umstrittene Tat. Wie Großbritannien heimlich ein neues System testet, um Nutzer im Internet auszuspionieren

Last updated 4. Dezember 2022

Im Jahr 2016 verabschiedete das Vereinigte Königreich den Investigatory Powers Act („Investigatory Powers Act”). Dieses Ereignis führte zur Schaffung eines speziellen Systems, mit dem Sie die Internetaktivitäten von Benutzern verfolgen können, die auf dem Territorium dieses demokratischen Staates leben.

In den vergangenen zwei Jahren haben Strafverfolgungsbehörden mit Internetunternehmen in ganz Großbritannien zusammengearbeitet, um heimlich spezifische Überwachungstechnologien zu entwickeln und zu testen. Damit waren sie in der Lage, Surfdaten im Internet jedes im Land ansässigen Benutzers zu registrieren und zu speichern.

Die Tests, die von zwei nicht identifizierten ISPs, dem Innenministerium und der National Crime Agency, durchgeführt wurden, wurden nach der Verabschiedung des umstrittenen Investigative Powers Act durchgeführt, der Ende 2016 in Kraft trat. Im Falle einer erfolgreichen Umsetzung dieser Resolution wäre die Regierung in der Lage, eine Überwachung auf nationaler Ebene einzusetzen.

Obwohl die National Crime Agency sagte, dass bei der Umsetzung des Gesetzes „bedeutende Arbeit” geleistet worden sei, wurden die Einzelheiten der Umsetzung des Dekrets nicht bekannt gegeben. Dieses Vorgehen der Strafverfolgungsbehörden wird bereits vor Gericht angefochten. Es gab keine öffentliche Ankündigung über den Beginn von Tests oder die Überwachung von Benutzern im Netzwerk. Darüber hinaus behaupten viele Insider, die die Aktivitäten von Polizei und Regierungsbehörden verfolgen, dass sie aufgrund ihrer eigenen Sicherheitsbedenken nicht über die neue Technologie sprechen können.

Es gibt noch einen Rechtsstreit im Zusammenhang mit der Umsetzung des 2016 in Kraft getretenen „Gesetzes über die Untersuchungsbefugnisse”. Das Gesetz selbst ist mit dem Snooper’s Charter Act verbunden. Basierend auf der Gesamtheit dieser Vorschriften war der Staat in der Lage, Aufzeichnungen über die Verbindung jedes Benutzers mit dem Netzwerk zu erstellen. Sie enthalten vollständige Informationen darüber, welche Aktionen der Benutzer im Internet durchgeführt hat. Mit anderen Worten, das sind Metadaten über sein Internetleben: wer er ist, was er tut, mit wem er kommuniziert, wofür er sich interessiert. Auf der Grundlage des Ermittlungsbefugnisgesetzes können der Staat oder die Polizei von einem Internetunternehmen verlangen, den Browserverlauf eines bestimmten Benutzers 12 Monate lang aufzubewahren.

Die erste dieser Forderungen wurde im Juli 2019 gestellt. Damals wurden Benutzeraktivitätsaufzeichnungen oder ICRs auf den Prüfstand gestellt (gemäß dem Bericht des Kommissars ). Die zweite Klage, die im selben Rechtsstreit gegen einen anderen ISP erhoben wurde, erschien im Oktober 2019. Der Prozess selbst läuft noch. Regelmäßige Kontrollen durch die Polizei stellen sicher, dass die erhobenen Daten nicht die Persönlichkeitsrechte der Nutzer verletzen. Sobald das Datenerfassungsprogramm gründlich getestet wurde, wird es von der nationalen Regierung zur Annahme auf nationaler Ebene in Erwägung gezogen.

Bürgerrechtsgruppen argumentieren jedoch, dass der Mangel an Transparenz im Zusammenhang mit solchen Klagen darauf hindeutet, dass ein solches Datenerfassungsprogramm nicht ideal ist. „Es hat mehrere Jahre gedauert, bis die Klage im Zusammenhang mit der Erhebung von Nutzerdaten öffentlich wurde. Dies deutet darauf hin, dass genau das System, das die Benutzeraktivitäten im Netzwerk verfolgt, verbessert werden muss”, sagt Heather Burns, eine politische Expertin der Open Rights Group, einer britischen Organisation zum Schutz der Privatsphäre und Freiheit im Internet.

Burns sagt, dass die ICR-Sammelklage ISPs dazu veranlasste, „ viel mehr persönliche Informationen über Benutzer auszugraben als geplant “. Sie fügt hinzu, dass nicht genau klar ist, welche Daten als Ergebnis des Prozesses gesammelt wurden. „Ich bin beeindruckt von der mangelnden Transparenz bei dieser massiven Erfassung und Speicherung personenbezogener Daten von Einwohnern des Vereinigten Königreichs.”

Der gesamte Prozess unterliegt der Geheimhaltung. Es ist nicht bekannt, welche Daten gesammelt werden, welche Unternehmen daran beteiligt sind und wie die erhaltenen Informationen von Dritten verwendet werden. Das Innenministerium lehnte es ab, Einzelheiten des Prozesses bekannt zu geben, und sagte, er sei „nicht so bedeutsam” und werde nur durchgeführt, um festzustellen, welche Daten aus solchen Praktiken gewonnen werden könnten. Die ICR-Berichte sollten laut Innenministerium schwere Verbrechen aufdecken und in Zukunft verhindern.

"Wir unterstützen eine vom Innenministerium gesponserte Initiative zur Erstellung von Aufzeichnungen über Benutzeraktivitäten im Internet, um technische, rechtliche und politische Ziele zu erreichen", sagt ein Sprecher der National Crime Agency. Die Agentur selbst hat mindestens 130.000 £ für zwei externe Verträge ausgegeben, um grundlegende technische Überwachungssysteme zu bauen. Es ist erwähnenswert, dass Dokumente im Zusammenhang mit der Umsetzung des „Investigative Powers Act” vom Juni 2019 besagen, dass bereits „bedeutende Arbeit” geleistet wurde, um Aufzeichnungen über Benutzeraktivitäten im Internet zu implementieren.

Von den großen ISPs im Vereinigten Königreich hat nur Vodafone bestätigt, dass es an keinen Tests im Zusammenhang mit der Speicherung von Internetaktivitätsdaten seiner Benutzer beteiligt war. Vertreter von BT, Virgin Media und Sky lehnten es ab, sich zu dieser Situation zu äußern, und der Mobilfunkanbieter Three antwortete überhaupt nicht auf eine Anfrage von Journalisten. Kleinere ISPs behaupten, sie seien nicht an Tests neuer Sicherheitsprogramme beteiligt gewesen.

Höchstwahrscheinlich werden Dienstleister durch ein Gesetz behindert, das sie daran hindert, die von ihnen gesammelten Daten öffentlich offenzulegen. Eine solche Geheimhaltung gefährdet die Modernisierung und Prüfung des gesamten Internet-Netzwerks als Ganzes. Ein Abschnitt des Ermittlungsbefugnisgesetzes besagt, dass Telekommunikationsunternehmen oder in diesem Bereich tätige Personen weder öffentlich noch privat über die „Existenz oder den Inhalt” von Anordnungen im Zusammenhang mit der Speicherung personenbezogener Daten von Benutzern sprechen dürfen.

Der Investigative Powers Act ist ein mehrschichtiges Gesetz, das festlegt, wie die Strafverfolgungsbehörden im Vereinigten Königreich Daten im Zusammenhang mit kriminellen Aktivitäten sammeln und verarbeiten können. Seit seiner Verabschiedung im Jahr 2016 hat das Gesetz zu weitreichenden Reformen der Datensicherheit in Großbritannien geführt. Strafverfolgungsbehörden haben mehr Kontrolle über die privaten Informationen der Einwohner des Landes erlangt und erklären, dass Telefone, Computer und andere Geräte von Eindringlingen gehackt werden können. Als Teil dieser Änderungen wurden ICRs (User Activity Reports) als neue Art von Daten eingeführt, die zu Sicherheitszwecken gesammelt und gespeichert werden können.

Aufzeichnungen über die Aktivitäten von Personen im Internet können Informationen über die von ihnen verwendeten Anwendungen enthalten; die von ihnen besuchten Domänen; IP-Adresse, die für ihr Netzwerk spezifisch ist. Mit dieser Menge an Informationen kann die Polizei den Beginn und das Ende der Sitzung eines Benutzers im Netzwerk sowie die Datenmenge erfahren, die von seinem Gerät empfangen oder gesendet wurde. Obwohl Metadaten nicht direkt angeben können, was genau Sie sich auf einer bestimmten Seite im Internet angesehen haben, bergen sie dennoch ein Risiko für Ihre Privatsphäre. ICRs enthalten unter anderem Informationen über den Gesundheitszustand, politische Zugehörigkeiten und persönliche Interessen der Nutzer. In Dokumenten des Innenministeriums heißt es: „ Es gibt keinen einzigen Datensatz, der gesammelt wird, um einen ICR zu erstellen". Alle Protokolle werden von ISPs für die erforderliche Zeit aufbewahrt.

Seit der Verabschiedung des Gesetzes sind bereits fünf Jahre vergangen. 2016 schienen viele seiner Aspekte eher umstritten – und die Schaffung von ICR stand ganz oben auf dieser Liste. Edward Snowden nannte das Gesetz „ die extremste Überwachung in der Geschichte der westlichen Demokratie “. Es ist auch erwähnenswert, dass nach Inkrafttreten des Gesetzes mehrere Gerichtsverfahren darüber geführt wurden, wie viele personenbezogene Daten von Benutzern ISPs sammeln dürfen.

Obwohl das Gesetz bereits im November 2016 verabschiedet wurde, ist es wahrscheinlich, dass die Systeme, die zum Sammeln von Informationen über die Internetaktivitäten aller Benutzer im Vereinigten Königreich erforderlich sind, noch entwickelt werden müssen. Bei der Diskussion über das Gesetz im Jahr 2015 gaben viele Internetdienstanbieter bekannt, dass es sich bei ICR um eine völlig neue Art von Daten handelt, da weltweit noch nichts Vergleichbares entwickelt wurde.

Hugh Woolford, der damalige Chief Operating Officer von Virgin Media, sagte, dass ein solches Schnüffeln „ das Spiegeln des gesamten Datenverkehrs in unserem Netzwerk erfordert, damit er später herausgefiltert werden kann “. Andere argumentierten, dass solche Systeme den Staat mehr als die 175 Millionen Pfund kosten würden, die ursprünglich vom Innenministerium für die Umsetzung des Gesetzes veranschlagt worden waren. Infolgedessen können die Ausgaben der Menschen für Internetdienste steigen.

Das "Gesetz über die Ermittlungsbefugnisse" soll nächstes Jahr sorgfältig studiert werden. Es muss fünf Jahre und sechs Monate nach seiner Verabschiedung überarbeitet werden. Burns argumentiert, dass dies eine Chance ist, die Transparenz des Datenerfassungsprozesses selbst zu verbessern und zu verstehen, wie das Gesetz in der Praxis funktioniert. „Wir müssen sicherstellen, dass ICRs die richtige Menge an Daten über Benutzeraktivitäten im Netzwerk sammeln”, sagt sie. „Es ist auch notwendig, Garantien zu geben, dass staatliche und Strafverfolgungsbehörden in Zukunft keine Schritte zur Skalierung dieser Praxis unternehmen werden.”

Laut Wired.