E-Evidence: Regierung will internationalen Zugriff auf Cloud-Daten erleichtern

Ermittlungsbehörden den Zugang zu digitalen Beweismitteln („E-Evidence“) in anderen EU-Staaten zu erleichtern, ist Ziel eines Gesetzesentwurfes, den die Bundesregierung am Mittwoch auf den Weg gebracht hat. Unter das Gesetz fallen Daten wie E-Mails, Chatnachrichten, IP-Adressen und Standorte von Mobiltelefonen. Mit dem Vorhaben will die Regierung die EU-Verordnung und eine zugehörige Richtlinie von 2023 über „grenzüberschreitende Sicherung und Herausgabe elektronischer Beweismittel“ in Strafverfahren in nationales Recht gießen. Die neuen Vorschriften sollen Strafverfolgern ermöglichen, elektronische Beweismittel direkt von Diensteanbietern in anderen Mitgliedstaaten anzufordern oder zunächst deren Aufbewahrung zu verlangen.

Bisher müssen sich Ermittler für den Zugriff auf Daten, die im Ausland gespeichert sind, im Wege eines klassischen Rechtshilfeersuchens beziehungsweise einer Europäischen Ermittlungsanordnung an den Sitzstaat wenden. Dort prüft die zuständige Behörde das Ersuchen und leitet es gegebenenfalls weiter. Ein potenzieller Transfer von Daten läuft ebenfalls über den amtlichen Kanal. Dieser zeit- und ressourcenintensive Prozess soll durch Direktzugriff ersetzt werden.

Die klassischen Methoden der Ermittlungszusammenarbeit seien den Herausforderungen des digitalen Raums oft nicht gewachsen, erläutert das federführende Bundesjustizministerium. Rechtshilfeersuchen könnten mehrere Monate beanspruchen – insbesondere in die USA, wo die überwiegende Zahl einschlägiger Diensteanbieter wie Meta, Microsoft, Apple und Google ihren Sitz habe. In dieser Zeit können relevante digitale Daten längst gelöscht oder veraltet sein. Dazu komme, dass die Betreiber die Daten in der Regel dezentral und flexibel nach wirtschaftlichen Kriterien speicherten, sodass sich deren Speicherort ständig ändern könne.

Herausgabe- und Sicherheitsanordnungen

Kern des neuen EU-Rechtsrahmens sind zwei neue Instrumente: Die Europäische Herausgabeanordnung ermöglicht Ermittlungsbehörden eines EU-Landes, digitale Beweismittel direkt bei Anbietern in einem anderen Mitgliedstaat anzufordern. Mit einer Sicherungsanordnung können sie zudem verlangen, dass Daten zunächst gespeichert und nicht gelöscht werden – bis gegebenenfalls eine Herausgabeanordnung folgt. Anbieter von Internetdiensten – auch solche aus Staaten außerhalb der EU – müssen dafür einen festen Ansprechpartner in der Gemeinschaft benennen, an den sich die Strafverfolger wenden können.

In der Regel müssen Herausgabeanordnungen binnen zehn Tagen befolgt werden, in Notfällen sogar binnen acht Stunden. Für besonders sensible Daten – etwa aus Behörden oder von Berufsgeheimnisträgern wie Ärzten, Journalisten und Rechtsanwälten – sieht der Entwurf Schutzmechanismen vor.

Deutschland säumig: EU-Kommission droht mit Klage

Der Begriff der Diensteanbieter ist weit definiert. Er umfasst Zugangsprovider, Messenger- und Videokonferenzdienste, Domain-Services, Cloud- und Hostingdienste sowie große Online-Plattformen wie Amazon, eBay, Google, Meta oder Zalando. Eingeschlossen sind auch Computerspiele-Anbieter, sofern ihre Services eine Kommunikationsfunktion beinhalten oder Datenspeicherung ermöglichen. Verletzt der Anbieter seine Pflichten, sind Sanktionen vorgesehen. Die Höhe der zu verhängenden Geldbußen kann bis zu 500.000 Euro oder bis zu zwei Prozent des Jahresgesamtumsatzes betragen.

In Ampel-Zeiten gab es bereits eine einschlägige Initiative, die es aber nicht mehr durch den Bundestag geschafft hat. Die EU-Kommission hat wegen der Verzögerung parallel die zweite Stufe eines Vertragsverletzungsverfahren gegen Deutschland wegen nicht vollständiger Umsetzung der Richtlinie über den Informationsaustausch zwischen Strafverfolgungsbehörden eingeleitet, die mit dem E-Evidence-Paket verknüpft ist. Sie hat dazu einen weiteren Brief in Form einer „mit Gründen versehenen Stellungnahme“ an die Bundesregierung geschickt. Diese hat nun zwei Monate Zeit, zu antworten und die nötigen Maßnahmen zu ergreifen. Sonst kann die EU-Kommission Deutschland vor dem Europäischen Gerichtshof verklagen.

(ds)