Guida LERS per forze dell'ordine e governo su Google & Gmail
Come la polizia usa il portale Google LERS su lers.google.com: registrazione agenzia, procedura per mandati, ordini del tribunale, conservazione ed emergenze.
Le indagini sugli account Google e Gmail vengono gestite tramite il Law Enforcement Request System (LERS) di Google all'indirizzo lers.google.com, gestito da Google LLC. Questa è una guida per gli investigatori autorizzati, statunitensi e internazionali, che copre la conservazione, le richieste di documenti e la divulgazione di emergenza per Gmail, Drive, Foto e altri servizi Google.
- Portale: lers.google.com (il Law Enforcement Request System)
- Registrati prima: le agenzie non ancora approvate devono inviare un'email a [email protected] per richiedere l'accesso a LERS
- La gerarchia dei processi legali: un subpoena (mandato di comparizione) ottiene le informazioni di base dell'abbonato + IP; un ordine del tribunale 2703(d) aggiunge le intestazioni email non di contenuto (A/Da/Cc/Ccn, timestamp); un search warrant (mandato di perquisizione) è richiesto per il contenuto (messaggi Gmail, Drive, Foto)
- Emergenza: invia una richiesta di divulgazione di emergenza tramite il tuo account LERS in caso di rischio imminente di morte o gravi lesioni fisiche
Non riesci ad accedere a Google LERS?
- Gli account vengono creati da Google, non da te. Richiedine uno su lers.google.com/signup_v2 con la tua email governativa ufficiale. Google esamina la richiesta e invia via email le istruzioni finali una volta creato l'account. Non vengono pubblicati tempi di risposta.
- “Il tuo dominio non è ancora idoneo per LERS” significa che Google non riconosce ancora il dominio email della tua agenzia. Invia comunque il modulo: Google esamina le nuove agenzie e ti contatterà in caso di approvazione.
- L'accesso utilizza la normale pagina di login di Google, limitata al tuo account LERS. Google non pubblica alcun contatto separato per il ripristino della password o per l'assistenza LERS.
- Gli indirizzi email personali (Gmail, Yahoo, ecc.) non sono accettati.
Prima di iniziare
- Un dominio email governativo / delle forze dell'ordine ufficiale (le email personali vengono rifiutate).
- Il tuo account LERS — se la tua agenzia non è ancora approvata, invia un'email a [email protected] per registrarti prima di poter inviare richieste.
- L'identificativo dell'account Google del soggetto (indirizzo Gmail o email dell'account).
- Il tuo processo legale (subpoena, ordine 18 U.S.C. § 2703(d) o search warrant) allegato in formato PDF.
Cosa può divulgare Google, in base al processo legale
| Processo legale | Cosa Google può divulgare |
|---|---|
| Subpoena | Informazioni di base sulla registrazione dell'abbonato e alcuni indirizzi IP. |
| Ordine del tribunale (18 U.S.C. § 2703(d)) | Quanto sopra, più i record delle intestazioni email non di contenuto — A, Da, Cc, Ccn e timestamp. |
| Search warrant | Contenuto — corpi dei messaggi Gmail, documenti Drive e Foto. |
Google accetta anche processi legali per posta, fax, email e di persona, ma il portale LERS è la via preferita e più veloce. Le autorità non statunitensi utilizzano generalmente un MLAT o rogatorie internazionali per il contenuto.
Richieste di conservazione
Ai sensi della 18 U.S.C. § 2703(f), Google conserverà i dati in suo possesso al momento della richiesta per un periodo iniziale di 90 giorni, prorogabile una volta per ulteriori 90 giorni su richiesta rinnovata. La conservazione acquisisce solo i dati esistenti al momento della ricezione della richiesta — non raccoglie dati prospettici — quindi inviala tempestivamente, quindi ottieni il processo legale per divulgare effettivamente i record.
Richieste di divulgazione di emergenza
Laddove vi sia un ragionevole timore di un rischio imminente di morte o gravi lesioni fisiche (es. minacce di bomba, rapimenti, persone scomparse, suicidio), invia una Richiesta di divulgazione di emergenza tramite il tuo account LERS. Google valuta ogni caso e può divulgare volontariamente le informazioni necessarie per prevenire il danno.
L'utente verrà informato?
Presumi di sì. La politica di Google è quella di notificare l'utente di una richiesta a meno che non sia proibito dalla legge o da un ordine del tribunale, o laddove la notifica sarebbe controproducente (rischio di danno, distruzione di prove). Specifica esplicitamente se hai bisogno che venga rispettato un ordine di non divulgazione.
Domande frequenti
Cos'è il portale di Google per le forze dell'ordine? Il Law Enforcement Request System (LERS) all'indirizzo lers.google.com — il sistema di ricezione online di Google per le richieste legali autorizzate.
Ho bisogno di un mandato per il contenuto di Gmail? Sì. Il contenuto dei messaggi, i file Drive e le Foto richiedono un search warrant; un subpoena o un ordine 2703(d) coprono solo i dati dell'abbonato e le intestazioni non di contenuto.
Come ottengo l'accesso a LERS? Se la tua agenzia non è già approvata, invia un'email a [email protected] dal tuo dominio ufficiale delle forze dell'ordine per richiedere la registrazione.
Vedi anche
- Panoramica: portali di richiesta dati per le forze dell'ordine su tutte le piattaforme
- Cos'è LERS? I sistemi di risposta per le forze dell'ordine, spiegati
Fonti
- Google Law Enforcement Request System (LERS)
- Google — Come Google gestisce le richieste governative di informazioni sugli utenti
- Rapporto sulla trasparenza di Google — FAQ sulle richieste di informazioni sugli utenti
Vedi anche: Google Preservation and Emergency Requests: Police Guide, Template.