Schutz gegen Tracking unerwünscht: Österreich verschiebt ePrivacy-Reform auf den St. Nimmerleinstag

Matthias Döpfner kann zufrieden sein. Erst vor ein paar Wochen forderte der Springer-Chef die österreichische Regierung und ihren jugendlichen Kanzler Sebastian Kurz öffentlich dazu auf, Pläne für die Stärkung des Datenschutzes auf EU-Ebene zu verhindern. Österreich müsse alles tun, „damit dieser Wahnsinn nicht umgesetzt wird.“ Vor ein paar Tagen legte Döpfner nach: Die vorliegenden Vorschläge für die geplante ePrivacy-Reform seien die „Taliban-Variante des Datenschutzes“. Nun bekommt er seine Wünsche offenbar erfüllt.

Worüber Döpfner sich empört: Die ePrivacy-Reform soll den Schutz der Vertraulichkeit bei digitaler Kommunikation stärken. Der Gesetzestext beschränkt Webseitenbetreiber dabei, Daten ihrer Besucher zu sammeln und weiterzugeben. Solches Tracking von Nutzerinnen und Nutzern ist dann nur noch mit expliziter Zustimmung erlaubt. Künftig müssen in Browsern und Mobilgeräten zudem immer die schärfsten Privatsphäreeinstellungen voreingestellt sein. Die Rechte von Nutzerinnen und Nutzern werden klar ausgebaut. Der Reformvorschlag ergänzt die eher allgemein gefasste Datenschutzgrundverordnung, die seit Mai wirksam ist.

Springers Liebe zu Sebastian Kurz

In den EU-Gremien tobt seit längerem eine Lobbyschlacht um das Gesetz. Axel Springer und andere Verlage laufen Sturm gegen bisherige Entwürfe, denn sie fürchten Hürden für ihre werbefinanzierten Angebote im Netz.

Die Klagen von Springer-Chef Döpfner finden in Wien Gehör. Nicht zuletzt deshalb, weil die neue Regierung in Österreich dem Verlag politisch nahe steht: Springerblätter wie Die Welt und Bild feiern Österreichs Rechtsregierung seit ihrem Amtsantritt im Dezember 2017. Applaus gibt es besonders für Kanzler Kurz, der seine rechten Ansichten zu Migration und Flucht in doppelseitigen Interviews in der Bild am Sonntag breittreten darf.

Österreich zeigt sich nun offenbar für Springers gefällige Berichterstattung erkenntlich. Das Land hat seit Anfang Juli den halbjährlich wechselnden Vorsitz im Rat der Europäischen Union inne. Diplomaten der Regierung in Wien leiten derzeit die meisten Treffen der EU-Staaten. Ihre Aufgabe ist es, bei umstrittenen Themen eine Einigung zu vermitteln.

Wien drückt auf die Bremse

Doch genau das will Österreich bei ePrivacy nicht tun: Im Arbeitsvorhaben der Ratspräsidentschaft ist bis Dezember lediglich ein Statusbericht geplant, keine gemeinsame Position der Mitgliedsstaaten. Wegen der Komplexität der Themen sei mit weiteren Verhandlungen zu rechnen, schrieb ein Sprecher des Bundesministerium für Verkehr, Innovation und Technologie in Wien an netzpolitik.org. Der bisherige Text sei „noch nicht zukunftsfit“ und man wolle eine sehr genaue Detailprüfung der Regelungen vornehmen, um nachteilige Auswirkungen abzuwenden. Tempo klingt anders.

Befürworter der Reform hatten gehofft, dass der Rat noch vor Jahresende eine gemeinsame Position findet. Erst wenn diese steht, ist die Einigung auf einen endgültigen Text bei Verhandlungen hinter verschlossenen Türen mit Parlament und EU-Kommission möglich. Ein Beschluss ist bis zum Ende der Legislaturperiode und der Neuwahl von Parlament und Rat im Mai 2019 nun wohl nicht mehr zu erwarten. Österreich hat die Reform erfolgreich verschleppt – vielleicht sogar für lange Zeit beerdigt.

Die Reform sollte eigentlich bereits Anfang 2018 abgeschlossen sein. Der Bedarf für das Gesetz ist groß: Die alte ePrivacy-Richtlinie von 2002 legt Anbietern klassischer Kommunikationsdienste wie Telefonie und SMS verhältnismäßig strenge Regeln auf. Messenger und Internettelefonie hingegen sind in der alten Verordnung nicht eigens berücksichtigt und haben weitgehend freie Hand. 2009 ergänzten die EU-Gesetzgeber die Richtlinie um Regeln für die Nutzung von Cookies, also Codeschnipsel, mit deren Hilfe Nutzer beim Surfen im Netz verfolgt und erkannt werden. Diese wurden aber in vielen Ländern nie richtig umgesetzt. Beim Tracking von Nutzern herrscht bisher Wildwest-Stimmung.

Zum Abschied leise Servus

Die Gesetzgeber in Brüssel wollen dem bunten Treiben seit langem ein Ende setzen. Seit mehr als zwei Jahren diskutieren die EU-Institutionen das Vorhaben. Österreich legte nun vergangene Woche einen „Kompromissvorschlag“ zu ePrivacy vor, der aber das Gesetz in Kernpunkten aushöhlt.

Unter anderem schlägt die Regierung in Wien vor, den Anbietern von Kommunikationsdiensten zu erlauben, Metadaten auch ohne Einwilligung der Betroffenen zu sammeln – auch für andere Zweck als die ursprünglich vorgesehen. Netzbetreiber wie die Telekom Deutschland, Vodafone und O2, aber auch Diensteanbieter wie WhatsApp und Skype könnten damit umfassende Analysen des Kommunikationsverhaltens zu Werbezwecken rechtfertigen. Die Voraussetzung dafür soll sein, dass der neue Verwendungszweck „kompatibel“ mit dem ursprünglichen Zweck ist, und dass die Daten pseudonymisiert werden. „Kompatibilität“ kann allerdings vieles bedeuten – langwierige juristische Auseinandersetzungen sind vorprogrammiert.

Darüber hinaus schlägt Österreich vor, den gesamten Artikel 10 der Verordnung zu streichen. Dieser schreibt vor, dass Nutzerinnen und Nutzer einfach über ihre Browser signalisieren können, ob sie damit einverstanden sind, dass ihr Surfverhalten aufgezeichnet wird. Das EU-Parlament fordert, dass diese Einstellungen standardmäßig so eingestellt sein sollen, dass sie Tracking unterbinden. Wer Informationen über das Online-Verhalten von Website-Besuchern sammeln möchte, müsste dann erst um ihr Vertrauen werben und sich ein Okay geben lassen. Die österreichische Regierung stellt sich nicht nur gegen diese Privacy-by-Default-Regelung, sondern will den ganzen Mechanismus aushebeln. Nutzerinnen und Nutzer müssten sich dann weiterhin selbst aufwendig vor Tracking schützen.

Österreich will Artikel 10 mit dem Argument streichen, die Nutzerinnen und Nutzern seien müde. Niemand wolle ständig Cookie-Banner anklicken und neu entscheiden, ob er oder sie der Aufzeichnung des eigenen Verhaltens zustimmt. Tatsächlich könnte die vom EU-Parlament favorisierte Browser-Lösung mit datenschutzfreundlichen Voreinstellungen in Artikel 10 allerdings genau dazu führen, diesen Status Quo zu beenden.

Organisationen der digitalen Zivilgesellschaft zeigten sich empört über den Vorschlag. In einem offenen Brief fordern European Digital Rights, Access Now, Privacy International und andere NGOs, den Verordnungsvorschlag nicht zu verwässern:

Viele Vorschläge der österreichischen Präsidentschaft widersprechen dem Geist und Ziel der ePrivacy-Reform: dem Schutz der Privatsphäre und der Vertraulichkeit von Kommunikation. Einige der vorgeschlagenen Texte widersprechen sogar der Rechtsprechung des Europäischen Gerichtshofes und fallen hinter das Schutzlevel der Datenschutzgrundverordnung zurück. Das ist schlicht inakzeptabel.

Zu viele Bedenken

Springer-Chef Döpfner, der zugleich Präsident des Bundesverbandes Deutscher Zeitungsverleger ist, sieht die Geschäftsmodelle seiner Branche gefährdet. Döpfner betont, große Plattformen hätten Wettbewerbsvorteile, weil es für sie einfacher sei, das Einverständnis der Nutzerinnen und Nutzer zum Tracking zu erhalten. Die österreichische Regierung verweist in der Begründung für ihren drastischen Kompromissvorschlag auf eben solche Bedenken.

Der österreichische Vorschlag muss als das Ergebnis erfolgreicher politischer Einflussnahme verstanden werden. Die Tracking-Branche fährt seit langem eine beispiellose Lobbykampagne gegen die ePrivacy-Reform. Noch während die EU-Kommission an einem Vorschlag für die Verordnung arbeitete, forderte ein Bündnis aus Tech- und Telekommunikationsfirmen, das Vorhaben zu beerdigen. Von Google, Facebook, Apple, Microsoft und Amazon über Vodafone, Telekom und Telefonica bis zu Siemens, Airbus und Bayer sind wirklich alle dabei.

Wenig später sprangen auch die Presseverlage und Medienhäuser auf. Sie warnen vor den Gefahren der Verordnung für den Journalismus. Ein Bericht des Corporate Europe Observatory zeigte kürzlich auf, wie erfolgreich die Datenindustrie für ihre Interessen lobbyiert. NGOs warnen seit Monaten vor einer Verzögerungstaktik der Industrie: Schafft sie es, den Gesetzgebungsprozess lange genug aufzuhalten, wird der Reformansatz irgendwann überholt sein.

Keine Einigung in 2018

Bis die ePrivacy-Reform verabschiedet wird, könnte es 2020 werden. Das ist besonders deshalb ärgerlich, weil sie ursprünglich spätestens mit dem Wirksamwerden der Datenschutzgrundverordnung am 25. Mai 2018 beschlossen werden sollte. Schließlich sind es im Dezember dann fast zwei Jahre, seitdem die EU-Kommission ihren Vorschlag für die Verordnung vorgestellt hat. Das EU-Parlament hat unter enormem Zeitdruck seine Position zur Reform im Oktober 2017 beschlossen.

Im Rat legte Bulgarien im Frühjahr 2018 einen Kompromissvorschlag vor, mit dem viele Länder hätten arbeiten können. Und mit Deutschland positionierte sich im Juni dieses Jahres endlich auch der letzte große Player im Rat. Eigentlich stünde einer Einigung also nicht mehr viel im Weg. Florian Glatzner vom Verbraucherzentrale Bundesverband kritisiert deshalb die Verzögerung der österreichischen Regierung:

Dass die österreichische Ratspräsidentschaft nicht mal versuchen will, einen General Approach [ein Verhandlungsmandat] zu erreichen, ist höchst bedauerlich. De facto heißt das, dass eine Einigung vor der EU-Wahl nicht gewollt ist. Ich kann mir das nicht anders erklären, als dass es hier um bewusste Verzögerung geht, denn die Diskussion ist eigentlich schon sehr weit fortgeschritten. Das jetzt auf die lange Bank zu schieben, hilft niemandem. Die dadurch entstehende Rechtsunsicherheit trifft Verbraucher und Unternehmen gleichermaßen.

Der Preis für die Verzögerung ist der fehlender Schutz der Nutzerinnen und Nutzer. Profiteure dieses Versäumnisses sind vor allem große Plattformen wie Google und Facebook, deren Marktdominanz auf dem Datensammeln beruht. Sie können der Regierung in Wien dankbar sein.