Отчет о прозрачности и «Warrant Canary»
В 2025 году «Тута» отклонила 75 % всех запросов от органов власти.
Отчет о прозрачности Tuta обновляется каждые шесть месяцев. Мы раскрываем доступ к отдельным почтовым ящикам только при получении действительного постановления немецкого суда. Зашифрованные данные, хранящиеся в почтовых ящиках Tuta, не могут быть расшифрованы нами.
В период с 1 января 2026 года по 30 июня 2026 года компания Tuta
- получила запросы на предоставление данных об инвентаризации в 215 случаях .
- предоставила данные об учетных записях в 28 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 30 случаях ;
- предоставила данные о трафике в реальном времени по постановлению немецкого суда в 26 случаях .
- получила запросы на данные о сохраненном контенте в 14 случаях ;
- предоставила данные о сохраненном зашифрованном контенте в соответствии с постановлением немецкого суда в 11 случаях .
- получено 12 запросов на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 6 случаях .
Предыдущие отчеты о прозрачности
В период с 1 июля 2025 года по 31 декабря 2025 года компания Tuta
- получила запросы на предоставление данных об инвентаре в 165 случаях .
- предоставила данные об инвентаре в 19 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 25 случаях .
- предоставила данные о трафике в режиме реального времени по решению немецкого суда в 19 случаях .
- получила запросы на данные о сохраненном контенте в 16 случаях ;
- предоставила данные о сохраненном зашифрованном контенте по решению немецкого суда в 8 случаях .
- получено 14 запросов на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени в соответствии с постановлением немецкого суда в 12 случаях .
В период с 1 января 2025 года по 30 июня 2025 года компания Tuta
- получила запросы на предоставление данных об инвентаризации в 172 случаях .
- предоставила данные об инвентаризации в 17 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 12 случаях .
- предоставила данные о трафике в режиме реального времени по решению немецкого суда в 5 случаях .
- получила запросы на предоставление данных о сохраненном контенте в 28 случаях ;
- предоставила данные о сохраненном зашифрованном контенте по решению немецкого суда в 22 случаях .
- получено 15 запросов на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 10 случаях .
В период с 1 июля 2024 года по 31 декабря 2024 года компания Tuta (ранее Tutanota)
- получила запросы на данные об инвентаризации в 123 случаях .
- предоставила данные об инвентаризации в 5 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 24 случаях .
- предоставила данные о трафике в режиме реального времени в соответствии с постановлением немецкого суда по 20 делам .
- получила запросы на данные о сохраненном контенте в 17 случаях ;
- предоставила данные о сохраненном зашифрованном контенте по решению немецкого суда в 9 случаях .
- получено 15 запросов на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 11 случаях .
В период с 1 января 2024 года по 30 июня 2024 года компания Tuta
- получила запросы на предоставление данных об инвентаризации в 100 случаях .
- предоставила данные об инвентаризации в 5 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 12 случаях .
- предоставила данные о трафике в режиме реального времени по решению немецкого суда в 7 случаях .
- получила запросы на данные о сохраненном контенте в 32 случаях ;
- предоставила данные о сохраненном зашифрованном контенте по решению немецкого суда в 29 случаях .
- получено 13 запросов на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 8 случаях .
В период с 1 июля 2023 года по 31 декабря 2023 года компания Tuta (ранее Tutanota)
- получила запросы на предоставление данных об инвентаризации в 120 случаях .
- предоставила данные об инвентаризации в 6 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 20 случаях .
- предоставила данные о трафике в режиме реального времени в соответствии с постановлением немецкого суда в 12 случаях .
- получила запросы на данные о сохраненном контенте в 19 случаях
- предоставила данные о сохраненном зашифрованном контенте в соответствии с постановлением немецкого суда в 16 случаях .
- получено 19 запросов на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 10 случаях .
В период с 1 января 2023 года по 30 июня 2023 года Tutanota
- получила запросы на предоставление данных об инвентаре в 116 случаях .
- предоставила данные об инвентаризации в 5 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 15 случаях .
- предоставила данные о трафике в режиме реального времени по решению немецкого суда в 6 случаях .
- получила запросы на данные о сохраненном контенте в 20 случаях ;
- предоставила данные о зашифрованном контенте из хранилища по решению немецкого суда в 16 случаях .
- получено 9 запросов о предоставлении данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени в соответствии с постановлением немецкого суда в 4 случаях .
В период с 1 июля 2022 года по 31 декабря 2022 года Tutanota
- получила запросы на предоставление данных инвентаризации в 89 случаях .
- предоставила данные об абонентах в 7 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 33 случаях .
- предоставила данные о трафике в режиме реального времени в соответствии с постановлением немецкого суда в 26 случаях .
- получила запросы на данные о сохраненном контенте в 22 случаях ;
- предоставила данные о сохраненном зашифрованном контенте по решению немецкого суда в 15 случаях .
- получено запросов на предоставление данных о контенте в режиме реального времени в 16 случаях .
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 13 случаях .
В период с 1 января 2022 года по 30 июня 2022 года Tutanota
- получила запросы на предоставление данных об инвентаризации в 98 случаях .
- предоставила данные об абонентах в 3 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 26 случаях .
- предоставила данные о трафике в режиме реального времени по решению немецкого суда в 19 случаях .
- получила запросы на данные о сохраненном контенте в 24 случаях ;
- предоставила данные о сохраненном зашифрованном контенте по решению немецкого суда в 11 случаях .
- получено 21 запрос на данные о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 15 случаях .
В период с 1 июля 2021 года по 31 декабря 2021 года Tutanota
- получила запросы на предоставление данных об инвентаризации в 121 случае .
- предоставила данные об инвентаризации в 1 случае .
- получила запросы на предоставление данных о трафике в режиме реального времени в 27 случаях .
- предоставила данные о трафике в режиме реального времени по решению немецкого суда в 15 случаях .
- получила запросы на данные о сохраненном контенте в 37 случаях ;
- предоставила данные о сохраненном зашифрованном контенте по решению немецкого суда в 24 случаях .
- получено 30 запросов на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 16 случаях .
В период с 1 января 2021 года по 30 июня 2021 года Tutanota
- получила запросы на предоставление данных об инвентаризации в 109 случаях .
- предоставила данные об инвентаризации в 6 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 23 случаях .
- предоставила данные о трафике в режиме реального времени по решению немецкого суда в 13 случаях .
- получила запросы на данные о сохраненном контенте в 32 случаях ;
- предоставила данные о сохраненном зашифрованном контенте по решению немецкого суда в 21 случае .
- получено 16 запросов на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 12 случаях .
В период с 1 июля 2020 года по 31 декабря 2020 года Tutanota
- получила запросы на предоставление данных инвентаризации в 92 случаях .
- предоставила данные об инвентаризации в 2 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 20 случаях .
- предоставила данные о трафике в режиме реального времени по решению немецкого суда в 0 случаях .
- получила запросы на данные о сохраненном контенте в 37 случаях
- предоставила данные о сохраненном зашифрованном контенте в соответствии с постановлением немецкого суда в 34 случаях .
- получено 18 запросов на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 0 случаях .
В период с 1 января 2020 года по 30 июня 2020 года Tutanota
- получила запросы на предоставление данных об инвентаризации в 93 случаях .
- предоставила данные об инвентаризации в 2 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 5 случаях .
- предоставила данные о трафике в режиме реального времени по решению немецкого суда в 0 случаях .
- получила запросы на данные о сохраненном контенте в 24 случаях ;
- предоставила данные о зашифрованном контенте из хранилища по решению немецкого суда в 22 случаях .
- получено запросов на предоставление данных о контенте в режиме реального времени в 5 случаях .
- предоставила данные о контенте в режиме реального времени по решению немецкого суда в 0 случаях .
В период с 1 июля 2019 года по 31 декабря 2019 года Tutanota
- получила запросы на предоставление данных об инвентаризации в 74 случаях .
- предоставила данные об инвентаризации в 5 случаях .
- получила запросы на предоставление данных о трафике в режиме реального времени в 27 случаях .
- предоставила данные о трафике в режиме реального времени в соответствии с постановлением немецкого суда в 12 случаях .
- подала возражения против запросов на предоставление данных о трафике в реальном времени в 12 случаях*
- получено 35 запросов на предоставление данных о сохраненном контенте.
- предоставила данные о сохраненном зашифрованном контенте в соответствии с постановлением немецкого суда в 33 случаях .
- подала возражения против запросов на предоставление сохраненных зашифрованных данных о контенте в 33 случаях*
- получила запросы на предоставление данных о контенте в режиме реального времени в 12 случаях .
- предоставила данные о контенте в режиме реального времени в соответствии с постановлением немецкого суда в 9 случаях .
- подала возражения против запросов о предоставлении данных о контенте в режиме реального времени в 9 случаях*
* 13 июня 2019 года Суд Европейского союза (CJEU) постановил, что интернет-сервисы электронной почты не следует рассматривать как телекоммуникационные услуги. Поэтому мы подали возражения против всех запросов, основанных на предположении, что мы являемся телекоммуникационным сервисом.
В период с 1 января 2019 года по 30 июня 2019 года Tutanota
- получила запросы на предоставление инвентарных данных в 59 случаях .
- предоставила данные об абонентах в 3 случаях .
- получила запросы на предоставление данных о трафике в 15 случаях ;
- предоставила данные о трафике в соответствии с действительным постановлением немецкого суда в 9 случаях .
- получила запросы на данные о сохраненном контенте в 20 случаях ;
- предоставила данные о сохраненном зашифрованном контенте на основании действительного постановления немецкого суда в 18 случаях .
- получено 4 запроса на предоставление данных о контенте в режиме реального времени.
- предоставила данные о контенте в режиме реального времени на основании действующего постановления немецкого суда в 4 случаях .
В период с 1 июля 2018 года по 31 декабря 2018 года Tutanota
- получила запросы на предоставление данных об инвентаризации в 93 случаях .
- предоставила данные об инвентаризации в 2 случаях .
- получила запросы на предоставление данных о трафике в 15 случаях .
- предоставила данные о трафике в соответствии с действующим постановлением немецкого суда в 6 случаях .
- получила запросы на данные о контенте в 19 случаях ;
- раскрыла зашифрованные данные о контенте на основании действительного постановления немецкого суда в 16 случаях .
В период с 1 января 2018 года по 30 июня 2018 года Tutanota
- получила запросы на предоставление данных об инвентаризации в 64 случаях .
- предоставила данные об абонентах в 2 случаях .
- получила запросы на предоставление данных о трафике в 21 случае .
- предоставила данные о трафике на основании действительного постановления немецкого суда в 15 случаях .
- получила запросы на данные о контенте в 15 случаях ;
- раскрыла зашифрованные данные о контенте на основании действительного постановления немецкого суда в 12 случаях .
В период с 1 июля 2017 года по 31 декабря 2017 года Tutanota
- получила запросы на предоставление инвентарных данных в 44 случаях .
- предоставила данные об абонентах в 7 случаях .
- получила запросы на данные о трафике в 15 случаях .
- предоставила данные о трафике в соответствии с действительным постановлением немецкого суда в 8 случаях .
- получила запросы на предоставление данных о контенте в 5 случаях ;
- раскрыла зашифрованные данные о контенте на основании действительного постановления немецкого суда в 5 случаях .
В период с 1 января 2017 года по 30 июня 2017 года Tutanota
- получила запросы на предоставление инвентарных данных в 23 случаях .
- предоставила данные об инвентаризации в 2 случаях .
- получила запросы на предоставление данных о трафике в 5 случаях .
- предоставила данные о трафике на основании действительного постановления немецкого суда в 2 случаях .
- получила запросы на данные о контенте в 4 случаях ;
- предоставила зашифрованные данные о контенте на основании действительного постановления немецкого суда в 4 случаях .
В период с 1 июля 2016 года по 31 декабря 2016 года Tutanota
- получила запросы на предоставление данных о пользователях в 25 случаях .
- предоставила зашифрованные данные пользователей в соответствии с действительным постановлением немецкого суда в 2 случаях .
В период с 1 января 2016 года по 30 июня 2016 года Tutanota
- получила запросы на предоставление данных пользователей в 30 случаях .
- предоставила зашифрованные данные пользователей в соответствии с действительным постановлением немецкого суда в 1 случае .
С момента запуска Tutanota в марте 2014 года до 1 января 2016 года Tutanota
- получила запросы на предоставление данных пользователей в 15 случаях .
- предоставила зашифрованные данные пользователей в соответствии с действующим постановлением немецкого суда в 3 случаях .
Warrant Canary
Tuta (ранее Tutanota) никогда не получала никаких писем по вопросам национальной безопасности (National Security Letters) или постановлений суда FISA, и на нас не налагался никакой запрет на разглашение информации со стороны суда FISA. Мы никогда не встраивали никаких «бэкдоров» в наше шифрование и не получали никаких запросов на это.
Мы публикуем наш веб-клиент, настольные клиенты и приложения для iOS и Android с открытым исходным кодом, чтобы каждый мог убедиться, что Tuta (ранее Tutanota) выполняет то, что обещает: обеспечивает максимальную защиту ваших зашифрованных электронных писем.
P.S.: Отчет о прозрачности обновляется каждые шесть месяцев. «Орден на орден» всегда актуален. Если бы поступил какой-либо из указанных выше запросов, мы бы немедленно удалили «орден на орден». Однако согласно законодательству Германии такой запрос невозможен.
Руководство по типам запрашиваемых данных:
1. Инвентарные данные
Персональные данные, такие как имя, адрес и платежные данные, относятся к инвентарным данным. Однако Tuta нельзя заставить собирать инвентарные данные. Именно поэтому мы можем не запрашивать никакой идентифицирующей информации при регистрации, чтобы вы могли анонимно пользоваться нашим безопасным почтовым сервисом с бесплатной учетной записью. Немецкое законодательство даже прямо призывает операторов систем обработки данных (§ 3a Федерального закона о защите данных) по возможности избегать хранения персональных данных. § 3a Федерального закона о защите данных — Отказ от сбора данных и минимизация данных: «Сбор, обработка и использование персональных данных, а также выбор и проектирование систем обработки данных должны преследовать цель сбора, обработки и использования как можно меньшего объема персональных данных. В частности, персональные данные должны быть анонимизированы или псевдонимизированы в той мере, в какой это возможно с учетом предполагаемой цели».
Когда могут быть запрошены данные о трафике?
Если данные имеются у немецкого почтового оператора, он обязан предоставить их немецким органам власти по их запросу. Запрашивать данные о трафике имеют право несколько органов власти. Законными основаниями для таких запросов являются расследование уголовных преступлений или обеспечение общественной безопасности и порядка.
2. Данные о трафике
Данные о трафике включают:
• адресов электронной почты отправителя и получателя
• IP-адрес клиента Tuta
• время доставки
Так же, как и данные о содержании, данные о трафике подпадают под действие закона о секретности телекоммуникаций. Запрашивать данные о трафике могут только немецкие судьи. Это возможно только в случае серьезных уголовных преступлений, таких как убийство, детская порнография, грабеж, угрозы взрыва и шантаж (см. § 100a Уголовно-процессуального кодекса). По умолчанию мы не регистрируем IP-адреса наших пользователей. Поэтому IP-адреса могут регистрироваться для отдельной учетной записи пользователя только после получения нами действительного постановления немецкого суда о мониторинге в режиме реального времени (TKÜ), но не в отношении прошлых данных. В Германии не существует закона о хранении данных для провайдеров электронной почты.
3. Данные о содержании
Этот термин относится к вашим электронным письмам: теме, тексту и вложениям. Все электронные письма в Tuta хранятся с сквозным шифрованием, и только у вас есть ключи для расшифровки. Так же, как и данные о трафике, данные о содержании могут запрашиваться только немецким судьей (§ 94, п. 2 УПК, § 98, п. 1, предложение 1 или п. 2, предложение 1 УПК) в случае совершения тяжких уголовных преступлений (примеры см. выше). Немецкий судья может вынести постановление либо о выемке почтового ящика, либо о мониторинге почтового ящика в режиме реального времени (TKÜ), либо о том и другом. Постановление об изъятии в рамках уголовного права (§ 94, п. 2 Уголовно-процессуального кодекса (StPO), § 98, п. 1, предложение 1, или п. 2, предложение 1 Уголовно-процессуального кодекса (StPO)) относится к зашифрованному содержимому почтового ящика. Постановление о мониторинге почтового ящика в режиме реального времени касается всех электронных писем, полученных и отправленных с данного почтового ящика, начиная с момента вынесения постановления до указанной даты (обычно три месяца). В случае мониторинга в режиме реального времени (TKÜ) мы обязаны предоставить содержание электронных писем. Электронные письма, отправленные с использованием сквозного шифрования Tuta, могут быть переданы только в зашифрованном виде. Электронные письма, отправленные без шифрования, передаются в виде открытого текста, если они поступают после того, как мы получили действительное постановление немецкого суда о мониторинге в режиме реального времени (TKÜ). Электронные письма в виде открытого текста, поступившие до этого, уже были зашифрованы на сервере и не могут быть расшифрованы нами.