Supreme Court schränkt Geofence-Beschlüsse in Datenschutzurteil ein

Der Supreme Court zieht eine wichtige Linie bei Standortdaten neu

Der Oberste Gerichtshof der USA hat ein wichtiges Datenschutzurteil gefällt, das die Nutzung von Geofence-Beschlüssen durch Strafverfolgungsbehörden einschränkt. Bei dieser Überwachungstechnik werden Technologieunternehmen gebeten, Geräte zu identifizieren, die sich innerhalb eines bestimmten Zeitfensters in der Nähe eines Tatorts befanden. In einer Entscheidung mit 6 zu 3 Stimmen erklärte das Gericht, dass Menschen ein berechtigtes Erwartungsinteresse an der Privatsphäre ihrer Standortinformationen von Mobiltelefonen haben, und setzte damit neue verfassungsrechtliche Grenzen für ein Instrument, das in digitalen Ermittlungen immer wichtiger geworden ist.

Das Urteil ist deshalb bedeutsam, weil Geofence-Suchen die traditionelle Reihenfolge des Verdachts umkehren. Statt dass Ermittler zunächst einen Verdächtigen identifizieren und dann dazugehörige Aufzeichnungen anfordern, kann die Polizei ein Unternehmen bitten, einen großen Pool an Standortdaten zu durchsuchen, um alle zu finden, die sich in einem definierten Gebiet aufgehalten haben. Diese Praxis ist von Datenschützern kritisiert worden, weil dabei auch Menschen erfasst werden, gegen die kein Verdacht besteht. Das Urteil des Gerichts schränkt diese Praxis nun deutlich ein.

Nach dem Ausgangsbericht sagte Richterin Elena Kagan, Geofence-Beschlüsse verstießen gegen das Verbot unangemessener Durchsuchungen und Beschlagnahmen aus dem Fourth Amendment. Die Entscheidung bedeutet, dass Strafverfolgungsbehörden einen echten Durchsuchungsbefehl benötigen werden, um ein Technologieunternehmen zur Herausgabe von Geofence-Standortdaten zu zwingen. Das ist ein wesentlicher Wandel, weil Durchsuchungsbefehle einen hinreichenden Tatverdacht erfordern, Geofence-Beschlüsse laut Bericht jedoch nicht.

Warum Geofence-Beschlüsse so umstritten wurden

Geofence-Anfragen entwickelten sich im Smartphone-Zeitalter zu einer wirkungsvollen Abkürzung für Ermittlungen. Weil viele Telefone über Systemdienste und Apps fortlaufend Standortsignale erzeugen, können große Technologieplattformen Aufzeichnungen speichern, die zeigen, welche Geräte sich zu bestimmten Zeiten an bestimmten Orten befanden. Für die Polizei kann das nützlich sein, wenn ein Fall keinen offensichtlichen Verdächtigen hat. Für Kritiker bürgerlicher Freiheitsrechte schafft es die Möglichkeit einer massenhaften Suche als Standardfall.

Der Fall hinter dem Urteil zeigt beide Seiten dieser Debatte. Es ging um einen Bankraub in Virginia, bei dem ein Mann 195.000 Dollar stahl. Den Ermittlungen zufolge kamen sie ins Stocken, bis Beamte Google einen Geofence-Beschluss zustellten, der Standortinformationen von Handynutzern in der Nähe der Bank für die Stunde vor und nach der Tat verlangte. Google übergab zunächst nicht alle der ursprünglich identifizierten Daten vollständig, sondern stellte der Polizei nur drei der 19 Personen zur Verfügung, die als in der Nähe der Bank markiert waren. Einer dieser drei war der Täter, und Okello Chatrie gestand später.

Dieses Ergebnis machte den Fall politisch und rechtlich schwierig. Befürworter von Geofence-Suchen konnten auf ein schweres Verbrechen verweisen, das mithilfe digitaler Beweise aufgeklärt wurde. Gegner konnten auf die größere verfassungsrechtliche Frage verweisen: Darf der Staat ein privates Unternehmen dazu verpflichten, zuerst die Aufzeichnungen vieler Menschen zu durchsuchen und Verdachtsmomente erst danach herauszufiltern? Chatries Anwälte argumentierten, dass solche Suchen das Fourth Amendment auf den Kopf stellen, indem sie dem Staat erlauben, zuerst zu suchen und erst danach Verdacht zu entwickeln.

Das breitere Datenschutzprinzip

Das Urteil scheint ein stärkeres Prinzip beim Schutz von Standortdaten zu bekräftigen. Standortdaten von Mobiltelefonen sind besonders aufschlussreich, weil sie eine Person nicht nur zu einem bestimmten Zeitpunkt verorten, sondern auch Bewegungsmuster, soziale Kontakte und Routinen erkennen lassen. Ein für kommerzielle oder technische Zwecke aufgebauter Datensatz kann so zu einer detaillierten Karte des täglichen Lebens werden, wenn der Staat darauf zugreift.

Die Position der Regierung, wie sie im Ausgangsmaterial zusammengefasst wird, war, dass diese Informationen keinen verfassungsrechtlichen Schutz erhalten sollten, weil Nutzer sie faktisch selbst teilen, indem sie systemweite Geotracking-Dienste und Hintergrund-Tracking von Apps nicht deaktivieren. Das Gericht wies diese Sicht so deutlich zurück, dass eine klare Mehrheit zustande kam. Das ist über diesen Fall hinaus bedeutsam, weil es darauf hindeutet, dass die Richter nicht überzeugt waren von dem Argument, die praktische Nutzung moderner Telefone komme einer pauschalen Zustimmung zum staatlichen Zugriff gleich.

Im Ergebnis erkennt das Urteil an, dass der Standardbetrieb eines Smartphones die Erwartung von Privatsphäre nicht aufheben sollte. Das bedeutet nicht, dass Standortbeweise Ermittlern nicht mehr zur Verfügung stehen. Es heißt vielmehr, dass der Zugriff einen strengeren rechtlichen Maßstab erfüllen muss. Ein auf hinreichendem Tatverdacht beruhender Durchsuchungsbefehl bleibt ein wichtiges Ermittlungsinstrument. Was sich ändert, ist, dass Unternehmen nicht mehr so leicht gezwungen werden können, im Auftrag des Staates breite Bestände an Standortdaten zu durchsuchen.

Sofortige und langfristige Folgen

Eine unmittelbare Folge betrifft die Praxis. Polizeibehörden und Staatsanwälte, die sich auf Geofence-Anfragen stützten, müssen ihre Ermittlungsverfahren neu bewerten. Fälle, die auf breiten Standortauswertungen beruhen, könnten strenger geprüft werden, während künftige Anfragen an Technologieunternehmen innerhalb der höheren Standards eines echten Durchsuchungsbefehls formuliert werden müssen.

Es bleiben offene Fragen. Der Ausgangsbericht sagt, es sei noch unklar, wie sich die Entscheidung auf frühere Fälle mit Geofence-Beschlüssen auswirken wird. Außerdem heißt es dort, dass das Urteil Chatries Strafe voraussichtlich nicht verändern wird. Das begrenzt die direkte persönliche Wirkung in dem Fall, der die Frage vor das Gericht brachte, schmälert aber nicht seine breitere rechtliche Bedeutung. Eine verfassungsrechtliche Grenze ist nun um eine schnell wachsende Form der digitalen Beweiserhebung gezogen worden.

Die Entscheidung erhöht auch den Druck auf Technologieunternehmen, darüber nachzudenken, wie sie Standortdatenanfragen speichern, verwalten und beantworten. Firmen, die diese Aufzeichnungen halten, stehen im Zentrum eines wiederkehrenden Konflikts zwischen öffentlicher Sicherheit und Datenschutzpflichten. Selbst wenn Unternehmen Anfragen zurückweisen oder eingrenzen, bleiben sie die Hüter hochsensibler Informationen. Ein klarerer verfassungsrechtlicher Standard könnte künftige Streitigkeiten vereinfachen, wird aber die strategische Bedeutung der Standortdatenpolitik im Technologiesektor nicht beseitigen.

Ein Fall zu digitalen Rechten mit nationaler Bedeutung

Dieses Urteil sticht hervor, weil es über eine einzelne Überwachungsmethode hinausgeht. Es zeigt, dass Gerichte weiterhin aktiv definieren, wie lang bestehende verfassungsrechtliche Schutzmechanismen auf die Funktionsweise moderner Computertechnik angewendet werden. Geofence-Beschlüsse waren gerade deshalb attraktiv, weil sie gewöhnliche kommerzielle Daten in ein breites Ermittlungsnetz verwandelten. Der Supreme Court hat nun gesagt, dass dieser praktische Vorteil das mit diesen Informationen verbundene Datenschutzinteresse nicht überwiegt.

Für Datenschützer ist das ein bemerkenswerter Sieg. Für Strafverfolgungsbehörden ist es eine Beschränkung, die bei Anfragen nach Standortdaten eine gezieltere Begründung verlangt. Für die Öffentlichkeit ist es eine Erinnerung daran, dass sich einige der wichtigsten Datenschutzkonflikte nicht mehr darum drehen, was Menschen sagen oder suchen, sondern um die ständige Spur von Signalen, die ihre Geräte allein durch das Mitführen durch die Welt aussenden.

• Der Supreme Court entschied mit 6 zu 3 Stimmen, dass Menschen ein berechtigtes Erwartungsinteresse an der Privatsphäre ihrer Mobiltelefon-Standortdaten haben.
• Die Entscheidung schränkt Geofence-Beschlüsse ein und verlangt für den Zugriff auf diese Daten einen echten Durchsuchungsbefehl mit hinreichendem Tatverdacht.
• Der Fall ging auf eine Bankraub-Ermittlung in Virginia zurück, bei der Google-Standortdaten genutzt wurden, um Personen nahe dem Tatort zu identifizieren.

Dieser Artikel basiert auf einer Berichterstattung von Engadget. Den Originalartikel lesen.