Das Bundesverfassungsgericht hat am vergangenen Dienstag erwartungsgemäß die Vorratsdatenspeicherung in ihrer konkreten Ausgestaltung für verfassungswidrig erklärt. Die derzeitigen Regelungen seien mit dem Fernmeldegeheimnis (Art. 10 GG) nicht vereinbar. Dieser Grundrechtsverstoß führt zur Nichtigkeit der §§ 113 a, 113 b TKG sowie § 100 g Abs.1 S.1 StPO, die die Vorratsdatenspeicherung regeln. Bisher gespeicherte Daten müssen unverzüglich gelöscht werden.
Gleichwohl ist eine anlasslose sechsmonatige Datenspeicherung nicht generell unzulässig. Das BVerfG stellte aber strenge Anforderungen an die Vereinbarkeit mit dem Grundgesetz auf, die der Gesetzgeber bei einer Neuauflage beachten müsste. Beispielsweise darf der unmittelbare Zugriff auf die Daten darf allenfalls zur Abwehr schwerwiegender Gefahren oder zur Verfolgung schwerer Straftaten erfolgen. Auch die Datensicherheit muss gewährleistet sein, beispielsweise müssen die Daten künftig dezentral gespeichert und asymmetrisch verschlüsselt werden. Weniger strenge Anforderungen sind hinsichtlich der behördlichen Abfrage von IP-Adressen zur Personenidentifikation zu stellen, da dabei nur mittelbar auf die Daten zurückgegriffen wird. Persönlichkeitsprofile ließen sich so nicht erstellen, der Eingriff sei daher geringer.
Die vollständige Urteilsbegründung ist auf den Seiten des BVerfG zu finden.
Mehr zum Thema und zur aktuellen Diskussion finden Sie bei jurabilis.
Die mit Spannung erwartete Entscheidung des Bundesverfassungsgerichts zur Vorratsdatenspeicherung steht kurz bevor. Der mit der Sache befasste Erste Senat wird am Dienstag, 2. März 2010, um 10:00 Uhr das Urteil verkünden.
Das Gesetz zur Vorratsdatenspeicherung basiert auf der Richtlinie 2006/24/EG. Es sieht vor, dass Provider Telekommunikations-Verbindungsdaten über einen Zeitraum von sechs Monaten verdachtsunabhängig speichern müssen. Im Januar 2008 wurde eine von fast 35.000 Bürgern unterzeichnete Verfassungsbeschwerde eingelegt. Diese wurde am 15. Dezember 2009 verhandelt. Zwischenzeitlich erließ das BVerfG eine einstweilige Anordnung, die die Vorratsdatenspeicherung nicht aufhob, den Zugriff auf die Daten aber auf schwere Straftaten beschränkte. Am 2. März wird dann aller Voraussicht nach feststehen, ob die Vorratsdatenspeicherung verfassungsgemäß ist.
Wer an der Verhandlung teilnehmen möchte, beachte die Pressemitteilung des BVerfG.
Anlässlich seines turnusmässigen Berichts warnte der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Peter Schaar, davor, die in den letzten Monaten auf den Weg gebrachten Änderungen zum Schutz personenbezogener Daten und für mehr Transparenz (unser Bericht vom 09.03.2009), noch weiter zu verzögern.
Sollte das bis zum Ende der Legislaturperiode nicht mehr gelingen, befürchtet er negative Auswirkungen “im Hinblick auf die Glaubwürdigkeit demokratisch organisierter Politik”. Die Bürger erwarteten zu Recht, “dass es nicht bei Ankündigungen bleibt, sondern dass der Datenschutz tatsächlich verbessert wird”. Das Gesetz zur Änderung datenschutzrechtlicher Vorschriften hatte die Bundesregierung Mitte Dezember auf den Weg gebracht. Doch inzwischen hätten sich “die Lobbyisten der Werbewirtschaft, des Adresshandels, aber auch die Profiteure des illegalen Datenhandels massiv eingeschaltet”, erklärte Schaar in Berlin. Er befürchte nun, “dass der Gesetzentwurf scheitert”.
(Quelle: Heise.de)
Dabei erinnerte Peter Schaar in seinem 22. Tätigkeitsbericht , dass der Datenschutz in Deutschland ohnehin einer Runderneuerung bedürfe. Im Zeitalter des “Ubiquitous Computing” bewegen sich die Bürger im neuen Spannungsfeld zwischen Facebook, nutzerbezogener individueller Werbung (Behavioral Targeting) und Datenmissbrauch (Spitzelaffären etc.). Die althergebrachten Begriffe und Instititute des Datenschutzes beschreiben und erfassen nur noch einen Teil des Feldes.
Während das Datenschutzgesetz in den 80er Jahren den “gläsernen Bürger” schützen wollte und damit vor allem Behörden zur sensiblen Datennutzung ermahnte, sind heute die intimsten Daten der Nutzer über Google & Co für nahzu jedermann frei zugänglich. Einerseits geben viele gerade jugendliche Nutzer heute jegliche Privatsphäre auf, indem sie nahezu alle persönlichen Daten im Internet öffentlich stellen. Andererseits fühlen sich die Bürger angesichts der Spitzel- und sonstiger Datenaffären von Konzernen wie Telekom, Lidl und Bahn völlig verunsichert, welche Daten heute überhaupt noch sicher sind.
Ein reformiertes Datenschutzgesetz sollte deshalb nicht lediglich einzelne Probleme bekämpfen, sondern Konzepte für neue Begriffe der Privatsphäre, informationeller Selbstbestimmung und Datenschutz anbieten.
Betreibern von Internetseiten soll nach einer geplanten Änderung des Telemediengesetzes (TMG) künftig erlaubt sein, die IP-Adressen der Seitenbesucher zu speichern. Nachdem verschiedene Gerichte die Frage nach der Zulässigkeit solcher Maßnahmen in der Vergangenheit unterschiedlich beantworteten (wir berichteten), soll die Gesetzesänderung nun für Klarheit sorgen.
Bereits heute speichern viele Webseitenbetreiber die IP-Adressen ihrer Besucher, hauptsächlich um ihre Seite vor Manipulationen wie beispielsweise Hackerangriffen zu schützen. Darüber hinaus werden die IP-Adressen an so genannte Adserver weitergeleitet, mit deren Hilfe auf der jeweiligen Website Werbung eingeblendet wird. Über diese Werbung finanzieren sich die meisten Online-Dienste. Datenschützer hingegen befürchten eine ausufernde Überwachung des Surfverhaltens sowie eine Zweckentfremdung duch Sicherheitsbehörden (Stichwort: Vorratsdatenspeicherung). Hierzu führt die taz Folgendes aus:
Unter dem Vorwand, dass Störungen abgewehrt werden sollen, könnten Firmen wie Google und Amazon das Surfverhalten auf ihren Seiten dauerhaft speichern. Außerdem könnten Sicherheitsbehörden auf diesen Datenfundus zugreifen. “Nur nicht erfasste Informationen sind sichere Informationen.” Die Konferenz der Datenschutzbeauftragten von Bund und Ländern kritisieren den “weit auslegbaren” Gesetzentwurf ebenfalls.
Quelle: taz
Ein Kompromiss könnte, wie vom Bundesrat vorgeschlagen, getroffen werden, indem eine Zweckbindung sowie die Pflicht zur unverzüglichen Löschung der gespeicherten Daten im Gesetz festgeschrieben wird.
Fazit: Das neue Gesetz soll die IP-Adressspeicherung legalisieren, nicht jedoch dazu verpflichten. Damit kommt der Gesetzgeber den Webseitenbetreibern zweifelsfrei einen großen Schritt entgegen. Die Kunst wird darin bestehen, das Spannungsfeld zwischen Datenschutz und den Interessen der Onlinewirtschaft aufzulösen.