传票找上了你的某个用户：美国分类广告平台运营者到底必须交出什么

那通电话不是传票

一封来自警局的邮件问起某个广告主的账号：姓名、IP地址、与某条广告相关的消息。邮件里没写清楚是哪条法律要求作答，只说写信的人是侦探，案子是真的。多数运营者这时候会做两件事之一，而这两种做法都是错的。要么把后台能看到的一切都交出去，因为拒绝显得像是同流合污；要么什么都不交，因为交出任何东西都像是有风险没好处。这两种反应都没有以法律实际要求的内容为依据，一家平时管理得当的平台，恰恰就是在这个缝隙里出事的。

警徽、电话和一封来自政府地址的邮件，本身并不构成法律程序。没有哪条美国法律规定，只因执法人员开口了，服务提供者就必须披露用户数据；把每个请求都当成自动有效来对待，正是导致披露内容超出法院实际授权范围的那种本能反应。真正能强制披露的，是特定的法律文书：传票、依据联邦法律某一具体条款签发的法院令，或者搜查令。三者各自触及平台所存资料中一块界限清晰、彼此互不重叠的部分。

唯一一种在没有上述任何文书的情况下交出数据仍属合法的情形范围很窄，值得准确了解，因为运营者要么忘了它的存在，要么把它套用到根本不适用的情形上。根据18 U.S.C. § 2702(b)，如果服务提供者善意地认为存在危及生命或造成严重人身伤害的紧急情况，需要立即披露信息，那么它可以自愿向政府机构披露记录，甚至通信内容。这是一条只适用于真正紧急情况的例外：一条广告读起来像是对某人安全的迫在眉睫的威胁，而不是一项完全可以等一周走完文书流程的调查。

除了这一种情形之外，无论是谁提出请求，正确的第一步都是一样的：要求对方以书面形式提出请求，确认其中注明了背后真正依据的法律文书，并把它交给公司内部固定的一个人处理，理想情况下是已经在负责平台其他合规事务的那个人或律师，而不是随手打开邮件的任何人。接下来的一切都取决于先弄清楚手上拿到的究竟是哪一种文书，再决定它究竟赋予对方什么权利。

一张传票单独能触及什么，不能触及什么

在这套体系里，传票是最弱的一种文书，也是运营者最常过度配合的一种。根据18 U.S.C. § 2703(c)(2)，传票可以强制披露法律所称的基本用户信息：姓名、地址、会话及连接记录或其时长、服务的期限与类型、任何用户或设备标识符（包括临时分配的网络地址），以及支付方式或来源（包括信用卡号或银行账号）。这就是全部清单，不包含消息内容、广告描述或照片，无论请求的措辞如何。

这一点很重要，因为传票相对容易取得：它不需要像搜查令那样由法官权衡证据，也是调查过程中最常出现的文书，不只出现在最严重的案件里。如果一家平台把传票当成交出消息记录或验证文件的授权，那就是交出了比法律要求更多的东西，而每多交出一份文件，日后一旦有用户、监管机构或法院问起它为什么离开了档案库，公司就多一件要解释的事。

内容，也就是用户实际写下或发送的实质内容，而不仅仅是账号存在这个事实，处在一道高得多的门槛之后。根据§ 2703(a)，存储时间在180天以内的内容，只能凭搜查令强制取得，而搜查令要满足与其他任何刑事案件相同的“合理根据”标准。法律条文对存储更久的内容规定了不同待遇，理论上在通知用户后可以用传票或较低等级的法院令，但纸面上的这道差别并不代表请求实际到来的方式。

2010年一起联邦上诉法院判决之后，以及随之而来的政策调整，美国联邦检察官在全国范围内形成了一种做法：无论内容存储了多久，一律申请搜查令，实质上把法律条文里那道180天的界限当成已经作废，尽管条文本身从未被重写。实际操作中，如果收到的请求涉及类似消息内容的东西，却没有附带搜查令，这就是一个信号，应先问清背后到底是哪种文书再决定是否提供，而不是想当然地认为对方已经核实过。

在传票和搜查令之间，还有一种文书：依据§ 2703(d)签发的法院令，法官签发它所需的门槛低于“合理根据”，只需具体、可陈述的事实，表明有合理理由相信所寻求的记录与正在进行的调查相关且重要。它仍然需要走到法官面前，这一点使它有别于未经司法审查签发的传票，但它触及不到只有搜查令才能强制取得的内容。弄清楚桌上摆的是传票、法院令还是搜查令中的哪一种，决定了平台该交出什么、不该交出什么。

最先到来的保存函

在任何传票或搜查令之前，多数涉及分类广告平台的调查都始于更低调的一步：依据18 U.S.C. § 2703(f)提出的数据保存请求。这一步不涉及法院。政府机构要求服务提供者保存特定记录，服务提供者必须冻结手头持有的数据，防止在政府决定是否申请传票、法院令或搜查令的这段时间里，数据被覆盖、删除，或者被平台自身的留存计划自动清除。

这项请求本身并不强制任何披露：保存和提交是两个独立的步骤，如果平台把一封保存函读成必须立即交出数据的要求，那就做得比法律要求的更多，方向上和对一纸普通传票过度配合是一样的。这项请求真正强制的是留存：法律把保存期限定在90天，如果政府在第一个期限届满前更新请求，可以再延长一次，共90天。

这正是平台自身的数据处理方式，让请求要么变得轻松，要么变成一场争分夺秒的忙乱的关键时刻。提前决定身份验证文件、支付数据和账号日志要保留多久，决定了90天的保存期限究竟微不足道，因为数据反正本来就还在，还是根本无法执行，因为平台正常的删除计划早在保存函到达之前就已经把数据清掉了。保存请求无法让留存政策已经销毁的数据死而复生，而一家因为自己的删除习惯而无法履行保存要求的服务提供者，是自己给自己制造了一个与政府作为无关的麻烦。

务实的做法，是在第一封保存函到来之前就准备好一套成文流程：一个统一的收件箱或联系人接收所有保存请求，一个人负责核实请求确实来自政府机构，还要有办法标记指定账号，让常规删除流程在保存期内自动跳过它。这些一旦设计好，执行起来都不需要律师参与，但从未处理过真实请求就去设计它，远比在截止日期压力下临时拼凑要容易得多。

与请求无关的另一项义务

以上说的都是政府主动提出请求时会发生什么。还有一项义务方向正好相反：一种举报义务，由平台自己发现的情况触发，完全不涉及任何外部请求。根据18 U.S.C. § 2258A，服务提供者一旦确实知悉其平台上存在疑似儿童性虐待材料，就必须尽合理可能尽快向美国失踪与受剥削儿童中心运营的CyberTipline举报。

法律对什么会触发这项义务、什么不会触发说得很明确：它要求的是一旦服务提供者确实知悉就必须举报，而不是要求平台承担一项普遍性的义务，去主动搜索、扫描或监控广告以寻找这类材料。平台无需自建检测程序也能遵守这条法律，但一旦审核人员、一张客服工单，或是支付、验证供应商发来的提示，让某样疑似此类材料的东西浮出水面，“尽合理可能尽快”这个时限就立即开始计算，而不是等团队腾出时间来审查才开始。

在这一点上出错的后果，在2024年发生了实质性变化。REPORT Act把举报及相关材料所需的保存期限从原先的90天提高到整整一年，并把对明知且故意不举报行为的民事罚款上限提高到首次违规60万美元、再次违规85万美元，适用于月活用户不足一亿的服务提供者，而这一类别几乎涵盖了每一家分类广告平台。那些仍然引用90天保存期或者2024年之前罚款数额的旧版合规说明，描述的是一部已经不再以那种形式存在的法律。

这项义务与决定运营者是否可能因其平台上的广告协助了人口贩运而承担刑事责任的平台责任问题并列存在，但在法律上二者彼此独立。一家平台完全可以在第一项义务上谨慎行事，却仍然在第二项义务上失手，如果它没有一条从发现问题的人到真正提交举报的人之间行之有效、经过测试的路径；这条路径值得在真正需要用到它之前先测试一遍，而不是在一起真实案件当中才发现它根本不通。

按顺序该怎么做

把与执法部门的每一次联系都交由固定的一个人或一个岗位负责，就像平台会指定专人负责拒付队列或数据删除计划一样。无论谁接到第一通电话，都应该有一条直接的途径把它转给那个人，而不是当场作答。

在提供超出“确认账号存在”之外的任何内容之前，先要求对方以书面形式提供文书，并按其本来面目去解读它：传票、保存请求、依据§ 2703(d)签发的法院令，或者搜查令，每一种授权的数据范围都不同、互不重叠。如果收到的请求要求消息内容或验证文件，却没有附带搜查令，这就是该问清背后依据的信号，而不是假设对方已经备齐了合适的文书。

记录每一个收到的请求，无论最终是否导致任何交付：日期、请求机构、附带的文书、保存或交出了什么，以及是谁批准的。正是这种纪律，能把一场支付纠纷或数据访问投诉，从一段模糊的记忆变成公司日后真正能够依赖的记录。

在真正用到之前，先把向CyberTipline举报的通道理顺：清楚公司内部谁真正拥有提交举报的权限和登录权限，并确认团队所依据的保存期限是当前有效的整整一年，而不是从旧版政策文件里抄来的、早已过时的90天。

在传票到来那天之前，而不是之后，就把律师的联系方式定下来。这篇文章里的任何内容都不能替代针对一份真实请求的法律意见，而上述所有内容的价值，在于能让那位律师和运营者提前知道摆在他们面前的究竟是哪一种文书，而不必临场猜测。