Entwickler von Apps die Verschlüsslungstechnicken verwenden (auch die mit völlig normaler TLS Verschlüsslung), müssen einen sogenannten Encryption Self Classification Report ausfüllen (Verschlüsslungs Klassifizierungssystem Formular) und diesen an das amerikanische Department für Wirtschaft und an das NSA senden ( ja, das NSA weiss von jeder Verschlüsslung!!). Mit diesem Report können die amerikanischen Behörden sehen, welche Software mit Verschlüsselung aus der USA exportiert wird. Nun fragst du dich vielleicht: Ich exportiere doch gar keine Software aus der USA. Doch das stimmt nicht, denn wenn du eine App auf den Apple Server via ITunes Connect hochlädst, dann entspricht dies einem Import in die USA und wenn diese App dann ausserhalb von der USA heruntergeladen wird, dann entspricht dies einem Export.
Also sollte dieses Gesetz auch von Entwicklern befolgt werden, die gar nicht in den Vereinigten Staaten arbeiten, ausser wenn es Ihn nicht stört, dass er die Gefahr von „Penalties“ in der USA eingeht (keine Angst, das würde nur für die USA gelten, ein Strafübernahmeabtrag würde nur von Frankreich akzeptiert, da Frankreich neben der USA das einzige Land ist, dass App Entwickler damit überwacht. Kurz gesagt: Schlimmstenfalls kannst du nicht mehr in die USA einreisen.). Vielleicht ist es dir auch schon aufgefallen: Beim Hochladen von einem Build via iTunes Connect musst du gegenüber Apple angeben, ob deine App Verschlüsslung braucht und falls ja welche. Dort wird dann auch ein Link angegeben, auf dem man nachlesen kann, welche Apps den Report ausfüllen müssen und das das Nichteinhaltung Penalties also Strafen inklusive der Entfernung der App zur Folge haben können. Geändert hat sich die Situation insofern, dass Apple mit der neusten iOS Version Verschlüsslung via. Core Purge vereinfacht. Der angegebene FAQ Link ist zwar im ersten Moment hilfreich, aber leider wird man von dort zu einer US Regierungsseite geleitet, welche leider nicht nur im feinsten Rechtsenglisch geschrieben ist, sondern auch noch sehr wenig informativ ist. Ich kann zwar sehr gut Englisch sprechen, aber in diesem Moment verspürte ich das Bedürfnis mir alle Haare vor Wut auszureissen. Ich habe erfahren, dass man ein Formular an zwei E-Mail Adressen senden muss, welches neben der ECCN (Produktdeklarationsnummer) auch den Hersteller und weitere Produkt Informationen enthalten muss. Da ich in der Schweiz lebe und ich es nicht gewohnt bin, in einem Orwelleschen Überwachungsstaat zu wohnen, kannte ich meine ECCN nicht. Also suchte ich weiter und stiess schlussendlich auf diesen Artikel auf der Seite des BIS (Buearreu for Industrial Security). Und da wollte ich mich schon fast in die Psychiatrie einweisen: Denn ich musste erfahren, dass es noch eine zweite Meldungsmöglichkeit, gibt, bzw. gab. Denn auf einer Quoara Seite habe ich erfahren, dass dieses Gesetz aufgehoben wurde. Aktuell gilt also dass andere von Obama eingeführte „Überwachungsgesetz“. Bereits nach 20 Recherche musst ich alles was ich jemals über Privatssphäre im Internet gehört habe, als dumm und falsch abstufen, denn die meiste Software und die meisten Computer werden in der USA produziert, wo man Verschlüsslung nicht frei benutzen darf. 🤬🤬🤬🤬🤬🤬🤬🤬😡😡😡😡😡👎 Dann habe ich mich entschieden, dass es günstiger ist, einen Rechtsanwalt über Fiverr anzustellen, als all meine Möbel neu zu kaufen, weshalb ich mich ebtschieden habe, einen „anzustellen“. Es wäre mal interessant zu erfahren, wie viele nicht US-Entwickler tatsächlich einen solchen Report ausfüllen und wie hoch die Strafe für Nichteinhaltungen ist bzw. ob die Amerikaner die Strafe hierfür überhaupt verhängen können bzw. wie oft sie dies schon getan haben. Desweiteren muss man ja vor dem Upload von einem Build angeben, ob es sich um einen Except handelt und falls ja, um welche Art. Unter Umständen muss man dort auch die Registrationsnummer angeben. Ich finde diese Gesetzeslage deshalb so lächerlich, weil die USA ja immer davon geredet hat, die Freiheit zu Lieben. Amerika sei Freedom, doch dies ist wohl eher eine Ironie, denn der in diesem Artikel beschriebene Sachverhalt ist ein sehr grosser Stein, auf dem Weg zur Freiheit. Fazit: Diese Bürokratie ist der Horror. Und nun höre ich auf, ich muss los und ein paar Haare ausreissen.... ;)
