WeChat Law Enforcement Data Request: Przewodnik dla policji i rządu
Szczegółowy przewodnik dla śledczych dotyczący pozyskiwania danych WeChat i Weixin od Tencent: podział danych, ograniczenia, MLAT oraz skuteczne alternatywy.
Niniejszy przewodnik oferuje ogólne wskazówki zawodowe dla funkcjonariuszy organów ścigania, prokuratorów i śledczych rządowych na całym świecie, którzy muszą uzyskać dane z WeChat lub Weixin. Nie jest to porada prawna. Zakłada on, że działają Państwo w ramach odpowiednich uprawnień prawnych, a każde żądanie jest poparte ważnym procesem prawnym. WeChat jest jedną z najtrudniejszych głównych platform dla zagranicznych organów ścigania w kwestii uzyskiwania danych, a niniejszy przewodnik jest celowo szczery w kwestii tego, co jest, a co nie jest realistycznie osiągalne.
- Większość danych użytkowników kont z Chin kontynentalnych (Weixin) jest przechowywana w Chinach zgodnie z chińskim prawem, a chińskie przepisy zabraniają przekazywania ich zagranicznym organom bez zgody właściwych organów chińskich. W praktyce zagraniczna policja nie może uzyskać do nich dostępu za pośrednictwem żadnego portalu.
- Tencent obsługuje dwie oddzielne aplikacje na wspólnej infrastrukturze: Weixin (Chiny kontynentalne, podmiot w Shenzhen) oraz WeChat (międzynarodowy, WeChat International Pte. Ltd., Singapur). Są one obsługiwane przez różne podmioty i podlegają różnym zasadom lokalizacji danych.
- WeChat International przyjmuje wnioski organów ścigania dotyczące kont spoza Chin kontynentalnych, ale wyraźnie zaznacza, że nie może pomóc w przypadku kont Weixin.
- WeChat nie jest szyfrowany metodą end-to-end, jednak treść wiadomości zazwyczaj nie jest przechowywana na serwerach i nie jest rutynowo udostępniana, więc nie należy oczekiwać uzyskania treści konwersacji.
- Skuteczną ścieżką jest niemal zawsze dowód na poziomie urządzenia z legalnie zabezpieczonego telefonu, konta drugiego uczestnika oraz wywiad jawnoźródłowy (OSINT) na platformie, a nie ujawnienie danych przez Tencent.
Rzeczywistość jurysdykcyjna
Przed sporządzeniem jakiegokolwiek wniosku należy zrozumieć główną przeszkodę. Chińska ustawa o bezpieczeństwie danych (Data Security Law) i powiązane przepisy stanowią, że żadna organizacja ani osoba nie może przekazywać danych przechowywanych w Chinach zagranicznym organom sądowym lub organom ścigania bez zgody właściwych organów Chin, a nieautoryzowane ujawnienie może skutkować grzywnami i karami dla podmiotu ujawniającego. W praktyce oznacza to, że podmiot Tencent w Chinach kontynentalnych nie odpowie na wniosek zagranicznej policji o dane Weixin, nawet jeśli zawiera on ważny nakaz z Państwa kraju. Państwa krajowy nakaz nie ma mocy prawnej w Chinach.
Pozostają dwie formalne drogi dla danych przechowywanych w Chinach: wniosek o wzajemną pomoc prawną (MLA) kierowany drogą rządową przez centralny organ Chin lub dyplomatyczny list rogacyjny. Obie drogi są powolne (często od wielu miesięcy do ponad roku), uznaniowe i często nieskuteczne w przypadku tego rodzaju wniosków. Należy traktować treści WeChat przechowywane w Chinach jako praktycznie niemożliwe do uzyskania w dochodzeniach wymagających szybkiego działania i planować sprawę w oparciu o inne dowody.
WeChat vs Weixin: podział danych
Tencent rozdzielił produkt lata temu. To, z której aplikacji korzystał podmiot, determinuje niemal wszystko w kwestii tego, czy można uzyskać dane.
- Weixin to usługa dla Chin kontynentalnych, powiązana z numerami telefonów z Chin kontynentalnych, obsługiwana przez podmiot Tencent w Shenzhen. Dane użytkowników są przechowywane na serwerach w Chinach zgodnie z chińskim prawem. WeChat International jasno stwierdza, że nie może pomóc w przypadku oprogramowania Weixin lub kont Weixin.
- WeChat to wersja międzynarodowa, obsługiwana przez WeChat International Pte. Ltd. w Singapurze. Dane użytkowników spoza Chin są zazwyczaj przechowywane poza granicami kraju (dla większości użytkowników w Singapurze). Jest to jedyna gałąź, w której wniosek zagranicznych organów ścigania ma realną szansę na rozpatrzenie.
Uwaga: obie aplikacje współdzielą znaczną część infrastruktury, a regulamin Tencent pozwala na przenoszenie niektórych danych na serwery w Chinach w określonych okolicznościach, więc nawet w przypadku międzynarodowego konta WeChat nie ma gwarancji, że dane znajdują się w pełni poza chińską jurysdykcją. Należy wcześnie zidentyfikować, z której aplikacji i rejestracji korzystał podmiot, ponieważ determinuje to, do którego podmiotu (jeśli w ogóle) można się zwrócić.
Jakie dane mogą istnieć
Nawet w przypadku podmiotu międzynarodowego oczekiwania powinny być skromne. WeChat nie jest szyfrowany metodą end-to-end, więc Tencent jest technicznie zdolny do uzyskania dostępu do danych serwerowych, ale w praktyce nie przechowuje wszystkich informacji o klientach, a treść wiadomości zazwyczaj nie jest przechowywana długoterminowo. Poniższa tabela jest realistycznym przewodnikiem, a nie obietnicą.
| Typ danych | Gdzie zazwyczaj przechowywane | Realnie możliwe do uzyskania przez zagraniczne organy ścigania? |
|---|---|---|
| Podstawowe dane konta / rejestracji (telefon rejestracyjny, WeChat ID, szczegóły utworzenia) | Poza Chinami dla WeChat; Chiny dla Weixin | Możliwe dla WeChat poprzez proces prawny do WeChat International; nie dla Weixin |
| Ograniczone metadane niebędące treścią, jeśli są przechowywane | Poza Chinami dla WeChat; Chiny dla Weixin | Ograniczone i niespójne dla WeChat; nie dla Weixin |
| Treść wiadomości (czaty, głos, media) | Zazwyczaj nie są przechowywane na serwerach jako stałe rekordy | Nie w praktyce, mimo braku szyfrowania end-to-end |
| Dane konta Weixin z Chin kontynentalnych dowolnego rodzaju | Chiny | Nie przez żaden portal; tylko poprzez MLA z Chinami |
| WeChat Pay / dane finansowe | Zależne od jurysdykcji, silnie powiązane z Chinami | Nie w praktyce; należy korzystać z lokalnych kanałów wywiadu finansowego |
Kanały prawne i sposób składania wniosków
W przypadku kont rzeczywiście korzystających z międzynarodowej usługi WeChat, WeChat International Pte. Ltd. publikuje procedurę dla organów ścigania. Przyjmuje ona wnioski o zabezpieczenie danych, wnioski w sytuacjach awaryjnych oraz wnioski składane w ramach ważnego procesu prawnego, w tym te kierowane poprzez traktat o wzajemnej pomocy prawnej. Wniosek powinien identyfikować organ wnioskujący, funkcjonariusza i jego dane uwierzytelniające, dane kontaktowe, konkretne konto docelowe lub WeChat ID, precyzyjne dane, o które wnioskowano, oraz podstawę prawną, w tym odpowiednie przepisy ustawowe. Tencent może wymagać dokumentacji uzupełniającej przed podjęciem działań i może odrzucić wnioski, które nie spełniają obowiązującego prawa.
- Określ aplikację i podmiot. Potwierdź, czy podmiot korzystał z międzynarodowego WeChat, czy z Weixin z Chin kontynentalnych. Jeśli Weixin, zaakceptuj fakt, że dostępny jest tylko wniosek MLA do Chin i odpowiednio dostosuj oczekiwania.
- Wyślij wniosek o zabezpieczenie danych (preservation request) jak najszybciej. W przypadku międzynarodowego WeChat poproś operatora o zabezpieczenie wszelkich istniejących rekordów na czas przygotowywania formalnego procesu. Retencja jest ograniczona, więc działaj szybko.
- Przygotuj ważny proces prawny w formie wymaganej przez Twoją jurysdykcję, a w przypadku udostępniania danych transgranicznie bądź gotowy na skierowanie go przez odpowiedni kanał MLA lub traktatowy, zamiast oczekiwać bezpośredniej zgodności.
- Złóż wniosek za pośrednictwem opublikowanego kontaktu dla organów ścigania dla WeChat International, używając formatu określonego przez operatora, z pełnymi danymi uwierzytelniającymi i załączoną podstawą prawną.
- W przypadku danych przechowywanych w Chinach, równolegle zainicjuj MLA za pośrednictwem swojego organu centralnego, mając świadomość, że jest to proces powolny i może nie zakończyć się sukcesem w przypadku treści komunikacji.
- Jednocześnie realizuj alternatywne ścieżki. Nie pozwól, aby sprawa utknęła w oczekiwaniu na Tencent; rozwijaj dowody z urządzenia i od kontrahentów w tym samym czasie.
Aktualny kontakt, wymagany format oraz wszelkie ramy czasowe obsługi można uzyskać na oficjalnej stronie WeChat dotyczącej wytycznych dla organów ścigania pod adresem wechat.com/en/law_enforcement_data_request.html w momencie składania wniosku, ponieważ szczegóły te ulegają zmianie, a nieaktualny kontakt może unieważnić wniosek.
Aktualizacja (marzec 2026): WeChat International zobowiązał się wobec dwupartyjnej koalicji amerykańskich prokuratorów generalnych stanowych do reagowania na wnioski organów ścigania w sytuacjach awaryjnych oraz wnioski o zabezpieczenie danych w ciągu 48 godzin, utrzymywania dedykowanego kontaktu dla organów ścigania oraz przechowywania wnioskowanych danych przez pełny okres trwania procedury prawnej. Amerykańscy śledczy powinni teraz oczekiwać znacznie szybszej odpowiedzi niż w przypadku historycznie powolnych, uznaniowych kanałów WeChat.
Wnioski w sytuacjach awaryjnych i wnioski o zabezpieczenie danych
WeChat International uznaje ujawnienie danych w sytuacjach awaryjnych, gdy istnieje bezpośrednie ryzyko śmierci lub poważnego uszczerbku na zdrowiu, bądź zagrożenie bezpieczeństwa dziecka. W rzeczywistej sytuacji awaryjnej może to być najszybszy dostępny kanał, choć nadal dotyczy on tylko kont, które dany podmiot może obsłużyć, i zależy od uznania operatora; należy jasno i szczegółowo udokumentować bezpośrednie zagrożenie. W sytuacjach innych niż awaryjne, wniosek o zabezpieczenie danych jest najbardziej użytecznym pierwszym krokiem, ponieważ może powstrzymać nadpisanie istotnych rekordów w czasie, gdy przygotowujesz formalną procedurę prawną. Żaden z tych mechanizmów nie omija bariery jurysdykcyjnej Chin w odniesieniu do danych Weixin.
Realistyczne alternatywy śledcze
Dla większości śledczych przynoszą one znacznie więcej niż jakikolwiek wniosek do Tencent.
- Zabezpieczone urządzenie. Zgodnie z prawem zabezpieczony i odblokowany telefon jest najlepszym źródłem. WeChat i Weixin przechowują historię czatów, multimedia, kontakty i ślady płatności lokalnie, a ekstrakcja kryminalistyczna z odpowiednim upoważnieniem rutynowo odzyskuje treść rozmów, których Tencent nigdy nie ujawni. Lokalne kopie zapasowe urządzenia mogą zawierać te same dane.
- Druga strona rozmowy. Jeśli druga strona jest ofiarą, świadkiem lub współpracującym podmiotem w Twojej jurysdykcji, jej urządzenie i konto pozwalają uzyskać tę samą rozmowę zgodnie z prawem i bez żadnych przeszkód transgranicznych.
- Wywiad jawnoźródłowy (OSINT) na platformie. Szczegóły profilu publicznego, identyfikatory WeChat, powiązane numery telefonów, oficjalne konta, Moments i zawartość Channels mogą potwierdzić tożsamość i aktywność.
- Powiązane identyfikatory i ślady finansowe. Numery telefonów, adresy e-mail i kontrahenci płatności z urządzenia lub od ofiary mogą być śledzeni za pośrednictwem dostawców telekomunikacyjnych, banków i krajowej jednostki wywiadu finansowego przy użyciu standardowych procedur.
Często zadawane pytania
Czy mogę uzyskać historię czatów WeChat na podstawie nakazu z mojego kraju? Zasadniczo nie. Krajowy nakaz nie ma mocy prawnej w Chinach, a w przypadku międzynarodowych kont WeChat treść wiadomości zazwyczaj nie jest przechowywana na serwerach. Zaplanuj odzyskanie rozmów z urządzeń, a nie od Tencent.
Jaka jest różnica między WeChat a Weixin dla mojego wniosku? Weixin to aplikacja na rynek Chin kontynentalnych, której dane znajdują się w Chinach i są dostępne tylko poprzez wzajemną pomoc prawną z Chinami. WeChat to międzynarodowa aplikacja obsługiwana z Singapuru i jest to jedyny oddział, który bezpośrednio przetwarza wnioski zagranicznych organów ścigania, choć nawet wtedy zakres danych jest ograniczony.
Czy warto składać wniosek MLAT do Chin? Czasami jest to jedyna formalna droga uzyskania danych przechowywanych w Chinach, ale jest ona powolna i często nieefektywna w przypadku treści komunikacji. Złóż go, jeśli sprawa tego wymaga, ale nigdy nie czyn go jedyną linią dochodzenia. Zauważ również, że mimo iż WeChat nie jest szyfrowany metodą end-to-end, przeszkodą w uzyskaniu wiadomości jest ich retencja i jurysdykcja, a nie szyfrowanie.
Powiązane przewodniki dla organów ścigania:
- Przewodnik po wnioskach o dane dla organów ścigania: Telegram
- Przewodnik po wnioskach o dane dla organów ścigania: Signal
- Pozyskiwanie dowodów z platform mediów społecznościowych: zabezpieczanie rekordów i procedura prawna
Pełny katalog portali dla organów ścigania znajduje się w naszym centrum portali LERS.
Obraz główny: Używany smartfon. · Źródło: Domena publiczna (CC0) · przez Wikimedia Commons · źródło