• Nachrichten
• > Netzwelt
• > Web
• > Vorratsdatenspeicherung

ThemaVorratsdatenspeicherung

Alle Artikel und Hintergründe

Vorratsdatenspeicherung

Provider beklagen Unklarheiten bei E-Mail-Überwachung

Ab Januar müssen deutsche Provider für den Staat die E-Mail-Verbindungsdaten auf Vorrat speichern. Wie genau, ist unklar - die technische Richtlinie liegt noch nicht vor.

Am 1. Januar tritt die nächste Stufe der Vorratsdatenspeicherung in Kraft - dann müssen auch Internet-Provider, Anbieter von VoIP-Telefonie und E-Mail-Diensten protokollieren, wer mit wem, wie lange und von wo aus gemailt oder telefoniert und das Internet genutzt hat.

Nun klagen die Internet-Provider, dass sie noch immer keine technische Richtlinie zur Umsetzung der Bestimmungen hätten. "Wir wissen zwar, was wir speichern sollen, aber nicht, wie wir das tun sollen", sagt der Sprecher des Internet-Anbieters 1&1, Andreas Maurer. "Wir werden die gesetzlichen Anforderungen umsetzen, obwohl die technischen Rahmenbedingungen dafür fehlen."

DPA

Vermittlungsschränke der Telekom (Archiv-Bild): Von 2009 an sollen auch Internet-Provider Verbindungsdaten für den Staat auf Vorrat speichern

Die "Technische Richtlinie zur Umsetzung gesetzlicher Maßnahmen zur Überwachung der Telekommunikation", kurz TR TKÜ genannt, enthält in der aktuellen Ausgabe der Bundesnetzagentur vom Februar 2008 noch keine Vorgaben, auf welche Weise die geforderten Daten gespeichert werden sollen.

Dazu gehören ab 1. Januar nach dem Gesetzeswortlaut bei den "Diensten der elektronischen Post" auch "die Kennung des elektronischen Postfachs und die Internetprotokoll-Adresse des Absenders sowie die Kennung des elektronischen Postfachs jedes Empfängers der Nachricht" sowie "die Zeitpunkte der ... Nutzungen des Dienstes nach Datum und Uhrzeit". Hinzu kommen die IP-Adressen jedes Internet-Nutzers, die Anschlusskennung des Providers und Zeiten der Internet-Nutzung, einschließlich der Verbindungsdaten von Internet-Telefonaten.

Bereits seit einem Jahr müssen die Verbindungsdaten von Telefongesprächen im Festnetz und Mobilfunk für die Dauer von sechs Monaten aufgehoben werden. Bei einem begründeten Verdacht schwerer Straftaten müssen die Daten dann den Strafverfolgungsbehörden vorgelegt werden. Das Bundesverfassungsgericht hat dies in einer Entscheidung zu einem Eilantrag gegen das Gesetz so vorgeschrieben.

Die Grundsatzentscheidung zur Vorratsdatenspeicherung wird in Karlsruhe in der ersten Hälfte des neuen Jahres erwartet. Die Provider müssen die Verbindungsdaten aber ab dem Neujahrstag speichern und vorrätig halten. "Das sind unglaubliche Datenmengen, die da zusammenkommen", sagt Firmensprecher Maurer. Allein bei 1&1 sind das nach seinen Angaben täglich mehr als drei Millionen DSL-Verbindungsdaten und monatlich die Daten von fünf Milliarden E-Mails.

Für die Anforderungen der Vorratsdatenspeicherung hat der Internet-Provider spezielle Hardware angeschafft und arbeitet mit Software-Dienstleistern zusammen. Da dabei auch eine Backup-Lösung erforderlich ist, muss darauf geachtet werden, dass die Originaldaten mit den Backup-Daten synchron gehalten und nicht länger als sechs Monate aufbewahrt werden. "Das ist technisch gar nicht mehr so trivial", sagt Maurer.

Die Großprojekte des Spannerstaats

Vorratsdatenspeicherung

DPA

Seit Anfang 2008 müssen Telekomfirmen sechs Monate lang speichern, wer mit wem, wie lange und von wo aus gemailt oder telefoniert (Handy/Festnetz) hat, das Internet genutzt oder Faxe verschickt hat. Für Internet-Provider, Anbieter von VoIP-Telefonie und E-Mail-Diensten gilt die Speicherpflicht von 2009 an. Sie sollen protokollieren, wer wann unter welchen IP-Adressen das Internet benutzt, an wen er E-Mails versendet und von wem er welche erhalten hat. mehr auf der Themenseite

Bundestrojaner

DPA

Bundesinnenminister Wolfgang Schäuble (CDU) will dem Bundeskriminalamt erlauben, Computer von Verdächtigen heimlich per Trojaner-Software zu durchsuchen, E-Mails zu protokollieren, Dateien auszuwerten. Über die geplante Neufassung des BKA-Gesetzes streitet die Regierungskoalition. Die entsprechende Software scheint einsatzbereit zu sein: Im August 2007 teilte Schäubles Innenministerium der SPD-Bundestagsfraktion schriftlich mit, die sogenannten "Remote Forensic Software" ("Fernforensische Software", RFS) könnte "bei Aufhebung des gegenwärtig verfügten Entwicklungsstopps unverzüglich abgeschlossen" sein. Es gebe schon "fertiggestellte Teilmodule". In einem Urteil zum Verfassungschutzgesetz des Landes Nordrhein-Westfalen setzten die Verassungsrichter in Karlsruhe dem Einsatz solcher Methoden Ende Februar 2008 enge Grenzen.

Biometrischer Pass

DPA

Seit November 2007 geben die deutschen Meldeämter nur noch E-Reisepässe der sogenannten zweiten Generation aus: In einem winzigen Funkchip im Pass sind die Abdrücke der Fingerkuppe beider Zeigefinger gespeichert – seit zwei Jahren enthalten deutsche Reisepässe bereits eine digitale Version des Passbilds. Experten kritisieren am Biometriepass: Der Pass kann selbst nicht feststellen, ob der Schlüssel eines Lesegeräts noch gültig ist. Ist der Schlüssel einmal geknackt, kann man nicht nachrüsten. Heute gilt der Schlüssel als kaum knackbar – aber das könnte mit der in einigen Jahren verfügbaren Rechenkraft ganz anders aussehen. Weiteres Risiko: Deutschland wird anderen Staaten die zum Auslesen nötigen Schlüssel weitergeben. Welche Daten diese Staaten tatsächlich auslesen, ob sie sie speichern, wie sie sie nutzen und schützen, kann Deutschland nicht kontrollieren. Peter Schaar, Bundesbeauftragter für den Datenschutz: "Diese Daten könnten also in Personendatenbanken einfließen." mehr auf der Themenseite

Elektronische Gesundheitskarte

2009 soll bundesweit eine neue Krankenversichertenkarte eingeführt werden. 30.000 Versicherte testen die Speicherkarte in sieben Regionen heute schon. Ein Speicherchip auf der Karte soll zunächst Basisdaten wie Name, Adresse, Krankenkasse speichern; falls die Patienten es wollen, auch Notfallinformationen wie die Blutgruppe. Später soll der Chip aber den Zugang zu auf Zentralrechnern gespeicherten digitalen Krankenakten ermöglichen – hier sollen dann, kontrolliert vom Patienten, Details zu Erkrankungen, Unfällen, Behandlungen, Arztbesuchen und Therapien gespeichert werden. Vor allem die Speicherung persönlicher Daten auf Zentralcomputern macht Datenschützern Sorgen: Dietmar Müller, Sprecher des Bundesbeauftragten für den Datenschutz, sagte im Frühjahr dem Hamburger Abendblatt: "Wir haben Vorbehalte bei der elektronischen Gesundheitskarte. Für den Datenschutz ist es ein Problem, wenn Patientendaten auf zentralen Servern lagern." Denn werden die Daten erst einmal zentral erfasst, wächst nicht nur das Hack-Risiko – solche Datenbanken können auch Begehrlichkeiten für weitere Auswertungsmöglichkeiten wecken. mehr auf der Themenseite

Bei 1&1 werden die Investitionen zur Umsetzung der Vorratsdatenspeicherung mit mehr als einer Million Euro beziffert.

Geld vom Staat soll es nur dann geben, wenn die Behörden beim Provider auch eine Anfrage nach Daten stellen. Der Vorsitzende des Provider-Verbands Eco, Michael Rotert, kritisiert einen Gesamtaufwand der Branche von 332 Millionen Euro "für die Anschaffung von Überwachungstechnik zur Umsetzung der Vorratsdatenspeicherung ... und das, obwohl es wegen der zahlreichen Verfassungsbeschwerden ungewiss ist, ob die Vorratsdatenspeicherung überhaupt Bestand hat".

Bei der Bundesnetzagentur heißt es, dass eine technische Richtlinie für "automatisierte Abfragen" der Strafverfolgungsbehörden bei den Providern geplant sei. Dafür gebe es aber noch nicht den Auftrag des Gesetzgebers, da die Überarbeitung der Telekommunikations-Überwachungsverordnung (TKÜV) im Bundesministerium für Wirtschaft und Technologie noch nicht abgeschlossen sei.

Was aber, wenn die technische Richtlinie andere Anforderungen stellt, als sie das Internet-Unternehmen jetzt praktiziert? "Dann hätten wir ein Problem", sagt Maurer. "Dann wären die Investitionen alle für die Katz."

Peter Zschunke, AP

Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

Auf anderen Social Networks posten:

• 
• 
• 
• 
• 
• 
•