Airbnb Preservation and Emergency Requests: Przewodnik dla policji

Śledczy zajmujący się oszustwem przy wynajmie, napaścią w zarezerwowanym obiekcie lub zaginięciem gościa zazwyczaj proszą Airbnb o dwie rzeczy, zanim nakaz będzie gotowy: zamrożenie danych konta (wniosek o zabezpieczenie danych) oraz, w sytuacji zagrożenia życia, natychmiastowe ujawnienie informacji (wniosek o ujawnienie w trybie pilnym). Airbnb publikuje krótką sekcję na każdy z tych tematów w swoich wytycznych dla organów ścigania. Niniejszy przewodnik przedstawia dokładnie to, co mówi Airbnb, czego nie mówi, oraz zawiera dwa szablony, które można dostosować. Nie powtarza on pełnego procesu składania wniosków o dane i jest przeznaczony wyłącznie dla upoważnionych funkcjonariuszy organów ścigania i pracowników rządowych.

Kto może korzystać z tych ścieżek

Amerykańskie wytyczne Airbnb opisują proces dla organów ścigania „upoważnionych do uzyskiwania informacji o członkach platformy Airbnb w związku z oficjalnym dochodzeniem karnym”. Aby utworzyć konto w Portalu, Airbnb wymaga użycia oficjalnego rządowego adresu e-mail powiązanego z agencją funkcjonariusza, zaznaczając, że urzędnicy niekorzystający z Portalu muszą liczyć się z dłuższym czasem oczekiwania na odpowiedź. Airbnb twierdzi również, że nie odpowiada na zapytania od podmiotów niebędących organami ścigania ani od członków; takie sprawy należy kierować do Centrum pomocy. Jeśli jesteś ofiarą lub świadkiem, skontaktuj się z lokalną policją i skorzystaj z krajowego centrum pomocy w sprawach cyberprzestępczości.

Niniejsze notatki dotyczą wytycznych dla USA. Airbnb publikuje oddzielną stronę dla wniosków dotyczących członków spoza Stanów Zjednoczonych (wymienione są tam Airbnb Ireland UC i inne podmioty), która korzysta z tego samego Portalu i dodaje zasady formatowania, takie jak podpisany i opatrzony datą plik PDF na papierze firmowym agencji. Zagraniczne agencje powinny najpierw zapoznać się z tą stroną.

Wnioski o zabezpieczenie danych: co mówi Airbnb

Sekcja 6 amerykańskich wytycznych stanowi całość opublikowanej polityki zabezpieczania danych Airbnb. W istocie:

• Organy ścigania „mogą ubiegać się o zabezpieczenie danych konta na określony czas”, więc okres ten jest czymś, co określasz we wniosku.
• Po otrzymaniu wniosku Airbnb „może podjąć uzasadnione kroki w celu zabezpieczenia” danych lub innych informacji będących w jego posiadaniu dotyczących przedmiotu wniosku, „w oczekiwaniu na wydanie nakazu prawnego”.
• Zabezpieczenie danych to jednorazowa „migawka” danych lub treści na koncie w momencie otrzymania wniosku przez Airbnb. Nie jest to ciągłe zabezpieczenie w czasie rzeczywistym, więc aktywność po tej dacie nie jest rejestrowana.
• Airbnb „zastrzega sobie prawo do odrzucenia wniosków o zabezpieczenie z dowolnego powodu”.

Czego strona nie mówi. Nie podaje, jak długo Airbnb przechowuje taką „migawkę”, czy i w jaki sposób zabezpieczenie może zostać przedłużone, jakie identyfikatory są wymagane w formularzu zabezpieczenia, ani czy członek jest informowany o wniosku o zabezpieczenie. Nie wymienia również oddzielnego kanału zabezpieczania: sekcje 1 i 2 mówią, że wszystkie wnioski organów ścigania o dane członków muszą być składane przez Portal, więc użyj Portalu i potwierdź tam opcję zabezpieczenia.

Ustawa federalna. Zgodnie z 18 U.S.C. sekcja 2703(f)(1), dostawca usług komunikacji elektronicznej lub zdalnego przetwarzania danych, „na wniosek podmiotu rządowego, podejmie wszelkie niezbędne kroki w celu zabezpieczenia danych i innych dowodów będących w jego posiadaniu w oczekiwaniu na wydanie nakazu sądowego lub innego procesu”. Sekcja 2703(f)(2) mówi, że dane te „będą przechowywane przez okres 90 dni, który zostanie przedłużony o kolejne 90 dni na ponowny wniosek podmiotu rządowego”. Jest to brzmienie ustawy, a nie oświadczenie Airbnb; strona Airbnb nie cytuje sekcji 2703(f) ani nie podaje własnego okresu. Zaplanuj odnowienie we własnym zakresie i zapytaj w Portalu, w jaki sposób Airbnb chce otrzymywać wnioski o przedłużenie.

Identyfikacja konta. FAQ Airbnb prosi o uwzględnienie jak największej liczby znanych danych: pełnego imienia i nazwiska oraz pseudonimów, daty urodzenia, numeru telefonu, adresu e-mail, pełnego adresu oferty Airbnb lub kodu rezerwacji oraz instrumentu płatniczego wraz z datą i kwotą. Airbnb dodaje, że informacje w jego bazie danych są generowane przez użytkowników i że nie weryfikuje ich dokładności, więc traktuj szczegóły konta jako niezweryfikowane.

Powiadomienie członka. W przypadku ważnego wniosku organów ścigania w USA dotyczącego danych członka, Airbnb twierdzi, że może powiadomić zainteresowanego członka, chyba że odrębny nakaz sądowy wymaga opóźnienia, powiadomienie jest zabronione przez prawo lub Airbnb uważa, że powiadomienie byłoby bezcelowe lub ryzykowne. Każdy nakaz nieujawniania informacji musi być zgodny z 18 U.S.C. sekcja 2705(b) i musi określać okres, w którym obowiązuje. Strona nie mówi, czy zwykły wniosek o zabezpieczenie wywołuje powiadomienie, więc jeśli poufność ma znaczenie, poproś o nakaz sądowy i dołącz go.

Wnioski o ujawnienie w trybie pilnym (exigent)

Sekcja 4 amerykańskich wytycznych mówi, że Airbnb posiada procesy „szybkiego reagowania na wnioski w sytuacjach awaryjnych w trybie 24/7” i „może dobrowolnie ujawnić informacje o członku, gdy mamy powody sądzić, w dobrej wierze, że istnieje sytuacja awaryjna wiążąca się z bezpośrednim ryzykiem śmierci lub poważnego uszczerbku na zdrowiu jakiejkolwiek osoby, a ujawnienie bez zwłoki jest wymagane, aby zapobiec szkodzie”. Airbnb nie obiecuje czasu odpowiedzi i Ty również nie powinieneś.

Podstawa prawna dobrowolnego ujawnienia przez dostawcę znajduje się w 18 U.S.C. sekcja 2702. Podsekcja (b)(8) obejmuje komunikację, w przypadku której dostawca „w dobrej wierze uważa, że sytuacja awaryjna wiążąca się z niebezpieczeństwem śmierci lub poważnego uszczerbku na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia komunikacji związanej z tą sytuacją”. Podsekcja (c)(4) stosuje ten sam test dla danych „związanych z sytuacją awaryjną”. Ustawa mówi, że dostawca „może” ujawnić; nie tworzy to obowiązku takiego działania.

Co Airbnb prosi o dostarczenie w formularzu wniosku awaryjnego w Portalu:

• Informacje o podmiocie danych: imię i nazwisko, nazwa profilu Airbnb lub pseudonimy, data urodzenia, wszystkie znane adresy e-mail, numery telefonów i adresy fizyczne, lub pełny adres oferty lub kod rezerwacji.
• Twoje informacje: imię i nazwisko, wydział, adres, numer telefonu, numer faksu i oficjalny rządowy adres e-mail.
• Cztery odpowiedzi certyfikujące: charakter sytuacji awaryjnej i bezpośrednie ryzyko (konkretne fakty); dlaczego chcesz uzyskać informacje i jaki jest ich związek z Airbnb; jak odnoszą się one do Twojego dochodzenia; oraz dlaczego jest to pilne i nie można tego uzyskać poprzez standardowy wniosek organów ścigania.

Airbnb twierdzi, że może podjąć próbę kontaktu, jeśli czegoś brakuje, więc podaj numer, pod którym będzie można uzyskać odpowiedź. Jeśli nie możesz uzyskać dostępu do strony głównej Portalu, Airbnb zaleca wysłanie wiadomości e-mail na adres [email protected] z tematem „Emergency Disclosure Request” z oficjalnej rządowej domeny organów ścigania; takie wiadomości „będą wymagały weryfikacji”. Członkowie i inne osoby trzecie świadome sytuacji awaryjnej powinny skontaktować się z lokalnymi organami ścigania.

Szablon: wniosek o zabezpieczenie danych

Dostosuj do formatu swojej agencji; nie jest to porada prawna. Airbnb nie publikuje pól formularza zabezpieczenia w Portalu, więc użyj tego jako treści do wprowadzenia lub załączenia.

[PAPIER FIRMOWY AGENCJI]
[DATA]

Do: Airbnb, Inc., Law Enforcement Operations
    (przesłano za pośrednictwem portalu Airbnb Law Enforcement Portal)

Dotyczy: Wniosku o zabezpieczenie danych zgodnie z 18 U.S.C. § 2703(f)
Numer referencyjny agencji / numer sprawy: [CASE NUMBER]

Jestem [OFFICER NAME], [TITLE], [UNIT], [AGENCY]. Reprezentuję organ rządowy prowadzący oficjalne dochodzenie w sprawie karnej. Kontakt:
[OFFICIAL GOVERNMENT EMAIL], [DIRECT TELEPHONE], [AGENCY STREET ADDRESS].

Zgodnie z 18 U.S.C. § 2703(f)(1) wnoszę o podjęcie przez Airbnb wszelkich niezbędnych kroków w celu zabezpieczenia wszystkich danych i innych dowodów będących w jej posiadaniu dotyczących poniższych informacji, do czasu wydania nakazu sądowego lub wszczęcia innego procesu prawnego:

  Imię i nazwisko posiadacza konta / aliasy:  [NAME(S)]
  Nazwa profilu Airbnb / identyfikator użytkownika:  [PROFILE NAME / ID, IF KNOWN]
  Adres(y) e-mail:              [EMAIL(S)]
  Numer(y) telefonu:                [PHONE(S)]
  Adres obiektu:                [FULL LISTING ADDRESS, IF KNOWN]
  Kod(y) rezerwacji:            [CODE(S), IF KNOWN]
  Instrument płatniczy, data, kwota: [DETAILS, IF KNOWN]
  Zakres dat:         [START DATE] do [END DATE]

Dane do zabezpieczenia obejmują dane rejestracyjne konta, dane dotyczące ofert i rezerwacji, dane dotyczące płatności i wypłat oraz wiadomości między gospodarzem a gościem z powyższego zakresu dat.

Wnioskowany okres: [90 DAYS FROM RECEIPT]. Rozumiem, że jest to jednorazowy zrzut danych z konta w momencie otrzymania wniosku. Złożę ponowny wniosek na podstawie § 2703(f)(2) przed upływem tego okresu, jeśli proces prawny nie zostanie wszczęty.

[OPCJONALNIE: W załączeniu nakaz sądowy na podstawie 18 U.S.C. § 2705(b) nakazujący brak powiadomienia przez [PERIOD / END DATE].]

Proszę o potwierdzenie otrzymania wniosku oraz daty wykonania zrzutu danych.

[OFFICER NAME]
[TITLE, AGENCY]

Szablon: wniosek o ujawnienie danych w sytuacji awaryjnej

Dostosuj do formatu swojej agencji; nie jest to porada prawna. Dokument ten jest zgodny z wymogami Airbnb dotyczącymi formularza zgłoszeń awaryjnych. Używaj wyłącznie faktów, bez założeń.

WNIOSEK O UJAWNIENIE DANYCH W SYTUACJI AWARYJNEJ
[DATE AND TIME, WITH TIME ZONE]
Numer referencyjny agencji / numer sprawy: [CASE NUMBER]

FUNKCJONARIUSZ SKŁADAJĄCY WNIOSEK
Imię, nazwisko i tytuł:        [OFFICER NAME], [TITLE]
Departament / agencja:   [DEPARTMENT], [AGENCY]
Adres:        [AGENCY STREET ADDRESS]
Telefon / faks:       [24-HOUR TELEPHONE] / [FAX]
Oficjalny e-mail:        [OFFICIAL GOVERNMENT EMAIL]

PODMIOT DANYCH
Nazwisko / aliasy / nazwa profilu Airbnb: [NAMES]
Data urodzenia:         [DOB, IF KNOWN]
E-maile / telefony:       [EMAILS] / [PHONES]
Adresy:             [ADDRESSES]
Adres obiektu lub kod rezerwacji: [ADDRESS / CODE]

1. CHARAKTER SYTUACJI AWARYJNEJ
   [Konkretne fakty wskazujące na bezpośrednie ryzyko śmierci lub poważnego
   uszczerbku na zdrowiu [PERSON AT RISK] oraz uzasadnienie, dlaczego
   natychmiastowa reakcja jest niezbędna, aby zapobiec szkodzie.]

2. DLACZEGO WYMAGAM TYCH INFORMACJI I ICH ZWIĄZEK Z AIRBNB
   [Na przykład: osoba zagrożona dokonała rezerwacji w obiekcie zidentyfikowanym
   powyżej lub jest jego gospodarzem.]

3. W JAKI SPOSÓB INFORMACJE ODNOSZĄ SIĘ DO DOCHODZENIA
   [Związek między wnioskowanymi danymi a lokalizacją lub ochroną
   osoby zagrożonej.]

4. DLACZEGO INFORMACJE SĄ PILNE I NIE MOGĄ ZOSTAĆ UZYSKANE W DRODZE
   STANDARDOWEGO WNIOSKU ORGANÓW ŚCIGANIA
   [Fakty dotyczące czasu, np. szkoda spodziewana w ciągu [HOURS].]

WNIOSKOWANE INFORMACJE (wąskie, powiązane z sytuacją awaryjną)
   [np. szczegóły rezerwacji, adres obiektu, dane kontaktowe oraz
   wiadomości dotyczące sytuacji awaryjnej, dla [DATE RANGE].]

Oświadczam, że powyższe informacje są dokładne i że składam ten wniosek,
ponieważ uważam, że sytuacja awaryjna wiążąca się z zagrożeniem życia lub
poważnego uszczerbku na zdrowiu wymaga natychmiastowego ujawnienia danych.

[OFFICER NAME]

Częste błędy wskazywane przez wytyczne Airbnb

• Wysyłanie wniosków cywilnych lub administracyjnych. Airbnb informuje, że wnioski od prokuratorów miejskich lub powiatowych, agencji egzekwowania przepisów lokalnych oraz innych organów prowadzących dochodzenia cywilne nie są przyjmowane za pośrednictwem Portalu.
• Wysyłanie e-maili zamiast korzystania z Portalu. Airbnb informuje, że urzędnicy, którzy pomijają Portal, muszą liczyć się z dłuższym czasem odpowiedzi, a firma odpowiada wyłącznie na e-maile z oficjalnych rządowych domen organów ścigania.
• Korzystanie ze skrzynki pocztowej prokuratora generalnego. Airbnb podaje oddzielny adres e-mail dla amerykańskich regulatorów stanowych lub federalnych w sprawach konsumenckich i zaznacza, że wnioski awaryjne, wnioski organów ścigania lub wnioski o dane nie powinny być tam wysyłane; wiadomości z domen niebędących rządowymi są usuwane.
• Proszenie o wszystko. Airbnb informuje, że nie może przyjmować wniosków ogólnych: należy wskazać konkretne informacje w odpowiednim i rozsądnym przedziale czasowym oraz wyjaśnić, w jaki sposób odnoszą się one do Airbnb.
• Oczekiwanie ciągłego monitorowania. Zabezpieczenie danych to zrzut stanu faktycznego w momencie otrzymania wniosku, dlatego należy niezwłocznie podjąć dalsze kroki prawne.
• Wniosek awaryjny, który nie wyjaśnia, dlaczego standardowa procedura jest niewystarczająca. Airbnb wymienia to jako jedną z czterech wymaganych odpowiedzi.

Powiązane

• Airbnb w katalogu wniosków o dane policyjne
• Podręcznik śledczego: Stany Zjednoczone
• Przegląd przewodników po wnioskach organów ścigania dla poszczególnych platform

Źródła

• Airbnb: Wytyczne dla organów ścigania w Stanach Zjednoczonych
• Airbnb: Wytyczne dla międzynarodowych organów ścigania
• 18 U.S.C. sekcja 2703, Kodeks Stanów Zjednoczonych wydanie 2024 (govinfo.gov)
• 18 U.S.C. sekcja 2702, Kodeks Stanów Zjednoczonych wydanie 2024 (govinfo.gov)

Ten przewodnik ma charakter informacyjny, a nie prawny; Airbnb może zmienić swoje wytyczne w dowolnym momencie, a sama firma zaleca sprawdzanie strony przy każdym składaniu wniosku. Przytoczone tutaj brzmienie ustawy zostało sprawdzone z Kodeksem Stanów Zjednoczonych na stronie uscode.house.gov, aktualnym na dzień Public Law 119-124 (15 października 2026): sekcje 2702 i 2703 były ostatnio nowelizowane w 2018 roku. Więcej platform można znaleźć w katalogu wniosków o dane policyjne, a pomoc dla ofiar w dowolnym kraju znajduje się w centrum pomocy ds. cyberprzestępczości.