Novanta richieste. Dieci produzioni. Sette anni.
I numeri sono piccoli perché l'account è piccolo nel senso che conta: c'è molto poco associato a uno, quindi c'è molto poco da chiedere. Tutto è di seguito.
Cosa conta questo rapporto
Niente qui è arrotondato. Non ce n'è abbastanza per aver bisogno di arrotondamenti.
Una richiesta significa una domanda formale di dati dei clienti presentata a noi da un'autorità, un tribunale o una parte che dichiara di avere il diritto di presentarla. Le notifiche di copyright non sono incluse in queste cifre e sono conteggiate separatamente in fondo alla pagina, perché ce ne sono migliaia e chiedono una rimozione piuttosto che dati.
Tutto è conteggiato all'arrivo piuttosto che alla risoluzione, e una singola richiesta che copre quattro account conta una volta con quattro account annotati accanto. Sono conteggiate anche le richieste che si sono rivelate di un privato su carta intestata convincente. Circa una su quattro è esattamente così.
Il rapporto è ripubblicato integralmente il primo giorno di gennaio, aprile, luglio e ottobre. Le cifre per l'anno in corso sono parziali per definizione, e la riga del 2026 arriva fino alla data stampata in cima a questa pagina.
Le categorie e come va ciascuna
Ordine di produzione dalla giurisdizione del sito stesso
L'unica categoria a cui rispondiamo con dati. Controllata per tribunale, ambito e firma, poi rispondiamo con ciò che esiste. Vieni avvisato prima che qualcosa parta.
Ordine straniero notificato direttamente
Rifiutato, con una nota che spiega il percorso attraverso i tribunali del paese in cui il sito si trova effettivamente. Due sono tornati in quel modo ed entrambi sono stati poi risolti.
Richiesta di divulgazione di emergenza
Una presunta minaccia alla vita senza ordine allegato. Rispondiamo quando la richiesta è coerente e l'ente che la fa può essere verificato, e divulgata pubblicamente in seguito. Tre dal 2019, uno dei quali era uno scherzo.
Scoperta civile
Un litigante che spera di identificare un cliente. Non conserviamo identità, quindi la risposta è una lettera che lo dice. Quattro sono escalation a un'ordinanza del tribunale e hanno ricevuto la stessa risposta in un formato più costoso.
Privato su carta intestata
Un investigatore o uno studio legale che chiede dati senza alcuna base legale. Rifiutato e conteggiato comunque qui, perché fingere che non sia mai arrivato lusingherebbe i numeri.
Richiesta per la sicurezza nazionale
Mai nessuna. Il canary è il posto più affidabile per verificarlo, poiché questa pagina potrebbe in linea di principio essere modificata sotto costrizione e il canary potrebbe solo essere abbandonato.
I numeri, per anno
Il volume delle richieste segue il numero di istanze in esecuzione, il che è prevedibile e per il resto non interessante.
| Anno | Richieste | Risposte con dati | Account coinvolti | Cliente notificato |
|---|---|---|---|---|
| 2019 | 1 | 0 | 0 | Non applicabile |
| 2020 | 3 | 0 | 0 | Non applicabile |
| 2021 | 6 | 1 | 1 | Sì |
| 2022 | 9 | 1 | 1 | Sì |
| 2023 | 14 | 2 | 2 | Sì |
| 2024 | 18 | 3 | 3 | Sì |
| 2025 | 23 | 2 | 2 | Sì, uno rimbalzato |
| 2026, fino al 23 agosto | 16 | 1 | 1 | Sì |
| Totale dal 2019 | 90 | 10 | 10 | Ogni caso |
La notifica rimbalzata nel 2025 è andata a una casella di posta abbandonata quattro mesi prima. I record sono stati prodotti dopo quattordici giorni, che è il periodo di preavviso che ci concediamo quando non è possibile contattare un cliente.
Cosa era effettivamente divulgabile
Dieci produzioni in sette anni, ognuna più sottile di quanto la parte richiedente avesse supposto.
In otto delle dieci, ciò che lasciava l'edificio era un indirizzo email più i registri delle fatture che mostravano cosa era stato acquistato, dove era stato eseguito e per quanto tempo. I registri delle fatture non riportano nomi, perché non c'è nessun nome da riportare, quindi il loro peso probatorio è l'indirizzo e la tempistica e nient'altro.
Due delle dieci includevano anche un log di accesso al pannello, poiché quelle richieste cadevano per caso nei sette giorni in cui ne esiste uno. Tale log contiene timestamp e un prefisso di rete troncato. Non contiene un indirizzo completo e non dice nulla riguardo al traffico attraverso l'istanza.
Ogni produzione è stata accompagnata da una dichiarazione scritta su quali parti della richiesta non potevano essere soddisfatte. I registri di flusso sono stati richiesti sei volte e non esistono. Il contenuto del traffico è stato richiesto quattro volte, con la stessa risposta. Le chiavi di crittografia sono saltate fuori due volte e non tocca a noi consegnarle. I documenti di identità sono stati richiesti in nove occasioni, il che fa capire quanto a fondo il resto del settore presumesse che tutti li raccogliessero.
Avvisi di copyright, che sono un'altra cosa
Poco più di undicimila avvisi di copyright hanno raggiunto l'indirizzo di abuso dal 2019, la stragrande maggioranza generati tramite macchine e inviati in blocco. Richiedono una rimozione piuttosto che dati dei clienti, quindi nessuno di essi appare nella tabella qui sopra.
La gestione è meccanica. L'avviso viene inoltrato al cliente con i dati di contatto del reclamante intatti, viene impostata una finestra di risposta secondo la legge del sito e la questione si chiude quando il cliente la risolve. Il contenuto viene rimosso da noi solo dove la legge di quel sito ci obbliga ad agire, e avvisi non contestati ripetuti contro una singola istanza sono l'unica strada verso la sospensione.
Circa un avviso su nove viene ritirato o abbandonato una volta che il cliente risponde direttamente al reclamante. Questo è un argomento ragionevole per rispondere.
I numeri invecchiano. Questo porta una data.
La data in cima è l'ultimo giorno coperto, non il giorno in cui qualcuno ha toccato il file. La ripubblicazione completa è trimestrale e il canary copre il divario tra le edizioni.