WhatsApp: Przewodnik i wzory wniosków dla organów ścigania

WhatsApp różni się od większości platform, z którymi mają do czynienia śledczy, ponieważ jasno określa, czego nie przechowuje. To sprawia, że czas złożenia wniosku o zabezpieczenie danych (preservation request) jest wyjątkowo ważny i kształtuje to, o co realnie można prosić we wniosku w trybie pilnym (emergency request). Niniejszy przewodnik obejmuje tylko te dwie ścieżki, wykorzystując wytyczne WhatsApp dla organów ścigania, wraz z możliwym do dostosowania szablonem dla każdej z nich. Aby uzyskać ogólny obraz (wezwania sądowe, nakazy 2703(d) i nakazy przeszukania, zakres danych dostępnych w ramach każdego z nich), zobacz nasz przewodnik po wnioskach o dane dla organów ścigania w WhatsApp. Ta strona nie stanowi porady prawnej, a tam, gdzie strona WhatsApp milczy, wyraźnie o tym informujemy.

Kto może korzystać z tych ścieżek

Wytyczne WhatsApp są przeznaczone dla funkcjonariuszy organów ścigania poszukujących danych. Strona dostępu do portalu informuje, że wnioski mogą być składane wyłącznie przez podmioty rządowe upoważnione do uzyskiwania dowodów w związku z oficjalnymi postępowaniami prawnymi na podstawie 18 U.S.C. §§ 2703 i 2711. WhatsApp oświadcza, że nie będzie rozpatrywać ani odpowiadać na wnioski od osób niebędących funkcjonariuszami organów ścigania i prosi, aby zapytania od organów ścigania nie były wysyłane do wsparcia technicznego WhatsApp (WhatsApp Support) ani żadnym innym kanałem nieprzeznaczonym dla organów ścigania. Użytkownicy poszukujący własnych danych konta powinni zamiast tego skorzystać z funkcji WhatsApp „Poproś o informacje o koncie” (Request Account Info).

Co według WhatsApp jest przechowywane

To jest kontekst każdego wniosku. WhatsApp oświadcza, że w toku zwykłego świadczenia usług nie przechowuje wiadomości po ich dostarczeniu ani logów transakcyjnych dostarczonych wiadomości, a niedostarczone wiadomości są usuwane z serwerów po 30 dniach. Informuje, że szyfrowanie end-to-end jest zawsze aktywne, co oznacza, że wiadomości są szyfrowane w celu ochrony przed odczytaniem ich przez WhatsApp i strony trzecie. Firma twierdzi również, że nie przechowuje danych dla celów organów ścigania, chyba że otrzyma ważny wniosek o zabezpieczenie danych, zanim użytkownik usunie te treści z usługi. Ta sama strona dodaje, że zgodnie z Polityką Prywatności, WhatsApp może gromadzić, wykorzystywać, zabezpieczać i udostępniać informacje o użytkownikach, jeśli w dobrej wierze uzna to za niezbędne, w tym w celu odpowiedzi na procesy prawne lub wnioski rządowe, co może obejmować informacje o tym, jak niektórzy użytkownicy wchodzą w interakcje z innymi w ramach usługi.

Co według WhatsApp można uzyskać w ramach procesu prawnego, jeśli jest to dostępne: wezwanie sądowe (subpoena) obejmuje podstawowe dane subskrybenta (imię i nazwisko, data rozpoczęcia korzystania z usługi, data ostatniej aktywności, adres IP i adres e-mail); nakaz 2703(d) dodaje określone dane konta z wyłączeniem treści, co może obejmować numery blokowane przez użytkownika lub blokujące użytkownika; nakaz przeszukania obejmuje przechowywane treści konta, co może obejmować informacje „o mnie”, zdjęcia profilowe, informacje o grupach i książkę adresową. Osobny artykuł w Centrum pomocy WhatsApp, „Informacje o wnioskach rządowych dotyczących danych użytkowników”, idzie dalej: stwierdza, że WhatsApp „nie może i nie udostępnia treści wiadomości swoich użytkowników” w odpowiedzi na wnioski rządowe, a odpowiedź może zawierać, jeśli są dostępne, podstawowe informacje o subskrybencie (imię i nazwisko, data rozpoczęcia korzystania z usługi, data ostatniej aktywności, adres IP, typ urządzenia i adres e-mail) oraz informacje o koncie (informacje „o mnie”, zdjęcia profilowe, informacje o grupach i lista kontaktów). Ten sam artykuł mówi, że aby zastosować się do ważnego wniosku prawnego, takiego jak nakaz Pen Register Trap and Trace w Stanach Zjednoczonych, WhatsApp może rozpocząć gromadzenie logów wiadomości i logów połączeń dla konkretnego użytkownika (do kogo lub od kogo była komunikacja, kiedy, z jakiego adresu IP i typ komunikacji). Jest to gromadzenie danych w przyszłości na mocy procesu prawnego, a nie coś, co można uzyskać na podstawie wniosku o zabezpieczenie danych.

Wnioski o zabezpieczenie danych: co mówi WhatsApp

Ścieżka i okres. W sekcji „Zabezpieczanie konta” (Account Preservation) WhatsApp informuje, że podejmie kroki w celu zabezpieczenia danych konta w związku z oficjalnymi dochodzeniami karnymi na okres 90 dni w oczekiwaniu na otrzymanie formalnego procesu prawnego oraz że formalne wnioski o zabezpieczenie danych można składać za pośrednictwem systemu Law Enforcement Online Request System. Strona dostępu do portalu potwierdza, że każdy „Wniosek o zabezpieczenie danych” (Preservation Request) powinien być nadal składany za pośrednictwem tego systemu.

Co musi zawierać wniosek. WhatsApp nie będzie przetwarzać wniosków zbyt ogólnych lub niejasnych. Wszystkie wnioski muszą szczegółowo identyfikować dane i zawierać: nazwę organu wydającego, numer odznaki lub identyfikator odpowiedzialnego funkcjonariusza, adres e-mail z domeny organów ścigania oraz bezpośredni numer telefonu kontaktowego; a także numer konta WhatsApp, w tym wszelkie odpowiednie kody krajów. Wytyczne zawierają link do artykułu WhatsApp na temat dodawania międzynarodowego numeru telefonu, który zaleca rozpoczęcie od znaku plus, a następnie kodu kraju i pełnego numeru, usuwając wszelkie wiodące zera lub specjalne kody wybierania (przykład dla USA: +1 408 XXX XXXX).

Przedłużenie. Strona WhatsApp wspomina o 90 dniach, ale nie mówi, czy zabezpieczenie danych można przedłużyć. Ustawa o tym mówi (aktualny tekst; §§ 2702 i 2703 były ostatnio nowelizowane w 2018 r.): 18 U.S.C. § 2703(f) stanowi, że dostawca, na wniosek podmiotu rządowego, „podejmie wszelkie niezbędne kroki w celu zabezpieczenia danych i innych dowodów będących w jego posiadaniu w oczekiwaniu na wydanie nakazu sądowego lub innego procesu” na okres 90 dni, „przedłużony o kolejne 90 dni na ponowny wniosek podmiotu rządowego”.

Czego to nie obejmuje. Wytyczne WhatsApp nie wymieniają, jakie kategorie danych obejmuje zabezpieczenie. WhatsApp stwierdza w powyższym artykule, że nie udostępnia treści wiadomości w odpowiedzi na wnioski rządowe. Nasza interpretacja tych oświadczeń (nie jest to oficjalne oświadczenie WhatsApp): należy ograniczyć wniosek do danych konta tego rodzaju, który jest wymieniony dla wezwań i nakazów, zamiast zakładać, że treść dostarczonych wiadomości istnieje i może zostać zabezpieczona.

Powiadomienie użytkownika. WhatsApp zastrzega sobie prawo do powiadamiania osób o wnioskach dotyczących ich informacji przed ich ujawnieniem, chyba że prawo stanowi inaczej lub w wyjątkowych okolicznościach, takich jak przypadki wykorzystywania dzieci, sytuacje awaryjne lub gdy powiadomienie byłoby przeciwskuteczne. Strona nie odnosi się oddzielnie do kwestii powiadomienia o zabezpieczeniu danych.

Wnioski w trybie pilnym: co mówi WhatsApp

WhatsApp podaje, że w sprawach dotyczących bezpośredniego zagrożenia dziecka lub ryzyka śmierci bądź poważnego uszczerbku na zdrowiu jakiejkolwiek osoby, które wymagają niezwłocznego ujawnienia informacji, funkcjonariusz organów ścigania może złożyć wniosek za pośrednictwem systemu Law Enforcement Online Request System. W celu przyspieszenia przetwarzania zaleca się umieszczenie słowa „EMERGENCY” w temacie wiadomości oraz prosi, aby wnioski w sytuacjach awaryjnych pochodziły z oficjalnego adresu e-mail wydanego przez instytucję rządową. Jeśli wniosek dotyczy wykorzystywania dzieci lub bezpieczeństwa dzieci, WhatsApp prosi o zaznaczenie tego faktu i dołączenie odpowiednich identyfikatorów zgłoszeń NCMEC. Firma informuje, że może odstąpić od pobierania opłat w przypadku wniosków awaryjnych. Artykuł „About government requests for user data” dodaje, że w sytuacjach awaryjnych organy ścigania mogą przedłożyć pisemne oświadczenie, a WhatsApp może ujawnić informacje, jeśli w dobrej wierze uzna, że sprawa wiąże się z bezpośrednim ryzykiem poważnego uszczerbku na zdrowiu lub śmierci oraz że może posiadać informacje pomocne w zażegnaniu zagrożenia życia; firma podkreśla, że każdy wniosek, niezależnie od tego, czy jest awaryjny, czy nie, jest indywidualnie rozpatrywany przez zespół Law Enforcement Response Team.

Podstawę prawną stanowi 18 U.S.C. § 2702(b)(8) (treści) oraz § 2702(c)(4) (rejestry): dostawca „może ujawnić” informacje podmiotowi rządowemu, jeśli „w dobrej wierze uważa, że sytuacja awaryjna wiążąca się z zagrożeniem śmierci lub poważnego uszczerbku na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia” komunikacji (w przypadku (b)(8)) lub informacji (w przypadku (c)(4)) „związanych z sytuacją awaryjną”. Ustawa zezwala na ujawnienie, ale nie nakłada takiego obowiązku. Strona WhatsApp nie określa czasu odpowiedzi. Strona dostępu do portalu zawiera również pole wyboru dla „upoważnionego funkcjonariusza organów ścigania lub pracownika rządowego prowadzącego dochodzenie w sprawie awaryjnej”.

Szablony

Zwykły tekst, do dostosowania zgodnie z formatem Twojej agencji oraz polami portalu. Nie jest to porada prawna. Zastąp każdy element w nawiasach kwadratowych.

Szablon 1: wniosek o zabezpieczenie danych

PRESERVATION REQUEST (18 U.S.C. 2703(f))

Do: WhatsApp LLC, Law Enforcement Response Team, za pośrednictwem Law Enforcement Online Request System
Od: [AGENCY NAME], [UNIT]
Organ wydający: [AGENCY / PROSECUTING AUTHORITY]
Funkcjonariusz odpowiedzialny: [NAME, RANK], numer odznaki/ID [NUMBER]
Oficjalny e-mail (domena organów ścigania): [[email protected]]
Telefon bezpośredni: [NUMBER]
Numer sprawy/referencyjny agencji: [CASE NUMBER]
Data wniosku: [DATE]

1. Konto do zabezpieczenia
Numer konta WhatsApp wraz z kodem kraju: [+CC NUMBER]

2. Rejestry do zabezpieczenia (należy być precyzyjnym)
[ACCOUNT RECORD CATEGORIES, np. podstawowe dane subskrybenta, rejestry adresów IP, informacje o grupach] dla okresu od [START DATE] do [END DATE]. Rozumiemy, że WhatsApp podaje, iż nie przechowuje dostarczonych wiadomości; niniejszy wniosek nie zakłada inaczej.

3. Podstawa prawna i cel
Wniosek podmiotu rządowego na podstawie 18 U.S.C. 2703(f) w związku z oficjalnym dochodzeniem karnym ([OFFENCE OR STATUTE, IN GENERAL TERMS]). Formalny proces prawny ([SUBPOENA / 2703(d) ORDER / WARRANT]) jest w toku i zostanie dostarczony.

4. Nieujawnianie informacji
[STATE WHETHER A COURT ORDER PROHIBITING NOTICE EXISTS AND ITS DURATION, OR LEAVE BLANK].

5. Potwierdzenie
Prosimy o potwierdzenie otrzymania wniosku oraz okresu zabezpieczenia na powyższy adres e-mail. Wszelkie przedłużenia zostaną złożone jako nowy wniosek przed końcem okresu: [DIARY DATE].

[SIGNATURE / NAME / TITLE]
(Dostosuj do formatu swojej agencji; nie jest to porada prawna.)

Szablon 2: wniosek w sytuacji awaryjnej

SUBJECT: EMERGENCY - [CASE NUMBER]

EMERGENCY DISCLOSURE REQUEST (18 U.S.C. 2702(b)(8) and (c)(4))

Do: WhatsApp LLC, Law Enforcement Response Team, za pośrednictwem Law Enforcement Online Request System
Od: [AGENCY NAME], [UNIT]
Funkcjonariusz: [NAME, RANK], numer odznaki/ID [NUMBER]
Oficjalny e-mail wydany przez instytucję rządową: [[email protected]]
Telefon bezpośredni (dostępny teraz): [NUMBER]
Data i godzina wniosku: [DATE, TIME, TIME ZONE]

1. Sytuacja awaryjna
Osoba zagrożona: [NAME OR DESCRIPTION, IF KNOWN]
Charakter bezpośredniego zagrożenia / niebezpieczeństwo śmierci lub poważnego uszczerbku na zdrowiu: [FACTS KNOWN: WHAT WAS REPORTED, BY WHOM, WHEN]
Dlaczego ujawnienie jest wymagane niezwłocznie: [REASON]
Sprawa dotycząca bezpieczeństwa dzieci: [YES/NO]. Identyfikatory zgłoszeń NCMEC, jeśli istnieją: [IDS]

2. Konto
Numer konta WhatsApp wraz z kodem kraju: [+CC NUMBER]

3. Informacje, o które wnioskowano i dlaczego pomagają zapobiec szkodzie
[SPECIFIC ACCOUNT RECORDS, np. adres IP, data ostatniej aktywności] dla okresu od [START DATE/TIME] do [END DATE/TIME]. [ONE SENTENCE ON HOW IT HELPS LOCATE OR PROTECT THE PERSON.]

4. Oświadczenie
Jestem funkcjonariuszem organów ścigania działającym w charakterze urzędowym i wierzę w dobrej wierze, że sytuacja awaryjna wiążąca się z zagrożeniem śmierci lub poważnego uszczerbku na zdrowiu wymaga niezwłocznego ujawnienia. Formalny proces prawny [WILL / WILL NOT] nastąpi: [DETAIL].

[SIGNATURE / NAME / TITLE]
(Dostosuj do formatu swojej agencji; nie jest to porada prawna.)

Częste błędy, na które wskazuje WhatsApp

• Niejasny zakres. WhatsApp nie będzie przetwarzać wniosków zbyt ogólnych lub niejasnych; należy precyzyjnie określić numer konta wraz z kodem kraju oraz żądane rejestry.
• Niewłaściwy kanał. Wnioski o przegląd treści przez organy ścigania (w tym te na mocy unijnego rozporządzenia w sprawie przeciwdziałania rozpowszechnianiu treści o charakterze terrorystycznym w internecie) oraz wnioski dotyczące zhakowanych kont muszą być składane za pośrednictwem oddzielnego portalu, officialrequests.meta.com/WhatsApp/login, zgodnie ze stroną dostępu. Wnioski o rejestry i zabezpieczenie danych pozostają w systemie Law Enforcement Online Request System. Nie należy wysyłać zapytań organów ścigania do wsparcia technicznego WhatsApp.
• Oczekiwanie. Dane usunięte przed wpłynięciem ważnego wniosku o zabezpieczenie nie są przechowywane dla organów ścigania, zgodnie z informacjami WhatsApp.
• Duplikowanie wniosków. WhatsApp podaje, że wysyłanie wniosków zarówno elektronicznie, jak i w formie papierowej może wydłużyć czas przetwarzania, a w przypadku wniosków poza systemem online należy spodziewać się dłuższego czasu odpowiedzi.
• Traktowanie użytkownika jako źródła. W przypadku, gdy użytkownik wyraził zgodę na uzyskanie przez urzędnika jego danych, WhatsApp zaleca skierowanie użytkownika do opcji „Poproś o informacje o koncie” (Request Account Info).
• E-mail niebędący adresem rządowym. Wnioski o dostęp i wnioski w sytuacjach awaryjnych wymagają oficjalnego adresu e-mail wydanego przez instytucję rządową.

Powiązane

• Przewodnik po wnioskach o dane dla organów ścigania WhatsApp (poziomy procesów prawnych, dostępne dane)
• Przewodnik po wnioskach o dane dla organów ścigania Facebook i Instagram
• Podręcznik śledczego: Stany Zjednoczone

Źródła

• Centrum pomocy WhatsApp: Informacje dla organów ścigania (odczytano 24 października 2026)
• WhatsApp: Strona dostępu do wniosków online dla organów ścigania (odczytano 24 października 2026; nie próbowano logowania)
• Centrum pomocy WhatsApp: O rządowych wnioskach o dane użytkowników (odczytano 24 października 2026)
• Centrum pomocy WhatsApp: Jak dodać międzynarodowy numer telefonu (odczytano 24 października 2026)
• 18 U.S.C. § 2703 (Kodeks USA, wydanie 2024, govinfo.gov)
• 18 U.S.C. § 2702 (Kodeks USA, wydanie 2024, govinfo.gov)
• Tabele klasyfikacji Kodeksu USA, 119. Kongres (Biuro Radcy ds. Rewizji Prawa): brak poprawek do § 2702 lub § 2703 wymienionych do Public Law 119-134 (sprawdzono 24 października 2026)

WhatsApp informuje, że jego wytyczne mogą ulec zmianie w dowolnym momencie, dlatego przed złożeniem wniosku należy zapoznać się z nimi ponownie. W przypadku innych platform i krajów skorzystaj z naszego katalogu wniosków o udostępnienie danych przez policję. Jeśli jesteś ofiarą, a nie śledczym, nasze centrum pomocy w sprawach cyberprzestępczości z podziałem na kraje wskazuje, gdzie należy zgłaszać takie przypadki.