USA sichert sich Zugriff auf alle Internetdaten der EU

Es war ein wenig beachteter Akt mit weitreichenden Folgen für Europa: Rund um den Jahreswechsel wurde der „Foreign Intelligence Surveillance Act“ (FISA) verlängert. Der erlaubt es US-Geheimdiensten nun offiziell, alle Daten von Nicht-US-Bürgern, die in Internet-Datenbanken gespeichert sind – etwa bei Facebook, Google, Microsoft – auszuwerten. Ohne richterliche Genehmigung und ohne die Inhaber der Daten oder der Datenbanken informieren zu müssen.

FISA machte in Zusammenspiel mit dem „Patriot Act“ schon bisher die massenhafte Überwachung von ausländischer Kommunikation möglich. Das betrifft alle Telefonate, E-Mails und Faxe von Nicht-US-Staatsbürgern. US-Geheimdienste (vornehmlich die National Security Agency, NSA) hätten im Namen des Kampfs gegen den Terror auch Zugriff auf Daten von Cloud-Anbietern, wie Microsoft-Manager Gordon Frazer im Sommer 2011 bestätigte. Doch dabei ging es um ganz gezielte Anfragen, also beispielsweise um Daten, die ein Herr XY etwa in Microsofts Cloud gespeichert hat.

Ein Zusatz in FISA (FISAAA 1881a) gibt den Geheimdiensten nun viel weitergehende Möglichkeiten. Sie können alle Cloud-Daten unabhängig von Personen durchsuchen, beispielsweise nach bestimmten Stichwörtern. Und das nicht nur bei Daten, die auf Servern in den USA liegen. „Alle Daten, auch wenn sie in Europa verarbeitet wurden, fallen darunter, sobald sie in der Cloud gespeichert werden“, heißt es in einem EU-Bericht zur Internetsicherheit („Fighting Cyber Crime and Protecting Privacy in the Cloud“), der diese Woche veröffentlicht wurde.

Wie weit die Befugnisse der amerikanischen Geheimdienste gehen, war in der EU offenbar nicht bekannt. „Es scheint, dass weder die EU-Kommission noch das EU-Parlament oder nationale Datenschützer bis Mitte 2011 irgendeine Kenntnis von FISAAA 1881a hatten“, schreiben die Autoren. Alles habe sich auf den Patriot Act konzentriert und dabei die Änderungen im Zusatz zu 1881 übersehen, den die Autoren als „großkalibrige Massenüberwachung der Cloud“ bezeichnen.