- Anzeigen -

Zugriff auf Daten von Internet-Providern


Direktzugriff von Sicherheitsbehörden auf Cloud-Daten in Europa und den USA
Die von der Europäischen Kommission vorgeschlagene Verordnung über Europäische Herausgabeanordnungen und Sicherungsanordnungen für elektronische Beweismittel in Strafsachen soll ergänzt werden


- Anzeigen -





Ein grenzüberschreitender "Direktzugriff" von Strafverfolgungsbehörden des ermittelnden Mitgliedstaates auf Daten von Internet-Providern, die innerhalb der Europäischen Union ihre Dienste anbieten, ist bisher nicht Gegenstand der Diskussion auf europäischer Ebene. Das schreibt die Deutsche Bundesregierung in der Antwort (19/3392) auf eine Kleine Anfrage der Fraktion Die Linke (19/2941). Die Abgeordneten wollten wissen, welche Haltung die Deutsche Bundesregierung zur Frage der Notwendigkeit eines Direktzugriffs europäischer Behörden auf Daten bei international tätigen Internetdienstleistern vertritt. Sie verweisen in diesem Zusammenhang auf den jüngst in den USA erlassenen "Clarifying Lawful Overseas Use of Data (CLOUD) Act" ("CLOUD Act").

Wie die Bundesregierung ausführt, wird derzeit im Kreis der Mitgliedstaaten der Europäischen Union über eine direkte Kooperation des ermittelnden Mitgliedstaates mit Providern, die innerhalb der Europäischen Union ihre Dienste anbieten, diskutiert. Bisher sei in den Legislativvorschlägen der Kommission vorgesehen, dass der ermittelnde Mitgliedstaat eine grenzüberschreitende Herausgabe- oder eine Sicherungsanordnung an den Provider sendet. Der Provider könne dann anhand von im Einzelnen bestimmten Kriterien prüfen, ob er der Anordnung nachkommt. Ist dies nicht der Fall, habe der ermittelnde Mitgliedstaat die Möglichkeit, den betroffenen Mitgliedstaat um Vollstreckung zu bitten. Einer grenzüberschreitenden Herausgabe von elektronischen Daten seien damit in jedem Fall noch Entscheidungen des Providers und gegebenenfalls auch des Vollstreckungsstaates vorgeschaltet. Die Vorschläge der Europäischen Kommission bedürften aus Sicht der Bundesregierung aber einiger Nachbesserungen, heißt es weiter in der Antwort.

Vorbemerkung der Fragesteller
Die Europäische Union plant die Erweiterung eines geplanten Rechtsaktes, um direkt auf Daten bei Internetdienstleistern zugreifen zu können. Dies würde auch für US-Firmen gelten. Hierzu soll die im April von der Europäischen Kommission vorgeschlagene Verordnung über Europäische Herausgabeanordnungen und Sicherungsanordnungen für elektronische Beweismittel in Strafsachen (SWD(2018) 118 final und SWD(2018) 119 final) entsprechend ergänzt werden. Im Verordnungsentwurf hatte die Kommission mehrere Optionen vorgestellt und gegeneinander abgewogen.

Durchgesetzt hat sich schließlich ein Rechtshilfeverfahren für Inhaltsdaten, Verkehrsdaten und Bestandsdaten, an das die Firmen mit bestimmten Fristen gebunden sind. Ein Direktzugriff ("Option D") ging der Kommission zu weit. Die bulgarische Ratspräsidentschaft schreibt nun, dass ein solcher Direktzugriff sowie ein Abhören in Echtzeit ("real-time interception of data") in die Verordnung gehievt werden könnte. Die europäischen Ermittlerinnen und Ermittler müssten hierzu mit allen Werkzeugen ausgestattet werden, "die auch ihren US-Kollegen zur Verfügung stehen".

Die Minister aus Belgien, Portugal, Zypern, Frankreich, Griechenland, Italien und Estland hätten sich laut einem Medienbericht "deutlich dafür aus[gesprochen], Maßnahmen einzuführen, die das Abfangen von Kommunikationsdaten in Echtzeit ermöglichen" ("Zugriff auf Daten: EU-Justizminister uneins über Polizei- Befugnisse", euractiv.de vom 5. Juni 2018). Allerdings ist weiterhin unklar, wie mit Daten umgegangen werden soll, deren Speicherort oder Hoster unbekannt ist. Einem Papier der Kommission zufolge könnten dann "Möglichkeiten des Zugangs" genutzt werden, mit denen Behörden der Mitgliedstaaten bereits jetzt auf die betroffenen Server zugreifen und Daten "direkt von den Computersystemen" kopieren können.

Die US-Regierung wird nach Einschätzung der Fragestellerinnen und Fragesteller einem Direktzugriff auf ihrem Hoheitsgebiet jedoch nur zustimmen, wenn auch US-Behörden in der Europäischen Union eine solche Maßnahme zugestanden würde. Die geplante EU-Verordnung zu "elektronischen Beweismitteln" kann insofern als Antwort auf den jüngst in den USA erlassenen "Clarifying Lawful Overseas Use of Data (CLOUD) Act" ("CLOUD Act") verstanden werden, der dort niedergelassene Firmen zur Offenlegung von Bestands-, Verkehrsund Inhaltsdaten zwingt.

Der "CLOUD Act" enthält eine Klausel, wonach einzelne EU-Mitgliedstaaten mit der US-Regierung als "Partnerstaaten" ein Durchführungsabkommen schließen können. Die europäischen Behörden wären den US-Behörden dann in Bezug auf Anordnungen zur Herausgabe "elektronischer Beweismittel" gleichgestellt.

Anstatt eines Durchführungsabkommens für jeden einzelnen EU-Mitgliedstaat soll nun der Rat ein Gesamtabkommen mit der US-Regierung für die gesamte Europäische Union aushandeln. Vor zwei Wochen stand das Thema auf der Agenda des EU-US-Ministertreffens in Sofia. Am 4. Juni 2018 berieten darüber die EU-Justizminister in Luxemburg. Die Debatte zur grenzüberschreitenden Herausgabe "elektronischer Beweismittel" soll laut der bulgarischen Ratspräsidentschaft möglichst offen geführt werden, um in der Angelegenheit ein "klares Signal" für die Entschlossenheit der Europäischen Union und ihrer Mitgliedstaaten auszusenden.
(Deutsche Bundesregierung: ra)

eingetragen: 03.08.18
Newsletterlauf: 30.08.18

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Bundestag, Bundesregierung, Bundesrat

  • Abmahnmissbrauch eindämmen

    Die Deutsche Bundesregierung wird so schnell wie möglich einen Gesetzentwurf vorlegen, der geeignete und wirkungsvolle Maßnahmen zur Eindämmung von Abmahnmissbrauch vorsehen wird. Das schreibt das Bundesjustizministerium in der Antwort der Bundesregierung (19/3510) auf eine Kleine Anfrage der FDP-Fraktion (19/3169). Die Abgeordneten hatten die Belastung vor allem kleiner Onlineshops durch Abmahnungen thematisiert. Bei geringfügigen Fehlern kämen auf die Webseitenbetreiber hohe Kosten zu.

  • Schutz vor Whistleblowern

    Die Deutsche Bundesregierung begrüßt die Vorschläge der EU-Kommission zur Stärkung des Schutzes von Whistleblowern. Die einzelnen vorgeschlagenen Maßnahmen zum Hinweisgeberschutz würden derzeit sorgfältig geprüft und diskutiert, schreibt das Bundesjustizministerium in der Antwort der Bundesregierung (19/3546) auf eine Kleine Anfrage der FDP-Fraktion (19/3275). Die Bundesregierung werde sich aktiv in die Verhandlungen des Richtlinienvorschlags in der Ratsarbeitsgruppe einbringen. Die Abstimmung innerhalb der Bundesregierung stehe noch am Anfang und sei noch nicht abgeschlossen, heißt es weiter. Die Frage der Erforderlichkeit und Angemessenheit werde derzeit im Einzelnen überprüft.

  • Förderung von Künstlicher Intelligenz

    Die Deutsche Bundesregierung wird bis Ende November dieses Jahres eine Strategie Künstliche Intelligenz (KI) erarbeiten und diese auf dem Digitalgipfel 2018 in Nürnberg öffentlich vorstellen. Die Bundesregierung möchte sowohl Forschung und Entwicklung als auch Anwendung von KI in Deutschland und Europa auf ein weltweit führendes Niveau bringen und dort halten. Deutschland soll zum weltweit führenden Standort für KI werden, insbesondere durch einen umfassenden und schnellen Transfer von Forschungsergebnissen in Anwendungen sowie die Modernisierung der Verwaltung. "Artificial Intelligence (AI) made in Germany" soll zum weltweit anerkannten Gütesiegel werden. Das schreibt die Bundesregierung in ihrer Unterrichtung (19/3564).

  • Patientenakte wird stufenweise eingeführt

    Die Vorbereitungen der Gesellschaft für Telematikanwendungen der Gesundheitskarte (gematik) zur Einführung der elektronische Patientenakte sollen planmäßig bis Ende des Jahres 2018 abgeschlossen sein. Auf dieser Grundlage könnten die Krankenkassen ihren Versicherten elektronische Patientenakten anbieten, heißt es in der Antwort (19/3528) der Deutsche Bundesregierung auf eine Kleine Anfrage (19/3269) der Fraktion Bündnis 90/Die Grünen. Die zuvor laufenden Projekte einzelner Kassen könnten dabei wichtige Impulse zur geplanten Nutzung der elektronischen Patientenakten in der Telematikinfrastuktur liefern. Versicherte sollen künftig die Möglichkeit bekommen, allen berechtigten Leistungserbringern relevante medizinische Daten sicher zur Verfügung zu stellen.

  • Keine Senkung des Rechnungszinses

    Die Deutsche Bundesregierung plant keine Senkung des Rechnungszinses für Pensionsrückstellungen, der seit 1982 unverändert sechs Prozent beträgt. Wie es in der Antwort der Bundesregierung (19/3423) auf eine Kleine Anfrage der FDP-Fraktion (19/3091) heißt, orientiert sich der Rechnungszins als ertragsteuerliche Größe an der Eigenkapitalverzinsung und nicht am Fremdkapitalzins. Eine Absenkung des Rechnungszinses würde nur zu einem Einmaleffekt führen. Unternehmen würden zwar während der Rückstellungsphase entlastet. "In späteren Jahren müssten sie jedoch mehr Steuern bezahlen", erklärt die Bundesregierung.