Reddit Law Enforcement Data Request: Leitfaden für Polizei & Behörden

Reddit ist eine der größten Diskussionsplattformen der Welt, die in Hunderttausende von Themen-Communities (Subreddits) unterteilt ist. Sie taucht in Ermittlungen zu Belästigung und Stalking, koordinierten Drohungen und Swatting, Doxxing, dem Verkauf von Drogen, gestohlenen Daten und gefälschten Waren in Nischen-Communities sowie Material zur sexuellen Ausbeutung von Kindern auf. Die meisten Inhalte auf Reddit sind öffentlich, was es Ermittlern oft ermöglicht, Beiträge und Kommentare offen zu sammeln, aber die Zuordnung eines pseudonymen Kontos zu einer realen Person erfordert ein rechtliches Verfahren. Reddit, Inc. ist ein US-Unternehmen mit Hauptsitz in San Francisco, und seine Offenlegungen unterliegen dem föderalen Stored Communications Act (18 U.S.C. § 2701 et seq.).

Identifikatoren für eine Datenanfrage

Reddit-Konten werden durch einen eindeutigen Benutzernamen identifiziert. Da Benutzer pseudonym sind und eine einzelne Person mehrere Konten führen kann, ist der Benutzername (nicht der Anzeigename) der Anker für jede Anfrage. Geben Sie für ein spezifisches Inhaltselement den vollständigen Permalink zum Beitrag oder Kommentar sowie dessen Zeitstempel an, damit Reddit genau eingrenzen kann, was gesichert oder herausgegeben werden soll. Geben Sie bei Angelegenheiten auf Community-Ebene den Namen des Subreddits und den relevanten Zeitraum an.

Welche Daten Reddit bereitstellt

Reddit folgt den Standardstufen des US Stored Communications Act, wobei das Rechtsinstrument bestimmt, was offengelegt werden darf:

Rechtsverfahren	Standard	Bereitgestellte Daten
Subpoena (Vorladung)	Relevanz	Grundlegende Teilnehmerinformationen: Benutzername, Datum der Kontoerstellung, verknüpfte E-Mail-Adresse und IP-Adressprotokolle (Registrierungs- und Anmeldeaktivitäten)
Court order (Gerichtsbeschluss) (18 U.S.C. § 2703(d))	Spezifische & darlegbare Fakten	Erweiterte Nicht-Inhaltsdatensätze und Kontometadaten über die Stufe der Vorladung hinaus
Search warrant (Durchsuchungsbeschluss)	Hinreichender Tatverdacht	Von Reddit gespeicherte Inhalte: private Nachrichten und Chats sowie Inhalte, die nicht öffentlich sichtbar sind (z. B. gelöschte oder Entwurfs-Elemente), sofern noch vorhanden

Öffentliche Inhalte: Der Großteil der Beiträge und Kommentare ist öffentlich und kann direkt mit einem Permalink und Zeitstempel erfasst und als Beweismittel gesichert werden, ohne Reddit dazu zwingen zu müssen. Sichern Sie diese zeitnah, da Benutzer Beiträge löschen oder bearbeiten können.

Benachrichtigung der Benutzer: Die Standardrichtlinie von Reddit sieht vor, den betroffenen Kontoinhaber über eine Anfrage zu benachrichtigen, es sei denn, dies ist rechtlich untersagt (z. B. durch eine Geheimhaltungsanordnung) oder es greift eine Ausnahme. Benutzer werden nicht über Sicherungsanfragen benachrichtigt.

Wie man eine Anfrage einreicht

1. Reichen Sie zuerst eine Sicherungsanfrage (Preservation Request) ein. Gemäß 18 U.S.C. § 2703(f) sichert Reddit Kontodaten für 90 Tage, verlängerbar um weitere 90 Tage, während Sie ein rechtliches Verfahren einleiten. Senden Sie diese frühzeitig, da vom Benutzer gelöschte Inhalte andernfalls gelöscht werden könnten.
2. Reichen Sie ein gültiges Rechtsverfahren über das System von Reddit für Strafverfolgungsanfragen ein, unter Angabe des exakten Benutzernamens/der Benutzernamen und etwaiger Inhalts-Permalinks, wobei das Niveau des Verfahrens den gesuchten Daten entsprechen muss (Vorladung für Teilnehmerinformationen, Durchsuchungsbeschluss für Inhalte).
3. Fälle von Kindesausbeutung. Reddit meldet offensichtliches Material über sexuellen Missbrauch von Kindern an das NCMEC; wenn Ihr Fall auf einem CyberTipline-Bericht basiert, geben Sie die Cybertip-Referenznummer an, damit die Herausgabe präzise eingegrenzt werden kann.

Notfall-Offenlegungsanfragen

Bei einer unmittelbaren Gefahr für Leib oder Leben kann Reddit im Rahmen der Notfallausnahme des Stored Communications Act (18 U.S.C. § 2702(b)(8) und (c)(4)) freiwillig Kontoinformationen ohne Vorladung oder Durchsuchungsbeschluss offenlegen. Der anfragende Beamte muss den Antrag über den offiziellen Kanal einreichen und die Art und Unmittelbarkeit der Bedrohung, die spezifisch benötigten Daten und den/die betroffenen Benutzernamen klar darlegen. Die Offenlegung liegt im Ermessen von Reddit und der Benutzer wird nicht benachrichtigt.

Für Indien: Rechtsgrundlage und Verfahren

Reddit ist ein US-Unternehmen, daher können indische Rechtsverfahren nicht direkt zugestellt werden. Die inländischen Instrumente begründen die Befugnis, Daten zu fordern; der grenzüberschreitende Mechanismus bestimmt, ob Reddit dem nachkommt.

• IT Act, 2000 — Section 69: ermächtigt die Regierung, im Interesse der Souveränität, Sicherheit oder öffentlichen Ordnung Abhörungen, Überwachungen oder Entschlüsselungen anzuordnen. Für in den USA gespeicherte Daten bleibt die Einhaltung Gegenstand von MLAT.
• IT Rules, 2021 — Rule 3: bedeutende Social-Media-Vermittler müssen einen in Indien ansässigen Nodal Officer für die 24×7-Koordination mit der Strafverfolgung ernennen und Aufzeichnungen für mindestens 180 Tage aufbewahren. Leiten Sie Löschungen und die erste Koordination über den offiziellen Kanal von Reddit ein; eskalieren Sie für Kontodaten und Inhalte auf MLAT.
• BNSS, 2023 — Section 94: die inländische Befugnis zur Anordnung der Herausgabe von Dokumenten und elektronischer Kommunikation; sie wird innerhalb der MLAT-Anfrage referenziert, anstatt direkt an Reddit zugestellt zu werden.
• MLAT: die Anfrage des ermittelnden Beamten wird über die MHA Central Authority an das US-Justizministerium, Office of International Affairs, weitergeleitet, das Reddit über ein US-Gerichtsverfahren zur Herausgabe zwingt. Reichen Sie sofort eine Sicherungsanfrage über den Kanal von Reddit ein, damit die Daten den monatelangen MLAT-Zeitplan überdauern.

Was Sie benötigen

• Den exakten, auf Groß-/Kleinschreibung achtenden Benutzernamen/die Benutzernamen sowie Permalinks und Zeitstempel für spezifische Beiträge, Kommentare oder Nachrichten;
• Den Namen des Subreddits und den Zeitraum für Angelegenheiten auf Community-Ebene;
• Das geeignete Rechtsinstrument — Vorladung für Teilnehmerdaten, Durchsuchungsbeschluss für Inhalte;
• Für Fälle von Kindesausbeutung die NCMEC CyberTipline-Referenznummer;
• Für indische Behörden, die Inhalte suchen: eine MLAT-Anfrage über das MHA sowie eine sofortige Sicherungsanfrage an Reddit.

Ein vollständiges Verzeichnis der Portale für Strafverfolgungsanfragen großer Plattformen finden Sie in unserem LERS-Portal-Hub oder im plattformübergreifenden LERS-Leitfaden.

Siehe auch: Reddit-Sicherungs- und Notfallanfragen: Leitfaden und Vorlage für die Polizei.