控訴裁判所、米国は企業に対し他国に保管されているデータの引き渡しを強制できないと判決

2年前、米国の裁判所は、アイルランドのサーバーに保存されている顧客のメールデータについて、マイクロソフトに開示を命じる判決を下しました。マイクロソフトは、米国政府と裁判所は他国に保存されているデータに対して管轄権を持たないとして、この判決に控訴しました。ニューヨークの第2巡回控訴裁判所はマイクロソフトの主張を認め、アイルランドのサーバーに保存されているメールデータへのアクセスを求める令状は無効であるとの判決を下しました。

マイクロソフトはこうした命令に異議を唱えた最初の企業でしたが、ベライゾンやアップルを含む約100の企業や団体がマイクロソフトを支持するアミカス・ブリーフを提出しました。EFFとACLUもこれに加わりました。 

マイクロソフトは最近、司法の承認なしに機密データ提供要請に応じる件数が増加傾向にあるとして、米国政府を相手取り新たな訴訟を起こした。同社はクラウド事業に注力する中で、他社や個人ユーザーを問わず、顧客のデータ保護に一層注力しているようだ。

新しい判決では、サービス会社が米国外で保管しているユーザーのデータには米国政府がアクセスできないとされている。しかし、EUと米国間のプライバシーシールド協定が発効すると、一部の企業はEUから米国にデータを転送することを選択する可能性がある。

その時、米国政府は再びデータに対する完全な管轄権を持つ可能性があります。したがって、米国政府からのデータ開示命令（秘密命令か否かに関わらず）を回避したいのであれば、米国企業は外国人のデータを米国のサーバーから可能な限り隔離しておく必要があります。米国政府は必要に応じて、現地政府と協力し、国際的な法執行機関のチャネルを通じて外国人のデータ開示を要請することができます。