Süddeutsche ZeitungHeiligt der Zweck die Überwachung?

Die Süddeutsche Zeitung hat die Kommunikation der eigenen Redaktion analysiert. Bei der drastischen Maßnahme geht es um gleich zwei hohe Güter des Journalismus: den Quellenschutz und das Redaktionsgeheimnis. Ein Kommentar.

Die Süddeutsche Zeitung hat die Kommunikation ihrer Redaktion überprüft – Alle Rechte vorbehalten IMAGO / Rüdiger Wölk

Die Süddeutsche Zeitung geriet am vergangenen Freitag durch einen Bericht des Medieninsider ungewollt in die Schlagzeilen: Es gebe bei der SZ einen „Maulwurf“, weshalb die Mitarbeitenden „durchleuchtet“ worden seien. Tatsächlich bestätigte die Zeitung, dass Kommunikationsdaten im Hinblick auf mögliche Kontakte zum Medieninsider analysiert worden waren. Es sei beispielsweise anhand von Telefonnummern, E-Mail- oder IP-Adressen geschaut worden, ob SZ-Mitarbeitende in Kontakt mit jenen des Medieninsider standen. Vorausgegangen waren Berichte des Medienportals über interne Diskussionen der SZ.

Der Fall ist schwierig zu bewerten, weil das Vorgehen der SZ gleich zwei hohe Güter des Journalismus bedroht: erstens den Quellenschutz des Medieninsider wegen der Metadatenanalysen der Süddeutschen Zeitung und zweitens das Redaktionsgeheimnis der SZ, weil die Quelle(n) des Medieninsider eine Redaktionssitzung der SZ heimlich mitgeschnitten haben soll(en). Welches Gut überwiegt?

Nur ein paar Metadaten

Zunächst einmal ist es erstaunlich, wie die Süddeutsche Zeitung als eines der führenden Investigativmedien Deutschlands die datengestützte Überprüfung der eigenen Redaktion einzuordnen versucht. Als Medieninsider die Aktion bekannt machte, verteidigte sich die SZ damit, keine Inhalte, sondern nur die Verbindungsdaten überprüft zu haben – und diverse Medien nahmen dieses Argument auf.

Im Spiegel heißt es dazu etwa:

„Wir haben keine persönlichen Accounts eingesehen und keine Inhalte von E-Mails oder Telefonaten“, sagte Krach. Man habe nur nach Verbindungen zwischen „SZ“-Verlag und „Medieninsider“ gefahndet. Die Suche sei ohne Ergebnis geblieben und noch 2023 beendet worden.

Die Bild schreibt:

„E-Mails von Mitarbeiterinnen oder Mitarbeitern wurden zu keinem Zeitpunkt eingesehen.“

Entsprechend beschwerte sich die SZ dann über einen Tweet von Reporter ohne Grenzen, in dem die NGO von einer „umfassenden“ Durchsuchung spricht. Die Welt fasst den Streit so zusammen:

Via X schrieb „ROG“: „Die SZ hat dienstliche Festnetztelefone und E-Mails ihrer Mitarbeitenden umfassend durchsucht…“ Tatsächlich, so stellte darauf die „SZ“ fest, habe es eine solche Überprüfung nicht gegeben – weder seien E-Mail-Postfächer durchsucht noch Telefonate kontrolliert worden, es sei nicht auf Laptops, Handys, Tablets oder Chats zugegriffen worden.

Es ging bei der Aktion, so darf man die SZ-Statements in ihrer Gesamtschau verstehen, doch „nur“ um Metadaten – also wer wann mit wem wie kommuniziert hat. Die sensiblen Inhalte, was kommuniziert wurde, seien hingegen nicht angefasst worden.

Diese Position ist aus drei Gründen nicht überzeugend.

Wer Metadaten analysiert, handelt nicht zurückhaltend

Erstens: Natürlich hat die SZ im ersten Schritt „nur“ die Metadaten analysiert. Was auch sonst? So wird es in Überwachungsmaßnahmen gemacht, wenn unbekannte Personen auf das Radar kommen sollen. Anstatt riesige Datenmengen an Inhalten – Gespräche, Dokumente und so weiter – intensiv auszuwerten, verraten die systematisch aufgebauten Metadaten genau das, was man zunächst wissen muss: Wer hat mit wem Kontakt gehabt?

Solche Analysen gehen schnell, insbesondere durch virtuelle Umgebungen wie Microsoft 365 stehen einer IT-Abteilung mittlerweile umfassende Daten und die nötigen Analyse-Werkzeuge zur Verfügung. Metadaten schränken den Kreis der Verdächtigen massiv ein, manchmal bleibt dadurch nur noch eine Person übrig.

Erst zur weiteren Beweisführung kommen dann die Inhalte ins Spiel, um Verdächtigen die Tat nachzuweisen. So hat es der Betriebsrat der SZ gegenüber dpa sogar erklärt:

Nachdem diese erste Prüfung nichts ergab, kam es auch zu keinem zweiten Schritt. Der wäre erfolgt, wenn eine einzelne Person im fraglichen Zeitraum Audio- oder Videodateien mit „Medieninsider“ ausgetauscht hätte. Dessen Account kann nur im Beisein eines Vertreters des Betriebsrats näher inspiziert werden.

Dass die SZ „nur“ die Metadaten ansah, hat also nichts mit einer besonders vorsichtigen Vorgehensweise zu tun. Sondern es begründet sich schlichtweg damit, dass diese Maßnahme erfolglos blieb.

Metadaten sind genauso geschützt wie Inhalte

Zweitens: Dass Metadaten weniger sensibel sind als Inhalte, kennt man als Argument auch von Geheimdiensten. Juristisch ist klar, dass Metadaten wie Absender einer E-Mail oder Telefonnummern eines Gesprächs eindeutig durch das Kommunikationsgeheimnis nach Artikel 10 des Grundgesetzes geschützt sind. Werden Metadaten analysiert, wird darin eingegriffen. Dies gilt für Staaten ebenso wie für Unternehmen.

Dieser Eingriff mag im Einzelfall gerechtfertigt sein, aber ihn kleinzureden, weil es „nur“ um Metadaten geht, ist nicht überzeugend – und gerade für ein Investigativmedium schwer irritierend. Ironischerweise schreibt die SZ selbst in ihren Informationen für Hinweisgebende über die Bedeutung von Metadaten.

Drittens: Die Maßnahme an sich war natürlich „umfassend“. Schließlich wird eine unbekannte Person gesucht. Und je mehr Metadaten ich über möglichst viele Personen in die Analyse einbeziehe, desto größer ist die Wahrscheinlichkeit, dass diese Suche erfolgreich ist. Zweifelsohne hat damit die SZ umfassend in das Kommunikationsgeheimnis ihrer Mitarbeitenden eingegriffen. Dass Reporter ohne Grenzen von einer „umfassenden“ Durchsuchung spricht, ist daher vielleicht etwas ungenau, aber „falsch“, wie es die Welt schreibt, ist es nicht.

Wurde die Redaktionskonferenz überwacht?

Dies führt zu der Frage, ob dieser Eingriff gerechtfertigt ist. Hierfür liefert die SZ starke Argumente: Aus einer vertraulichen Redaktionskonferenz sind in größerem Umfang Interna abgeflossen. Die SZ sieht das Redaktionsgeheimnis in Gefahr, das im Journalismus nach innen einen ebenso hohen Stellenwert genießt wie der Schutz von Quellen nach außen. Es steht sogar der Verdacht im Raum, dass die Redaktionskonferenz mit einer Tonbandaufzeichnung überwacht wurde.

Rechtfertigt diese Ausspähung, dass die SZ darauf wiederum mit einer breitangelegten Überwachung der eigenen Mitarbeiter reagierte? Müssen alle akzeptieren, verdächtigt und in ihrem Kommunikationsverhalten überprüft zu werden, um die gesuchte(n) Person(en) zu finden?

Das ist eine typische Frage für Überwachungsfälle. Unter Überwachung versteht man gemeinhin die zielgerichtete Beobachtung und Informationserhebung von Personen. Entscheidend für deren Beurteilung ist, dass Überwachung nie als per se gut oder schlecht angesehen wird. Nahezu alle Überwachungsmaßnahmen können für bestimmte Zwecke gerechtfertigt sein. In der Soziologie gilt Überwachung daher als heterotelisch, das heißt, sie ist immer an einen Zweck gebunden. Ein sperriges Wort, das aber für die Auflösung des Überwachungsfalls bei der SZ enorm hilfreich ist.

Medienjournalismus ist essenziell für die Demokratie

Schieben wir für einen kurzen Moment beiseite, dass es in der Causa um die SZ geht, lässt sich die Angelegenheit einfacher bewerten. Da ist ein Medium, dem sich eine oder mehrere Personen anvertrauen, weil sie der Auffassung sind, Kenntnis von einem Missstand zu haben. Um dies zu beweisen, übertreten sie berufsethische, arbeitsrechtliche und vielleicht sogar strafrechtliche Grenzen. Ein Journalist nimmt die Informationen auf, er kommt zur Auffassung, dass diese von öffentlichem Interesse sind – und veröffentlicht sie.

Ebendies ist Alltag im Journalismus. Dass auf der anderen Seite nun ein Medium wie die SZ steht, ändert nichts daran, dass der Medieninsider ein berechtigtes Interesse daran hat, seine Quelle(n) zu schützen. Und es ändert nichts daran, dass Journalist:innen daran Kritik äußern sollten, wenn ein durch Leaks betroffenes Unternehmen seine Macht dafür nutzt, um die Informant:innen eines Mediums zu finden. Die SZ ist ein Presseorgan, aber sie ist auch ein Wirtschaftsunternehmen.

Abschreckungseffekt durch SZ-Überwachung

In ihrem Bestreben, das Leck zu finden, sendet die SZ – mutmaßlich bewusst – auch ein deutliches Signal: Die Chef:innen-Etage unternimmt enorme Anstrengungen und analysiert Daten, um jene zu finden, die Grenzen übertreten. Dieses massive Vorgehen wirkt einschüchternd.

So etwas sollte und darf im deutschen Journalismus keine Schule machen. Würden alle Medien so handeln, wäre investigativer Medienjournalismus am Ende. Ohne Quellen gibt es keine Investigation – das gilt nicht nur für die SZ und andere investigative Flaggschiffe hierzulande, sondern auch für den relativ kleinen Medieninsider. Prinzipien gelten für alle – auch und gerade dann, wenn es im Einzelfall schwerfallen mag, diese anzuwenden.

Medienjournalismus ist eine wichtige Säule unserer Demokratie. Aus guten Gründen werden Medien in Deutschland nicht staatlich kontrolliert, sondern sie regulieren sich überwiegend selbst, zum Beispiel über die Vergabe von Journalismuspreisen, Berufsorganisationen, Institutionen wie den Presserat – und natürlich durch kritischen Medienjournalismus, in dem das eine Medium über das andere recherchiert.

Auch die SZ hat ein berechtigtes Interesse

Die SZ muss nicht hinnehmen, wenn sie von innen ausgeforscht wird. Nur weil der Medieninsider ein Recht auf Quellenschutz hat, muss sich die SZ nicht automatisch alles gefallen lassen.

Gerade hier liegt in diesem Fall jedoch die Krux: Man ist versucht, die Interessen des Medieninsiders nach Quellenschutz mit denen der SZ nach Wahrung des Redaktionsgeheimnisses miteinander abzuwägen – und spielt beide damit zwangsläufig gegeneinander aus. In diese Falle sollten aber gerade Journalist:innen nicht tappen. Denn es geht um zwei Werte, die für die Erfüllung ihrer Aufgaben essenziell und absolut gelten müssen.

Journalismus kann ohne eine vertraulich arbeitende Redaktion nicht bestehen. Wird dieses Gut angegriffen, droht eine Medienorganisation wie die SZ zu implodieren. Nur so ist es wohl zu erklären, dass die SZ zur wohl drastischsten aller Maßnahmen griff und das Kommunikationsverhalten ihrer Redaktionsmitglieder umfassend analysierte. (Dass die SZ starkmacht, Betriebsrat und Redaktionsausschuss seien informiert worden, ist richtig und wichtig, aber auch vorgeschrieben.)

Wer sich entscheidet, verliert

Es ist argumentativ herausfordernd, sich im Überwachungsfall der SZ nicht auf eine Seite zu schlagen, sondern die Position beider Medien zu unterstützen. Der Journalismus kann nur verlieren, wenn das Redaktionsgeheimnis des einen dem Quellenschutz des anderen übergeordnet wird – oder vice versa.

In diesem Fall haben beide Seiten in ihrer jeweiligen Binnenlogik nachvollziehbar gehandelt. Weder wollen wir einen Journalismus, in dem Redakteur:innen regelmäßig aus Sitzungen berichten und damit das Vertrauen im Kollegium zerstören. Noch wollen wir Medienhäuser, die umfassend ihre Mitarbeiter:innen überwachen, um sich gegen kritische Berichterstattung zu wehren.

Wer sich in dieser Debatte auf eine Seite schlägt, riskiert, dass eines der beiden Szenarien eintritt. Das aber wäre der eigentliche Schaden für die Pressefreiheit.

Daniel Moßbrucker ist Journalist für die Themen Überwachung, Datenschutz und Pressefreiheit. Er arbeitet außerdem als Trainer für digitale Sicherheit im Journalismus und promoviert an der Universität Hamburg zum Thema „Journalismus und Überwachung“. Von 2016 bis 2019 war er Referent für Informationsfreiheit im Internet bei der Menschenrechtsorganisation Reporter ohne Grenzen.

Deine Spende für digitale Freiheitsrechte

Wir berichten über aktuelle netzpolitische Entwicklungen, decken Skandale auf und stoßen Debatten an. Dabei sind wir vollkommen unabhängig. Denn unser Kampf für digitale Freiheitsrechte finanziert sich zu fast 100 Prozent aus den Spenden unserer Leser:innen.

17 Ergänzungen

  1. Nachfrage zum besseren Verständnis: Ist Quellenschutz ein Recht, dass – ggf. sogar ausschließlich – dem einzelnen Journalisten zusteht oder ist es – auch – ein Recht der Redaktion/des Unternehmens?
    Und ich meine dabei nicht, ob der Quellenschutz (auch) unter Journalisten derselben Redaktion greift.

    1. Quellenschutz ist in Deutschland als Schutzrecht einzelner Journalist:innen geregelt. Sie haben das Recht (nicht nötigerweise auch die Pflicht), in einem strafrechtlichen Ermittlungsverfahren und vor Gericht nichts über ihre Recherchen und Quellen sagen zu müssen. Hier verpflichtet sich der Staat, im Zweifel eine Straftat nicht verfolgen zu können, um dadurch das Vertrauen in die Presse zu wahren.

      Maßgebliche Normen sind §§ 53, 97 u. 160a StPO. Dazu gibt es dann in den einzelnen Sicherheitsgesetzen (z.B. BND-Gesetz, G10, VerfSchG etc.) ähnliche bis identische Regelungen.

      1. Es gibt da mW auch ein Durchsuchungs- und Beschlagnahmeverbot. Das geht immer fuer Journalisten als Personen, aber letztlich sind die Redaktionsraeume ja deren Arbeitsraeume.

  2. Es ist doch erstaunlich, dass die Es-sind-ja-nur Metadaten-Beschwichtiger ihrer eigenen Ahnungslosigkeit (oder aber Verlogenheit) nie müde werden.

    Da lobt man sich geradezu die Unverblümtheit eines Michael Hayden, ehemals Direktor von NSA und CIA: „We kill based on metadata.“

  3. „Es ist argumentativ herausfordernd, sich im Überwachungsfall der SZ nicht auf eine Seite zu schlagen, sondern die Position beider Medien zu unterstützen.“

    Noe. Das sind zwei unabhaengige Dinge, da ist nichts abzuwaegen.

    Quellenschutz ist ein fundamentales Prinzip des Journalismus und ein spezifisches Privileg des Journalismus. Die empfangende Seite schuetzt ihre Quellen.

    Das sogenannte „Redaktionsgeheimnis“ ist schlicht die Vertraulichkeit interner Ablauefe und Informationen, die es genau so in jeder Firma oder Organisation gibt. Daran ist nichts speziell fuer ein Medienunternehmen, ausser der selbstgemachten Romantik. Die sendende Seite schuetzt ihre Vertraulichkeit. Wie die SZ als Unternehmen mit Informationsabfluessen umgeht unterliegt erstmal den gleichen Betrachtungen wie bei jedem anderen Unternehmen.

    Die sich uU stellende Frage ist, ob die SZ im Rahmen dieser Untersuchung der Informationsfluesse ihrer Mitarbeiter den Schutz eigener Quellen gefaehrdet hat.

    1. Da muss ich widersprechen. Wenn Journalist:innen sich _in der eigenen Redaktion_ nicht frei äußern und diskutieren können, weil sie Angst haben müssen, dass bspw. ihre Erkenntnisse aus Investigativarbeit nach außen dringen, kann die Presse als Grundpfeiler unserer Demokratie ihre Aufgabe nicht erfüllen.

      1. Das gilt fuer jede Organisation mit vertraulichen Daten. Banken koennten nicht arbeiten, Infrastrukturbetriebe waere trivial lahmzulegen, etc, pp.

  4. Wie blickt denn „Pranti“ (Prantis Blick), Heribert Prantl, langjähriger Ressort-Leiter bei der Süddeutschen – und zudem ehemaliger Staatsanwalt und Richter – auf diese Sache?

  5. Mich irritiert der letzte Absatz. Wenn ich das richtig verstehe sagst du, dass es gute Gründe für die Überwachung gibt und auch gute Gründe, sie zu verurteilen. Wenn man einer Seite Recht gibt, untergräbt man damit das legitime Interesse der anderen Seite. So weit komme ich mit.

    Dann sagst du, dass man deshalb keiner Seite mehr Recht geben sollte. Aber ich kann die Überwachung nur durchführen oder nicht. Oder ich finde eine mildere Alternative, aber hier macht zumindest der Artikel keinen Vorschlag. Hieraus ergibt sich keine Handlungsdirektive für die nächste ähnliche Situation. Entweder die Überwachung ist gerechtfertigt oder nicht.

    Wenn ich beiden Seiten Recht gebe heißt das für mich, dass beide Seiten richtig gehandelt haben. Also: die Überwachung war okay so, aber nur ganz knapp. Deshalb ist auch der Protest dagegen wichtig, damit es keine Normalisierung gibt und nicht in weniger schlimmen Fällen die gleiche Überwachung stattfindet. Ist das die Meinung, die du hier ausdrücken willst? Oder anders gefragt: Ich bin SZ-Chef. Was soll ich beim nächsten mal, wo ich einen Maulwurf unter meinen Redakteuren vermute, tun?

    1. Das muss nicht sein. Wenn beide nachvollziehbare Ziele oder Gründe anführen, muss keiner der beiden vor der Verfassung standhalten. Das ist kein Automatismus.
      Die Argumentation des Artikels betrifft lediglich den Aspekt, dass möglicherweise berechtigtes Interesse für die SZ besteht, allgemein gesehen, es wird aber auch argumentiert, dass das trotzdem ein Problem bleibt.

      Es wird auch nicht untergraben, sondern verschiedene Perspektiven aufgezeigt.

  6. unter „Medienjournalismus ist essenziell für die Demokratie“
    wurde in der 4. Zeile „Berufsethnisch“ und nicht Berufsethisch geschrieben

  7. Um das mal an der Überschrift festzumachen: „Heiligt der Zweck die Überwachung?“ – ja was denn sonst?

    Es wird von ziemlich vielen Medien ziemlich ungenaue Dinge berichtet – aus verschiedenen Motivationen – es scheint aber allen zu entgehen, das die SZ genau 1 Ding gemacht hat (laut Eigenaussage, aber nachdem da der Betriebsrat und die Redaktion mit drin sitzt, würde ich davon ausgehen das das stimmt): Versucht festzustellen, ob externe Partner an der Videoschalte teilnehmen.

    Was heutzutage ein reales Problem ist, wenn man nicht ALLE angeschlossenen Teilnehmer auf EIGENE Leitungen legen kann.

      1. Man sollte.

        Natürlich sind das letztendlich IP Tunnel, die irgendwie zueinander geroutet werden, aber die Wirklichkeit sieht oft so aus das irgendeine Platform von der Stange verwendet wird und angenommen (zB) MS weiß schon, was sie tun …

        1. Ok, wenn man dann keine vernuenftige Authentifizierung und Authorisierung hat, hat man natuerlich ein Problem. Oder es guckt schlicht keiner hin 8-/

Wir freuen uns auf Deine Anmerkungen, Fragen, Korrekturen und inhaltlichen Ergänzungen zum Artikel. Bitte keine reinen Meinungsbeiträge! Unsere Regeln zur Veröffentlichung von Ergänzungen findest Du unter netzpolitik.org/kommentare. Deine E-Mail-Adresse wird nicht veröffentlicht.