AA_Peter_Schaar.jpg

© Alexander Klink, wikimedia.org

"Zivilcourage ist gefragt"

Peter Schaar im Interview mit LinuxUser

19.08.2014
Der ehemalige Bundesdatenschutzbeauftragte Peter Schaar stand LinuxUser am Rande eines Vortrags an der TU München Rede und Antwort zum Verhalten deutscher Behörden in der NSA-Affäre.

Am Rande eines Vortrags [1] zum Thema "Datenschutz – Technik, Recht und Überwachung" an der Fakultät für Informatik der TU München (Abbildung 1) hatten wir die Gelegenheit, mit dem ehemaligen Bundesbeauftragten für Datenschutz, Peter Schaar [2], ein Interview zu führen. Darin erläutert er seine Sicht der Dinge über geheimdienstliche Aktivitäten sowohl des BND als auch der NSA.

Schaar (Abbildung 1) engagiert sich in der Europäischen Akademie für Informationsfreiheit und Datenschutz (EAID) [3], der er seit September 2013 vorsitzt. Darüber hinaus ist er Mitglied der Deutschen Gesellschaft für Informationsfreiheit, der Hamburger Datenschutzgesellschaft, der Humanistischen Union und der Gesellschaft für Informatik.

LinuxUser: Was hat sich in Sachen Datenschutz aus Ihrer Sicht während Ihrer zehnjährigen Amtszeit geändert?

Peter Schaar: Vor allem hat sich die Technik drastisch geändert: Die verschiedenen kritischen Bereiche wachsen immer stärker zusammen. Wir sprechen heute von der Cloud und haben es mit Big-Data-Ansätzen zu tun. All das verwenden sowohl die Wirtschaft als auch die staatlichen Stellen. Teilweise gibt es da eine symbiotische Beziehung – das zeigt sich auch bei der NSA-Affäre.

"Firmen wie Google unterwandern Kontrollen, indem sie sich das System mit den wenigsten Restriktionen aussuchen."

LU: Welchen Einfluss hatten Sie während Ihrer Tätigkeit als Bundesbeauftragter für den Datenschutz auf Staat und Wirtschaft?

PS: Den Datenschutzbehörden stehen nur begrenzte administrative Zwangsmittel zur Verfügung. Gerade gegenüber öffentlichen Stellen dürfen die Datenschutzbeauftragten Datenschutzverstöße nur beanstanden – eine Art formalisierter Kritik, auf die die Behörden reagieren oder eben nicht. Gegenüber nichtöffentlichen Stellen haben die Landesdatenschutzbeauftragen immerhin die Möglichkeit, Bußgelder zu verhängen oder auch eine unzulässige Verarbeitung zu untersagen.

Als Bundesbeauftragter wurde mir sogar dieses Instrument vorenthalten, obwohl ich für die Kontrolle der Telekommunikationsunternehmen zuständig war. Wenn ich dort Datenschutzverstöße feststellte, musste ich mich an die Bundesnetzagentur wenden. Ob die letztlich ein Bußgeld verhängte, lag ausschließlich in deren Entscheidungskompetenz – und damit letztlich dem Bundeswirtschaftsministerium. Ein unhaltbarer Zustand, an dem auch die jetzige Bundesregierung offenbar nichts ändern will.

Außerdem beeinflusst die Globalisierung die Möglichkeiten der Datenschutzaufsicht. Gegenüber international agierenden Unternehmen ist die Rechtsdurchsetzung sehr viel schwieriger als gegenüber Unternehmen mit einem klaren Standort, wo die Daten dem nationalen oder zumindest dem EU-Datenschutzrecht unterliegen. Unternehmen, die sich aussuchen können, wo sie aktiv sind, unterwandern eine solche Kontrolle.

Das nennt sich "Forum Shopping": Die Firma sucht sich das System mit den wenigsten Restriktionen aus. So ist es kein Wunder, dass eine Vielzahl von Gesellschaften innerhalb von Europa sich in Irland und Großbritannien ansiedeln und dass sich Google immer wieder darauf beruft, ausschließlich kalifornischem Recht zu unterliegen, obwohl das Unternehmen in Europa größere Umsätze macht als in Nordamerika.

"Bei den Nachrichtendiensten fehlt weitestgehend eine richterliche Kontrolle, wie sie sonst aus rechtsstaatlichen Gründen greift."

LU: Können Behörden die Informationsrechte des Datenschutzbeauftragen grundsätzlich mit dem Totschlagsargument der "nationalen Sicherheit" abbügeln?

PS: Nein. Es gibt zwar diese eine Ausnahme im Bundesdatenschutzgesetz, die bei Fragestellungen, die die nationale Sicherheit betreffen, die Prüfungskompetenzen einschränken kann. Darauf hat sich aber in meiner Amtszeit weder die Bundesregierung noch eine andere Bundesbehörde berufen.

Ein größeres Problem stellt die institutionelle Beschränkung durch das G10-Gesetz dar. Danach besitzen die Datenschutzbeauftragten gegenüber den Nachrichtendiensten dort, wo diese Eingriffe in das Fernmeldegeheimnis vornehmen, keine Prüfkompetenzen: Das ist das ausschließliche Feld der G10-Kommission des Bundestags. Diese zersplitterten Kontrollstrukturen der parlamentarischen Kontrollgremien und der Datenschutzbehörden im Bereich der Nachrichtendienste erweisen sich zunehmend als problematisch. Außerdem fehlt hier weitestgehend eine richterliche Kontrolle, wie sie ansonsten in der Verwaltung aus rechtsstaatlichen Gründen greift.

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 4 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 01/2015: E-Books im Griff

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Tipp der Woche

Ubuntu 14.10 und VirtualBox
Ubuntu 14.10 und VirtualBox
Tim Schürmann, 08.11.2014 18:45, 0 Kommentare

Wer Ubuntu 14.10 in einer virtuellen Maschine unter VirtualBox startet, der landet unter Umständen in einem Fenster mit Grafikmüll. Zu einem korrekt ...

Aktuelle Fragen

PCLinuxOS Version 2014.08 "FullMonty" Umstellung auf deutsch
Karl-Heinz Welz, 19.12.2014 09:55, 3 Antworten
Hallo, liebe Community, ich bin 63 Jahre alt und möchte jetzt nach Jahrzehnten Windows zu Linux...
ICEauthority
Thomas Mann, 17.12.2014 14:49, 2 Antworten
Fehlermeldung beim Start von Linux Mint: Could not update ICEauthority file / home/user/.ICEauth...
Linux einrichten
Sigrid Bölke, 10.12.2014 10:46, 5 Antworten
Hallo, liebe Community, bin hier ganz neu,also entschuldigt,wenn ich hier falsch bin. Mein Prob...
Externe USB-Festplatte mit Ext4 formatiert, USB-Stick wird nicht mehr eingebunden
Wimpy *, 02.12.2014 16:31, 0 Antworten
Hallo, ich habe die externe USB-FP, die nur für Daten-Backup benutzt wird, mit dem YaST-Partition...
Steuern mit Linux
Siegfried Markner, 01.12.2014 11:56, 2 Antworten
Welches Linux eignet sich am besten für Steuerungen.