Weitere Details über die Überwachung von Personen, die bestimmte YouTube-Videos angesehen haben, durch das FBI
Nähere Angaben zu den weitreichenden Forderungen.
Vor kurzem wurde bekannt, dass US-Gerichte YouTube (Google) anweisen, Nutzerdaten herauszugeben - eine bisher unbekannte Form der Rasterfahndung. Jetzt sind weitere Einzelheiten über diese Praxis bekannt geworden.
Forbes berichtete letzten Monat darüber, nachdem er Dokumente gesehen hatte, aus denen hervorging, dass eine gerichtliche Anordnung alle YouTube-Nutzer erfasst, die über einen bestimmten Zeitraum bestimmte Videos angesehen haben. Die von den Strafverfolgungsbehörden in diesen Fällen benötigten persönlichen Daten waren sehr detailliert.
Bei Google-Nutzern handelt es sich um Informationen aus ihren Google-Konten (Name, Adresse, Telefonnummer und Datensätze, Online-Zahlungshistorie, IP-Adresse usw.), während bei allen anderen Nutzern, die die in der Verfügung aufgeführten URLs besuchten, die IP-Adressen herausgegeben wurden.
Eine einjährige Nachrichtensperre sorgte dafür, dass Google nichts davon öffentlich bekannt machen konnte, und jetzt erfahren wir davon, weil diese Frist abgelaufen ist.
Die eigentlichen Dokumente, auf denen der ursprüngliche Artikel basierte, wurden damals jedoch nicht veröffentlicht; Berichten zufolge wurden sie nun auf der Bluesky-Plattform zur Verfügung gestellt.
Die Anordnung bezieht sich auf die ersten acht Tage des Jahres 2023 und drei anscheinend obskure und an sich harmlose YouTube-Videos (das Ziel der Untersuchung war eine Person, die illegaler Aktivitäten verdächtigt wurde, während die URLs der Videos während der Kommunikation zwischen verdeckten Ermittlern und ihrem Ziel "ausgetauscht" wurden).
Google ist verpflichtet, den Vereinigten Staaten für jedes in Teil I dieser Anlage aufgeführte Konto ("Konten") für den Zeitraum zwischen dem 01.01.2023 und dem 01.08.2023 die folgenden Aufzeichnungen und andere Informationen, sofern verfügbar, offenzulegen:
A. Für alle IP-Adressen, die auf die YouTube-URLs zugreifen, die nicht mit einem Google-Konto verbunden sind:
1. Alle Identifizierungsinformationen über die zugreifende Partei; und
2. Aufzeichnungen der Sitzungszeiten und -dauern sowie der vorübergehend zugewiesenen Netzwerkadressen (wie Internetprotokoll-(IP-)Adressen), die mit diesen Sitzungen verbunden sind.
B. Für alle IP-Adressen, die über ein Google-Konto auf das YouTube-Video zugreifen:
1. Namen (einschließlich Abonnentennamen, Benutzernamen und Bildschirmnamen);
2. Adressen (einschließlich Postadressen, Wohnadressen, Geschäftsadressen und E-Mail-Adressen);
3. Aufzeichnungen über Orts- und Ferngespräche;
4. Aufzeichnungen über Sitzungszeiten und -dauer und die vorübergehend zugewiesenen Netzwerkadressen (wie Internetprotokolladressen ("IP")), die mit diesen Sitzungen verbunden sind;
5. Dauer des Dienstes (einschließlich des Anfangsdatums) und Art des in Anspruch genommenen Dienstes;
6. Telefon- oder Gerätenummern (einschließlich MAC-Adressen, elektronischer Seriennummern ("ESN"), mobiler elektronischer Identitätsnummern ("MEIN"), mobiler Gerätekennungen ("MEID"), mobiler Identifikationsnummern ("MIN"), Teilnehmeridentitätsmodulen ("SIM"), diensteintegrierender digitaler Teilnehmernetznummern ("MSISDN"), internationaler Fälle: 5:23-mj-05078-MAS Doc #: 1-1 Filed: 03/06/23 Page: 2 von 2 - Page ID#: 7 Mobile Subscriber Identifiers ("IMSI"), oder International Mobile Equipment Identities ("IMEI");
7. Andere Teilnehmernummern oder Identitäten (einschließlich der registrierten Internetprotokoll-Adresse ("IP"));
8. Zahlungsmittel und -quelle für solche Dienste (einschließlich aller Kreditkarten- oder Bankkontonummern) und Abrechnungsaufzeichnungen;
9. Aufzeichnungen von Benutzeraktivitäten für jede Verbindung zum oder vom Konto, einschließlich Protokolldateien, Nachrichtenprotokolle, Datum, Uhrzeit, Dauer und Methode von Verbindungen, Datenübertragungsvolumen, Benutzernamen sowie Quell- und Ziel-Internetprotokolladressen;
10. Informationen über jede über das Konto gesendete oder empfangene Kommunikation, einschließlich Datum und Uhrzeit der Kommunikation, die Kommunikationsmethode sowie die Quelle und das Ziel der Kommunikation (z. B. Quell- und Ziel-E-Mail-Adressen, IP-Adressen und Telefonnummern); und
11. Identifizierung von Konten, die mit den Konten durch Cookies, Wiederherstellungs-E-Mail-Adressen oder Telefonnummern verbunden sind.
Virgil Abt hat die Dokumente auf Bluesky gepostet und festgestellt, dass angesichts der Tatsache, dass die drei Videos (über Kartierungssoftware) keine große Reichweite hatten, schätzungsweise 200 Personen, um deren persönliche Daten Google dann gebeten wurde, sie herauszugeben, auf die Links geklickt haben - um am Ende kollektiv "verdächtigt" zu werden, wie es bei Rasterfahndungen der Fall ist.
In der nun veröffentlichten eidesstattlichen Erklärung erläutert das Gericht zunächst den Prozess und die Gründe für die Verfolgung eines bestimmten YouTube-Nutzers, "ELM", wegen seiner angeblichen Bitcoin- und Drogenaktivitäten - und dann, warum das Gericht es für richtig hielt, potenziell Hunderte von unbeteiligten YouTube-Nutzern gründlich zu entlarven und die ganze Sache ein ganzes Jahr lang geheim zu halten.
"Es besteht Grund zu der Annahme, dass diese Aufzeichnungen für eine laufende strafrechtliche Untersuchung relevant und wesentlich sind, auch weil sie Informationen zur Identifizierung der Täter liefern", heißt es in der eidesstattlichen Erklärung.
Die gleichen Probleme wie bei anderen Ermittlungsmethoden, die auf Rasterfahndung beruhen, wie z. B. Geofencing, gelten auch hier, vor allem die Tatsache, dass die Strafverfolgungsbehörden ihre Ziele auf rechtlich weniger umstrittenen Wegen erreichen könnten.