Leitfaden für Polizei & Behörden zu Amazon, AWS & Ring Datenanfragen

Amazon erscheint in Ermittlungen über drei sehr unterschiedliche Oberflächen, von denen jede ihre eigenen Regeln hat: das Amazon-Einzelhandelskonto (Bestellungen, Adressen, Zahlungs- und Anmeldedaten), Amazon Web Services (AWS) (die Cloud, die einen großen Teil des Internets hostet, wobei die Frage meist lautet: „Wer steckt hinter diesem Server oder dieser IP?“) und Ring (Haussicherheit und Türklingelkameras, bei denen es um Videomaterial geht). Amazon.com, Inc. ist ein US-Unternehmen, und die Offenlegung von Kundendaten erfolgt gemäß US-Rechtsverfahren unter dem Stored Communications Act (18 U.S.C. § 2701 et seq.). Die drei Oberflächen werden nachfolgend getrennt behandelt, da sich das, was man erhalten kann und wie, stark unterscheidet.

Identifikatoren für eine Datenanfrage

Grenzen Sie jede Oberfläche präzise ein. Geben Sie für ein Einzelhandelskonto die registrierte E-Mail-Adresse sowie alle Bestellnummern und Lieferadressen an. Für AWS ist der wichtigste Identifikator die IP-Adresse mit einem präzisen Zeitstempel (und Zeitzone) sowie jede Instanz- oder Ressourcen-ID; dies ermöglicht es AWS, Aktivitäten einem Kontoinhaber zuzuordnen. Identifizieren Sie für Ring das Konto des Gerätebesitzers sowie den genauen Ort und das Zeitfenster des gesuchten Videomaterials.

Welche Daten Amazon, AWS und Ring bereitstellen

Oberfläche	Was ist verfügbar	Erforderlicher Prozess
Amazon-Einzelhandelskonto	Teilnehmerinformationen (Name, E-Mail, Adressen, Telefon), Bestellhistorie, Zahlungsmethode und Anmelde-/IP-Datensätze	Vorladung für Teilnehmerdaten; Durchsuchungsbeschluss für Inhalte/Kommunikationsinhalte
AWS	Identität des Kontoinhabers und Abrechnung für ein bestimmtes Konto/eine IP sowie Protokolle auf Kontoebene. AWS speichert in der Regel nicht die Anwendungsinhalte des Kunden	Vorladung/gerichtliche Anordnung zur Identifizierung des Kontos; für die gehosteten Inhalte selbst wenden Sie sich an den Kunden (siehe unten)
Ring (Kameramaterial)	Gespeicherte Videos und Kontodaten für ein Gerät	Durchsuchungsbeschluss, Zustimmung des Eigentümers oder ein echter Notfall bei unmittelbarer Gefahr

AWS — wenden Sie sich an den Kunden. AWS ist ein Infrastruktur-Host: Der AWS-Kunde ist der Datenverantwortliche für die Inhalte, die er speichert. Während AWS also auf gültige rechtliche Anfragen reagiert, um das Konto hinter einer IP oder Ressource zu identifizieren, müssen die Anwendungsdaten selbst (Datenbanken, Dateien, Benutzerdatensätze des gehosteten Dienstes) in der Regel direkt vom Kunden bezogen werden, wobei die AWS-Teilnehmerdaten dazu dienen, diesen zu finden.

Ring — die Änderung 2024. Anfang 2024 beendete Ring sein „Request for Assistance“-Tool in der Neighbors-App, das es der Polizei ermöglicht hatte, Nutzer öffentlich ohne rechtliches Verfahren um Videomaterial zu bitten. Die Polizei erhält Ring-Aufnahmen nun durch einen Durchsuchungsbeschluss oder eine Vorladung, indem sie den Eigentümer bittet, diese freiwillig zu teilen, oder in Fällen, in denen Ring/Amazon sie bei unmittelbarer Gefahr für Leib und Leben direkt bereitstellt. Es gibt keine Abkürzung mehr für öffentliche Anfragen ohne richterlichen Beschluss.

Benachrichtigung der Nutzer: Die Richtlinie von Amazon sieht im Allgemeinen vor, den Kunden über eine Anfrage zu informieren, es sei denn, dies ist gesetzlich untersagt oder es liegt eine Ausnahme vor (z. B. bei Kinderschutz- oder unmittelbaren Gefahrenfällen).

So reichen Sie eine Anfrage ein

Amazon akzeptiert rechtliche Anfragen nur über ALERT. In den Worten von Amazon: Das Unternehmen „akzeptiert keine Zustellung von Vorladungen, Durchsuchungsbeschlüssen oder anderen rechtlichen Verfahren außer über“ den Amazon Law Enforcement Request Tracker. US-Behörden reichen Anfragen unter ler.amazon.com/us ein; EU- und UK-Behörden unter emea.ler.amazon.com, Schritt für Schritt erklärt in unserem EU & UK-Leitfaden. Notfälle werden über den Notfall-Button des Portals abgewickelt; bei Problemen mit dem Portal senden Sie eine E-Mail an [email protected].

1. Zuerst sichern (Preserve) gemäß 18 U.S.C. § 2703(f) (90 Tage, verlängerbar) — insbesondere bei Ring-Aufnahmen, die eine begrenzte Aufbewahrungsdauer haben und verloren gehen können.
2. Rechtmäßiges Verfahren einreichen über den Strafverfolgungskanal von Amazon (und den Informationsanfrageprozess von AWS für Cloud-Angelegenheiten), wobei die Identifikatoren auf die Oberfläche und das Verfahrensniveau auf die Daten abgestimmt sein müssen.
3. Für gehostete Dienste auf AWS verwenden Sie die AWS-Teilnehmerdaten, um den Betreiber zu identifizieren, und stellen Sie dann dem Betreiber die Anfrage für die Anwendungsinhalte zu.

Notfallanfragen zur Offenlegung

Bei unmittelbarer Gefahr für Leib und Leben können Amazon, AWS und Ring Daten — einschließlich Ring-Aufnahmen — freiwillig und ohne richterlichen Beschluss gemäß der Notfallausnahme des Stored Communications Act offenlegen. Reichen Sie die Anfrage über den offiziellen Kanal ein, erläutern Sie die spezifische und unmittelbare Bedrohung, die benötigten Daten oder Aufnahmen sowie die relevanten Identifikatoren. Die Offenlegung liegt im Ermessen des Unternehmens.

Für Indien: Rechtsgrundlage und Verfahren

• IT Act, 2000 — Section 69 und BNSS, 2023 — Section 94 bieten die nationale Befugnis, die Herausgabe elektronischer Aufzeichnungen anzuordnen.
• IT Rules, 2021 — Rule 3: Leiten Sie die Koordination auf erster Ebene über den offiziellen Kanal von Amazon; eskalieren Sie bei Kundendaten und Inhalten auf MLAT.
• MLAT: Leiten Sie Anfragen für in den USA gespeicherte Kontodaten, AWS-Kontozuordnungen oder Ring-Aufnahmen über die MHA Central Authority an das US-Justizministerium, Office of International Affairs, weiter. Reichen Sie sofort einen Sicherungsantrag (Preservation Request) ein, da Ring-Aufnahmen insbesondere sonst gelöscht werden könnten, bevor das MLAT-Verfahren abgeschlossen ist.

Was Sie benötigen

• Retail: Konto-E-Mail, Bestell-IDs, Adressen;
• AWS: die IP-Adresse mit einem präzisen Zeitstempel und der Zeitzone sowie Instanz-/Ressourcen-IDs;
• Ring: das Konto des Gerätebesitzers sowie der genaue Standort und das Zeitfenster, zuzüglich eines Durchsuchungsbeschlusses (oder Zustimmung des Eigentümers / Notfallgrundlage);
• Das entsprechende Rechtsinstrument für die Anfrage sowie eine frühzeitig eingereichte 2703(f)-Sicherungsanfrage;
• Für indische Behörden: ein MLAT-Antrag über das MHA sowie eine sofortige Sicherung.

Für ein vollständiges Verzeichnis der Portale für Strafverfolgungsanfragen bei großen Plattformen besuchen Sie unseren LERS-Portal-Hub oder den Plattform-für-Plattform LERS-Leitfaden.

Siehe auch: Amazon Preservation and Emergency Requests: Police Guide and Template.