PayPal & Venmo Law Enforcement Data Request: Leitfaden für Behörden

PayPal und seine Verbraucher-Zahlungs-App Venmo gehören zu den am häufigsten genutzten Geldtransferdiensten in den Vereinigten Staaten und Europa, was sie zu einem festen Bestandteil bei Ermittlungen zu Finanzkriminalität macht: Zahlungs- und Kaufbetrug, Liebes- und Investitionsbetrug, Überweisungsbetrug durch kompromittierte Geschäfts-E-Mails (Business Email Compromise), Geldwäschenetzwerke und Geldwäsche. Im Gegensatz zu einer Messaging-Plattform ist PayPal ein reguliertes Finanzinstitut, daher geht es bei einer Anfrage hier um Konto- und Transaktionsdatensätze, nicht um Nachrichteninhalt. PayPal Holdings, Inc. hat seinen Hauptsitz in San Jose, Kalifornien, und Venmo ist ein Dienst im Besitz von PayPal; beide unterliegen US-amerikanischen Rechtsverfahren und Verpflichtungen des Finanzsektors (Bank Secrecy Act / Anti-Geldwäsche-Regeln, Meldung verdächtiger Aktivitäten).

Identifikatoren für eine Datenanfrage

Geben Sie die registrierte E-Mail-Adresse oder Telefonnummer des Kontos, den Venmo-Benutzernamen (das “@handle”) sowie alle Transaktions-IDs, Beträge, Daten und Gegenparteien an, die für Ihre Ermittlungen relevant sind. Da PayPal keine zu breit gefassten Anfragen bearbeiten kann, verbessert die Angabe spezifischer Transaktionen oder eines engen Zeitraums erheblich, was lokalisiert und bereitgestellt werden kann.

Welche Daten PayPal und Venmo bereitstellen

PayPal ist ein reguliertes Finanzinstitut, daher hält es Konto- und Transaktionsdatensätze statt Nachrichteninhalt vor. Weder die veröffentlichten Strafverfolgungsseiten von PayPal noch die von Venmo geben an, welches Rechtsinstrument für welche Kategorie von Datensätzen erforderlich ist, daher bietet dieser Leitfaden keinen Zeitplan. Was die Seite von Venmo jedoch erfordert, ist, dass eine Anfrage an Venmo adressiert ist, ein getipptes offizielles Dokument mit dem Logo des Anfragenden darstellt und von einem Agenten oder Gerichtsbeamten mit der Befugnis zur Erteilung zwingender Anordnungen unterzeichnet ist. Geben Sie genau an, welche Informationen Sie benötigen und wie sie sich auf Ihre Ermittlungen beziehen.

Hinweis zu Finanzinformationen: Als reguliertes Institut reicht PayPal auch Berichte über verdächtige Aktivitäten bei Finanzaufklärungseinheiten ein; diese sind ein separater Kanal von einer direkten Strafverfolgungsanfrage und werden Ermittlern nicht auf Verlangen vorgelegt.

Benutzerbenachrichtigung: Die Nutzungsvereinbarungen von PayPal und Venmo besagen, dass sie den Kontoinhaber benachrichtigen, wenn sie aufgrund einer gerichtlichen Anordnung handeln, es sei denn, das Gesetz verbietet dies. Wenn das Risiko einer Vorwarnung besteht, geben Sie dies in Ihrer Anfrage an und zitieren Sie jede Geheimhaltungsanordnung, die Sie besitzen.

Wie man eine Anfrage einreicht

1. Sicherung. PayPal und Venmo veröffentlichen kein Sicherungsverfahren. Wenn Datensätze verloren gehen könnten, prüfen Sie im Safety Hub, ob eine Sicherungs- oder Eilantragsart angeboten wird, und lesen Sie unseren Leitfaden zur Sicherung und für Notfälle mit Vorlagen.
2. Einreichung über das Portal. Registrieren Sie sich im Safety Hub von PayPal mit einer Behörden-E-Mail, laden Sie das unterzeichnete Rechtsverfahren auf offiziellem Briefpapier hoch und geben Sie die Kontokennungen und die genau gesuchten Datensätze an. Reichen Sie Venmo-Anfragen über dasselbe Portal ein.
3. Bei aktivem Betrug denken Sie daran, dass eine Sperrung oder ein Einbehalt getrennt von einer Datensatzanfrage zu betrachten ist. Die Nutzungsvereinbarungen beziehen sich auf Einbehalte und Einschränkungen, die aufgrund einer gerichtlichen Anordnung angewendet werden, aber PayPal veröffentlicht keinen Schnellweg dafür, handeln Sie also parallel über die Bank des Opfers und Ihren nationalen Kanal zur Betrugsmeldung.

Eilanträge

Die Strafverfolgungsseiten von PayPal und Venmo veröffentlichen keine Notfallnummer, kein Postfach und kein Verfahren. Ihre Datenschutzerklärungen besagen, dass personenbezogene Daten an Behörden, einschließlich Strafverfolgungsbehörden, weitergegeben werden können, wenn dies vernünftigerweise erforderlich ist, um körperlichen Schaden oder finanziellen Verlust zu verhindern. Dies liegt in ihrem Ermessen, kein Weg, auf den Sie sich verlassen können. Wenn eine unmittelbare Gefahr für das Leben besteht, nutzen Sie zuerst Ihre lokalen Notfallkanäle. Geben Sie dann über den Safety Hub die Art und Unmittelbarkeit der Gefahr, die benötigten Daten und die relevanten Kontokennungen an. Unser Leitfaden zur Sicherung und für Notfälle enthält das Gesetz und eine Vorlage.

Für Indien: Rechtsgrundlage und Prozess

PayPal ist in Indien tätig und bedient indische Nutzer, aber die Bereitstellung von Kontodaten, die von der US-Muttergesellschaft gehalten werden, erfolgt im Allgemeinen über grenzüberschreitende Verfahren. Die inländischen Instrumente schaffen die Befugnis; die Geschwindigkeit bei der Betrugsrückgewinnung kommt über den Bankkanal.

• BNSS, 2023, Abschnitt 94 ist die inländische Befugnis, die Vorlage von Dokumenten und elektronischen Datensätzen anzuordnen.
• MLAT: Für in den USA gehaltene Konto- und Transaktionsdaten wird die Anfrage über die MHA Central Authority an das US-Justizministerium, Office of International Affairs, geleitet, das PayPal mittels US-Gerichtsverfahren zur Herausgabe zwingt.
• Für schnelle Kontosperrungen bei einem laufenden Betrug nutzen Sie parallel den inländischen Weg für Finanzkriminalität: Melden Sie dies über die nationale Cyber-Crime-Helpline 1930 / cybercrime.gov.in, damit ein Pfandrecht auf das Begünstigtenkonto gelegt werden kann, und verlassen Sie sich auf die Koordination von RBI und FIU-IND, anstatt auf den monatelangen MLAT-Zeitplan für Datensätze zu warten.

Was Sie benötigen

• Die registrierte E-Mail-Adresse, Telefonnummer, Konto-ID oder den Venmo-Benutzernamen sowie spezifische Transaktions-IDs, Beträge und Daten;
• Das geeignete Rechtsinstrument — Vorladung/gerichtliche Anordnung für Abonnenten- und KYC-Daten, Durchsuchungsbeschluss für den vollständigen Transaktionsverlauf und Details zu Finanzinstrumenten;
• Unterzeichnetes Rechtsverfahren auf Behördenbriefpapier (keine informelle E-Mail);
• Für indische Behörden, die Datensätze suchen: eine MLAT-Anfrage über das MHA sowie eine sofortige 1930-Meldung für jede Kontosperrung.

Für ein vollständiges Verzeichnis der Portale für Strafverfolgungsanfragen auf großen Plattformen besuchen Sie unser LERS-Portal-Hub oder den Plattform-für-Plattform LERS-Leitfaden.

Siehe auch: PayPal & Venmo Sicherungs- & Eilanträge: Polizeivorlage.