V roce 2021, když Google a Amazon vyjednávali s izraelskou vládou dohodu o cloudových službách v hodnotě 1,2 miliardy dolarů, zákazník učinil neobvyklý požadavek: museli souhlasit s použitím tajného kódu jako součásti dohody, později nazvané „mimovolný mechanismus“.
Tento požadavek pramenil z obav Izraele, že k datům uloženým na cloudových platformách globálních technologických gigantů by mohly získat přístup zahraniční donucovací orgány. Aby tomu Izrael zabránil, chtěl, aby Google a Amazon obešli zákonné povinnosti v jiných zemích.
Stejně jako jiné velké technologické firmy i cloudové služby Googlu a Amazonu pravidelně vyhovují žádostem policie, státních zástupců a bezpečnostních agentur o předání zákaznických dat pro vyšetřování. Tento proces je často utajovaný a společnostem je obvykle zakázáno informovat zákazníky, když byla jejich data sdílena, ať už z důvodu zákonných pravomocí nebo soudních příkazů.
Znepokojen ztrátou kontroly nad svými daty ve prospěch zahraničních úřadů vytvořil Izrael tajný varovný systém. Společnosti měly vkládat signály do plateb izraelské vládě, které by je upozornily pokaždé, když byla izraelská data poskytnuta zahraničním soudům nebo vyšetřovatelům.
Podle uniklých dokumentů, které prověřil Guardian v rámci společného vyšetřování s časopisy +972 Magazine a Local Call, Google a Amazon souhlasili s tímto „mimovolným mechanismem“, aby zajistili lukrativní smlouvu. Vyšetřování, založené na těchto dokumentech a popisech izraelských úředníků, ukazuje, jak společnosti přijaly řadu přísných a nekonvenčních „kontrol“ v rámci dohody z roku 2021 známé jako Projekt Nimbus. Google i Amazon popřeli, že by se vyhýbali jakýmkoli zákonným povinnostem.
Tyto kontroly zahrnují ustanovení, která brání americkým společnostem omezovat způsob, jakým různé izraelské vládní agentury, bezpečnostní složky a vojenské jednotky používají jejich cloudové služby. Podle podmínek dohody společnosti nemohou pozastavit nebo stáhnout Izraeli přístup k jejich technologii, ani kdyby Izrael porušil jejich podmínky služeb.
Izraelští úředníci tato opatření zahrnuli, aby řešili očekávané hrozby. Obávali se, že Google nebo Amazon by mohli podlehnout tlaku zaměstnanců nebo akcionářů a přerušit Izraeli přístup, pokud by jejich technologie byla spojena s porušováním lidských práv na okupovaných palestinských územích. Také se obávali, že společnosti by mohly čelit právním výzvám v zahraničí, zejména ohledně použití jejich technologie při vojenské okupaci Západního břehu a Gazy.
Smlouva Nimbus zřejmě zakazuje Googlu a Amazonu podnikat jednostranné kroky, jaké nedávno provedl Microsoft, když izraelské armádě znemožnil přístup k technologii používané k nerozlišujícímu sledování palestinských telefonních hovorů. Microsoft, který poskytuje cloudové služby izraelské armádě a veřejnému sektoru, o smlouvu Nimbus usiloval, ale po odmítnutí některých izraelských požadavků prohrál se svými konkurenty.
V posledních letech se cloudové divize Googlu a Amazonu, stejně jako Microsoftu, potýkají s kontrolou ohledně role své technologie – a konkrétně smlouvy Nimbus – v dvouleté izraelské válce v Gaze. Během této ofenzivy, u které komise OSN pro vyšetřování dospěla k závěru, že zahrnovala činy genocidy, se izraelská armáda silně spoléhala na poskytovatele cloudových služeb pro ukládání a analýzu obrovského množství dat a zpravodajských informací. Jedna datová sada zahrnovala rozsáhlý soubor odposlechnutých palestinských hovorů, který byl do srpna uložen na cloudové platformě Microsoftu. Zpravodajské zdroje uvedly, že izraelská armáda zamýšlela tato data přenést do datových center Amazon Web Services (AWS).
Když se Guardian dotázal, zda je si vědoma izraelského plánu přenést data z hromadného sledování do jejího cloudu, Amazon neodpověděl. Mluvčí společnosti uvedl, že Amazon respektuje „soukromí našich zákazníků a bez jejich souhlasu nediskutujeme o našem vztahu ani nemáme přehled o jejich pracovních úkolech“ uložených v cloudu.
Amazon i Google při dotazech na mimovolný mechanismus popřeli, že by obcházeli právně závazné příkazy. Mluvčí Googlu uvedl: „Představa, že bychom se jako americká společnost vyhýbali svým zákonným povinnostem vůči americké vládě, nebo v jakékoli jiné zemi, je kategoricky nesprávná.“
Pokud máte informace související s tímto příběhem, můžete kontaktovat Harryho Daviese a Yuvala Abrahama prostřednictvím následujících zabezpečených metod:
- Použijte funkci Zabezpečeného zasílání zpráv v aplikaci Guardian, která je end-to-end šifrovaná a skrytá v běžné činnosti aplikace. Stáhněte si aplikaci, přejděte do nabídky, vyberte 'Zabezpečené zasílání zpráv' a zvolte tým 'UK Investigations'.
- Napište Harrymu prostřednictvím Signal Messenger pomocí uživatelského jména hfd.90.
- Pro méně citlivou komunikaci pište na e-mail harry.davies@theguardian.com.
- Pokud můžete bezpečně použít síť Tor, přístupněte platformu Guardian SecureDrop.
- Navštivte theguardian.com/tips pro více zabezpečených kontaktních možností a pokynů.
Mluvčí Googlu se také odvolal na předchozí prohlášení, že Izrael souhlasil s dodržováním zásad Googlu, a dodal: „Byli jsme velmi jasní ohledně smlouvy Nimbus, jejího účelu a podmínek služeb a zásad přijatelného užití, které ji řídí. Nic se nezměnilo. Zdá se, že jde o další pokoj falešně naznačovat opak.“
Nicméně dokumenty izraelské vlády odhalily, že úředníci věřili, že od Googlu a Amazonu získali významné ústupky poté, co společnosti souhlasily s úpravou interních procesů a upřednostněním izraelských požadavků před svými standardními smluvními podmínkami. Vládní memorandum kolující měsíce po podpisu smlouvy poznamenalo: „[Společnosti] chápou citlivost izraelské vlády a jsou ochotny přijmout naše požadavky.“
Smlouva Nimbus, pojmenovaná po vysokých oblačných formacích, je klíčovým projektem izraelské vlády pro ukládání dat veřejného sektoru a armády v komerčních datových centrech. Původně trvá sedm let a může být prodloužena. Přestože data jsou uložena v nových datových centrech Googlu a Amazonu v Izraeli, úředníci se obávali, že se vyvíjející americké a evropské zákony mohou umožnit donucovacím orgánům snadněji přistupovat k datům prostřednictvím přímých žádostí nebo soudních předvolání.
Aby toto riziko řešili, zahrnuli izraelští úředníci do dohody Nimbus specifické kontroly.
Podle dohody Nimbus jsou společnosti povinny zaslat izraelské vládě zakódovanou zprávu – označovanou jako „mrknutí“. Tato zpráva by odhalila totožnost země, která je přiměla předat izraelská data, i kdyby jim to bylo zákonně zakázáno. Uniklé dokumenty z izraelského ministerstva financí, které obsahují finální verzi dohody, naznačují, že tento tajný kód by měl formu plateb označených jako „zvláštní kompenzace“, které společnosti platí izraelské vládě.
Podle dokumentů musí být tyto platby provedeny do 24 hodin od předání informací a musí odpovídat telefonní předvolbě příslušné zahraniční země. Částky se pohybují od 1 000 do 9 999 šekelů. Například:
- Pokud Google nebo Amazon poskytne informace americkým úřadům (předvolba +1) a nemůže prozradit jejich spolupráci, musí zaplatit izraelské vládě 1 000 šekelů.
- Pokud obdrží žádost o izraelská data z Itálie (předvolba +39), musí zaplatit 3 900 šekelů.
Pokud jsou společnosti zákazem mlčení zabráněny i naznačit, která země data obdržela, musí izraelské vládě zaplatit standardní částku 100 000 šekelů (přibližně 30 000 USD).
Právní experti, včetně
