Passenger Name Record (PNR) enthält IP-Adressen

Die Grenzschützer in den USA betreiben einen riesigen Reisedatenspeicher. Will jemand das Land verlassen, einreisen oder auch nur dort Zwischenstation machen, müssen die Fluggesellschaften und Buchungsagenturen den Behörden detaillierte Angaben über ihre Kunden machen. Passenger Name Record (PNR) heißt so ein einzelner Datensatz.

Was darin alles enthalten sein kann, führen die Grenzschützer der Customs and Border Protection (CBP) auf ihrer Website auf. 19 Punkte umfasst die Liste (PDF-Datei), darunter Kontaktdaten, Reiseziel und Angaben über die bei der Buchung verwendete Zahlungsmethode. Die Aufzählung deckt sich mit der Liste, auf die sich EU und USA 2012 im höchst umstrittenen Abkommen über Fluggastdatensätze schließlich geeinigt haben (siehe Tabelle unten).

Cyrus Farivar, Redakteur bei "Ars Technica", wollte nun genauer wissen, was sich hinter diesen 19 Punkten verbirgt, also was die Behörde alles über ihn gespeichert hat. Er stellte eine Anfrage nach dem US-Informationsfreiheitsgesetz. Zwei Monate später bekam er seine Akte.

Im Datenspeicher der Regierung fanden sich Angaben zu seinen internationalen Reisen zwischen den Jahren 2005 und 2013. Insgesamt bekam er 76 Seiten voller Details - und fand einige Überraschungen:

• Die IP-Adressen der Computer, von denen er Buchungen ausgeführt hatte
• In einem Fall die vollständige Nummer seiner Kreditkarte
• Die von ihm auf Buchungsseiten genutzte Spracheinstellung
• Notizen zu Telefonanrufen bei Fluggesellschaften, auch wenn es nur um einen Sitzplatzwechsel ging

Warum seine Reisedaten neun Jahre zurückreichen - und nicht nur fünf Jahre, wie es eigentlich vorgesehen ist - konnte die Behörde Farivar nicht beantworten. Ebenso konnte American Airlines ihm nicht erklären, warum die Nummer seiner Kreditkarte vollständig in den Datensatz gelangte. Farivar kritisiert, dass wohl keinem Mitarbeiter einer Fluggesellschaft bewusst sei, dass sogar Gesprächsnotizen für viele Jahre in Regierungsakten landen.

Für den Journalisten ist der Reisedatenspeicher ein weiterer Auswuchs der Sicherheitsgesetzgebung nach den Anschlägen vom 11. September 2001 und der Devise, möglichst viel zu speichern. Die großen Datenmengen ermöglichen Rasterfahndung und verdeckte Ermittlungen.

Europa und Russland wollen Datenspeicher

Das Sammeln der sensiblen Daten ohne konkreten Verdacht erinnert Farivar an ähnliche flächendeckende und anlasslose Überwachungsmaßnahmen: Das umfassende Speichern von Telefon- und Internetverbindungsdaten durch Geheimdienste, das Edward Snowden aufgedeckt hat, oder das massenhafte Scannen von Autokennzeichen durch die Polizei.

Das erwähnte Abkommen regelt schon seit zwei Jahren die Lieferung von Passenger Name Records (PNR) an die USA. Datenschützer hatten die einseitige Vereinbarung heftig kritisiert. Was die EU-Länder aber nicht davon abhält, einen eigenen Reisedatenspeicher zu planen.

Der Europäische Rat hat gerade wieder bekräftigt, die Daten aller Flugreisenden nach und aus der Europäischen Union systematisch erfassen zu wollen. Großbritannien fordert zusätzlich, nicht nur die Überquerung von Außengrenzen für fünf Jahre zu speichern, sondern auch Daten zum innereuropäischen Flugverkehr.