Transparenzbericht

Überblick

Veröffentlichungsdatum: 7. Juli 2023

Wir freuen uns, unseren Transparenzbericht für den Zeitraum vom 1. Januar 2023 bis 30. Juni 2023 vorzulegen. Dieser Bericht gibt einen Einblick, wie Zoom Video Communications, Inc. (Zoom) auf Anfragen nach Benutzerdaten von Strafverfolgungsbehörden und Regierungsstellen weltweit reagiert. Bei Zoom ist Transparenz entscheidend, um Vertrauen aufzubauen und den freien und offenen Austausch von Ideen zu fördern.

Wie in der Datenschutzerklärung von Zoom beschrieben und im Einklang mit unserer Verpflichtung zum Schutz der Privatsphäre der Benutzer, werden Benutzerdaten nur als Antwort auf gültige und rechtmäßige Anfragen, die unserem Leitfaden für Behördenanfragen entsprechen, an Behörden weitergegeben.

Zoom verfolgt bei der Bearbeitung von Behördenanfragen einen dreistufigen Ansatz: (1) unser Leitfaden für Behördenanfragen beschreibt die Anforderungen für Strafverfolgungsbehörden und Regierungsstellen, um eine konforme und maßgeschneiderte Anfrage zu stellen; (2) alle Behörden- und Strafverfolgungsanfragen werden über unser neu entwickeltes Law Enforcement Response System – LERS – eingereicht und beantwortet; und (3) unser Law Enforcement Response Team bewertet und bearbeitet jede Anfrage effizient.

Auf der Rückseite haben wir ein zentrales System zur Nachverfolgung von Anfragen, und wir kategorisieren die mit der jeweiligen Anfrage verbundenen Daten in unserem Fallmanagementsystem. Mit Hilfe unseres Strategieteams haben wir auch interne Richtlinien und Qualitätskontrollverfahren entwickelt, die unsere Arbeit bestimmen. Alle diese Funktionen wurden mit Blick auf eine transparente Berichterstattung erstellt.

Dieser aktualisierte Transparenzbericht entspricht den einschlägigen rechtlichen Anforderungen und enthält eine Zusammenfassung der Anfragen, die wir vom 1. Januar 2023 bis zum 30. Juni 2023 bearbeitet haben, sowie Informationen zu unseren Antworten.

US-Anfragen

Anfragen aus den USA an Zoom können in Form von Durchsuchungsbefehlen, Subpoenae (Grand Jury, Gericht und Verwaltung), gerichtlichen Verfügungen, Aufbewahrungsanfragen, Notfallanfragen und Anfragen zur nationalen Sicherheit kommen.

Anordnungen über verzögerte Mitteilungen (nur USA)

In diesem Zeitraum wurden 54 von 142 Anfragen aus den USA mit einer Anordnung über verzögerte Mitteilungen verknüpft.

Briefe zur nationalen Sicherheit (National Security Letters, NSLs) sind vom Federal Bureau of Investigation genehmigte nationale Sicherheitsanfragen, die von Unternehmen verlangen, begrenzte Informationen über die Identität eines Benutzers preiszugeben, die sich nicht auf Inhalte beziehen.

Die nachstehende Tabelle enthält die Anzahl der bei Zoom eingegangenen NSLs (in Bandbreiten von 500 beginnend mit 0–499) und die Anzahl der Government Specified Accounts (in Bandbreiten von 500 beginnend mit 0–499). Dieser Bereich ist die maximale Detailtiefe, die Zoom nach US-Recht in Bezug auf NSLs offenlegen darf.

Berichtzeitraum Anzahl der NSLs Anzahl der von den NSLs erfassten Kundenselektoren
Juli 2022–Dezember 2022 0–500 0–500
Januar 2023–Juni 2023 0–500 0–500

 

Berichtzeitraum Kombinierte Anzahl von Anordnungen oder Weisungen zur nationalen Sicherheit für Inhalte Kombinierte Anzahl von erfassten Kundenselektoren aufgrund von Anordnungen oder Weisungen zur nationalen Sicherheit für erhaltene Inhalte
Juli 2022–Dezember 2022 0–500 0–500
Januar 2023–Juni 2023 0–500 0–500

 

Berichtzeitraum Kombinierte Anzahl von Anordnungen oder Weisungen zur nationalen Sicherheit für Nicht-Inhalte Kombinierte Anzahl von erfassten Kundenselektoren aufgrund von Anordnungen oder Weisungen zur nationalen Sicherheit für Nicht-Inhalte
Juli 2022–Dezember 2022 0–500 0–500
Januar 2023–Juni 2023 0–500 0–500

Internationale Anfragen

Zoom erhält Anfragen von Strafverfolgungsbehörden aus der ganzen Welt. Wir prüfen jede internationale (nicht aus den USA kommende) Anfrage sorgfältig, um sicherzustellen, dass wir nur auf Anfragen antworten, die rechtsgültig sind und sich in einem angemessenen Rahmen halten. Wir stellen international keine Inhalte ohne Verfahren nach Rechtshilfeabkommen (Mutual Legal Assistance Treaties, MLAT), dem US-Gesetz zur Klarstellung der rechtmäßigen Verwendung von Daten im Ausland (U.S. Clarifying Lawful Overseas Use of Data (CLOUD) Act) oder Rechtshilfeersuchen zur Verfügung.

Wenn die Art der Anfrage nicht im Dropdown-Menü der Tabelle aufgeführt ist, bedeutet dies, dass wir in diesem Berichtszeitraum keine Anfragen dieser Art oder aus diesem Rechtsraum bearbeitet haben.

In unserem Leitfaden für Behördenanfragen finden Sie weitere Informationen darüber, wie wir internationale Anfragen prüfen.

Definitionen

Wir verwenden in diesem Bericht verschiedene Begriffe, die in diesem Zusammenhang eine bestimmte rechtliche Bedeutung haben. Wenn eine bestimmte Art von Anfrage oder ein bestimmtes Ergebnis nicht in den Diagrammen aufgeführt ist, bedeutet dies, dass es in diesem Zeitraum keine Anfragen dieser Art gegeben hat. Anfragen zu zivilrechtlichen Streitigkeiten sind in diesem Bericht nicht berücksichtigt.

  • Kontostandort – der Standort des Zielkontos auf Basis der Rechnungsadresse oder der registrierten IP-Adresse, falls die Rechnungsadresse nicht verfügbar ist.
  • Kontotyp

    • Basic: Konten, die einen kostenlosen Tarif abonniert haben.
    • Business: Konten, die einen Business-Tarif abonniert haben.
    • Bildungswesen: Konten, die von Studierenden, Lehrbeauftragten, Mitarbeitern und Alumni zur Interaktion im pädagogischen Kontext in einem Klassenzimmer bzw. zu deren Verwaltung genutzt werden.
    • Enterprise: Konten, die einen Enterprise-Tarif abonniert haben.
    • Ohne Konto: Benutzer ohne Zoom Konto.
    • Pro: Konten, die einen Pro-Tarif abonniert haben.
    • Zoom Phone: Konten, die einen Zoom Phone-Tarif abonniert haben
  • CLOUD Act-Anfrage – Eine Anfrage, die gemäß dem CLOUD Act gestellt wird. Bei Anfragen nach dem CLOUD Act können Inhalte verlangt werden.
  • Inhalte – Dies kann Videoinhalte, Chat-Protokolle, Transkripte, Meeting-Titel oder Profilbilder umfassen; im Wesentlichen alle Medien, die darstellen, was eine Person gesagt, geschrieben oder getan hat. Wenn wir die Offenlegung von „Inhalten“ erwähnen, bedeutet dies, dass wir sowohl Inhalte als auch Nicht-Inhalte offengelegt haben.
  • Anordnung über verzögerte Mitteilung (nur USA) – gerichtliche Anordnung, die es Zoom untersagt, einen oder mehrere Benutzer innerhalb eines festgesetzten Zeitraums über eine behördliche Anfrage nach seinen/ihren Daten in Kenntnis zu setzen.
  • Notfallanfrage (in den USA oder international) – eine Anfrage nach Benutzerdaten ohne Standard-Rechtsverfahren, weil die Gefahr des Todes oder einer schweren körperlichen Verletzung einer Person besteht.
  • Allgemeine Informationen bedeutet, dass wir allgemeine Informationen über den Prozess der Strafverfolgung zur Verfügung gestellt haben, aber keine Inhalte oder Nicht-Inhalte.
  • Rechtshilfeersuchen – Anfragen von Gerichten in einem Land an die Gerichte eines anderen Landes, in denen um die Vornahme einer Handlung ersucht wird.
  • MLAT-Anfrage (nur international) – eine Anfrage, die von einem ausländischen Land über das US-Justizministerium gemäß einem Rechtshilfeabkommen gestellt wird. Anfragen gemäß MLATs können Inhalte verlangen.
  • Nicht-Inhalte – Metadaten oder Informationen über den Inhalt. Nicht-Inhalte können beispielsweise Datum und Uhrzeit von Meetings, die IP-Adresse eines Benutzers oder Informationen über dessen Plattform sein. Wenn wir die Offenlegung von „Nicht-Inhalten“ erwähnen, bedeutet dies, dass wir nur Nicht-Inhalte offengelegt haben.
  • Order/Verfügung (nur in den USA) – jede andere Art von Verfügung, die von einem Gericht ausgestellt wurde. Verfügungen können keine Inhalte verlangen.
  • Sonstige – jede andere Art von Anfrage oder Beschluss. Zum Beispiel, wenn ein Strafverfolgungsbeamter nach Benutzerdaten sucht, ohne Subpoena, Durchsuchungsbefehl oder gerichtliche Verfügung, oder wenn der Dateneigentümer eine schriftliche Genehmigung zur Weitergabe seiner Daten an die Strafverfolgung erteilt.
  • Aufbewahrungsanfrage (aus den USA oder international) – Eine Anfrage zur Aufbewahrung (jedoch nicht Offenlegung) von Benutzerinformationen für einen bestimmten Zeitraum, normalerweise 90 oder 180 Tage.
  • Abgelehnt – Umfasst Ablehnungen wegen ungültiger Zustellung oder rechtlicher Ungültigkeit, Fälle, in denen keine entsprechenden Daten vorlagen, oder Fälle, in denen die Behörde nicht genügend Informationen zur Verfügung gestellt hat, anhand derer wir die angefragten Daten finden können.
  • Search Warrant/Durchsuchungsbefehl (nur in den USA) – ein von einem Richter unterzeichneter Antrag auf eine Durchsuchung, in dem ein Staatsanwalt behauptet, dass es „hinreichenden Verdacht“ für die Annahme gibt, dass ein Verbrechen stattgefunden hat oder bevorsteht. Anfragen gemäß Durchsuchungsbefehlen können Inhalte oder Nicht-Inhalte verlangen.
  • Subpoena (nur in den USA) – Eine Aufforderung durch eine öffentliche Stelle mit Ermittlungsbefugnissen, wie z. B. eine Grand Jury. Anfragen gemäß Subpoenas müssen von einem Richter unterzeichnet sein und können keine Inhalte verlangen.
  • Anfragen, die die nationale Sicherheit der USA betreffen – Anfragen unter dem Foreign Intelligence Surveillance Act (FISA) für Nicht-Inhalte oder Inhalte, oder National Security Letters (NSLs) für Nicht-Inhalte.
  • Zurückgezogen bedeutet, dass der Antragsteller den Antrag zurückgezogen hat, bevor wir eine Entscheidung darüber getroffen haben.
  • Anfrage zum Zugriffsverbot – eine behördliche Anfrage zur Einschränkung des Zugriffs einer Person auf einen beliebigen Aspekt des Zoom Produkts oder zur Verhinderung oder Beendigung eines bestimmten Meetings.

Hinweis zu Kontostandort und -typ: Die Offenlegung von Kontostandort und -typ erfolgt nur im Zusammenhang mit behördlichen Anfragen. Aus diesem Grund entsprechen Kontostandort und -typ im Bericht den im Berichtzeitraum abgeschlossenen Anfragen.

Hinweis zu Anfragen zum Zugriffsverbot: In vielen Ländern gibt es Gesetze, die die Teilnahme an bestimmten Zoom-Meetings oder Zoom-Webinaren ihrer Einwohner einschränken können. Wenn Zoom eine rechtsgültige und angemessen begründete Anfrage von einer legitimen Regierungsbehörde erhält, die verlangt, dass Zoom die Nutzung von Zoom durch einen ihrer Einwohner einschränkt, werden wir diese sorgfältig prüfen.

In keinem Fall wird Zoom den Zugang von Benutzern zu der Plattform einschränken, die sich außerhalb des anfragenden Landes und/oder des Zuständigkeitsbereichs der anfragenden Regierungsbehörde befinden oder die anderweitig nicht dem geltenden lokalen Recht unterliegen. Wenn das Meeting außerhalb des anfragenden Rechtsraumes gehostet wird, können wir einen Geoblock einsetzen, um den Zugriff von Benutzern aus einem Rechtsraum auf ein bestimmtes Meeting auf Grundlage der Geographie einzuschränken. Das bedeutet, dass wir berechtigten Anfragen von lokalen Behörden nachkommen können und gleichzeitig den Zugang zum jeweiligen Meeting für Teilnehmer außerhalb dieser Grenzen schützen.

Wir kommen Anfragen zum Zugriffsverbot nur eingeschränkt nach, da wir unseren Einsatz für die Förderung des freien und offenen Gedankenaustauschs gegen unsere rechtlichen Verpflichtungen abwägen.

Datensatz

Hier ist der Datensatz aller in diesem Transparenzbericht enthaltenen Anfragen.

Letzter Transparenzbericht

Hier finden Sie unseren ersten Transparenzbericht.