安全电子邮件服务 Tuta(前身为 Tutanota)的透明度报告和权证金丝雀
Tuta 透明度报告每六个月更新一次。我们只有在收到德国法院的有效命令后才会公开个人邮箱。我们无法解密 Tuta 邮箱中存储的加密数据。
从 2024 年 1 月 1 日到 2024 年 6 月 30 日,Tuta 已经
- 收到100 次库存数据请求。
- 发布库存数据5 次。
- 在12 个案例中收到实时流量数据请求。
- 在7 个案例中,根据德国法院命令发布了实时流量数据。
- 在32 个案例中收到要求提供存储内容数据的请求。
- 在29 起案件中,根据德国法院的命令发布了加密存储内容数据。
- 在13 起案件中收到实时内容数据请求。
- 在8 起案件中,因德国法院命令而发布了实时内容数据。
以前的透明度报告
从 2023 年 7 月 1 日至 2023 年 12 月 31 日,Tuta(前身为 Tutanota)已
- 在120 个案例中收到了库存数据请求。
- 在6 个案例中发布了库存数据。
- 收到要求提供实时交通数据20 次。
- 在12 起案件中,根据德国法院命令发布了实时流量数据。
- 在19 个案例中收到要求提供存储内容数据的请求。
- 在16 起案件中,根据德国法院的命令发布了加密存储内容数据。
- 在19 起案件中收到实时内容数据请求。
- 因德国法院命令而发布实时内容数据10 例。
从 2023 年 1 月 1 日到 2023 年 6 月 30 日,Tutanota 已
- 在116个案例中收到了库存数据请求。
- 在5个案例中发布了库存数据。
- 在15个案例中收到了实时交通数据请求。
- 在6起案件中,根据德国法院命令发布了实时流量数据。
- 在20 起案件中收到要求提供存储内容数据的请求。
- 在16 起案件中,因德国法院命令而发布了加密存储内容数据。
- 在9 起案件中收到实时内容数据请求。
- 因德国法院命令而发布实时内容数据4 例。
从 2022 年 7 月 1 日到 2022 年 12 月 31 日,Tutanota 收到以下请求
- 在89个案例中收到库存数据请求。
- 发布库存数据7次。
- 33次收到实时交通数据请求。
- 因德国法院命令而发布实时流量数据26例。
- 在22 起案件中收到要求提供存储内容数据的请求。
- 在15 起案件中,根据德国法院的命令发布了加密存储内容数据。
- 在16 起案件中收到实时内容数据请求。
- 在13 起案件中,因德国法院命令而发布实时内容数据。
从 2022 年 1 月 1 日到 2022 年 6 月 30 日,Tutanota 已
- 在98个案例中收到库存数据请求。
- 发布库存数据3次。
- 在26个案例中收到实时交通数据请求。
- 因德国法院命令而发布实时流量数据19例。
- 在24 个案例中收到要求提供存储内容数据的请求。
- 在11 起案件中,根据德国法院命令发布了加密存储内容数据。
- 在21 起案件中收到实时内容数据请求。
- 在15 起案件中,因德国法院命令而发布实时内容数据。
从 2021 年 7 月 1 日到 2021 年 12 月 31 日,Tutanota 收到以下请求
- 在121个案例中收到了库存数据请求。
- 发布库存数据1次。
- 27次收到实时交通数据请求。
- 在15起案件中,根据德国法院命令发布了实时流量数据。
- 在37 起案件中收到要求提供存储内容数据的请求。
- 在24 起案件中,根据德国法院的命令发布了加密存储内容数据。
- 在30 起案件中收到实时内容数据请求。
- 因德国法院命令而发布实时内容数据的案例有16 起。
2021 年 1 月 1 日至 2021 年 6 月 30 日期间,Tutanota 收到以下请求
- 收到109份库存数据申请。
- 发布库存数据6次。
- 在23 个案例中收到实时交通数据请求。
- 因德国法院命令而发布实时流量数据13起。
- 在32 起案件中收到要求提供存储内容数据的请求。
- 在21 起案件中,根据德国法院的命令发布了加密存储内容数据。
- 在16 起案件中收到实时内容数据请求。
- 在12 起案件中,因德国法院命令而发布实时内容数据。
从 2020 年 7 月 1 日到 2020 年 12 月 31 日,Tutanota 已
- 在92 个案例中收到了库存数据请求。
- 发布库存数据2 例。
- 收到实时交通数据请求20 次。
- 因德国法院命令而发布实时流量数据0 例。
- 37 次收到存储内容数据请求。
- 在34 起案件中,因德国法院命令而发布了加密存储内容数据。
- 在18 起案件中收到实时内容数据请求。
- 因德国法院命令而发布实时内容数据0 例。
从 2020 年 1 月 1 日到 2020 年 6 月 30 日,Tutanota 已
- 在93个案例中收到库存数据请求。
- 发布库存数据2 例。
- 收到实时交通数据请求5 例。
- 因德国法院命令而发布实时流量数据0次。
- 在24 个案例中收到了存储内容数据的请求。
- 在22 起案件中,根据德国法院的命令发布了加密存储内容数据。
- 收到实时内容数据请求5 次。
- 因德国法院命令而发布实时内容数据0 例。
2019年7月1日至2019年12月31日期间,Tutanota已
- 在74 个案例中收到库存数据请求。
- 发布库存数据5 次。
- 收到实时交通数据请求27 例。
- 因德国法院命令而发布实时交通数据12 例。
- 在12 起案件中对实时交通数据请求提出异议*****。
- 在35 起案件中收到要求提供存储内容数据的申请。
- 在33 起案件中,根据德国法院的命令发布了加密存储内容数据。
- 在 33 起案件中对存储加密内容数据的请求提出异议*****。
- 在12 起案件中收到实时内容数据请求。
- 在9 起案件中,根据德国法院的命令发布了实时内容数据。
- 在9 起案件中对获取实时内容数据的请求提出异议*。
* 欧盟法院(CJEU)于 2019 年 6 月 13 日裁定,基于互联网的电子邮件服务不应被视为电信服务。因此,我们对所有基于我们是电信服务这一假设的请求提出了反对。
从 2019 年 1 月 1 日到 2019 年 6 月 30 日,Tutanota 共收到以下 59 份库存数据请求
- 收到59 份库存数据请求。
- 发布库存数据3 次。
- 收到流量数据请求15 次。
- 因德国法院的有效命令而发布流量数据9 例。
- 在20 个案例中收到了存储内容数据的请求。
- 在18 起案件中,根据德国法院的有效命令发布了加密存储内容数据。
- 4 次收到实时内容数据请求。
- 在4 起案件中,根据德国法院的有效命令发布了实时内容数据。
2018年7月1日至2018年12月31日期间,Tutanota已
- 在93 起案件中收到了库存数据请求。
- 发布库存数据2起。
- 收到15起交通数据请求。
- 因德国法院的有效命令而发布流量数据6 例。
- 在19 起案件中收到要求提供内容数据的请求。
- 在16 起案件中,根据德国法院的有效命令发布了加密内容数据。
2018年1月1日至2018年6月30日期间,Tutanota已
- 在64起案件中收到了库存数据请求。
- 发布库存数据2起。
- 在21个案例中收到了交通数据请求。
- 在15 个案例中,因德国法院的有效命令而发布了流量数据。
- 在15 起案件中收到了获取内容数据的请求。
- 在12 起案件中,根据德国法院的有效命令发布了加密内容数据。
在 2017 年 7 月 1 日至 2017 年 12 月 31 日期间,Tutanota 共
- 在44 起案件中收到了库存数据请求。
- 在7个案例中发布了库存数据。
- 在15 个案例中收到了交通数据请求。
- 因德国法院的有效命令而发布流量数据8 例。
- 在5 起案件中收到要求提供内容数据的请求。
- 在5 起案件中,根据德国法院的有效命令发布了加密内容数据。
2017年1月1日至2017年6月30日期间,Tutanota共
- 在23起案件中收到了获取库存数据的请求。
- 在2个案例中发布了库存数据。
- 收到5起交通数据请求。
- 2例因德国法院的有效命令而发布流量数据。
- 4 次收到内容数据请求。
- 在4 起案件中,根据德国法院的有效命令发布了加密内容数据。
2016年7月1日至2016年12月31日期间,Tutanota已
- 在25起案件中收到了索取用户数据的请求。
- 在2起案件中,因德国法院的有效命令而发布了加密用户数据。
在2016年1月1日至2016年6月30日期间,Tutanota已
- 在30起案件中收到索取用户数据的请求。
- 在1起案件中,因德国法院的有效命令而发布了加密用户数据。
自Tutanota于2014年3月推出至2016年1月1日,Tutanota已
- 在15起案件中收到索取用户数据的请求。
- 在3起案件中,Tutanota根据德国法院的有效命令发布了加密用户数据。
权证金丝雀
Tuta(前身为Tutanota)从未收到过任何国家安全信函或外国情报监视法(FISA)法庭命令,我们也未受到过外国情报监视法法庭的任何禁言令。我们从未在我们的硬件或软件中设置任何后门,也未收到任何这样做的请求。
我们将我们的网络客户端、桌面客户端以及 iOS 和 Android 应用程序作为开放源代码发布,以便每个人都能验证 Tuta(原 Tutanota)是否履行了我们的承诺:最大限度地保护您的加密电子邮件。
PS: 透明度报告每六个月更新一次。权证金丝雀始终是最新的。如果有上述要求,我们会立即删除金丝雀。但是,根据德国法律,这种要求是不可能的。
申请数据类型指南:
1.库存数据
姓名、地址和付款数据等个人数据属于库存数据。但是,不能强迫 Tuta 收集库存数据。这就是为什么我们可以在注册时不要求提供任何可识别的信息,以便您可以匿名使用我们的免费帐户安全邮件服务。德国法律甚至明确要求数据处理系统运营商(《德国联邦数据保护法》第 3a 条)尽可能避免存储个人数据。§ 联邦数据保护法》第 3a 条—数据避免和数据最小化:“个人数据的收集、处理和使用以及数据处理系统的选择和设计必须遵循尽可能少收集、处理和使用个人数据的目标。特别是,根据预期目的,在可能的范围内,个人数据必须匿名或假名。
何时可以申请库存数据?
如果德国邮件提供商可以提供数据,那么如果德国当局提出要求,提供商必须向其提供数据。允许多个机构要求提供库存数据。提出此类请求的合法理由是迫害刑事犯罪或维护公共安全或秩序。
2.交通数据
流量数据包括
- 发件人和收件人的电子邮件地址
- Tutanota 客户端的 IP 地址
- 发送时间
与内容数据一样,流量数据也受电信保密规定的约束。只有德国法官才有权索取流量数据。只有在谋杀、儿童色情、抢劫、炸弹威胁和敲诈勒索等严重犯罪行为的情况下,才可以这样做(参见《刑事诉讼法》第 100a 条)。默认情况下,我们不记录用户的 IP 地址。因此,只有在我们收到德国法院实时监控 (TKÜ) 的有效命令后,才会记录单个用户账户的 IP 地址,但不会记录过去的 IP 地址。德国没有针对电子邮件提供商的数据保留法。
3.内容数据
该术语指您的电子邮件:主题、正文和附件。Tuta 中的所有电子邮件都经过端到端加密存储,只有您才拥有解密密钥。与流量数据一样,内容数据只能由德国法官要求提供(《刑事诉讼法》第 94 条第 2 款、第 98 条第 1 款、第 98 条第 2 款、第 98 条第 3 款、第 98 条第 4 款、第 98 条第 5 款、第 98 条第 6 款)。1, sent.1 or para.在发生严重犯罪行为的情况下(见上文举例说明)。德国法官既可签发邮箱扣押令,也可签发邮箱实时监控令 (TKÜ),或两者兼而有之。A seizure order under criminal law (§ 94, para. 2 of the StPO, § 98, para.1, sent.1 or para.1)是指加密邮箱内容。对邮箱进行实时监控的命令是指从命令下达之时起至指定日期(通常为三个月)从相关邮箱接收和发送的所有电子邮件。在实时监控 (TKÜ) 的情况下,我们必须提供邮件内容。通过 Tuta 端到端加密传输的电子邮件只能以加密形式交付。如果在我们收到德国法院关于实时监控 (TKÜ) 的有效命令后,未加密发送的电子邮件将以纯文本形式发送。在此之前到达的纯文本电子邮件已在服务器上加密,我们无法解密。