透明性レポートとワラント・カナリー

Tutaの透明性レポートは6か月ごとに更新されます。ここでは、ドイツの裁判所による命令に関する情報や、当社の「ワラント・カナリア」についてご覧いただけます。ドイツでは、米国のような情報開示禁止命令は法的に不可能ですが、当社は「ワラント・カナリア」を公開することで、皆様に安心感を提供したいと考えています。

Tutaの透明性レポートは6か月ごとに更新されます。個々のメールボックスの内容は、ドイツの裁判所から有効な命令を受けた場合にのみ開示します。Tutaのメールボックスに保存されている暗号化されたデータは、当社では復号化することができません。

2026年1月1日から2026年6月30日までの間に、Tutaは

215件 のインベントリデータ開示請求を受けました。
28件 において、インベントリデータを開示しました。
30件 において、リアルタイムトラフィックデータの提供要請を受けました。
ドイツの裁判所命令に基づき、26件 においてリアルタイム通信データを開示しました。
14件のケース で、保存済みコンテンツデータの提供要請を受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示した事例が11件 あった。
12 件 で、リアルタイムのコンテンツデータに関する要求を受けた。
ドイツの裁判所の命令により、6 件 のリアルタイムコンテンツデータを開示しました。

過去の透明性レポート

2025年7月1日から2025年12月31日までの間に、Tutaは

165件 のインベントリデータに関する要請を受け取りました。
19 件 において、インベントリデータを開示しました。
25 件のケースで 、リアルタイムトラフィックデータの提供要請を受けました。19 件のケースで、ドイツの裁判所命令に基づき、リアルタイムトラフィックデータを開示しました。
ドイツの裁判所命令に基づき、19件の リアルタイムトラフィックデータを公開しました。
保存されたコンテンツデータの提供要請を16件 受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示した事例が8件 あった。
14 件 で、リアルタイムのコンテンツデータに関する要請を受けました。
ドイツの裁判所命令により、12件 のリアルタイムコンテンツデータを開示した。

2025年1月1日から2025年6月30日までの間に、Tutaは

172件 のインベントリデータに関する要求を受け取りました。
17 件 において、インベントリデータを開示しました。
12 件のケース で、リアルタイムのトラフィックデータに関する要求を受け取りました。
ドイツの裁判所命令に基づき、5件のケース でリアルタイムトラフィックデータを開示しました。
保存されたコンテンツデータの提供要請を28件 受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示した事例は22件 あった。
15 件 で、リアルタイムのコンテンツデータに関する要請を受けました。
ドイツの裁判所命令に基づき、10件 においてリアルタイムのコンテンツデータを開示しました。

2024年7月1日から2024年12月31日までの間に、Tuta（旧Tutanota）は

123件 のインベントリデータに関する要請を受けました。
5 件 において、インベントリデータを開示しました。
24 件の リアルタイムトラフィックデータの提供要請を受けました。
ドイツの裁判所命令に基づき、20件の事例 でリアルタイムトラフィックデータを開示した。
保存されたコンテンツデータの提供要請を17件 受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示した事例が9件 あった。
15 件 で、リアルタイムのコンテンツデータに関する要請を受けました。
ドイツの裁判所命令に基づき、11件 のリアルタイムコンテンツデータを開示した。

2024年1月1日から2024年6月30日までの間に、Tutaは

100件 のインベントリデータに関する要請を受けました。
5 件 において、インベントリデータを開示しました。
12 件のケース で、リアルタイムのトラフィックデータに関する要求を受け取りました。
ドイツの裁判所命令に基づき、7 件のケース でリアルタイムトラフィックデータを開示しました。
保存されたコンテンツデータの提供要請を32件 受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを29件 提供した。
13 件のケース で、リアルタイムのコンテンツデータに関する要請を受けました。
ドイツの裁判所命令に基づき、8件においてリアルタイムのコンテンツデータを開示しました。

2023年7月1日から2023年12月31日までの間に、Tuta（旧Tutanota）は

120件 のインベントリデータに関する要請を受けました。
6 件 において、インベントリデータを開示しました。
20 件 のリアルタイムトラフィックデータに関する要請を受けました。
ドイツの裁判所命令に基づき、12件 においてリアルタイムトラフィックデータを開示しました。
保存されたコンテンツデータに関する要請を19件 受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化されたコンテンツデータを開示した事例が16件 あった。
19 件 で、リアルタイムのコンテンツデータに関する要請を受けました。
ドイツの裁判所命令に基づき、10件 においてリアルタイムのコンテンツデータを開示しました。

2023年1月1日から2023年6月30日までの間に、Tutanotaは

116件 のインベントリデータに関する要請を受けました。
5件において、インベントリデータを開示しました。
15 件 のリアルタイムトラフィックデータに関する要請を受けました。
6 件 において、ドイツの裁判所命令に基づき、リアルタイムのトラフィックデータを開示しました。
保存されたコンテンツデータに関する要請を20件 受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示した事例が16件 あった。
9 件のケース で、リアルタイムのコンテンツデータに関する要請を受けました。
ドイツの裁判所命令に基づき、4件のリアルタイムコンテンツデータを開示しました。

2022年7月1日から2022年12月31日までの間に、Tutanotaは

89件 のインベントリデータに関する要請を受けました。
7件において、インベントリデータを開示しました。
33 件の リアルタイムトラフィックデータの開示要請を受けました。
ドイツの裁判所命令に基づき、26件 においてリアルタイムトラフィックデータを開示しました。
保存済みコンテンツデータの提供要請を22件 受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示した事例は15件 あった。
16 件 で、リアルタイムのコンテンツデータに関する要請を受けました。
ドイツの裁判所命令に基づき、13件 のリアルタイムコンテンツデータを開示しました。

2022年1月1日から2022年6月30日までの間に、Tutanotaは

98件 のインベントリデータに関する要求を受け取りました。
3 件 において、インベントリデータを開示しました。
26 件の リアルタイムトラフィックデータの提供要請を受けました。
ドイツの裁判所命令に基づき、19件 においてリアルタイムトラフィックデータを開示しました。
保存されたコンテンツデータに関する要求を24件 受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示した事例は11件 あった。
21 件 で、リアルタイムのコンテンツデータに関する要請を受けました。
ドイツの裁判所命令に基づき、15件 においてリアルタイムのコンテンツデータを開示しました。

2021年7月1日から2021年12月31日までの間に、Tutanotaは

121件 のインベントリデータに関する要請を受けました。
1 件 において、インベントリデータを開示しました。
27 件の リアルタイムトラフィックデータの提供要請を受けました。
ドイツの裁判所命令により、15件 についてリアルタイムトラフィックデータを開示しました。
保存されたコンテンツデータに関する要求を37件 受け付けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示した事例が24 件 あった。
30 件のケース で、リアルタイムのコンテンツデータに関する要請を受けました。
ドイツの裁判所命令に基づき、16件 のリアルタイムコンテンツデータを開示しました。

2021年1月1日から2021年6月30日までの間に、Tutanotaは

109件 のインベントリデータに関する要請を受けました。
6 件 において、インベントリデータを開示しました。
23 件 のリアルタイムトラフィックデータに関する要求を受け取りました。
ドイツの裁判所命令に基づき、13件 においてリアルタイムトラフィックデータを開示しました。
保存されたコンテンツデータに関する要求を32件 受けました。
ドイツの裁判所命令により、保存済みの暗号化コンテンツデータを開示した事例が21件 ありました。
16 件 で、リアルタイムのコンテンツデータに関する要請を受けた。
ドイツの裁判所命令に基づき、12件 においてリアルタイムのコンテンツデータを開示しました。

2020年7月1日から2020年12月31日までの間に、Tutanotaは

92件 のインベントリデータに関する要求を受け取りました。
2 件 において、インベントリデータを開示しました。
20 件の リアルタイムトラフィックデータの提供要請を受けました。
ドイツの裁判所命令に基づき、リアルタイムトラフィックデータを開示した件数は0件 でした。
保存されたコンテンツデータの提供要請を37件 受けました。
ドイツの裁判所の命令により、保存済みの暗号化されたコンテンツデータを開示した事例は34件 あった。
リアルタイムのコンテンツデータに関する要請を18件 受けた。
ドイツの裁判所命令に基づき、リアルタイムのコンテンツデータを開示した件数は0件 でした。

2020年1月1日から2020年6月30日までの間に、Tutanotaは

93件 のインベントリデータに関する要求を受け取りました。
2 件 において、インベントリデータを開示しました。
リアルタイムのトラフィックデータに関する要求を5件受けました。
ドイツの裁判所命令に基づき、リアルタイムのトラフィックデータを開示した件数は0件 でした。
保存されたコンテンツデータに関する要求を24件 受け付けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示した事例は22件 。
リアルタイムのコンテンツデータに関する要請を5件受けました。
ドイツの裁判所命令に基づき、リアルタイムのコンテンツデータを開示した件数は0件 でした。

2019年7月1日から2019年12月31日までの間に、Tutanotaは

74件 のインベントリデータに関する要請を受けました。
5件において、インベントリデータを開示しました。
リアルタイムのトラフィックデータに関する要求を27件 受けました。
ドイツの裁判所命令に基づき、リアルタイムトラフィックデータを開示した件数は12件 でした。
12件* において、リアルタイムトラフィックデータの提供要請に対し異議を申し立てました。
保存済みコンテンツデータの提供要請を35件 受けました。
ドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを33件で 開示した。
33件 において、保存済みの暗号化コンテンツデータに関する要求に対し異議を申し立てた*****
12件の事案 において、リアルタイムのコンテンツデータに関する要求を受けました。
ドイツの裁判所命令に基づき、9件においてリアルタイムのコンテンツデータを開示した。
9件* において、リアルタイムコンテンツデータの提供要請に対し異議を申し立てた。

* 欧州連合司法裁判所（CJEU）は2019年6月13日、インターネットベースの電子メールサービスは電気通信サービスとはみなされないとの判断を下しました。そのため、当社が電気通信サービスであるという前提に基づくすべての要求に対して異議を申し立てました。

2019年1月1日から2019年6月30日までの間に、Tutanotaは

59件 のインベントリデータ開示請求を受けました。
3件において、インベントリデータを開示しました。
15件 のトラフィックデータに関する要請を受け取りました。
有効なドイツの裁判所命令に基づき、9件の トラフィックデータを開示しました。
保存されたコンテンツデータに関する要求を20件 受け付けました。
18 件 において、有効なドイツの裁判所命令に基づき、保存済みの暗号化コンテンツデータを開示しました。
4 件のケース で、リアルタイムコンテンツデータの提供要請を受けました。
有効なドイツの裁判所命令に基づき、4件においてリアルタイムのコンテンツデータを開示しました。

2018年7月1日から2018年12月31日までの間に、Tutanotaは

93件 のインベントリデータに関する要請を受けました。
2 件 において、インベントリデータを開示しました。
15 件 のトラフィックデータに関する要請を受け取りました。
6 件 において、有効なドイツの裁判所命令に基づき、トラフィックデータを開示しました。
コンテンツデータに関する要請を19件 受けました。
有効なドイツの裁判所命令に基づき、16件の 暗号化されたコンテンツデータを開示しました。

2018年1月1日から2018年6月30日までの間に、Tutanotaは

64件 のインベントリデータに関する要求を受け取りました。
2 件 において、インベントリデータを開示しました。
21 件 のトラフィックデータに関する要請を受けました。
15 件 において、有効なドイツの裁判所命令に基づき、トラフィックデータを開示しました。
コンテンツデータに関する要請を15件 受けました。
有効なドイツの裁判所命令に基づき、12件 において暗号化されたコンテンツデータを開示しました。

2017年7月1日から2017年12月31日までの間に、Tutanotaは

44件 のインベントリデータに関する要求を受け取りました。
7件において、インベントリデータを開示しました。
15 件 のトラフィックデータに関する要請を受け取りました。
8 件 において、有効なドイツの裁判所命令に基づき、トラフィックデータを開示しました。
コンテンツデータに関する要請を5件受けました。
有効なドイツの裁判所命令に基づき、5件の 暗号化されたコンテンツデータを開示しました。

2017年1月1日から2017年6月30日までの間に、Tutanotaは

23件 のインベントリデータに関する要求を受け取りました。
2件において、インベントリデータを開示しました。
5 件 のトラフィックデータに関する要請を受けました。
2 件 において、有効なドイツの裁判所命令に基づき、トラフィックデータを開示しました。
コンテンツデータに関する要請を4件受けました。
有効なドイツの裁判所命令に基づき、4件で暗号化されたコンテンツデータを開示しました。

2016年7月1日から2016年12月31日までの間に、Tutanotaは

25件 のユーザーデータに関する要請を受けました。
2 件 において、有効なドイツの裁判所命令に基づき、暗号化されたユーザーデータを開示しました。

2016年1月1日から2016年6月30日までの間に、Tutanotaはユーザーデータに関する要請を25件受けました。有効なドイツの裁判所命令に基づき、暗号化されたユーザーデータを2件開示しました。

30件 のユーザーデータ開示要請を受けました。
有効なドイツの裁判所命令に基づき、1件のケースで 暗号化されたユーザーデータを公開しました。

2014年3月のサービス開始から2016年1月1日までに、Tutanotaは15件のユーザーデータ開示要請を受けました。

15件 のユーザーデータ開示要請を受けました。
有効なドイツの裁判所命令に基づき、3件において暗号化されたユーザーデータを開示しました。

ワラント・カナリア

Tuta（旧Tutanota）は、国家安全保障書簡（NSL）やFISA裁判所の命令を一度も受けたことがなく、FISA裁判所による口止め命令の対象となったこともありません。また、当社の暗号化にバックドアを仕込んだことは一度もなく、そのようないかなる要請も受けたことがありません。

当社は、Webクライアント、デスクトップクライアント、iOSおよびAndroidアプリをオープンソースとして公開しており、Tuta（旧Tutanota）が約束通り「暗号化されたメールを最大限に保護する」ことを、誰もが確認できるようにしています。

追伸:透明性レポートは6ヶ月ごとに更新されます。ワラント・カナリアは常に最新の状態に保たれています。もし上記のような要請があった場合、当社は直ちにカナリアを削除します。ただし、ドイツの法律上、そのような要請は不可能です。

要求されるデータの種類に関するガイド:

1. インベントリデータ

氏名、住所、支払い情報などの個人データは、インベントリデータに該当します。しかし、Tutaはインベントリデータの収集を強制されることはありません。そのため、登録時に個人を特定できる情報を一切求めず、無料アカウントで匿名で当社の安全なメールサービスをご利用いただけるのです。ドイツの法律では、データ処理システムの運営者に対し（ドイツ連邦データ保護法第3a条）、可能な限り個人データの保存を避けるよう明示的に求めています。連邦データ保護法第3a条 – データの回避および最小化:「個人データの収集、処理、利用、ならびにデータ処理システムの選定および設計は、個人データの収集、処理、利用を可能な限り最小限に抑えるという目標に従わなければならない。特に、個人データは、その利用目的に照らして可能な範囲で、匿名化または仮名化されなければならない。」

インベントリデータはいつ要求されるのか？

ドイツのメールプロバイダーが当該データを保有している場合、ドイツ当局から要請があった際には、プロバイダーはそのデータへのアクセスを許可しなければならない。複数の当局がインベントリデータの提供を要請する権限を有している。このような要請の正当な理由としては、犯罪の捜査や、公共の安全・秩序の維持が挙げられる。

2. 通信データ

通信データには以下が含まれます:

• 送信者および受信者のメールアドレス

• TutaクライアントのIPアドレス

• 配信時刻

コンテンツデータと同様に、トラフィックデータも通信の秘密の対象となります。トラフィックデータの開示を請求できるのは、ドイツの裁判官のみです。これは、殺人、児童ポルノ、強盗、爆弾脅迫、恐喝などの重大な犯罪行為の場合にのみ可能です（刑事訴訟法第100a条参照）。原則として、当社はユーザーのIPアドレスを記録しません。したがって、IPアドレスが記録されるのは、リアルタイム監視（TKÜ）に関する有効なドイツの裁判所命令を受けた後の、単一のユーザーアカウントについてのみであり、過去分のデータについては記録されません。ドイツには、メールプロバイダーを対象としたデータ保存法は存在しません。

3. コンテンツデータ

この用語は、お客様のメール（件名、本文、添付ファイル）を指します。 Tuta内のすべてのメールはエンドツーエンドで暗号化されて保存され、復号鍵を保持しているのはお客様のみです。トラフィックデータと同様に、コンテンツデータは、重大な犯罪行為（例については上記参照）の場合に限り、ドイツの裁判官（刑事訴訟法第94条第2項、同法第98条第1項第1文または第2項第1文）によってのみ請求される可能性があります。ドイツの裁判官は、メールボックスの押収、メールボックスのリアルタイム監視（TKÜ）、あるいはその両方を命じることができます。刑事法に基づく押収命令（刑事訴訟法（StPO）第94条第2項、同法第98条第1項第1文または第2項第1文）は、暗号化されたメールボックスの内容に適用されます。メールボックスのリアルタイム監視命令は、命令の発令時点から指定された日付（通常は3ヶ月）までの間、当該メールボックスで送受信されたすべての電子メールを対象とする。リアルタイム監視（TKÜ）の場合、当社は電子メールの内容を提供しなければならない。 Tuta を使用してエンドツーエンドで暗号化されて送信された電子メールは、暗号化された形式でのみ配信されます。暗号化されていない状態で送信された電子メールは、リアルタイム監視（TKÜ）に関する有効なドイツの裁判所命令を受領した後に到着した場合、平文で配信されます。それ以前に到着した平文の電子メールは、すでにサーバー上で暗号化されており、当社では復号することができません。