Connect with us

Datenschutz & Sicherheit

Polizeigesetz Niedersachsen: „Das vergiftet alles“


Heute wird das niedersächsische Polizeigesetz im Innenausschuss des Landtages diskutiert. Der Entwurf soll zahlreiche hochinvasive KI-gestützte Überwachungsinstrumente erlauben, unter anderem Datenanalyse nach Palantir-Art, die Suche nach biometrischen Daten im Internet sowie Videoüberwachung mit automatisierter Verhaltenskontrolle und Echtzeit-Gesichtserkennung – möglich auch von Videodrohnen aus.

Die Verhaltenserkennung dürfte sogar bei Mustern Alarm schlagen, die auf den „Eintritt eines Unglücksfalles“ hinweisen. Die entsprechende Erfassung von liegenden Personen kann zur Diskriminierung von Obdachlosen genutzt werden.

Keine Opposition zur Überwachung im Landtag

Außer den Regierungsparteien SPD und Grüne sind im Landtag nur CDU und AfD vertreten. Deren Kritik an dem Entwurf besagt vor allem, dass dieser nicht weit genug gehe. Die CDU hat Gegen-Gesetzentwürfe eingebracht, die beispielsweise die Einsatzschwelle für die Live-Gesichtserkennung deutlich niedriger ansetzen – diese soll schon zur Verhinderung von Straftaten möglich sein, nicht erst bei einer „gegenwärtigen Gefahr für Leib oder Leben einer Person“. Auch die AfD begrüßt die neuen Befugnisse, fordert allerdings, für die Datenanalyse den Anbieter Palantir zu nutzen, der für seinen Beitrag zu Menschenrechtsverletzungen bekannt ist. Rot-Grün schließt diesen aktuell aus.

Im Landtag finden sich also keine Stimmen, die den massiven Ausbau der Überwachungsbefugnisse hinterfragen. Doch nun bildet sich Gegenwehr aus der Zivilgesellschaft. Das überwachungskritische Bündnis NoNPOG2 wurde erst vor kurzem ins Leben gerufen – das Gründungstreffen fand am 9. August statt – doch die Initiative vereint bereits eine ganze Reihe von Gruppen aus verschiedenen gesellschaftlichen Bereichen.

Hacker*innen, Klimakids und Fußballfans

Im dem Bündnis finden sich neben IT-affinen Menschen zum Beispiel aus dem CCC Hannover, dem kleindatenverein, von Anarch-IT, einem Tech-Support für Aktivist*innen, den Hackspaces Chaostreff Osnabrück und Stratum 0 oder der Gruppe freiheitsfoo, auch andere gesellschaftliche Gruppe. Si etwa Fußballfans aus der Blau-Gelben Hilfe, die andere Fußballfans bei Problemen mit Polizei und Justiz unterstützen.

Daneben haben sich auch einige Partei-Gliederungen dem Bündnis angeschlossen: Die PARTEI Niedersachsen und Die Linke und Jusos aus Braunschweig. Außerdem gibt es im Bündnis die grenzkritischen Gruppierungen Flüchtlingsrat Niedersachsen und Seebrücke Braunschweig, das Team des Universum Filmtheater, die jungen Klimaaktivist*innen der Hildesheimer Ortsgruppe von Fridays for Future, sowie die Rote Hilfe Hannover, die linken und linksextremen Menschen Rechtshilfe anbietet. Weiterer juristischer Sachverstand kommt von der Antirepressionsgruppe Lüneburg und dem Anwalt Sven Adam. Die Aktivist*innen betonen, dass sie für weitere Gruppen und Einzelpersonen aus einem breiten gesellschaftlichen Spektrum offenstehen.

Der Widerstand gegen Überwachungsmaßnahmen hat in Niedersachsen bereits Tradition. Die vorhergehende Verschärfung des Polizeigesetzes von 2019, die unter anderem Kennzeichenscanner einführte und Videoüberwachung vereinfachte, wurde von einem Bündnis unter dem Akronym NoNPOG (kurz für: Nein zum niedersächsischen Polizeigesetz) mit einer Reihe von Demonstrationen begleitet. Einige der heute beteiligten Menschen waren auch 2019 schon dabei.

„Wie viele Leute das scheiße finden“

Laura und Sebastian waren damals noch nicht gegen Überwachung aktiv. Heute sind sie Teil des Widerstands. Sebastian sagt, er finde es erschreckend, dass es im Landtag keinen Widerspruch gegen die aktuell geplanten Überwachungsmaßnahmen gibt. „Die, von denen man erwarten würde, dass sie verstehen, wie problematisch die Befugnisse sind, planen deren Einführung und dahinter sitzt eine Opposition, die noch weitergehenden Druck macht“, fasst er die Lage zusammen. Deshalb müsse die Opposition von außen kommen.

Kameras prüfen, ob du artig bist.

Da werden wir unbequem. Mit deiner Unterstützung.

Laura hofft darauf, dass sich zumindest die Grünen vom zivilgesellschaftlichen Widerstand beeindrucken lassen. „Wenn die mitbekommen, wie viele Leute das scheiße finden, dann werden die zurückrudern“, sagt sie.

Von der ersten eigenen Demonstration sind Laura, Sebastian und ihr Bündnis aktuell noch ein Stück entfernt. Sie fokussieren sich aktuell darauf, Informationsmaterialien zu den geplanten Überwachungsmaßnahmen zusammenzustellen und in verschiedenen Lokalitäten Vorträge dazu zu halten.

Laura stört vor allem die Befangenheit der Algorithmen, die bei der Überwachung zum Einsatz kommen sollen. „Da ist immer eine Tendenz mit drin und das lässt sich auch nicht abschalten. Das ist mein größtes Bedenken“, sagt sie. So sei beispielsweise schon die Datenlage der Polizei, mit der die Software arbeitet, rassistisch gefärbt. Und auch die Trainingsdaten der sogenannten KI seien, weil von Menschen zusammengestellt, nie neutral.

Sebastian sagt, dass die Algorithmen diskriminierend wirken können, sei der Landesregierung offensichtlich bewusst. Laut Gesetzentwurf soll die Polizei nämlich verhindern, dass diskriminierende Algorithmen verwendet werden. Wie das möglich sein soll, lässt sie allerdings offen.

Magisches Denken

Laura und Sebastian haben sich das geplante Polizeigesetz gründlich angesehen und an weiteren Positionen Hinweise darauf gefunden, dass die Landesregierung durchaus auf dem Schirm hat, wie problematisch der Entwurf ist. So habe diese beispielsweise eine Umgehungslösung im Text verankert, der verhindern soll, dass mit der Datenanalyse nach Palantir-Art – und der dafür nötigen Meta-Datenbank – die Zweckbindung der erhobenen Daten verloren geht. Damit würden Zusammenlegung der Daten und die algorithmische Analyse in zwei Schritte aufgeteilt. „Und dann soll das auf zauberhafte Weise kein Problem mehr sein“, sagt Sebastian.

Auch das die Entscheidungen von KI grundsätzlich erst einmal nicht nachvollziehbar sind, sei der Landesregierung bewusst. Im Entwurf schreibt diese, dass die Nachvollziehbarkeit sichergestellt werden müsse – soweit das technisch möglich sei. „Da gibt es also ein Problembewusstsein, aber gleichzeitig auch den Versuch, das mit magischem Denken zu lösen“, sagt Sebastian.

Er kritisiert auch die geplante Videoüberwachung mit automatisierter Verhaltenskontrolle. „Das Gruseligste ist, dass die behaupten, dass das ein weniger starker Privatsphäreneingriff sei, als wenn Menschen die Videos schauen. Das finde ich so ein perfides Argument. Weil wenn man durchgehend unter Beobachtung eines Algorithmus steht, ist das, was Chilling-Effekte angeht, viel drastischer, als wenn da ab und zu mal ein Mensch draufschaut.“

Deutlich stärkerer Grundrechtseingriff

Verfechter*innen der Technologie behaupten, mit dem System sei es möglich, die Privatsphäre der Betroffenen zu schützen. Wissenschaftler wie Edzard Schmidt-Jortzig, Professor für öffentliches Recht an der Uni Kiel, oder Felix Ruppert, der an der Uni München unter anderem Strafrecht lehrt, stützen hingegen die Annahme, dass die automatisierte Videoüberwachung ein deutlich stärkerer Grundrechtseingriff ist als die herkömmliche.

Alles netzpolitisch Relevante

Drei Mal pro Woche als Newsletter in deiner Inbox.

Sebastian vom Bündnis NoNPOG2 fürchtet zudem, dass mit der automatisierten Kontrolle die Hürden sinken, die Videoüberwachung weiter auszudehnen. Denn diese soll ja ungewöhnliches Verhalten detektieren, ohne dass ständig Menschen auf die Bildschirme schauen müssen. „Ich finde es wahnsinnig gruselig, wenn Algorithmen definieren, was normal ist – und Menschen dann Angst haben müssen, in irgendeiner Form von der Norm abweichend aufzufallen“, sagt Sebastian.

Ebenfalls besorgniserregend ist für Sebastian die Erlaubnis, auf Livestreams von Überwachungskameras, oder auch retrograd anhand von Bildern aus dem Internet, Gesichtserkennungstechnologie einzusetzen. Denn das sorge für präventiven Gehorsam. „Ich möchte nicht in einer Demo überlegen müssen, ob ich mein Gesicht zeige oder mir immer, wenn jemand ein Smartphone zückt, überlegen, wo das Bild landet. Das vergiftet alles, wenn solche Aufnahmen Teil von Ermittlungen sein können. Und es unterdrückt politische Äußerungen in der Öffentlichkeit“, sagt er.

Angesichts der Tatsache, dass die Polizei künftig auch Videodrohnen einsetzen soll, verschärfe sich die Bedrohungslage. „Damit ist eine massive Ausweitung des Videoüberwachten Bereichs möglich“, sagt Sebastian.

„Da wird’s mir ganz grausig“

Laura gibt zudem das Missbrauchspotenzial der Befugnisse zu bedenken. „Viele Frauen wurden bereits von Polizisten gestalkt. Die haben zum Beispiel ihre Telefonnummern aus Polizei-Akten rausgesucht.“ Und mit den neuen Machtmitteln stünden noch viel drastischere Eingriffe in die informationelle Selbstbestimmung zur Verfügung. „Da wird’s mir ganz grausig, wenn ich daran denke, was damit möglich ist“, sagt sie.

Harte Kritik kommt auch vom Landesbeauftragten für den Datenschutz Niedersachsen (LfD) Denis Lehmkemper. Eine Woche vor der Diskussion im Innenausschuss hat die ihm unterstellte Datenschutzaufsicht ihren Jahresbericht veröffentlicht. Die Stellungnahme zum Polizeigesetz, die Lehmkemper im Rahmen der Verbandsanhörung abgegeben hatte, hat er nicht veröffentlicht, doch mit dem Jahresbericht machte er nun eine Zusammenfassung seiner Kritik publik.

In seiner Stellungnahme habe er gefordert, so der LfD im Jahresbericht, die „intelligente“ Videoüberwachung besser zu rechtfertigen. Und bei der Echtzeit-Fernidentifizierung habe er einen engeren Anwendungsbereich angemahnt, „insbesondere mit Blick auf die Vielzahl der von der Maßnahme betroffenen Personen“. Zur Internet-Suche nach biometrischen Informationen habe er bekanntgegeben, dass diese womöglich mit der KI-Verordnung der EU kollidiert.

Hinweise zur technischen Umsetzung, die erklären könnten, wie diese Kollision vermieden werden soll, vermisst Lehmkemper im Entwurf. „Diese sind allerdings entscheidend, da sich die Maßnahmen auf der Grenze zwischen Hochrisiko-KI-Systemen und in der KI-Verordnung geregelten Verboten von KI-Praktiken bewegen“, schreibt der LfD. Bei der Datenanalyse nach Palantir-Art seien die Datenbestände, die für den automatisierten Abgleich herangezogen werden sollen, „zu ungenau definiert und damit zu unbestimmt und zu weitreichend.“ Die „schwerwiegende Kritik“ aus seiner Stellungnahme sei allerdings weitestgehend unberücksichtigt geblieben.

Der Datenschutzbeauftragte sieht in der Datenanalyse nach Palantir-Art einen „Paradigmenwechsel in der Polizeiarbeit“. Sie setze voraus, dass alle bisher vorgangsbezogen gespeicherten Daten der Polizei auf einer Analyseplattform zusammengeführt werden. „Damit würde die Zweckbindung aufgehoben.“ Verfassungsrechtlich höchst problematisch sei auch die Einbeziehung von Telekommunikationsdaten, damit wären auch die Inhalte von Gesprächen umfasst.



Source link

Datenschutz & Sicherheit

KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen


Liebe Leser*innen,

Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.

Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.

Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.

Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.

Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.

Öl ins Feuer

Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.

Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.

Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.

Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.

Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.

Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.

Das geht nur mit Deiner Hilfe.

Chris



Source link

Weiterlesen

Datenschutz & Sicherheit

Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!


Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.

Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.

Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:

Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.

Schöne neue Welt.

 

Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht

Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.

Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.

Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.

Win Win Win für den Überwachungsstaat – und für Amazon.



Source link

Weiterlesen

Datenschutz & Sicherheit

Operation Endgame: Weltweiter Schlag gegen Cybercrime


In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.

Weiterlesen nach der Anzeige

Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.

Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.

Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.

An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.


(dmk)



Source link

Weiterlesen

Beliebt