Gesetzentwurf zur Terrorismusbekämpfung und Strafverfolgung EU plant grenzüberschreitenden Datenzugriff

Um die EU-weite Strafvereitelung und Strafverfolgung zu erleichtern, will die Europäische Kommission künftig den grenzüberschreitenden Zugriff auf sogenannte elektronische Beweismittel („e-evidence“) für internationale Rechtshilfegesuche und Fahndungen zulassen.

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

FTAPI Software GmbH

Insider Research

Fast zeitgleich mit dem Urteil des Verwaltungsgerichts Köln gegen die anlasslose Vorratsdatenspeicherung für polizeiliche und strafbehördliche Belange in Deutschland, legte die EU-Kommission einen konkreten Entwurf vor. Demnach sollen Polizei- und Justizbehörden einfacher und rascher auf elektronische Beweismittel wie E-Mails oder in der Cloud gespeicherte Dokumente zugreifen können, die sie für Ermittlungen sowie die strafrechtliche Verfolgung und Verurteilung von Straftätern und Terroristen benötigen. Unternehmen die ihre Dienste innerhalb der EU anbieten, unabhängig davon, wo sich die Daten oder die Unternehmen befinden, müssen dann Anfragen im Regelfall binnen zehn Tagen und im Notfall binnen sechs Stunden beantworten. Der neue Vorschlag ist Teil eines umfangreichen Maßnahmenpakets zur internationalen Terrorismusbekämpfung.

So soll es den Strafverfolgungsbehörden der EU-Mitgliedstaaten generell erleichtert werden, im Internet Ermittlungen anzustellen und entsprechenden Indizien grenzüberschreitend nachzugehen. Gleichzeitig – so das Versprechen – soll jedoch sichergestellt sein, dass die einschlägigen Rechte und Freiheiten aller Beteiligten dabei gewahrt werden. Bisher wurden zur Herausgabe elektronischer Beweismittel die Mechanismen für justizielle Zusammenarbeit wie das EU-US-Rechtshilfeabkommen oder der bilateralen, gegenseitigen Anerkennung in Strafsachen genutzt. Dieser internationale Rechtsweg, der bis zu zehn Monate dauern kann, gilt als zu langwierig für Kommunikationsdaten, die teilweise nur wenige Wochen gespeichert werden. Mit dem vorgeschlagenen Verfahren könnte künftig jeder Diensteanbieter von allen anderen 27 Mitgliedsstaaten kontaktiert und zur Herausgabe oder Speicherung von Daten verpflichtet werden. Und neben Kommunikationsdiensten sollen auch soziale Medien, Cloud-Dienste, Domain-Registrierungsstellen und Registrare betroffen sein.

Methoden des 21. Jahrhunderts

Auch Straftäter und Terroristen benutzen Textnachrichten, E-Mails und Apps zur Kommunikation. Deshalb wird schon heute bei mehr als der Hälfte aller strafrechtlichen Ermittlungen früher oder später ein grenzüberschreitender Antrag auf Übermittlung elektronischer Beweismittel gestellt. Für die Übermittlung solcher Daten ist immer die justizielle Zusammenarbeit und gegenseitige Rechtshilfe notwendig. Allerdings sind die entsprechenden Verfahren gegenwärtig viel zu langsam und umständlich, weshalb fast zwei Drittel der Straftaten, bei denen in einem anderen Land elektronische Beweismittel vorliegen, nicht ordnungsgemäß untersucht oder strafrechtlich verfolgt werden konnten. Zum einen weil die Sammlung der Beweise zu lange dauert oder zum anderen die unterschiedlichen Rechtsrahmen dies verhindern. Das muss auch Věra Jourová, EU-Kommissarin für Justiz, Verbraucher und Gleichstellung, zugeben: „Während viele Straftäter die modernsten und schnellsten Technologien nutzen, müssen sich die Strafverfolgungsbehörden mit überholten, schwerfälligen Verfahren herumschlagen. Straftätern, die mit Methoden des 21. Jahrhunderts arbeiten, können die Strafverfolgungsbehörden nur mit Instrumenten des 21. Jahrhunderts das Handwerk legen.“ Die neuen Vorschriften sollen deshalb die Beschaffung elektronischer Beweismittel vereinfachen und beschleunigen und dazu beitragen, diesen Mangel zu beheben.

Ein kleiner Schritt in den rechtsfreien Raum

Die vorgeschlagenen Maßnahmen zum grenzüberschreitenden Datenzugriff umgehen aber die bisherigen Rechtshilfeverfahren, kritisiert der Branchenverband eco. Auch wenn in einem ersten Anlauf nur „schwere Straftaten“ von einer Begründung umfasst werden sollen, so kann eine unausgereifte Regelung in einem zweiten Schritt schnell zur breiteren Anwendung führen. Zudem müsste jedes Unternehmen zukünftig selbst entscheiden, ob die anfragende Stelle überhaupt für diese Anfrage autorisiert ist und ob diese Information auch nach lokalem Recht erteilt werden dürfe. Das führe zu unverhältnismäßigen Verantwortlichkeiten bei den Unternehmen, insbesondere wenn der Rechtsweg nur im Land der ansuchenden Stelle offensteht. Zudem werfen die Pläne zur Sicherung von Daten und Kommunikation auf Zuruf für einen späteren Zugriff enorme grundrechtliche Fragen auf, warnt eco-Vorstand Süme und fordert daher: „Sinnvoller wäre es jedoch, diese oft als zu langsam kritisierten aber international anwendbaren Verfahren zu optimieren und nicht stattdessen auf einen unmittelbaren grenzüberschreitenden Datenzugriff zu setzen, der letztlich zu Rechtsunsicherheit und Haftungsproblematiken führen wird.“

Kernpunkte des Vorschlags

• Schaffung einer Europäischen Vorlageanordnung: Justizbehörden aus einem Mitgliedstaat sollen elektronische Beweismittel (z.B. E-Mails, Textnachrichten oder Mitteilungen in Apps), unabhängig vom Standort der jeweiligen Daten, unmittelbar bei Diensteanbietern, die in der EU tätig sind und ihren Sitz oder eine Niederlassung in einem anderen Mitgliedstaat haben, anfordern können. Dieser muss dann innerhalb von zehn Tagen, in Notfällen sogar binnen sechs Stunden, auf den Antrag antworten.

• Verhinderung von Datenlöschung: Justizbehörden aus einem Mitgliedstaat können somit einen Diensteanbieter, der in der EU tätig ist und seinen Sitz oder eine Niederlassung in einem anderen Mitgliedstaat hat, verpflichten, bestimmte Daten aufzubewahren. Behörden können somit diese Informationen zu einem späteren Zeitpunkt im Wege der Rechtshilfe, einer Europäischen Ermittlungsanordnung oder einer Europäischen Vorlageanordnung anfordern.

• Einhaltung strikter Vorkehrungen: Beide Anordnungen sollen nur im Rahmen von Strafverfahren erteilt werden können, wobei stets alle einschlägigen verfahrensrechtlichen Schutzvorschriften gelten sollen. Durch die Einbindung der Justizbehörden soll also ein wirksamer Schutz der Grundrechte gewährleistet werden. Außerdem sind für die Beantragung bestimmter Arten von Daten zusätzliche Anforderungen vorgesehen. Personenbezogene Daten müssen ordnungsgemäß geschützt werden. Auf der anderen Seite sollen auch die Interessen der Diensteanbieter und der Personen, deren Daten übermittelt werden sollen, geschützt werden, indem diese beispielsweise die Möglichkeit erhalten, die Anordnung überprüfen zu lassen, etwa wenn ein offensichtlicher Verstoß gegen die Charta der Grundrechte der Europäischen Union vorliegt.

• Diensteanbieter müssen einen gesetzlichen Vertreter in der Union benennen: Um sicherzustellen, dass alle Diensteanbieter, die in der Europäischen Union tätig sind, denselben Verpflichtungen unterliegen, selbst wenn sich ihr Sitz in einem Drittland befindet, müssen sie einen gesetzlichen Vertreter in der Union benennen. Dieser ist dann im Zusammenhang mit der Erhebung von Beweismitteln in Strafverfahren für die Einhaltung und Vollstreckung von Beschlüssen und Anordnungen der zuständigen Behörden der Mitgliedstaaten verantwortlich.

• Erhöhung der Rechtssicherheit für Unternehmen und Diensteanbieter: Während Strafverfolgungsbehörden bislang auf die Kooperationsbereitschaft der Diensteanbieter angewiesen sind, wenn sie die Übermittlung bestimmter Beweismittel beantragen, sollen künftig einheitliche Regeln für die Bereitstellung elektronischer Beweismittel die Rechtssicherheit für Behörden wie für Diensteanbieter erhöhen.

(ID:45271979)