最高法院对微软爱尔兰电子邮件隐私主张表示怀疑

大法官们正在考虑一项在网络和云计算之前通过的法律,是否允许公司隐藏存储在海外的数据

supreme court building

科技公司与执法部门就获取客户数据而争论不休的情况并不少见。然而,大多数案件并没有一直上诉到美国最高法院,而微软周二就面临这种情况。这家科技巨头辩称,它没有义务向美国调查人员交出某些电子邮件,这些邮件涉及一起 2013 年的毒品走私案。微软的理由引起了法院的注意:这些电子邮件存储在爱尔兰的一个数据中心,因此不受美国法律的管辖。《美国诉微软公司案》现在要求最高法院裁定,一家公司是否可以通过简单地将信息转移到国外来合法地向执法部门隐瞒信息,而现在只需点击鼠标即可完成。

《存储通信法》(SCA)授权执法部门凭借搜查令,强制公司交出存储在美国境内且与调查相关的电子邮件。然而,国会在 1986 年通过了该法律,当时正值网络和云计算兴起之前。因此,由于立法者无法想象数据可以存储在世界任何地方并通过计算机网络轻松访问的时代,该立法的权力受到了限制。微软辩称,遵守美国的搜查令可能会使该公司与爱尔兰政府关于数据隐私的法规相冲突,而且无论如何,执法部门不能在美国国境外适用美国法律。微软还辩称,允许美国政府访问存储在外国管辖区的数据可能会鼓励这些国家同样要求访问存储在美国的数据。

在美国第二巡回上诉法院做出对微软有利的裁决后,联邦官员要求最高法院介入。美国方面反驳说,执法部门要求微软提供的信息是该公司可以从其位于华盛顿州雷德蒙德的办公室访问的,搜查令就是在那里送达的。无需爱尔兰当局的介入即可访问美国怀疑被用作毒品走私行动一部分的微软电子邮件帐户。首席大法官约翰·罗伯茨在听证会上指出 [pdf],如果判决结果对微软有利,可能会鼓励公司通过向客户保证“无论发生什么,政府都无法访问他们的电子邮件”来招揽客户。


支持科学新闻报道

如果您喜欢这篇文章,请考虑通过以下方式支持我们屡获殊荣的新闻报道 订阅。通过购买订阅,您正在帮助确保有关当今塑造我们世界的发现和想法的有影响力的故事的未来。


大法官露丝·巴德·金斯伯格和索尼娅·索托马约尔建议,这个问题最好由国会解决,国会本月早些时候提出了《澄清境外合法使用数据法案》(CLOUD Act of 2018)。参议院法案明确规定,根据《存储通信法》发布的法院命令适用于提供商拥有、管理或控制的所有数据,无论数据存储在何处。拟议的法律还将允许与美国达成协议的外国政府从存储在美国境内的公司请求数据。

最高法院可能会在 6 月底前做出裁决。《大众科学》采访了安德鲁·基恩·伍兹,肯塔基大学法学院的法学助理教授,了解此案如何到达最高法院,以及谁的论点最有力,以及与特别检察官罗伯特·穆勒对俄罗斯可能干预 2016 年美国总统大选的调查的间接联系。

[以下是对话的编辑稿。]

为什么这个案件如此受关注?

案件的事实非常简单:警察持有搜查令,要搜查一个他们怀疑参与贩毒的人的电子邮件帐户。他们找到微软以获取信息。微软表示,他们将向执法部门提供他们存储在华盛顿州的信息,但该帐户的电子邮件存储在爱尔兰,搜查令不适用于他们的爱尔兰数据中心。最高法院将裁定此案的事实是属于国内还是国外,并据此裁定该法律是否可以适用于存储在另一个国家的信息。

很多人出于各种不同的原因关注此案。对于某些人来说,这是一个域外管辖权案件,将美国法律的界限扩展到其他国家。对于另一些人来说,这是一个关于隐私或涉及地缘政治的案件,关于谁来监管互联网。另一种思考方式是:哪个机构最适合监管互联网——是法院还是国会?

如果国会未能采取行动,最高法院是否会感到有义务做出裁决,而不是将其发回下级法院?

大法官[塞缪尔·]阿利托似乎暗示,他们将不得不做出某种决定,因为没人知道国会会做什么。直接从外国政府请求电子邮件等信息的[标准]流程取决于与美国政府的条约,可能需要数月或数年时间。尽管我们不能确定,但这很可能是穆勒在他的调查中获取信息的方式,当调查涉及美国服务提供商将数据存储在国外时。然而,穆勒的调查备受瞩目,他们可能可以通过外交渠道相对快速地获取数据。问题是微软每年收到来自执法部门的 60,000 份请求。如果大量请求陷入官僚程序,这对执法部门来说就是一个问题。

微软是否有充分的论据表明,在法律上,公司必须获得爱尔兰或欧盟的许可才能完全遵守搜查令?

您可以想象这样一种情况:美国执法部门命令一家互联网公司违反另一个国家的法律。但情况并非如此。爱尔兰向最高法院提交的与此案相关的法庭之友意见书 [pdf] 非常含糊其辞,并没有明确支持微软或美国政府。该意见书并未明确表示,如果微软遵守搜查令,将违反爱尔兰法律,而且爱尔兰甚至没有表示他们不希望微软遵守搜查令。美国政府已指出该意见书是确凿的证据,证明如果法院命令得到执行,则与爱尔兰的利益没有真正的冲突。

如果法院做出对美国政府有利的裁决,外国政府是否会以此为借口,要求获取存储在美国的数据?

微软的论点是,如果美国政府能够获得存储在爱尔兰的信息,那么其他国家会说,“啊哈,美国这样做了,所以我们也可以这样做。” 根据微软的说法,其他国家可能会要求访问存储在美国的信息,包括关于美国公民的信息。实际上,无论法院如何裁决,外国政府都将受益。一方面,外国国家希望看到美国最高法院告诉政府,他们不得访问存储在这些国家的信息。然而,这些相同的政府也很乐意承担美国在此案中声称的相同权力——充分执行其法律,即使这意味着访问存储在其他国家的信息。

其他国家希望美国与外国执法部门合作的最佳证据是新提出的欧盟立法,该立法将允许这些国家的执法部门让公司交出存储在[28 个成员国集团]之外的数据。该法律将与新的 GDPR [通用数据保护条例] 一起实施,GDPR 将于 5 月生效,并强制在欧盟运营的公司向任何欧盟国家的执法部门交出数据。

国会解决最高法院正在辩论的问题的可能性有多大?

我认为国会关心这个问题。[奥林·]哈奇参议员[犹他州共和党人]周二坐在口头辩论的前排。他对法院传达的信息是,我正在处理这件事。但这并不意味着国会会处理好这件事。CLOUD 法案得到了广泛的支持——甚至微软也希望这种情况发生——但有充分的理由担心本届国会能否完成任何事情。

© . All rights reserved.