Google löst verlorene Krypto-Börsendaten des Strafrechts mit dem Justizministerium

Das US-Justizministerium und Google haben eine Einigung erzielt, um einen sechs Jahre langen Streit über die Weigerung des Werbegiganten, auf Durchsuchungsanträge vorgelegte Dokumente herauszugeben, beizulegen. Das Problem? Diese Informationen gingen verloren, bevor der Fall beigelegt wurde.

Google hat versprochen, sein Programm zur rechtlichen Compliance zu verbessern, nachdem Daten im Zusammenhang mit BTC-e, einer illegalen Kryptowährungsbörse, die 2017 vom FBI wegen angeblicher Geldwäsche geschlossen wurde, verloren gegangen waren.

Google einigt sich mit dem Justizministerium

Im Jahr 2016 erhielt Google eine Anfrage des Justizministeriums (DoJ), Informationen über die in Russland ansässige Kryptowährungsbörse BTC-e bereitzustellen. Zu diesem Zeitpunkt wurden Mitarbeiter von BTC-e festgenommen, weil sie fast 4 Milliarden US-Dollar an illegalem Geld gewaschen hatten. Google war durch den Stored Communications Act (SCA) verpflichtet, dem Durchsuchungsantrag nachzukommen.

Von 2011 bis 2017 operierte BTC-e in den Vereinigten Staaten und verarbeitete rund 9 Milliarden US-Dollar an Bitcoin-Transaktionen. Nach Angaben des Justizministeriums ermöglichten seine Betreiber Nutzern, von denen viele Kriminelle waren, anonyme Bitcoin-Transaktionen und Geldwäsche durchzuführen.

Ein Berufungsgericht entschied jedoch, dass unter dem SCA erhaltene Durchsuchungsanträge nicht auf Materialien ausgedehnt werden, die außerhalb der Vereinigten Staaten aufbewahrt werden. Daher unterstützte Google das Justizministerium nur mit in den Vereinigten Staaten gespeicherten Daten und versuchte, neue Mechanismen zu entwickeln, um zu verhindern, dass die Daten zurückgeführt werden.

In den Jahren 2017 und 2018 wurde vor Gericht verhandelt, ob Google verpflichtet war, Anfragen nach im Ausland aufbewahrten Daten nachzukommen. Der Kongress entschied 2018 über die Angelegenheit: Der Kongress klärte, dass der SCA tatsächlich auf Daten anwendbar ist, die US-Anbieter im Ausland aufbewahren wollten.

Allerdings erlitt der Fall des DoJ einen Rückschlag, da das Material, das sie mit dem Durchsuchungsantrag suchten, „verloren“ ging, weil es zu lange dauerte, um zu bewerten, ob es an die Regierung übergeben werden konnte.

Google aktualisiert die rechtliche Compliance 

Der Betreiber der Suchmaschine Google, Alphabet Inc., hat sich verpflichtet, seinen Prozess zur rechtlichen Compliance zu verbessern. Im Rahmen der Einigung hat sich Google verpflichtet, „sein Programm zur Einhaltung rechtlicher Verfahren zu reformieren und zu stärken, um zeitnahe und gründliche Antworten auf rechtliche Verfahren wie Vorladungen und Durchsuchungsanordnungen zu gewährleisten“, wie von den zuständigen Rechtsbehörden gefordert.

In der eingereichten Vereinbarung gab Google vor Gericht an, dass es über 90 Millionen US-Dollar für zusätzliche Ressourcen, Systeme und Personal aufgewendet hat, um Verbesserungen im Programm zur Einhaltung rechtlicher Verfahren umzusetzen.

DOJ

In Zukunft wird der Technologieriese „umgehende und gründliche Antworten auf rechtliche Verfahren wie Vorladungen und Durchsuchungsanordnungen gewährleisten“, so eine Pressemitteilung des Justizministeriums.

Das Justizministerium erklärte, Google müsse sicherstellen, dass es Vorladungen und Durchsuchungsanordnungen schnell und umfassend beantwortet. Darüber hinaus muss es einen unabhängigen Compliance-Experten von Drittanbietern einstellen, um sicherzustellen, dass das Mega-Unternehmen die geltenden und erforderlichen Vorschriften einhält.

Es wird auch ein unabhängiger Compliance-Experte von Drittanbietern eingestellt, um Googles Einhaltung seiner Verpflichtungen sicherzustellen. Darüber hinaus muss das Unternehmen alle sechs Monate Berichte vorlegen, damit die Regierung seinen Fortschritt überwachen kann.

Googles Umsatz für das dritte Quartal lag unter den Prognosen, da der Medienriese mit dem Social-Media-Aufsteiger TikTok konkurrieren musste und am Dienstag Gewinne in Höhe von 69 Milliarden US-Dollar ausweist. Im Nachbörsenhandel sank die Aktie des Unternehmens um 5 %.

Wie wirkt sich dieses Ergebnis auf Datenspeicherungsunternehmen aus?

Die Vergleichsvereinbarung zwischen Alphabet Inc.’s Google und der Bundesregierung könnte verändern, wie das Justizministerium versucht, auf Daten zuzugreifen, die von Drittanbietern gespeichert werden, und welche Konsequenzen für Unternehmen bestehen, wenn sie keine datenbezogenen Durchsuchungs- oder Vorladungsanträge erfüllen.

Die Einigung könnte anderen Drittanbietern ein Signal bezüglich der Compliance und der Notwendigkeit geben, ihre Verfahren zu ändern. Jennifer Beidel, eine ehemalige stellvertretende US-Staatsanwältin für den Southern District of New York, behauptet, dass diese Unternehmen, wenn sie nicht konform sind, ein ähnliches Schicksal wie Google erleiden könnten.

Was hier neu ist, ist die Tatsache, dass sie einen Drittanbieter, der als Verwahrer von Unterlagen in einem Strafverfahren dient, ins Visier nehmen, was ziemlich ungewöhnlich ist. Die Tatsache, dass sie sich sogar in dieser Angelegenheit an sie gewandt haben, zeigt ein Anliegen, das über diesen konkreten Fall hinausgeht. Dies ist ein Versuch des Justizministeriums, zu sagen: Wir versuchen hier, Verbrechen zu untersuchen, und wir möchten, dass Sie an den Tisch kommen und uns dabei helfen.

Jennifer Beidel

Weniger komplexe Organisationen könnten in diesem Fall nicht die gleichen Hindernisse bei der Datenspeicherung und dem Datenverlust erleiden wie Google. Die Vereinbarung deutet jedoch darauf hin, dass das Justizministerium erwartet, dass Unternehmen in der Lage sind, Durchsuchungsanträgen in Strafuntersuchungen nachzukommen.

In früheren Einigungen im Zusammenhang mit dem Gesetz, das als Stored Communications Act bekannt ist, war keine explizite Abhilfe vorgesehen, wie im Fall von Google. Dies bietet Unternehmen Leitlinien dafür, wie sie gültigen Durchsuchungsanträgen nachkommen können.

Vor diesem Hintergrund sind Compliance-Beauftragte motivierter, den Plan ihres Unternehmens zur Bearbeitung von Durchsuchungsanträgen zu überprüfen. Die Zuweisung mehrerer Ressourcen zur Verbesserung der Reaktion auf Vorladungsanträge kann dem Unternehmen langfristige Vorteile bringen, indem das rechtliche Risiko einer versehentlichen Offenlegung unnötiger privater Daten verringert und der Verlust gesuchter Informationen verhindert wird.