Was ist ein Warrant Canary, und veröffentlichen Hosting-Anbieter einen?

Wie funktioniert ein Warrant Canary?

Durch Stillschweigen zum vereinbarten Zeitpunkt. Ein Anbieter veröffentlicht eine datierte, oft signierte Erklärung, dass er kein rechtliches Verfahren erhalten hat, das er nicht offenlegen dürfte. Diese Erklärung erneuert er nach einem festen Zeitplan.

Geht eine Anordnung mit Schweigepflicht ein, stellt der Anbieter die Erneuerung ein. Leser, die die Seite beobachten, bemerken das fehlende Datum. Die EFF-FAQ von 2014 führt den Namen auf die Kanarienvögel zurück, die Bergleute als Warnung vor Gefahr mitführten.

Ein Warrant Canary sagt Ihnen etwas über die Post eines einzelnen Unternehmens, für einen vergangenen Zeitraum, und nichts weiter.

Warum sollte ein Warrant Canary legal sein?

Wegen einer Theorie, nicht wegen eines Gesetzes. Im US-Recht kann die Regierung durch eine Gag Order Schweigen verhängen. Die EFF argumentiert, dass es etwas anderes ist, einen Anbieter zur Lüge zu zwingen, und Gerichte bestätigen erzwungene Äußerungen selten.

Die FAQ der EFF vom 10. April 2014 sagt, kein Gericht habe bis dahin ein Canary bestätigt. Sie ergänzt, dass kein Gesetz verbietet zu veröffentlichen, was ein Anbieter nicht erhalten hat.

Die Gag Orders selbst sind real. Nach 18 U.S.C. § 2709(c) darf ein Kommunikationsanbieter, der ein National Security Letter erhält, dieses nicht offenlegen, sobald das FBI bestimmte Gefahren bescheinigt.

Diese Seite beschreibt Gesetze und veröffentlichte Kommentare; sie ist keine Rechtsberatung.

Welche Gesetze verhängen Geheimhaltung über Hosting-Anbieter?

Mehrere, auf beiden Seiten des Atlantiks. Jedes liefert einen Grund, warum ein Canary existieren könnte, und einen Grund, warum er es nicht überstehen könnte.

• Vereinigte Staaten: 50 U.S.C. § 1874 erlaubt einem mit Schweigepflicht belegten Anbieter, Zahlen nur in Bändern zu veröffentlichen: 0–999, 0–499, 0–249 oder 0–99 pro Jahr. Jedes Band beginnt bei null, sodass ein Band nie „keine“ aussagt.
• Budapest-Konvention über Cyberkriminalität: Artikel 16(3) verpflichtet die Vertragsparteien, einen Datenverwahrer zur Geheimhaltung einer Sicherungsanordnung zu verpflichten. Artikel 20(3) und 21(3) tun dasselbe für Echtzeit-Erhebung und Abhören.
• EU-e-Evidence-Verordnung: Artikel 13(4) verpflichtet den Anbieter, Anordnungen vertraulich und geheim zu halten. Artikel 13(2) erlaubt der Behörde, die Benachrichtigung der betroffenen Person aufzuschieben oder ganz zu unterlassen.

Wie Island, die Schweiz, Rumänien und die Niederlande diese Geheimhaltungspflichten im eigenen Land formulieren, wurde für diese Seite nicht geprüft.

Was kann ein Warrant Canary Ihnen über einen gemieteten Server nicht sagen?

Das meiste, worauf es ankommt. Ein Canary spricht für das Unternehmen, das ihn veröffentlicht, und an einem gemieteten Server sind mehrere Unternehmen beteiligt.

• Dritte: Eine Anordnung an das Rechenzentrum, dessen Netzbetreiber oder einen Zahlungsdienstleister berührt den Canary des Hosters nie.
• Physische Beschlagnahme: Polizei, die eine Maschine im Rechenzentrum nach lokalem Recht mitnimmt, schickt dem Hoster möglicherweise nie eine Anordnung, die zu verbergen wäre.
• Verpasste Aktualisierungen: Ein abgelaufener Canary kann eine Anordnung, einen Fehler, eine Krankheit oder ein geschlossenes Unternehmen bedeuten.
• Daten: Ein Canary sagt nichts darüber, was der Hoster speichert, und genau darauf kann jede Anordnung zugreifen.

Die nützliche Frage ist nicht, ob ein Hoster eine Anordnung erhalten hat, sondern was eine Anordnung ihm entnehmen könnte.

Veröffentlichen Hosting-Anbieter Warrant Canaries?

Manche schon, aber Canaries sind unter VPN-Marken bekannter. Am 1. November 2026 schlug Googles Autocomplete für „warrant canary“ VPN-Marken vor. Für „warrant canary hosting“ schlug es überhaupt keinen Hosting-Canary vor.

Ravenquay veröffentlicht keinen Warrant Canary. Deuten Sie dieses Fehlen nicht als Zeichen für eine Anordnung oder als das Gegenteil. Es ist einfach nichts, was Ravenquay anbietet.

Was veröffentlicht Ravenquay stattdessen?

Die vollständige Liste der Daten, die es speichert, denn diese bestimmt, worauf jede Anordnung zugreifen könnte. Keine Logs: weder Verbindungs- noch Verkehrsdaten, keine IP-Adresse eines Besuchers oder Kunden und keine Spur, wie Sie die Seite gefunden haben – außer einem Empfehlungscode, falls Ihr Link einen enthielt. Wir speichern nur, was für die Abrechnung und den Betrieb Ihres Servers nötig ist: die Kontonummer und eine E-Mail, falls Sie eine angeben; jede Aufladung und Bestellung (Betrag, Coin, Netzwerk, Transaktions-ID, Datum); und pro Server Name, Tarif, Laufzeit, Standort, System, öffentlichen SSH-Schlüssel, IP-Adressen und Daten sowie das temporäre Root-Passwort, das wir setzen, wenn Sie keinen Schlüssel angegeben haben und das den Server nicht mehr öffnet, sobald Sie es ändern. Auf die Netzwerkausrüstung des Rechenzentrums haben wir keinen Einfluss. Daten geben wir nur heraus, wenn ein panamaisches Gericht es anordnet.

Ravenquay gehört der DomaineGoat LLC, einer in Panama eingetragenen Gesellschaft, die allein dem panamaischen Recht unterliegt. Das Rechenzentrum, das jeden Server beherbergt, unterliegt dem Recht seines eigenen Landes. Dieselbe Liste steht in der Datenschutzerklärung. Warum das Unternehmen in Panama sitzt, steht unter Ist Panama eine gute Jurisdiktion für ein Hosting-Unternehmen.

Was sollten Sie statt eines Canary prüfen?

Was der Host erhebt, protokolliert und wem er untersteht. Fünf Fragen leisten mehr als jedes Canary:

1. Welche Identitätsdaten nimmt er bei der Anmeldung auf?
2. Was protokolliert er über Verbindungen und Traffic?
3. Welches Landesrecht gilt für das Unternehmen und welches für das Rechenzentrum?
4. Können Sie Ihre eigenen Festplatten mit Schlüsseln verschlüsseln, die der Host nie sieht?
5. Veröffentlicht er eine datierte Liste der Aufzeichnungen, die er speichert?

Ravenquay prüfte 34 Dedicated-Server-Hosts am 30 October 2026: 13 verlangten überhaupt keine ID, 16 konnten sie in manchen Fällen verlangen, und 3 verlangten sie immer.

Eine längere Checkliste steht unter was datenschutzorientiertes Hosting umfassen sollte. Wie eine Beschlagnahme über Grenzen hinweg funktioniert, steht unter kann die Polizei meinen Server in einem anderen Land beschlagnahmen. Preise stehen unter was ein ungemessener Ravenquay-Server kostet.