Das Adobe Transparency Center.

Reports

Geschäftsjahr 2023
(Dezember 2022 bis November 2023)

 

Letzte Aktualisierung: Mittwoch, 14. Februar 2024

 

Wie alle Anbieter von gehosteten Services gibt Adobe die Daten von Anwenderinnen und Anwendern auf Behördenanfrage weiter – unter Einhaltung der geltenden Gesetze und unserer allgemeinen Nutzungsbedingungen. Seit 2014 veröffentlichen wir diesen Bericht jährlich, um die Vorgehensweisen und Richtlinien von Adobe sowie die Rechtsverfahren („Anfragen“ oder „rechtliche Anfragen“), die wir von Behörden weltweit erhalten, transparent darzustellen und unserer Rechenschaftspflicht nachzukommen.

 

Unsere Verfahren und Richtlinien.

Jede Anfrage, die wir erhalten, wird vom Adobe Trust & Safety-Team sorgfältig geprüft. Damit stellen wir sicher, dass die jeweilige Behörde Recht auf Einsichtnahme der Daten hat, die sie durch das gewählte Verfahren angefordert hat.

 

Daten von Unternehmenskunden: Bei der überwiegenden Mehrheit der Anfragen an Adobe geht es um Daten einzelner Anwender und Anwenderinnen. In den seltenen Fällen, in denen Adobe eine Anfrage zur Offenlegung von Unternehmenskundendaten erhält, verweist Adobe die Behörde gemäß der Richtlinie des US-Justizministeriums an das Unternehmen, damit sie die Daten direkt vom Unternehmen erhalten kann.  

 

Hinweis: Zu unseren Leitlinien für Vollzugsbehörden gehört, dass die Adressaten rechtlicher Anfragen im Vorfeld benachrichtigt werden, sofern uns dies nicht durch eine Geheimhaltungsanordnung untersagt ist. Wenn wir aufgrund einer zeitlich begrenzten Geheimhaltungsanordnung keine Vorab-Benachrichtigung senden dürfen, benachrichtigen wir die Anwender oder Anwenderinnen, deren Informationen offengelegt wurden, nach Ablauf der Geheimhaltungsanordnung. Wir versenden für alle Anfragen eine Benachrichtigung.

  

Manchmal erhält Adobe Geheimhaltungsanordnungen, die dauerhaft sind (ohne Ablaufdatum) oder für unbefristete Zeit gelten („Ablauf erst bei Anordnung des Gerichts“). Dauerhafte und unbefristete Geheimhaltungsanordnungen sind eine verfassungswidrige Einschränkung der Redefreiheit und werden von uns vor Gericht angefochten.

 

Keine Hintertüren: Adobe hat in seine Produkte und Services keine „Hintertüren“ für aus- oder inländische Behörden eingebaut. Alle Behördenanfragen nach Anwenderdaten müssen offiziell erfolgen: durch Zustellung eines gültigen Rechtsdokuments an die zuständige Adobe-Entität. Adobe lehnt Gesetzgebung in den USA und anderen Ländern, die die Sicherheit unserer Produkte oder den Datenschutz unserer Anwenderinnen und Anwender in irgendeiner Weise schwächen könnte, ausdrücklich ab.

 

Weitere Informationen zu unseren Leitlinien für Vollzugsbehörden und dem Vorgehen, um rechtliche Schritte einzuleiten, findest du hier.

 

Dieser Bericht enthält die folgenden Informationen zu allen Behördenanfragen, die wir im Lauf des Geschäftsjahrs 2023 („GJ 2023“) erhalten haben:

(1) Aufschlüsselung der Anfragen und unsere Reaktion

(2) Produkte und Services, auf die sie sich beziehen

 

 

Bemerkenswerte Erkenntnisse.

Im Lauf der Jahre ist die Gesamtzahl der an Adobe gerichteten Datenanfragen im Vergleich zu anderen Hosting-Dienstleistern relativ niedrig geblieben.

 

Die meisten rechtlichen Anfragen, die uns erreicht haben, beziehen sich auf Ermittlungen zur Online-Sicherheit von Kindern und zu Finanzbetrug:

  • 27 % (54 von insgesamt 197 eingegangenen Anfragen) der Rechtsanfragen aus dem letzten Geschäftsjahr waren Folgeanfragen zu CyberTips, die wir an das National Center for Missing and Exploited Children gesendet haben. (Weitere Informationen zu Adobes Engagement für die Sicherheit von Kindern findest du hier.) 
  • 28 % (56 von insgesamt 197 Anfragen) bezogen sich auf Ermittlungen zu möglichen betrügerischen Käufen von Produkten oder Services von Adobe.
    • Bei 75 % (42 von 56 eingegangenen Betrugsanfragen) wurden Daten durch freiwillige Offenlegungen bekannt gegeben, wobei Adobe ebenfalls Opfer eines betrügerischen Kaufs war.

 

Anfragen zur nationalen Sicherheit: Bis heute wurde Adobe keine Anfrage aufgrund eines Verfahrens zur nationalen Sicherheit gestellt. Beispiele hierfür wären in den USA ein National Security Letter (NSL) oder eine Anordnung gemäß dem Foreign Intelligence Surveillance Act (FISA). Eine detailliertere Aufschlüsselung der Anfragen findest du im folgenden Abschnitt „Kennzahlen“.

Kennzahlen.

(1) Aufschlüsselung der eingegangenen Anfragen und wie wir reagiert haben.

 

Internationale Anfragen.

Land

Anzahl der Anfragen

Anzahl der Konten, die Gegenstand einer Anfrage waren

Anzahl der Konten, für die Daten bereitgestellt wurden

Ungarn

1

0

0

Tschechische Republik

1

1

0

Frankreich

3

4

1

Deutschland

53

46

37

Indien

1

0

0

Irland

2

1

1

Italien

1

1

0

Luxemburg

1

0

0

Polen

2

1

0

Serbien

1

1

0

Südkorea

6

4

4

Spanien

9

8

4

Vereinigtes Königreich

3

2

0

Gesamt

84

69

47

 

Anfragen aus den USA.

Art der Anfrage

Anzahl der Anfragen

Anzahl der Konten, die Gegenstand einer Anfrage waren

Anzahl der Konten, für die Daten bereitgestellt wurden

Vorladung

53

85

83

Gerichtliche Anordnung

5

93

93

Durchsuchungsbeschluss

53

68

61

Unmittelbare Gefahr

2

1

1

Gesamt

113

247

238

 

Geheimhaltungsanordnungen.

 

Antwort von Adobe

Grund

Anzahl der Geheimhaltungsanordnungen

Akzeptierte Geheimhaltungsanordnungen

Zeitlich begrenzte Geheimhaltungsanordnungen (kein Widerstand/Einspruch erforderlich)

76

Nach unserem Widerspruch in zeitlich begrenzte Anordnung umgewandelt

5

Abgelehnte Geheimhaltungsanordnungen

Geheimhaltungsanordnung nach unserem Einspruch aufgehoben

18

Anordnung zurückgezogen (keine Daten bereitgestellt) aufgrund von Widerstand gegen eine unbefristete Geheimhaltung

0

Insgesamt erhaltene Geheimhaltungsanordnungen

81

 

(2) Aufschlüsselung nach Produkten und Services.

 

Behördenanfragen nach Service

Anzahl der Anfragen

Adobe ID oder Adobe-Abo

187

Creative Cloud

1

Photoshop

1

Lightroom

1

Acrobat Sign

3

Es konnte kein Anwender/keine Anwenderin identifiziert werden*

3

Gesamt

197

*Wenn wir kein mit einer Kennung verknüpftes Konto finden können, kann die Anfrage keinem bestimmten Produkt zugeordnet werden.

 

 

Hier findest du frühere Transparenzberichte von Adobe: