Nagpasya ang isang pederal na hukuman ng apela noong Huwebes na ang isang search warrant ng US ay hindi maaaring pilitin ang Microsoft na isuko ang mga email ng customer na nakaimbak sa Ireland, na naglalagay ng hangganan sa teritoryo sa paligid ng isang 30-taong-gulang na batas sa privacy sa isang desisyon na may malawak na kahihinatnan para sa cloud computing. Binaligtad ng nagkakaisang panel ng tatlong hukom ng United States Court of Appeals for the Second Circuit ang isang utos ng mababang hukuman at pinawalang-bisa ang isang natuklasang contempt laban sa Microsoft.

ng korte noong Hulyo 14, hindi nilayon ng Kongreso na ang mga probisyon ng warrant ng Stored Communications Act ay gumana sa labas ng Estados Unidos. Bagama't maaaring makuha ng Microsoft ang mga email mula sa mga tanggapan nito rito, nakatuon ang korte sa kung saan nakaimbak ang mga pribadong komunikasyon at kung saan magaganap ang panghihimasok sa privacy ng gumagamit.

Isang batas noong 1986 ang nakakatugon sa isang serbisyong walang hangganan

Nagsimula ang hindi pagkakaunawaan sa isang imbestigasyon sa narkotiko noong 2013. Nakakuha ang mga ahente ng pederal ng warrant sa ilalim ng Seksyon 2703 ng Stored Communications Act para sa impormasyong nauugnay sa isang Microsoft account. Nagbigay ang Microsoft ng mga talaang hindi naglalaman na itinatago sa Estados Unidos ngunit tumangging magpakita ng mga nilalaman ng email na nakaimbak sa isang data center sa Dublin. Ang kumpanya ay nagtatalaga ng mga lokasyon ng imbakan higit sa lahat ayon sa bansang ibinibigay ng isang customer kapag nagbubukas ng account.

Isang mahistrado na hukom at isang hukom ng distrito ang nagtapos na ang isang utos sa ilalim ng batas ay mas maituturing na isang subpoena, na maaaring mangailangan sa isang tatanggap na mangalap ng mga rekord sa ilalim ng kontrol nito anuman ang lokasyon. Tinanggihan ng korte ng apela ang pamamaraang iyon. Isinulat ni Hukom Susan L. Carney na ginagamit ng batas ang terminong "warrant" at pangunahing ipinatupad upang protektahan ang privacy ng mga nakaimbak na elektronikong komunikasyon. Dahil hindi malinaw na pinahintulutan ng Kongreso ang aplikasyon sa ibang bansa, ang pagpapalagay laban sa extraterritoriality ang kumontrol.

sa isang kontemporaryong pagsusuri ng Just Security, ang agarang tuntunin ay ang lokasyon ng datos ang namamahala na ngayon sa abot ng mga warrant na ito sa Second Circuit. Mahalaga ang pagkakaibang iyon dahil maaaring ilipat o kopyahin ng mga cloud provider ang impormasyon sa mga hangganan nang walang aktibong pakikilahok ng isang customer, na ginagawang mahalaga at mahirap pangasiwaan ang isang legal na tuntunin na nakabatay sa pisikal na imbakan.

Tagumpay sa privacy, balakid sa imbestigasyon

Malugod na tinanggap ng Microsoft at ng mga tagapagtaguyod ng privacy ang desisyon bilang isang pagpigil sa unilateral na pag-access ng gobyerno. Ikinatwiran ng kumpanya na kung maaaring kumpiskahin ng mga awtoridad ng Amerika ang mga komunikasyon sa Ireland gamit ang isang domestic warrant, maaaring gawin ng ibang mga gobyerno ang parehong paghahabol sa data na nakaimbak sa Estados Unidos. case archive ng Microsoft ang desisyon bilang proteksyon para sa cloud data na maihahambing sa proteksyong ibinibigay sa mga pisikal na rekord.

Ang Electronic Frontier Foundation, na sumuporta sa Microsoft, ay nanindigan na ang pag-access sa ibang bansa ay dapat magpatuloy sa pamamagitan ng mga itinatag na channel ng gobyerno-sa-gobyerno. Ang pahina ng kaso at mga materyales ng amicus ay nangangatwiran na ang teorya ng gobyerno ay maglalantad sa mga gumagamit sa buong mundo sa mga paghahanap sa ibang bansa nang walang mga pananggalang ng bansa kung saan itinatago ang impormasyon.

Sinabi ng mga pederal na tagausig na ang magkasalungat na pamamaraan ay maaaring makahadlang sa mga legal na imbestigasyon at makapagpabago sa panloob na arkitektura ng isang provider. Nakuha ng gobyerno ang warrant mula sa isang neutral na hukom batay sa pagpapakita ng probable cause; ang problema, sa ilalim ng desisyon noong Huwebes, ay hindi ang pamantayan ng ebidensya kundi ang heograpikong saklaw ng batas. Maaaring humingi ang mga tagausig ng muling pagdinig ng buong Second Circuit o pagsusuri ng Korte Suprema.

sa ulat ng Wired tungkol sa desisyon ang mga nakataya sa operasyon para sa pagpapatupad ng batas at sa industriya ng teknolohiya. Ang mga imbestigasyon sa kriminal ay lalong umaasa sa mga komunikasyon na hawak ng mga Amerikanong provider, habang ang mga kumpanyang iyon ay nagpalawak ng mga data center sa ibang bansa upang mapabuti ang bilis, masiyahan ang mga customer at tumugon sa mga pambansang patakaran sa privacy.

Lumilipat ang presyon sa Kongreso at mga kasunduan

Hindi ginagawang mahirap maabot ng desisyon ang datos sa ibang bansa. Maaaring humiling ang Estados Unidos ng ebidensya sa pamamagitan ng mga kasunduan sa mutual legal assistance, kabilang ang kasunduan nito sa Ireland. Ngunit ang mga kahilingang iyon ay maaaring tumagal ng ilang buwan, isang pagkaantala na sinasabi ng mga imbestigador na hindi kapantay ng mabilis na pag-usad ng mga kaso. Samakatuwid, pinatitindi ng desisyon ang presyon sa Kongreso na gawing moderno ang Electronic Communications Privacy Act at sa mga pamahalaan na gawing mas madali ang mga kahilingan para sa ebidensya sa iba't ibang panig ng bansa.

tugon ng Brennan Center noong Hulyo 15 ang resulta bilang isang tagumpay para sa privacy at ikinatwiran na ang Kongreso, sa halip na ang mga korte, ang dapat magdesisyon kung at paano palalawakin ang kapangyarihan ng gobyerno sa mga komunikasyong nakaimbak sa ibang bansa. Ang korte mismo ay nagbigay ng halos parehong puntong institusyonal: isang batas na isinulat noong 1986, bago pa man umiral ang mga serbisyo ng consumer cloud, ay walang malinaw na utos na sumasaklaw sa sitwasyong ito.

Sumang-ayon si Hukom Gerard E. Lynch na ang resulta ay hinihingi ng batas ngunit binigyang-diin na ang balanse ng patakaran ay hindi pa naaayos. Maaaring kontrolin ng isang provider ang data mula sa Estados Unidos kahit na ito ay naninirahan sa ibang bansa, at maaaring kakaunti ang kaalaman ng mga gumagamit tungkol sa lokasyon ng imbakan. Ang mga katotohanang iyon ay maaaring sumusuporta sa ibang tuntunin, mungkahi niya, ngunit ang pagbuo nito ay mangangailangan ng mga pagpipilian sa batas tungkol sa privacy, soberanya, at kaligtasan ng publiko.

ng mga iskolar ng batas na sumulat sa Lawfare noong Hulyo 15 na ang desisyon ay nag-iiwan ng mahihirap na katanungan tungkol sa kung ano ang bumubuo sa nauugnay na lokasyon para sa mga distributed system at kung paano maaaring istruktura ng mga kumpanya ang imbakan. Lumilikha rin ito ng iba't ibang posibilidad para sa mga imbestigador depende sa kung saan inilalagay ng isang provider ang mga bit, isang katotohanan na maaaring maghikayat ng mga hindi pagkakaunawaan sa forum at mga kahilingan para sa mas malinaw na mga pamantayan.

Isang cloud market na nakabatay sa tiwala

Dumating ang kaso habang sinisikap ng mga kompanya ng teknolohiyang Amerikano na muling magbigay-katiyakan sa mga kostumer ng Europa matapos ang mga pagbubunyag ng pagmamatyag ng US. Ikinatuwiran ng Ireland at iba pang mga pamahalaan na ang pag-access sa datos sa kanilang teritoryo ay nagpapahiwatig ng kanilang soberanya at mga karapatan ng kanilang mga mamamayan. Binibigyan ng malaking bigat ng tuntunin ng Second Circuit ang mga alalahaning iyon nang hindi nagpapasya na ang batas mismo ng Ireland ang kumokontrol sa imbestigasyon.

sa isang legal briefing noong Hulyo 14 mula kay Jones Day na ang desisyon ay bumaling sa interpretasyong ayon sa batas, hindi sa isang karapatan sa konstitusyon o sa isang pangkalahatang kaligtasan sa sakit para sa mga dayuhang datos. Nananatiling malaya ang Kongreso na baguhin ang batas, at ang iba pang mga pederal na korte ng apela ay hindi nakatali sa Second Circuit.

Sa ngayon, naipanalo ng Microsoft ang pangunahing puntong nilayon nitong itatag: ang pagmamay-ari ng isang pandaigdigang network ay hindi awtomatikong nagpapailalim sa bawat server sa isang domestic warrant. Ang desisyon ay nagbibigay sa mga cloud provider ng mas malinaw na depensa sa teritoryo, ngunit inilalantad din nito kung gaano na kalayo ang nahuhuli ng legal na balangkas para sa elektronikong ebidensya sa imprastraktura na pinamamahalaan nito.