Google risolve la perdita di dati dello scambio di criptovalute criminali con il DOJ

Il Dipartimento di Giustizia degli Stati Uniti e Google hanno raggiunto un accordo per risolvere una disputa durata sei anni sul rifiuto del gigante della pubblicità di consegnare documenti richiesti da mandato. Il problema? Queste informazioni sono andate perse prima che il caso venisse risolto.

Google ha promesso di migliorare il suo programma di conformità legale dopo la perdita di dati relativi a BTC-e, uno scambio di criptovalute illegale chiuso dall'FBI nel 2017 per presunto riciclaggio di denaro.

Google si accorda con il DOJ

Nel 2016, Google ha ricevuto una richiesta dal Dipartimento di Giustizia (DoJ) di fornire informazioni sullo scambio di criptovalute basato in Russia BTC-e. In quel momento, i dipendenti di BTC-e furono detenuti per aver riciclato quasi 4 miliardi di dollari in denaro sporco. Google fu costretto dallo Stored Communications Act (SCA) a conformarsi alla richiesta di mandato di perquisizione.

Dal 2011 al 2017, BTC-e ha operato negli Stati Uniti ed ha elaborato circa 9 miliardi di dollari in transazioni Bitcoin. Secondo il Dipartimento di Giustizia, i suoi operatori hanno consentito agli utenti, molti dei quali criminali, di effettuare transazioni Bitcoin anonime e riciclaggio di denaro.

Un tribunale d'appello, tuttavia, ha stabilito che i mandati di perquisizione ottenuti ai sensi dell'SCA non si estendono ai materiali mantenuti al di fuori degli Stati Uniti. Pertanto, Google ha supportato il Dipartimento solo con i dati archiviati negli Stati Uniti e ha tentato di sviluppare nuovi meccanismi per impedire la ripatriazione dei dati.

Nel 2017 e 2018, se Google fosse stata tenuta a conformarsi alle richieste di dati conservati all'estero è stato oggetto di contenzioso. Il Congresso ha deciso sulla questione nel 2018: il Congresso ha chiarito che l'SCA si applica effettivamente ai dati che i fornitori statunitensi hanno scelto di mantenere all'estero.

Tuttavia, in un colpo di scena per il caso del DoJ, il materiale che cercavano dal mandato è stato "perso" a causa del tempo necessario per valutare se potesse essere consegnato al governo.

Google aggiorna la conformità legale 

L'operatore del motore di ricerca Google, Alphabet Inc., si è impegnata a migliorare il suo processo di conformità legale. Come parte dell'accordo, Google si è impegnata a "riformare e rafforzare il suo programma di conformità ai processi legali per garantire risposte tempestive e approfondite ai processi legali come citazioni e mandati di perquisizione", come richiesto dalle autorità legali pertinenti.

Nella stipulazione depositata, Google ha rappresentato al tribunale che ha speso oltre 90 milioni di dollari in risorse aggiuntive, sistemi e personale per implementare miglioramenti al programma di conformità ai processi legali.

DOJ

In futuro, il gigante della tecnologia "garantirà risposte tempestive e approfondite ai processi legali come citazioni e mandati di perquisizione", secondo un comunicato stampa del Dipartimento di Giustizia.

Il Dipartimento di Giustizia ha dichiarato che Google deve garantire di rispondere alle citazioni e ai mandati in modo tempestivo e completo. Inoltre, deve assumere un professionista della conformità indipendente di terze parti per garantire che la mega-corporation si conformi alle normative applicabili e necessarie.

Verrà anche assunto un esperto di conformità indipendente di terze parti per garantire l'adesione di Google ai suoi obblighi. Inoltre, l'azienda deve fornire rapporti ogni sei mesi in modo che il governo possa monitorare i suoi progressi.

I ricavi di Google per il terzo trimestre sono rimasti al di sotto delle previsioni, poiché il gigante dei media lottava per competere con l'ascesa sui social media di TikTok e ha registrato utili per 69 miliardi di dollari martedì. Nel trading dopo l'orario di chiusura, le azioni della società sono scese del 5%.

Come influisce questo risultato sulle aziende di archiviazione dati?

L'accordo di transazione tra Alphabet Inc.'s Google e il governo federale potrebbe alterare il modo in cui il Dipartimento di Giustizia tenta di accedere ai dati mantenuti da terze parti e le ripercussioni per le aziende se non forniscono dati relativi a mandato o citazione.

L'accordo potrebbe segnalare ad altri fornitori di terze parti riguardo alla conformità e alla necessità di modificare le loro procedure. Jennifer Beidel, ex procuratore assistente degli Stati Uniti per il distretto meridionale di New York, afferma che se queste aziende non si conformano, potrebbero affrontare un destino simile a quello di Google.

La novità qui è il fatto che stanno colpendo un custode di terze parti dei record in un caso penale, il che è piuttosto insolito. Il fatto che abbiano persino colpito loro su questa questione mostra una preoccupazione più ampia di questo caso particolare. Questo è uno sforzo del Dipartimento di Giustizia per cercare di dire, sai, stiamo cercando di indagare sui crimini qui e ci piacerebbe che tu ti sedessi al tavolo e ci aiutassi con quello.

Jennifer Beidel

Organizzazioni meno complesse potrebbero non subire gli stessi ostacoli di archiviazione e perdita di dati di Google in questo caso. Tuttavia, l'accordo suggerisce che il DOJ si aspetta che le aziende siano in grado di conformarsi alle richieste di mandato nelle indagini penali.

Negli accordi precedenti che coinvolgono la legge nota come Stored Communications Act, non era inclusa una rimedia esplicita, come nel caso di Google. Questo fornisce alle aziende indicazioni su come conformarsi ai mandati validi.

Tenendo presente questo caso, i funzionari della conformità sono più motivati a rivedere il piano di risposta al mandato della propria azienda. Assegnare più risorse per migliorare la risposta alle richieste di mandato potrebbe fornire benefici a lungo termine all'azienda riducendo il rischio legale di divulgazione accidentale di dati privati non necessari e prevenendo la perdita di informazioni ricercate.