Electronic Communications Privacy Act eller ECPA er en amerikansk føderal lov, der blev vedtaget i 1986. Det forhindrer amerikanske efterforskningsorganer som politiet, FBI eller NSA i at opsnappe e-mails eller fra læse dem, mens de er midlertidigt gemt i midlertidige lagerenheder, men kun i en begrænset periode på 180 dage.
Technipages forklarer Electronic Communications Privacy Act (ECPA)
Efter denne periode kan de tilgås af agenturet, og før den kan de kun tilgås ved først at få en kendelse. Selvom årsagen til det ikke kan siges med sikkerhed, lider ECPA af en større forglemmelse - den gælder ikke for e-mails, der opbevares permanent i arkiver. Mistanken er, at det er sket på grund af manglende teknisk viden fra lovgiverne, hvilket har fået dem til at udelade den omstændighed fra lovgivningen. Dette 'overblik' skaber et let udnytteligt smuthul.
Faktisk er dette smuthul blevet udnyttet én gang før, praktisk talt umiddelbart efter, at loven blev vedtaget. Efterforskere brugte det for at få adgang til oberstløjtnant Oliver Norths e-mails til andre embedsmænd i Det Hvide Hus der var involveret i Iran-Contra-skandalen, der skete præcis omkring det tidspunkt, hvor loven blev vedtaget – mellem 1985 og 1987. De afslørede oplysninger viste en masse relevante og tidligere hemmelige detaljer - det var på det tidspunkt den klart største e-mail-skandale i den amerikanske regering.
Common Uses of Electronic Communications Privacy Act (ECPA)
- Praktisk talt så snart den blev vedtaget, blev et smuthul i ECPA udnyttet til at få adgang til en militær operatørs e-mails.
- ECPA giver begrænset beskyttelse for enkeltpersoner mod at få deres e-mails læst af efterforskningsorganer, men kun i en begrænset periode.
- Dækningen af ECPA er begrænset til 180 dage og også kun til midlertidige lagerenheder i stedet for permanente.
Common Misuses of Electronic Communications Privacy Act (ECPA)
- ECPA er en databeskyttelseslov.