Nähere Angaben zu den weitreichenden Forderungen.
Kürzlich wurde bekannt, dass US-Gerichte YouTube (Google) zur Herausgabe von Nutzerdaten anweisen – eine bisher unbekannte Form der Rasterfahndung. Nun sind weitere Details zu dieser Praxis bekannt geworden.
Forbes berichtete im vergangenen Monat darüber, nachdem es Dokumente gesehen hatte, die eine gerichtliche Anordnung zeigten, die alle YouTube-Nutzer erfasste, die in einem bestimmten Zeitraum bestimmte Videos angesehen hatten. Die personenbezogenen Daten, die von den Strafverfolgungsbehörden in diesen Fällen angefordert wurden, waren sehr detailliert.
Bei den Google-Nutzern handelte es sich um Informationen aus ihren Google-Konten (Name, Adresse, Telefonnummer und Datensätze, Online-Zahlungshistorie, IP-Adresse usw.), während die IP-Adressen aller anderen Besucher der in der Anordnung aufgeführten URLs herausgegeben wurden.
Eine einjährige Sperrfrist verhinderte, dass Google dies öffentlich bekannt gab, und jetzt erfahren wir es, weil diese Frist abgelaufen ist.
Die eigentlichen Dokumente, auf denen der ursprüngliche Artikel basierte, wurden damals jedoch nicht veröffentlicht; Berichten zufolge sind sie jetzt auf der Bluesky-Plattform verfügbar.
Die Anordnung bezieht sich auf die ersten acht Tage des Jahres 2023 und auf drei anscheinend obskure und an sich harmlose YouTube-Videos (das Ziel der Untersuchung war eine Person, die illegaler Aktivitäten verdächtigt wurde, während die URLs der Videos während der Kommunikation zwischen den verdeckten Ermittlern und ihrer Zielperson “ausgetauscht” wurden).
Google ist verpflichtet, den Vereinigten Staaten für jedes in Teil I dieser Anlage aufgeführte Konto (“Konten”) für den Zeitraum vom 1. Januar 2023 bis zum 1. August 2023 die folgenden Aufzeichnungen und sonstigen Informationen, soweit verfügbar, zur Verfügung zu stellen:
A. Für alle IP-Adressen, die auf YouTube-URLs zugreifen, die nicht mit einem Google-Konto verknüpft sind:
- alle identifizierenden Informationen über die zugreifende Partei; und
- Aufzeichnungen über Sitzungszeitpunkte und -dauer sowie temporär zugewiesene Netzwerkadressen (z. B. Internetprotokoll-(IP-)Adressen), die mit diesen Sitzungen verbunden sind.
B. Für alle IP-Adressen, die über ein Google-Konto auf das YouTube-Video zugreifen: - Namen (einschließlich Abonnentennamen, Nutzernamen und Bildschirmnamen)
- Adressen (einschließlich Postadressen, Wohnadressen, Geschäftsadressen und E-Mail-Adressen)
- Aufzeichnungen über Orts- und Ferngespräche
- Aufzeichnungen über die Zeit und Dauer von Sitzungen und die mit diesen Sitzungen verbundenen vorübergehend zugewiesenen Netzwerkadressen (z. B. Internet-Protokoll-“IP”-Adressen)
- die Dauer des Dienstes (einschließlich des Beginndatums) und die Art des in Anspruch genommenen Dienstes
- Telefon- oder Gerätenummern (einschließlich MAC-Adressen, elektronischer Seriennummern (“ESN”), mobiler elektronischer Identitätsnummern (“MEIN”), mobiler Geräteidentifikationsnummern (“MEID”), mobiler Identifikationsnummern (“MIN”), Teilnehmeridentitätsmodulen (“SIM”), diensteintegrierenden digitalen Teilnehmernummern (“MSISDN”), internationale Fälle): 5:23-mj-05078-MAS Doc #: 1-1 Filed: 03/06/23 Page: 2 of 2 – Page ID#: 7 Mobile Subscriber Identifiers (“IMSI”) oder International Mobile Equipment Identities (“IMEI”);
- andere Teilnehmernummern oder Identitäten (einschließlich der registrierten Internet-Protokoll-Adresse (“IP”));
- Zahlungsmittel und -quelle für solche Dienste (einschließlich Kreditkarten- oder Bankkontonummern) und Aufzeichnungen über die Rechnungsstellung
- Aufzeichnungen der Benutzeraktivitäten für jede Verbindung zum oder vom Konto, einschließlich Protokolldateien, Nachrichtenprotokolle, Datum, Uhrzeit, Dauer und Methode der Verbindungen, Datenübertragungsvolumen, Benutzernamen sowie Quell- und Ziel-IP-Adressen;
- Informationen über jede Kommunikation, die über das Konto gesendet oder empfangen wurde, einschließlich Datum und Uhrzeit der Kommunikation, Kommunikationsmethode sowie Quelle und Ziel der Kommunikation (z. B. Quell- und Ziel-E-Mail-Adressen, IP-Adressen und Telefonnummern); und
- die Identifizierung von Konten, die mit den Konten durch Cookies, Wiederherstellungs-E-Mail-Adressen oder Telefonnummern verknüpft sind.
Virgil Abt stellte die Dokumente auf Bluesky ein und stellte fest, dass angesichts der Tatsache, dass die drei Videos (über eine Mapping-Software) keine große Reichweite hatten, schätzungsweise 200 Personen, deren persönliche Daten Google dann herausgeben sollte, auf die Links klickten – um schließlich kollektiv “verdächtigt” zu werden, wie es bei einer Rasterfahndung der Fall ist.
In der nun veröffentlichten eidesstattlichen Erklärung erläutert das Gericht zunächst den Prozess und die Gründe für die Verfolgung eines bestimmten YouTube-Nutzers, “ELM”, wegen seiner angeblichen Aktivitäten im Zusammenhang mit Bitcoin und Drogen – und dann, warum das Gericht es für richtig hielt, potenziell hunderte unbeteiligte YouTube-Nutzer gründlich zu enttarnen und die ganze Sache ein ganzes Jahr lang geheim zu halten.
“Es gibt Grund zu der Annahme, dass diese Aufzeichnungen relevant und wesentlich für eine laufende strafrechtliche Untersuchung sind, einschließlich der Bereitstellung von Informationen zur Identifizierung der Täter”, heißt es in der eidesstattlichen Erklärung.
Hier gelten die gleichen Probleme wie bei anderen Ermittlungsmethoden, die auf Rasterfahndung beruhen, z.B. Geofencing, insbesondere die Tatsache, dass die Strafverfolgungsbehörden ihre Ziele mit rechtlich weniger umstrittenen Mitteln erreichen könnten.
