Carta abierta a la propuesta de «pruebas electrónicas» de la Comisión

Estimados miembros de la Comisión LIBE:

Esta semana, ustedes examinarán el borrador del informe de la portavoz Birgit Sippel acerca del acceso a datos interfronterizo para las autoridades («pruebas electrónicas» o «e-evidence»). Las empresas europeas abajo firmantes les exhortamos a apoyar las muchas buenas propuestas de la portavoz Sippel y a que consideren la implementación de algunas mejoras clave al archivo

QUIÉNES SOMOS

Como parte del floreciente sector europeo de la privacidad, ofrecemos servicios de alto nivel de seguridad para plataformas de hosting de datos, correo electrónico, mensajería y colaboración creadas en Europa y para Europa. El sector tecnológico de la privacidad ayuda a la UE, a sus empresas y a sus ciudadanos a fortalecer su soberanía digital y a volverse más idependientes de los leviatanes del «Big Data» de Silicon Valley. Nosotros nos dedicamos a crear servicios online y software pensados para satisfacer las necesidades de empresas y personas reales, y no para propósitos más siniestros como la recolección de datos y la publicidad.

EL PROBLEMA

La propuesta de pruebas electrónicas de la Comisión amenaza la ventaja competitiva de la que disfrutan las empresas tecnológicas europeas sobre sus contrapartes estadounidenses, porque socava las protecciones que podemos ofrecer a nuestros clientes. Rompe la tradicional regla de que solo las autoridades nacionales fiables pueden ordenar a las empresas el entregar datos de sus clientes para investigaciones penales.

En cambio, la propuesta de pruebas electrónicas de la Comisión permitiría que cualquier autoridad extranjera de la UE pudiese obligarnos a entregar datos de nuestros clientes, sin que nuestras propias autoridades corroborasen la orden extranjera. A diferencia de las grandes empresas Big Tech estadounidenses, las empresas tecnológicas de privacidad europeas carecemos de los recursos para verificar la legalidad de todas y cada una de las órdenes extranjeras. Debido a la manera en que está redactada la propuesta de pruebas electrónicas, no podríamos ni siquiera autenticar la legitimidad de las autoridades extranjeras para garantizar que no estemos respondiendo a un agente malintencionado, y muchísimo menos poner objeciones a una orden si descubriésemos que esta no estuviese justificada.

CÓMO RESOLVERLO

El borrador de informe de la portavoz contiene gran cantidad de mejoras sustanciales que merecen apoyo:

• Sugiere involucrar a las autoridades judiciales nacionales siempre que ocurran solicitudes de datos por parte de extranjeros (enmiendas 127, 141, 142, 161);
• Esto corrige el intento fallido de la comisión para definir las categorías de datos funcionales (enmiendas 90-97);
• Y permite a los proveedores de servicios online, como nosotros, informar a nuestros clientes acerca de las solicitudes de datos externas que tengan lugar, siempre y cuando esto no constituya una obstrucción a investigaciones en curso (enmiendas 163 y 164).

Les exhortamos a que apoyen las enmiendas antes mencionadas. Además, las siguientes disposicione deben mejorarse:

• El reembolso de los costes incurridos por concepto de solicitudes de adquisición de datos por la autoridad emisora deberían ser obligatorios (tal como propone la diputada Sippel en su enmienda 168), pero el monto del reembolso también debería ser proporcional a la cantidad de datos solicitados. Esto ayudaría a evitar las campañas de «pesca» sin sospecha, donde una autoridad exige grandes cantidades de datos con la esperanza de hallar evidencias no relacionadas.
• El borrador del informe debería estipular una manera segura de autenticar e intercambiar información entre empresas y autoridades. En la actualidad, es frecuente que las compañías tecnológicas reciban solicitudes de datos por fax o por correos electrónicos no seguros, cosa que pone en riesgo los datos transmitidos en ambas direcciones. Es particularmente importante para las empresas poder comunicarse con una certeza absoluta de la legitimidad de la autoridad extranjera con la que se están comunicando, para evitar la filtración de datos de los clientes a agentes malintencionados.

Estamos dispuestos a apoyar su labor de mejorar la propuesta de pruebas electrónicas y brindar una salvaguardas claras para las compañías tecnológicas europeas centradas en la privacidad y nuestros usuarios. Agradecemos su consideración y quedamos a su disposición para responder cualquier pregunta que pudiese surgir.

Con nuestros mejores deseos,

Mailfence es uno de los mayores servicios de correo electrónico seguro del mundo, y es operada por el ContactOffice Group SA en Bélgica. Su solución de correo electrónico cifrado está integrada en un paquete de software con múltiples funcionalidades: Contactos Mailfence, Documentos Mailfence, Calendario Mailfence y Grupos Mailfence. A Mailfence se le considera una solución ideal para cualquiera que desee «Desgooglearse».

Contacto: Patrick De Schutter, cofundador

Matomo es la plataforma integral de análisis web diseñada por InnoCraft Ltd. para brindarle las perspectivas más definitivas con nuestra gran gama de funciones. Con Matomo, la filosofía de la propiedad de datos es sencilla: Sus datos le pertenecen a usted y a nadie más que usted. Hoy en día, Matomo es uno de los nombres más prestigiosos en el sector de los análisis, uno de los líderes del mercado de la UE y se usa en más de 1,4 millones de páginas web en más de 190 países.

Contacto: Matthieu Aubry, cofundador

Nextcloud GmbH en Alemania ofrece la plataforma Nextcloud, que es la líder del sector para colaboración con contenidos in situ. Nuestra tecnología combina la comodidad y facilidad de uso de soluciones para el consumidor como Dropbox y Google Drive, con la seguridad, privacidad y control que las empresas necesitan.

Contacto: Frank Karlitschek, director general

ProtonMail es el mayor proveedor de correo electrónico seguro a nivel mundial. La compañía ofrece a los usuarios un correo electrónico cifrado de extremo a extremo, así como servicios de VPN y ha recibido financiación de la UE mediante el programa Horizon 2020. ProtonMail es usado por periodistas, activistas, médicos, abogados, empresas y ciudadanos corrientes que desean un correo electrónico a la vez seguro y más privado. ProtonMail es correo electrónico como debería ser: privado y seguro.

Contacto: Andy Yen, fundador y director general (CEO)

Tutanota es un servicio de correo electrónico cifrado de extremo a extremo suministrado por Tutao GmbH en Alemania. Tutanota se lanzó antes de las revelaciones de Snowden en 2011, y hoy cuenta con millones de usuarios. Con su exclusiva tecnología de código abierto, la versión empresarial asequible de Tutanota permite a las empresas y organizaciones de todos los tamaños proteger con facilidad sus comunicaciones por correo electrónico.

Contacto: Matthias Pfau, cofundador