¿Los ISP divulgan información del cliente a las autoridades a pedido?

Bueno, en general requiere una orden judicial. No es imposible que un ISP publique datos sin uno, pero esa es una invitación para ser demandada, por lo que todos los operadores con los que he trabajado requieren una.

En términos de lo que está disponible, eso depende exactamente de lo que esté haciendo el ISP, pero generalmente se trata de la asignación de la dirección IP (hora y fecha estampadas). Normalmente no incluye cosas como los sitios web que ha visitado. Si utiliza el servicio de correo electrónico de su ISP, cualquier cosa que todavía esté en el servidor puede ser entregada.

Todos estos son datos que un ISP podría tener sobre todos sus usuarios. También es posible que un ISP configure un tipo de conexión de “derivación de cable” para un usuario específico o un conjunto de usuarios. Eso proporcionaría a la LEA una copia de todo el tráfico que transita por la red ISP que enviaron sus dispositivos y todo lo que se les envía.

Hablando en los Estados Unidos – Sí

Los ISP se ven obligados a responder a las solicitudes de “escuchas telefónicas” de las fuerzas del orden apropiadas. En estos días, ‘escuchas telefónicas’ significa monitorear (escuchar) comunicaciones de datos, así como voz y video. Esto incluye la divulgación de información personal sobre el cliente al final del grifo que están atendiendo.

Además, se les exige que cuenten con las instalaciones para implementar estos ‘grifos’, lo que todos hacen inherentemente en estos días, por lo que esto no es realmente un gran problema.

Ley de Asistencia de Comunicaciones para la Aplicación de la Ley – Wikipedia

Absolutamente. Cuando estaba en la industria de los ISP, nuestros abogados nos recordaban constantemente que nunca borramos registros y registros.

Por supuesto, si las autoridades quieren esos datos, todavía tienen que pasar por los procedimientos correctos, pero siempre que tengan una buena causa, eso no es un problema.

Si alguien les pregunta con una orden judicial, darán todo lo que tengan.

Es decir, van a tener una asociación de direcciones IP y suscriptores, así como algunos registros de actividad (esto es poco probable, pero posible). Recuerde que también tienen una política de retención: tendrán muchos registros recientes y mucho menos de lo que sucedió el año pasado, probablemente ninguno.