端加密您的所有敏感數據。換句話說,不要相信科技公司會保護你的隱私
