Ein Beschaffungsdokument hat einen neuen Datenschutzstreit eröffnet

Die U.S. Immigration and Customs Enforcement (ICE) scheint laut von 404 Media geprüften Beschaffungsunterlagen und Kommentaren von Senator Ron Wyden Datensätze zu kaufen, die mit den Steueridentifikatoren von Einwanderern verknüpft sind. Der Vertrag hat einen Wert von fast 10 Millionen Dollar und bezieht sich auf ITINs, also Individual Taxpayer Identification Numbers, die viele Menschen ohne Papiere statt einer Social Security Number für die Steuererklärung verwenden.

Der Vorwurf ist bedeutsam, weil er auf einen möglichen alternativen Weg zu Informationen hindeutet, deren Weitergabe Gerichte bereits über eine direkte staatliche Vereinbarung untersagt haben. In Wydens Darstellung geht es nicht nur darum, ob ICE mehr Daten will. Entscheidend ist vielmehr, ob die Behörde versucht, über den privaten Markt an Informationen zu gelangen, die sie rechtlich nicht über das IRS oder einen anderen föderalen Kanal erhalten darf.

Diese Unterscheidung macht aus einem ansonsten technischen Beschaffungsvorgang einen breiteren Test der Grenzen von Datenhandel, Steuerzahlerprivatsphäre und staatlichen Umgehungsstrategien. Wenn Behörden Zugriff auf sensible Datensätze kaufen können, nachdem ihnen der direkte Zugriff verwehrt wurde, dann könnten die praktischen Schutzmechanismen eines Gerichtsurteils schwächer sein, als es auf dem Papier erscheint.

Was der Bericht sagt

404 Media berichtete, dass der Vertrag offenbar mit ITIN-Datensätzen zusammenhängt und dass die Beschaffung zusammen mit Regierungsunterlagen geprüft wurde. Der Artikel stellte die Vereinbarung nicht als zweifelsfrei bewiesen dar; die Formulierung war vorsichtig und sagte, ICE scheine Datensätze zu kaufen, die mit diesen Identifikatoren zusammenhängen. Diese Vorsicht ist wichtig, ebenso wie die zentrale Aussage. Der Bericht weist auf einen möglichen Kaufpfad hin, der für Einwanderergemeinschaften erhebliche Folgen haben könnte, wenn er bestätigt wird.

ITINs nehmen im US-Verwaltungssystem eine sensible Rolle ein. Sie werden von Personen genutzt, die ihre Steuern einreichen müssen, aber keine Social Security Number haben. In der Praxis betrifft das viele Menschen ohne Papiere. Deshalb sind Informationen rund um ITINs sowohl finanziell als auch migrationspolitisch sensibel. Der Zugriff auf diese Datensätze oder auf daraus erzeugte Datenprodukte könnte der Regierung helfen, Identität, Wohnort, Beschäftigung oder familiäre Verbindungen zu erfassen, je nachdem, was der gekaufte Datensatz enthält.

Der hier vorliegende Quelltext nennt weder den genauen Broker noch die konkreten Felder, die gekauft werden, noch wie ICE die Datensätze operativ einsetzen will. Doch der Betrag der Beschaffung und der Fokus auf ITIN-bezogene Informationen waren offenbar groß genug, um direkte Besorgnis bei einem ranghohen Senator auszulösen, der sich seit Langem mit Datenschutz- und Überwachungsfragen befasst.

Wydens Vorwurf: ein möglicher Umweg an den Gerichten vorbei

Wyden sagte gegenüber 404 Media, der Deal sehe nach dem Versuch aus, sowohl das Gesetz als auch eine gerichtliche Anordnung zu umgehen. Er argumentierte, ein Gericht habe bereits eine Vereinbarung zwischen dem IRS und dem Department of Homeland Security zur Weitergabe von ITINs und anderen persönlichen Informationen gekippt. Seiner Ansicht nach würde ein Vertrag zum Kauf genau dieser Art von Informationen von einem privaten Broker einer Umgehung des Steuerzahlerdatenschutzes gleichkommen.

Die rechtliche und ethische Logik hinter dieser Kritik ist leicht nachzuvollziehen. Gerichte können einen Offenlegungskanal schließen. Sie haben aber oft weniger direkte Kontrolle darüber, was kommerziell verfügbar ist, besonders wenn ein Datensatz bereits von einem privaten Vermittler zusammengestellt oder verändert wurde. Das schafft eine strukturelle Lücke: Was der Staat von einer Behörde nicht verlangen kann, kann er möglicherweise von einem Unternehmen kaufen.

ICE Appears to Be Buying Immigrants’ Tax Identifiers from a Data Broker
Bild: Immigration and Customs Enforcement, via Flickr.

Ob diese Darstellung letztlich zutrifft, hängt von Fakten ab, die im vorliegenden Text nicht belegt sind, darunter der Umfang des Vertrags und die Datenherkunft der betroffenen Datensätze. Doch Wydens Einordnung macht deutlich, warum es hier um mehr geht als um eine einzelne Beschaffungsmaßnahme. Es geht um das Herz eines wiederkehrenden Problems im digitalen Zeitalter: Wenn Datenschutzregeln Institutionen binden, aber nicht den parallelen Markt, der mit denselben Informationen handelt.

Das größere politische Problem hinter der Geschichte

Auch ohne detailliertere Vertragsbedingungen zeigt der Bericht eine vertraute Spannung in der modernen Datenverwaltung. Behörden operieren zunehmend in einem Ökosystem, in dem kommerzielle Datenhändler Informationen sammeln, aufbereiten und verkaufen, die sehr aufschlussreich sein können. In diesem Umfeld verhindern rechtliche Beschränkungen des direkten Zugriffs nicht immer den praktischen Zugriff. Sie verlagern lediglich den Ort der Transaktion.

Für Einwanderergemeinschaften ist diese Dynamik besonders folgenschwer. Die Steuererklärung wurde oft als bürgerliche und finanzielle Pflicht dargestellt, die selbst Menschen ohne vollständigen Rechtsstatus erfüllen können, teilweise mithilfe von ITINs. Wenn die mit diesen Erklärungen verbundenen Informationen später über kommerzielle Kanäle zugänglich sind, könnte das Vertrauen in diese Regelung schnell erodieren.

Dieses Risiko reicht über die Durchsetzung des Einwanderungsrechts hinaus. Es berührt eine breitere öffentliche Frage, ob Menschen darauf vertrauen können, dass zweckgebundene Identifikatoren auf ihren ursprünglichen Zweck beschränkt bleiben. Sobald sensible Informationen in Zweitmärkte gelangen, wird die Grenze zwischen administrativer Notwendigkeit und Überwachung schwer zu verteidigen.

Was offen bleibt

Der vorliegende Bericht lässt wichtige Fragen offen. Er belegt nicht, ob ICE die Datensätze bereits erhalten hat, wie aktuell die Daten sind, welche rechtliche Prüfung die Beschaffung durchlaufen hat oder ob es sich um direkte ITIN-Daten oder abgeleitete Datensätze handelt, die mit diesen Identifikatoren verknüpft sind. Auch eine Reaktion von ICE fehlt in dem hier bereitgestellten Auszug.

Diese Unklarheiten sind wichtig, mindern aber nicht die Bedeutung des Grundvorwurfs. Eine fast 10 Millionen Dollar schwere Beschaffung im Zusammenhang mit Steueridentifikatoren von Einwanderern ist schon für sich genommen erheblich, und der von Wyden beschriebene Kontext verleiht ihr unmittelbare rechtliche und politische Relevanz. Die Geschichte verweist auf eine wachsende Herausforderung für den Datenschutz: Regeln sind nur so stark wie die kommerziellen Umgehungen, die sie verhindern können.

Für den Moment ist die am besten vertretbare Schlussfolgerung die enge, vom Quelltext gestützte. Von 404 Media geprüfte Beschaffungsunterlagen deuten darauf hin, dass ICE offenbar Informationen mit ITIN-Bezug von einem Datenbroker anfragt, und Senator Wyden sagt, ein solcher Schritt würde sowohl das Datenschutzrecht für Steuerzahler als auch ein früheres Gerichtsurteil umgehen. Sollten weitere Recherchen die Details bestätigen, könnte der Fall zu einem prominenten Beispiel dafür werden, wie öffentliche Macht und private Datenmärkte zusammenwirken, wenn der direkte Zugriff blockiert ist.

Dieser Artikel basiert auf Recherchen von 404 Media. Den Originalartikel lesen.

Originally published on 404media.co