Vorratsdatenspeicherung im Überblick: Verstoßen die neuen Koalitionspläne gegen das Datenschutzrecht?
Nach langwierigen politischen Debatten wurde beim Thema Vorratsdatenspeicherung zunächst ein politischer Kompromiss erzielt. Nachdem die Bundesnetzagentur die einschlägigen Regelungen im Jahr 2017 nicht mehr zur Anwendung brachte, wurden in der Folge verschiedene alternative Modelle der Datenspeicherung erörtert. Die letzte Bundesregierung setzte dabei auf das sogenannte „Quick-Freeze“-Verfahren, dessen Umsetzung jedoch infolge des Regierungswechsels unterblieb.
Der aktuelle Koalitionsvertrag sieht nun erneut eine Rückkehr zur Vorratsdatenspeicherung vor. Inzwischen liegt ein Gesetzesentwurf des Bundesjustizministeriums zur Umsetzung dieses Vorhabens vor. Vor diesem Hintergrund stellt sich die Frage, ob die geplanten Regelungen mit dem nationalen und europäischen Datenschutzrecht vereinbar sind.
Wie funktioniert die Vorratsdatenspeicherung?
Bei der Vorratsdatenspeicherung sollen keine Kommunikationsinhalte, sondern ausschließlich Verkehrs- und Standortdaten anlasslos für eine bestimmte Dauer gespeichert werden.
Solche Daten können sein:
- Telefonnummern und IP-Adressen
- Datum und Uhrzeit von Verbindungen sowie Standortdaten
- E-Mail-Metadaten
Konkrete Inhalte von Konversationen oder Kommunikationsverläufen sollen jedoch nicht gespeichert werden. Die Dauer der Speicherung von IP-Adressen durch Internetprovider soll auf drei Monate begrenzt sein. Zudem sollen sie nur bei einem konkreten Anfangsverdacht einer schweren Straftat den Ermittlungsbehörden zur Aufklärung oder Aufenthaltsermittlung zugänglich gemacht werden.
Die Speicherung erfolgt damit anlasslos, während der Zugriff einer gesonderten, begründeten Anordnung unterliegt. Im Gesetzesentwurf wird das Vorhaben als vorsorgliche IP-Adressenspeicherung bezeichnet, in der Sache unterscheiden sich diese Begriffe jedoch nicht grundlegend.
Vorteile der Vorratsdatenspeicherung
Die Vorratsdatenspeicherung kann ein hilfreiches Instrument zur Identifizierung von Tatverdächtigen sein, insbesondere bei organisierter Kriminalität, terroristischer Anschlagsvorbereitung und Cyberkriminalität. Da Straftäter im Internet häufig nicht unter ihrem Klarnamen auftreten, stellen IP-Adressen in der Praxis oft das einzige verlässliche Identifikationsmerkmal dar. Durch die Möglichkeit der Rückverfolgung von Kommunikationsketten und Bewegungsmustern kann die Vorratsdatenspeicherung als Ergänzung der bislang genutzten Ermittlungsinstrumente dienen.
Der Präsident des Bundeskriminalamts Holger Münch erklärte gegenüber dem RedaktionsNetzwerk Deutschland (RND), dass die Vorratsdatenspeicherung die Erfolgsquote bei der Verfolgung von sexualisierter Gewalt gegen Kinder sowie von terroristischen Straftaten deutlich erhöhen könne. Zudem verwies er darauf, dass im Jahr 2022 rund ein Viertel der Ermittlungsverfahren wegen Kinderpornografie nicht weiterverfolgt werden konnten, da entsprechende IP-Adressen bei den Providern nicht mehr vorhanden gewesen seien. Auch bestehe in Ermittlerkreisen weitgehend Einigkeit darüber, dass die Speicherung auf Vorrat die Verfolgung solcher Straftaten maßgeblich erleichtere.
Kritik an der Vorratsdatenspeicherung
Auch wenn sie im Koalitionsvertrag lediglich als Bekämpfungsinstrument von Straftaten angesiedelt wird, ist die Vorratsdatenspeicherung nicht unumstritten. Die Speicherung solcher Daten ist ein erheblicher Eingriff in das Recht auf informationelle Selbstbestimmung und die Privatsphäre des Einzelnen. Auch die Verhältnismäßigkeit ist fraglich, da sie Menschen, die unter keinerlei Verdacht stehen, betrifft.
Zudem kann eine anlasslose Speicherung die faktische Anonymität im Internet erheblich einschränken. Dies birgt das Risiko sogenannter „Chilling Effects“, bei denen Menschen ihr Kommunikationsverhalten aus Angst vor Überwachung verändern.
Zudem besteht durch die zentrale Vorhaltung sensibler Daten ein erhöhtes Risiko unbefugter Zugriffe, was datenschutzrechtlichen Anforderungen an Datensicherheit und Zweckbindung weiter verschärft.
Rechtliche Grundlagen und Hintergründe
Europarechtlicher Ursprung und erste Umsetzung in Deutschland
Der Ursprung der Vorratsdatenspeicherung liegt in der EU-Richtlinie von 2006 (RL 2006/24/EG), die nach den Terroranschlägen der frühen 2000er-Jahre insbesondere der Bekämpfung von Terrorismus und schwerer Kriminalität dienen sollte. Nach ihrer Umsetzung durch den deutschen Gesetzgeber im Jahr 2007 trat die Regelung 2008 in Kraft.
Verfassungs- und unionsgerichtliche Grundsatzentscheidungen
Mit Urteil vom 2. März 2010 erklärte das Bundesverfassungsgericht (BVerfG, 02.03.2010 – 1 BvR 256/08, 1 BvR 263/08, 1 BvR 586/08) die damaligen Regelungen zur Vorratsdatenspeicherung wegen Verstoßes gegen Art. 10 Abs. 1 GG für verfassungswidrig und nichtig. Es erklärte die Speicherung von Verkehrs- und Standortdaten zwar grundsätzlich für zulässig, beanstandete jedoch die konkrete Ausgestaltung der deutschen Regelung als zu unbestimmt.
Im Jahr 2014 erklärte der Europäische Gerichtshof in den verbundenen Rechtssachen C-293/12 und C-594/12 („Digital Rights Ireland“) die zugrunde liegende EU-Richtlinie zur Vorratsdatenspeicherung vollständig für nichtig. Zur Begründung führte der Gerichtshof aus, dass die anlasslose und flächendeckende Speicherung einen unverhältnismäßigen Eingriff in die durch Art. 7 und Art. 8 der Grundrechtecharta geschützten Rechte darstelle, da aus der Gesamtheit der gespeicherten Daten weitreichende Rückschlüsse auf das Privatleben der Betroffenen gezogen werden könnten.
Trotz dieser Entscheidung verabschiedete der deutsche Gesetzgeber im Jahr 2015 erneut eine Neuregelung der Vorratsdatenspeicherung, wogegen wiederum Verfassungsbeschwerden beim Bundesverfassungsgericht erhoben wurden. Dieses setzte die Verfahren später aus und legte dem EuGH die Fragen zur unionsrechtlichen Zulässigkeit der deutschen Regelung vor.
In seiner Entscheidung (Urt. v. 21.12.2016 – C-203/15, C-698/15 – Tele2 Sverige) stellte der Europäische Gerichtshof klar, dass eine allgemeine, unterschieds- und anlasslose Vorratsdatenspeicherung von Verkehrs- und Standortdaten gegen Art. 7 und Art. 8 GRCh verstößt. Insbesondere dürfen die Mitgliedstaaten Telekommunikationsanbieter nicht zu einer flächendeckenden und unterschiedslosen Speicherung von Verkehrs- und Standortdaten verpflichten. Zulässig bleibt lediglich eine gezielte Speicherung bei Verdacht auf schwere Straftaten, die sich auf das absolut Notwendige beschränkt. Der unionsrechtliche Spielraum für nationale Regelungen wurde dadurch erheblich eingeschränkt. Diese Linie bestätigte und konkretisierte der Gerichtshof in späteren Entscheidungen.
Nationale Rechtslage: §§ 176 ff. TKG und ihre unionsrechtliche Bewertung
In Deutschland ist die Speicherung von Verkehrsdaten bereits in §§ 176 ff. Telekommunikationsgesetz (TKG) normiert. Aufgrund unionsrechtlicher Bedenken wurde die Anwendung dieser Vorschriften im Jahr 2017 von der Bundesnetzagentur faktisch ausgesetzt. Diese Einschätzung bestätigte auch das Bundesverwaltungsgericht (Urteil vom 14.08.2023 – BVerwG 6 C 6.22) im Jahr 2023, das die Regelungen des Telekommunikationsgesetz zur Speicherung von Verkehrsdaten für unionsrechtswidrig erklärte.
In einer weiteren Grundsatzentscheidung aus dem Jahr 2022 (Urteil vom 20.09.2022 – C-793/19, C-794/19) bestätigte der Europäische Gerichtshof die Unvereinbarkeit einer allgemeinen und anlasslosen Speicherung von Verkehrs- und Standortdaten mit dem Unionsrecht. Eine solche Speicherung sei nur in eng begrenzten Ausnahmefällen zulässig, insbesondere bei einer ernsten, gegenwärtigen oder vorhersehbaren Bedrohung der nationalen Sicherheit oder im Rahmen gezielter Speichermaßnahmen, etwa bezogen auf bestimmte Personengruppen oder lokale Kriminalitätsschwerpunkte. Zur Begründung führte der Gerichtshof aus, dass selbst bei kurzer Speicherdauer aus Verkehrs- und Standortdaten weitreichende Rückschlüsse auf das Privatleben nahezu aller Betroffenen möglich seien. Für Zwecke der allgemeinen Strafverfolgung bleibt eine flächendeckende Speicherung daher unzulässig.
Sonderstellung der IP-Adressenspeicherung im Unionsrecht
Daneben stellte der EuGH klar, dass die allgemeine und unterschiedslose Speicherung von IP-Adressen unter engen Voraussetzungen zulässig sein kann (Urteil vom 20.09.2022 – C-339/20 und C-397/20). Aufgrund der geringeren Eingriffsintensität von IP-Adressen verstößt eine solche Speicherung nicht per se gegen Art. 7 und Art. 8 GRCh, sofern sie auf das absolut notwendige Maß beschränkt und zeitlich begrenzt ist. Voraussetzung sei insbesondere, dass die gespeicherten IP-Adressen ausschließlich zur Identitätsfeststellung genutzt werden und keine Rückschlüsse auf das konkrete Online-Verhalten der betroffenen Personen zulassen. Unter diesen Voraussetzungen könne eine solche Speicherung auch zur Verfolgung von Straftaten im Allgemeinen gerechtfertigt sein.
Alternative Konzepte
Der öffentliche Diskurs ist stark gespalten. Auf der einen Seite stehen verständliche Sicherheitsbedenken, auf der anderen der ebenso berechtigte Wunsch nach Schutz der Privatsphäre. Auch Bürgerrechtsorganisationen, wie Digitalcourage und Chaos Computer Club, warnen vor einer schleichenden Ausweitung staatlicher Überwachungsbefugnisse. Besonders kritisch sehen sie die Auswirkungen für sensible Berufsgruppen, etwa Journalisten, Anwälte und Ärzte, deren Berufsmodell auf Quellenschutz und Vertrauensverhältnissen aufbaut. Die Mediendebatte bleibt dabei jedoch maßgeblich von der jeweils aktuellen sicherheitspolitischen Lage geprägt.
„Quick-Freeze“-Verfahren und anlassbezogene Speicherung
Als Reaktion auf die widerstreitenden Interessen einigte sich die letzte Regierungskoalition auf das sogenannte „Quick-Freeze“-Verfahren, bei dem Verkehrsdaten nur bei Vorliegen eines konkreten Tatverdachts gesichert werden. Aus Sicht der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit stellt dieses Modell einen angemessenen Ausgleich zwischen Datenschutz und effektiver Strafverfolgung dar. Das Verfahren ist zweistufig ausgestaltet: Zunächst können Ermittlungsbehörden anordnen, dass Telekommunikationsanbieter bereits vorhandene sowie künftig anfallende Daten eines bestimmten Anschlusses nicht löschen. In einem zweiten Schritt kann – bei fortbestehendem Tatverdacht und nach gerichtlicher Anordnung – die Herausgabe der Daten erfolgen. Kritisch bleibt jedoch, dass das Verfahren wirkungslos ist, wenn die betreffenden Daten bereits gelöscht wurden, was insbesondere von der SPD als Argument für eine anlasslose Speicherung angeführt wurde.
Daneben besteht auch die Möglichkeit, anlassbezogen zu speichern. Dadurch werden Daten nur in definierten Risikogebieten oder für bestimmte Personengruppen unter strengen Voraussetzungen gespeichert. Zudem können auch verkürzte oder differenzierte Speicherfristen in Betracht kommen. Als weiteren Schutzmechanismus könnten auch Daten beim Provider bleiben, ohne eine zentrale Zusammenführung.
Zukunftsaussichten
Die neuen Koalitionspläne zur Vorratsdatenspeicherung verdeutlichen den anhaltenden Spannungsbogen zwischen effektiver Strafverfolgung und dem Schutz der Privatsphäre. Zwar hat der Europäische Gerichtshof eine allgemeine Speicherung von IP-Adressen unter engen unionsrechtlichen Voraussetzungen nicht grundsätzlich ausgeschlossen, die Zulässigkeit setzt jedoch eine strikte Zweckbindung, kurze Speicherfristen sowie effektive Zugriffsbeschränkungen voraus. Aus rechtlicher Perspektive fehlt es bislang an einer dauerhaft gesicherten Rechtsgrundlage.
Ob die geplante vorsorgliche IP-Adressenspeicherung diesen unionsrechtlichen Anforderungen in jeder Hinsicht gerecht wird, erscheint daher offen. Konkret sind Änderungen der §§ 175 ff. TKG vorgesehen, deren Vereinbarkeit mit dem Unionsrecht voraussichtlich erneut gerichtlich überprüft werden wird. Angesichts der hohen Eingriffsintensität und des Risikos staatlicher Überwachungsbefugnisse ist damit zu rechnen, dass auch dieses Regelungsvorhaben einer erneuten verfassungs- und unionsgerichtlichen Kontrolle unterzogen wird. Ob die Koalitionspläne damit gegen Datenschutzrecht verstoßen, wird maßgeblich von ihrer konkreten Ausgestaltung und einer erneuten gerichtlichen Bewertung abhängen.
