Amerika kan cloudproviders dwingen gegevens uit buitenland te overhandigen

Deze duidelijkheid is te danken aan Microsoft. Dat kreeg van de Amerikaanse autoriteiten een doorzoekingsbevel voor e-mails van een klant die opgeslagen lagen in zijn rekencentrum in Dublin, Ierland. Dat bevelschrift vocht Microsoft aan bij de rechtbank van New York, dat het bevel uitvaardigde.

Onder Amerikaans echt gelden huiszoekingsbevelen niet buiten Amerika. Een Amerikaanse aanklager kan niet verordonneren dat in Ierland een huis doorzocht moet worden, net zo min als een aanklager uit Ierland een rechtsgeldig huiszoekingsbevel voor een pand in Amerika kan uitvaardigen, redeneerde Microsoft.

Rechter wijst verweer Microsoft af

Die redenering wees rechter James Francis af, met een verwijzing naar de Amerikaanse Stored Communications Act. Een doorzoekingsbevel voor e-mail heeft een hybride karakter, aldus Francis, met trekjes van een dagvaarding. Onder Amerikaans recht moet een persoon alle informatie geven waar in een dagvaarding om gevraagd wordt, waar die zich ook bevindt.

Microsoft laat het er niet bij zitten, en gaat in hoger beroep. Ongetwijfeld met instemming van de andere Amerikaanse e-maildienstverleners en cloudproviders, die in de nasleep van de onthullingen door Edward Snowden behoorlijk wat Europese klanten zagen vertrekken.

Overigens is het niet zo dat rechter Francis nu mogelijkheden voor de Amerikaanse instanties opent of bevestigt die ze niet al hadden. Ze kunnen ook gegevens uit Europese vestigingen opvragen via een rechtsbijstandverzoek aan de betreffende overheid, als ze daar een verdrag mee hebben. Dat kost echter wel meer tijd, en al is het klein, er is altijd een risico op een afwijzing.