Behördenanfragen nach Kundendaten müssen den geltenden Gesetzen entsprechen. Eine Vorladung oder deren örtliche Entsprechung ist erforderlich, um nicht-inhaltsbezogene Daten anzufordern, und für Inhaltsdaten ist ein Beschluss, eine gerichtliche Anordnung oder deren örtliche Entsprechung erforderlich.

Zu den nicht-inhaltlichen Daten gehören grundlegende Abonnenteninformationen, wie E-Mail-Adresse, Name, Bundesland, Land, Postleitzahl und IP-Adresse. Zusätzliche, nicht inhaltsbezogene Informationen können die IP-Verbindungshistorie und Kreditkarten- oder andere Abrechnungsinformationen umfassen. Zoom erfordert eine gültige rechtliche Forderung, wie z.B. eine Vorladung, bevor wir die Offenlegung von Daten ohne Inhalt an die Strafverfolgungsbehörden in Erwägung ziehen.

Der Inhalt ist das, was die Benutzer von Zoom erstellen, kommunizieren und auf oder über Zoom-Dienste speichern möchten. Dazu können Cloud-Aufzeichnungen, Transkriptionen, Chat- und Instant Messages, Dateien, Pinnwände und Voicemails für Benutzer von Zoom Phone gehören.

Zoom gibt Kundendaten ausschließlich in Übereinstimmung mit geltendem Recht, einschließlich des Federal Stored Communications Act („SCA“), 18 U.S.C., heraus. Abschnitte 2701-2713. Nach amerikanischem Recht:

  • Nicht-Inhalt: Eine gültige Vorladung, die in Verbindung mit einer offiziellen strafrechtlichen Untersuchung ausgestellt wurde, ist erforderlich für die Offenlegung der grundlegenden Abonnentenaufzeichnungen (definiert in 18 U.S.C. Abschnitt 2703(c)(2)), der Folgendes enthalten kann: Name, Dauer des Dienstes, Kreditkarteninformationen, E-Mail-Adresse(n) und eine aktuelle An-/Abmelde-IP-Adresse(n), falls verfügbar.
  • Nicht-Inhalt: Ein Gerichtsbeschluss, der unter 18 U.S.C. erlassen wurde. Abschnitt 2703(d) ist erforderlich, um die Offenlegung bestimmter Aufzeichnungen oder anderer Informationen zu erzwingen, die sich auf das Konto beziehen, mit Ausnahme des Inhalts von Mitteilungen, die zusätzlich zu den oben genannten grundlegenden Teilnehmeraufzeichnungen auch Nachrichtenüberschriften und IP-Adressen enthalten können.
  • Inhalt: Ein Durchsuchungsbefehl, der gemäß den in der Bundesstrafprozessordnung beschriebenen Verfahren oder gleichwertigen staatlichen Haftbefehlsverfahren bei Vorliegen eines wahrscheinlichen Grundes ausgestellt wurde, ist erforderlich, um die Offenlegung der gespeicherten Inhalte eines Kontos zu erzwingen, zu denen Nachrichten, Fotos, Videos, Zeitachsen und Ortsangaben gehören können.

Anfragen von allen Behörden müssen gemäß den geltenden Gesetzen und Vorschriften und über offizielle Kanäle erfolgen, einschließlich der Anforderung eines offiziellen, unterzeichneten Dokuments oder einer Anfrage per E-Mail von der Behörde (vorausgesetzt, diese werden von der offiziellen E-Mail-Adresse einer Behörde übermittelt). Bitte senden Sie alle Anfragen in Englisch an lawenforcement@zoom.us.

Wie bei jeder Behördenanfrage betrachten wir eine ausländische Behördenanfrage als rechtsgültig, wenn sie eine bestimmte Rechtsgrundlage im innerstaatlichen Recht des ersuchenden Landes hat und sich auf die bona-fide-Prävention, Aufdeckung oder Untersuchung von Straftaten bezieht. Ein Ersuchen um einen Rechtshilfevertrag, eine Anfrage eines Landes, das die Verpflichtungen nach dem CLOUD-Gesetz erfüllt, oder Rechtshilfeersuchen können erforderlich sein, um die Offenlegung von Informationen zu erzwingen. In den Fällen, in denen wir glauben, dass es keine gültige rechtliche Grundlage gibt oder dass der Antrag vage oder überzogen ist, wird Zoom den Antrag anfechten oder ablehnen.

Wichtig ist, dass wir alle internationalen Regierungsanfragen von Land zu Land und von Fall zu Fall weiter prüfen werden, um unsere lokalen rechtlichen Verpflichtungen gegenüber unseren Grundprinzipien zu berücksichtigen und abzuwägen, einschließlich unserer Verpflichtungen zur Förderung des freien und offenen Ideenaustauschs, zur Sicherheit unserer Nutzer und zum Schutz der Privatsphäre unserer Nutzer. Es kann sein, dass wir auf Informationsanfragen aus verschiedenen Ländern, in denen unsere Grundsätze in Bezug auf den sinnvollen Austausch von Ideen und die Zusammenarbeit mit dem örtlichen Recht in Konflikt stehen, unterschiedlich reagieren. Zu den Schlüsselfaktoren, die wir in Betracht ziehen werden, gehört, ob wir in der Annahme sind, dass die Anfrage Material zur sexuellen Ausbeutung von Kindern oder einen Notfall mit der Gefahr des Todes oder einer schweren Körperverletzung einer Person betrifft. Außerdem beschränken wir unsere Antwort auf die Benutzer- oder Sitzungsdaten, die wir für notwendig erachten, um diese Schäden zu verhindern.

Alle Anfragen müssen sich auf eine gültige Rechtsgrundlage stützen und müssen klar und in Umfang und Dauer angemessen zugeschnitten sein.  Zoom lehnt Anträge ab oder stellt Anträge in Frage, die nicht rechtsgültig sind oder die zu weit gefasst oder vage sind.

Bei allen Anfragen müssen die angeforderten Datensätze ausführlich angegeben werden, einschließlich der spezifischen angeforderten Datenkategorien und Datumsbeschränkungen für die Anfrage. Die Anträge müssen auch Folgendes enthalten: (1) den Namen der ausstellenden Behörde und des Bevollmächtigten, die E-Mail-Adresse aus einer offiziellen Regierungsdomäne und eine direkte Kontakttelefonnummer; (2) für Benutzeraufzeichnungen die E-Mail-Adresse, Telefonnummer, den Anzeigenamen des Benutzers, die IP-Adresse oder Kontonummer; und (3) für Meeting-Aufzeichnungen die Meeting-ID, die E-Mail-Adresse des Meeting-Leiters und Datum und Uhrzeit des Meetings oder die URL zur Meeting-Registrierung.

Das Rechtsdurchsetzungsteam von Zoom prüft die Behördenanfragen nach Kundendaten, um sicherzustellen, dass die Anfragen gültig sind, lehnt diejenigen ab, die nicht gültig sind, und stellt nur die laut der Rechtsordnung zulässigen Daten zur Verfügung.

Ja. Unsere Richtlinie sieht vor, Benutzer über Anfragen nach ihren Daten zu benachrichtigen, wobei auch eine Kopie der Anfrage zur Verfügung gestellt wird, es sei denn, es ist uns gesetzlich untersagt, den Benutzer zu informieren (z.B. eine Anordnung gemäß 18 U.S.C. § 2705).

Wir bitten darum, dass alle Anträge auf Geheimhaltung eine bestimmte Dauer (z. B. 90 Tage) beinhalten, während der es uns untersagt ist, den Benutzer zu benachrichtigen. Anträge auf Ausnahmen von der Benutzerbenachrichtigung sollten eine Beschreibung der dringenden Umstände oder des potenziell nachteiligen Ergebnisses der Benachrichtigung enthalten. Wir werden jede Anfrage von Fall zu Fall in Übereinstimmung mit den geltenden Gesetzen und unserer Datenschutzrichtlinie auswerten. Gegebenenfalls werden wir Anträge ablehnen und die Gründe für die Ablehnung angeben. Falls erforderlich, werden wir auch Anträge vor Gericht anfechten.

In Übereinstimmung mit geltendem Recht und der Branchenpraxis gibt Zoom gelegentlich eingeschränkte Informationen an Strafverfolgungsbehörden weiter. Dies erfolgt nur, wenn wir in dem begründeten Glauben sind, dass ein Notfall, bei dem die Gefahr des Todes oder einer schweren Körperverletzung einer Person besteht, die unverzügliche Offenlegung von Informationen im Zusammenhang mit dem Notfall erfordert. Die Offenlegung erfolgt sodann in Übereinstimmung mit unseren Datenschutzrichtlinien und geltendem Recht (z. B. 18 U.S.C. § 2702(b)(8) und (c)(4)).

Zoom berücksichtigt dringende Anfragen von Strafverfolgungsbehörden auf der ganzen Welt, benötigt jedoch ein offizielles, unterschriebenes Dokument oder eine Anfrage per E-Mail von einer offiziellen E-Mail-Adresse der Behörde. Das Ersuchen muss eine Zusammenfassung des Notfalls und eine Erklärung darüber enthalten, wie die erbetenen Informationen den Strafverfolgungsbehörden bei der Bewältigung des Notfalls helfen werden. Zoom wird jede Anfrage sorgfältig prüfen, um sicherzustellen, dass sich die Offenlegung auf die Daten beschränkt, von denen wir glauben, dass sie den Strafverfolgungsbehörden die Bewältigung des Notfalls ermöglichen würden.

Viele Länder, darunter die Vereinigten Staaten, haben Gesetze, die einen oder mehrere ihrer Einwohner daran hindern können, an bestimmten Zoom-Meetings oder Webinaren teilzunehmen oder diese zu veranstalten. Wir werden alle Regierungsanfragen sorgfältig prüfen, in denen verlangt wird, ein Meeting zu beenden und/oder den Benutzerzugriff auf Zoom einzuschränken. Wenn wir eine rechtsgültige, angemessen formulierte und ausreichend detaillierte Anfrage von einer rechtmäßigen Behörde erhalten, können wir Maßnahmen ergreifen, um die Teilnahme aus der entsprechend formulierten Gerichtsbarkeit einzuschränken. Anträge, die diesem Standard nicht entsprechen, werden wir ablehnen oder anfechten.

Wir bemühen uns, die Maßnahmen, die wir ergreifen, auf jene zu beschränken, die zur Erfüllung unserer rechtlichen Verpflichtungen notwendig sind Dementsprechend wird Zoom ein Meeting nur dann beenden, wenn es gegen die Nutzungsbedingungen von Zoom verstößt, einschließlich in Fällen von Inhalten zur sexuellen Ausbeutung von Kindern oder der Gefahr von Tod oder schwerer Körperverletzung. Abgesehen von der Feststellung eines Verstoßes gegen unsere Nutzungsbedingungen werden wir unsere Nutzer nicht daran hindern, auf unsere Dienste zuzugreifen, wenn sie sich außerhalb des Zuständigkeitsbereichs der anfragenden Behörde befinden oder wenn sie nicht dem anwendbaren örtlichen Recht unterliegen.

Sofern nicht gesetzlich verboten, werden wir versuchen, die in einem Antrag auf Zugangsbeschränkung genannten Personen zu benachrichtigen. Wir werden eine Benachrichtigung an die E-Mail-Adresse senden, die mit dem Benutzerkonto verknüpft ist, zusammen mit der Möglichkeit, jede Entscheidung bezüglich des Kontos anzufechten.

Abgesehen von dem Fall, dass wir eine Anfrage von einer rechtmäßigen Behörde erhalten und wir der festen Überzeugung sind, dass ein Notfall mit der Gefahr eines Todes oder einer schweren Körperverletzung einer Person vorliegt (ein Verfahren, das mit den Behörden direkt besprochen wird), sollten Behördenmitarbeiter außerhalb der Vereinigten Staaten, die Anfragen zur Beschränkung des Zugangs übermitteln, diese direkt von ihrer offiziellen Behörden-E-Mail-Adresse an lawenforcement@zoom.us senden.