Polizei erhält erweiterte Befugnisse für Online-Daten im überarbeiteten ‚Lawful Access‘-Gesetz

Die Bundesregierung hat am Donnerstag eine neue Fassung ihres „Lawful Access“-Gesetzes vorgelegt, das der Polizei erweiterte Befugnisse zur Ermittlung von Online-Daten einräumt und zugleich einige der datenschutzrechtlichen Bedenken des ursprünglichen Entwurfs berücksichtigt.

Obwohl der neue Gesetzentwurf C-22 weiterhin Befugnisse ohne richterlichen Beschluss vorsieht, beschränken sich diese darauf, dass Telekommunikationsanbieter lediglich bestätigen müssen, ob sie einem bestimmten Nutzer Dienste bereitgestellt haben.

Bestellungen zur Herausgabe weiterer Daten werden auf grundlegende Identifikationsinformationen wie Namen und Adressen begrenzt und setzen einen richterlichen Beschluss bei „vernünftigem“ Verdacht voraus.

Diese Anordnungen gelten jedoch weiterhin für eine erweiterte Definition von Online-Dienstanbietern, die über Internet- und Telefonanbieter hinausgeht.

Das neue Gesetz erlaubt es kanadischen Polizeibehörden außerdem, gerichtliche Erlaubnis einzuholen, um Übermittlungsdaten oder Abonnenteninformationen von ausländischen Unternehmen wie Google, Meta oder OpenAI anzufordern.

Regierungsvertreter erklärten während einer technischen Anhörung am Donnerstag jedoch, dass das Gesetz diese Unternehmen nicht zwingen könne, diese Informationen herauszugeben.

Zudem verpflichtet C-22 „Kern“-elektronische Dienstanbieter, ihre technischen Fähigkeiten zu entwickeln und zu aktualisieren, um mit internationalen Partnern wie den Five Eyes kompatibel zu sein.

Beispielsweise müsste ein Anbieter, der nicht über die nötigen technischen Mittel verfügt, um Strafverfolgungsbehörden die Nachverfolgung von Mobiltelefonen mutmaßlicher Terroristen zu ermöglichen, diese Fähigkeit auf Anordnung eines Ministers implementieren.

Diese Anordnungen unterliegen der Zustimmung des Bundesgeheimdienstbeauftragten, eine weitere Neuerung gegenüber dem ursprünglichen Gesetzentwurf.

Der frühere Gesetzentwurf C-2 hatte wegen seiner weitreichenden Umsetzung eines Lawful-Access-Regimes für Kontroversen gesorgt, das von der Regierung und Polizei landesweit als dringend notwendig erachtet wird.

Man betonte, dass Kanada das einzige Mitglied der Five Eyes sei, das über keine derartigen Befugnisse verfüge.

Als Beispiel nannten Beamte am Donnerstag den Fall eines Sextortion-Opfers auf Instagram, das sich an die Polizei wendet.

Nach C-22 könnten Ermittler Meta auffordern, die IP-Adresse des mutmaßlichen Täters herauszugeben, den kanadischen Internetanbieter bitten, zu bestätigen, ob die Person dessen Dienste nutzte, und eine Herausgabe von Name und Adresse per Gerichtsbeschluss verlangen.

Datenschutzexperten und Befürworter hatten gewarnt, der ursprüngliche Entwurf würde es jedem Online-Dienstleister – von Internetprovidern über Dating-Portale bis hin zu Hotels – erlauben, personenbezogene Daten ohne richterlichen Beschluss an die Polizei weiterzugeben.