Homepageüberwachung: Polizei NRW rasterte jahrelang Besucher ihrer Webseiten, womöglich auch rechtswidrig

Polizeibehörden des Landes Nordrhein-Westfalen haben in 19 Fällen die Besucher ihrer Webseiten überwacht. Das geht aus einer Antwort des Innenministeriums auf eine kleine Anfrage hervor. Pikant ist ein Fall aus dem Jahr 2010, anderthalb Jahre nach dem die Bundesjustizministerin diese Ermittlungsmaßnahme untersagt hat.

Vor einem Monat berichtete netzpolitik.org, dass das Bundeskriminalamt mindestens 38 „Homepageüberwachungen“ auf der eigenen Webseite bka.de durchgeführt hat. Dabei werden „sämtliche Internetzugriffe auf eine bestimmte Seite der Homepage … erhoben, gespeichert und ausgewertet“ und bei „besonders auffälligen Zugriffen“ die Anschlussinhaber hinter den zugreifenden IP-Adressen ermittelt. In weiteren 130 Fällen unterstütze das BKA Dienststellen in anderen Bundesländern bei einer solchen Maßnahme.

Jahrelang Webseiten gerastert

Dirk Schatz, Abgeordneter der Piratenpartei im Landtag NRW, hat dazu eine kleine Anfrage an die Landesregierung gestellt, deren Antwort jetzt eingetroffen ist. Daraus geht hervor, dass auch die Behörden des bevölkerungsreichsten Bundeslandes Homepageüberwachungen durchgeführt haben.

Von 2001 bis 2009 ließ man 18 Webseiten durch das Bundeskriminalamt überwachen. Dabei ging es meist um Tötungs- oder Sexualdelikte, aber auch um Brandstiftung oder einmal sogar die „Androhung von Straftaten“. Die Maßnahmen dauerten unterschiedlich lang, von einer Woche bis sechs Jahren im längsten Fall. Statistisch gesehen diente zwischen 2002 und 2009 immer mindestens eine Webseite als Honeypot für Behörden in NRW. Von all diesen Maßnahmen gibt es in nur einem Fall „nachvollziehbare Erkenntnisse“, wonach die Homepageüberwachung „in Kombination mit anderen Spuren zur Identifizierung und Festnahme von zwei Tätern führte“.

Wie man aus allen Besuchern von Webseiten Verdächtige herausfindet und von wie vielen Anschlussinhabern man die Namen und Adressen vom Provider einholt, geht aus der Anfrage leider nicht hervor. Zwar bestätigte ein Sprecher des NRW-Innenministeriums gegenüber netzpolitik.org, dass man „die Leute, die am häufigsten zugreifen“ unter die Lupe nehme. In der Antwort heißt es jedoch:

Die Häufigkeit der Zugriffe ist alleine kein ausreichendes Bewertungskriterium. Ein Verdacht ergibt sich erst in Verbindung mit anderen Bewertungskriterien und Ermittlungsspuren.

Homepageüberwachung trotz Anweisung von Bundesministerien

Nachdem der Jurist und Pirat Patrick Breyer gegen die Speicherung von IP-Adressen in den Webserver-Logs vom Bundesjustizministerium klagte und gewann, hinterfragten Justiz- und Innenministerium des Bundes die Rechtmäßigkeit der Homepageüberwachung. Im Februar 2009 äußerten sie „durchgreifende Bedenken“ und untersagten den Behörden des Bundes die weitere Überwachung ihrer Webseiten-Besucher. Das Schreiben an die Landesjustizverwaltungen endete mit dem Fazit:

Aufgrund dieser rechtlichen Überlegungen veranlasst der Generalbundesanwalt keine Maßnahmen zur Homepageüberwachung.

Das Bundesministerium des Innern hat parallel zu diesem Schreiben das Bundeskriminalamt über die vorstehenden rechtlichen Gesichtspunkte informiert und das Unterlassen von Maßnahmen zur Homepageüberwachung veranlasst.

Ich rege an, dass Sie die Strafverfolgungsbehörden in Ihrem Zuständigkeitsbereich entsprechend unterrichten.

Laut eigener Aussage hat das Bundeskriminalamt seitdem keine Homepageüberwachung mehr durchgeführt. Die Polizei in Mönchengladbach scheint das Memo jedoch nicht bekommen zu haben und hat trotzdem noch eine Homepageüberwachung eingesetzt, beim Mordfall „Mirco“ im Herbst 2010. Immerhin hatten sie einen Beschluss vom Amtsgericht Krefeld.

Juristen bezweifeln Rechtmäßigkeit

Von netzpolitik.org befragte Juristen halten das dennoch für rechtswidrig. Die Anordnung erfolgte gemäß § 100g Strafprozeßordnung, mit dem übrigens auch die Funkzellenabfrage regelmäßig begründet wird. Doch dieser gilt nur für Verkehrsdaten nach Telekommunikationsgesetz, eine Homepageüberwachung bezieht sich aber auf Nutzungsdaten nach Telemediengesetz, so Dr. Patrick Breyer gegenüber netzpolitik.org. Verkehrsdaten fallen bei Netzbetreibern wie Providern an, Nutzungsdaten hingegen bei Inhalteanbietern wie Webseiten-Betreibern. Laut TMG § 13 Abs. 4 Satz müssen „die anfallenden personenbezogenen Daten über den Ablauf des Zugriffs oder der sonstigen Nutzung unmittelbar nach deren Beendigung gelöscht“ werden.

Der Polizeikommissar außer Dienst Dirk Schatz hält die Homepageüberwachung sogar für „generell rechtswidrig“. Neue Ermittlungsinstrumente sind ja vollkommen in Ordnung, die benötigen dann aber eine eigene Rechtsgrundlage. Da es für die Homepageüberwachung keine Rechtsgrundlage gibt, sei diese auch nicht zulässig. Zudem verweist der angebrachte § 100g StPO in Abs. 2 auf § 100a Abs. 3, in dem es heißt:

Die Anordnung darf sich nur gegen den Beschuldigten oder gegen Personen richten, von denen auf Grund bestimmter Tatsachen anzunehmen ist, dass sie für den Beschuldigten bestimmte oder von ihm herrührende Mitteilungen entgegennehmen oder weitergeben oder dass der Beschuldigte ihren Anschluss benutzt.

Eine Homepageüberwachung beschränkt sich aber ebenso wie eine Funkzellenabfrage nicht auf „Beschuldigte“, sondern betrifft im Gegenteil zwangsläufig fast nur unschuldige Personen.

Das Amtsgericht Krefeld war für eine Stellungnahme leider nicht zu erreichen.

Kritik auch vom Bundesjustizministerium

Auch im Bundesjustizministerium ist man kritisch, wenn auch vorsichtiger. Das Schreiben an die Landesjustizverwaltungen sagt zwar, dass eine Homepageüberwachung nicht ohne eine gerichtliche Anordnung durchgeführt werden darf. Ob es aber mit einer solchen Anordnung geht, wurde absichtlich offen gelassen. Das Bundesjustizministerium mischt sich nicht in die Unabhängigkeit der Justiz ein, so eine Sprecherin gegenüber netzpolitik.org, „dennoch scheinen Zweifel an der Vorgehensweise angemessen“. Sie verweist auf einen weiteren Teil des Schreibens, in dem es heißt:

Ohne etwaigen gerichtlichen Entscheidungen zu dieser Frage vorgreifen zu wollen, erscheint es auch zweifelhaft, ob diese Regelungen eine – gegenüber einer gewöhnliche Telekommunikationsüberwachung anders geartete – Homepageüberwachung rechtfertigen können.

Für diese „Zweifel“ führten Innen- und Justizministerien drei Gründe an. Zum einen den von Dirk Schatz genannten § 100a Abs. 3, dass sich Anordnungen „nur gegen den Beschuldigten … richten“ dürfen. Zudem werden bei einer Homepageüberwachung technische Mittel wie Cookies und Zählpixel eingesetzt, von denen unklar ist, ob sie von der Befugnis zur Telekommunikationsüberwachung erfasst sind. Schließlich wird hinterfragt, ob eine solche Rasterfahndung, die ähnlich wie eine Funkzellenabfrage fast nur Unschuldige und nur in seltenen Fällen einige oder wenige Verdächtige betrifft, überhaupt verhältnismäßig ist.

Was denkt ihr?

Update: Das Innenministerium NRW schloss sich der Einschätzung von BMI und BMJ an, dass es keine rechtliche Grundlage für eine Homepageüberwachung gibt. Das erklärte ein Sprecher des Ministeriums gegenüber netzpolitik.org. Daher wurden im April 2009 die Polizeibehörden des Landes angewiesen, diese Maßnahme nicht mehr von sich aus anzuwenden.

Update 2: Das Amtsgericht Krefeld hat „geantwortet“. Man gibt „grundsätzlich keine Antwort auf derartige Anfragen.“

Deine Spende für digitale Freiheitsrechte

Wir berichten über aktuelle netzpolitische Entwicklungen, decken Skandale auf und stoßen Debatten an. Dabei sind wir vollkommen unabhängig. Denn unser Kampf für digitale Freiheitsrechte finanziert sich zu fast 100 Prozent aus den Spenden unserer Leser:innen.

17 Ergänzungen

  1. Ich sehe da kein Problem. Die Gesetze sind schließlich nicht für den Staat gemacht worden sondern vom Staat für die Bürger. Da der Staat die Macht hat Gesetze zu erlassen wie es ihm beliebt ist der Staat auch nicht daran gebunden sich an seine eigenen Gesetze zu halten. Denn das einzig wichtige für die Aufrechterhaltung der Öffentlichen Sicherheit ist das sich die Bürger die Gesetze halten. Wenn der Staat seine eigenen Gesetze bricht um dafür zu sorgen das sich die Bürger diesem Gesetze nicht entziehen kann somit ist dies im Interesse der Sicherheit und vollkommen Legitim.

    1. Naja, bei Hobbes war der Staat ja noch der allmächtige Leviathan. Die Staatstheorie hat dann u.a. durch Locke und Rousseau noch einige Upgrades bekommen.

    2. „Die Gesetze sind schließlich nicht für den Staat gemacht worden sondern vom Staat für die Bürger.“
      (jo, ich komm dem mal nach, obwohl du wahrscheinlich nur eine Antwort erhalten wolltest…)

      Volker Pispers würde rhetorisch fragen, ob schon jemals jemand diesen „Staat“ gesehen hat…nur um dann belehrend zu ergänzen, dass jeder von uns dieser Staat ist…auch diejenigen die den Staat lenken sind Bürger dieses Staates.
      Der Staat ist somit kein abstraktes Gedankenmodell, sondern eine konkret definierte Entität, welche aus uns allen besteht.
      Wir sind der Staat und der Staat ist unser. ;) Demokratie eben…

      Leider sind wir alle so unendlich satt, dass uns nichts mehr wirklich interessiert; den „unpolitische Durchschnittsdeutschen“ noch nicht einmal sein eigenes Schicksal könnte man meinen.
      Politik wird doch den „Politikern“ überlassen…und die werden das Schiff schon schaukeln. Aber auch Politiker stehen nicht über dem Gesetz. ;) Rechtsstaat eben…

      Aber wir alle sollten uns mehr für Politik interessieren…sonnst kochen unsere Politiker bald gänzlich ihr eigenes Süppchen der Macht. Und Macht korrumpiert. ;) Menschlich eben…

      Und da wir alle nur Menschen sind, sollten wir zu unser aller Wohl, nicht so gleichgültig und desinteressiert uns selbst gegenüber sein. Das wäre dumm. ;) aber Menschlich eben…

      1. Unfaßbares Rechts- und Staatsverständnis, finde auch ich. Das könnte so direkt vom Schünemann kommen. „Nicht der Bürger muß vor dem Staat, sondern der Staat vor dem Bürger geschützt werden.“

  2. Das Problem ist, dass höchstens 10% der Bevölkerung (nicht nur in Deutschland) überhaupt die Intelligenz besitzen, die für das Verständnis von Politik erforderlich ist. Der Rest hat seine zwei Gehirnzellen gleichmäßig auf BILD und RTL verteilt. Was erwartet ihr denn von diesen Leuten?

    1. Falls das der Fall sein sollte, posten diese 10% vermutlich nicht hier, sondern haben wichtigeres zu tun.

      Anders gesagt: Wenn du 90% der Bevölkerung Intelligenz absprichst, triffst du damit relativ sicher auch dich selbst.

      Politik-Verdrossenheit hat strukturelle Ursachen. Anders gesagt: Sie ist gewollt und hat nichts mit der individuellen „Intelligenz“ zu tun.

      1. Ich würde mal sagen es ist nicht nur Politikverdrossenheit wenn selbst intelligente studierte Bürger
        keine politischen Zusammenhänge verstehen, sie wurden in unserem Bildungssystem zu Fachidioten ausgebildet und für den Rest der Verwirrtheit sorgen dann Parteien und Medien, so das es eine mühevolle Kleinarbeit ist sich selber politisch zu bilden. Wie soll dann der Normalbürger der staatlichen Verdummungspolitik entgehen. Ich finde selten Einen der eine ordentliche Diskussionskultur beherrscht, Unsachlichkeit überdeckt oft das Nichtwissen. Mit dem Argument, “ Wer nichts zu verbergen hat, hat auch nichts zu befürchten “ werden die Bedenken abgebügelt. Die Wirkung der Überwachung kommt später und im Geheimen und keiner weiß wo es herkommt.

  3. @ Thomas Hobbes

    Schön formuliert, allerdings halte ich Artikel 20 III GG dagegen – vollziehende Gewalt und Rechtsprechung sind an Gesetz und Ordnung gebunden. (Gesetzgebung an die verfassungsmäßige Ordnung ;))

    Warum sollte der Staat nicht an die Ordnung gebunden sein, die für seine Bürger gilt? Er besteht auf Grund des Vorhandenseins von Bürgern. Der Sinn des Staates ist (ua und auf unsere Kultur bezogen) die Sicherung der Freiheit der Bürger, warum sollte dann ausgerechnet der Staat diese Freiheit unangemessen (= gegen das geltende Gesetz) beeinträchtigen können? Immerhin haben wir ja auch die Grundrechte im Grundgesetz, die Abwehrrechte des Bürgers gegen Eingriffe des Staates darstellen … Die Rechte des Einen (Verbrechensaufklärung) sind gegen die des Anderen ((persönliche) Freiheit) abzuwägen und das ist im Rahmen der Gesetzgebung geschehen bzw. geschieht permanent (zB auch in der Rechtsprechung) – hielte der Staat bzw. seine Institutionen sich nicht daran, bräuchten wir auch keine entsprechenden Gesetze … Stellt sich die Frage, wer in einem solchen Staat leben will, wo der Staat sich alles herausnehmen kann – zum Schutze seiner Bürger …

  4. Nanu wo ist denn mein Kommentar hin, hat da schon die Überwachung zugeschlagen? Ging aber schnell.

Dieser Artikel ist älter als ein Jahr, daher sind die Ergänzungen geschlossen.