EU-Ausschuss unterstützt Datenschutz im Verschlüsselungskrieg

Das Europäische Parlament sträubt sich dagegen die Anti-Verschlüsselungs-Rhetorik der britischen Regierung, die auf eine geänderte Regulierung drängt, die die Verwendung von Hintertüren für die Strafverfolgung verbietet.

In einem Berichtsentwurf des Ausschusses für bürgerliche Freiheiten, Justiz und Inneres des EU-Parlaments Angelegenheiten werden Empfehlungen zum Datenschutz und zur elektronischen Kommunikation gegeben. Dem Bericht zufolge sollten Anbieter von Diensten „ausreichenden Schutz vor unbefugtem Zugriff“ auf Nutzerdaten sicherstellen.

Weiter heißt es, dass die „Vertraulichkeit und Sicherheit“ der Kommunikation entweder durch die Art der Übertragung selbst oder durch Ende-zu-Ende-Verschlüsselung gewährleistet sein sollte.

„Darüber hinaus ist, wenn die Verschlüsselung elektronischer Kommunikationsdaten verwendet wird, die Entschlüsselung, das Reverse Engineering oder die Überwachung dieser Kommunikation verboten“, heißt es in dem Bericht.

Backdoors verbieten vs. Verschlüsselung verbieten

Die Forderung nach einem Verbot von Hintertüren zur Verschlüsselung steht in deutlichem Kontrast zur jüngsten Politik mehrerer anderer westlicher Mächte, insbesondere Großbritanniens und der USA. Der britische Investigatory Powers Act beispielsweise ermöglicht es den Behörden, Unternehmen anzuweisen, den „elektronischen Schutz“ bei Bedarf zu entfernen.

In den USA gab es nach dem letztjährigen Streit zwischen Apple und dem FBI – als die Technologiefirma sich weigerte, Zugang zum Entsperren des iPhones des San-Bernardino-Schützen zu gewähren – Bemühungen von Politikern, die Verschlüsselung zu unterbinden. Dazu gehört ein Gesetzesvorschlag der Senatoren Richard Burr und Dianne Feinstein, um Unternehmen zu zwingen, Hintertüren in ihre Verschlüsselungssysteme einzubauen.

Siehe auch The Snoopers’ Charter:What is the Investigatory Powers Act and how does it impact me?Google’s AI hat ein Verschlüsselungssystem entwickelt und noch niemand versteht es

Der EU-Berichtsentwurf muss vom Europäischen Parlament genehmigt und dann vom EU-Rat überprüft werden, sodass immer die Möglichkeit besteht, dass er optimiert, abgeschwächt oder ganz verworfen wird. Wenn die Änderungen jedoch durchkommen, könnte dies zu einem Gesetzeskonflikt führen, bei dem europäische Unternehmen gezwungen sind, die Verschlüsselung luftdicht zu halten, britische oder US-Firmen jedoch gezwungen sind, Hintertüren zu ihrer Software zu erstellen. Wie könnte das international funktionieren?

Auch innerhalb der EU könnte dies zu Auseinandersetzungen führen. Bundesinnenminister Thomas de Maizière sagte letzte Woche, die Regierung erwäge, den Behörden mehr Befugnisse zum Entschlüsseln verschlüsselter Nachrichten zu geben. „Wir können nicht zulassen, dass es Bereiche gibt, die praktisch außerhalb des Gesetzes liegen“, sagte er laut The Register. Dies spiegelt die Kommentare von Theresa May nach den Anschlägen auf der London Bridge wider, als sie betonte, dass die Behörden „den Extremisten ihre sicheren Online-Räume entziehen“ müssen.

In diesem Zusammenhang kommen die neuen vorgeschlagenen Änderungen als Rückschlag, da sie auf dem Schutz der Privatsphäre der Bürger bestehen, während viele Regierungen Opfer im Namen der Sicherheit fordern. Dies ist der jüngste Schritt in einer internationalen Debatte, die sich in den kommenden Monaten und Jahren mit Sicherheit fortsetzen wird.