Wir können nicht liefern, was wir nie entschlüsselt haben.
Mehrere europäische und nationale Rechtsordnungen verlangen von Betreibern elektronischer Kommunikation die Implementierung von Fähigkeiten zur gesetzlichen Überwachung: Artikel 706-102 des französischen Code de procédure pénale, Artikel 23 und 31 des britischen IPA 2016, Artikel 110 und 112 der deutschen StPO sowie gleichwertige Gesetze in der gesamten EU. uOS implementiert keine solche Fähigkeit.
Dies ist kein Akt politischen Widerstands. Es ist eine Konsequenz unserer technischen Architektur.
Warum es technisch unmöglich ist
Eine Fähigkeit zur gesetzlichen Überwachung erfordert mindestens, dass der Betreiber in der Lage ist:
- ein bestimmtes Ziel (Benutzer oder Gerät) zu identifizieren;
- Inhalte oder Metadaten der Kommunikation des Ziels aufzuzeichnen;
- diese Aufzeichnung der anfordernden Behörde zu übermitteln.
uOS tut nichts davon für Klartextinhalte:
- Identifizierung: uOS kann die user_pub eines Ziels identifizieren, aber keine user_pub einer realen Identität zuordnen, noch kann es verifizieren, dass eine user_pub einer Person entspricht, die das benannte Ziel einer Überwachungsanordnung ist.
- Aufzeichnung von Inhalten: uOS hat zu keinem Zeitpunkt Zugriff auf Klartextinhalte irgendeiner Nachricht.
- Übermittlung: Es gibt nichts zu übermitteln.
Bei Metadaten ist unsere Fähigkeit ähnlich begrenzt. Unsere Server speichern nur das Minimum, das zum Weiterleiten von WebSocket-Frames erforderlich ist: Zielkennung (user_pub), platform_id, Zähler, Zeitstempel und Übertragungsgröße. Dies reicht nicht aus, um den Inhalt einer typischen Überwachungsanordnung zu erfüllen, und wir machen dies in jedem Gerichtsverfahren deutlich.
Was wir tun werden
- Wir werden jede Anordnung anfechten, die uns verpflichtet, eine Überwachungsfähigkeit gegen unsere Architektur zu implementieren.
- Wir werden eng begrenzten Anordnungen nachkommen, die das verlangen, was wir technisch bereitstellen können (z. B. Bestätigung, dass eine user_pub auf einer bestimmten Plattform und zu einem bestimmten Zeitpunkt existiert), in einem der Anordnung angemessenen Umfang.
- Wir werden jede solche Interaktion in unserem jährlichen Transparenzbericht veröffentlichen.
Warum Strafverfolgungsbehörden unsere Kooperation nicht benötigen
Die moderne europäische Strafprozessordnung verfügt über gut erprobte, rechtsstaatliche Mechanismen zur Untersuchung von Straftaten im Zusammenhang mit verschlüsselter Kommunikation:
- Direkte gerichtliche Beschlagnahme des Geräts des Verdächtigen im Rahmen standardmäßiger Durchsuchungsverfahren.
- Gerichtlich angeordnete kryptografische Wiederherstellung mit Schlüsseln, die der Benutzer besitzt, unter vollständiger Einhaltung des Rechtsstaatsprinzips.
- Internationale Zusammenarbeit durch MLAT und Instrumente der gegenseitigen Anerkennung der zweiten Generation in der EU.
Diese Mechanismen funktionieren. Sie respektieren die Rechtsstaatlichkeit. Sie verlangen von uOS nicht mehr, als wir bereits tun: gar nichts.