Sì, i fornitori di servizi web di ogni genere memorizzano alcune informazioni sui loro utenti e sulle attività degli utenti. Per varie ragioni: monitoraggio dell'infrastruttura, allocazione delle risorse, pubblicità mirata ... Tali informazioni possono essere ottenute dalle autorità con un mandato, un mandato di comparizione o una richiesta gentile, a seconda del fornitore, del tipo e della quantità di dati. Qui Google ad esempio fornisce una mappa con le richieste suddivise per paese.
L'incursione di solito non è necessaria, anche se a volte capita. Anche Megaupload ha fornito le informazioni richieste dalle autorità con un mandato e conservate al potenziale evidenza.
La situazione è leggermente diversa per le reti p2p. In questo caso, le prove contro gli utenti vengono solitamente fornite dalle società che monitorano attivamente lo "sciame" aderendo e scaricando i dati dagli utenti per confermare che effettivamente condividono materiali protetti da copyright. Torrentfreak ha ottenuto alcuni dettagli interni alcuni anni fa e l'idea generale rimane la stessa.