Airbnb Preservation and Emergency Requests: Guida e modulo per la polizia

Gli investigatori che si occupano di una truffa sugli affitti, di un'aggressione in una proprietà prenotata o di un ospite scomparso solitamente chiedono ad Airbnb due cose prima che un mandato sia pronto: congelare i dati dell'account (una richiesta di conservazione) e, qualora una vita sia a rischio, rilasciare le informazioni immediatamente (una richiesta di divulgazione d'emergenza). Airbnb pubblica una breve sezione su ciascuno di questi punti nelle sue linee guida per le forze dell'ordine. Questa guida espone esattamente ciò che Airbnb afferma, ciò che non afferma, e fornisce due modelli adattabili. Non ripete l'intero processo di richiesta dati ed è destinata esclusivamente al personale autorizzato delle forze dell'ordine e governativo.

Chi può utilizzare questi canali

Le linee guida statunitensi di Airbnb descrivono il processo per le forze dell'ordine "autorizzate a richiedere informazioni sugli utenti della piattaforma Airbnb, in relazione a un'indagine penale ufficiale". Per creare un account sul Portale, Airbnb afferma che è obbligatorio utilizzare un indirizzo email ufficiale rilasciato dal governo e legato all'agenzia dell'agente, e che i funzionari che non utilizzano il Portale devono aspettarsi tempi di risposta più lunghi. Airbnb afferma inoltre di non rispondere a richieste provenienti da entità non appartenenti alle forze dell'ordine o da utenti; tali richieste devono essere indirizzate al suo Centro Assistenza. Se sei una vittima o un testimone, contatta la polizia locale e utilizza l' hub di assistenza per il crimine informatico paese per paese.

Queste note coprono le linee guida statunitensi. Airbnb pubblica una pagina separata per le richieste riguardanti utenti al di fuori degli Stati Uniti (Airbnb Ireland UC e altre entità sono nominate lì), che utilizza lo stesso Portale e aggiunge regole di formato come un PDF firmato e datato su carta intestata dell'agenzia. Le agenzie straniere dovrebbero leggere prima quella pagina.

Richieste di conservazione: cosa dice Airbnb

La Sezione 6 delle linee guida statunitensi costituisce l'intera politica di conservazione pubblicata da Airbnb. In sostanza:

• Le forze dell'ordine "possono richiedere la conservazione dei dati dell'account per un periodo di tempo specificato", quindi il periodo è un elemento che va indicato nella richiesta.
• Al ricevimento, Airbnb "può adottare misure ragionevoli per conservare" i dati o altre informazioni in suo possesso riguardanti il soggetto della richiesta, "in attesa dell'emissione di un procedimento legale".
• Una conservazione è un'istantanea ("snapshot") una tantum dei dati o dei contenuti presenti nell'account nel momento in cui Airbnb riceve la richiesta. Non si tratta di una conservazione continua e in tempo reale, pertanto l'attività successiva a tale data non viene acquisita.
• Airbnb "si riserva il diritto di rifiutare le richieste di conservazione per qualsiasi motivo".

Cosa non dice la pagina. Non specifica per quanto tempo Airbnb conservi un'istantanea, se e come una conservazione possa essere estesa, quali identificatori richieda il modulo di conservazione, o se l'utente venga informato specificamente di una richiesta di conservazione. Inoltre, non nomina un canale di conservazione separato: le Sezioni 1 e 2 affermano che tutte le Richieste delle Forze dell'Ordine per i dati degli utenti devono essere presentate tramite il Portale, quindi utilizza il Portale e conferma l'opzione di conservazione al suo interno.

Lo statuto federale. Ai sensi della sezione 2703(f)(1) del Titolo 18 dello U.S.C., un fornitore di servizi di comunicazione elettronica o di elaborazione remota, "su richiesta di un ente governativo, deve adottare tutte le misure necessarie per conservare i dati e altre prove in suo possesso in attesa dell'emissione di un ordine del tribunale o di altro procedimento". La sezione 2703(f)(2) afferma che tali dati "devono essere conservati per un periodo di 90 giorni, che deve essere esteso per un ulteriore periodo di 90 giorni su richiesta rinnovata dell'ente governativo". Questa è la formulazione dello statuto, non una dichiarazione di Airbnb; la pagina di Airbnb non cita la sezione 2703(f) né fornisce un proprio periodo. Segna il rinnovo sul calendario e chiedi nel Portale come Airbnb desideri che vengano inviati i rinnovi.

Identificazione dell'account. Le FAQ di Airbnb chiedono di includere il maggior numero possibile di questi elementi, se noti: nome completo e alias, data di nascita, numero di telefono, indirizzo email, indirizzo completo dell'annuncio Airbnb o codice di prenotazione, e lo strumento di pagamento con data e importo. Airbnb aggiunge che le informazioni nel suo database sono generate dagli utenti e che non ne verifica l'accuratezza, quindi tratta i dettagli dell'account come non verificati.

Notifica all'utente. Per una valida Richiesta delle Forze dell'Ordine statunitense che richieda dati degli utenti, Airbnb afferma che potrebbe notificare l'utente interessato a meno che un ordine del tribunale separato non richieda un ritardo, la notifica sia proibita dalla legge, o Airbnb ritenga che la notifica sarebbe inutile o rischiosa. Qualsiasi ordine di non divulgazione deve essere conforme alla sezione 2705(b) del Titolo 18 dello U.S.C. e deve indicare il periodo durante il quale è efficace. La pagina non dice se una semplice richiesta di conservazione faccia scattare la notifica, quindi se la riservatezza è importante, richiedi un ordine del tribunale e allegalo.

Richieste di divulgazione d'emergenza (exigent)

La Sezione 4 delle linee guida statunitensi afferma che Airbnb dispone di processi per "rispondere prontamente alle richieste di emergenza su base 24/7" e "può divulgare volontariamente le informazioni dell'utente quando abbiamo motivo di credere, in buona fede, che vi sia un'emergenza che comporta un rischio imminente di morte o gravi lesioni fisiche a qualsiasi persona e che la divulgazione senza ritardi sia necessaria per evitare danni". Airbnb non promette tempi di risposta, e nemmeno tu dovresti farlo.

La base legale per la divulgazione volontaria da parte di un fornitore si trova nella sezione 2702 del Titolo 18 dello U.S.C. Il sottocomma (b)(8) copre le comunicazioni, laddove il fornitore "in buona fede, ritiene che un'emergenza che comporta pericolo di morte o gravi lesioni fisiche a qualsiasi persona richieda la divulgazione senza ritardi delle comunicazioni relative all'emergenza". Il sottocomma (c)(4) utilizza lo stesso test per i dati "relativi all'emergenza". Lo statuto afferma che un fornitore "può" divulgare; non crea alcun obbligo di farlo.

Cosa Airbnb ti chiede di fornire, nel modulo di richiesta di emergenza del Portale:

• Informazioni sul soggetto dei dati: nome legale, nome del profilo Airbnb o alias, data di nascita, tutte le email, i numeri di telefono e gli indirizzi fisici noti, o l'indirizzo completo dell'annuncio o il codice di prenotazione.
• Le tue informazioni: nome, dipartimento, indirizzo stradale, numero di telefono, numero di fax e indirizzo email governativo ufficiale.
• Quattro risposte di certificazione: la natura dell'emergenza e il rischio imminente (fatti specifici); perché desideri le informazioni e il loro collegamento con Airbnb; come riguardano la tua indagine; e perché è urgente e non può essere ottenuto tramite una normale Richiesta delle Forze dell'Ordine.

Airbnb afferma che potrebbe ricontattarti se manca qualcosa, quindi fornisci un numero a cui risponderai. Se non riesci a raggiungere la homepage del Portale, Airbnb dice di inviare un'email a [email protected] con oggetto "Emergency Disclosure Request" da un dominio governativo ufficiale delle forze dell'ordine; tali email "richiederanno una verifica". Gli utenti e altre terze parti a conoscenza di un'emergenza dovrebbero contattare le forze dell'ordine locali.

Modello: richiesta di conservazione

Adatta al formato della tua agenzia; non costituisce consulenza legale. Airbnb non pubblica i campi del modulo di conservazione del Portale, quindi usa questo come contenuto da inserire o allegare.

[INTESTAZIONE DELL'AGENZIA]
[DATA]

A: Airbnb, Inc., Law Enforcement Operations
    (inviato tramite il portale per le forze dell'ordine di Airbnb)

Oggetto: Richiesta di conservazione dei dati ai sensi del 18 U.S.C. § 2703(f)
Riferimento agenzia / numero di caso: [CASE NUMBER]

Il sottoscritto [OFFICER NAME], [TITLE], [UNIT], [AGENCY]. Sono un ente governativo che conduce un'indagine penale ufficiale. Contatto:
[OFFICIAL GOVERNMENT EMAIL], [DIRECT TELEPHONE], [AGENCY STREET ADDRESS].

Ai sensi del 18 U.S.C. § 2703(f)(1), richiedo che Airbnb adotti tutte le misure necessarie per conservare tutti i dati e le altre prove in suo possesso riguardanti quanto segue, in attesa dell'emissione di un ordine del tribunale o di altro procedimento legale:

  Nome del titolare dell'account / alias:  [NAME(S)]
  Nome profilo Airbnb / ID utente:  [PROFILE NAME / ID, IF KNOWN]
  Indirizzo/i email:              [EMAIL(S)]
  Numero/i di telefono:                [PHONE(S)]
  Indirizzo dell'annuncio:                [FULL LISTING ADDRESS, IF KNOWN]
  Codice/i di prenotazione:            [CODE(S), IF KNOWN]
  Strumento di pagamento, data, importo: [DETAILS, IF KNOWN]
  Intervallo di date di interesse:         [START DATE] a [END DATE]

I dati da conservare includono i dati di registrazione dell'account, i registri degli annunci e delle prenotazioni, i registri dei pagamenti e dei versamenti, nonché i messaggi tra host e ospite per l'intervallo di date sopra indicato.

Periodo richiesto: [90 DAYS FROM RECEIPT]. Comprendo che si tratta di un'istantanea dell'account al momento della ricezione. Presenterò una richiesta rinnovata ai sensi del § 2703(f)(2) prima della scadenza del periodo se non è stato emesso alcun procedimento legale.

[OPZIONALE: In allegato è presente un ordine del tribunale ai sensi del 18 U.S.C. § 2705(b) che dispone la non notifica per [PERIOD / END DATE].]

Si prega di confermare la ricezione e la data in cui è stata acquisita l'istantanea.

[OFFICER NAME]
[TITLE, AGENCY]

Modello: richiesta di divulgazione di emergenza

Adattare al formato della propria agenzia; non costituisce consulenza legale. Segue gli elementi che Airbnb elenca per il suo modulo di emergenza. Utilizzare solo fatti, nessuna supposizione.

RICHIESTA DI DIVULGAZIONE DI EMERGENZA
[DATE AND TIME, WITH TIME ZONE]
Riferimento agenzia / numero di caso: [CASE NUMBER]

FUNZIONARIO RICHIEDENTE
Nome e titolo:        [OFFICER NAME], [TITLE]
Dipartimento / agenzia:   [DEPARTMENT], [AGENCY]
Indirizzo:        [AGENCY STREET ADDRESS]
Telefono / fax:       [24-HOUR TELEPHONE] / [FAX]
Email ufficiale:        [OFFICIAL GOVERNMENT EMAIL]

SOGGETTO DEI DATI
Nome legale / alias / nome profilo Airbnb: [NAMES]
Data di nascita:         [DOB, IF KNOWN]
Email / telefoni:       [EMAILS] / [PHONES]
Indirizzi:             [ADDRESSES]
Indirizzo dell'annuncio o codice di prenotazione: [ADDRESS / CODE]

1. NATURA DELL'EMERGENZA
   [Fatti specifici che mostrano un rischio imminente di morte o gravi
   lesioni fisiche a [PERSON AT RISK], e perché è necessaria una risposta
   immediata per prevenire il danno.]

2. PERCHÉ RICHIEDO QUESTE INFORMAZIONI E IL LORO COLLEGAMENTO CON AIRBNB
   [Ad esempio: la persona a rischio ha prenotato, o è l'host di,
   la proprietà identificata sopra.]

3. COME LE INFORMAZIONI RIGUARDANO L'INDAGINE
   [Collegamento tra i dati richiesti e la localizzazione o protezione
   della persona a rischio.]

4. PERCHÉ LE INFORMAZIONI SONO URGENTI E NON POSSONO ESSERE OTTENUTE TRAMITE UNA
   RICHIESTA STANDARD DELLE FORZE DELL'ORDINE
   [Fatti sulle tempistiche, ad es. danno previsto entro [HOURS].]

INFORMAZIONI RICHIESTE (limitate, legate all'emergenza)
   [ad es. dettagli della prenotazione, indirizzo dell'annuncio, dettagli di contatto, e
   messaggi relativi all'emergenza, per [DATE RANGE].]

Certifico che quanto sopra è accurato e che sto effettuando questa richiesta
perché ritengo che un'emergenza che comporta pericolo di morte o gravi
lesioni fisiche richieda la divulgazione senza indugio.

[OFFICER NAME]

Errori comuni segnalati dalle linee guida di Airbnb

• Inviare richieste civili o amministrative. Airbnb afferma che le richieste provenienti da avvocati comunali o di contea, agenzie di applicazione dei codici e altri organismi che conducono indagini civili non vengono accettate tramite il Portale.
• Inviare email invece di utilizzare il Portale. Airbnb afferma che i funzionari che ignorano il Portale devono aspettarsi tempi di risposta più lunghi, e risponde solo alle email provenienti da domini governativi ufficiali delle forze dell'ordine.
• Utilizzare la casella di posta del procuratore generale. Airbnb elenca un'email separata per i regolatori statali o federali statunitensi per le questioni dei consumatori e afferma che le richieste di emergenza, delle forze dell'ordine o di dati non devono essere inviate lì; i messaggi provenienti da domini non governativi vengono eliminati.
• Chiedere tutto. Airbnb afferma di non poter accettare richieste generiche: specificare le informazioni richieste, entro un arco temporale pertinente e ragionevole, e spiegare come si relazionano ad Airbnb.
• Aspettarsi un'acquisizione continua. Una conservazione è un'istantanea al momento della ricezione, quindi farla seguire rapidamente da un procedimento legale.
• Una richiesta di emergenza che non spiega perché la procedura normale non sia sufficiente. Airbnb la elenca come una delle quattro risposte richieste.

Correlati

• Airbnb nella directory delle richieste di dati della polizia
• Manuale per gli investigatori: Stati Uniti
• Panoramica delle guide alle richieste delle forze dell'ordine per piattaforma

Fonti

• Airbnb: Linee guida per le forze dell'ordine degli Stati Uniti
• Airbnb: Linee guida per le forze dell'ordine internazionali
• 18 U.S.C. sezione 2703, Codice degli Stati Uniti edizione 2024 (govinfo.gov)
• 18 U.S.C. sezione 2702, Codice degli Stati Uniti edizione 2024 (govinfo.gov)

Questa guida è a scopo informativo, non costituisce consulenza legale; Airbnb può modificare le proprie linee guida in qualsiasi momento, e Airbnb stessa consiglia di consultare la pagina ogni volta che si invia una richiesta. La formulazione dello statuto qui citata è stata verificata rispetto al Codice degli Stati Uniti su uscode.house.gov, aggiornato alla Legge Pubblica 119-124 (15 ottobre 2026): le sezioni 2702 e 2703 sono state modificate l'ultima volta nel 2018. Per altre piattaforme, consultare la directory delle richieste di dati della polizia, e per le vittime in qualsiasi paese, consultare l' hub di assistenza per il crimine informatico paese per paese.