طلبات البيانات العابرة للحدوديجب أن يتحوّل المطلب إلى أمر قضائي في المكان الذي يوجد فيه القرص، وإلا ظلّ مجرد رسالة.

العبارة التي يستخدمها هذا السوق ولا يشرحها أبدًا

اقرأ ما يكفي عن هذه الصناعة وستصادف الادّعاء نفسه من اتجاهين متعاكسين. أحدهما يقول إن الخادم في الخارج بعيد عن المتناول ببساطة. والآخر يقول إن لا شيء من ذلك يهم لأنهم سيحصلون على البيانات على أي حال. وكلاهما تخمين، والشيء الذي يخمّنانه له اسم، وإجراء، وطابور انتظار، وسجل ورقي متتبَّع.

أمام أي محقق في بلد يريد سجلات تحتفظ بها شركة في بلد آخر عدد محدود من المسارات المتاحة — خمسة، بحساب متساهل. واحد منها فقط هو المعاهدة التي يذكرها الجميع ولا يصفها أحد. واثنان أسرع من المعاهدة ويقومان على معيار لا علاقة له إطلاقًا بمكان وجود العتاد. أما أسرع المسارات على الإطلاق فليست قانونًا بتاتًا، وهذا هو الجزء الذي يُنهي المواقع فعليًا.

المسارات الخمسة عبر الحدود

تختلف هذه المسارات في مَن يُبلَّغ بها، ومَن يملك حق الرفض، وما إذا كان قاضٍ سيطّلع على الملف يومًا. مرتبة تقريبًا من الأسرع إلى الأبطأ، وهو ترتيب أقرب إلى عكس مقدار الوزن الذي يحمله كل مسار.

ثلاثة من المسارات الخمسة تنتهي بشخص محلي يُبلِّغ وثيقة محلية، وهذه هي الجملة التي تستحق أن تُؤخذ من هذا الجدول. أما المساران الآخران فيطلبان من شركة أن تتصرف بناءً على وثيقة لا قوة لها في المكان الذي تقف فيه الشركة. وما إذا كانت كلمة “offshore” تعني أي شيء على الإطلاق هو، بصورة شبه كاملة، مسألة ما يفعله المزوّد بهذين المسارين.

ما هي المساعدة القانونية المتبادلة فعليًا

الـMLAT معاهدة بين دولتين تتعهدان بموجبها بتقديم المساعدة لبعضهما بعضًا في المسائل الجنائية: الأدلة، والشهادات، والسجلات، وتبليغ الوثائق. وهناك المئات منها، معظمها ثنائي؛ والولايات المتحدة وحدها طرف في أكثر من ستين منها. وهي موجودة لأن المدَّعي العام لا سلطة له خارج بلده، ولأن الأمر القضائي أداة محلية. والمعاهدة لا تمنح الدولة الطالبة إمكانية الوصول. إنها تمنحها طابور انتظار.

يمرّ الطابور عبر مكاتب معيَّنة تُسمّى السلطات المركزية، ويُنقل الطلب من واحدة إلى التالية بدلًا من إرساله مباشرة من نقطة إلى نقطة. وفي الولايات المتحدة، ذلك المكتب هو مكتب الشؤون الدولية في وزارة العدل؛ أما في أماكن أخرى فهو عادة وزارة العدل نفسها. وتأخذ السلسلة الشكل نفسه في كل مكان تقريبًا:

1. يُعِدّ المحقق الطلب ويسلّمه إلى السلطة المركزية في بلده، بالصيغة التي تحدّدها المعاهدة، مع تسمية الجريمة والسجلات المطلوبة.
2. تتحقق تلك السلطة من أن الطلب يقع ضمن نطاق المعاهدة، ثم تحيله إلى السلطة المركزية للدولة المطلوب منها. وتُعاد طلبات كثيرة في هذه الخطوة بسبب غموضها، والحقيقة أن كثيرًا منها كذلك.
3. تفحص السلطة المتلقية الطلب في ضوء قانون بلدها’، ثم تسلّمه إلى مدّعٍ عام محلي أو قاضي تحقيق.
4. يتقدّم ذلك المدّعي العام إلى محكمة محلية طلبًا لأمر محلي، تمامًا كما يفعل في قضية محلية، وعلى أسس محلية.
5. تمنح المحكمة الأمر أو ترفضه. فإن منحته، يُبلَّغ أمر محلي إلى الشركة — في بلدها هي، وبلغتها هي، وبموجب قانونها هي.
6. وأي شيء يُنتَج يعود عبر السلسلة نفسها بالاتجاه المعاكس، وكل خطوة فيها طابور انتظار خاص بها.

الإنابة القضائية هي الرحلة نفسها لكن دون أي أساس تحتها: طلب من محكمة في بلد إلى محكمة في بلد آخر، يُرسَل عبر القنوات الدبلوماسية ويُمنح على سبيل المجاملة القضائية لا كالتزام. وهي ما يُستخدم حين لا توجد معاهدة، وهي أبطأ من الآلية التي يشتكي الناس أصلًا من بطئها.

المرشِّحات الأربعة التي يجب أن ينجو منها الطلب

هذه ليست إجراءات شكلية. إنها حيث يحدث الاستنزاف، وثلاثة من المرشِّحات الأربعة يطبّقها أشخاص لا مصلحة لهم في التحقيق.

1. ازدواجية التجريم. تسمح معظم المعاهدات برفض المساعدة إذا لم يكن السلوك الموصوف يشكّل جريمة أيضًا في الدولة المطلوب منها. فالدولة التي لا يعترف قانونها بالجريمة ليس لديها ما تُصدر به تعليمات إلى محاكمها.
2. التحديد الدقيق. يجب أن يسمّي الطلب المطلوب بدقة كافية تتيح لقاضٍ محلي التوقيع على أمر بشأنه. فعبارة “كل ما يتعلق بهذا الموقع” ليست شيئًا تُصدر محكمة في دولة تحترم سيادة القانون أمرًا بشأنه.
3. قانون الدولة المطلوب منها’ نفسه. الأمر الذي يصل في النهاية أمر محلي، لذا يجب أن يستوفي المتطلبات المحلية — التناسب، وحماية البيانات، وفي الاتحاد الأوروبي المادة 48 من GDPR، التي لا تجعل طلب دولة ثالثة قابلًا للاعتراف به إلا إذا استندت إلى اتفاقية دولية.
4. يجب أن يكون السجل موجودًا أصلًا. لا تُلزم أي معاهدة شركة بتقديم شيء لا تملكه، ولا تأمرها أي محكمة بإعادة إنشائه.

المرشِّح الرابع هو الوحيد الذي يملك العميل أي تأثير عليه، ولذلك فهو الوحيد الذي يستحق إنفاق المال عليه. أما كل ما عداه في تلك القائمة فهو إجراء يخص جهة أخرى’. ومحتوى السجلات قرار يتخذه المزوّد قبل سنوات من وصول الطلب، وتتخذه أنت أيضًا حين تختار ما يسجّله تطبيقك الخاص — وهذا موضوع ما يسجّله موقعك عن قرّائه.

لماذا يستغرق كل هذا الوقت

كل خطوة في تلك السلسلة مكتب متراكمة عليه الطلبات، والتأخيرات تتراكم فوق بعضها بدلًا من أن تتداخل. والرقم الذي يُذكر عادة لطلب مساعدة قانونية متبادلة مكتمل هو قرابة عشرة أشهر، وهو لا يصدر عن هذه الصناعة: فقد أورده فريق مراجعة الاستخبارات وتقنيات الاتصالات التابع للولايات المتحدة’ نفسها عام 2013، واستشهدت المفوضية الأوروبية برقم مماثل حين كانت تدافع عن الأداة الموصوفة بعد قسمين من هنا. ولم يجعله شيء منذ ذلك الحين أسرع بشكل ملحوظ.

عشرة أشهر ليست مسألة شكلية ولا سببًا للاسترخاء، ومعاملتها على أنها أي منهما خطأ. إنها حقيقة هيكلية بشأن عملية تحتوي على ستة طوابير انتظار، ولهذا السبب يوجد طلب الحفظ: أداة قصيرة، تُرسَل في اليوم الأول، تطلب أن تتوقف السجلات الموجودة اليوم عن الحذف بينما تعمل الآلية البطيئة. والحفظ هو الجزء الذي يغفل عنه الناس حين يفكرون في الجداول الزمنية. فالمطلب الذي لا يُنتج شيئًا لمدة عام قد يكون رغم ذلك قد جمّد شيئًا في بعد ظهر اليوم الأول — إن كان هناك شيء ليُجمَّد أصلًا.

CLOUD Act يتعلق بالشركة، لا بالبلد

في عام 2013 وجّهت الولايات المتحدة أمر تفتيش إلى Microsoft بخصوص بريد إلكتروني مخزَّن في دبلن. ودفعت Microsoft بأن أمر التفتيش المحلي لا يصل إلى أيرلندا. ووصلت القضية إلى المحكمة العليا، وفي مارس 2018 أفرغ الكونغرس القضية من مضمونها بإقراره CLOUD Act.

ما فعله هذا القانون يتلخص في جملة واحدة، وهي الجملة التي كان ينبغي لهذا السوق أن يقرأها. فقد عدّل Stored Communications Act — 18 U.S.C. §2703 — ليُلزم أي مزوّد خاضع لولاية الولايات المتحدة القضائية بتقديم البيانات الموجودة في حيازته أو عهدته أو تحت سيطرته، بصرف النظر عمّا إذا كانت تلك البيانات مخزَّنة داخل الولايات المتحدة أم لا.

والآن اقرأه من زاوية ما لا يقوله. فهو لا يقول شيئًا إطلاقًا عن مكان وجود الخادم. لقد توقف موقع القرص عن كونه هو السؤال؛ والسؤال الوحيد الذي يطرحه القانون هو ما إذا كان بإمكان محكمة أمريكية الوصول إلى الشركة التي تحوزه. فالشركة الأمريكية التي تملك مركز بيانات في فرانكفورت تقع ضمن النطاق. أما الشركة التي لا وجود لها في الولايات المتحدة فتقع خارجه، ولن يغيّر من ذلك وجود القرص في فيرجينيا — ففي تلك الحالة، تعود الولايات المتحدة إلى الطابور الموصوف أعلاه.

فتح القانون مسارًا ثانيًا أيضًا: اتفاقات تنفيذية بين الولايات المتحدة وحكومة أجنبية مؤهَّلة، يجوز بموجبها لسلطات كل طرف’ تبليغ أوامر مباشرة إلى مزوّدين في البلد الآخر. ووقّعت المملكة المتحدة أول هذه الاتفاقات عام 2019 ودخل حيّز التنفيذ عام 2022؛ ثم تبعتها أستراليا. وهذه الاتفاقات تصل إلى المزوّدين الواقعين في متناول الحكومات الموقِّعة ولا أحد غيرهم، وهو المعيار نفسه سابقًا لكن بثوب مختلف.

ما الذي تغيَّر في أوروبا في أغسطس 2026

بنى الاتحاد الأوروبي نسخته الخاصة من المسار المباشر، وبدأ سريانها في 18 أغسطس 2026 — وهو أمر حديث بما يكفي لأن معظم صفحات هذا السوق لم تواكبه بعد. وتُنشئ لائحة الاتحاد الأوروبي 2023/1543 أمر التقديم الأوروبي وأمر الحفظ الأوروبي: إذ يمكن لسلطة في دولة عضو إصدار أمر وتبليغه مباشرة إلى مزوّد خدمة يعرض خدمات في الاتحاد، دون المرور عبر سلطات الدولة الثانية’ كما تفعل المساعدة المتبادلة.

أما مرافقتها، توجيه الاتحاد الأوروبي 2023/1544، فهي الجزء الذي يجعل هذا يعمل فعليًا. إذ يجب على المزوّدين الذين يعرضون خدمات في الاتحاد تعيين مقر أو ممثل قانوني في دولة عضو لتلقّي هذه الأوامر. وهذا التعيين هو نقطة الارتكاز، وهو معيار CLOUD Act نفسه لكن مكتوبًا بالطريقة الأوروبية: فالأداة تصل إلى كل من وافق، من خلال عمله هناك، على أن يكون قابلًا للوصول إليه.

الصف الأخير هو الأكثر اقتباسًا خاطئًا. فـاتفاقية بودابست بشأن الجريمة الإلكترونية — معاهدة مجلس أوروبا رقم ETS 185، التي فُتحت للتوقيع عام 2001 والمصدَّق عليها الآن في نطاق أوسع بكثير من أوروبا — تنص على الحفظ السريع في المادة 29، وعلى المساعدة المتبادلة بشأن البيانات المخزَّنة في المادة 31، وتُلزم في المادة 35 كل طرف بالإبقاء على جهة اتصال متاحة أربعًا وعشرين ساعة في اليوم. أما المادة 32(b)، التي يستشهد بها الناس باعتبارها صلاحية عامة للوصول عن بُعد، فلا تُجيز ذلك إلا حيث تكون البيانات متاحة للعموم أو حيث يوافق الشخص المخوَّل قانونًا بالإفصاح عنها. إنه باب ضيق، وليس بابًا خلفيًا.

المساران اللذان لا يمران أبدًا أمام قاضٍ

وهذا هو النصف غير المريح من الإجابة. فكل مسار مما سبق بطيء ورسمي وقابل للإحصاء — والتقرير الوارد في نهاية هذه الصفحة يحصيها. أما المسارات التي تُنهي معظم المواقع فعليًا فلا شيء منها يتصف بذلك، والقارئ الذي تابع آلية المعاهدات إلى هذا الحد عادة ما يكون قلقًا بشأن الأمر الخطأ.

• مزوّد النقل الأعلى. يستأجر المزوّد نقل بيانات من شركات النقل، ومساحة أرضية من منشأة. والشكوى المرسَلة إلى هاتين الجهتين بدلًا من المزوّد تصل إلى طرف لا علاقة له بك ولا شيء يخسره من التصرف بناءً عليها. والذي يجيب عنها هو مزوّد يملك تلك العلاقة وسبق له الرفض من قبل.
• المسجِّل. النطاق ترخيص صادر عن سجل يخضع لولايته القضائية الخاصة، ويستطيع السجل تعليق اسم دون المساس بالخادم على الإطلاق. فيستمر الجهاز في تقديم الخدمة؛ لكن لا شيء يُحلّ. وهذا سطح هجوم مختلف له دليله الخاص.
• قناة الدفع. يستطيع معالج البطاقات تجميد حساب بناءً على شكوى، وبمحض إرادته، دون أي إجراء يستحق أن يُسمّى كذلك ودون أي استئناف. وهذا معظم سبب أن التسوية هنا تتم على السلسلة فقط.
• مكتب الإساءة. تُقرَأ الشكوى من قبل شخص في مكتب مختلف، وعلى جدول زمني مختلف، ووفق سياسة لا نص قانوني. ويصف من يقرأ الشكوى المقدَّمة بشأنك ذلك من الداخل.

ولا واحد من هذه الأمور طلب بيانات عابر للحدود، وهذا بالضبط سبب انتمائها إلى دليل عن طلبات البيانات العابرة للحدود. فالتهديد الذي يشتري الناس الاستضافة الخارجية لحله غالبًا ليس التهديد الذي يصل إليهم فعليًا.

قراءة بنية المضيف’ في ضوء كل هذا

يختزل كل ما سبق إلى حفنة من الحقائق القابلة للتحقق بشأن الشركة، ويمكن التأكد من كل واحدة منها قبل أن تنفق أي شيء.

1. أي كيان مذكور في الفاتورة، وأين هو مسجَّل. ليس المنطقة، وليس العلم الموجود على الخريطة: بل الشركة التي تُبرم معها العقد.
2. كيان واحد، أم كيان لكل منطقة. شركة واحدة تعمل في ثماني دول هي مدَّعى عليه واحد بثمانية عناوين، وأمر ضدها يصل إليها جميعًا.
3. هل يمكن الوصول إلى أي جزء من المجموعة انطلاقًا من الولاية القضائية التي تفكّر فيها. شركة أم، أو شركة تابعة، أو مكتب، أو حساب مصرفي. هذا هو معيار CLOUD Act، وهو ينطبق على نطاق أوسع بكثير مما ينطبق عليه القانون نفسه.
4. ماذا يقول المزوّد إنه يفعله بأمر أجنبي. كتابةً، مع جدول زمني، منشور قبل أن يحتاج إليه.
5. ماذا ينشر لاحقًا. عدد ما ورد، وما استوفى الحد القانوني، وما جرى تسليمه فعليًا. الرقم الثالث هو الذي لا يستطيع أحد تزييفه بشكل مقنع لأنه الرقم الذي قد يكون محرجًا.
6. ما الذي يوجد أصلًا ليُسلَّم. السؤال الأخير، والوحيد في نهاية المطاف الذي يحسم أي شيء.

بنية هذه المنظومة ثماني مناطق وثماني شركات، كل واحدة مسجَّلة في سجل بلدها’ الخاص، وهذا هو سبب أن أمرًا صادرًا ضد إحداها لا يكون نافذًا ضد أخرى دون بدء العملية كاملة من جديد في البلد الثاني. وهذه طريقة مكلفة لتنظيم عمل تجاري، وقد نُظِّمت على هذا النحو لهذا السبب وحده؛ وتنص الشروط على ذلك في البند 1، وقائمة الكيانات موجودة في صفحة حول الشركة.

كيف يبدو ذلك في الأرقام

تنشر هذه المنظومة ما يرد إليها، كل ربع سنة، وذلك منذ افتتاحها. فمن أصل 164 طلبًا من جهات إنفاذ القانون وردت حتى الآن، استوفى 54 طلبًا الحد القانوني — أمر صادر عن محكمة ذات ولاية قضائية على الكيان الذي تلقى الطلب — وأسفر 31 طلبًا عن أي نتيجة على الإطلاق.

الرقم الذي يستحق التأمل هو الفجوة. فمئة وعشرة طلبات، أي ثلثا كل ما ورد، لم تتجاوز قط السؤال الذي يدور حوله هذا الدليل بأكمله: هل بُلِّغ هذا الطلب من محكمة قادرة على الوصول إلى الشركة التي بُلِّغت به. وهذا ليس معدل رفض، وليس تحديًا. إنه شكل المشكلة، في عينة من شركة واحدة.

أما الرقم الثاني فهو في الطرف الآخر. فمن بين الطلبات الحادي والثلاثين التي أسفرت عن شيء، كان ما جرى تسليمه مجرد جرد — عنوان بريد إلكتروني مرتبط بحساب، وقيد في سجل على السلسلة — ولم يكن أبدًا محتوى أي قرص. ليس لأن أحدًا صمد بطولةً عند خط ما، بل لأن سجلًا لم يُنشأ قط لا يمكن تسليمه لأي أحد. والتقرير الكامل موجود في صفحة الشفافية، والإجراء الذي تُحصيه مشروح في دليل جهات إنفاذ القانون.

الأسئلة التي يطرحها الناس فعليًا

كل سعر في هذا الكيان منشور بالكامل، في مكان واحد. اطّلع على الكتالوج بالكامل