05 May 2015

A Never-Ending Story : Die Vorratsdatenspeicherung

2004 erschütterten Terroranschläge in London und Madrid die Welt. Die Reaktion der EU/EG im seinerzeit schnellsten Gesetzgebungsverfahren seit Bestehen: Verabschiedung der Vorratsdatenspeicherungsrichtlinie. 2009 sah der EuGH die Richtlinie trotzdem als Binnenmarktregelung an, mit der Harmonisierung auf dem Informationsmarkt herbeigeführt werden sollte. Äußerungen zum Inhalt – quasi als obiter dictum möglich gewesen – versagte er sich. 2010 beurteilte dann das BVerfG die bundesdeutsche Umsetzung, aber – ganz dem Verhältnis von EuGH und BVerfG entsprechend – nur den die europäischen Mindestvorgaben überschießenden Teil. Dieses Gesetz hatte national schon für reichlich Sprengstoff im Rechtsstaat gesorgt und u.a. den Rücktritt der beharrlich widersetzlichen Justizministerin bewirkt.

Fazit des BVerfG seinerzeit: Wichtige Präzisierungen fehlten, das Gesetz war nichtig. Indes: Es war wohl eher ein Pyrrhus-Sieg. Denn im Kern hatte das deutsche Verfassungsgericht es tatsächlich als möglich erachtet – und damit in nicht offen ausgesprochener Abweichung von der bisherigen Rechtsprechung -, eine anlasslose Speicherung durchzuführen, wenngleich nur unter bestimmten Bedingungen, die (noch) nicht eingehalten worden waren. 2014 entschloss sich der EuGH endlich, seinerseits auch inhaltlich Stellung zu beziehen. In seinem Urteil ging das europäische Gericht allerdings deutlich weiter als das deutsche: Die (reichlichen) Fehler des europäischen Gesetzgebers wurden aufgelistet, auch wenn wohl schon die breite Anlasslosigkeit der Speicherung ohne nennenswerte Beschränkung der Verwendung für den Todesstoß ausgereicht hatte.

Wer nun glaubte, damit sei endlich ein Schlussstrich gezogen unter eine Präventivmaßnahme, deren Geeignetheit höchst fraglich ist, wird nunmehr endgültig eines Besseren belehrt: Zum einen ist noch unklar, ob – auf der Basis des EuGH-Urteils zu Åkerberg Fransson – womöglich auch weiteren nationalen Alleingängen wegen Ausstrahlungswirkung der EU-Charta die Grundlage entzogen ist. Nach zunächst tapferem Widerstand hat sich jetzt aber das Justizministerium entschlossen, dem Drängen der Big-Data-Fraktion nachzugeben und erneut eine Vorratsdatenspeicherung in Deutschland mitzutragen. Diese soll deutlich maßvoller ausfallen: Statt mindestens sechs Monaten soll nunmehr vier (Standortdaten) bzw. zehn Wochen (alle übrigen Verkehrsdaten) gespeichert werden dürfen; der Abruf ist nur möglich bei „eng definierten Strafverfolgungszwecken“; Berufsgeheimnisträger müssen zwar damit leben, dass sie erfasst werden, der Abruf ihrer Daten ist aber untersagt.

Davon erfährt das Volk – der Souverän – aber nicht etwa durch Vorlage eines Gesetzesentwurfs. Nein, vielmehr werden seitens des Ministeriums (das übrigens erstaunlicherweise statt des bisher drängenden Innenministeriums als Urheber in Erscheinung tritt) in einem ersten Schritt „Leitlinien“ präsentiert, aus denen im Kern herausgelesen werden kann, was herausgelesen werden will. Insofern ist Kritik und Lob am Inhalt gleichermaßen unangebracht: Solange kein exakter Text vorliegt, ist eine saubere Einschätzung gar nicht möglich. Auffällig ist aber, dass gleich an mehreren Stellen eine Bürgerrechtsfreundlichkeit postuliert wird, die auch in der wenig aussagekräftigen Absichtserklärung wenig überzeugend gelingt, so dass man gespannt auf das Gesetz sein darf.

Das fängt damit an, dass Emails von der VDS ausgenommen sein sollen. Erleichterung! Tatsächlich aber waren Emails ohnehin nie erfasst, denn die VDS ist gerade keine Inhalts-, sondern eine Verbindungsüberwachung. Schwerer aber wiegt die Behauptung, eine vollständige Nicht-Überwachung der Berufsgeheimnisträger, etwa durch eine entsprechende Auflistung, die dann von den speichernden TK-Unternehmen zu beachten ist, sei nicht möglich. Es verwundert doch nicht wenig, dass zum Schutz der Bürger eine Technik nicht funktionieren soll, die zu ihrer Verfolgung als effektiv hochgehalten wurde. Denn war nicht das Konzept der Sperrung kinderpornographischer Seiten genau darauf gestützt, über eine Liste den Zugriff auf bestimmte IP-Adressen zu verhindern? Nun hatten in der Tat die Kritiker seinerzeit darauf verwiesen, dass diese Liste nie aktuell gehalten werden könne, weil ein Kinderpornographie-Händler dem BKA wohl kaum seine Verbindungsdaten mitteilen werde. Von einer Rechtsanwaltskanzlei, einem Kloster, einer Seelsorgeeinrichtung kann man das aber durchaus erwarten – und deren Neigung, immer wieder neue IP-Adressen zu generieren, dürfte nachvollziehbar gering sein. Warum zudem in der Erstellung einer Liste regelmäßig ein (schwerwiegenderer) Eingriff in die Rechte dieser Berufsgeheimnisträger sein soll, erschließt sich auch bei längerem Nachdenken nicht. Big Data darf durchaus auch einmal zugunsten des Bürgers wirken, und staatlicher Aufwand auch dem freiheitlichen Schutz gelten. Zudem bietet das Abrufverbot nur ein höchst eingeschränkt wirksames Schutzinstrument. Denn um dieses wirksam zu gestalten, muss der Staat just die Verbindung von Verbindungsdaten und Berufsgeheimnisträger auflösen. Dann kann es aber auch gleich auf der ersten Stufe erfolgen.

Auch die sonstigen Sicherungen sind im Idealfall kritisch zu betrachten. Dass ein „strenger Richtervorbehalt“ noch schützt, ist schon lange und längst nicht nur für den Datenschutz mehr als zweifelhaft, selbst wenn man parallel zur Wohnraumüberwachung Eilkompetenzen der Staatsanwaltschaft ausnimmt – angesichts der Speicherfristen allerdings wohl kaum ein echtes Problem für den Zugriff. Die über netzpolitik.org bekannt gewordene Nebenabrede über den Abruf von Bestandsdaten ohne Richtervorbehalt macht das noch einmal deutlich. Und auch die Transparenz dürfte gerade angesichts der aufgelisteten Straftaten, die einen Abruf ermöglichen sollen (die übrigens typische Internet-Straftaten ausnehmen), wenig ausgeprägt sein. Dass Informationseingriffe eben nicht mehr aus der Welt zu schaffen sind und daher jegliche nachträgliche Benachrichtigung faktisch den Rechtsschutz aushebelt, ist eine Binsenweisheit. Und die Vorstellungen zur IT-Sicherheit sind so vage, dass man sich fragen darf, ob sie dem IT-Sicherheitsgesetz wohl genügen werden?

Gut gemeint ist noch lange nicht gut gemacht, und die Salami-Taktik des Ministeriums, erst einmal eine grobe Richtschnur in den Raum zu stellen, um dann noch in concreto nachbessern zu können, zeigt, wie unsicher man sich dort eigentlich ist. Und dies durchaus zu Recht. Man würde sich wünschen, dass das Bauchgrimmen des Justiz- und Verbraucherschutzministeriums, das sich bisher in bemerkenswerter Weise zugunsten von Privatheit und Datenschutz hervorgetan hat, wieder auf diese Tugenden besinnt und endgültig an der „Vorratsdatenspeicherung“ nicht weiterschreibt. Totale Sicherheit gibt es nicht, und bei allem gerechtfertigten Selbstschutzbedürfnis eines wehrhaften Rechtsstaats sollte weiterhin gelten: Das Recht braucht dem Unrecht nicht zu weichen. Das gilt auch für den Datenschutz, um den Terror zu bekämpfen. Wem das zu abstrakt ist: Wohin der Versuch führt, Privatheit und Selbstbestimmung zum natürlichen Verbündeten des Verbrechers zu erklären, konnte man in Deutschland schon einmal beobachten: Vor dem Mauerfall.

 


SUGGESTED CITATION  Spiecker genannt Döhmann, Indra; Simitis, Spiros: A Never-Ending Story : Die Vorratsdatenspeicherung, VerfBlog, 2015/5/05, https://verfassungsblog.de/a-never-ending-story-die-vorratsdatenspeicherung/, DOI: 10.17176/20170213-153151.

2 Comments

  1. Nachfrager Thu 7 May 2015 at 15:50 - Reply

    Drei Anmerkungen nach einem ersten Überfliegen, deren Erforderlichkeit mich erstaunt:

    1. Dass Frau Leutheusser-Schnarrenberger – im Gegensatz zu anderen – beharrlichen und – im Gegensatz zu anderen – erfolgreichen Widerstand gegen die Vorratsdatenspeicherung geleistet hat, trifft zu. Zurückgetreten ist sie deshalb nicht. Das war wegen des Großen Lauschangriffs.

    2. Auch bei E-Mails können Verkehrsdaten unanbhängig von deren Inhalt gespeichert werden (http://www.bfdi.bund.de/bfdi_wiki/index.php/Verkehrsdaten), so dass es sich wohl tatsächlich um eine Ausnahme von der Verkehrsdatenspeicherung handeln soll.

    3. Die Vorratsdatenspeicherung ist ein Mittel der Strafverfolgung. Regelungsstandort ist hauptsächlich die StPO. Federführend zuständig für das Strafprozessrecht ist das BMJV. Deshalb hat schlicht das zuständige Ministerium das Papier vorgelegt.

  2. Zweifelhans Thu 7 May 2015 at 17:44 - Reply

    Ergänzend zum Nachfrager:

    Das BVerfG hat die Regelungen in §§ 113a f. TKG vollständig überprüft, nicht nur “den die europäischen Mindestvorgaben überschießenden Teil”. Es hat die Normen zudem vollständig für nichtig erklärt, auch soweit sie unionsrechtlich determiniert waren. Das BVerfG hat lediglich gleichzeitig ausgeführt, dass eine Umsetzung der Richtlinie möglich sei, die auch dem Grundgesetz genügt. Ob dieser Prüfungsansatz “ganz dem Verhältnis von EuGH und BVerfG” entsprach, kann man durchaus bezweifeln. Er entsprach ziemlich sicher nicht der bis dahin üblichen Vorgehensweise des Gerichts – danach wäre die Verfassungsbeschwerde nämlich teilweise unzulässig gewesen.

    Über die Frage, ob der EuGH nun wirklich so viel weiter gegangen ist als das BVerfG, kann man munter streiten. Sie ist auch bereits ziemlich umstritten, in der Praxis wie in der Wissenschaft. Das hätte in dem Beitrag vielleicht angedeutet werden können.

    E-Mail-Daten waren von der alten VDS sehr wohl umfasst, § 113a Abs. 3 TKG-a.F.

    Wenn man davon ausgeht, dass auch Rechtsanwaltskanzleien, Klöster oder Seelsorgeeinrichtungen in vielen Fällen nicht über statische, sondern über dynamische IP-Adressen verfügen, würde mich interessieren, wie die von den Verfassern vorgeschlagene Liste aussehen soll. Außerdem müsste diese Liste an alle TK-Unternehmen herausgegeben werden. Darin liegt bei längerem Nachdenken durchaus ein nicht ganz geringer Eingriff, weil die Verbindung von IP-Adresse und Berufsgeheimnisträger schon bei zahlreichen anderen, außerstaatlichen Akteuren aufgelöst wird, so dass sich das Risiko von Sicherheitslücken und Missbräuchen gegenüber einer Auflösung nur beim Staat erhöhen dürfte.

    Ich finde die VDS auch doof. Der Stasivergleich ist trotzdem grotesk.

Leave A Comment

WRITE A COMMENT

1. We welcome your comments but you do so as our guest. Please note that we will exercise our property rights to make sure that Verfassungsblog remains a safe and attractive place for everyone. Your comment will not appear immediately but will be moderated by us. Just as with posts, we make a choice. That means not all submitted comments will be published.

2. We expect comments to be matter-of-fact, on-topic and free of sarcasm, innuendo and ad personam arguments.

3. Racist, sexist and otherwise discriminatory comments will not be published.

4. Comments under pseudonym are allowed but a valid email address is obligatory. The use of more than one pseudonym is not allowed.