Transparenzbericht zu behördlichen Anfragen.

Geschäftsjahr 2023
(Dezember 2022–November 2023)

Letzte Aktualisierung: 14. Februar 2024

Ebenso wie andere Anbieter von Hosting-Services legt Adobe im Rahmen behördlicher Anfragen Benutzerdaten offen, sofern dies im Einklang mit den gesetzlichen Bestimmungen und unseren Allgemeinen Nutzungsbedingungen geschieht. Seit 2014 veröffentlichen wir diesen Bericht jährlich, um offen zu zeigen, wie wir mit solchen Anfragen umgehen, welche Richtlinien dabei gelten und wie wir auch auf rechtsgültige Ersuchen („Anfragen“ oder „rechtliche Anfragen“) von Regierungsstellen weltweit reagieren.

Unsere Verfahren und Richtlinien.

Jede Anfrage, die wir erhalten, wird vom Adobe Trust & Safety-Team sorgfältig geprüft. Damit stellen wir sicher, dass die jeweilige Behörde das Recht hat, Einsicht in die Daten zu nehmen, die sie durch das gewählte Verfahren angefordert hat.

Daten von Unternehmenskunden: Bei der überwiegenden Mehrheit der Anfragen an Adobe geht es um Daten einzelner Benutzerinnen und Benutzer. In den seltenen Fällen, in denen Adobe eine Anfrage zur Offenlegung von Unternehmenskundendaten erhält, verweist Adobe die Behörde gemäß der Richtlinie des US-Justizministeriums an das Unternehmen, damit sie die Daten von diesem direkt erhalten kann.

Hinweis: Unsere Richtlinie für Strafverfolgungsbehörden beinhaltet eine Vorabbenachrichtigung an die Betroffenen einer rechtlichen Anfrage, es sei denn, wir werden durch eine Geheimhaltungsanordnung rechtlich daran gehindert. Wenn wir aufgrund einer zeitlich begrenzten Geheimhaltungsanordnung keine Vorabbenachrichtigung geben können, informieren wir die Person, deren Daten offengelegt wurden, sobald die Geheimhaltungsanordnung abläuft. Letztendlich streben wir an, für alle Anfragen eine Benachrichtigung bereitzustellen.

Manchmal erhält Adobe Geheimhaltungsanordnungen, die dauerhaft sind (ohne Ablaufdatum) oder für unbefristete Zeit gelten („Ablauf erst bei Anordnung des Gerichts“). Dauerhafte und unbefristete Geheimhaltungsanordnungen sind eine verfassungswidrige Einschränkung der Redefreiheit und werden von uns vor Gericht angefochten.

Keine Hintertüren: Wir haben in keiner unserer Lösungen sogenannte „Hintertüren“ (Backdoors) eingebaut, weder für in- noch ausländische Regierungsstellen. Behördenanfragen zu Benutzerdaten müssen offiziell gestellt werden, das heißt durch Zustellung eines gültigen rechtlichen Ersuchens an die zuständige Adobe-Stelle. Gesetze, die die Sicherheit unserer Produkte oder den Schutz der Daten unserer Benutzerinnen und Benutzer gefährden würden, lehnt Adobe sowohl in den USA als auch weltweit entschieden ab.

Weitere Informationen zu unseren Leitlinien für Sicherheitsbehörden und dem Vorgehen, um rechtliche Schritte einzuleiten, findest du hier.

Dieser Bericht enthält die folgenden Informationen zu allen Behördenanfragen, die wir im Laufe des Geschäftsjahrs 2023 („GJ 2023“) erhalten haben:

(1) Aufschlüsselung der Anfragen und wie wir reagiert haben

(2) Produkte und Services, auf die sie sich beziehen

Bemerkenswerte Erkenntnisse.

Im Laufe der Jahre ist die Gesamtzahl der an Adobe gerichteten Datenanfragen im Vergleich zu anderen Anbietern von Hosting-Services relativ niedrig geblieben.

Die meisten rechtlichen Anfragen, die uns erreicht haben, beziehen sich auf Ermittlungen zur Online-Sicherheit von Kindern und zu Finanzbetrug:

• 27 % (54 von insgesamt 197 eingegangenen Anfragen) der Rechtsanfragen aus dem letzten Geschäftsjahr waren Folgeanfragen zu CyberTips, die wir an das National Center for Missing and Exploited Children gesendet haben. (Weitere Informationen zu unserem Engagement für die Sicherheit von Kindern findest du hier)
• 28 % (56 von insgesamt 197 Anfragen) bezogen sich auf Ermittlungen zu möglichen betrügerischen Käufen von Produkten oder Services von Adobe.
  • Bei 75 % (42 von 56 eingegangenen Betrugsanfragen) wurden Daten durch freiwillige Offenlegungen bekannt gegeben, wobei Adobe ebenfalls Opfer eines betrügerischen Kaufs war.

Anfragen zur nationalen Sicherheit: Bis heute wurde Adobe keine Anfrage aufgrund eines Verfahrens zur nationalen Sicherheit gestellt. Beispiele hierfür wären in den USA ein National Security Letter (NSL) oder eine Anordnung gemäß dem Foreign Intelligence Surveillance Act (FISA). Eine detailliertere Aufschlüsselung der Anfragen findest du im folgenden Abschnitt „Kennzahlen“.