Wir können nicht entfernen, was wir nicht lesen können.
uOS erhält von Zeit zu Zeit Berichte von Regierungshotlines (NCMEC, INHOPE-Mitgliedshotlines, AFA France, CSEA und andere) über Inhalte, die Benutzer von uOS speichern. Diese Berichte enthalten in der Regel perzeptuelle Hashes (PhotoDNA oder gleichwertig) und eine User Pub-oder Account-Kennung.
Wir müssen eine Entscheidung über diese Berichte treffen, obwohl wir den Inhalt, auf den sie sich beziehen, nicht überprüfen können - unsere Server sehen nur Geheimtexte, die wir nicht entschlüsseln können.
Unsere Politik
- Keine Maßnahmen zu bloßen Berichten.Wir ergreifen keine Entfernung, Aussetzung oder Warnung auf der Grundlage eines nicht verifizierten CSAM-Berichts. Die historische Falsch-Positiv-Rate von CSAM-Hash-Datenbanken im operativen Einsatz ist nicht trivial: In Irlands Betriebsdaten für 2024 erwiesen sich etwa 11% der Berichte als fehlerhaft. Bei diesem Signal blind zu handeln, würde bedeuten, unschuldige Nutzer zu verfolgen.
- Maßnahmen nur auf richterliche Anordnung.Wir handeln nur nach einem CSAM-Bericht, wenn er durch eine Anordnung oder Entscheidung einer Justizbehörde eines EU-Mitgliedstaats (oder eines Staates, der durch einen gleichwertigen Standard im Rahmen eines internationalen Abkommens gebunden ist) gestützt wird, ordnungsgemäß motiviert, in Umfang und Zeit begrenzt und einer gerichtlichen Überprüfung unterliegt.
- Systematische Herausforderung von nicht verifizierten Berichten.Wir bestreiten systematisch vor der zuständigen Verwaltungs-oder Justizbehörde jeden Bericht, der: keine ausreichenden Angaben zur Lokalisierung des Inhalts liefert; von einer Hotline stammt, die außerhalb des INHOPE-Netzwerks oder gleichwertiger internationaler Standards tätig ist; Maßnahmen fordert, die in keinem Verhältnis zu dem angeblichen Verstoß stehen; oder sich auf einen technologischen Prozess stützt, den uOS nicht betreibt.
- Öffentliche Transparenz.Jede Entfernung, Aussetzung oder andere Maßnahme aus CSAM-Gründen wird in unserem jährlichen Transparenzbericht mit Herkunftsland, Art der Behörde, Datum und Umfang der Maßnahmen gemeldet.
- Keine freiwillige Überwachung.uOS führt keine freiwillige Überwachung von Benutzerinhalten, kein proaktives Scannen und keine proaktive CSAM-Erkennung auf unseren Servern durch.
Was das in der Praxis bedeutet
- Eine Meldestelle, die einen Hash ohne richterliche Anordnung übermittelt, erhält eine Empfangsbestätigung, keine Maßnahme, und die Aufforderung, eine richterliche Anordnung zu erwirken.
- Eine gerichtliche Anordnung löst eine engmaschige Entfernung des zitierten Inhalts und / oder die Sperrung des zitierten Kontos aus, sowie einen veröffentlichten Eintrag in unserem nächsten Transparenzbericht.
- Eine übergroße Order (z. B. die gesamte uOS, eine gesamte Benutzerbasis oder alle Inhalte einer bestimmten Kategorie) wird bestritten, bevor sie ganz oder teilweise ausgeführt wird.
Warum diese Politik
Die Alternative - die vollständige Entfernung auf der Grundlage nicht verifizierter Hashes - würde uOS zu einem nicht rechenschaftspflichtigen Durchsetzungsarm jeder ausreichend motivierten Regierung machen. Eine Falsch-Positiv-Rate von 11%, die auf Millionen von Nutzern angewendet wird, würde jährlich zu Zehntausenden ungerechtfertigter Aussetzungen führen. So werden wir nicht vorgehen.