Google & Gmail Law Enforcement Data Request (LERS): Leitfaden

Untersuchungen zu Google- und Gmail-Konten werden über das Law Enforcement Request System (LERS) von Google unter lers.google.com abgewickelt, das von Google LLC betrieben wird. Dies ist ein Leitfaden für autorisierte US-amerikanische und internationale Ermittler zu den Themen Datensicherung (Preservation), Datenanfragen und Notfalloffenlegung für Gmail, Drive, Photos und andere Google-Dienste.

Sie können sich nicht bei Google LERS anmelden?

• Konten werden von Google erstellt, nicht von Ihnen. Beantragen Sie eines unter lers.google.com/signup_v2 mit Ihrer offiziellen behördlichen E-Mail-Adresse. Google prüft den Antrag und sendet die endgültigen Anweisungen per E-Mail, sobald das Konto existiert. Es werden keine Bearbeitungszeiten veröffentlicht.
• “Your domain is not yet eligible for LERS” bedeutet, dass Google die E-Mail-Domain Ihrer Behörde noch nicht erkennt. Reichen Sie das Formular dennoch ein: Google prüft neue Behörden und kontaktiert Sie bei Genehmigung.
• Die Anmeldung erfolgt über die normale Google-Anmeldeseite, beschränkt auf Ihr LERS-Konto. Google bietet für LERS keine separate Passwort-Zurücksetzung oder Support-Kontaktmöglichkeit an.
• Persönliche E-Mail-Adressen (Gmail, Yahoo usw.) werden nicht akzeptiert.

Bevor Sie beginnen

• Eine offizielle behördliche / polizeiliche E-Mail-Domain (persönliche E-Mails werden abgelehnt).
• Ihr LERS-Konto — falls Ihre Behörde noch nicht zugelassen ist, senden Sie eine E-Mail an [email protected], um sich vor der Einreichung zu registrieren.
• Die Google-Konto-Kennung des Zielobjekts (Gmail-Adresse oder Konto-E-Mail).
• Ihr Rechtsmittel (Subpoena, 18 U.S.C. § 2703(d) Anordnung oder Search warrant) als PDF-Anhang.

Was Google aufgrund welcher Rechtsmittel offenlegen kann

Rechtsmittel	Was Google offenlegen kann
Subpoena	Grundlegende Teilnehmerregistrierungsdaten und bestimmte IP-Adressen.
Court order (18 U.S.C. § 2703(d))	Das Obige sowie E-Mail-Header-Datensätze ohne Inhalt — An, Von, Cc, Bcc und Zeitstempel.
Search warrant	Inhalte — Gmail-Nachrichtentexte, Drive-Dokumente und Photos.

Google akzeptiert Rechtsmittel auch per Post, Fax, E-Mail und persönlich, aber das LERS-Portal ist der bevorzugte und schnellste Weg. Behörden außerhalb der USA nutzen für Inhalte in der Regel ein MLAT oder Rechtshilfeersuchen.

Datensicherungsanfragen (Preservation requests)

Gemäß 18 U.S.C. § 2703(f) sichert Google die zum Zeitpunkt der Anfrage vorhandenen Daten für zunächst 90 Tage. Dies kann auf erneute Anfrage einmalig um weitere 90 Tage verlängert werden. Die Sicherung erfasst nur Daten, die zum Zeitpunkt des Eingangs der Anfrage existieren — sie sammelt keine zukünftigen Daten. Stellen Sie die Anfrage daher frühzeitig und erwirken Sie dann ein Rechtsmittel, um die Daten tatsächlich offenzulegen.

Notfallanfragen (Emergency Disclosure Requests)

Wenn ein begründeter Verdacht auf eine unmittelbare Gefahr von Tod oder schwerer körperlicher Verletzung besteht (z. B. Bombendrohungen, Entführung, vermisste Personen, Suizid), reichen Sie eine Emergency Disclosure Request über Ihr LERS-Konto ein. Google bewertet jeden Fall und kann die zur Abwendung des Schadens erforderlichen Informationen freiwillig offenlegen.

Wird der Nutzer informiert?

Gehen Sie davon aus, ja. Googles Richtlinie sieht vor, den Nutzer über eine Anfrage zu informieren, es sei denn, dies ist gesetzlich oder durch eine gerichtliche Anordnung untersagt oder die Benachrichtigung wäre kontraproduktiv (Gefahr von Schäden, Beweisvernichtung). Geben Sie explizit an, wenn Sie die Einhaltung einer Nicht-Offenlegungsanordnung (Non-disclosure order) benötigen.

Häufig gestellte Fragen

Was ist das Google-Portal für Strafverfolgungsbehörden? Das Law Enforcement Request System (LERS) unter lers.google.com — Googles Online-Eingang für autorisierte rechtliche Anfragen.

Benötige ich einen Durchsuchungsbeschluss für Gmail-Inhalte? Ja. Nachrichteninhalt, Drive-Dateien und Photos erfordern einen Durchsuchungsbeschluss (Search warrant); eine Subpoena oder 2703(d)-Anordnung deckt nur Teilnehmerdaten und Header-Daten ohne Inhalt ab.

Wie erhalte ich Zugang zu LERS? Wenn Ihre Behörde noch nicht zugelassen ist, senden Sie eine E-Mail von Ihrer offiziellen behördlichen Domain an [email protected], um die Registrierung zu beantragen.

Siehe auch

• Übersicht: Datenanfrage-Portale für Strafverfolgungsbehörden auf allen Plattformen
• Was ist LERS? Law-Enforcement Response Systems erklärt

Quellen

• Google Law Enforcement Request System (LERS)
• Google — Wie Google mit behördlichen Anfragen nach Nutzerinformationen umgeht
• Google Transparenzbericht — FAQ zu Anfragen nach Nutzerinformationen

Siehe auch: Google Preservation and Emergency Requests: Leitfaden und Vorlage für die Polizei.