Sp(y)nien will die Ende-zu-Ende-Verschlüsselung verbieten

Die Europäische Kommission arbeitet an einem Gesetzesvorschlag, der darauf abzielt, Inhalte mit sexuellem Kindesmissbrauch einzudämmen, und dafür ist die Ende-zu-Ende-Verschlüsselung ein Hindernis. Spanien schlägt vor, sie direkt abzuschaffen.

Spanien ist eines der Länder der Europäischen Union, das sich am stärksten gegen Ende-zu-Ende-Verschlüsselung in Messaging-Anwendungen wie WhatsApp, Telegram oder Signal ausspricht. Dies geht aus einem durchgesickerten Dokument hervor, das dem Magazin Wired vorliegt und in dem die meisten EU-Länder die Einführung einer Art von Scannen von Nachrichten in diesen Anwendungen befürworten würden, Spanien jedoch die stärkste Haltung gegen die Ende-zu-Ende-Verschlüsselung zeigt, bis hin zu dem Punkt, sie beseitigen zu wollen. Eine Position, die nach Ansicht von Cybersicherheitsspezialisten die Tür für eine massive Ausspähung ihrer Bürger durch Regierungen öffnen würde.

“Im Idealfall wäre es aus unserer Sicht wünschenswert, Anbieter in Europa gesetzlich daran zu hindern, eine Ende-zu-Ende-Verschlüsselung zu implementieren”, erklären Techniker der spanischen Regierung in dem geleakten Dokument. Es handelt sich um ein Konsultationsdokument, das der Europäische Rat an alle Mitgliedstaaten geschickt hat, um ihre Standpunkte zur Ende-zu-Ende-Verschlüsselung als eine der Maßnahmen zur Bekämpfung von Inhalten des sexuellen Missbrauchs von Kindern einzuholen. Die Europäische Kommission arbeitet seit einiger Zeit an einem Gesetzentwurf, der darauf abzielt, die Ausbreitung dieser Straftat einzudämmen, der Technologieunternehmen dazu zwingen würde, ihre Plattformen auf illegale Inhalte zu scannen, eine Maßnahme, die die vollständige oder teilweise Abschaffung der Ende-zu-Ende-Verschlüsselung erfordern könnte.

Von den 20 Ländern, die vom Europäischen Rat konsultiert wurden, haben sich 15 dafür ausgesprochen, eine Art der Untersuchung verschlüsselter Nachrichten einzuführen, aber Spanien ist dasjenige, das bei weitem die aggressivste Position vertritt und direkt das Verbot dieses Systems fordert. Dänemark und Irland zum Beispiel unterstützen diese Art von Scans, um den sexuellen Missbrauch von Minderjährigen zu bekämpfen, schlagen aber gleichzeitig vor, eine Art Klausel in das Gesetz aufzunehmen, die eine Schwächung der Ende-zu-Ende-Verschlüsselung vermeidet. Die Niederlande plädieren jedoch dafür, das Gerät jedes Nutzers zu scannen, bevor die illegale Nachricht oder der illegale Inhalt verschlüsselt wird, eine Haltung, die die Zusammenarbeit der Hersteller von Smartphones und mobilen Betriebssystemen (Apple und Google) erfordern würde.

In dem Dokument sagt Spanien, dass “es unerlässlich ist, Zugang zu diesen Daten zu haben” und schlägt vor, dass es möglich sein sollte, verschlüsselte Nachrichten zu entschlüsseln. Auf Nachfrage des Magazins Wired räumt ein Sprecher des Innenministeriums ein, dass die Position der Regierung zur Notwendigkeit, die Ende-zu-Ende-Verschlüsselung zu begrenzen, schon immer bekannt und konsistent war.

Die von der Europäischen Kommission vorgeschlagene Verordnung ist in voller Vorbereitung und es gibt bereits eine vorläufige Version, die Sie hier lesen können. In Paragraph 26 heißt es, dass die Ende-zu-Ende-Verschlüsselung ein “wichtiges Instrument zur Gewährleistung der Sicherheit und Vertraulichkeit der Benutzerkommunikation” ist, schirmt ihre Verwendung jedoch nicht kategorisch ab. Natürlich liegt es in den Händen jedes Technologieunternehmens, welche Technologie verwendet werden soll, um die Privatsphäre seiner Benutzer zu schützen, eine offene Tür, die darauf hindeutet, dass die Verschlüsselung nicht angetastet wird. Der Vorschlag für eine Verordnung wurde von der schwedischen Sozialdemokratin Ylva Johansson verteidigt. Berichterstatter der Norm ist der spanische Europaabgeordnete Javier Zarzalejos (PP).

Cybersicherheitsexperten warnen davor, dass die von der Europäischen Kommission vorgeschlagenen Scans direkt mit einer Ende-zu-Ende-Verschlüsselung unvereinbar wären. “Es wäre eine Katastrophe, nicht nur für die Privatsphäre und Sicherheit der Bürger der Union, sondern auch weltweit”, erklärte die Electronic Frontier Foundation (EFF), eine der renommiertesten Organisationen zum Schutz der Privatsphäre weltweit, in einer Erklärung im vergangenen Jahr.

“Es ist die übliche Geschichte. Sie sagen uns: “Hoppla, wir müssen uns vor Terroristen schützen, vor Kinderschändern…” Es ist etwas, dem sich kein guter Bürger jemals widersetzen würde. Der Standard, den Europa voranbringen will, würde die Schaffung einer riesigen Datenbank ermöglichen, um alle Nutzer von sozialen Netzwerken, E-Mail und Messaging zu identifizieren, um Beziehungen herzustellen und Dokumente zu identifizieren “, erklärt Jorge Louzao, ein Spezialist für Cybersicherheit.

In diesem Szenario, so Louzao, würde die Verschlüsselung nicht angetastet, was sie wollen, sind die Metadaten. “Mit ihnen und dieser zentralen Datenbank wissen sie genau, wer mit wem kommuniziert und welche Nachrichten ausgetauscht werden. Das ist nicht so, dass es gefährlich ist, es ist Folgendes. Wir reden bereits davon, direkt in eine Diktatur einzutreten, die ihre Kommunikation ausspioniert.”

Die konsultierten Quellen, die an der Ausarbeitung des Vorschlags für die Verordnung der Europäischen Kommission beteiligt waren, behaupten, dass das entwickelte System darin besteht, die Metadaten der Benutzer in drei große Blöcke zu gruppieren: A, B und C. In Block A würden sie anonym, aber unter Verwendung von Metadaten für Erwachsene (über 18 Jahre), in B für Jugendliche zwischen 16 und 18 Jahren und in Gruppe C für Personen unter 16 Jahren gruppiert. “Das System erkennt, wenn ein Benutzer in Gruppe A einen Benutzer in Gruppe C kontaktiert, warnt darüber und holt dann die erforderlichen gerichtlichen Genehmigungen ein, um die ausgetauschten Nachrichten gründlich zu untersuchen. Das würde die Verschlüsselung und die Privatsphäre der Bürger wahren”, erklären diese Quellen. Jetzt beginnt ein Kampf zwischen Aktivisten und Technologiespezialisten, um die Verschlüsselung zu verteidigen, und Regierungen und Brüssel, um die Verordnung in Kraft zu setzen, wie sie heute ist.

Bild: Copyright: sonsedskaya