Airbnb в фокусе правоохранительных служб
Как усиливался интерес государств к известному сервису и как это повлияло на конфиденциальность данных пользователей.
Airbnb был основан в 2008 году как стартап Брайана Чески, Нейтана Блечарзика и Джо Геббиа. Первоначальная идея «ночлег и завтрак» постепенно трансформировалась в видение онлайн‑сервиса, позволяющего множеству частных лиц сдавать свое жилье и получать доход, пока они находятся в отъезде. В 2011–2014 годах Airbnb стал стремительно набирать популярность, превращаясь в транснациональный онлайн‑сервис, который у всех на слуху.
Чем популярнее становился сервис, тем больше внимания к нему начали проявлять правоохранительные органы. Как и в случае с социальными сетями, Airbnb представлял для них кладезь информации о подозреваемых, уклонистах от налогов и банкротах, скрывающих свое имущество, доходы или место жительства. Кроме того, сервис все чаще стал использоваться не просто как возможность поделиться своим жильем на время, но и как ширма для нелегального частного отельного бизнеса: вместо инспекций, получения лицензии и отчетности, предприниматель мог выдать специально купленное им для сдачи в аренду жилье‑отель за свое личное и «не париться».
Это привело к первой массированной правовой атаке на данные пользователей Airbnb, которая была предпринята администрацией и полицией Нью‑Йорка в 2014 году. Непосредственной причиной стал аналитический отчёт, согласно которому не менее 75% сдаваемого в городе через Airbnb жилья может представлять собой нелегальные отели. Дело в том, что согласно законодательству штата, владелец квартиры в многоквартирном доме может сдавать её в краткосрочную аренду до 30 дней только при условии, что сам будет проживать в квартире вместе с арендаторами.
В рамках борьбы с нелегальными отелями власти города начали все чаще запрашивать у сервиса информацию об арендодателях, в результате чего недовольные пользователи обратились с коллективным иском в суд за нарушение конфиденциальности. Эти волнения не остановили напора города, занятого войной с нелегальными отелями, и в мае 2014 года между Airbnb и генеральной прокуратурой Нью‑Йорка было заключено специальное соглашение о раскрытии информации. Это соглашение действует и по сей день — что отчасти обуславливает стабильное лидирующее положение США по количеству запросов информации в год.
В 2015 году произошли теракты запрещенной в России организации «Исламское государство» в Париже. Французские власти также озаботились поиском информации о том, где проживали террористы на территории Франции перед тем, как совершить теракты. Так информация из Airbnb стала необходимой не только в борьбе с нелегальными отелями, но и с терроризмом. Именно по этой причине в 2016 году, в самый разгар расследований терактов, французские власти подали рекордное среди всех стран количество запросов информации в Airbnb: в итоге компанией были раскрыты данные о 82 пользователях сервиса.
После 2016 года повышенный интерес к сервису стала проявлять и Германия в рамках собственной борьбы с нелегальными отелями и уклонением от уплаты налогов: в 2018 году административный суд Мюнхена обязал сервис предоставлять сведения обо всех пользователях‑домохозяйствах в городе, а в 2019 году Германия подала больше всех остальных стран требований о предоставлении данных клиентов Airbnb, обогнав в этом деле лидеров прошлых лет Францию и США.
2019–2020 годы показали, что в Airbnb существуют и технические пробелы, создающие риск утечки данных мимо бережных рук государства. В 2019 году команда OSINT‑специалистов под руководством Арона Санто нашла способы получить реальные имена и адреса владельцев жилья в США с помощью Airbnb и открытых источников данных, а в 2020 — произошла первая утечка, правда, только внутри системы: данные одних пользователей стали видны другим.
С 2016 года Airbnb стал публиковать отчёты о количестве полученных и удовлетворенных запросов правоохранительных органов различных стран, которые собраны в единый график ниже:
Здесь следует отметить, что судебно‑административные процедуры, необходимые для направления запроса, могут длиться достаточно долгое время, поэтому показатель интенсивности запросов отстает примерно на год от показателя общей загруженности сервиса. Так, в ковидный 2020 год наблюдался естественный резкий спад количества аренд, тогда как количество запросов правоохранительных органов было рекордным. Последние, однако, касались предыдущего, 2019 года. Запросы, касающиеся событий 2020 года, были оформлены в следующем году — поэтому ковидная «яма» в количестве запросов стала видна в 2021 году.
Если исключить фактор короны, то становится очевидным постоянный рост количества удовлетворенных запросов и раскрытых аккаунтов в 2018–2021 годах. При этом наиболее активными запрашивающими странами являются США, Франция, Германия и Великобритания. Что интересно, после 2021 года Airbnb перестал публиковать глобальные отчёты о предоставленной правоохранительным органам информации.
Это может объясняться взрывным ростом количества запросов стран Европейского Союза, вызванным рядом решений Суда ЕС в отношении Airbnb в 2022 году: суд обязал компанию предоставлять данные об арендодателях любым национальным налоговым службам союза по их запросу (решение по делу C-674/20 в апреле и решение по делу C-83/21 в декабре).
Конечно, предоставление информации о пользователях осуществляется только на основании обоснованного запроса и при наличии подозрения — в этом плане показателен пример Британской Колумбии (Канада), которая в 2019 году решила обязать Airbnb предоставить сведения обо всех арендодателях сервиса в провинции. Это решение было отменено Верховным Судом канадской провинции. Однако последние решения ЕС окончательно закрепляют онлайн‑сервис в статусе рядового источника информации для правоохранительных служб.
Источник: заметка Анатолия Зазулина, INTELLECT, на Хабре
Статьи экспертов юридической фирмы INTELLECT >>
Похожие материалы
