Diese Richtlinien sind für offizielle Strafverfolgungsbehörden und Regierungsstellen gedacht, die Daten von COROS Wearables, Inc. ("COROS") anfordern. COROS setzt sich dafür ein, deine Privatsphäre zu schützen und gleichzeitig gültigen gesetzlichen Verpflichtungen nach geltendem Bundes-, Landes- und internationalem Recht nachzukommen.
1. Allgemeine Grundsätze & Datenschutzverpflichtungen
- Wahrscheinlicher Grund & Durchsuchungsbefehl: COROS verlangt einen gültigen Durchsuchungsbefehl, der von einem Richter oder Magistrat auf Grundlage eines wahrscheinlichen Grundes nach geltendem Bundes- oder Landesrecht (z. B. Regel 41 der Bundesstrafprozessordnung oder gleichwertige gesetzliche Grundlage) ausgestellt wurde, bevor nicht-öffentliche Nutzerdaten offengelegt werden. Inhalte umfassen Workout-Verläufe, GPS-/Standortdaten, Kommunikation sowie biometrische oder Gesundheitsdaten.
- Vorherige Benachrichtigung des Nutzers: Die Richtlinie von COROS ist es, Nutzer zu benachrichtigen und eine Kopie der rechtlichen Anforderung bereitzustellen, bevor Kontodaten offengelegt werden. So hat der Nutzer die Möglichkeit, rechtlichen Beistand zu suchen oder die Anfrage vor Gericht anzufechten.
- Ausnahmen: COROS wird die Benachrichtigung nur dann zurückhalten, wenn dies durch eine gerichtliche Anordnung (wie eine Geheimhaltungsanordnung nach 18 U.S.C. § 2705(b)) gesetzlich vorgeschrieben ist oder in seltenen dringenden Notfällen, die eine unmittelbare Gefahr für Leben oder schwere körperliche Verletzungen darstellen.
- Sammelanfragen: COROS lehnt zu weit gefasste, pauschale oder anlasslose Sammelanfragen ohne Durchsuchungsbefehl ab und legt Widerspruch ein.
2. Anforderungen an das rechtliche Verfahren
COROS bearbeitet behördliche Anfragen gemäß dem Electronic Communications Privacy Act (ECPA), 18 U.S.C. § 2701 ff., und geltendem Recht:
| Angeforderter Datentyp | Erforderliches rechtliches Verfahren |
| Basis-Abonnenteninformationen (Name, E-Mail, Registrierungsdatum, Kontostatus) |
Gültige Vorladung oder Gerichtsbeschluss |
| Nicht-Inhaltsbezogene Transaktionsdaten (IP-Protokolle, Login-Verlauf, Geräteverbindungsdaten) |
Gerichtsbeschluss nach 18 U.S.C. § 2703(d) oder Durchsuchungsbefehl |
| Gespeicherte Nutzerinhalte (GPS-Bahndaten, Aktivitätsdetails, Gesundheits-/biometrische Metriken) |
Gerichtlich ausgestellter Durchsuchungsbefehl (wahrscheinlicher Grund) |
3. Sicherungsanfragen (18 U.S.C. § 2703(f))
Strafverfolgungsbehörden können die vorübergehende Sicherung von Kontodaten eines Nutzers beantragen, bis ein formeller Durchsuchungsbefehl oder Gerichtsbeschluss vorliegt.
- Standarddauer: COROS sichert nach Eingang einer gültigen § 2703(f)-Anfrage einen temporären Schnappschuss der angegebenen Kontodaten für 90 Tage.
- Verlängerungen: Die Sicherung kann um weitere 90 Tage verlängert werden (maximal insgesamt 180 Tage), wenn vor Ablauf der ersten Frist ein offizieller Verlängerungsantrag eingeht.
- Umfang: Die Sicherung ist ein „einmaliger Schnappschuss“ der zum Zeitpunkt des Eingangs vorhandenen Daten. Sie ermöglicht keine Echtzeit-Überwachung oder laufende Überwachung. Geht innerhalb des Sicherungszeitraums keine gerichtliche Anordnung ein, werden die gesicherten Daten dauerhaft gelöscht.
4. Notfallanfragen
COROS prüft Notfallanfragen für Daten im Einzelfall. Wir können Abonnentendaten oder Inhalte ohne formelles rechtliches Verfahren offenlegen, wenn wir in gutem Glauben davon ausgehen, dass ein Notfall mit unmittelbarer Lebensgefahr oder Gefahr schwerer körperlicher Verletzungen eine sofortige Offenlegung erfordert.
Notfallanfragen müssen von einem vereidigten Polizeibeamten eingereicht werden und enthalten:
1. Die Art des Notfalls und die unmittelbare Bedrohung.
2. Die Identität der gefährdeten Person.
3. Die spezifischen COROS-Konto-Identifikatoren (E-Mail-Adresse oder Geräte-Seriennummer).
4. Eine Erklärung, warum das normale rechtliche Verfahren nicht rechtzeitig eingeholt werden kann.
5. Einreichung & Kontaktinformationen
Alle rechtlichen Anforderungen, Sicherungsanfragen und Notfallmeldungen müssen auf offiziellem Behördenbriefpapier ausgestellt und an die Rechtsabteilung von COROS per E-Mail oder Post gesendet werden:
- Rechts-E-Mail: legal@coros.com
- Betreffzeilen-Format: [Offizielle Datenanfrage] - Name der Behörde -
-
Betreffzeilen-Format: [Offizielle Datenanfrage] - [Name der Behörde] - [Anfragetyp] - [Nutzerkennung]
- (z. B. [Offizielle Datenanfrage] - LAPD - Notfall-Offenlegung - user@email.com) - Postanschrift:
COROS Wearables, Inc.
Attn: Legal & Compliance Department
Adresse: 41 Corporate Park Suite 205, Irvine, CA 92606, USA
Hinweis: Anfragen, die nicht von Strafverfolgungsbehörden stammen und an legal@coros.com gesendet werden, erhalten keine Antwort. Nutzer mit Support- oder Datenschutzfragen sollten support@coros.com kontaktieren.