安全电子邮件服务 Tuta（前身为 Tutanota）的透明度报告和权证金丝雀

Matthias

by  Matthias

Tuta 透明度报告每六个月更新一次。我们只有在收到德国法院的有效命令后才会公开个人邮箱。我们无法解密 Tuta 邮箱中存储的加密数据。

从 2024 年 1 月 1 日到 2024 年 6 月 30 日，Tuta 已经

  • 收到100 次库存数据请求。
  • 发布库存数据5 次。
  • 在12 个案例中收到实时流量数据请求。
  • 在7 个案例中，根据德国法院命令发布了实时流量数据。
  • 在32 个案例中收到要求提供存储内容数据的请求。
  • 在29 起案件中，根据德国法院的命令发布了加密存储内容数据。
  • 在13 起案件中收到实时内容数据请求。
  • 在8 起案件中，因德国法院命令而发布了实时内容数据。

以前的透明度报告

从 2023 年 7 月 1 日至 2023 年 12 月 31 日，Tuta（前身为 Tutanota）已

  • 在120 个案例中收到了库存数据请求。
  • 在6 个案例中发布了库存数据。
  • 收到要求提供实时交通数据20 次。
  • 在12 起案件中，根据德国法院命令发布了实时流量数据。
  • 在19 个案例中收到要求提供存储内容数据的请求。
  • 在16 起案件中，根据德国法院的命令发布了加密存储内容数据。
  • 在19 起案件中收到实时内容数据请求。
  • 因德国法院命令而发布实时内容数据10 例。

从 2023 年 1 月 1 日到 2023 年 6 月 30 日，Tutanota 已

  • 在116个案例中收到了库存数据请求。
  • 在5个案例中发布了库存数据。
  • 在15个案例中收到了实时交通数据请求。
  • 在6起案件中，根据德国法院命令发布了实时流量数据。
  • 在20 起案件中收到要求提供存储内容数据的请求。
  • 在16 起案件中，因德国法院命令而发布了加密存储内容数据。
  • 在9 起案件中收到实时内容数据请求。
  • 因德国法院命令而发布实时内容数据4 例。

从 2022 年 7 月 1 日到 2022 年 12 月 31 日，Tutanota 收到以下请求

  • 在89个案例中收到库存数据请求。
  • 发布库存数据7次。
  • 33次收到实时交通数据请求。
  • 因德国法院命令而发布实时流量数据26例。
  • 在22 起案件中收到要求提供存储内容数据的请求。
  • 在15 起案件中，根据德国法院的命令发布了加密存储内容数据。
  • 在16 起案件中收到实时内容数据请求。
  • 在13 起案件中，因德国法院命令而发布实时内容数据。

从 2022 年 1 月 1 日到 2022 年 6 月 30 日，Tutanota 已

  • 在98个案例中收到库存数据请求。
  • 发布库存数据3次。
  • 在26个案例中收到实时交通数据请求。
  • 因德国法院命令而发布实时流量数据19例。
  • 在24 个案例中收到要求提供存储内容数据的请求。
  • 在11 起案件中，根据德国法院命令发布了加密存储内容数据。
  • 在21 起案件中收到实时内容数据请求。
  • 在15 起案件中，因德国法院命令而发布实时内容数据。

从 2021 年 7 月 1 日到 2021 年 12 月 31 日，Tutanota 收到以下请求

  • 在121个案例中收到了库存数据请求。
  • 发布库存数据1次。
  • 27次收到实时交通数据请求。
  • 在15起案件中，根据德国法院命令发布了实时流量数据。
  • 在37 起案件中收到要求提供存储内容数据的请求。
  • 在24 起案件中，根据德国法院的命令发布了加密存储内容数据。
  • 在30 起案件中收到实时内容数据请求。
  • 因德国法院命令而发布实时内容数据的案例有16 起。

2021 年 1 月 1 日至 2021 年 6 月 30 日期间，Tutanota 收到以下请求

  • 收到109份库存数据申请。
  • 发布库存数据6次。
  • 在23 个案例中收到实时交通数据请求。
  • 因德国法院命令而发布实时流量数据13起。
  • 在32 起案件中收到要求提供存储内容数据的请求。
  • 在21 起案件中，根据德国法院的命令发布了加密存储内容数据。
  • 在16 起案件中收到实时内容数据请求。
  • 在12 起案件中，因德国法院命令而发布实时内容数据。

从 2020 年 7 月 1 日到 2020 年 12 月 31 日，Tutanota 已

  • 在92 个案例中收到了库存数据请求。
  • 发布库存数据2 例。
  • 收到实时交通数据请求20 次。
  • 因德国法院命令而发布实时流量数据0 例。
  • 37 次收到存储内容数据请求。
  • 在34 起案件中，因德国法院命令而发布了加密存储内容数据。
  • 在18 起案件中收到实时内容数据请求。
  • 因德国法院命令而发布实时内容数据0 例。

从 2020 年 1 月 1 日到 2020 年 6 月 30 日，Tutanota 已

  • 在93个案例中收到库存数据请求。
  • 发布库存数据2 例。
  • 收到实时交通数据请求5 例。
  • 因德国法院命令而发布实时流量数据0次。
  • 在24 个案例中收到了存储内容数据的请求。
  • 在22 起案件中，根据德国法院的命令发布了加密存储内容数据。
  • 收到实时内容数据请求5 次。
  • 因德国法院命令而发布实时内容数据0 例。

2019年7月1日至2019年12月31日期间，Tutanota已

  • 在74 个案例中收到库存数据请求。
  • 发布库存数据5 次。
  • 收到实时交通数据请求27 例。
  • 因德国法院命令而发布实时交通数据12 例。
  • 在12 起案件中对实时交通数据请求提出异议*****。
  • 在35 起案件中收到要求提供存储内容数据的申请。
  • 在33 起案件中，根据德国法院的命令发布了加密存储内容数据。
  • 在 33 起案件中对存储加密内容数据的请求提出异议*****。
  • 在12 起案件中收到实时内容数据请求。
  • 在9 起案件中，根据德国法院的命令发布了实时内容数据。
  • 在9 起案件中对获取实时内容数据的请求提出异议*。

* 欧盟法院（CJEU）于 2019 年 6 月 13 日裁定，基于互联网的电子邮件服务不应被视为电信服务。因此，我们对所有基于我们是电信服务这一假设的请求提出了反对。

从 2019 年 1 月 1 日到 2019 年 6 月 30 日，Tutanota 共收到以下 59 份库存数据请求

  • 收到59 份库存数据请求。
  • 发布库存数据3 次。
  • 收到流量数据请求15 次。
  • 因德国法院的有效命令而发布流量数据9 例。
  • 在20 个案例中收到了存储内容数据的请求。
  • 在18 起案件中，根据德国法院的有效命令发布了加密存储内容数据。
  • 4 次收到实时内容数据请求。
  • 在4 起案件中，根据德国法院的有效命令发布了实时内容数据。

2018年7月1日至2018年12月31日期间，Tutanota已

  • 在93 起案件中收到了库存数据请求。
  • 发布库存数据2起。
  • 收到15起交通数据请求。
  • 因德国法院的有效命令而发布流量数据6 例。
  • 在19 起案件中收到要求提供内容数据的请求。
  • 在16 起案件中，根据德国法院的有效命令发布了加密内容数据。

2018年1月1日至2018年6月30日期间，Tutanota已

  • 在64起案件中收到了库存数据请求。
  • 发布库存数据2起。
  • 在21个案例中收到了交通数据请求。
  • 在15 个案例中，因德国法院的有效命令而发布了流量数据。
  • 在15 起案件中收到了获取内容数据的请求。
  • 在12 起案件中，根据德国法院的有效命令发布了加密内容数据。

在 2017 年 7 月 1 日至 2017 年 12 月 31 日期间，Tutanota 共

  • 在44 起案件中收到了库存数据请求。
  • 在7个案例中发布了库存数据。
  • 在15 个案例中收到了交通数据请求。
  • 因德国法院的有效命令而发布流量数据8 例。
  • 在5 起案件中收到要求提供内容数据的请求。
  • 在5 起案件中，根据德国法院的有效命令发布了加密内容数据。

2017年1月1日至2017年6月30日期间，Tutanota共

  • 在23起案件中收到了获取库存数据的请求。
  • 在2个案例中发布了库存数据。
  • 收到5起交通数据请求。
  • 2例因德国法院的有效命令而发布流量数据。
  • 4 次收到内容数据请求。
  • 在4 起案件中，根据德国法院的有效命令发布了加密内容数据。

2016年7月1日至2016年12月31日期间，Tutanota已

  • 在25起案件中收到了索取用户数据的请求。
  • 在2起案件中，因德国法院的有效命令而发布了加密用户数据。

在2016年1月1日至2016年6月30日期间，Tutanota已

  • 在30起案件中收到索取用户数据的请求。
  • 在1起案件中，因德国法院的有效命令而发布了加密用户数据。

自Tutanota于2014年3月推出至2016年1月1日，Tutanota已

  • 在15起案件中收到索取用户数据的请求。
  • 在3起案件中，Tutanota根据德国法院的有效命令发布了加密用户数据。

权证金丝雀

Tuta（前身为Tutanota）从未收到过任何国家安全信函或外国情报监视法（FISA）法庭命令，我们也未受到过外国情报监视法法庭的任何禁言令。我们从未在我们的硬件或软件中设置任何后门，也未收到任何这样做的请求。

我们将我们的网络客户端、桌面客户端以及 iOS 和 Android 应用程序作为开放源代码发布，以便每个人都能验证 Tuta（原 Tutanota）是否履行了我们的承诺：最大限度地保护您的加密电子邮件。

PS: 透明度报告每六个月更新一次。权证金丝雀始终是最新的。如果有上述要求，我们会立即删除金丝雀。但是，根据德国法律，这种要求是不可能的。

申请数据类型指南：

1.库存数据

姓名、地址和付款数据等个人数据属于库存数据。但是，不能强迫 Tuta 收集库存数据。这就是为什么我们可以在注册时不要求提供任何可识别的信息，以便您可以匿名使用我们的免费帐户安全邮件服务。德国法律甚至明确要求数据处理系统运营商（《德国联邦数据保护法》第 3a 条）尽可能避免存储个人数据。§ 联邦数据保护法》第 3a 条—数据避免和数据最小化：“个人数据的收集、处理和使用以及数据处理系统的选择和设计必须遵循尽可能少收集、处理和使用个人数据的目标。特别是，根据预期目的，在可能的范围内，个人数据必须匿名或假名。

何时可以申请库存数据？

如果德国邮件提供商可以提供数据，那么如果德国当局提出要求，提供商必须向其提供数据。允许多个机构要求提供库存数据。提出此类请求的合法理由是迫害刑事犯罪或维护公共安全或秩序。

2.交通数据

流量数据包括

- 发件人和收件人的电子邮件地址

- Tutanota 客户端的 IP 地址

- 发送时间

与内容数据一样，流量数据也受电信保密规定的约束。只有德国法官才有权索取流量数据。只有在谋杀、儿童色情、抢劫、炸弹威胁和敲诈勒索等严重犯罪行为的情况下，才可以这样做（参见《刑事诉讼法》第 100a 条）。默认情况下，我们不记录用户的 IP 地址。因此，只有在我们收到德国法院实时监控 (TKÜ) 的有效命令后，才会记录单个用户账户的 IP 地址，但不会记录过去的 IP 地址。德国没有针对电子邮件提供商的数据保留法。

3.内容数据

该术语指您的电子邮件：主题、正文和附件。Tuta 中的所有电子邮件都经过端到端加密存储，只有您才拥有解密密钥。与流量数据一样，内容数据只能由德国法官要求提供（《刑事诉讼法》第 94 条第 2 款、第 98 条第 1 款、第 98 条第 2 款、第 98 条第 3 款、第 98 条第 4 款、第 98 条第 5 款、第 98 条第 6 款）。1, sent.1 or para.在发生严重犯罪行为的情况下（见上文举例说明）。德国法官既可签发邮箱扣押令，也可签发邮箱实时监控令 (TKÜ)，或两者兼而有之。A seizure order under criminal law (§ 94, para. 2 of the StPO, § 98, para.1, sent.1 or para.1）是指加密邮箱内容。对邮箱进行实时监控的命令是指从命令下达之时起至指定日期（通常为三个月）从相关邮箱接收和发送的所有电子邮件。在实时监控 (TKÜ) 的情况下，我们必须提供邮件内容。通过 Tuta 端到端加密传输的电子邮件只能以加密形式交付。如果在我们收到德国法院关于实时监控 (TKÜ) 的有效命令后，未加密发送的电子邮件将以纯文本形式发送。在此之前到达的纯文本电子邮件已在服务器上加密，我们无法解密。