Zum 75. Jahrestag des Bundeskriminalamts (BKA) stellt Präsident Holger Münch die IT-Strategie der Behörde unter das Leitmotiv der digitalen Souveränität. Das Amt wolle vorhandene Daten für Ermittlungen deutlich besser nutzbar machen, ohne sich dabei in die Abhängigkeit einzelner ausländischer IT-Anbieter zu begeben, sagte Münch der Deutschen Presse-Agentur. In einer Zeit, in der Abhängigkeiten gezielt ausgenutzt werden könnten, müsse genauer geprüft werden, welche Produkte man einkauft und welche Fähigkeiten im eigenen Haus aufgebaut werden, so der BKA-Chef.

Im Zentrum steht für Münch nicht nur die Hoheit über die eigenen Daten, sondern auch die wirtschaftliche und politische Unabhängigkeit von Herstellern. Als Risiko nennt er etwa drastische Erhöhungen von Lizenzgebühren. IT-Fachleute verweisen darüber hinaus auf die wachsende Sorge, politischer Druck könne sich eines Tages in Form gesperrter Zugänge zu Daten oder sogar einer Fernabschaltung von Software durch US-Anbieter äußern. Vor diesem Hintergrund gewinnt die Frage, wie Ermittlungsbehörden ihre technischen Grundlagen gestalten, an strategischer Bedeutung.

Ein prominentes Beispiel für die Debatte ist der US-Anbieter Palantir. Dessen Analyseplattform "Gotham" wird bereits in mehreren Bundesländern eingesetzt, darunter Bayern, Hessen, Nordrhein-Westfalen und Baden-Württemberg. Der Hersteller betont, die Datenhoheit verbleibe vollständig bei den jeweiligen Polizeibehörden. Auf Bundesebene signalisiert Bundesinnenminister Alexander Dobrindt (CSU) jedoch nach Darstellung Münchs derzeit kaum Bereitschaft, diese Software für die Bundessicherheitsbehörden zu nutzen. Damit rückt ein eigenständiger Ansatz in den Fokus, der nicht auf eine einzige Komplettlösung setzt.

Münch beschreibt als Zielbild eine IT-Landschaft, die aus verschiedenen Modulen unterschiedlicher Entwickler besteht. Kernstück soll eine Datenintegrationsschicht sein, die das BKA am Markt einkauft. Auf dieser Ebene sollen dann unterschiedliche Analysewerkzeuge laufen – teils bereits vorhandene Systeme, teils Eigenentwicklungen und ergänzend zugekaufte Tools. Erst eine solche Architektur ermögliche es, bislang getrennt vorliegende Informationen aus verschiedenen „Töpfen“ gemeinsam auszuwerten und für operative Ermittlungen nutzbar zu machen. Für die Strafverfolger geht es damit um mehr als reine Effizienzgewinne: Die technische Infrastruktur wird zum zentralen Baustein, um Handlungsfähigkeit und Unabhängigkeit der Behörde langfristig zu sichern.

Ein Berliner Gericht hat die Weitergabe personenbezogener Daten von in Deutschland ansässigen WhatsApp-Nutzern an Facebook für rechtswidrig erklärt und dem Messengerdienst eine entsprechende Übermittlung untersagt. Nach dem Urteil des Landgerichts Berlin II darf WhatsApp darüber hinaus auch jene Kontaktdaten, die im Account der Nutzer gespeichert sind und Personen betreffen, die den Dienst selbst nicht verwenden, nicht an Facebook weitergeben. Geklagt hatte der Verbraucherzentrale Bundesverband (vzbv), der sich gegen Änderungen der Nutzungsbedingungen und der Datenschutzrichtlinie aus dem Jahr 2016 wandte.

Der vzbv hatte in dem Verfahren zusätzlich verlangt, bereits übermittelte Daten löschen zu lassen. Diesen weitergehenden Forderungen folgte die Zivilkammer nicht. Sie verwies darauf, dass WhatsApp erklärt habe, „nie Daten an Facebook als Verantwortlichen weitergegeben zu haben“. Konkrete Anhaltspunkte, die diese Darstellung widerlegen könnten, legten die Verbraucherschützer nach Gerichtsangaben nicht vor. Nutzer waren im August 2016 per Hinweis auf der Website und via Push-Nachricht über die Änderung der Bedingungen informiert und um Zustimmung gebeten worden.

Eine zentrale Rolle spielte in dem Verfahren eine bereits 2016 erlassene Anordnung des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Diese untersagte Facebook am 23. September 2016, personenbezogene Daten deutscher WhatsApp-Nutzer zu erheben und zu speichern. Im Prozess führte der Rechtsvertreter von WhatsApp aus, man habe daraufhin darauf verzichtet, entsprechende Daten in der Europäischen Union mit Facebook zu teilen. Das Berliner Gericht stützte sich in seiner Entscheidung auf diese Darlegung und die fehlenden gegenteiligen Belege der Klägerseite.

Trotz der teilweisen Zurückweisung der Klage bewertet der vzbv das Urteil als Erfolg. Verbandsvorständin Ramona Pop begrüßte insbesondere die Klarstellung des Gerichts, dass eine Einwilligung zur Verknüpfung persönlicher Daten nicht „erschlichen“ werden dürfe. Aus Sicht des Verbands versuchten Meta und andere Plattformen weiterhin, ihre Marktmacht auszubauen und Zustimmungen zur Datenverknüpfung mit aus Verbraucherschutzsicht fragwürdigen Methoden zu erlangen. Der Messengerdienst WhatsApp gehört seit 2014 zum Meta-Konzern, der die Integration seiner Dienste und Datenbestände in den vergangenen Jahren schrittweise vorangetrieben hat.