Das Bundesverfassungsgericht in Deutschland hat das BND-Gesetz, das die Massenüberwachung an Internet-Knoten, wie dem DE-CIX ermöglicht, für verfassungswidrig erklärt. Die Erwägungen sind auch für die Schweiz hinsichtlich der Kabelaufklärung und der hängigen Beschwerde interessant.
Im Mai hat das deutsche Bundesverfassungsgericht in seinem Urteil zum BND-Gesetz festgestellt, dass dieses gegen die Grundrechte verstösst und somit verfassungswidrig ist. Speziell hat sich das Gericht dabei mit der Frage beschäftigt, ob die deutsche Staatsgewalt bei Tätigkeiten im Ausland an die Grundrechte gebunden ist, und ob deutsche Personen im Ausland überwacht werden dürfen, wenn sie für ausländische Unternehmen – wie beispielsweise Medien – tätig sind («Funktionsträgertheorie»). Das Gericht kommt wenig überraschend zum Schluss, dass für die Staatsgewalt die Grundrechte auch im Ausland und für sogenannte Funktionsträger gelten. Dennoch wurde dies jahrelang von der Regierung und dem Bundesnachrichtendienst (BND) verneint.
Aus Schweizer Perspektive und mit Blick auf die Kabelaufklärung sind aber weitere Feststellungen interessant. Das Gericht hält zur Schwere fest (Zitate aus der ausführlichen Medienmitteilung):
Die strategische Auslandstelekommunikationsüberwachung ist eine Maßnahme von besonders schwerem Eingriffsgewicht. Schwer wiegt sie schon deshalb, weil mit ihr heimlich in persönliche Kommunikationsbeziehungen eingedrungen wird. Zwar ist sie im Vergleich zur Überwachung aufgrund einer Einzelanordnung typischerweise weniger zielgenau und nicht in gleicher Weise auf operative Konsequenzen gerichtet wie Überwachungsmaßnahmen gegenüber Deutschen oder Inländern, auf die der deutsche Staat leichter zugreifen kann. Besonders erschwerend fällt jedoch die außerordentliche Streubreite der strategischen Telekommunikationsüberwachung ins Gewicht. Sie ist anlasslos gegenüber jedermann einsetzbar; objektive Eingriffsschwellen werden weder in Bezug auf begrenzende Situationen noch auf die von der Überwachung betroffenen Personen vorausgesetzt. Dabei hat eine solche Befugnis insbesondere unter den heutigen Bedingungen der Informationstechnik und ihrer Bedeutung für die Kommunikationsbeziehungen eine außerordentliche Reichweite. Zu berücksichtigen ist dabei, dass sie – anders als es Gegenstand früherer Entscheidungen zur Fernmeldeaufklärung war – auch gezielt personenbezogene Überwachungen ermöglicht und eine gesamthaft bevorratende Speicherung und Auswertung von Verkehrsdaten eröffnet. Das Instrument erlaubt heute, tief in den Alltag hinreichende, auch höchst private und spontane Kommunikationsvorgänge zu analysieren und zu erfassen sowie bei der Internetnutzung zum Ausdruck kommende Interessen, Wünsche und Vorlieben aufzuspüren.
Verbietet eine solche Überwachung aber nicht grundsätzlich:
Die strategische Überwachung kann als spezifische Befugnis der Auslandsaufklärung dennoch verfassungsrechtlich gerechtfertigt sein. Maßgeblich sind hierfür die besonderen Bedingungen staatlichen Handelns und die Schwierigkeiten der Informationsgewinnung im Ausland, denen der Gesetzgeber hier ausnahmsweise durch den Verzicht auf objektivierte Eingriffsschwellen Rechnung tragen darf. Von Bedeutung ist auch das überragende öffentliche Interesse an einer wirksamen Auslandsaufklärung. Die Versorgung der Bundesregierung mit Informationen für ihre außen- und sicherheitspolitischen Entscheidungen hilft ihr, sich im machtpolitischen Kräftefeld der internationalen Beziehungen zu behaupten, und kann folgenreiche Fehlentscheidungen verhindern. Insoweit geht es mittelbar zugleich um die Bewahrung demokratischer Selbstbestimmung und den Schutz der verfassungsrechtlichen Ordnung – und damit um Verfassungsgüter von hohem Rang. Von Gewicht ist hierbei, dass im Zuge der Entwicklung der Informationstechnik und der internationalen Kommunikation, ebenso wie damit der engeren grenzüberschreitenden Verflechtung der Lebensbedingungen im Allgemeinen, Bedrohungen vom Ausland aus erheblich zugenommen haben. Die Früherkennung von Gefahrenlagen, die aus dem Ausland drohen, gewinnt hierbei auch für die Sicherheit besondere Bedeutung. Die Erweiterung und Internationalisierung der Kommunikationsmöglichkeiten und die damit gesteigerte Politisierung und Organisationsfähigkeit international agierender krimineller Gruppierungen führen dazu, dass innerstaatliche Gefahrenlagen oftmals in Netzwerken international zusammenarbeitender Akteure gründen und leicht eine außen- und sicherheitspolitische Dimension erhalten können. Ein weiterer Gesichtspunkt für die Rechtfertigungsfähigkeit der strategischen Telekommunikationsüberwachung liegt darin, dass die Folgen der anlasslosen Durchführung dadurch etwas abgemildert werden, dass sie durch eine Behörde vorgenommen werden, die selbst grundsätzlich keine operativen Befugnisse hat.
Das Gericht sieht weitere begrenzende Massnahmen als notwendig:
a) Das Grundgesetz lässt eine globale und pauschale Überwachung auch zu Zwecken der Auslandsaufklärung nicht zu. Deshalb hat der Gesetzgeber zunächst einschränkende Maßgaben zum Volumen der für die jeweiligen Übertragungswege auszuleitenden Daten vorzugeben und sicherzustellen, dass das von der Überwachung abgedeckte geographische Gebiet begrenzt bleibt.
b) Gesetzlich ist klar vorzugeben, dass die Inlandskommunikation sowie erforderlichenfalls die Kommunikation, an der auf mindestens einer Seite Deutsche oder Inländer beteiligt sind, vor einer manuellen Auswertung nach dem Stand von Wissenschaft und Technik bestmöglich auszufiltern ist. Für Fälle, in denen das nicht gelingt, ist im Rahmen einer manuellen Sichtung prinzipiell deren unverzügliche Löschung sicherzustellen. Ausnahmen hiervon sind nur eng begrenzt möglich und gesetzlich zu regeln.
c) Der Gesetzgeber muss die Überwachungszwecke hinreichend präzise und normenklar festlegen. Dient die strategische Überwachung der Gefahrenerkennung, bedarf es einer substantiellen Beschränkung auf begrenzte und differenzierte schwerwiegende Zwecke. Soweit die Überwachung demgegenüber alleine Regierungsentscheidungen vorbereiten soll, kann das Gesetz sie innerhalb des gesamten Aufgabenspektrums des Bundesnachrichtendienstes zulassen. Dann müssen eine Zweckänderung oder Datenübermittlung an andere Stellen aber prinzipiell ausgeschlossen sein. […]
e) Die Befugnis, Verkehrsdaten im Rahmen der Auslandsüberwachung gesamthaft zu speichern und zu bevorraten, muss hinsichtlich der davon erfassten Datenströme begrenzt bleiben; eine Speicherungsdauer von sechs Monaten darf nicht überschritten werden. […]
g) Daneben gelten besondere Anforderungen für den Schutz von Berufs‑ und Personengruppen, deren Kommunikation eine gesteigerte Vertraulichkeit verlangt. Ein gezieltes Eindringen in solche schutzwürdigen Vertraulichkeitsbeziehungen, etwa von Rechtsanwälten oder Journalisten, kann nicht schon allein damit gerechtfertigt werden, dass die angestrebten Informationen nachrichtendienstlich nützlich sind. Eine gezielte Überwachung dieser Personengruppen ist vielmehr an qualifizierte Eingriffsschwellen zu binden. Wird die Erfassung von besonders schutzwürdigen Vertraulichkeitsbeziehungen erst im Rahmen der Auswertung bemerkt, bedarf es zusätzlich einer Abwägung, ob die entsprechende Kommunikation ausgewertet und genutzt werden darf. Für die Frage der Schutzwürdigkeit kommt es auf die sich aus den Grundrechten des Grundgesetzes ergebenden Wertentscheidungen an.
h) Weiterhin muss der Gesetzgeber dem Kernbereich privater Lebensgestaltung Rechnung tragen. Eine Auswertung ist unverzüglich zu unterbrechen, sobald erkennbar wird, dass eine Überwachung in den Kernbereich persönlicher Lebensgestaltung eindringt; schon bei Zweifeln darf die Maßnahme grundsätzlich nur in Form von Aufzeichnungen fortgesetzt werden, die vor ihrer Auswertung von einer unabhängigen Stelle zu sichten sind. Erkenntnisse aus dem höchstpersönlichen Lebensbereich dürfen nicht verwertet werden und sind unverzüglich zu löschen. […]
Abschliessend fordert das Gericht unterschiedliche Rechtsgrundlagen je nach Verwendungszweck der gewonnenen Informationen:
a) Da die Datenerhebung im Rahmen der strategischen Überwachung keine anlassbezogenen Eingriffsschwellen voraussetzt, ist sicherzustellen, dass entsprechende Schwellen stattdessen für die Übermittlung der daraus gewonnenen Erkenntnisse gelten. Verhältnismäßig ist eine Übermittlung danach nur, wenn die zu übermittelnden personenbezogenen Daten mit vergleichbar schwerwiegenden Mitteln neu erhoben werden dürften („hypothetische Datenneuerhebung“). Dies setzt als Ziel der Übermittlung den Schutz besonders gewichtiger Rechtsgüter sowie bereits hinreichend konkretisierte Erkenntnisse voraus – so wie es etwa auch für die Durchführung einer Wohnraumüberwachung erforderlich wäre. Die Übermittlung verlangt eine eigene Prüfung und förmliche Entscheidung des Bundesnachrichtendienstes und bedarf der Protokollierung unter Nennung der einschlägigen Rechtsgrundlage.
b) Demgegenüber ist die Übermittlung personenbezogener Daten unmittelbar an die Bundesregierung ohne weiteres zulässig, soweit sie ausschließlich der politischen Information und Vorbereitung von Regierungsentscheidungen dient. Eine Weiterleitung durch die Bundesregierung an andere Stellen kommt nur unter den genannten allgemeinen Übermittlungsvoraussetzungen in Betracht. Soweit eine Überwachungsmaßnahme unabhängig von einem Ziel der Gefahrenfrüherkennung von vornherein ausschließlich mit dem Ziel der politischen Information der Bundesregierung gerechtfertigt wurde, ist eine Weiterleitung prinzipiell ausgeschlossen und nur in eng begrenzten Sonderfällen möglich.
c) Soweit Daten an ausländische Stellen übermittelt werden, muss der Gesetzgeber zusätzlich eine Vergewisserung über den rechtsstaatlichen Umgang mit den Daten auf Empfängerseite vorschreiben. Sie betrifft sowohl die Wahrung datenschutzrechtlicher Anforderungen als auch die Einhaltung elementarer menschenrechtlicher Grundsätze. Gibt es Anhaltspunkte, dass eine von der Übermittlung betroffene Person dadurch spezifisch gefährdet sein könnte, bedarf es insoweit einer auf den einzelnen Übermittlungsanlass bezogenen Prüfung.
In der Schweiz werden vom Zentrum für elektronische Operationen (ZEO) der Armee Datenströme ausgeleitet und durch die Kabelaufklärung gerastert. Bedingung ist, dass sich entweder Sender oder Empfängerin im Ausland befindet. Gemeint sind IP-Adressen. Bei grenzüberschreitenden Glasfaserkabeln dürfte es zwangsläufig der Fall sein, dass sich je eine IP-Adresse im In- und eine im Ausland befindet. Gewonnene Informationen, die auf eine Bedrohung der inneren Sicherheit hinweisen, werden dann an den Nachrichtendienst des Bundes weitergeleitet.
Unsere Beschwerde gegen die Kabelaufklärung ist aktuell am Bundesgericht hängig.