Rechtsgutachten des EU-Rates dämpft das Gesetz gegen Kindesmissbrauch

Der Juristische Dienst des EU-Rates hat den Vorschlag zur Bekämpfung von Materialien über den sexuellen Missbrauch von Kindern (CSAM) kritisiert. Er bemängelt insbesondere die Unklarheit der Aufdeckungsanordnungen und ihre möglichen Auswirkungen auf das Recht auf Privatsphäre.

Der CSAM-Gesetzesentwurf ist umstritten, seit er letztes Jahr von der Europäischen Kommission vorgeschlagen wurde. Er gibt den Justizbehörden die Befugnis, Aufdeckungsanordnungen an Anbieter von Kommunikationsdiensten zu richten, bei denen ein erhebliches Risiko besteht, dass sie für die Verbreitung dieser Art von illegalen Inhalten genutzt werden.

Nach Erhalt einer Aufdeckungsanordnung wären Dienste wie Gmail oder WhatsApp gezwungen, Tools zu implementieren, die private E-Mails oder Texte automatisch scannen, um verdächtige Inhalte zu erkennen.

Diesem Instrument wurde vorgeworfen, die Privatsphäre der Menschen unverhältnismäßig stark zu beeinträchtigen, da potenziell jede Person, die den Dienst nutzt, betroffen sein könnte. Diese Bedenken wurden vom Europäischen Datenschutzbeauftragten in einer vom Europäischen Parlament in Auftrag gegebenen Studie geäußert.

Der juristische Dienst des EU-Rates, der im EU-Gesetzgebungsprozess sehr einflussreich ist, trägt nun zu der problematischen Geschichte des Vorschlags bei, laut Auszügen seines Rechtsgutachtens, die EURACTIV vorliegen.

Aufdeckungsaufträge

Nach dem Text der Kommission können Aufdeckungsanordnungen von einer nationalen Justiz- oder unabhängigen Verwaltungsbehörde ausgestellt werden, um bekanntes Material, neues Material und Grooming, die Praxis von Tätern, die versuchen, Kinder zu ködern, aufzudecken.

Obwohl der Vorschlag erklärtermaßen technologieneutral sein soll, wird in dem Rechtsgutachten darauf hingewiesen, dass „der Inhalt der gesamten Kommunikation abgerufen und gescannt werden muss, und zwar mit Hilfe verfügbarer automatischer Werkzeuge.“

Auf dem Papier soll der Gesetzesentwurf auch so wenig wie möglich in die Rechte der Nutzer auf Privatsphäre und Datenschutz eingreifen.

In dem Gutachten wird jedoch festgestellt, dass, wenn die gesamte Kommunikation „mit Hilfe eines automatisierten Vorgangs“ gescannt werden muss, dies „in das Recht auf Datenschutz eingreift, unabhängig davon, wie diese Daten anschließend verwendet werden.“

Das Rechtsgutachten fügt hinzu, dass die Anwendung der Anordnungen „24 Monate für die Verbreitung bekannter oder neuer CSAM und 12 Monate für die Anwerbung von Kindern“ nicht überschreiten darf.

Unklarheit

Dem Dokument zufolge sind die Feststellungsbescheide nicht „klar, präzise und vollständig genug.“

So wird zum Beispiel nicht näher ausgeführt, was „wirksame“ Technologie bedeutet. Was damit gemeint ist, liegt im Ermessensraum des Diensteanbieters. Dies lässt „ernsthafte Zweifel an der Vorhersehbarkeit der Auswirkungen dieser Maßnahmen auf die betroffenen Grundrechte“ aufkommen, heißt es in dem Dokument.

Das Ausmaß des Eingriffs würde von denjenigen bestimmt, die die Technologien zur Umsetzung des Erkennungsbefehls von Fall zu Fall auswählen, wie die EU-Zentrale, nationale Behörden, Richter und Dienstanbieter.

„Das Ausmaß des Ermessensspielraums könnte zu einem sehr breiten Spektrum möglicher unterschiedlicher Auslegungen und Bedenken hinsichtlich der Einhaltung der Grundrechte führen,“ heißt es in dem Rechtsgutachten, das detailliertere Einschränkungen fordert.

Verletzung der Grundrechte

Abgesehen davon, dass die Ermittlungsanordnungen nicht eindeutig genug sind, beeinträchtigt die „Durchleuchtung der zwischenmenschlichen Kommunikation“ auch „das Grundrecht des Schutzes des Privatlebens,“ da sie Zugang zu zwischenmenschlichen Kommunikationen wie Textnachrichten, E-Mails, Telefongesprächen, Bildern oder jeder anderen Art von ausgetauschten persönlichen Informationen gewährt.

Dies kann auch eine abschreckende Wirkung auf das Recht auf freie Meinungsäußerung haben, heißt es in dem Dokument. Darüber hinaus werden die Daten auch verarbeitet, wodurch „das Recht auf den Schutz personenbezogener Daten beeinträchtigt wird.“

In dem Rechtsgutachten wird betont, dass fast jeder Mensch interpersonelle Kommunikationsdienste nutzt, also auch Personen, die CSAM ansehen und weitergeben. Bei der Erkennung solcher Inhalte durch ein allgemeines Screening würden jedoch Cybersicherheitsmaßnahmen geschwächt oder gar umgangen, insbesondere im Hinblick auf die End-to-End-Verschlüsselung.

Um diese Inhalte in Text- oder Audioform aufzuspüren, wäre außerdem eine „Altersbewertung/-überprüfung allgemein für alle Nutzer des betreffenden Dienstes“ erforderlich, denn „ohne die Feststellung des genauen Alters aller Nutzer wäre es nicht möglich zu wissen, dass die mutmaßliche Aufforderung an ein Kind gerichtet ist,“ heißt es in dem Text.

Es gibt drei Möglichkeiten, dies zu tun: die Erstellung von Massenprofilen der Nutzer, die biometrische Analyse des Gesichts und/oder der Stimme der Nutzer oder ein digitales Identifizierungs-/Zertifizierungssystem. Jede dieser Möglichkeiten würde „eine weitere Ebene des Eingriffs in die Rechte und Freiheiten der Nutzer“ darstellen.

Verhältnismäßigkeitsproblem

Der juristische Dienst verwies auch auf die Rechtsprechung des EU-Gerichtshofs, der eine generelle Datenspeicherung von IP-Adressen zur Verbrechensbekämpfung abgelehnt hatte.

Da die automatische Verarbeitung von Verkehrs- und Standortdaten potenziell weitaus invasiver ist als die Speicherung von IP-Adressen, wird in dem Rechtsgutachten darauf hingewiesen, dass das Erfordernis der Verhältnismäßigkeit nur in Situationen erfüllt werden kann, in denen ein Mitgliedstaat einer ernsthaften Bedrohung der nationalen Sicherheit ausgesetzt ist.

Der sexuelle Missbrauch von Kindern gilt nicht als „Bedrohung der nationalen Sicherheit,“ auch wenn es sich dabei um ein „besonders schweres Verbrechen“ handelt, heißt es in dem Rechtsgutachten.

[Bearbeitet von Luca Bertuzzi/Alice Taylor]