Pozyskiwanie danych z ekosystemu GOOGLE przez organy ścigania i biegłych

Powrót


Ekosystem Google obejmuje dziś setki usług — od wyszukiwarki, przez Gmail, YouTube, Google Drive, Google Maps, Google Ads, Blogger, Android, aż po narzędzia analityczne i lokalizacyjne.  Wiele z tych usług zawiera informacje o aktywności użytkownika, które – po prawidłowym zabezpieczeniu – mogą stanowić cenny materiał dowodowy w postępowaniu przygotowawczym lub sądowym.

Współpraca z Google w tym zakresie odbywa się na ściśle określonych zasadach, z zachowaniem przepisów prawa międzynarodowego, ochrony prywatności oraz standardów postępowania dowodowego.

1. Podmioty i zakres danych w ekosystemie Google

Dane gromadzone przez Google są przetwarzane przez:

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
oraz w przypadku użytkowników z UE:
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland)

Google może udostępniać dane w trzech podstawowych kategoriach:

image.png 126.23 KB


2. Oficjalny portal Google dla organów ścigania

Google prowadzi dedykowany serwis: https://lers.google.com/signup_v2/landing (Law Enforcement Request System – LERS)

To oficjalny kanał do przesyłania:
  • Preservation Requests,
  • Legal Process Request (Subpoena / Court Order),
  • Emergency Disclosure Requests (sytuacje zagrożenia życia).

Każdy wniosek musi zostać złożony przez zweryfikowany organ ścigania, z użyciem adresu e-mail służbowego (np. @gov.pl, @prokuratura.gov.pl, @policja.gov.pl).

3. NON-CONTENT DATA – dane techniczne i logowania

W ramach wniosków o dane non-content, Google może udostępnić m.in.:
  • identyfikator konta (Google Account ID, e-mail),
  • datę utworzenia konta,
  • logi dostępu (adresy IP, daty, lokalizacje, urządzenia),
  • dane dotyczące systemu operacyjnego i przeglądarki,
  • numery identyfikacyjne urządzeń Android,
  • informacje o metodach uwierzytelnienia (2FA, SMS, e-mail).

Dane te nie zawierają treści komunikacji, lecz stanowią istotne metadane pozwalające ustalić użytkownika, lokalizację i czas aktywności.
Żądanie takich informacji może opierać się na:
  • art. 15 ustawy o Policji,
  • art. 217 k.p.k.,
  • art. 10 ustawy o ABW i AW,
  • innych ustawach przyznających uprawnienia do pozyskiwania danych teleinformatycznych.

4. CONTENT DATA – treści komunikacji i materiałów użytkownika

Treści wiadomości Gmail, dokumentów Google Drive, nagrań YouTube czy historii wyszukiwania są objęte tajemnicą komunikacji.
 Google ujawnia te dane wyłącznie po otrzymaniu:
  • nakazu sądowego (Court Order / Search Warrant),
  • lub wniosku MLAT (Mutual Legal Assistance Treaty) – w przypadku współpracy międzynarodowej,
  • w UE – również poprzez Europejski Nakaz Dowodowy (EIO).

W Polsce takie wnioski są przekazywane za pośrednictwem:

Prokuratury Krajowej – Departament Współpracy Międzynarodowej
ul. Postępu 3, 02-676 Warszawa

Po zatwierdzeniu przez stronę amerykańską dane są przekazywane w formie zaszyfrowanej (ZIP, P7M), zawierającej pliki CSV, JSON lub XML.

5. PRESERVATION REQUEST – zabezpieczenie danych przed usunięciem

Zanim organ uzyska nakaz sądowy, może złożyć do Google tzw. Preservation Request, czyli żądanie tymczasowego zachowania danych użytkownika przez okres 90 dni.
Działanie to zapobiega ich automatycznemu usunięciu (np. po dezaktywacji konta lub usunięciu Gmaila).

We wniosku należy wskazać:
  • adres e-mail / ID konta Google,
  • zakres danych (np. logi, Gmail, Drive, YouTube),
  • okres objęty zabezpieczeniem,
  • podstawę prawną i dane kontaktowe funkcjonariusza.

Wniosek składa się przez portal LERS, a potwierdzenie otrzymania przychodzi automatycznie na adres e-mail wnioskodawcy.

🔹 6. Dane publicznie dostępne – rola biegłego

Biegły sądowy z zakresu informatyki śledczej może samodzielnie pozyskiwać publicznie dostępne dane z usług Google, takich jak:
  • YouTube (komentarze, metadane filmów, daty publikacji, opisy, konta autorów),
  • Blogger (posty, komentarze, adresy URL),
  • Google Maps (opinie, recenzje, lokalizacje użytkowników),
  • Google Search (fragmenty treści, podglądy witryn).

Dane te można zabezpieczyć przy użyciu narzędzi forensic-OSINT, API lub metod bezpośredniej archiwizacji, zachowując:
  • sumy kontrolne (hash),
  • zapis czasu pobrania (timestamp),
  • metadane źródła (URL, ID, datę publikacji).

Tak pozyskany materiał ma pełną wartość dowodową w zakresie treści jawnych.

7. Wskazówki praktyczne dla organów ścigania

  1. Zabezpiecz dane jak najwcześniej – złóż Preservation Request natychmiast po ujawnieniu konta.
  2. Zachowaj rozdział danych – osobny wniosek dla non-content (technicznych) i content (treściowych).
  3. Stosuj język angielski – Google wymaga wniosków w tym języku.
  4. Używaj oficjalnego adresu e-mail – tylko wnioski z domen urzędowych są akceptowane.
  5. Wskazuj precyzyjnie zakres żądania – zbyt szerokie żądania często są odrzucane.

8. Czas reakcji i forma odpowiedzi

image.png 61.85 KB


Wszystkie dane są przekazywane w postaci zaszyfrowanej z certyfikowanym podpisem i numerem referencyjnym sprawy.

9. Współpraca z biegłym – analiza danych Google

Po otrzymaniu danych organ może zlecić ich analizę biegłemu z zakresu informatyki śledczej.
 Analiza obejmuje m.in.:
  • weryfikację logów (adresy IP, daty, lokalizacje),
  • analizę plików JSON/CSV,
  • mapowanie lokalizacji i urządzeń,
  • korelację danych z innymi źródłami (np. Facebook, X, operatorzy telekomunikacyjni).

W przypadkach przestępstw internetowych (oszustwa, stalking, groźby, dezinformacja, wycieki danych) analiza danych Google często stanowi kluczowy etap rekonstrukcji działań sprawcy.

10. Podsumowanie

Ekosystem Google jest jednym z najbogatszych źródeł danych w postępowaniach karnych.  Dzięki współpracy z Google Law Enforcement Response System (LERS), organy ścigania mogą:
  • zabezpieczać dane (Preservation Request),
  • uzyskiwać metadane kont (Non-content Data),
  • wnioskować o treści komunikacji (Content Data).

W połączeniu z analizą biegłego dane te pozwalają precyzyjnie ustalić czas, miejsce, sposób i uczestników zdarzenia – zgodnie z zasadami informatyki śledczej i wymogami dowodowymi.

Zapraszam do współpracy organy ścigania, prokuratury i kancelarie prawne w zakresie pozyskiwania, analizy i zabezpieczania danych z ekosystemu Google – w tym Gmail, YouTube, Drive, Maps i Android.  Kancelaria biegłego dysponuje specjalistycznymi narzędziami do przetwarzania dużych zbiorów danych (Big Data Forensic Tools), które umożliwiają szybkie filtrowanie, korelację logów i raportowanie zgodne ze standardami procesowymi. Wszystkie działania realizujemy z zachowaniem zasad integralności materiału dowodowego i w pełnej współpracy z właściwymi organami.


Październik 2025