透明度报告与保证信标

Tuta 的透明度报告每六个月更新一次。您可以在这里查阅有关德国法院命令的信息，以及我们的“Warrant Canary”。虽然在德国，像美国那样的“封口令”在法律上是不可能的，但我们希望通过发布“Warrant Canary”让您高枕无忧。

《Tuta 透明度报告》每六个月更新一次。我们仅在收到有效的德国法院命令时，才会披露个别邮箱的信息。存储在 Tuta 邮箱中的加密数据，我们无法对其进行解密。

在 2026 年 1 月 1 日至 2026 年 6 月 30 日期间，Tuta 共

共收到215起 关于库存数据的请求。
在28起案件 中提供了用户信息。
在30起案件 中收到关于实时流量数据的请求。
根据德国法院命令，在26起案件 中提供了实时流量数据。
在14起案件中 收到了关于存储内容数据的请求。
根据德国法院的命令，在11 起案件中 提供了存储的加密内容数据。
在12 起案件中 收到了关于实时内容数据的请求。
根据德国法院的命令，在6 起案件中 提供了实时内容数据。

以往的透明度报告

在 2025 年 7 月 1 日至 2025 年 12 月 31 日期间，Tuta

在165 起案件中 收到了关于库存数据的请求。
在19起案件 中披露了库存数据。
在25起案件中 收到了关于实时流量数据的请求。
因德国法院的命令，在19起案件 中披露了实时流量数据。
在16起案件中 收到了关于存储内容数据的请求。
根据德国法院的命令，在8 起案件中 提供了存储的加密内容数据。
在14起案件中 ，收到了关于实时内容数据的请求。
在12起案件 中，根据德国法院的命令提供了实时内容数据。

在2025年1月1日至2025年6月30日期间，Tuta

共收到172起 关于库存数据的请求。
在17起案件 中提供了库存数据。
在12 起案件中 收到了关于实时流量数据的请求。
根据德国法院的命令，在5起案件 中提供了实时流量数据。
在28起案件中 收到了关于存储内容数据的请求。
根据德国法院的命令，在22 起案件中 提供了存储的加密内容数据。
在15 起案件中 收到了关于实时内容数据的请求。
在10起案件 中，根据德国法院的命令提供了实时内容数据。

在 2024 年 7 月 1 日至 2024 年 12 月 31 日期间，Tuta（前身为 Tutanota）

共收到123起 关于库存数据的请求。
在5 起案件中 提供了用户信息数据。
共收到24起 关于实时流量数据的请求。
根据德国法院的命令，在20 起案件中 披露了实时流量数据。
共收到17起 关于存储内容数据的请求。
根据德国法院的命令，在9起案件 中提供了存储的加密内容数据。
在15 起案件中 ，收到了关于实时内容数据的请求。
在11起案件 中，根据德国法院的命令提供了实时内容数据。

在2024年1月1日至2024年6月30日期间，Tuta

共收到100起 关于库存数据的请求。
在5起案件 中提供了库存数据。
在12起案件中 收到了关于实时流量数据的请求。
根据德国法院的命令，在7 起案件中 提供了实时流量数据。
在32起案件 中收到了有关存储内容数据的请求。
根据德国法院的命令，在29 起案件中 提供了存储的加密内容数据。
在13 起案件中 ，收到了关于实时内容数据的请求。
因德国法院的命令，在8起案件 中披露了实时内容数据。

在 2023 年 7 月 1 日至 2023 年 12 月 31 日期间，Tuta（前身为 Tutanota）

共收到120起 关于库存数据的请求。
在6 起案件 中提供了用户信息数据。
共收到20起 关于实时流量数据的请求。
根据德国法院的命令，在12 起案件中 披露了实时流量数据。
在19起案件中 收到了关于存储内容数据的请求。
根据德国法院的命令，在16 起案件中 提供了存储的加密内容数据。
在19起案件中 ，收到了关于实时内容数据的请求。
根据德国法院的命令，在10起案件 中提供了实时内容数据。

在 2023 年 1 月 1 日至 2023 年 6 月 30 日期间，Tutanota

共收到116起 关于库存数据的请求。
在5 起案件 中提供了用户信息数据。
共收到15起 关于实时流量数据的请求。
根据德国法院的命令，在6 起案件中 披露了实时流量数据。
共收到20起 关于存储内容数据的请求。
根据德国法院的命令，在16 起案件中 提供了存储的加密内容数据。
在9 起案件中 收到了有关实时内容数据的请求。
在4起案件 中，根据德国法院的命令披露了实时内容数据。

在 2022 年 7 月 1 日至 2022 年 12 月 31 日期间，Tutanota 已

共收到89起 关于库存数据的请求。
在7起案件 中提供了用户信息数据。
共收到33起 关于实时流量数据的请求。
根据德国法院的命令，在26 起案件中 提供了实时流量数据。
共收到22起 关于存储内容数据的请求。
在15 起案件中 ，根据德国法院的命令提供了存储的加密内容数据。
在16 起案件中 ，收到了关于实时内容数据的请求。
在13起案件 中，根据德国法院的命令提供了实时内容数据。

在 2022 年 1 月 1 日至 2022 年 6 月 30 日期间，Tutanota

共收到98起 关于库存数据的请求。
在3起案件 中提供了用户信息数据。
共收到26起 关于实时流量数据的请求。
根据德国法院的命令，在19 起案件中 提供了实时流量数据。
共收到24起 关于存储内容数据的请求。
根据德国法院的命令，在11 起案件中 提供了存储的加密内容数据。
在21 起案件中 ，收到了关于实时内容数据的请求。
在15起案件 中，根据德国法院的命令披露了实时内容数据。

在 2021 年 7 月 1 日至 2021 年 12 月 31 日期间，Tutanota

共收到121起 关于库存数据的请求。
在1起案件 中提供了用户信息数据。
共收到27起 关于实时流量数据的请求。
根据德国法院的命令，在15 起案件中 提供了实时流量数据。
共收到37起 关于存储内容数据的请求。
根据德国法院的命令，在24 起案件中 披露了存储的加密内容数据。
在30 起案件中 收到关于实时内容数据的请求。
根据德国法院的命令，在16起案件 中提供了实时内容数据。

在 2021 年 1 月 1 日至 2021 年 6 月 30 日期间，Tutanota 已

共收到109起 关于库存数据的请求。
在6 起案件中 提供了用户信息数据。
共收到23起 关于实时流量数据的请求。
根据德国法院的命令，在13 起案件中 提供了实时流量数据。
共收到32起 关于存储内容数据的请求。
根据德国法院的命令，在21 起案件中 提供了存储的加密内容数据。
在16 起案件中 收到了关于实时内容数据的请求。
根据德国法院的命令，在12起案件 中提供了实时内容数据。

在 2020 年 7 月 1 日至 2020 年 12 月 31 日期间，Tutanota

共收到92起 关于库存数据的请求。
在2起案件 中提供了用户信息数据。
共收到20起 关于实时流量数据的请求。
根据德国法院的命令，在0 起案件中 提供了实时流量数据。
共收到37起 关于存储内容数据的请求。
根据德国法院的命令，在34 起案件中 提供了存储的加密内容数据。
在18 起案件中 收到了关于实时内容数据的请求。
因德国法院命令而披露实时内容数据的案例为0 起。

在 2020 年 1 月 1 日至 2020 年 6 月 30 日期间，Tutanota

共收到93起 关于库存数据的请求。
在2 起案件中 提供了用户信息数据。
共收到5起关于实时流量数据的请求。
根据德国法院的命令，在0 起案件中 提供了实时流量数据。
共收到24起 关于存储内容数据的请求。
根据德国法院的命令，在22 起案件中 提供了存储的加密内容数据。
在5 起案件中 收到了关于实时内容数据的请求。
因德国法院命令而提供实时内容数据的案例为0 起。

在2019年7月1日至2019年12月31日期间，Tutanota

共收到74起 关于库存数据的请求。
在5起案件 中提供了用户信息数据。
共收到27起 关于实时流量数据的请求。
根据德国法院的命令，在12起案件 中披露了实时流量数据。
针对12起* 实时流量数据请求提出了异议
在35起案件 中收到关于存储内容数据的请求。
根据德国法院的命令，在33起案件中 提供了存储的加密内容数据。
在33起案件中 *对获取存储的加密内容数据的请求提出了异议
在12起案件 中收到关于实时内容数据的请求。
根据德国法院的命令，在9起案件 中提供了实时内容数据。
针对9起案件 中关于实时内容数据的请求提出了异议*****

* 欧盟法院（CJEU）于2019年6月13日裁定，基于互联网的电子邮件服务不应被视为电信服务。因此，对于所有基于“我们属于电信服务”这一假设提出的请求，我们均提出了异议。

2019年1月1日至2019年6月30日期间，Tutanota

共收到59起 关于库存数据的请求。
在3起案件 中提供了用户记录数据。
收到15起 流量数据请求。
根据有效的德国法院命令，在9起案件 中提供了流量数据。
共收到20起 关于存储内容数据的请求。
在18 起案件中 ，根据有效的德国法院命令，提供了存储的加密内容数据。
在4起案件 中收到了关于实时内容数据的请求。
根据有效的德国法院命令，在4起案件 中提供了实时内容数据。

在 2018 年 7 月 1 日至 2018 年 12 月 31 日期间，Tutanota

共收到93起 关于库存数据的请求。
在2 起案件中 提供了用户信息数据。
共收到15起 流量数据请求。
根据有效的德国法院命令，在6起案件 中提供了流量数据。
共收到19起 内容数据请求。
在16起案件 中，根据有效的德国法院命令披露了加密内容数据。

2018年1月1日至2018年6月30日期间，Tutanota

共收到64起 关于库存数据的请求。
在2起案件 中提供了用户信息数据。
共收到21起 流量数据请求。
根据有效的德国法院命令，在15 起案件中 披露了流量数据。
共收到15起 内容数据请求。
在12起案件 中，根据有效的德国法院命令披露了加密的内容数据。

2017年7月1日至2017年12月31日期间，Tutanota

共收到44起 关于库存数据的请求。
在7起案件 中提供了用户信息数据。
共收到15起 流量数据请求。
根据有效的德国法院命令，在8 起案件中 提供了流量数据。
共收到5起内容数据请求。
在5起案件 中，根据有效的德国法院命令，披露了加密内容数据。

2017年1月1日至2017年6月30日期间，Tutanota

共收到23起 关于用户索引数据的请求。
在2起案件 中提供了用户信息数据。
共收到5起关于流量数据的请求。
根据有效的德国法院命令，在2 起案件中 披露了流量数据。
共收到4起内容数据请求。
在4起案件 中，因收到有效的德国法院命令而披露了加密的内容数据。

2016年7月1日至2016年12月31日期间，Tutanota

共收到25起 用户数据请求。
根据有效的德国法院命令，在2起案件 中披露了加密的用户数据。

2016年1月1日至2016年6月30日期间，Tutanota共收到30起用户数据请求。

共收到30起 用户数据请求。
根据一份有效的德国法院命令，在1起案件 中披露了加密的用户数据。

自2014年3月Tutanota上线至2016年1月1日，Tutanota共

共收到15起 用户数据请求。
根据有效的德国法院命令，在3起案件中 提供了加密的用户数据。

搜查令警报

Tuta（前身为 Tutanota）从未收到过任何《国家安全信函》或《外国情报监视法》（FISA）法院命令，也未曾受到过 FISA 法院的任何封口令约束。我们从未在加密系统中植入任何后门，也未收到过任何要求我们这样做的请求。

我们以开源形式发布网页客户端、桌面客户端以及 iOS 和 Android 应用，以便每个人都能验证 Tuta（前身为 Tutanota）是否兑现了我们的承诺:最大限度地保护您的加密电子邮件。

附注:透明度报告每六个月更新一次。“搜查令警报”始终保持最新状态。若出现上述任何请求，我们将立即撤下该警报。但根据德国法律，此类请求是不可能发生的。

数据请求类型指南:

1. 用户信息

姓名、地址和支付数据等个人数据属于库存数据。但 Tuta 不能被强制要求收集库存数据。正因如此，我们在注册时不会要求提供任何可识别身份的信息，从而让您能够通过免费账户匿名使用我们的安全邮件服务。德国法律甚至明确要求数据处理系统运营商（《德国联邦数据保护法》第 3a 条）在可能的情况下避免存储个人数据。《联邦数据保护法》第3a条——数据规避与数据最小化:“个人数据的收集、处理和使用，以及数据处理系统的选择和设计，必须遵循尽可能少地收集、处理和使用个人数据的目标。特别是，应在符合预期目的的范围内，对个人数据进行匿名化或假名化处理。”

何时可以请求获取通信记录数据？

如果德国邮件服务提供商掌握相关数据，且德国当局提出请求，该提供商必须向德国当局提供这些数据。有多个当局有权要求提供库存数据。此类请求的合法理由包括追究刑事犯罪或维护公共安全与秩序。

2. 通信流量数据

通信数据包括:

• 发件人和收件人的电子邮件地址

• Tuta客户端的IP地址

• 投递时间

与内容数据一样，流量数据受电信保密法的保护。只有德国法官才有权调取流量数据。且仅在涉及谋杀、儿童色情、抢劫、炸弹威胁和敲诈勒索等严重犯罪行为时方可进行（参见《德国刑事诉讼法》第100a条）。默认情况下，我们不会记录用户的IP地址。因此，只有在我们收到德国法院针对实时监控（TKÜ）签发的有效法院命令后，才能针对单个用户账户记录IP地址，但无法追溯历史数据。德国没有针对电子邮件服务提供商的数据保留法。

3. 内容数据

该术语指您的电子邮件内容:主题、正文和附件。 Tuta 中的所有电子邮件均以端到端加密方式存储，且仅由您持有解密密钥。与流量数据一样，内容数据仅在发生严重犯罪行为（示例见上文）时，可由德国法官（《刑事诉讼法》第 94 条第 2 款、《刑事诉讼法》第 98 条第 1 款第 1 句或第 2 款第 1 句）要求提供。德国法官可以签发邮箱扣押令，或签发邮箱实时监控令（TKÜ），或同时签发这两项令状。根据刑法签发的扣押令（《刑事诉讼法》第 94 条第 2 款、《刑事诉讼法》第 98 条第 1 款第 1 句或第 2 款第 1 句）针对的是加密的邮箱内容。针对邮箱的实时监控令则涉及自命令生效之时起至指定日期（通常为三个月）止，该邮箱收发的所有电子邮件。在进行实时监控（TKÜ）的情况下，我们必须提供电子邮件的内容。通过 Tuta 进行端到端加密发送的电子邮件只能以加密形式交付。未加密发送的电子邮件，若在我们收到有效的德国法院关于实时监控（TKÜ）的命令后才到达，则以明文形式交付。在此之前到达的明文电子邮件已在服务器上完成加密，我们无法对其进行解密。