Das Europäische Parlament und der Rat haben sich im Januar 2023 auf zwei Gesetzesvorhaben zur Sicherung und Herausgabe elektronischer Beweismittel in Strafsachen geeinigt.[1] Das „E-Evidence“-Paket besteht aus einer Verordnung sowie einer ergänzenden Richtlinie. Hintergrund des Gesetzgebungsverfahrens ist, dass Strafverfolgungsbehörden zunehmend auf im Ausland gespeicherte Daten zugreifen wollen. Deren Herausgabe richtet sich traditionell nach den Vorschriften der internationalen Rechtshilfe. Allerdings werden entsprechende Verfahren von den Behörden als zu langsam und ineffizient wahrgenommen. Daher haben die USA bereits 2018 den sog. CLOUD ACT erlassen, der US-amerikanische Technologiefirmen verpflichtet, auch Daten, die auf ihren Servern im Ausland gespeichert werden, an US-Strafverfolgungsbehörden herauszugeben. Ein ähnliches Verfahren sieht die E-Evidence-Verordnung vor, auf die sich die europäischen Rechtssetzungsorgane nun geeinigt haben. Einigung zu „elektronischen Beweismitteln“ weiterlesen →

Am 13.Dezember 2022 hat die EU-Kommission einen Vorschlag für eine „Verordnung über die Erhebung und Übermittlung von API-Daten zur Verhütung, Aufdeckung, Untersuchung und Verfolgung von terroristischen Straftaten und zur Änderung der Verordnung (EU)2019/818“ (API-VO) vorgelegt.[1]

Die Advanced Passenger Information (API) wird von den Fluggesellschaften bei der Einreise in den Schengenraum während der Abfertigung der Fluggäste erhoben und bereits seit 2004 als Liste an die Grenzpolizeibehörde des Zielstaates übermittelt. Die API-Daten enthalten die Angaben aus den Reisepässen der Flugreisenden. Sie gelten laut Kommission als „verifizierte“ Daten über die tatsächlich an Bord befindlichen Fluggäste, während die Passenger Name Record (PNR)-Daten, die vorab von Fluggesellschaften und Reiseunternehmen an die Behörden übermittelt werden, „unverifizierte“ Daten enthalten – ob diese Fluggäste tatsächlich an Bord sind oder kurzfristig noch weitere Fluggäste zugestiegen sind, geht aus den PNR-Daten nicht hervor. API-Daten für mehr Fluggastdatenspeicherung weiterlesen →

Der Grundrechtsbeauftragte bei Frontex schlägt vor, den Artikel 46 der Frontex-Verordnung „umzukehren“: Kommt es in einem Gaststaat zu Men­schenrechtsverletzungen, soll Frontex demnach mehr und nicht weniger Personal dorthin entsenden, erklärt der aus Schweden stammende Jonas Grimheden auf Anfrage. Die Agentur komme mit Beamt*innen aus anderen Ländern als jenem, in dem die Verstöße passierten, erläutert er die Vorteile seiner Idee. Sie seien daher unabhängiger von dortigen nationalen Interessen. Würden Einsätze beendet, fehle es an einer „Hebelwirkung“, so der Beauftragte, der das Amt vor 18 Monaten übernommen hat. Grimheden will mehr Frontex in Problemstaaten weiterlesen →

Deutschland und Frankreich wollen ihre Zusammenarbeit gegen „Migrationsströme“ verstärken. Eine 2021 gegründete „Gemeinsame deutsch-französische Diensteinheit“ (GDFD) wird dazu in eine feste Organisationsform umgewandelt. Dies haben die deutsche Innenministerin Nancy Faeser und ihr Amtskollege Gérald Darmanin beim Ministerrat im Januar beschlossen.[1] Zur „Bekämpfung der irregulären Migration“ soll die Einheit aus Bundespolizei und französischer Grenzpolizei gemeinsame Streifen durchführen. „Anlassbezogen“ soll sie außerdem örtliche Dienststellen bei besonderen Einsatzlagen unterstützen. Genannt werden gemeinsame „Großkontrollen zur Feststellung von Behältnisschleusungen“ und der Einsatz anlässlich des Weihnachtsmarkts in Straßburg. Neue deutsch-französische Polizeieinheit weiterlesen →

Am 16. September 2022 ging der seit Monaten andauernde Konflikt um die Massendatenverarbeitung durch Europol in die nächste Runde. Der Europäische Datenschutzbeauftragte (EDPS) schaltete den Europäischen Gerichtshof (EuGH) ein und beantragte, zwei Bestimmungen der geänderten Europol-Verordnung für nichtig zu erklären, die am 28. Juni des Jahres in Kraft getreten war.[1] Die beiden Bestimmungen, die durch Verordnung (EU) 2022/991 eingefügten Artikel 74a und 74b, legalisieren rückwirkend die Verarbeitung von Daten zu Personen, ohne dass diese in Verbindung zu Straftaten stehen. Am 3. Januar 2022 hatte der EDPS angeordnet, Massendatendatensätze, die Europol u. a. im Rahmen der Encrochat-Verfahren aus den Mitgliedstaaten erhalten hatte, bis spätestens Anfang Januar 2023 zu löschen, nachdem die Sechs-Monats-Frist verstrichen war, welche die alte Verordnung Europol eingeräumt hatte, um angelieferte Daten zu prüfen und Informationen zu Unbeteiligten, Opfern, Zeug*innen oder Kontaktpersonen herauszufiltern. Gemäß der geänderten Verordnung kann Europol entsprechende Daten nun entgegen der Anordnung des EDPS weiterverarbeiten. EU-Datenschützer bringt Europol-Befugnis vor Gericht weiterlesen →

Die 2016 verabschiedete EU-Richtlinie über Passagierdatensätze (PNR) sieht vor, dass Reisedienstleister umfangreiche Informationen über ihre Kund*innen erheben und nach einer Buchung sowie beim Boarding an die zuständigen Behörden eines EU-Mitgliedstaates übermitteln. Dies ist jedoch mit EU-Recht unvereinbar: Im Juni hat der Europäische Gerichtshof (EuGH) in einem Vorabentscheidungsverfahren geurteilt, dass es sich dabei um eine Vorratsdatenspeicherung handelt, die auf das „absolut Notwendige“ beschränkt werden muss.[1] Geklagt hatte die belgische Bürgerrechtsorganisation Ligue des droits humains. Anstatt jedoch weniger Daten von Reisenden zu sammeln und zu verarbeiten, überlegen die Mitgliedstaaten, wie das Urteil umgangen werden kann. Das geht aus einem Dokument des tschechischen Ratsvorsitzes mit dem Titel „Bessere Umsetzung des Urteils in der Rechtssache C-817/19 – Ideen für Diskussion“ hervor.[2] Staaten wollen EuGH-Urteil zu Passagierdaten umgehen weiterlesen →

Die Einreise im Programm für visumfreies Reisen (Visa Waiver Program – VWP) in die USA wird an eine neue Vorschrift gekoppelt. Mit einer Verstärkten Partnerschaft für Grenzsicherheit (Enhanced Border Security Partnership – EBSP) fordert das US-Heimatschutzministerium von den teilnehmenden 40 Ländern den Zugriff auf dort gespeicherte biometrische Daten.[1] Diese sollen zur verbesserten Grenzkontrolle sowie zur Strafverfolgung genutzt werden können. Beim Grenzübertritt erfolgt dann eine au­tomatisierte Abfrage, ob die Person in den VWP-Staaten in polizeilichen oder migrationsbezogenen Datenbanken gelistet ist. Im Falle eines Treffers sollen die US-Beamt*innen die Datensätze dann selbst im Pull-Verfahren abrufen dürfen. In der Diskussion ist zudem der Zugang zu Daten aus nationalen Einwohnermeldeämtern. US-Regierung will europäische Biometriedaten weiterlesen →

Im Rahmen eines neuen Einreise-/Ausreisesystems (EES) müssen sämtliche Reisende beim Übertritt einer EU-Außengrenze demnächst vier Fingerabdrücke und das Gesichtsbild abgeben.[1] Die biometrischen Daten landen in einem „Gemeinsamen Speicher für Identitätsdaten“, der im Projekt „Interoperabilität“ mit weiteren Datenbanken verschmolzen wird. Die für Ende September geplante Inbetriebnahme des EES dürfte sich allerdings weiter verzögern. Probleme machen laut der französischen Ratspräsidentschaft der globale „Mangel an Chips“ sowie die Schulung des Personals, das für die Abnahme der biometrischen Daten an den Außengrenzen zu Land, Wasser und in der Luft zuständig ist.[2] Verantwortlich dafür sei ein Konsortium der Firmen IBM, Atos und Leonardo, das von der Agentur für das Betriebsmanagement von IT-Großsystemen (eu-LISA)  mit der Umsetzung des EES beauftragt wurde. Die Firmen haben der Agentur zufolge „die Komplexität der Arbeiten zur Entwicklung und Einführung des EES erheblich unterschätzt“. [3] Dem Personal fehle es an „relevantem Fachwissen“. Einreise-/Ausreisesystem mit Verspätung weiterlesen →

Trotz Brexit bleibt die britische National Crime Agency Mitglied in einer Ständigen Gruppe der Leiter von Abhörabteilungen, die bei Europol angesiedelt ist.[1] Großbritannien ist damit das einzige Drittland in der Gruppe, die ansonsten ausschließlich aus EU-Mitgliedern und den Schengen-Staaten Norwegen, Schweiz und Island besteht. Die Arbeitsgruppe der Abteilungen zur Telekommunikationsüberwachung war einst auf Initiative des deutschen Bundeskriminalamtes als eine strategische „Expertengruppe 5G“ gegründet worden.[2] Sie sollte den Behörden Zugang zu dem neuen, grundsätzlich verschlüsselten Telefonstandard 5G ermöglichen. Nachdem dies in europäischen und internationalen Standardisierungsgremien erfolgreich durchgesetzt wurde, erhielt die Gruppe im Oktober 2021 einen neuen Namen und neue Aufgaben. Großbritannien stimmt in EU-Abhör-Arbeitsgruppe mit weiterlesen →