Als antwoord op een vraag aan het programma Digitale Veiligheid voor Activisten:

Hoe veilig is het om e-mail en andere internetdocumenten te verwijderen? Wie is eigenaar van de verwijderingen – de e-mailprovider, de ISP, de eigenaar van de server/hardware? De persoon/entiteit die het heeft geschreven? De persoon/entiteit die het heeft ontvangen?

Nadat je een e-mail hebt verwijderd, kun je verrast (of opgelucht) zijn dat je deze kunt terughalen. Wat er met een e-mail gebeurt, hangt niet alleen af van hoe je je e-mails benadert, maar ook van hoe je e-mailprovider met e-mails omgaat. Als u uw e-mail via een webbrowser opent, wordt een e-mail bij het verwijderen waarschijnlijk naar een map “Prullenmand” verplaatst, om later weggegooid te worden. Gmail openen via een browser biedt twee opties: “Archiveren” verplaatst het bericht uit de Postvak IN, maar blijft in de map “Alle e-mails” staan, terwijl “Verwijderen” de e-mail 30 dagen later naar de map “Prullenmand” verplaatst voor verwijdering. Uw e-mail openen via een e-mailclient (zoals Thunderbird) zal vergelijkbaar gedrag vertonen: een e-mail verwijderen markeert de e-mail meestal alleen voor verwijdering en deze wordt pas na een bepaalde tijd (bijvoorbeeld twee weken, ingesteld in uw voorkeuren) echt van uw opslag op de server verwijderd (of geëxpungd). Het gebruik van een e-mailclient biedt een andere set opties, afhankelijk van het protocol waarmee de e-mailclient uw e-mails opvraagt. Het IMAP-protocol biedt de meest gebruiksvriendelijke ervaring, waardoor u uw e-mail vanaf meerdere locaties (e-mailclient, webbrowser, mobiele telefoon) kunt openen met uw e-mailmappen die op alle locaties gesynchroniseerd zijn. Om dit te doen, blijven uw e-mails op de servers van uw e-mailprovider staan. Het POP-protocol verwijdert e-mails van de server wanneer u ze ontvangt. Hoewel dit synchronisatie tussen meerdere apparaten uitsluit, biedt het ook een gedrag dat meer lijkt op een postbus: een e-mail staat alleen op de server totdat u klaar bent om deze op te halen.

Wat betreft wie eigenaar is van e-mails, verwijderd of anderszins, is een vraag die behandeld kan worden in de kleine lettertjes van de serviceovereenkomst tussen u en uw e-mailprovider. Voor ons is de interessantere vraag wie toegang heeft tot uw e-mails. Onder huidige wet, kan elke e-mail op de servers van uw e-mailprovider die is gelezen of die niet is gelezen maar 180 dagen of ouder is, door wetshandhavers worden ingezien met een dagvaarding (waarvoor geen waarschijnlijke oorzaak vereist is, zoals bij een huiszoekingsbevel). Deze wet kan veranderen, als de E-mailprivacywet (of iets dergelijks) kan door de Senaat komen.

In elk scenario vertrouw je erop dat je e-mailprovider de keuzes die je maakt respecteert, dat als je een e-mail verwijdert, en deze zelfs verwijdert uit de prullenbak of de map 'alle e-mails', dat er geen kopie meer bestaat op een back-upserver die je e-mailprovider onderhoudt. Bovendien, in het waarschijnlijke geval dat je e-mail een internationale grens overschreed in de zeer indirecte routering die het internet vaak oplevert, werd je e-mail waarschijnlijk meegesleurd door de STORMBREW, TEMPORA, of ander wereldwijd surveillancprogramma. Dus als je de moeite niet hebt genomen om die e-mail te versleutelen, is er waarschijnlijk ergens een kopie van.

Gepubliceerd op 7 augustus 2017