Bürger aller Länder, verschlüsselt Euch!

Aleksandra Sowa11.07.2015Medien, Politik

Emails verschlüsseln kann Leben retten. Denn nicht nur Kriminelle nutzen die Technologie, sondern auch Dissidenten. Je mehr Menschen Kryptotechnik nutzen, desto sicherer wird es für sie.

bq. „Grundsätzlich ist es in Deutschland jeder Person erlaubnisfrei gestattet, in privaten Angelegenheiten verschlüsselt zu kommunizieren. Es besteht keine Rechtsgrundlage, einzelnen Personen die Nutzung verschlüsselter Kommunikationsmethoden – aus welchem Grund auch immer – zu untersagen.“

So lautet die Antwort der Bundesregierung (“BT-Drs. 18/5144()”:http://dip21.bundestag.de/dip21/btd/18/051/1805144.pdf) vom 11. Juni 2015 auf eine Kleine Anfrage der Fraktion Die Linke (“BT-Drs. 18/5013()”:http://dip21.bundestag.de/dip21/btd/18/050/1805013.pdf) zu den Anstrengungen von Europol, Interpol und der Europäischen Kommission zum Aushebeln von Verschlüsselungstechniken.

Die Bundesregierung stellt ausführlich klar, wann und auf welcher rechtlichen Grundlage der staatliche Zugriff auf Kommunikation der Bürgerinnen und Bürger – auch auf die verschlüsselte Kommunikation – möglich sei:

bq. „Dem staatlichen Zugriff auf Kommunikationsinhalte sind durch Artikel 10 des Grundgesetzes (GG) und die einschlägigen Fachgesetze enge Grenzen gesetzt. Für den Bereich der Nachrichtendienste des Bundes sind die Befugnisse in den Fachgesetzen Bundesverfassungsschutzgesetz (BVerfSchG), Bundesnachrichtendienstgesetz (BNDG) und des Gesetzes über den militärischen Abschirmdienst (MADG) sowie dem Gesetz zur Beschränkung des Brief-, Post- und Fernmeldegeheimnisses (G10) geregelt. Die Befugnisse der Ermittlungsbehörden des Bundes sind im Bundeskriminalamtgesetz (BKAG), Bundespolizeigesetz (BPolG), des Gesetzes über das Zollkriminalamt und die Zollfahndungsämter (ZFdG) sowie der Strafprozessordnung (StPO) abschließend geregelt. Eingriffe in das Post- und Fernmeldegeheimnis unterliegen für den Bereich der Nachrichtendienste des Bundes zudem der Kontrolle durch die G-10-Kommission des Deutschen Bundestages.“ (BT-Drs. 18/5144, S. 3)

Sobald auf Grundlage der oben genannten Gesetze der Zugriff auf Kommunikationsinhalte, beispielsweise auf die E-Mail-Kommunikation, zulässig ist, wird verschlüsselte und unverschlüsselte Kommunikation gleich behandelt. Dies impliziert, dass es den „berechtigten Stellen“ gestattet wird, „rechtmäßig beschaffene, aber nutzerseitig verschlüsselte Kommunikation im Rahmen des technisch Möglichen zu entschlüsseln“ (BT-Drs. 18/5144, S. 3).

Keine Rechtsgrundlage zur Schlüsselherausgabe

Der „berechtigten Stelle“ stehen dabei folgende Optionen zur Auswahl:

# Die Kommunikation selbst (im Rahmen des technisch Möglichen) zu entschlüsseln.
# Im Fall der netzseitigen Verschlüsselung durch den TK-Anbieter ist dieser gemäß § 8 Abs. 3 der Verordnung über die technische und organisatorische Umsetzung von Maßnahmen zur Überwachung der Telekommunikation, “TKÜV()”:http://www.gesetze-im-internet.de/tk_v_2005/index.html, verpflichtet, die Verschlüsselung vor der „Ausleitung“ der Kommunikation an die „berechtigte Stelle“ aufzuheben.
# Falls Ermittlungsbehörden beispielsweise im Rahmen von rechtmäßigen Ermittlungsmaßnahmen (Durchsuchung, Beschlagnahme oder Herausgabeverlangen gemäß “§ 95 StPO()”:http://www.gesetze-im-internet.de/stpo/__95.html) den Zugriff auf den Schlüssel erlangen, darf dieser zur Entschlüsselung der „rechtmäßig beschaffenen“ Kommunikation verwendet werden (BT-Drs. 18/5144, S. 3-4).

Es besteht allerdings keine Rechtsgrundlage, den Nutzer zur Herausgabe des Schlüssels an die „berechtigte Stelle“ zu zwingen.

Die Frage, ob nun die Bundesregierungen außerhalb des deutschen Rechtsraumes Aktivitäten anstrebt, die zu Umgehung, Aushebeln oder Unbrauchbarmachen von Verschlüsselungstechniken führen könnten, wurde – jedenfalls im Hinblick auf die konkreten Initiativen der Europäischen Kommission, von Interpol und Europol – verneint. Einerseits wird von der Bundesregierung kein Handlungsbedarf an internationalen Initiativen hinsichtlich des Aushebelns, Umgehens oder Unbrauchbarmachens von Verschlüsselungstechniken gesehen (vgl. BT-Drs. 18/5144, S. 4). Andererseits werden zwar die Initiativen der Europäischen Kommission (d. h. „Die Europäische Sicherheitsagenda“, die IT-Unternehmen mit Strafverfolgungsbehörden und Vertretern der Zivilgesellschaft in einem „Forum“ zusammenbringen möchte) oder Europol (d. h. die „Internet Referral Unit“ zum Austausch mit den Unternehmen Google, Facebook, YouTube oder Microsoft) von der Bundesregierung in ihren Zielsetzungen unterstützt und/oder begrüßt, jedoch würden zu den offiziellen Zielen dieser Initiativen keine Aktivitäten gehören, welche auf Maßnahmen zur Umgehung, zum Aushebeln oder Unbrauchbarmachen von Verschlüsselungstechniken abzielen (vgl. BT-Drs. 18/5144, S. 5).

„Every time you use encryption, you’re protecting someone who needs to use it to stay alive“

Ähnlich wie der Direktor des Europol, Rob Wainwright, stellt die Bundesregierung fest, „dass die zunehmende Nutzung von Verschlüsselungstechnologien in Kriminalitätsbereichen und die daraus resultierenden Probleme bei der Identifizierung von Straftätern eine Herausforderung für die Innere Sicherheit darstellen“ (BT-Drs. 18/5144, S. 5). Auf welchem Weg – ob nun durch eine statistische Erhebung, Data Mining oder den Erhebungszeitraum betreffend – die Bundesregierung zu der Erkenntnis gelang, Kriminelle würden zunehmend Verschlüsselungstechniken nutzen, um ihre Identität zu verbergen, wird in der Unterlage leider nicht erörtert. Die Vermutung liegt nahe, dass mit Zunahme der Nutzung elektronischer Kommunikation im Allgemeinen auch die Nutzung dieser durch Terroristen und Kriminelle zugenommen hat. Obwohl auch das noch zu beweisen wäre.

Wie der US-amerikanische Sicherheitsguru Bruce Schneier bemerkte, schützt Verschlüsselung nicht nur die Identität, sie kann auch Leben (nicht nur das eigene) retten:

bq. „If we only use encryption when we’re working with important data, then encryption signals that data’s importance. If only dissidents use encryption in a country, that country’s authorities have an easy way of identifying them. But if everyone uses it all of the time, encryption ceases to be a signal. No one can distinguish simple chatting from deeply private conversation. The government can’t tell the dissidents from the rest of the population. Every time you use encryption, you’re protecting someone who needs to use it to stay alive.“ (“„Why We Encrypt“()”:https://www.schneier.com/blog/archives/2015/06/why_we_encrypt.html, in: Schneier on security, www.bruceschneier.com, 23.06.2015).

Es hat nicht immer geregnet, wenn die Straßen nass sind

Wenn alle Verschlüsselung benutzen, wird es nicht mehr automatisch verdächtigt sein, dass man seine Kommunikation verschlüsselt. Es mag stimmen, dass Terroristen und Kriminelle die Verschlüsselung benutzen, um ihre Identität zu verbergen. Doch daraus darf nicht automatisch geschlussfolgert werden, dass jeder, der Verschlüsselungstechniken benutzt, kriminell oder Terrorist ist.

Im Grundkurs über mathematische Logik lernt man, dass die Implikation aus Ereignis A „es regnet“ das Ereignis B „die Straße ist nass“ ist, d. h. „wenn es regnet, sind die Straßen nass“. Ebenfalls bekannt ist, dass Implikation nicht umkehrbar ist, d. h., aus dem Ereignis B, „die Straßen sind nass“, folgt nicht zwingend die Schlussfolgerung, dass es geregnet haben muss. Nein – ein Sprühwagen ist gerade durchgefahren!

Und genau so kann es sich mit der Nutzung von Verschlüsselungs- und Anonymisierungstechniken verhalten. Denn die gleiche Verschlüsselung „protects our data from criminals […] malicious attackers, and […] accidents“, schreibt Schneier (“ebd.()”:https://www.schneier.com/blog/archives/2015/06/why_we_encrypt.html).

KOMMENTARE

MEIST KOMMENTIERT

Deutschland ist über Nacht zu einer offenen Gesinnungsdiktatur geworden

Man wird in der Geschichte wohl kein Beispiel finden, welches veranschaulicht, wie in einer Demokratie von Politik und Medien so offen ein urdemokratischer Prozess dämonisiert und ein gewählter Ministerpräsident einer solchen Hasskampagne von Politikern und Medien ausgesetzt wurde, dass er und se

Der Rundfunkbeitrag ist einfach nicht mehr zeitgemäß

Die konservative Basisbewegung innerhalb der CDU/CSU fordert die Landesregierungen auf, die Stimmung in der Bevölkerung ernst zu nehmen und umgehend Kostenschnitte für die öffentlich-rechtlichen Medienanstalten zu beschließen.

Wir dürfen uns von der AfD nicht die Demokratie zerstören lassen

Es gibt sie noch, die besonnenen Köpfe in der Politik. Wohltuend unaufgeregt das Interview mit Thüringens früherem Ministerpräsidenten Bernhard Vogel (CDU), Solche besonnenen Stimmen, die die Dinge vom Ende her durchdenken und nicht nur flotte Parolen oder moralische Dauerempörung im Programm h

Mit der verbrecherischen US-Oligarchie gibt es keinen Frieden und keinen „Klimaschutz“

Mit der verbrecherischen US-Oligarchie gibt es keinen Frieden und keinen „Klimaschutz“. Wenn die Grünen wirklich Frieden und Klimaschutz wollen, dann müssen sie der skrupellosen US-Oligarchie, die die halbe Welt terrorisiert, die kalte Schulter zeigen. Europa muss sich aus der Bevormundung der

Regierungsbildung in Thüringen: Dies ist ein bitterer Tag für die Demokratie

Dieses Ergebnis ist ein Dammbruch. Die Wahl des Thüringer Ministerpräsidenten hat gezeigt, dass CDU und FDP den Wählerauftrag nicht verstanden haben. Gemeinsam mit Stimmen der AfD haben sie die Wiederwahl Bodo Ramelows verhindert. FDP und CDU werden damit zum Steigbügelhalter der rechtsextremen

Sich mit der AfD wählen zu lassen, ist ein inakzeptabler Dammbruch

Es ist ein inakzeptabler Dammbruch, sich mit dem Stimmen der AfD und Herrn Höckes wählen lassen, so Ministerpräsident Bayerns Markus Söder.

Mobile Sliding Menu