Rechtliches & Datenschutz

Richtlinien für rechtliche Auskunftsersuchen

1. Einleitung

Devolutions bietet Software für die Verwaltung privilegierter Zugriffe, Passwortverwaltung und Remote-Verbindungsverwaltung für Unternehmen und Einzelpersonen.

Diese Richtlinien (die „Richtlinien“) bieten Informationen für Strafverfolgungsbeamte, die im Rahmen von Ermittlungen oder der Durchsetzung geltender Gesetze Kundeninformationen oder Kundeninhaltsdaten von Devolutions anfordern möchten. Unsere Kunden und Benutzer finden dieses Dokument ebenfalls relevant, um zu verstehen, welche Informationen wir unter welchen Umständen an Strafverfolgungsbehörden weitergeben, wenn wir solche rechtlichen Anfragen erhalten.

Für Erstanfragen (d. h. wenn Sie Ihre eigenen Informationen anfordern), konsultieren Sie bitte unsere Datenschutzrichtlinie für weitere Informationen über Ihr Auskunftsrecht.

Im Rahmen dieser Richtlinien:

• „Kunde“ bezeichnet eine Organisation oder Einzelperson, die eine Softwarelizenz von Devolutions erwirbt oder einen von Devolutions angebotenen Software-as-a-Service abonniert.
• „Kundendaten“ bezeichnet die Inhaltsdaten, die ein Kunde oder seine Benutzer mit Remote Desktop Manager oder Devolutions Server auf ihren lokalen Systemen oder in unseren cloudbasierten Diensten wie Devolutions Hub, Devolutions Account und RDM Online Services speichern können.
• „Benutzer“ bezeichnet eine Einzelperson, die von einem Kunden ordnungsgemäß autorisiert ist, unsere Softwareprodukte und -dienste zu installieren, zu nutzen oder darauf zuzugreifen.

Wir können unsere Praktiken für die Beantwortung rechtlicher Auskunftsersuchen von Zeit zu Zeit ändern, wobei diese Richtlinien entsprechend aktualisiert werden.

2. Grundprinzipien

Devolutions erkennt die Bedeutung der Unterstützung von Strafverfolgungsbehörden bei ihrem legitimen Interesse am Schutz der Öffentlichkeit an und ist gleichzeitig dem Schutz der Datenschutzrechte seiner Kunden und Benutzer sowie aller anderen Personen verpflichtet, die uns ihre persönlichen Daten anvertrauen.

Diese oft konkurrierenden Interessen auszubalancieren und damit umzugehen, ist nicht immer einfach. Deshalb hoffen wir, dass diese Richtlinien dazu beitragen, auf beiden Seiten Erwartungen zu setzen und Transparenz in unsere internen Prozesse bei der Bearbeitung rechtlicher Auskunftsersuchen von Strafverfolgungsbehörden zu bringen.

Im Folgenden sind die Grundprinzipien aufgeführt, die Devolutions bei der Beantwortung solcher rechtlichen Anfragen anwendet:

Rechtliche Anforderung

Wenn die rechtliche Anfrage identifizierbare nichtöffentliche Informationen betrifft, werden wir diese Informationen nicht weitergeben, es sei denn, wir erhalten die vorherige schriftliche Zustimmung der betroffenen Personen oder Organisationen, oder es sei denn, wir sind der begründeten Überzeugung, dass wir nach den für uns geltenden Gesetzen dazu rechtlich verpflichtet sind. In allen Fällen behalten wir uns das Recht vor, Anfragen nach nichtöffentlichen Informationen abzulehnen, insbesondere wenn die Herausgabe durch Datenschutzgesetze untersagt ist oder wenn das zugestellte Verfahren nicht ausreicht, um die Herausgabe der angeforderten Daten zu erzwingen.

Zuständigkeit und Befugnis

Wir werden die Offenlegung nichtöffentlicher Informationen in der Regel ablehnen, wenn die rechtliche Anfrage oder Gerichtsanordnung von einer anfragenden Stelle erlassen wurde, die keine Zuständigkeit über Devolutions hat oder nicht über die rechtliche Befugnis verfügt, die entsprechende Anfrage, Vorladung oder Gerichtsanordnung zu erlassen und durchzusetzen.

Benachrichtigung betroffener Personen

Wir werden betroffene Personen und Organisationen benachrichtigen, bevor wir Informationen über sie herausgeben, und ihnen die Möglichkeit geben, der Offenlegung 7–10 Tage vor der Herausgabe zu widersprechen, es sei denn, dies ist uns gesetzlich untersagt. Wir können die Benachrichtigungsfrist nach eigenem Ermessen verkürzen, tun dies aber in der Regel nur in Notsituationen. Behörden- oder Strafverfolgungsbeamte, die der Meinung sind, dass eine solche Benachrichtigung eine Ermittlung gefährden würde, sollten eine entsprechende Gerichtsanordnung oder ein anderes Verfahren erwirken, das eine solche Benachrichtigung ausdrücklich untersagt, und diese Anforderung in ihrer Anfrage ausdrücklich erwähnen.

Mindestinformationen

Wir werden nur Informationen bereitstellen, die in direktem Zusammenhang mit der in der Anfrage behandelten Aktivität stehen, und die offengelegten Informationen auf das Minimum beschränken, das zur Erfüllung der rechtlich durchsetzbaren Anfrage erforderlich ist. Wir werden versuchen, Anfragen einzuschränken oder abzulehnen, die übermäßig weit gefasst sind oder eine große Menge an Informationen anfordern oder eine große Anzahl von Kunden oder Benutzern betreffen.

3. So reichen Sie ein rechtliches Auskunftsersuchen ein

Rechtliche Auskunftsersuchen müssen durch Ausfüllen dieses Formulars eingereicht werden.

Es ist wichtig, dass Sie alle Pflichtfelder in unserem Formular mit detaillierten Informationen ausfüllen und alle relevanten unterstützenden Rechtsdokumente (wie eine Vorladung, Gerichtsanordnung oder einen Durchsuchungsbefehl) bei der Einreichung einer rechtlichen Anfrage beifügen. Ein unvollständiges Formular oder fehlende Belege können die Bearbeitung Ihrer Anfrage verzögern oder verhindern.

Sie müssen die folgenden Pflichtfelder ausfüllen, um Ihre Anfrage einzureichen:

• Ihre offizielle E-Mail-Adresse und Kontakttelefonnummer;
• Ihren Namen und Ihre Dienstausweis-/ID-Nummer;
• Die Art Ihrer Anfrage (durch Auswahl der relevantesten Kategorie aus der im Formular bereitgestellten Liste);
• Den Gegenstand der Anfrage (z. B. eine Domain-Adresse, eine E-Mail, einen Firmennamen oder den Namen einer Person);
• Die spezifische Beschreibung der benötigten Informationen;
• Name oder Bezeichnung der die Anfrage ausstellenden Behörde (z. B. das Gericht, das die Vorladung erlassen hat, oder die Regierungsbehörde, die die Anfrage genehmigt hat);
• Zuständigkeit der anfragenden Stelle;
• Das Datum, bis zu dem das rechtliche Verfahren eine Antwort von uns verlangt;
• Ob die Anfrage vertraulich behandelt werden muss (in diesem Fall muss die hochgeladene Gerichts- oder Verwaltungsanordnung ein Offenlegungsverbot enthalten oder das Gesetz, das eine Offenlegung verbietet, muss ordnungsgemäß angegeben werden);
• Ob es sich um eine Notfallanfrage handelt (in diesem Fall müssen zusätzliche Fragen beantwortet werden, um uns bei der Bewertung des Notfalls zu unterstützen).

Wir können keine bestimmte Antwortzeit garantieren (auch nicht bei Notfallanfragen), werden jedoch wirtschaftlich angemessene Anstrengungen unternehmen, um Ihre Anfrage so schnell wie möglich zu beantworten.

Devolutions behält sich das Recht vor, gegebenenfalls eine Erstattung der Kosten zu verlangen, die mit der Beantwortung von Datenanfragen von Behörden oder Strafverfolgungsbehörden verbunden sind.

4. Zuständigkeit und Anfragen ausländischer Strafverfolgungsbehörden

Kanadische Regierungsanfragen

Als kanadisches Unternehmen kann Devolutions Informationen, die es besitzt, als Reaktion auf eine Anordnung eines kanadischen Gerichts oder einen von einer kanadischen Behörde ausgestellten Durchsuchungsbefehl bereitstellen, soweit alle rechtlichen Anforderungen erfüllt sind.

Nicht-kanadische Regierungsanfragen

Devolutions ist nicht gesetzlich verpflichtet, ausländischen Regierungen Daten als Reaktion auf von ausländischen Behörden erlassene rechtliche Verfahren bereitzustellen. Ausländische Strafverfolgungsbeamte, die Informationen von Devolutions anfordern möchten, sollten sich an die zuständigen kanadischen Behörden wenden, und Devolutions wird umgehend auf Anfragen reagieren, die über kanadische Behörden oder kanadische Gerichte im Wege eines Rechtshilfeabkommens („MLAT“) oder eines Rechtshilfeersuchens gestellt werden.

5. Anfragen zur Datensicherung

Wir werden Maßnahmen ergreifen, um angeforderte Informationen auf formelle Anfrage von Strafverfolgungsbehörden im Zusammenhang mit offiziellen strafrechtlichen Ermittlungen und bis zur Ausstellung einer Gerichtsanordnung oder eines anderen Verfahrens für bis zu 90 Tage aufzubewahren. Aufbewahrungsanfragen müssen alle relevanten Anforderungen erfüllen, die für die oben genannten rechtlichen Auskunftsersuchen gelten, und müssen die bestimmten aufzubewahrenden Informationen angeben. Ein Antrag auf Verlängerung der Aufbewahrung um weitere 90 Tage kann vor Ablauf des ersten 90-Tage-Zeitraums von den Strafverfolgungsbehörden bei Devolutions eingereicht werden.

6. Notfallanfragen

Devolutions bewertet Notfallanfragen von Fall zu Fall. Wenn Sie Informationen bereitstellen, die uns in gutem Glauben annehmen lassen, dass ein Notfall vorliegt, der eine unmittelbare Gefahr des Todes oder einer schweren körperlichen Verletzung einer Person mit sich bringt, können wir Informationen bereitstellen, die zur Verhinderung dieses Schadens erforderlich sind, sofern wir dazu in der Lage sind, im Einklang mit geltendem Recht und nach unserem alleinigen Ermessen. Notfallanfragen müssen durch Ausfüllen der entsprechenden Abschnitte unseres Formulars eingereicht werden.

7. Arten von Daten, die Devolutions möglicherweise besitzt

Die Daten, die wir über Kunden oder Benutzer besitzen, hängen von den Devolutions-Produkten oder -Diensten ab, die sie nutzen, von der Art der Interaktionen, die sie mit uns haben, und von unseren Richtlinien zur Datenaufbewahrung.

Wenn die rechtliche Anfrage Kundendaten betrifft, werden wir den Anfragenden anweisen, diese Informationen direkt von unserem Kunden zu erhalten, der der Verantwortliche für diese Daten ist, und auch weil wir in der Regel keinen Zugriff auf Kundendaten haben, da diese je nach beteiligtem Produkt oder Dienst entweder lokal auf den Systemen des Kunden oder Benutzers gespeichert oder clientseitig verschlüsselt sind.

Kategorien von Daten, die für Strafverfolgungsbehörden verfügbar sein können:

• Grundlegende Kunden- oder Benutzerkontoinformationen wie E-Mail-Adresse, Name, Telefonnummer, Organisation, Rechnungskontaktdaten und/oder Transaktionsaufzeichnungen;
• Weitere Benutzerkontoinformationen wie Benutzername, Benutzergruppen, URL, Kontoerstellungsdatum, Datum des letzten Kontozugriffs, mit Anmeldungen bei einem Benutzerkonto verbundene IP-Adressen, Administrations- und Serverprotokolle;
• Inhalt schriftlicher Kommunikation zwischen Kunden / Benutzern und Devolutions, einschließlich über unsere Vertriebs- und Kundensupportkanäle und unser Online-Forum.

Letzte Aktualisierung: 20. Dezember 2022