Zum Hauptinhalt wechseln

Transparenzbericht

Überblick

Veröffentlicht am 18. Dezember 2020

Wir freuen uns, Ihnen unseren ersten Transparenzbericht vorlegen zu können, den wir ab 2021 halbjährlich zu veröffentlichen beabsichtigen. Dieser Bericht soll einen Einblick geben, wie Zoom Video Communications, Inc. (Zoom) auf Anfragen nach Benutzerdaten von Strafverfolgungsbehörden und Regierungsstellen reagiert. Zoom ist der Meinung, dass Transparenz entscheidend ist, um Vertrauen aufzubauen und den freien und offenen Austausch von Ideen zu fördern.

Wie in unserer Datenschutzerklärung dargelegt, verpflichtet sich Zoom zum Schutz der Privatsphäre der Benutzer und gibt nur Benutzerdaten an Behörden weiter, die in Übereinstimmung mit unserem Leitfaden für Behördenanfragen und den entsprechenden rechtlichen Richtlinien gültig und rechtmäßig angefordert werden.

Dieser Bericht umfasst Behördenanfragen, die wir zwischen dem 1. Mai 2020 und dem 12. Dezember 2020 bearbeitet haben. Bis zum Frühjahr 2020, als sich unsere Benutzerbasis aufgrund der COVID-19-Pandemie erheblich vergrößerte, verfolgte Zoom keinen festen Ansatz für diese Anfragen der Strafverfolgungsbehörden. Wie viele kleinere Technologieunternehmen ohne nennenswerten Kundenstamm erhielten wir Anfragen über mehrere Wege, bearbeiteten jede einzelne auf eine intensive Art und Weise und bewahrten keine kategorisierenden Informationen über sie auf. Als unsere Nutzung nach dem Beginn der Pandemie stark anstieg, wurde dieser Ansatz unhaltbar. Nach einer Phase der Intensivierung und Ressourcenbeschaffung entwickelten wir einen optimierten Ansatz, um die Menge der Anfragen zu bewältigen. Zu unseren ersten Verbesserungen gehörten die Einstellung erfahrener juristischer Mitarbeiter zur effizienten Bewertung und Bearbeitung von Anfragen, die Veröffentlichung unseres Leitfadens für Behördenanfragen, um Strafverfolgungsbehörden und Regierungsstellen in die Lage zu versetzen, maßgeschneiderte Anfragen einzureichen, sowie die Kategorisierung der mit jeder Anfrage verbundenen Daten in unserem Fallmanagementsystem. Außerdem standardisierten wir unsere Richtlinien, zentralisierten die Nachverfolgung von Anfragen und führten interne Richtlinien und Qualitätskontrollverfahren ein. All diese Verbesserungen wurden mit Blick auf eine transparente Berichterstattung vorgenommen.

Da viele der Verfahren, die Zoom jetzt verwendet, um den Eingang von Behördenanfragen zu bestätigen, am oder um den 1. Juli 2020 eingeführt wurden, hat sich unsere Fähigkeit, Behördenanfragen genau zu identifizieren, seit diesem Datum deutlich verbessert. Dies bedeutet, dass wir nicht garantieren können, dass unsere Aufzeichnungen für Mai und Juni 2020 vollständig korrekt sind. Nichtsdestotrotz legt der Bericht die Anfragen offen, die wir vom 1. Mai 2020 bis zum 12. Dezember 2020 bearbeitet haben und von denen wir derzeit Kenntnis haben. Obwohl wir mittlerweile zusätzliche Verfahren für die Bearbeitung und Nachverfolgung dieser Art von Anfragen eingerichtet haben, ist es möglich, dass wir in diesem Zeitraum weitere Anfragen erhalten haben, die von uns bei der Erstellung dieses Berichts nicht ordnungsgemäß nachverfolgt oder anderweitig identifiziert wurden.

Zwei weitere Anmerkungen zu diesem Transparenzbericht: Im Mai und Juni dieses Jahres fanden Meetings zum Gedenken an den Tiananmen-Platz statt. Zoom erhielt in den Tagen vor und im Vorfeld dieser Treffen mehrere Anfragen von chinesischen Regierungsbehörden, von denen einige dazu führten, dass wir bestimmte Meetings einstellten. Diese Anfragen sind in diesem Bericht berücksichtigt.

Wie in unserem am 18. Dezember 2020 veröffentlichten Blogeintrag beschrieben, kündigten wir einem in China ansässigen Mitarbeiter, der für die Beantwortung von Anfragen der chinesischen Regierung zuständig war, da diese Person gegen die Richtlinien von Zoom verstieß, indem sie unter anderem versuchte, bestimmte interne Zugriffskontrollen zu umgehen, einschließlich derjenigen, die für die Verwaltung von Behördenanfragen erforderlich sind, wie in diesem Bericht beschrieben.

Das US-Justizministerium (DOJ) klagte diesen ehemaligen Mitarbeiter wegen Verschwörung zur Begehung zwischenstaatlicher Belästigung und ungesetzlicher Verschwörung zur Weitergabe eines Identifikationsmittels im Zusammenhang mit einem angeblichen Vorhaben zur Störung von Videomeetings zum Gedenken an den Tiananmen-Platz an. Wir kooperieren mit dem DOJ bei diesen Untersuchungen, die noch andauern, und wir wissen nicht, wann diese abgeschlossen sein werden. Infolgedessen wird das Ergebnis dieser Untersuchungen durch die Aufdeckung zusätzlicher Fakten beeinflusst, die ein fester Bestandteil jeder laufenden Untersuchung sind. Die Aufdeckung zusätzlicher Fakten aus unserer eigenen Untersuchung oder von Beweisen, die vom DOJ oder der SEC vorgelegt werden, könnte die in diesem Bericht enthaltenen Informationen beeinflussen. Wir werden den Transparenzbericht für diesen Berichtszeitraum nicht aktualisieren, es sei denn, dies ist gesetzlich vorgeschrieben.

Definitionen

Wir verwenden in diesem Bericht eine Reihe von Begriffen, die in diesem Zusammenhang eine bestimmte rechtliche Bedeutung haben. Wenn Sie eine bestimmte Art von Anfrage oder ein bestimmtes Ergebnis nicht in den Diagrammen oder Grafiken sehen, bedeutet dies, dass es keine Anfragen dieser Art gegeben hat. Bemerkenswert ist, dass wir in diesem Berichtszeitraum keine Inhalte offengelegt haben und auch keine Anfragen zur nationalen Sicherheit erhalten haben. Anfragen zu zivilrechtlichen Streitigkeiten sind in diesem Bericht nicht berücksichtigt.

  • Subpoena (nur in den USA) – eine Aufforderung durch eine Stelle mit Ermittlungsbefugnissen, wie z. B. eine Grand Jury. Muss nicht von einem Richter unterschrieben werden, kann keine Inhalte verlangen.
  • Search Warrant/Durchsuchungsbefehl (nur in den USA) – ein von einem Richter unterzeichneter Antrag auf eine Durchsuchung, in dem ein Staatsanwalt behauptet, dass es „hinreichenden Verdacht“ für die Annahme gibt, dass ein Verbrechen stattgefunden hat oder bevorsteht. Kann Inhalte oder Nicht-Inhalte verlangen.
  • Order/Verfügung (nur in den USA) – jede andere Art von Verfügung, die von einem Gericht ausgestellt wurde. Kann keine Inhalte verlangen.
  • Sonstige – jede andere Art von Anfrage oder Beschluss. Zum Beispiel, wenn ein Strafverfolgungsbeamter nach Benutzerdaten sucht, aber ohne Subpoena, Durchsuchungsbefehl oder gerichtliche Verfügung, oder wenn der Dateneigentümer eine schriftliche Genehmigung zur Weitergabe seiner Daten an die Strafverfolgung erteilt.
  • Aufbewahrungsanfrage (in den USA oder international) – eine Anfrage zur Aufbewahrung von Benutzerinformationen für einen bestimmten Zeitraum, normalerweise 90 oder 180 Tage.
  • Notfallanfrage (in den USA oder international) – eine Anfrage nach Benutzerdaten ohne Standard-Rechtsverfahren mit der Begründung, dass die Gefahr des Todes oder einer schweren körperlichen Verletzung einer Person besteht.
  • MLAT-Anfrage (nur international) – eine Anfrage, die von einem ausländischen Land über das US-Justizministerium gemäß einem Rechtshilfeabkommen gestellt wird. Kann Inhalte verlangen.
  • CLOUD Act (vorerst nur im Vereinigten Königreich) – eine Anfrage, die gemäß dem CLOUD Act gestellt wird. Kann Inhalte verlangen.
  • Anfrage zum Zugriffsverbot – eine behördliche Anfrage zur Einschränkung des Zugriffs einer Person auf einen beliebigen Aspekt des Zoom Produkts oder zur Verhinderung oder Beendigung eines bestimmten Meetings.
  • Abgelehnt – umfasst Ablehnungen wegen ungültiger Zustellung oder aus anderen rechtlichen Gründen, Fälle, in denen keine Daten vorhanden waren oder in denen die Behörde nicht genügend Informationen zur Verfügung gestellt hat, damit wir Daten lokalisieren können.
  • Nicht-Inhalte – Nicht-Inhalte sind Metadaten oder Informationen über den Inhalt. Nicht-Inhalte können beispielsweise Datum und Uhrzeit von Meetings, die IP-Adresse eines Benutzers oder Informationen über dessen Plattform sein. Wenn wir die Offenlegung von „Nicht-Inhalten“ erwähnen, bedeutet dies, dass wir nur Nicht-Inhalte offengelegt haben.
  • Inhalte – können Videoinhalte, Chat-Protokolle oder Transkripte umfassen; im Wesentlichen alle Medien, die darstellen, was eine Person gesprochen, geschrieben oder getan hat. Wenn wir die Offenlegung von „Inhalten“ erwähnen, bedeutet dies, dass wir sowohl Inhalte als auch Nicht-Inhalte offengelegt haben.
  • Allgemeine Informationen bedeutet, dass wir allgemeine Informationen über den Prozess der Strafverfolgung zur Verfügung gestellt haben, aber keine Inhalte oder Nicht-Inhalte.

Hinweis zu Anfragen zum Zugriffsverbot: Zoom ist in mehr als 80 Ländern tätig, Tendenz steigend. In vielen Ländern, darunter auch in den USA, gibt es Gesetze, die die Teilnahme an bestimmten Zoom Meetings oder Webinaren für einen Einwohner einschränken können. Wenn Zoom eine rechtsgültige und angemessen begründete Anfrage von einer legitimen Regierungsbehörde erhält, die verlangt, dass Zoom die Nutzung von Zoom durch einen ihrer Einwohner einschränkt, wird Zoom diese sorgfältig prüfen. In keinem Fall wird Zoom den Zugang von Benutzern einschränken, die sich außerhalb des anfragenden Landes und/oder des Zuständigkeitsbereichs der anfragenden Regierungsbehörde befinden oder die anderweitig nicht dem geltenden lokalen Recht unterliegen.

Wir kommen Anfragen zum Zugriffsverbot nur eingeschränkt nach, da wir unseren Einsatz für die Förderung des freien und offenen Gedankenaustauschs gegen unsere rechtlichen Verpflichtungen abwägen.

Übersicht über Anfragen aus den USA

Anfragen aus den USA an Zoom können in Form von Durchsuchungsbefehlen, Subpoenae (Grand Jury, Gericht und Verwaltung), gerichtlichen Verfügungen, Aufbewahrungsanfragen, Notfallanfragen und Anfragen zur nationalen Sicherheit kommen. Die überwiegende Mehrheit der weltweiten Anfragen stammt von den Strafverfolgungsbehörden der US-Bundesstaaten und Kommunen. 803 Anfragen kamen aus den USA, 424 aus allen anderen Gebieten zusammen.

Hier folgt eine Zusammenfassung der Anfragen aus den USA, die wir für benutzerbezogene Daten bearbeitet haben, wie in unserem Leitfaden für Behördenanfragen definiert:

Anfragen aus den USA: Reaktionen und Ergebnisse

Von Mai bis zum 12. Dezember 2020 haben wir folgendermaßen auf Anfragen von US-Behörden reagiert.


Internationale Übersicht

Zoom erhält Anfragen von Strafverfolgungsbehörden aus der ganzen Welt. Wir prüfen jede internationale Anfrage sorgfältig, um sicherzustellen, dass wir nur auf solche antworten, die rechtsgültig und angemessen sind. Wir stellen international keine Inhalte ohne Verfahren nach MLAT, dem CLOUD Act oder Rechtshilfeersuchen zur Verfügung. Bitte beachten Sie, dass es in einigen Ländern oder Regionen vor dem 1. Juli zu mehr Ablehnungen gekommen sein kann. Zu diesem Zeitpunkt haben wir unseren Leitfaden für Behördenanfragen veröffentlicht und Hinweise dazu gegeben, was eine angemessene Anfrage ist und welche Arten von Daten uns zur Verfügung stehen.

Weitere Informationen darüber, wie wir internationale Anfragen prüfen, finden Sie in unserem Leitfaden für Behördenanfragen.

Wir gruppieren internationale Anfragen nach Regionen:

  • Vereinigtes Königreich
  • EMEA (Europa, Naher Osten und Afrika)
  • China
  • Indien
  • Asien-Pazifik (einschließlich Hongkong und Neuseeland, ohne China und Indien)
  • Nordamerika (ohne USA)
  • Süd- und Mittelamerika
  • Australien

Hier finden Sie eine Übersicht über die internationalen Anfragen, die wir erhalten haben:


So haben wir reagiert:

Internationale Anfragen: Reaktionen und Ergebnisse

Vom 1. Mai bis zum 12. Dezember 2020 haben wir folgendermaßen auf internationale Anfragen reagiert.


Australien

Asien-Pazifik (ohne China, Indien und Australien)

Mittel- und Südamerika

China

EMEA

Indien

Nordamerika (ohne USA)

Vereinigtes Königreich

Häufig gestellte Fragen zu diesem Transparenzbericht

Veröffentlicht am 18. Dezember 2020

Wir akzeptieren und bearbeiten Behördenanfragen wie in unserem Leitfaden für Behördenanfragen beschrieben.

Unser Verfahren hat sich im letzten Jahr drastisch verändert. Bis zum Frühjahr 2020, als sich unsere Benutzerbasis aufgrund der Pandemie deutlich vergrößerte, erhielt Zoom eine relativ geringe Anzahl von Anfragen. Wie viele kleinere Technologieunternehmen ohne nennenswerten Kundenstamm erhielten wir Anfragen über mehrere Wege und konnten jede einzelne von Fall zu Fall auf eine sehr persönliche Art und Weise bearbeiten. Als unsere Auslastung im Jahr 2020 weltweit zu steigen begann, wurde uns klar, dass wir einen systematischeren Ansatz benötigten. Wir stellten neue Mitarbeiter ein, beschafften weitere Ressourcen und entwickelten ein formalisiertes Verfahren für die Handhabung der gestiegenen Menge an Anfragen. Unser neuer Ansatz beinhaltete Folgendes:

  • Einstellung von erfahrenem juristischen Personal zur effizienten Bewertung und Bearbeitung von Anfragen
  • Veröffentlichung unseres Leitfadens für Behördenanfragen
  • Kategorisierung der mit jeder Anfrage verbundenen Daten in unserem Fallmanagementsystem
  • Außerdem standardisierten wir unsere Richtlinien, zentralisierten die Nachverfolgung von Anfragen und führten interne Richtlinien und Qualitätskontrollverfahren ein.

Der Transparenzbericht, den wir gerade veröffentlicht haben, spiegelt diese Richtlinien in der Praxis wider und wurde durch die stärker formalisierten Maßnahmen zur Nachverfolgung und Speicherung ermöglicht, die wir mittlerweile in die Praxis umgesetzt haben.

Die Grundlage für einen Transparenzbericht wird lange vor der Veröffentlichung des Berichts gelegt, denn ein genaues Bild erfordert eine konsequente, systematische Vorgehensweise über einen sinnvollen Zeitraum bei der Sammlung und Speicherung der Informationen, die der Bericht schließlich widerspiegelt. Im Frühjahr und Sommer 2020 schufen wir einen Rahmen für unseren Bericht, indem wir neue Richtlinien für die Entgegennahme, die Verarbeitung und die faire und konsequente Beantwortung gültiger und rechtmäßiger Anfragen nach Benutzerinformationen entwickelten, testeten und umsetzten. Heute sind wir in der Lage, unseren ersten Bericht zu veröffentlichen.

Dies ist unser erster Transparenzbericht und wir haben uns verpflichtet, ihn vor Ende des Jahres zu veröffentlichen. Wir veröffentlichen ihn etwas früher als die üblichen sechs Monate, aber wir wollten unsere Verpflichtung einhalten, ihn bis zum Ende des Jahres und mit den Daten zu veröffentlichen, die wir gesammelt haben, nachdem wir unsere Richtlinien und Verfahren verbessert haben. Wir werden die Berichterstattung kontinuierlich weiterentwickeln und verbessern und beabsichtigen, zukünftige Berichte ab 2021 halbjährlich zu veröffentlichen.

Wir planen, unseren Transparenzbericht nach einem sechsmonatigen Zyklus zu veröffentlichen, was im Einklang mit Unternehmen in unserer Branche mit einem ähnlichen Anfragevolumen steht. Die Veröffentlichung nach einem Sechsmonatszyklus gibt uns ausreichend Zeit für die interne Qualitätssicherung und macht es einfacher, wichtige Trends in den Daten zu erkennen.

Vor der Erstellung dieses Transparenzberichts haben wir ein umfangreiches Benchmarking durchgeführt. Wir haben auch vom Transparency Reporting Toolkit profitiert, das gemeinsam vom Berkman Klein Center for Internet and Society und New America veröffentlicht wurde. Wenn unsere Reaktionsraten niedriger sind als die unserer Mitbewerber, spiegelt das die Tatsache wider, dass wir erst seit Kurzem eine große Anzahl von Verbrauchern bedienen. Im Frühjahr 2020 waren wir den Anfragestellern der Behörden noch nicht bekannt. Damals wussten sie oft nicht, wie sie eine Anfrage nach unseren Daten stellen können, welche Daten wir haben oder welche Identifikationsmerkmale wir von ihnen benötigen. Im Juli 2020 veröffentlichten wir unseren Leitfaden für Behördenanfragen mit diesen Informationen. Wir erwarten, dass der nächste Transparenzbericht gegenüber den meisten Gerichtsbarkeiten einen Rückgang der Ablehnungen zeigen wird.

Wir wollen, dass jeder Transparenzbericht den vorherigen übertrifft. Zunächst werden wir die Anfragen nach Ländern statt nach Regionen kategorisieren. Von Zeit zu Zeit werden wir alle unsere Kategorien neu bewerten und bei Bedarf aktualisieren. Wir beabsichtigen auch, künftige Berichte nach einem Sechsmonatszyklus zu veröffentlichen, der mit dem Jahr 2021 beginnt.

Weitere Informationen darüber, wie Zoom Behördenanfragen weltweit bearbeitet, finden Sie in unserem Leitfaden für Behördenanfragen und den häufig gestellten Fragen zu Behördenanfragen.