Bătălia Microsoft pentru suveranitatea datelor: un dezastru sau un triumf în devenire

Ați auzit-o pe cea despre un judecător american care susține că jurisdicția sa se extinde în Republica Irlanda? Posibil nu – suveranitatea datelor nu este tocmai sexy – dar rezultatul unei bătălii legale de lungă durată între Microsoft și sudul Districtul New York, care se învârte exact în jurul acestei probleme, ar putea fi una dintre cele mai importante decizii juridice din istoria Internet.

Bătălia Microsoft pentru suveranitatea datelor: un dezastru sau un triumf în devenire

Disputa se concentrează pe e-mailurile dintr-un singur cont Outlook.com, care sunt stocate în centrul de date din Dublin al Microsoft. În decembrie 2013, un tribunal din New York a emis un mandat de percheziție prin care a obligat Microsoft să predea e-mailurile, astfel încât acestea să poată fi folosite ca probe într-un caz federal de narcotice. Microsoft a căutat contul relevant și a găsit că toate datele sunt stocate în Irlanda. În consecință, a refuzat să predea informațiile, pretinzând că instanța nu are competență în străinătate și, prin urmare, mandatul a fost nul.

Bătălia Microsoft pentru suveranitatea datelor

Instanța nu a fost de acord, judecătorul șef Loretta Preska de la Tribunalul Districtual al SUA din Manhattan a spus: „Este o chestiune de control, nu o chestiune de locație a acestor informații”.

Cu toate acestea, Microsoft a rămas cu armele sale și a refuzat să predea informațiile. Cel mai recent scurt răspuns, în care numește mandatul „nepermis”, poate fi citit integral Aici.

În timp ce Microsoft dă o luptă curajoasă, în cele din urmă, compania și agenția americană fără nume care a solicitat mandatul (se crede că este FBI, dar, deoarece mandatul a fost sigilat, nu există nicio modalitate de a confirma acest lucru) va rămâne fără recurs Opțiuni. Pe ce parte cad cipurile va determina viitorul serviciilor de e-mail bazate pe web și cloud în general.

După introducerea Patriot Act în 2001, a fost introdusă o excepție cunoscută sub numele de „Safe Harbour” pentru a permite companiile de tehnologie care manipulează datele clienților pentru a continua să opereze în UE fără a încălca protecția datelor regulament.

Safe Harbor a fost folosit în mod constant de furnizorii de servicii cloud pentru a asigura companiile în special că utilizarea produselor lor este atât sigură, cât și conformă legal. Hotărârea lui Preska anulează efectiv acest acord și ar însemna că instanțele americane ar putea emite mandate pentru executare în țări străine fără consultarea forțelor de ordine ale națiunii în cauză agentii.

Dacă agenția americană câștigă

Dintre cele două posibile rezultate ale acestui caz, acesta ar fi cel mai rău pentru toate multinaționalele americane care stochează datele clienților. Ei ar pierde sume masive de afaceri pe măsură ce companiile din UE se retrag din serviciile lor bazate pe cloud pentru a se conforma regulilor noastre stricte de protecție a datelor. Ar duce probabil și la o înăsprire a legislației noastre.

Din punctul de vedere al consumatorului, ar putea împiedica aceste companii să prelucreze electronic tranzacțiile clienților, deoarece acest lucru ar putea încălca și legislația privind protecția datelor. Pe scurt, ar deschide o cantitate imensă de viermi din partea afacerilor, deși furnizorii de cloud europeni ar primi probabil un impuls, cu condiția să nu aibă prezență în SUA.

steag irlandez

Având în vedere acest potențial rezultat, nu este de mirare companii precum Apple, Amazon, HP, eBay și Rackspace, precum și organizații de afaceri americane au venit în sprijinul Microsoft.

O astfel de decizie ar putea avea, de asemenea, un impact grav asupra relațiilor diplomatice. A spune că Republica Irlandeză are o relație strânsă cu SUA ar fi extrem de ușor, și totuși guvernul națiunii a intrat deja în argumentul de partea Microsoft. Declararea unilaterală că aveți jurisdicție într-un alt teritoriu este o mare problemă și este puțin probabil să impresioneze acea națiune.

De asemenea, stabilește un precedent periculos în ceea ce privește confidențialitatea, suveranitatea și rolul Americii în lume – teoretic, am fi supuși legilor americane, precum și ale noastre. Acesta este probabil motivul pentru care ACLU, Electronic Frontier Foundation și Centrul pentru Democrație și Tehnologie au intrat în discuție și din partea Microsoft.

Dacă Microsoft câștigă

Nu voi face nimic în privința asta, acesta este, fără îndoială, cel mai bun rezultat posibil al cazului. Pentru industria cloud, aceasta ar rezolva o dată pentru totdeauna întrebarea dacă datele sensibile ale companiilor sunt în siguranță cu furnizorii americani. Pentru companii, ar putea elimina unele dintre barierele de conformitate cu care se confruntă în prezent atunci când se trece la cloud. Pentru toată lumea, în general, ar însemna că suntem feriți de pătrunderea unui sistem juridic străin și a agențiilor străine în viața noastră digitală (cel puțin în mod evident...).

Dar, există încă o potențială muscă în unguent. După cum Microsoft a subliniat în mod repetat în dosarele sale de judecată, numai Congresul SUA poate schimba legislația. Problema este că, deși puțin probabilă, modificarea ar putea fi făcută în favoarea executării mandatelor de percheziție și sechestru asupra datelor deținute în străinătate.

Impas

Există totuși o a treia opțiune. Microsoft și-a arătat deja că este dispusă să fie contestată de tribunal prin refuzul de a se supune ordinelor anterioare de a preda datele. Ar fi un pariu din partea companiei, dar ar putea sfida o decizie finală în cazul în care ar pierde cazul. Deoarece datele sunt stocate fizic în străinătate, forțele de ordine din SUA nu ar putea ataca Microsoft și să ia mediile de stocare. în cauză – singura modalitate de acces la acesta ar fi să se solicite o hotărâre prin intermediul instanțelor irlandeze, care poate fi sau nu acordat.

Ar putea trece ceva timp – poate chiar încă 12 luni – până când acest caz ajunge la o concluzie finală, dar Indiferent de rezultat, acesta va avea un impact profund asupra vieții noastre și unul pe care toți îl vom vedea și simt.