November 2015 - nexa - server-nexa.polito.it

Re: [nexa] Microsoft opta per un data trustee tedesco

by Marco Ciurcina

In data giovedì 12 novembre 2015 02:18:28, Giuseppe Attardi ha scritto: > Non riguarda quei servizi che vengono offerti da Microsoft stessa, come ad > esempio la posta, Office 365, ecc. In effetti, qui http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe… si parla di "Azure, Office 365 and Dynamics CRM Online" e non di altro. Ad ogni modo, prima che qualcuno pensi alla beatificazione di Microsoft, ricordo che ci sono diverse altre "cosacce" che Microsoft fa in danno della privacy degli utenti http://www.gnu.org/proprietary/malware-microsoft.html :-) m.c.

Nov. 12, 2015

Re: [nexa] Microsoft opta per un data trustee tedesco

by Alessandro Mantelero

ed è probabilmente per questo che MS ha adottato la "via tedesca" AM On Thu, 12 Nov 2015 11:45:25 +0100 Giuseppe Attardi <attardi(a)di.unipi.it> wrote: > Mi sembra di capire che il giudizio della corte è che >Microsoft non si può sottrarre all’ingiunzione, >nonostante l’extraterritorialità dei server: > “the extraterritorial limits on warrants are not >implicated and the relevant question is whether the data >is in the provider’s control. Moreover, the magistrate >opined, a search does not even occur until the data is >reviewed by law enforcement in the U.S., so there is no >extraterritorial search. “ > > Pende il ricorso di Microsoft, ma per ora è soccombente. > > — Beppe > >> On 12 nov 2015, at 06:19, Alessandro Mantelero >><alessandro.mantelero(a)polito.it> wrote: >> >> il punto non è l'accesso materiale o funzionale al dato, >>ma la possibilità per il governo US di ottenere un >>provvedimento ex ECPA 2703 (a), se il data center è sotto >>il controllo di una società tedesca, mi pare che la cosa >>sia più difficile. >> >> Il caso di specie riguarda poi lo strage di messaggi >>email, qui maggiori dettagli: >> https://cdt.org/insight/microsoft-ireland-case-can-a-us-warrant-compel-a-us… >> >> AM >> >> >> On Thu, 12 Nov 2015 02:18:28 +0100 >> Giuseppe Attardi <attardi(a)di.unipi.it> wrote: >>>> On 12 nov 2015, at 02:01, >>>>nexa-request(a)server-nexa.polito.it wrote: >>>> L'articolo parla di trattamento dati "under the control >>>>of a Germany company as a data trustee" non di mera >>>>delocalizzazione. >>>> v. anche qui: >>>> http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe… >>>><http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe…> >>>> These new cloud services will be a first of their kind >>>>innovation from a global hyper-scale cloud provider, in >>>>that access to customer data stored in these new >>>>datacenters will be under the control of T-Systems, a >>>>subsidiary of Deutsche Telekom, an independent German >>>>company acting as a data trustee. Microsoft will not be >>>>able to access this data without the permission of >>>>customers or the data trustee, and if permission is >>>>granted by the data trustee, will only do so under its >>>>supervision. >>> Questo chiarisce alcune cose ma non risolve i miei >>>dubbi. >>> La soluzione può essere efficace nel caso di servizi >>>cloud in hosting, ossia di servizio che i clienti usano >>>per fare le cose proprie: memorizzare dati ed elaborarli >>>coi propri programmi. >>> Non riguarda quei servizi che vengono offerti da >>>Microsoft stessa, come ad esempio la posta, Office 365, >>>ecc. >>> In questo caso Microsoft *deve* aver accesso ai dati per >>>svolgere il servizio: non può essere soggetto >>>all’autorizzazione del trustee per ogni operazione. >>> Quindi quei dati possono essere richiesti dalle autorità >>>americane. >>> — Beppe >> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino > -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration http://staff.polito.it/alessandro.mantelero @mantelero EMAIL POLICY: twice a day (Mon-Fri)

Nov. 12, 2015

Re: [nexa] Microsoft opta per un data trustee tedesco

by Giuseppe Attardi

Mi sembra di capire che il giudizio della corte è che Microsoft non si può sottrarre all’ingiunzione, nonostante l’extraterritorialità dei server: “the extraterritorial limits on warrants are not implicated and the relevant question is whether the data is in the provider’s control. Moreover, the magistrate opined, a search does not even occur until the data is reviewed by law enforcement in the U.S., so there is no extraterritorial search. “ Pende il ricorso di Microsoft, ma per ora è soccombente. — Beppe > On 12 nov 2015, at 06:19, Alessandro Mantelero <alessandro.mantelero(a)polito.it> wrote: > > il punto non è l'accesso materiale o funzionale al dato, ma la possibilità per il governo US di ottenere un provvedimento ex ECPA 2703 (a), se il data center è sotto il controllo di una società tedesca, mi pare che la cosa sia più difficile. > > Il caso di specie riguarda poi lo strage di messaggi email, qui maggiori dettagli: > https://cdt.org/insight/microsoft-ireland-case-can-a-us-warrant-compel-a-us… > > AM > > > On Thu, 12 Nov 2015 02:18:28 +0100 > Giuseppe Attardi <attardi(a)di.unipi.it> wrote: >>> On 12 nov 2015, at 02:01, nexa-request(a)server-nexa.polito.it wrote: >>> L'articolo parla di trattamento dati "under the control of a Germany company as a data trustee" non di mera delocalizzazione. >>> v. anche qui: >>> http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe… <http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe…> >>> These new cloud services will be a first of their kind innovation from a global hyper-scale cloud provider, in that access to customer data stored in these new datacenters will be under the control of T-Systems, a subsidiary of Deutsche Telekom, an independent German company acting as a data trustee. Microsoft will not be able to access this data without the permission of customers or the data trustee, and if permission is granted by the data trustee, will only do so under its supervision. >> Questo chiarisce alcune cose ma non risolve i miei dubbi. >> La soluzione può essere efficace nel caso di servizi cloud in hosting, ossia di servizio che i clienti usano per fare le cose proprie: memorizzare dati ed elaborarli coi propri programmi. >> Non riguarda quei servizi che vengono offerti da Microsoft stessa, come ad esempio la posta, Office 365, ecc. >> In questo caso Microsoft *deve* aver accesso ai dati per svolgere il servizio: non può essere soggetto all’autorizzazione del trustee per ogni operazione. >> Quindi quei dati possono essere richiesti dalle autorità americane. >> — Beppe > > -- > Prof. Avv. Alessandro Mantelero > Politecnico di Torino

Nov. 12, 2015

Re: [nexa] Microsoft opta per un data trustee tedesco

by Alberto Cammozzo

L'articolo di Prnewswire chiarisce: "Microsoft will not be able to access this data without the permission of customers or the data trustee, and if permission is granted by the data trustee, will only do so under its supervision." Ammesso che poi queste autorizzazioni non debbano essere concesse in modo estensivo, questa potrebbe essere in effetti una soluzione innovativa. MS offrirebbe la propria infrastruttura logica (software, processi) a TSystems che ci mette l'hardware e poi interagisce con il *proprio* cliente e con i dati. Ciò conferma la mia perplessità sul vantaggio della commissione a sostenere MS contro il governo US, specie dopo la sentenza Schrems. Se permane il criterio di prevalenza della nazionalità dell'impresa sulla territorialità del dato, saranno favorite -come in questo caso- imprese UE per i dati trattati un UE; mentre se prevale il criterio della territorialità sulla nazionalità, come vogliono MS e Commissione, le imprese dominanti resteranno in US e tratteranno il dato in UE su infrastrutture proprie e con propri dipendenti. Alberto On 11/11/2015 18:19, Alessandro Mantelero wrote: > mi sembra che l'articolo rappresenti una soluzione diversa dalla mera > localizzazione. Si tratta di una soluzione che riguarda > l'organizzazione societaria. > >> A quanto capisco, sarà infatti l’esito dell’appello Microsoft contro >> US Govt a risolvere la questione, visto che per per ora, le imprese >> US sono soggette a warrant federale anche per dati degli utenti >> conservati in territorio UE, per quanto possa essere garantista la >> Germania. > > L'articolo parla di trattamento dati "under the control of a Germany > company as a data trustee" non di mera delocalizzazione. > > v. anche qui: > http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe… > > > These new cloud services will be a first of their kind innovation from > a global hyper-scale cloud provider, in that access to customer data > stored in these new datacenters will be under the control of > T-Systems, a subsidiary of Deutsche Telekom, an independent German > company acting as a data trustee. Microsoft will not be able to access > this data without the permission of customers or the data trustee, and > if permission is granted by the data trustee, will only do so under > its supervision. > > AM > > > > On Wed, 11 Nov 2015 18:00:39 +0100 > Alberto Cammozzo <ac+nexa(a)zeromx.net> wrote: >> Microsoft non è l'unica a localizzare in UE: >> >> Amazon >> <www.pcworld.com/article/3002521/amazon-will-open-london-datacenter-by-early…> >> >> Amazon will open London datacenter by early 2017 >> AWS plans to offer its third location for Europeans worried about >> where their data is stored >> >> EMC >> <www.pcworld.com/article/3003424/what-to-do-for-privacy-after-safe-harbor-sy…> >> >> EMC sold Syncplicity to a private equity firm earlier this year. The >> company offers subscribers a range of ways to store their data: They >> can keep it on their own premises, in a private cloud, in >> Syncplicity’s public cloud, or in some combination of those. They can >> access that data from desktops, laptops and mobile devices. >> The new option coming in 2016 will let users select the storage >> region of their choice with one click and no additional steps, >> Syncplicity says. That could mean choosing clouds based in Europe as >> the sole repository for their files. >> Also next year, the company will go one step further to help ensure >> data is protected under European privacy law. It will set up a >> Syncplicity Cloud Orchestration Layer in Europe so data stored on the >> continent isn’t even controlled in the U.S. Metadata used in managing >> the stored information, such as user names, email addresses and file >> names, will be stored and processed in Europe. >> As an additional step while new rules are worked out, Syncplicity now >> includes so-called Model Clauses in its Cloud Services Agreements. >> Those clauses, crafted by the European Union, are designed to meet >> privacy requirements. Microsoft and other companies already use them. >> >> >> Pare anche che sia in stallo l'accordo che dovrebbe sostituire Safe >> Harbor, e proprio sulla questione dell’accesso ai dati da parte >> dell’intelligence nazionale >> <www.nytimes.com/2015/11/07/technology/europe-wants-to-reach-data-transfer-p…> >> >> Both sides are said to believe that an agreement can be finished by >> early next year, but negotiators are stuck in part on what kind of >> access national intelligence agencies will have to people’s online data. >> The information includes social media posts and online search >> histories, as well as more traditional information like financial and >> personal records. >> European officials want the United States to provide greater >> assurances over how their citizens’ data may be made available to >> American intelligence agencies when it is transferred outside the >> region. >> European policy makers are concerned that without further limits, any >> new data-transferring agreement would be challenged in European >> courts, according to two people with knowledge of the matter who >> spoke on the condition of anonymity. >> By contrast, United States officials said that they believed they had >> provided sufficient guarantees, and that the recent ruling failed to >> consider improvements to American privacy safeguards over the last >> two years that restrict what information is accessible to the >> country’s intelligence agencies. >> >> >> Se non si raggiungesse questo accordo, saranno ancora una volta i >> giudici a tagliare dei nodi che la politica non riesce più a sbrogliare. >> A quanto capisco, sarà infatti l’esito dell’appello Microsoft contro >> US Govt a risolvere la questione, visto che per per ora, le imprese >> US sono soggette a warrant federale anche per dati degli utenti >> conservati in territorio UE, per quanto possa essere garantista la >> Germania. >> >> Però non mi tornano molto i conti: se vincesse il governo USA, questo >> porterebbe ad una riallocazione dei soggetti autorizzati a operare >> nel mercato UE, favorendo attori UE e sfavorendo quelli US, >> attualmente dominanti. >> Al contrario, una vittoria di Microsoft (attualmente sostenuta da UE) >> porterebbe ad un rafforzamento delle multinazionali USA, più libere >> di operare un UE pur mantenendosi basate in US. >> >> >> Alberto >> >> >> >> On 11/11/2015 16:06, Alessandro Mantelero wrote: >> > Microsoft will host data in Germany to hide it from US spies >> > >> > [...] opening new data centers in Germany will provide a future >> safeguard against US demands for data. The company has also announced >> plans for new data centers in the UK, but Germany's data-protection >> laws are some of the most rigorous in Europe. By placing its data >> centers under the control of a Germany company as a "data trustee," >> Microsoft is forcing any requests for information to be routed >> through Germany authorities. >> > >> > >> http://www.theverge.com/2015/11/11/9711378/microsoft-german-data-centers-su… >> > >> > Mi pare una prospettiva interessante, che contribuisce a >> sottolineare come occorra fare distinguo fra le imprese IT statunitensi. >> > >> > AM >> > >> > >> > -- >> > Prof. Avv. Alessandro Mantelero >> > Politecnico di Torino >> > >> > Nexa Center for Internet and Society | Director of Privacy >> > Politecnico di Torino–Tongji University| Coordinator, Double Degree >> program in Management and IP Law >> > Nanjing University of Information Science and Technology | >> Part-time Expert, School of Public Administration >> > >> > http://staff.polito.it/alessandro.mantelero >> > @mantelero >> > >> > EMAIL POLICY: twice a day (Mon-Fri) >> > _______________________________________________ >> > nexa mailing list >> > nexa(a)server-nexa.polito.it >> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- > Prof. Avv. Alessandro Mantelero > Politecnico di Torino > > Nexa Center for Internet and Society | Director of Privacy > Politecnico di Torino–Tongji University| Coordinator, Double Degree > program in Management and IP Law > Nanjing University of Information Science and Technology | Part-time > Expert, School of Public Administration > > http://staff.polito.it/alessandro.mantelero > @mantelero > > EMAIL POLICY: twice a day (Mon-Fri)

Nov. 12, 2015

The Intercept: Massive Hack of 70 Million Prisoner Phone Calls Indicates Violations of Attorney-Client Privilege

by Alberto Cammozzo

NOT SO SECURUS Massive Hack of 70 Million Prisoner Phone Calls Indicates Violations of Attorney-Client Privilege <https://theintercept.com/2015/11/11/securus-hack-prison-phone-company-expos…> Nov. 11 2015, 6:43 p.m. AN ENORMOUS CACHE of phone records obtained by The Intercept reveals a major breach of security at Securus Technologies, a leading provider of phone services inside the nation’s prisons and jails. The materials — leaked via SecureDrop by an anonymous hacker who believes that Securus is violating the constitutional rights of inmates — comprise over 70 million records of phone calls, placed by prisoners to at least 37 states, in addition to links to downloadable recordings of the calls. The calls span a nearly two-and-a-half year period, beginning in December 2011 and ending in the spring of 2014. [...]

Nov. 12, 2015

Re: [nexa] Microsoft opta per un data trustee tedesco

by Alessandro Mantelero

il punto non è l'accesso materiale o funzionale al dato, ma la possibilità per il governo US di ottenere un provvedimento ex ECPA 2703 (a), se il data center è sotto il controllo di una società tedesca, mi pare che la cosa sia più difficile. Il caso di specie riguarda poi lo strage di messaggi email, qui maggiori dettagli: https://cdt.org/insight/microsoft-ireland-case-can-a-us-warrant-compel-a-us… AM On Thu, 12 Nov 2015 02:18:28 +0100 Giuseppe Attardi <attardi(a)di.unipi.it> wrote: > >> On 12 nov 2015, at 02:01, >>nexa-request(a)server-nexa.polito.it wrote: >> >> L'articolo parla di trattamento dati "under the control >>of >> a Germany company as a data trustee" non di mera >> delocalizzazione. >> >> v. anche qui: >> http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe… >><http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe…> >> >> These new cloud services will be a first of their kind >> innovation from a global hyper-scale cloud provider, in >> that access to customer data stored in these new >> datacenters will be under the control of T-Systems, a >> subsidiary of Deutsche Telekom, an independent German >> company acting as a data trustee. Microsoft will not be >> able to access this data without the permission of >> customers or the data trustee, and if permission is >> granted by the data trustee, will only do so under its >> supervision. > > Questo chiarisce alcune cose ma non risolve i miei >dubbi. > > La soluzione può essere efficace nel caso di servizi >cloud in hosting, ossia di servizio che i clienti usano >per fare le cose proprie: memorizzare dati ed elaborarli >coi propri programmi. > > Non riguarda quei servizi che vengono offerti da >Microsoft stessa, come ad esempio la posta, Office 365, >ecc. > In questo caso Microsoft *deve* aver accesso ai dati per >svolgere il servizio: non può essere soggetto >all’autorizzazione del trustee per ogni operazione. > Quindi quei dati possono essere richiesti dalle autorità >americane. > > — Beppe > -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration http://staff.polito.it/alessandro.mantelero @mantelero EMAIL POLICY: twice a day (Mon-Fri)

Nov. 12, 2015

Re: [nexa] R: UK Investigatory Powers Bill

by Alessandro Mantelero

ho cambiato il topic perchè diverso da la scelta di Microsoft sul data trustee europeo. Sono già in atto diverse prese di posizioni, tra cui quella di GNI (di cui Nexa fa parte) https://www.globalnetworkinitiative.org/news/gni-meets-uk-officials-discuss… e quella di Cannataci (UN Special Rapporteur on the right to privacy) http://www.wired.co.uk/news/archive/2015-11/10/surveillance-investigatory-p… AM On Wed, 11 Nov 2015 22:48:10 +0100 Marco Ciurcina <ciurcina(a)studiolegale.it> wrote: > In data mercoledì 11 novembre 2015 18:34:56, Blengino ha > scritto: >> http://www.lastampa.it/2015/11/05/tecnologia/cos-luk-spier-lattivit-online-d >> egli-utenti-NuhrLfrBul9pOHQXyHvM9L/pagina.html > orribile. > ma non è ancora legge. > c'è ancora la possibilità di evitare che, in materia di >mass > surveillance, l'USA contagi l'Europa. > IMHO evitare che succeda è fondamentale. > m.c. > -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration http://staff.polito.it/alessandro.mantelero @mantelero EMAIL POLICY: twice a day (Mon-Fri)

Nov. 12, 2015

Re: [nexa] Microsoft opta per un data trustee tedesco

by Giuseppe Attardi

> On 12 nov 2015, at 02:01, nexa-request(a)server-nexa.polito.it wrote: > > L'articolo parla di trattamento dati "under the control of > a Germany company as a data trustee" non di mera > delocalizzazione. > > v. anche qui: > http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe… <http://www.prnewswire.co.uk/news-releases/microsoft-announces-plans-to-offe…> > > These new cloud services will be a first of their kind > innovation from a global hyper-scale cloud provider, in > that access to customer data stored in these new > datacenters will be under the control of T-Systems, a > subsidiary of Deutsche Telekom, an independent German > company acting as a data trustee. Microsoft will not be > able to access this data without the permission of > customers or the data trustee, and if permission is > granted by the data trustee, will only do so under its > supervision. Questo chiarisce alcune cose ma non risolve i miei dubbi. La soluzione può essere efficace nel caso di servizi cloud in hosting, ossia di servizio che i clienti usano per fare le cose proprie: memorizzare dati ed elaborarli coi propri programmi. Non riguarda quei servizi che vengono offerti da Microsoft stessa, come ad esempio la posta, Office 365, ecc. In questo caso Microsoft *deve* aver accesso ai dati per svolgere il servizio: non può essere soggetto all’autorizzazione del trustee per ogni operazione. Quindi quei dati possono essere richiesti dalle autorità americane. — Beppe

Nov. 12, 2015

Re: [nexa] Microsoft opta per un data trustee tedesco

by Giuseppe Attardi

Non mi è chiaro se possa funzionare. Mi pare sia più una foglia di fico per gabellare agli europei che i loro dati sono sicuri perché stanno in Europa. Se un giudice americano o la NSA ingiunge a Microsoft di consegnargli i dati, non credo si possano esimere per il solo fatto che si trovano in Europa. Se fornisse i dati, potrebbe succedere che il garante tedesco impianta una causa a Microsoft, ma sarebbe una magra consolazione per gli europei. E Microsoft non potrebbe certo rifiutarsi di fronte a un’ingiunzione con la scusa che rischia una causa del garante tedesco. Gli direbbero: cavoli tuoi, potevi tenere i dati in USA per evitarti le grane. — Beppe

Nov. 12, 2015

Re: [nexa] Microsoft opta per un data trustee tedesco

by Marco Ciurcina

In data mercoledì 11 novembre 2015 16:06:41, Alessandro Mantelero ha scritto: > Mi pare una prospettiva interessante, che contribuisce a > sottolineare come occorra fare distinguo fra le imprese IT > statunitensi. mm.. diventa difficile far valere la violazione della sentenza Schrems nei confronti di Microsoft.. Probabilmente anche altre imprese USA faranno qualcosa del genere entro fine anno. A meno che preferiscano difendere un idea "nebulosa" di cloud computing :-) m.c.

Nov. 11, 2015