Kampf um Digitale Privatsphäre: Bundesverfassungsgericht urteilt über Bestandsdatenauskunft

Am kommenden Freitag entscheidet das Bundesverfassungsgericht über die Sammel-Verfassungsbeschwerde gegen den staatlichen Zugriff auf Passwörter und die Identität von Internetnutzerinnen und -nutzern (sogenannte Bestandsdatenauskunft, Az. 1 BvR 1873/13, 1 BvR 2618/13). Die Entscheidung ist ebenfalls relevant für das jüngst beschlossene Gesetz zur „Hasskriminalität“, das den staatlichen Datenzugriff auf Internetunternehmen wie Facebook, Google oder Twitter erweitert.

2013 erhoben die Bürgerrechtler Katharina Nocun und Patrick Breyer als Erstbeschwerdeführer neben 6.373 weiteren Bürgerinnen und Bürgern Verfassungsbeschwerde gegen die sogenannte Bestandsdatenauskunft. Nach diesem Gesetz können Behörden u.a. Internetnutzerinnen und -nutzer identifizieren und Zugangscodes zu Telekommunikationsdiensten herausgeben lassen, z.B. Passwörter zu E-Mail-Postfächern.

Die Mitbeschwerdeführerin und Autorin Katharina Nocun erklärt:

„Die Kritik der Bundesdatenschutzbeauftragten zeigt, dass hier dringend nachgebessert werden muss. Die gesetzlichen Hürden für tiefgreifende Eingriffe in die Privatsphäre sind viel zu niedrig. Dass es für die Identifizierung von Internetnutzern keinen Richtervorbehalt braucht, ist grob fahrlässig. Es kann nicht sein, dass BKA und Verfassungsschutz auch ohne konkreten Verdacht auf eine Straftat Internetnutzer ausspionieren dürfen. Wie leicht dies zu falschen Verdächtigungen und Datenbankeinträgen führen kann, habe ich leider am eigenen Leib erleben müssen. Weil ich eine Protestseite gegen die Bestandsdatenauskunft ins Netz gestellt habe, landete mein Name vollkommen zu Unrecht in der bundesweiten Polizeidatenbank für ‚Cybercrime‘. Von solchen skandalösen Vorgängen werden wir uns jedoch nicht einschüchtern lassen.“

Der Mitbeschwerdeführer und Europaabgeordnete der Piratenpartei Patrick Breyer:

„In einem Klima des politischen Überwachungswahns sind Datenabfragen unter viel zu geringen Voraussetzungen zugelassen worden. Dadurch ist die Gefahr, infolge einer Bestandsdatenabfrage zu Unrecht in das Visier von Ermittlern oder Abmahnkanzleien zu geraten, drastisch angestiegen. IP-Adressen sind ein sehr fehleranfälliges Ermittlungsinstrument, weil sie nicht auf den konkreten Nutzer schließen lassen. Ich rate allen Internetnutzern zum Einsatz eines Anonymisierungsdienstes, um sich vor falschem Verdacht und ungerechtfertigter Verfolgung zu schützen.“

In ihrer Stellungnahme an das Bundesverfassungsgericht unterstützte die Bundesdatenschutzbeauftragte die Verfassungsbeschwerde u.a. in den folgenden Punkten: Das Gesetz zur Bestandsdatenauskunft sei vielfach unklar, unverhältnismäßig weitreichend und widerspreche teilweise sogar „eindeutig den Vorgaben des Bundesverfassungsgerichts“. Abgefragte Zugangsdaten wie z.B. zu Cloud-Speichern oder zum Onlinebanking seien behördenintern bisher „einer Vielzahl von Personen zugänglich“, obwohl sie eigentlich besonderer Schutzvorkehrungen bedürften. Wegen der gestiegenen Bedeutung des Internets solle das Bundesverfassungsgericht abweichend von seiner bisherigen Rechtsprechung die Nachverfolgung von Internetnutzern anhand der IP-Adresse nur noch auf richterliche Anordnung zulassen.

In einem internen Bericht kritisierte die Bundesdatenschutzbeauftragte die Bestandsdatenabfragen des Bundeskriminalamts: Danach kundschafte das BKA mithilfe der Bestandsdatenauskunft Personen aus, die einer Straftat nicht einmal ansatzweise verdächtig seien, und liefere diese an ausländische Behörden aus – mit ungewissen Konsequenzen. Das Bundeskriminalamt nutzt die umstrittene Bestandsdatenauskunft inzwischen fast neunmal so oft wie noch 2013.

Quellen:
Die Beschwerdeschrift
Zusammenfassung der eingegangenen Stellungnahmen
Informationen zur Verfassungsbeschwerde