GitHub und Handelskontrollen

GitHub.com, GitHub Enterprise Server und die Informationen, die Sie auf eines der beiden Produkte hochladen, können Handelskontrollbestimmungen unterliegen, einschließlich der Bestimmungen der U.S. Export Administration Regulations (EAR).

GitHub verfolgt die Vision, die globale Plattform für die Zusammenarbeit von Entwicklern zu sein, unabhängig davon, wo diese ansässig sind. Wir nehmen unsere Verantwortung ernst, staatliche Mandate gründlich zu prüfen, um sicher zu sein, dass Benutzer und Kunden nicht über das gesetzlich vorgeschriebene Maß hinaus beeinträchtigt werden. Dazu gehört, dass die Dienste öffentlicher Repositorys, einschließlich derer für Open-Source-Projekte, verfügbar und zugänglich bleiben, um die persönliche Kommunikation mit Entwicklern in sanktionierten Regionen zu unterstützen.

Um den US-Handelskontrollgesetzen zu entsprechen, hat GitHub einige erforderliche Änderungen an der Art und Weise vorgenommen, wie wir unsere Dienstleistungen erbringen. Im Zuge der Weiterentwicklung der US-Handelskontrollgesetze werden wir weiterhin mit den US-Regulierungsbehörden zusammenarbeiten, um zu prüfen, inwieweit wir Entwicklern in sanktionierten Märkten kostenlose Code-Kooperationsdienste anbieten können. Wir glauben, dass das Angebot dieser kostenlosen Dienste die US-Außenpolitik unterstützt, den freien Informationsfluss und die freie Meinungsäußerung in diesen Märkten zu fördern. Weitere Einzelheiten über unseren Ansatz und darüber, wie sich Sanktionen auf die globale Software-Zusammenarbeit auswirken, finden Sie in unserem Blog über Sanktionen.

Auch wenn wir die nachfolgenden Informationen zu Ihrer Bequemlichkeit zur Verfügung gestellt haben, liegt es letztendlich in Ihrer Verantwortung sicherzustellen, dass Ihre Nutzung der Produkte und Dienste von GitHub allen geltenden Gesetzen und Vorschriften, einschließlich der US-Exportkontrollgesetze, entspricht.

Exportübersicht

GitHub.com

Im Rahmen unserer Nutzungsbedingungen dürfen Benutzer nur in Übereinstimmung mit geltendem Recht, einschließlich der US-Exportkontroll- und Sanktionsgesetze, auf GitHub.com zugreifen und es nutzen.

Die Benutzer sind dafür verantwortlich, sicherzustellen, dass die Inhalte, die sie entwickeln und auf GitHub.com teilen, den US-Exportkontrollgesetzen, einschließlich der EAR und den U.S. International Traffic in Arms Regulations (ITAR), entsprechen. Das unter GitHub.com verfügbare Cloud-Hosting-Angebot wurde nicht für das Hosting von Daten konzipiert, die dem ITAR unterliegen, und bietet derzeit nicht die Möglichkeit, den Repository-Zugang nach Ländern zu beschränken. Wenn Sie an ITAR- oder anderen exportkontrollierten Daten mitarbeiten möchten, empfehlen wir Ihnen GitHub Enterprise Server, das lokale Angebot von GitHub.

US-Handelskontrollgesetze beschränken, welche GitHub.com Dienste für Benutzer in bestimmten Ländern und Gebieten zur Verfügung gestellt werden können. GitHub kann Nutzern in Ländern und Gebieten, die US-Sanktionen unterliegen, den Zugang zu bestimmten kostenlosen GitHub.com Diensten zur persönlichen Kommunikation gemäß den Genehmigungen des Office of Foreign Assets Controls (OFAC) des US-Finanzministeriums gestatten. Personen in diesen Ländern und Gebieten, die sich in diesen Ländern und Gebieten aufhalten oder gewöhnlich dort ansässig sind, ist es untersagt, IP-Proxys, VPNs oder andere Methoden zu verwenden, um ihren Standort beim Zugriff auf GitHub.com Dienste zu verschleiern, und sie dürfen GitHub.com nur für nicht-kommerzielle, persönliche Kommunikation verwenden.

Specially Designated Nationals (SDNs) und andere "denied or blocked parties" gemäß US-amerikanischem und anderen anwendbaren Gesetzen dürfen nicht auf GitHub.com zugreifen oder es nutzen. Darüber hinaus dürfen Benutzer GitHub.com nicht für oder im Namen solcher Parteien nutzen, einschließlich der Regierungen von sanktionierten Ländern. Des Weiteren darf GitHub.com nicht für Zwecke verwendet werden, die nach den geltenden Exportkontrollgesetzen verboten sind, einschließlich verbotener Endnutzungen, die in 17 CFR 744 beschrieben sind.

GitHub Enterprise Server

GitHub Enterprise Server ist eine selbst gehostete virtuelle Appliance, die in Ihrem eigenen Rechenzentrum oder in der virtuellen privaten Cloud ausgeführt werden kann. GitHub Enterprise Server kann daher zur Speicherung von ITAR- oder anderen exportkontrollierten Informationen verwendet werden, wobei die Endbenutzer jedoch dafür verantwortlich sind, die Einhaltung des ITAR und anderer anwendbarer Exportkontrollen zu gewährleisten.

GitHub Enterprise Server ist ein kommerzielles Massenmarktprodukt mit der Export Control Classification Number (ECCN) 5D992.c und kann ohne Lizenz (NLR) in die meisten Länder exportiert werden.

GitHub Enterprise Server darf nicht in Länder, die in der Ländergruppe E:1 in Beilage Nr. 1 zu Teil 740 der EAR aufgeführt sind, oder in die Krim-Region der Ukraine verkauft, exportiert oder wiederexportiert werden. . Diese Liste enthält derzeit Kuba, Iran, Nordkorea und Syrien, unterliegt jedoch Änderungen.

Häufig gestellte Fragen

Welche Länder und Gebiete werden von der US-Regierung mit Sanktionen belegt?

Krim, Kuba, Iran, Nordkorea und Syrien.

Wie stellt GitHub sicher, dass Personen, die nicht in den sanktionierten Ländern und Gebieten leben bzw. professionelle Verbindungen zu den sanktionierten Ländern und Gebieten haben, immer noch Zugang oder die Möglichkeit haben, Berufung einzulegen?

In dem seltenen Fall, dass ein Konto unbeabsichtigt oder irrtümlich betroffen ist, haben wir ein Berufungsverfahren, um solche Fälle zu klären.

Wenn ein einzelner Benutzer oder der Administrator einer Organisation der Meinung ist, fälschlicherweise mit einem Flag gekennzeichnet worden zu sein, dann hat dieser Benutzer die Möglichkeit, gegen die Kennzeichnung Einspruch zu erheben, indem er GitHub Verifizierungsinformationen zur Verfügung stellt. Wenn GitHub hinreichende Informationen erhält, um zu verifizieren, dass der Benutzer oder die Organisation nicht mit einer von den USA sanktionierten oder anderweitig durch US-Wirtschaftssanktionen eingeschränkten Region verbunden ist, wird das Flag entfernt. Bitte beachten Sie hierzu das Antragsformular für Einsprüche zu Einzelpersonenkonten und das Antragsformular für Einsprüche zu Organisationskonten.

Haben Reisen in diese Regionen irgendwelche Auswirkungen?

Reisen in diese Regionen können sich auf Ihren Kontostatus auswirken, aber die Verfügbarkeit kann wieder hergestellt werden, sobald Sie sich außerhalb der sanktionierten Region befinden und nach erfolgreicher Einreichung eines Einzelpersonenkonto-Beschwerdeantrags oder eines Organisationskonto-Beschwerdeantrags.

Was ist verfügbar und nicht verfügbar?

GitHub hat sich verpflichtet, Entwicklern mit Einzelpersonen- und Organisationskonten in von den USA sanktionierten Regionen weiterhin kostenlose öffentliche Repository-Dienste anzubieten. Dazu gehören der eingeschränkte Zugriff zu kostenlosen Diensten, wie z. B. öffentliche Repositorys für Open-Source-Projekte (und zugehörige öffentliche Seiten), öffentliche Gists und zugeteilte kostenlose Aktionsminuten, nur für die persönliche Kommunikation und nicht für kommerzielle Zwecke.

Aufgrund der Beschränkungen des US-Handelskontrollgesetzes ist GitHub jedoch nicht in der Lage, private Repository-Dienste und bezahlte Dienstleistungen für Konten in von den USA sanktionierten Regionen wie Nordkorea, Iran, Syrien und der Krim anzubieten. Die Einschränkung unterbindet den Zugang zu privaten Repository-Diensten und bezahlten Diensten, wie z.B. die Verfügbarkeit kostenloser oder kostenpflichtiger privater Repositorys, vertraulicher Gists, kostenpflichtiger Aktionsminuten, Sponsoren und GitHub-Marketplace-Diensten.

Bei kostenpflichtigen Organisationskonten in sanktionierten Regionen haben Benutzer möglicherweise eingeschränkten Zugriff auf ihre öffentlichen Repositorys, die zu archivierten schreibgeschützten Repositorys herabgestuft wurden. Bei kostenlosen Organisationskonten in sanktionierten Regionen haben die Benutzer jedoch weiterhin vollen Zugriff auf kostenlose öffentliche Repositorys für Open-Source-Projekte (und zugehörige öffentliche Seiten), öffentliche Gists und zugeteilte kostenlose Aktionsminuten.

GitHub wird sich weiterhin bei den US-Regulierungsbehörden für den größtmöglichen Zugang zu kostenlosen Code-Kooperationsdiensten für Entwickler in sanktionierten Regionen einsetzen, einschließlich kostenloser privater Repositorys. Wir glauben, dass das Angebot dieser kostenlosen Dienste die US-Außenpolitik unterstützt, den freien Informationsfluss und die freie Meinungsäußerung in diesen Regionen zu fördern.

Wie definieren Sie diese spezifischen Benutzer?

If GitHub determines that a user or customer is located in a region that is subject to U.S. trade control restrictions, or a user is otherwise restricted under U.S. economic sanctions, then the affiliated account has been restricted to comply with those legal requirements. The determination of user and customer location to implement these legal restrictions are derived from a number of sources, including IP addresses and payment history. Nationality and ethnicity are not used to flag users for sanctions restrictions.

Inwiefern sind Organisationskonten betroffen?

If an organization is based out of, or the key individuals or membership of an organization shows sufficient ties to, a sanctioned territory or country, or if the organization otherwise appears to be subject to U.S. economic sanctions, then the organization account and the affiliated owner account will be restricted.

Die Einschränkung unterbindet den Zugang zu privaten Repository-Diensten und kostenpflichtigen Diensten, wie z.B. die Verfügbarkeit kostenloser oder kostenpflichtiger privater Repositorys, vertraulicher Gists, kostenpflichtiger Aktionsminuten, Sponsoren und GitHub-Marketplace-Diensten. Bei kostenpflichtigen Organisationskonten, die mit sanktionierten Regionen verbunden sind, haben Benutzer möglicherweise eingeschränkten Zugriff auf ihre öffentlichen Repositorys, die zu archivierten schreibgeschützten Repositorys herabgestuft wurden. Bei kostenlosen Organisationskonten, die mit sanktionierten Regionen verbunden sind, haben die Benutzer jedoch weiterhin vollen Zugriff auf kostenlose öffentliche Repositorys für Open-Source-Projekte (und zugehörige öffentliche Seiten), öffentliche Gists und zugeteilte kostenlose Aktionsminuten.

Können private Repositorys von Benutzern mit Handelsbeschränkungen veröffentlicht werden?

Free individual account users can make restricted private repositories public, for personal communications only, and not for commercial purposes. Users can do this by navigating to the repository settings tab and clicking the "make public" button. Once the repository is public, users have access to public repositories services. Diese Aktion kann nicht rückgängig gemacht werden.

Können Benutzer mit Handelsbeschränkungen auf private Repository-Daten zugreifen (z. B. Herunterladen oder Löschen von Repository-Daten)?

Unfortunately, our understanding of the law does not give us the option to allow downloads or deletion of private repository content, until otherwise authorized by the U.S. government. We will strongly advocate, with U.S. regulators, for the right of trade-restricted users to secure the contents of their private repositories. We will also advocate for more availability of GitHub services for developers in sanctioned markets, and further underscore the importance of code collaboration in supporting personal communications for developers globally.