Richieste di emergenza e conservazione Amazon: guida e modello

Amazon pubblica meno informazioni sulla conservazione rispetto ad altre piattaforme, ma pubblica un chiaro percorso di emergenza. Questa guida copre entrambi gli aspetti per Amazon.com, Amazon Web Services (AWS) e Ring, utilizzando esclusivamente quanto riportato nelle Linee guida per le forze dell'ordine di Amazon, nelle pagine dell'Amazon Law Enforcement Request Tracker (ALERT), nel modulo di richiesta di emergenza di Amazon e nelle linee guida di Ring. Laddove una pagina non fornisca informazioni, questa guida lo segnala. Per sapere cosa conserva ciascun servizio e quale procedura legale sblocchi tali dati, consultare la nostra guida generale su Amazon, AWS e Ring per le forze dell'ordine.

Ambito di applicazione: agenzie statunitensi e non statunitensi

Le linee guida di Amazon sono redatte per le forze dell'ordine che richiedono informazioni a “Amazon.com e Amazon Web Services”. La pagina di accesso ad ALERT si trova su ler.amazon.com/us. Le pagine pubblicate riportano informazioni diverse riguardo alle agenzie non statunitensi, e questa guida le riporta così come scritte:

• Le linee guida di Amazon (e le linee guida di Ring, con le stesse parole) affermano che un'agenzia delle forze dell'ordine non statunitense deve operare attraverso i canali legali e diplomatici della propria giurisdizione, inclusi gli MLAT o le rogatorie internazionali, e che tali richieste possono essere indirizzate all'Ufficio per gli Affari Internazionali del Dipartimento di Giustizia degli Stati Uniti.
• La pagina di registrazione di ALERT e il modulo di emergenza online di ALERT elencano entrambi sei paesi per le agenzie: Stati Uniti, Canada, Giappone, Australia, Messico e Brasile.
• Le linee guida di Ring affermano inoltre che tutte le forze dell'ordine dell'UE e del Regno Unito devono presentare le richieste tramite l'Amazon Law Enforcement Tracker EU.

Le pagine di Amazon non spiegano come queste dichiarazioni si relazionino tra loro.

Richieste di conservazione

Le linee guida di Amazon contengono una sola frase in merito: al ricevimento di “una richiesta lecita e vincolante” Amazon conserverà le informazioni richieste “per un massimo di 90 giorni”. Il documento non descrive un modulo o un canale per la conservazione, gli identificativi necessari ad Amazon, se sia disponibile un'estensione per i dati di Amazon.com o AWS, o se il cliente venga informato di una conservazione. Ciò che Amazon pubblica è: non accetta la notifica di citazioni in giudizio, mandati di perquisizione o altri atti legali se non tramite ALERT, e le FAQ di ALERT descrivono ALERT come lo strumento per inviare richieste di informazioni ad Amazon, AWS, Ring, Twitch, Wickr e Blink. Il menu delle richieste di ALERT si trova dopo l'accesso, al quale non abbiamo avuto accesso, quindi non abbiamo potuto confermare se offra un tipo di richiesta di conservazione; verificare una volta effettuato l'accesso.

Ring è più specifica, solo per i dati Ring. Le linee guida di Ring (non quelle di Amazon) affermano che Ring conserverà le informazioni richieste per un massimo di 90 giorni a fronte di una richiesta lecita e vincolante, e per ulteriori 90 giorni (fino a un totale di 180) se riceve un'estensione della conservazione. Aggiungono che la procedura di conservazione può essere respinta se i dati non sono chiaramente specificati o se non vengono forniti i dettagli necessari per individuarli. Ring afferma che il modo più rapido e affidabile per identificare l'account e il dispositivo corretti è il MAC ID del dispositivo, reperibile nell'app Ring (menu, Impostazioni dispositivo, Stato del dispositivo, Dettagli dispositivo), sul retro di un campanello, vicino al cavo di alimentazione o alla connessione di montaggio su una telecamera, o sulla confezione. Senza un MAC ID, Ring potrebbe essere in grado di effettuare la ricerca tramite nome, indirizzo, numero di telefono o email, il che potrebbe richiedere più tempo.

Cosa potrebbe non esistere da conservare. Ring afferma di poter accedere al video di un dispositivo Ring solo se il video non è protetto dalla crittografia Throw Away the Key Encryption (TAKE) o dalla crittografia end-to-end, e se l'utente disponeva di un abbonamento Ring attivo (inclusa una prova gratuita) al momento dell'evento. La conservazione segue il periodo impostato dal cliente. Per i filmati Ring, inviare la richiesta di conservazione tempestivamente.

Statuto. La legge federale sulla conservazione è 18 U.S.C. § 2703(f): su richiesta di un ente governativo, un fornitore “deve adottare tutte le misure necessarie per conservare i registri e le altre prove in suo possesso in attesa dell'emissione di un ordine del tribunale o di altro atto”, conservati per 90 giorni ed estesi per un ulteriore periodo di 90 giorni su richiesta rinnovata. Le linee guida di Amazon non citano questa sezione e indicano solo la cifra di 90 giorni per Amazon.com e AWS. Né la sezione 2703 né la sezione 2702 sono state modificate dall'edizione 2024 del Codice degli Stati Uniti citato di seguito (verificato rispetto alle tabelle di emendamento dell'Office of the Law Revision Counsel fino alla Public Law 119-134).

Creare prima il proprio account. Ring afferma che possono essere necessari almeno due giorni lavorativi per autenticare le credenziali professionali prima che ALERT possa essere utilizzato, e le FAQ di ALERT indicano che le richieste di account vengono esaminate dal lunedì al venerdì durante l'orario lavorativo. Registrarsi prima di averne bisogno.

Richieste di emergenza

Le linee guida di Amazon affermano che le emergenze devono essere presentate tramite ALERT selezionando il pulsante di richiesta di emergenza e che, durante l'emergenza, ALERT concederà alle forze dell'ordine un accesso temporaneo all'account. Le pagine di Amazon formulano la soglia di emergenza in modo diverso, e questa guida le riporta così come scritte:

• Le linee guida di Amazon: Amazon “si riserva il diritto di rispondere immediatamente alle richieste urgenti delle forze dell'ordine” in casi che coinvolgono “una minaccia alla sicurezza pubblica o un rischio di danno a qualsiasi persona”.
• Il modulo di emergenza online di ALERT, le FAQ di ALERT e il modulo di emergenza in PDF: solo per l'uso da parte delle forze dell'ordine, e solo quando vi è un pericolo imminente di morte o lesioni fisiche gravi a qualsiasi persona che richieda la divulgazione di informazioni senza indugio.
• Le linee guida di Ring: Ring si riserva il diritto di rispondere immediatamente alle richieste urgenti in casi che coinvolgono un pericolo imminente di morte o lesioni fisiche gravi a qualsiasi persona.

Amazon non spiega la differenza. A titolo di cronaca, il modulo online chiede all'agente di confermare che la richiesta soddisfi la condizione dichiarata nel modulo prima di procedere all'invio.

Nessun account necessario per iniziare. Le FAQ indicano di selezionare il pulsante rosso “Send Emergency Request” (nella pagina di accesso ad ALERT il link attualmente recita “Submit Emergency Request”); una volta risolta l'emergenza, è possibile tornare a completare la registrazione. Se si dispone già di un account, le FAQ indicano di accedere e inviare la richiesta di emergenza dalla propria dashboard. Il modulo online richiede l'agenzia (nome, indirizzo, telefono, paese), l'azienda (AWS, Amazon, Blink, Ring, Twitch o Wickr), l'agente richiedente, i dettagli di contatto del supervisore e cinque risposte scritte di massimo 1.000 caratteri ciascuna: la natura della presunta emergenza; chi è in pericolo imminente di morte o lesioni fisiche gravi; perché non c'è tempo sufficiente per ottenere e notificare una richiesta legale valida e vincolante; le informazioni specifiche che si ritiene siano in possesso di Amazon e come si relazionano all'emergenza; e come aiuteranno a scongiurare l'emergenza. Richiede inoltre una firma elettronica e un breve passaggio di verifica umana. Inserire “N/A” per tutto ciò che non è disponibile, poiché risposte incomplete possono ritardare l'elaborazione.

Se il tuo paese non è presente nel menu a tendina del modulo, Amazon indica un modulo PDF di richiesta di informazioni urgenti per le forze dell'ordine (Emergency Law Enforcement Information Request Form) che deve essere inviato via email a [email protected] con la dicitura “EMERGENCY REQUEST” nell'oggetto.

Statuto. Le disposizioni federali sono 18 U.S.C. § 2702(b)(8) (contenuti) e § 2702(c)(4) (registri): un fornitore può, in buona fede, divulgare informazioni a un ente governativo se ritiene che un'emergenza che comporti pericolo di morte o gravi lesioni fisiche a qualsiasi persona richieda la divulgazione senza ritardo delle comunicazioni (b)(8) o delle informazioni (c)(4) relative all'emergenza. Lo statuto consente la divulgazione; non la obbliga.

Notifica. Le linee guida di Ring affermano che Ring notifica il titolare dell'account dopo aver divulgato video in risposta a una richiesta di emergenza, salvo nei casi in cui ciò sia proibito o ritenga che la notifica possa comportare pericolo o essere controproducente, come in caso di minacce imminenti alla vita, sfruttamento minorile o terrorismo. Le linee guida di Amazon non stabiliscono una regola equivalente per le emergenze di Amazon.com o AWS.

Modelli

Adatta al formato della tua agenzia; non costituisce consulenza legale. Amazon non pubblica alcun modulo o modello di conservazione né un elenco di identificatori richiesti, pertanto il primo blocco è una lettera semplice. Non abbiamo potuto visualizzare il menu delle richieste di ALERT (è protetto da accesso), quindi adatta la lettera a qualsiasi tipo di richiesta e campo mostrato da ALERT.

Richiesta di conservazione

[CARTA INTESTATA DELL'AGENZIA]
Data: [DATA]
A: Amazon [PERCORSO DI INVIO COME MOSTRATO IN ALERT]
Oggetto: Richiesta di conservazione, [SERVIZIO: Amazon.com / AWS / Ring]

[NOME DELL'AGENZIA] richiede che Amazon conservi le informazioni descritte di seguito in attesa dell'emissione di un atto legale, ai sensi del 18 U.S.C. 2703(f) [o altra base legale: CITARE].

Servizio: [Amazon.com / AWS / Ring]
Identificativo/i in tuo possesso per l'account: [IDENTIFICATIVI; Amazon non pubblica un elenco di identificatori accettati]
Solo Ring (linee guida Ring): MAC ID del dispositivo [MAC ID]; se non è disponibile un MAC ID, nome/indirizzo/telefono/email del proprietario [DETTAGLI]
Informazioni da conservare: [E.g., informazioni sull'abbonato, ordini o registri di fatturazione, registri di utilizzo del servizio, file archiviati, video del dispositivo: ELENCARE OGNI CATEGORIA]
Intervallo di date: [DATA DI INIZIO] a [DATA DI FINE]
Solo Ring, estensione (linee guida Ring; Amazon non pubblica alcuna estensione per Amazon.com o AWS): questo estende la conservazione effettuata il [DATA], riferimento [RIFERIMENTO ALERT]

Funzionario inquirente: [NOME, TITOLO, DISTINTIVO/ID]
Email / telefono ufficiale: [EMAIL] / [TELEFONO]
Numero di caso dell'agenzia: [NUMERO DI CASO]
[FIRMA]

Richiesta di emergenza (risposte per il modulo ALERT; ogni campo è limitato a 1.000 caratteri)

Azienda: [AWS / Amazon / Blink / Ring / Twitch / Wickr]
Natura della presunta emergenza: [COSA STA ACCADENDO E COME NE SEI A CONOSCENZA]
Chi è in pericolo imminente di morte o gravi lesioni fisiche: [PERSONA O GRUPPO, COME NOTO]
Perché non c'è tempo sufficiente per ottenere un atto legale: [MOTIVO, CON ORARI]
Informazioni specifiche richieste e come si relazionano: [ELENCO RISTRETTO: E.g., email dell'account e registri IP recenti per IDENTIFICATIVO ACCOUNT, INTERVALLO DATE] ; [COME SI COLLEGA ALL'EMERGENZA]
Come le informazioni aiuteranno a scongiurare l'emergenza: [E.g., consente la localizzazione della persona a rischio]
Funzionario: [NOME, TITOLO/DISTINTIVO] ; [EMAIL UFFICIALE] ; [TELEFONO UFFICIO E CELLULARE]
Supervisore: [NOME, TITOLO/DISTINTIVO] ; [EMAIL UFFICIALE] ; [TELEFONO UFFICIO E CELLULARE]
Atto legale di follow-up, se presente: [SEGUIRÀ / RIFERIMENTO]

Errori comuni

Notifica di atti legali tramite un altro percorso. Amazon afferma di non accettare la notifica di atti legali se non tramite ALERT. Lo stesso vale per Ring.
Richieste troppo ampie. Amazon afferma di opporsi sistematicamente alle richieste troppo ampie, il modulo di emergenza ALERT afferma che richieste troppo ampie o non adeguatamente mirate potrebbero causare ritardi, e Ring fornisce l'esempio di un mandato di comparizione per un elenco di tutte le posizioni dei dispositivi Ring in una città. Ring respinge le richieste che mancano delle informazioni necessarie per localizzare i registri.
Omettere il MAC ID. Ring afferma che è l'identificativo più veloce e affidabile; altri identificativi possono richiedere più tempo.
Utilizzare il pulsante di emergenza per casi ordinari. Le FAQ affermano che le richieste non urgenti seguono la procedura normale.
Aspettare a registrarsi. Amazon afferma che gli atti legali devono essere notificati caricandoli tramite ALERT, che richiede un account, e Ring afferma che le verifiche delle credenziali possono richiedere almeno due giorni lavorativi. Registrati prima di averne bisogno. Il modulo di emergenza, al contrario, può essere avviato senza un account.


Correlati

Richiesta di dati alle forze dell'ordine per Amazon, AWS e Ring: guida generale per la polizia
Panoramica delle guide alle richieste delle forze dell'ordine per piattaforma
Manuale dell'investigatore: Stati Uniti


Fonti
Verificato il 24 ottobre 2026. Le linee guida cambiano; conferma sulle pagine attuali prima di farvi affidamento.

Linee guida di Amazon per le forze dell'ordine (PDF)
Amazon: Richieste di informazioni da parte delle forze dell'ordine
Amazon Law Enforcement Request Tracker (US)
ALERT: Istruzioni per le richieste di emergenza
ALERT: registrazione dell'account
Domande frequenti su ALERT (PDF)
Modulo di richiesta di informazioni urgenti per le forze dell'ordine di Amazon (PDF)
Ring: Linee guida per le forze dell'ordine
18 U.S.C. § 2703 (Codice degli Stati Uniti, edizione 2024, govinfo)
18 U.S.C. § 2702 (Codice degli Stati Uniti, edizione 2024, govinfo)


Questi percorsi sono riservati esclusivamente alle forze dell'ordine autorizzate. Se sei una vittima o un membro del pubblico, rivolgiti alla polizia. Consulta la nostra directory delle richieste di dati della polizia per altre piattaforme, o utilizza l'hub di assistenza per il crimine informatico paese per paese per scoprire dove segnalare.