Non possiamo essere costretti a produrre ciò che non abbiamo mai avuto.
Questa pagina illustra la posizione di uOS ai sensi del diritto dell'UE. Il punto di partenza non è una categoria legale — è un fatto tecnico: uOS è un post-quantistico, crittografato end-to-end sistema operativo web che conserva e trasmette solo testi cifrati che non può leggere.
Cosa è uOS — e cosa non è
uOS è uOS: un crittografato end-to-end sistema operativo web, e nient'altro. Non rivendica, e non cerca, il ruolo di piattaforma di contenuti, operatore di comunicazioni o arbitro di ciò che i suoi utenti conservano. In particolare, uOS non è:
- Un editore di contenuti degli utenti ai sensi dell'articolo 14 della direttiva sul commercio elettronico. Non selezioniamo, modifichiamo o curiamo i contenuti degli utenti. Non abbiamo la capacità tecnica per farlo.
- Un servizio o una rete di comunicazione elettronica ai sensi del codice europeo delle comunicazioni elettroniche (direttiva 2018/1972). Non forniamo servizi di interconnessione o di accesso.
- Un'entità con conoscenza effettiva dei contenuti degli utenti ai sensi dell'articolo 14, paragrafo 1, lettera b), della direttiva sul commercio elettronico. I nostri server vedono solo testi cifrati che non possono decifrare.
Cosa implica questo
- Il diritto dell'UE non impone agli intermediari alcun obbligo generale di sorveglianza attiva (CGUE, Scarlet Extended, C-70/10, 2011; Sabam, C-360/10, 2012).
- Qualsiasi obbligo di rimuovere contenuti specifici in caso di "conoscenza effettiva" della loro illegalità non può sorgere quando i contenuti non possono essere letti in primo luogo. I server di uOS vedono solo testi cifrati che non possono decifrare.
- uOS non può essere obbligato a produrre contenuti che non possiede. Un obbligo di fornire informazioni riguarda solo ciò che è ragionevolmente nel controllo del fornitore (articolo 15, paragrafo 1, della direttiva 2000/31/CE).
- Quando un ordine giudiziario richiede azioni che superano ciò che è tecnicamente possibile, uOS chiederà un riesame giudiziario. Tali ordini sono sproporzionati secondo lo standard stabilito dalla CGUE in Tele2 Sverige (C-203/15, 2016) e ribadito nella giurisprudenza successiva.
Il nostro principio guida
In linea con il parere del servizio giuridico del Consiglio (maggio 2023) e con il parere congiunto EDPB-EDPS (luglio 2022), uOS considera quanto segue come consolidato:
- La crittografia end-to-end è una manifestazione del diritto fondamentale alla privacy ai sensi dell'articolo 7 della Carta dell'UE e dell'articolo 8 della CEDU. Non è in opposizione alla sicurezza pubblica; fa parte di un'architettura equilibrata dei diritti.
- Qualsiasi obbligo che richieda l'indebolimento tecnico o l'elusione della crittografia end-to-end costituisce un'interferenza sproporzionata ai sensi dell'articolo 52, paragrafo 1, della Carta.
uOS non coopererà con alcun ordine che violi questi principi. Quando la cooperazione è incompatibile con la nostra architettura tecnica, chiederemo un riesame giudiziario, iniziando dai tribunali nazionali competenti e procedendo, se necessario, alla CGUE tramite rinvio pregiudiziale.