Microsoft Preservation and Emergency Requests: Polizeivorlage

Microsoft ist bei der öffentlichen Kommunikation darüber, wie es mit Sicherungs- und Notfallanfragen umgeht, zurückhaltender als manche andere Plattformen. Das Unternehmen stellt ein Portal für Strafverfolgungsbehörden sowie eine kurze, aber spezifische Regelung für Notfallanfragen bereit, doch die öffentlichen Seiten, die wir einsehen konnten, beschreiben kein Verfahren zur Datensicherung. Dieser Leitfaden erläutert genau, was Microsoft veröffentlicht, was das US-Bundesgesetz (federal statute) ergänzt, und bietet Ihnen Vorlagen, die auf diesen beiden Quellen basieren, wobei die Lücken entsprechend gekennzeichnet sind. Für den vollständigen Prozess zur Erlangung von Outlook- und Microsoft-Kontodaten lesen Sie unseren Leitfaden für Microsoft-Strafverfolgungsanfragen.

Wer kann diese Wege nutzen

Die Landingpage des Portals besagt, dass es ausschließlich für autorisierte Strafverfolgungsbeamte bestimmt ist, die rechtmäßige Anordnungen zur Herausgabe von Beweismitteln im Zusammenhang mit einer offiziellen Untersuchung einreichen möchten, und dass Microsoft jede Anfrage von Fall zu Fall prüft. Nutzer bestätigen, dass sie autorisierte Strafverfolgungsbeamte oder Regierungsmitarbeiter sind oder von Microsoft Zugriff erhalten haben. Die Adresse leitet derzeit auf v2.leportal.microsoft.com weiter, wo dieselbe Seite angezeigt wird.

Das Panel „Login Troubles?“ (Anmeldeprobleme?) des Portals erklärt die Kontoeinrichtung: Sie erstellen zunächst ein nicht-staatliches Microsoft-Konto (zum Beispiel ein Outlook- oder Hotmail-Konto) als sekundäre Verifizierungsform und verifizieren dieses während der Registrierung durch Angabe einer offiziellen behördlichen E-Mail-Adresse; das Microsoft-Konto dient als Anmeldedaten und die verifizierte behördliche Adresse repräsentiert Ihr Portalkonto. Nur für Anmeldeprobleme listet das Panel Support-Adressen nach Region auf (Vereinigte Staaten: [email protected]; EU-Mitgliedstaaten: [email protected]; Brasilien: [email protected]; andere Länder: [email protected]) sowie eine Telefonnummer, +1 425-722-1299, Option 2. Microsoft präsentiert diese als Kontakte für den Anmeldesupport, nicht als Wege zur Einreichung von Anfragen. Wenn Sie ein Opfer sind, können Sie das Portal nicht nutzen; melden Sie die Straftat der Polizei über das Cybercrime-Hilfeportal Ihres Landes.

Datensicherungsanfragen: Was Microsoft veröffentlicht

Die FAQ zum Bericht über Strafverfolgungsanfragen von Microsoft besagt, dass alle Anfragen von Strafverfolgungsbehörden über das sichere Portal eingehen und dass Daten, deren Bereitstellung Microsoft beschließt, über dasselbe Portal zurückgegeben werden. Der Bericht merkt zudem an, dass Microsoft verschiedene Formen rechtlicher Anfragen von britischen Behörden erhält, einschließlich Datensicherungsanfragen. Darüber hinaus geben die von uns gelesenen Seiten keine Auskunft darüber:

• wie eine Datensicherungsanfrage innerhalb des Portals eingereicht oder gekennzeichnet wird;
• welche Identifikatoren akzeptiert werden (E-Mail-Adresse des Microsoft-Kontos, Telefonnummer usw.);
• wie lange Microsoft gesicherte Daten aufbewahrt oder ob die Frist verlängert werden kann;
• ob der Kontoinhaber über eine Datensicherung informiert wird.

Betrachten Sie die Optionen innerhalb Ihres Portalkontos als maßgeblich für diese Punkte. Gehen Sie nicht davon aus, dass Microsoft die Fristen anderer Unternehmen einhält.

Was das Gesetz besagt: 90 Tage, einmalig verlängerbar

Gemäß 18 U.S.C. § 2703(f)(1) muss ein Anbieter von elektronischen Kommunikations- oder Remote-Computing-Diensten „auf Anfrage einer Regierungsstelle alle notwendigen Schritte unternehmen, um Aufzeichnungen und andere Beweismittel in seinem Besitz bis zur Erteilung einer gerichtlichen Anordnung oder eines anderen Verfahrens zu sichern.“ Gemäß § 2703(f)(2) sind die Aufzeichnungen „für einen Zeitraum von 90 Tagen aufzubewahren, der auf erneute Anfrage der Regierungsstelle um einen weiteren Zeitraum von 90 Tagen verlängert wird.“ Dies ist die gesetzliche Regelung, keine Aussage von Microsoft, und der Wortlaut ist im US-Gesetzbuch (US Code), wie vom Office of the Law Revision Counsel veröffentlicht und aktuell bis Public Law 119-124 (15. Oktober 2026), unverändert; weder § 2702 noch § 2703 wurden seit 2018 geändert. Notieren Sie sich das Enddatum und verlängern Sie rechtzeitig.

Der Kontotyp und der Standort sind entscheidend. Die FAQ zum Bericht von Microsoft besagt, dass eine Vorladung (Subpoena) oder ein gleichwertiges Dokument erforderlich ist, bevor nicht-inhaltliche Daten offengelegt werden, und dass Inhalte nur als Reaktion auf einen Durchsuchungsbeschluss (oder ein lokales Äquivalent) offengelegt werden. Zudem wird darauf hingewiesen, dass Dienste in der Europäischen Union von der Microsoft Ireland Operations Limited mit Sitz in Irland erbracht werden und dass bei Anfragen zu Daten eines Unternehmenskunden (kommerziell, staatlich oder bildungsorientiert) stets versucht wird, die Strafverfolgungsbehörde darauf zu verweisen, die Informationen direkt bei diesem Kunden einzuholen.

Notfallanfragen: Was Microsoft veröffentlicht

Microsoft gibt an, Notfallanfragen von Strafverfolgungsbehörden weltweit zu prüfen, wenn eine Offenlegung notwendig ist, um einen Notfall zu verhindern, der mit der Gefahr von Tod oder schwerer körperlicher Verletzung einer Person verbunden ist. Die genannten Anforderungen:

• die Anfrage muss schriftlich auf offiziellem Briefpapier erfolgen und von einer Strafverfolgungsbehörde unterzeichnet sein;
• sie muss eine Beschreibung des Notfalls enthalten;
• sie muss erläutern, wie die angeforderten Informationen der Strafverfolgungsbehörde bei der Bewältigung des Notfalls helfen werden.

Microsoft erklärt, dass jede Anfrage von seinem Compliance-Team geprüft wird, bevor Daten offengelegt werden, und dass die Offenlegung auf die Daten beschränkt ist, von denen angenommen wird, dass sie der Strafverfolgungsbehörde bei der Bewältigung des Notfalls helfen. Als häufigste Notfallanfragen werden Suiziddrohungen, Entführungen und andere Drohungen unmittelbarer Gewalt genannt. Microsoft gibt an, für die Einhaltung in Notfällen keine Gebühren zu erheben. Es wird keine Zusage zur Antwortzeit gemacht.

Die gesetzliche Grundlage für diese Ausnahme ist 18 U.S.C. § 2702(b)(8) (Inhalte) und § 2702(c)(4) (Kundendaten): Ein Anbieter darf gegenüber einer Regierungsstelle offenlegen, „wenn der Anbieter in gutem Glauben davon ausgeht, dass ein Notfall, der die Gefahr von Tod oder schwerer körperlicher Verletzung einer Person beinhaltet, eine unverzügliche Offenlegung erfordert.“ Der Text ist permissiv.

Benachrichtigung. Microsoft gibt an, Nutzer, deren Daten angefragt werden, vorab zu benachrichtigen, sofern dies nicht gesetzlich untersagt ist. In Ausnahmefällen kann die Benachrichtigung zurückgehalten werden, etwa bei Notfällen, in denen eine Benachrichtigung eine identifizierbare Person oder Gruppe gefährden könnte (z. B. bei Ermittlungen zu Kindesmissbrauch) oder wenn sie kontraproduktiv wäre (z. B. bei einem gehackten Konto). Eine verzögerte Benachrichtigung erfolgt nach Ablauf einer gültigen Anordnung zur Nichtoffenlegung, es sei denn, es liegt weiterhin ein Ausnahmefall vor. Es wird nicht angegeben, ob eine Datensicherungsanfrage allein eine Benachrichtigung auslöst.

Wohin die Anfrage zu senden ist: Die FAQ von Microsoft besagt, dass alle Anfragen von Strafverfolgungsbehörden über das sichere Portal eingehen. Es wird kein separates Notfallformular, keine E-Mail-Adresse und keine Telefonnummer veröffentlicht, und wir haben keine abgedruckt. Die vom Portal gelisteten Kontakte für den Anmeldesupport dienen ausschließlich der Lösung von Zugriffsproblemen.

Vorlage: Datensicherungsanfrage

Microsoft veröffentlicht kein Format für Datensicherungsanfragen, daher folgt diese Vorlage ausschließlich dem Gesetz. Passen Sie sie an das Format Ihrer Behörde und die vom Portal geforderten Felder an; dies stellt keine Rechtsberatung dar.

[AGENCY NAME]
[AGENCY ADDRESS]
Datum: [DATE]

An: Microsoft Corporation (eingereicht über das Law Enforcement Request Portal)
Betreff: Antrag auf Sicherung von Datensätzen, 18 U.S.C. section 2703(f)

Aktenzeichen der Behörde: [CASE NUMBER]
Anfragender Beamter: [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE]

Kontokennung: [FULL MICROSOFT ACCOUNT OR OUTLOOK EMAIL ADDRESS]
Weitere vorliegende Kennungen: [PHONE NUMBER / NONE]

Gemäß 18 U.S.C. section 2703(f) beantragt diese Behörde, dass Sie alle notwendigen Schritte unternehmen, um Datensätze und andere Beweismittel in Ihrem Besitz, die sich auf das oben genannte Konto beziehen, einschließlich [SUBSCRIBER INFORMATION / SIGN-IN AND IP RECORDS / MAIL HEADER RECORDS / STORED CONTENT], für den Zeitraum von [START DATE] bis [END DATE] zu sichern, bis ein rechtliches Verfahren eingeleitet wird.

Rechtliches Verfahren folgt: [SEARCH WARRANT / COURT ORDER / SUBPOENA], erwartet am [DATE].
Anordnung zur Nichtoffenlegung: [ATTACHED, REFERENCE ____ / NONE]

Bitte bestätigen Sie den Erhalt und den Sicherungszeitraum an [OFFICIAL EMAIL].
[NAME, TITLE/RANK]

Vorlage: Notfallanfrage

Diese Vorlage wurde gemäß den drei veröffentlichten Anforderungen von Microsoft verfasst. Drucken Sie sie auf offiziellem Briefpapier aus und lassen Sie sie von einer Strafverfolgungsbehörde unterzeichnen. Passen Sie sie an das Format Ihrer Behörde an; dies stellt keine Rechtsberatung dar.

[OFFICIAL AGENCY LETTERHEAD]
Datum und Uhrzeit: [DATE, TIME, TIME ZONE]

An: Microsoft Corporation (eingereicht über das Law Enforcement Request Portal)
Betreff: Notfallanfrage zur Offenlegung, 18 U.S.C. sections 2702(b)(8) und 2702(c)(4)
Aktenzeichen der Behörde: [CASE NUMBER]

Beschreibung des Notfalls: [DANGER OF DEATH OR SERIOUS PHYSICAL INJURY TO WHOM, WHAT HAS HAPPENED, WHEN YOU BECAME AWARE, AND WHY DISCLOSURE IS NEEDED WITHOUT DELAY]

Wie die Informationen helfen werden: [HOW THE DATA WILL HELP LOCATE, IDENTIFY OR PROTECT THE PERSON]

Kontokennung: [FULL MICROSOFT ACCOUNT OR OUTLOOK EMAIL ADDRESS / OTHER IDENTIFIER]
Angeforderte Informationen (beschränkt auf das, was den Notfall adressiert): [E.G. RECENT SIGN-IN IP ADDRESSES AND TIMESTAMPS / SUBSCRIBER INFORMATION]

Rechtsgrundlage: 18 U.S.C. sections 2702(b)(8) und 2702(c)(4). Ein förmliches rechtliches Verfahren folgt: [WARRANT/ORDER, EXPECTED DATE].

Kontakt: [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE], [MOBILE PHONE]

Unterzeichnet: [NAME, TITLE/RANK OF SIGNING LAW ENFORCEMENT AUTHORITY]

Häufige Fehler

• Versand einer nicht unterzeichneten oder reinen Text-Notfallanfrage. Microsoft verlangt die Schriftform, offizielles Briefpapier und die Unterschrift einer Strafverfolgungsbehörde.
• Weglassen der Begründung. Microsoft verlangt sowohl eine Beschreibung des Notfalls als auch eine Erläuterung, wie die Informationen helfen werden.
• Anforderung von mehr Daten, als für den Notfall erforderlich sind. Microsoft gibt an, dass die Offenlegung auf die Daten beschränkt ist, von denen es annimmt, dass sie den Notfall adressieren.
• Ansprache von Unternehmenskonten bei Microsoft. Bei Geschäfts-, Bildungs- oder Regierungskunden versucht Microsoft nach eigenen Angaben, die Strafverfolgungsbehörden an den Kunden zu verweisen.
• Annahme eines Sicherungszeitraums. Microsoft veröffentlicht keinen; verlassen Sie sich auf das Gesetz und Ihr Portal-Konto und erneuern Sie die Anfrage vor Ablauf von 90 Tagen.

Verwandte Themen

• Leitfaden für Datenanfragen an Microsoft durch Strafverfolgungsbehörden (vollständiger Prozess für Datensätze)
• Übersicht der Leitfäden für Datenanfragen an Plattformen durch Strafverfolgungsbehörden
• Verzeichnis für polizeiliche Datenanfragen und das US-Ermittlerhandbuch

Quellen

• Microsoft Law Enforcement Request Portal
• Microsoft: Bericht zu Regierungsanfragen für Kundendaten (FAQ)
• 18 U.S.C. § 2703 (GovInfo, Ausgabe 2024) und § 2702; aktueller Text: US Code, Office of the Law Revision Counsel (aktuell bis Public Law 119-124)

Für andere Plattformen siehe das Verzeichnis für polizeiliche Datenanfragen. Wenn Sie ein Opfer und kein Ermittler sind, beginnen Sie mit dem länderübergreifenden Hilfsportal für Cyberkriminalität. Dieser Leitfaden fasst öffentliche Quellen mit Stand vom 24. Oktober 2026 zusammen; das Portal kann Anweisungen enthalten, die nur für registrierte Benutzer sichtbar sind, überprüfen Sie daher dort die aktuellen Anforderungen. Dies stellt keine Rechtsberatung dar.