Nie możemy zostać zmuszeni do wydania czegoś, czego nigdy nie mieliśmy.
Ta strona określa stanowisko uOS w prawie UE. Punktem wyjścia nie jest kategoria prawna — to fakt techniczny: uOS to postkwantowy, szyfrowane end-to-end system operacyjny online, który przechowuje i przesyła wyłącznie szyfrogramy, których nie może odczytać.
Czym jest uOS — a czym nie jest
uOS to uOS: szyfrowane end-to-end system operacyjny online i nic więcej. Nie rości sobie pretensji i nie dąży do roli platformy treści, operatora komunikacji ani arbitra tego, co przechowują jego użytkownicy. W szczególności uOS nie jest:
- Wydawcą treści użytkowników w rozumieniu art. 14 dyrektywy o handlu elektronicznym. Nie wybieramy, nie modyfikujemy ani nie kuratorujemy treści użytkowników. Nie mamy technicznych możliwości, aby to robić.
- Usługą lub siecią łączności elektronicznej w rozumieniu Europejskiego kodeksu łączności elektronicznej (dyrektywa 2018/1972). Nie świadczymy usług wzajemnych połączeń ani dostępu.
- Podmiotem mającym skuteczną wiedzę o treści użytkowników w rozumieniu art. 14 ust. 1 lit. b dyrektywy o handlu elektronicznym. Nasze serwery widzą wyłącznie szyfrogramy, których nie mogą odszyfrować.
Co to oznacza
- Prawo UE nie nakłada na pośredników ogólnego obowiązku aktywnego nadzoru (TSUE, Scarlet Extended, C-70/10, 2011; Sabam, C-360/10, 2012).
- Obowiązek usunięcia określonych treści w przypadku „skutecznej wiedzy” o ich bezprawności nie może powstać, gdy treści nie można w ogóle odczytać. Serwery uOS widzą wyłącznie szyfrogramy, których nie mogą odszyfrować.
- uOS nie może być zmuszony do wydania treści, których nie posiada. Obowiązek udzielenia informacji obejmuje wyłącznie to, co znajduje się w rozsądnym zakresie kontroli dostawcy (art. 15 ust. 1 dyrektywy 2000/31/WE).
- W przypadku, gdy nakaz sądowy wymaga działań przekraczających możliwości techniczne, uOS będzie dążyć do kontroli sądowej. Takie nakazy są nieproporcjonalne w świetle standardu ustanowionego przez TSUE w sprawie Tele2 Sverige (C-203/15, 2016) i potwierdzonego w późniejszym orzecznictwie.
Nasza naczelna zasada
Zgodnie z opinią Rady Służby Prawnej (maj 2023) oraz wspólną opinią EDPB-EDPS (lipiec 2022), uOS traktuje następujące kwestie jako rozstrzygnięte:
- Szyfrowanie end-to-end jest przejawem podstawowego prawa do prywatności wynikającego z art. 7 Karty praw podstawowych UE oraz art. 8 EKPC. Nie stoi w sprzeczności z bezpieczeństwem publicznym; jest częścią zrównoważonej architektury praw.
- Każdy obowiązek wymagający technicznego osłabienia lub obejścia szyfrowania end-to-end stanowi nieproporcjonalną ingerencję w rozumieniu art. 52 ust. 1 Karty.
uOS nie będzie współpracować z żadnym nakazem naruszającym te zasady. W przypadku, gdy współpraca jest niezgodna z naszą architekturą techniczną, będziemy dążyć do kontroli sądowej, począwszy od właściwych sądów krajowych, a w razie potrzeby — do TSUE w drodze odesłania prejudycjalnego.