Connect with us

Datenschutz & Sicherheit

Analyse des Koalitionsvertrages: Automatisierte Datenanalyse kommt auch in Mecklenburg-Vorpommern


Das Wort „Digitalisierung“ ist im neuen Koalitionsvertrag von Mecklenburg-Vorpommern (PDF) allgegenwärtig, es kommt 42 Mal vor – ähnlich wie auch „KI“ und „Künstliche Intelligenz“. Die Silbe „digital“ steckt sogar 171 Mal in den Regierungsplänen von SPD, Grünen und Linken in Mecklenburg-Vorpommern. Der Koalitionsvertrag gibt sich auf diesem Feld zukunftsgewandt – doch kann er halten, was er verspricht? Konnten Grüne und Linke für sie typische Akzente setzen?

Angesichts des Wahlergebnisses waren die Verhandlungen nicht ganz einfach. Mit rund 38 Prozent konnte sich die AfD an die erste Stelle setzen, dahinter folgte mit drei Prozentpunkten Abstand die SPD. Sowohl Linke als auch Grüne konnten gerade die 5‑Prozent-Hürde überqueren – was der CDU, dem BSW und der FDP nicht gelang. Im Landtag kann die SPD 29 Sitze für sich reklamieren, während auf die beiden kleineren Koalitionspartner jeweils nur fünf Sitze entfallen. Da jedoch niemand mit der rechtsextremistischen AfD zusammenarbeiten will, galt die Koalition als alternativlos.

Was Grund- und Freiheitsrechte angeht, stellen die Koalitionäre nun dem Vertrag voran: „Unser Maßstab ist ein Staat, der Sicherheit für alle gewährleistet, Freiheit schützt und die Grundrechte der Menschen in jedem Bereich seines Handelns achtet.“ Doch kann der Vertrag das einlösen oder führt er zum Abbau von Freiheiten?

Wir haben näher reingeschaut und analysiert, was im Vertrag steht.

Inhalte:

 

Überwachung & Datenanalyse

Der Koalitionsvertrag enthält zwar keinen explizit genannten weiteren Ausbau der Videoüberwachung, könnte sich jedoch bei der im Vertrag genannten Stärkung von Sicherheit und Ordnung an Bahnhöfen und Haltestellen verstecken. Auch bei anderen älteren Überwachungsthemen wie dem Staatstrojaner ist derzeit keine Ausweitung, aber auch kein Rückbau geplant. Das Bundesland hatte zuletzt im Jahr 2020 die Befugnisse der Polizei deutlich erweitert.

Geplant ist allerdings die automatisierte Datenauswertung im Stile von Palantir. Im Vertrag heißt es: „Was heute händisch ausgewertet werden darf, soll zukünftig auch digital ausgewertet werden dürfen.“ Hier schließen die Koalitionäre zwar ausdrücklich die Nutzung der Palantir-Software selbst aus, wollen aber die umstrittene automatisierte Datenauswertung im Bundesland „EU-rechts- und verfassungskonform“ einführen. Datensouveränität und Datensicherheit seien dafür zwingende Notwendigkeiten.

Darüber hinaus heißt es: „Die Koalitionspartner beachten dabei das Recht auf informationelle Selbstbestimmung, den Grundsatz der Datensparsamkeit sowie der Datenminimierung und die verfassungsrechtlichen Vorgaben an die hypothetische Datenneuerhebung.“ Zudem sollen die neuen Befugnisse mit einer „verpflichtenden gesetzlichen Evaluierungspflicht verbunden“ werden, deren Ergebnisse dem Landtag zur Bewertung vorzulegen sind.

Dass man dies festlegt und nicht Palantir nutzt, sind zwar positive Leitplanken. Sie ändern aber nichts daran, dass die automatisierte Datenanalyse an sich schon Grundrechte gefährdet.

Polizei

Mecklenburg-Vorpommern hat schon länger sowohl einen Polizeibeauftragten sowie eine individuelle Kennzeichnungspflicht für Polizist:innen. Dies scheint der Koalition auszureichen, weiter sind keine bürgerrechtlichen Verbesserungen im Hinblick auf die Polizei geplant.

Der Koalitionsvertrag verspricht hingegen Personalaufwuchs bei der Landespolizei sowie eine organisatorische und technische Modernisierung. Hierzu zählen die Koalitionäre „sichere digitale Kommunikation, leistungsfähige IT, zeitgemäße Polizeigebäude sowie bedarfsgerechte Fahrzeuge und Spezialtechnik, ebenso wie Drohnensensorik und ‑abwehr, verbesserte persönliche Schutzausstattung [..], weiterer Einsatz von Bodycams zur Dokumentation jeglicher Einsatzlagen und Deeskalation“.

Zudem betonen die drei Parteien den besonderen Schutz von Polizeibeamten gegen körperliche Angriffe. Vor diesen sind Polizeibeamte aber schon heute durch mehrmals verschärfte Gesetze rechtlich besonders geschützt.

Informationsfreiheit

Der Koalitionsvertrag enthält keine Abmachungen zur Informationsfreiheit und auch keine Absicht, ein eigenes Transparenzgesetz zu schaffen, welches etwa die Veröffentlichung von staatlichen Daten wie in Hamburg zum Standard machen würde. Darauf drängen zivilgesellschaftliche Initiativen sowie der Landesbeauftragte für Datenschutz und Informationsfreiheit schon seit Jahren.

Eine Verbesserung der Informationsfreiheit ist offenkundig kein Ziel der rot-rot-grünen Koalition im Nordosten, sie ist bei dem Thema völlig unambitioniert. Nicht einmal die noch von der vergangenen Landesregierung versprochene und weiterhin ausstehende Evaluierung des geltenden Informationsfreiheitsgesetzes findet Erwähnung. Das ist bemerkenswert, denn normalerweise setzen sowohl Linke wie auch Grüne bei diesem Thema gerne eine Marke.

IT-Sicherheit

Die Koalitionspartner wollen mehr in die IT-Sicherheit von Polizei, Justiz und Verwaltung investieren. Der Koalitionsvertrag enthält dabei ein grundsätzliches Bekenntnis zu Verschlüsselung und zum Schließen von Sicherheitslücken, wenn es heißt: „Wir wollen Verschlüsselung, Erkenntnisse unabhängiger Sicherheitsforschung und neue Entwicklungen bei der Behebung von Sicherheitslücken nutzen, um unsere digitale Infrastruktur sicherer zu machen.“

Verwaltungsdigitalisierung

Der Koalitionsvertrag enthält eine sehr eindeutige Förderung von quelloffener Software, wenn es heißt: „In der öffentlichen Verwaltung setzen wir systematisch und konsequent auf Open-Source-Lösungen.“ Es wird sich zeigen, ob die Koalition dieses ambitionierte Versprechen gegen Lock-in-Effekte und Lobbyismus von großen Softwareherstellern halten kann.

Gleichzeitig soll das Land weiter digitalisiert werden, Bürger:innen und Unternehmen sollen ihre Daten und Dokumente künftig nur einmal bei Behörden einreichen müssen. „Die Rechtsgrundlagen für dieses Once-Only-Prinzip schaffen wir mit einem Landesdigitalisierungsgesetz“, verspricht die neue Regierung und dürfte sich hierbei am im Vorjahr beschlossenen Staatsvertrag orientieren.

Außerdem möchte Rot-rot-grün den Bürger:innen ermöglichen, sich mit der digitalen Brieftasche auszuweisen. „Dafür beteiligt sich das Land aktiv am offenen Ökosystem des nationalen EUDI-Wallet-Projekts „d‑you“ und lädt die Kommunen ein, sich anzuschließen.“ Es sei wichtig, dass die Nutzung der digitalen Brieftasche dabei freiwillig bleibe, datenschutzkonform sei und alternative Verwaltungszugänge möglich bleiben.

Jugendschutz & Alterskontrollen

Obwohl das Bundesland wenig Einfluss auf die europäischen Regelungen zu sozialen Medien und Alterskontrollen hat, ist dem Thema trotzdem ein ganzes Unterkapitel gewidmet. Bezüglich auf die umstrittenen Regelungen des EU Kids Acts heißt es: „Die Koalitionspartner werden den im Oktober 2026 von der EU-Kommission im Entwurf veröffentlichten EU Kids-Act konstruktiv und zielführend begleiten.“ Die Aussagen im Koalitionsvertrag zeugen eher nicht von einer kritischen Auseinandersetzung mit dem Thema, welches das freie Netz gefährdet.

Rechenzentren

Die Koalition setzt sich das Ziel, das Bundesland „zu einer der führenden Regionen für klimaneutrale digitale Wertschöpfung in Deutschland und Europa machen.“ Die Koalition möchte, dass das Land attraktiv für europäische Unternehmen wird, die „umweltverträglich und nachhaltig in Rechenzentren investieren.“

Von heute auf morgen wird dies kaum gelingen. So wurde im Sommer der Bau eines geplanten KI-Rechenzentrums in Demmin abgeblasen, weil dort schlicht nicht genügend Strom zur Verfügung stand. Gleichwohl kündigte kurz darauf die Schwarz-Gruppe an, in Dummerstorf bei Rostock Milliardenbeträge in ein riesiges Rechenzentrum stecken zu wollen – laut NDR eine der größten Wirtschaftsinvestitionen in der Geschichte des Landes.

Alles netzpolitisch Relevante

Drei Mal pro Woche als Newsletter in deiner Inbox.

Der Ausbau bei den Rechenzentren stärke den Standort, erhöhe den Eigenverbrauch erneuerbarer Energien in Mecklenburg-Vorpommern und sorge für resiliente Serverkapazitäten, so der Koalitionsvertrag. Das Bundesland hatte zuletzt einen Anteil von erneuerbaren Energien von fast 90 Prozent.

Künstliche Intelligenz

Künstlicher Intelligenz sind die Koalitionsparteien grundsätzlich offen eingestellt, der Begriff kommt im Vertrag an vielen Stellen und in fast allen Themenbereichen vor – in den Abschnitten zu Wirtschaft, Bildung, Arbeit, Justiz und Verwaltung. Damit will sie allerhand erreichen, von einer durchgängig digitalisierten touristischen Wertschöpfungskette bis hin zur KI in der Bildung und Justiz. Die Technik dürfe etwa richterliche Entscheidungen vorbereiten und unterstützen, aber niemals ersetzen, heißt es im Vertrag.

Grundsätzlich möchte die Koalition dafür eine Regierungskommission einrichten, die das KI-Thema bearbeitet. Diese soll „fachübergreifend und ergebnisoffen die relevanten Zukunftsfragen unter breiter gesellschaftlicher Beteiligung erörtern und weitere Schlussfolgerungen und Empfehlungen für das Land erarbeiten.“

Bei der Nutzung von Künstlicher Intelligenz seien vor allem „Datenschutz, Datensparsamkeit und Aspekte der informationellen Selbstbestimmung sehr wichtig.“ Digitalisierung solle Menschen entlasten, nicht neue Abhängigkeiten, Diskriminierung oder Überwachung schaffen. Die Leitlinie sei, „dass Künstliche Intelligenz (KI) zum Wohle der Menschen innovativ, sicher, demokratisch und nachhaltig gestaltet sein muss.“

Wie die Koalition all diese Ziele und Absichtserklärungen abseits der Schaffung der Regierungskommission konkret erreichen will, verrät sie im Vertrag aber kaum.

Fazit

Zwar strotzt dieser Koalitionsvertrag auf seinen gut 130 Seiten vor „Digitalisierung“ und „Künstlicher Intelligenz“, bleibt aber letztlich doch vage und schlagwortartig. Bei der Künstlichen Intelligenz soll erstmal eine Kommission die Leitplanken setzen: Mal sehen, ob dieses Vorgehen dem unglaublichen Tempo des Themas gewachsen ist. Zumindest rhetorisch erliegt die Koalition immerhin keiner naiven Technikgläubigkeit, was wohl als Pluspunkt zu werten ist.

Eng damit verbunden ist die Debatte um Rechenzentren. Sollte es etwa tatsächlich gelingen, solche Monsterbauten umweltfreundlich umzusetzen und dabei auch, wie angekündigt, entstehende Abwärme bis nach Rostock zu leiten, könnte dies einen weiteren Schub für erneuerbare Energien bedeuten. Zugleich ist jedoch weiterhin unklar, wie die Bilanz am Ende für das Land ausfällt und wie viele nachhaltige Arbeitsplätze dabei entstehen.

In Sachen Überwachung setzen die drei Koalitionäre den bundesweiten Trend bei der automatischen Datenanalyse und Zusammenführung von Datenbanken ungebrochen fort, auch wenn sie zumindest die hochumstrittene Firma Palantir aus dem Rennen nehmen.

Erfreulich die deutliche Zusage an Open-Source, die in dieser Form ausgesprochen stark, wenngleich nicht einfach umsetzbar ist.

Nicht zuletzt sind auch die Fehlstellen dieser Mitte-Links-Regierung bemerkenswert: So bauen die Koalitionäre weder das Versammlungsrecht aus noch kümmern sie sich um eine verbesserte Informationsfreiheit. Beide Themen kommen im Dokument gar nicht vor.



Source link

Verwandte Themen:
Weiterlesen

Datenschutz & Sicherheit

KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen


Liebe Leser*innen,

Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.

Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.

Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.

Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.

Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.

Öl ins Feuer

Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.

Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.

Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.

Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.

Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.

Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.

Das geht nur mit Deiner Hilfe.

Chris



Source link

Weiterlesen

Datenschutz & Sicherheit

Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!


Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.

Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.

Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:

Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.

Schöne neue Welt.

 

Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht

Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.

Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.

Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.

Win Win Win für den Überwachungsstaat – und für Amazon.



Source link

Weiterlesen

Datenschutz & Sicherheit

Operation Endgame: Weltweiter Schlag gegen Cybercrime


In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.

Weiterlesen nach der Anzeige

Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.

Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.

Millionen Datensätze

Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.

An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.


(dmk)



Source link

Weiterlesen

Beliebt