Verschlüsseln Terroristen ihre E-Mails? Keiner weiß es, doch Staatstrojaner gibt es bald länderübergreifend.

Ab 2017 können über die Europäische Ermittlungsanordnung andere Mitgliedstaaten auch Staatstrojaner in Deutschland einsetzen und vice versa. Das ist ein weiteres Untergraben vertraulicher Kommunikation. Wofür das notwendig ist und wie oft Strafverfolger mit verschlüsselter Kommunikation umgehen müssen – dazu fehlen die Statistiken.

Um den Einsatz von Verschlüsselung tobt ein erbitterter Kampf. CC BY-SA 2.0, via flickr/kris krüg

Auf der einen Seite beteuern Regierungsvertreter, sie wollen keine Hintertüren in Software einbauen, auf der anderen Seite fordern sie Zugang zur Kommunikation für Strafverfolger. „Sicherheit durch Verschlüsselung und Sicherheit trotz Verschlüsselung“ – so fasste die Bundesregierung ihre widersprüchliche Haltung im November 2015 zusammen.

Andrej Hunko, Abgeordneter der Linken im Bundestag, hat nun nachgefragt, wie es mit den „Anstrengungen zur möglichen Aushebelung verschlüsselter Telekommunikation“ auf europäischer Ebene aussieht. Die EU-Polizeiagentur Europol hatte sich wiederholt dafür stark gemacht, am Brechen von Verschlüsselung zu arbeiten, den Datenaustausch zwischen Polizeien zu verstärken und die Grenzen zwischen Polizei und Geheimdiensten nicht so genau zu nehmen – alles unter dem Schirm der Terrorbekämpfung. Der EU-Anti-Terror-Koordinator Gilles de Kerchove hatte explizit Hintertüren für verschlüsselte Kommunikation bei IT-Dienstleistern verlangt.

Europäische Ermittlungsanordnung erlaubt anderen Mitgliedstaaten Einsatz von Staatstrojanern in Deutschland

Besonders interessant ist in dem Zusammenhang die Europäische Ermittlungsanordnung, die es EU-Mitgliedstaaten erlaubt, in einem anderen Mitgliedstaat polizeiliche und justizielle Maßnahmen anzuordnen. Dazu gehört auch der Einsatz von Staatstrojanern und ähnlichen Mitteln zum Ausspähen von Kommunikationstechnik. Noch ist die Richtlinie, die die Ermittlungsanordnung regelt, nicht in deutsches Recht umgesetzt. Laut Antwort des Innenministeriums auf Hunkos Fragen plant man jedoch, das noch in diesem Jahr zu tun, um die offizielle Umsetzungsfrist im Mai 2017 einhalten zu können.

Das heißt, dass spätestens ab dann die zuständigen Behörden der EU-Mitgliedstaaten in Deutschland Staatstrojaner einsetzen dürfen. Das Innenministerium beteuert zwar, dass „das Recht des ersuchten Mitgliedstaates maßgeblich“ bleibt. Doch das ist nicht einmal ein schwacher Trost: Da deutsche Behörden grundrechtsinkompatibel Staatstrojaner einsetzen dürfen, gilt nun schlichtweg gleiches Recht zum Unrecht für alle.

Keine Statistiken zum Aufkommen von Verschlüsselung

Kurz darauf enttarnt sich die Regierung selbst, denn sie kann – wie in vorigen Anfragen zum selben Thema – keine konkreten Angaben dazu machen, wofür das Umgehen von Verschlüsselung überhaupt notwendig ist. Geschweige denn kann sie aufzählen, mit welchen Verschlüsselungstechniken Strafverfolger konfrontiert sind. Oder wie häufig verschlüsselte Inhalte vorliegen – nicht einmal für eine grobe Kategorisierung reicht es:

Für die Behörden des Bundes ist eine Kategorisierung in „selten“, „häufig“ oder „sehr häufig“ aufgrund fehlender statistischer Aufzeichnung nicht möglich.

Kein Wunder, denn auch wenn gern der Verschlüsselung die Schuld in die Schuhe geschoben wird, sobald es um Terror geht – im Nachhinein stellt sich oft heraus, dass die Täter über unverschlüsselte Kommunikationswege wie SMS kommunizierten.

Fragesteller Hunko betrachtet die Antworten der Regierung mit Sorge:

Die Debatte um das angeblich notwendige Umgehen oder Brechen von Verschlüsselung ist paradox. Die Nutzung von Kryptierung wird einerseits gefördert, während gleichzeitig Kriminalämter nach Hintertüren suchen. Wie bei der Vorratsdatenspeicherung wird die Angelegenheit nun auf EU-Ebene gehievt. Die Bundesregierung unterstützt das ausdrücklich. Dabei wird mit Behauptungen hantiert, die nicht belegt werden und meines Erachtens auch nicht belegbar sind. Laut dem Bundesinnenministerium finde sich ein „Streben nach einer abgeschirmten, klandestinen Übermittlung von Informationen“ in allen Phänomenbereichen, in denen Menschen sich in Netzwerken organisieren. Das ist eine Nullaussage. Das Ministerium ist nicht einmal in der Lage, eine Größenordnung zu nennen, in der die Strafverfolger mit verschlüsselten Inhalten konfrontiert sind.

Ich gehe ohnehin davon aus, dass die „Verschlüsselungsdebatte“ eigentlich nur den Boden bereiten soll, das Eindringen in die privaten Kommunikationssysteme zu rechtfertigen. Zuletzt hatte in Deutschland die Frühjahrskonferenz der Justizminister eine Ausweitung von Staatstrojanern auf mehr Behörden und mehr Straftaten gefordert. Mehr Einsätze staatlicher Schadsoftware sind also zu erwarten. Das geht dann übrigens auch auf Anordnung von Behörden anderer EU-Mitgliedstaaten, wenn die Bundesregierung wie geplant in den nächsten 11 Monaten die „Europäische Ermittlungsanordnung“ umsetzen will. Jeder Rest von Vertrauen in die Freiheit des Internet und der Telekommunikation wird auf diese Weise demontiert.

Was spannend ist, bleibt geheim

Die längste Antwort der Bundesregierung beschäftigt sich damit, warum sie keine Antwort geben will. Es geht um die Frage nach den „technischen Möglichkeiten für den ‚Zugriff auf Kommunikationsinhalte‘ unter Umgehung oder Aushebelung von Verschlüsselung oder Anonymisierung sowie zur ‚Entschlüsselung der rechtmäßig abgefangenen Kommunikation'“ bei Polizeien, Geheimdiensten und Zollkriminalamt in Deutschland. Zweieinhalb Seiten gönnt man sich, um zu erklären, wie sehr diese Informationen die Sicherheit des Bundes und die Arbeitsfähigkeit des BND beschädigen könnten und warum sie den Abgeordneten deshalb zum Teil nur eingestuft und zum Teil gar nicht zur Verfügung gestellt werden können.

Am Ende sagt das Innenministerium aber etwas erstaunlich Erfreuliches:

Nach Auffassung der Bundesregierung sind Freiheit und Sicherheit nicht als Gegensatz zu verstehen.

Finden wir auch. Das sollte man vielleicht aber nochmal all jenen Mitgliedern der Bundesregierung erklären, die bei jeder Gelegenheit Freiheit und Sicherheit gegeneinander ausspielen und „Im Zweifel für die Sicherheit!“ rufen oder nach Terroranschlägen fordern: „Datenschutz ist schön, aber in Krisenzeiten wie diesen hat Sicherheit Vorrang.“

Deine Spende für digitale Freiheitsrechte

Wir berichten über aktuelle netzpolitische Entwicklungen, decken Skandale auf und stoßen Debatten an. Dabei sind wir vollkommen unabhängig. Denn unser Kampf für digitale Freiheitsrechte finanziert sich zu fast 100 Prozent aus den Spenden unserer Leser:innen.

10 Ergänzungen

  1. Wieso wird die Eingangsfrage eigentlich nicht behandelt? Natürlich gibt es Verschlüsselungssysteme, die von Terroristen genutzt werden. Al Quaida hat Amn al-Mujahid vom Al-Fajr Trustcenter entwickeln lassen, ISIS nutzt Asrar al-Gheerabaa, dann gibt es noch Asrar al-Dardasha von der Global Islamic Media Front (GIMF) und den Oldie Asrar al-Mujahideen, die PGP-Umsetzung. –Detlef

  2. Ich bin langjähriger Leser von Netzpolitik.org. Es ist sehr erstaunlich, dass diese hochinteressanten – und brisanten Themen mit keinem Wort in den Mainstream-Medien erwähnt werden. Dadurch ist es für den normalen Bürger nicht möglich sich eine Meinung zu bilden, ganz geschweige denn via Petition gegen diese Vorgehensweise der Regierung vorzugehen.

    Ich fühle mich inzwischen allein. Alleingelassen von der Regierung. Wofür gibt es Grundgesetze und warum haben wir seit Jahrhunderten Gesetze erarbeitet – nur um diese im Jahr 2016 mit Eilgesetzen zu Umgehen! Warum nicht direkt den Kriegszustand erklären und Ministerium für Staatssicherheit offiziell wieder so benennen und die Bevölkerung nicht mit Behörden wie BND, BfV, BSI, MAD in trügerischer Sicherheit wägen. Wer braucht schon Gesetze?

    Liebe Regierung: Anonyme Prepaid SIM-Karten gibt es schon seit sehr sehr langer Zeit. Es erscheint auch juristisch als unangemessen, diese per Einverfahren zu verbieten! Stichwort 9/11! Seit 9/11 ist genug Zeit vergangen, in Ruhe die Angelegenheit zu prüfen.

    Eine Regierung, die Versucht Grundgesetze und juristische Prüfungen zu umgehen ist für mich kein Freund sondern ein Feind und muss mit juristischen Mitteln bekämpft werden.

  3. Der Kommentar gehört eher zu „Anti-Terror-Paket: Millionenkosten für Wirtschaft und Verbraucher“. Mehrere Browser-Tabs sollten per Eilgesetz verboten werden.

    1. Der Grund für diese ganzen Austritte ist doch, dass die nicht wollen, dass es bei ihnen so aussieht wie bei uns, macht also für D keinen Sinn. Niemand steigt weger Bananen-, Gurken-, Staubsauger- oder Staatstrojanerrichtlinie aus, egal was da diese Qualitätsjournalisten wieder quaken.

  4. Wir haben es immer noch begriffen, daß Deutschland auf dem Weg zum Schlachthof ist. Die Menschen in DE sind einfach zu müde und vielleicht auch faul um sich ernsthaft gegen eigene Regierung zu stemmen.

Dieser Artikel ist älter als ein Jahr, daher sind die Ergänzungen geschlossen.