EuGH korrigiert Urteil zu Internet-Überwachung

„Beim vermeintlich anonymen Surfen im Netz ermöglicht die übermittelte Internetkennung (IP-Adresse) eine Rückverfolgung jedes Klicks zum genutzten Anschluss – beispielsweise zur Versendung von Abmahnungen oder für polizeiliche Ermittlungen. Deshalb dürfen Betreiber von Internetportalen wie Spiegel Online nicht einfach jeden Klick ihrer Nutzer mitsamt Kennung auf Vorrat speichern – dies hat der Europäische Gerichtshof jetzt klargestellt„, erläutert Kläger Patrick Breyer, Themenbeauftragter für Datenschutz der Piratenpartei.

„In Deutschland haben wir ein Recht darauf, uns über das Netz ebenso spurenlos zu informieren wie aus der Zeitung oder dem Radio. Dieses im Telemediengesetz verbriefte Recht muss durchgesetzt werden, statt es abzuschaffen, wie von Bundesinnenminister und EU geplant. Solange wir uns schon durch das Lesen von Internetseiten verdächtig machen können oder Konsequenzen wegen unseres Surfverhaltens befürchten müssen, gibt es keine echte Informations- und Meinungsfreiheit im Internet!“

Breyer klagt seit Jahren dagegen, dass viele Webseiten des Bundes die Klicks ihrer Besucher ohne deren Einwilligung drei Monate lang aufbewahren und sie damit nachverfolgbar machen. Der Bundesgerichtshof, der den EuGH eingeschaltet hat, verhandelt im Februar weiter über die Klage. Laut EuGH können Internetanbieter unter Umständen ein berechtigtes Interesse an einer Speicherung des Nutzungsverhaltens haben, beispielsweise im Fall von Hackerangriffen. Patrick Breyer will erreichen, dass Internetnutzer nicht aufgezeichnet werden und anonym surfen dürfen:

„Allenfalls eine zielgerichtete Speicherung der Quelle eines Angriffs wäre akzeptabel, nicht aber die dauerhafte und flächendeckende Aufzeichnung des Surfverhaltens völlig unbescholtener Nutzer. Auch bei einer Speicherdauer von beispielsweise sieben Tagen wäre es inakzeptabel, das Surfverhalten der gesamten Bevölkerung – also von Nutzern, die mit Angriffen nicht das Entfernteste zu tun haben – flächendeckend aufzuzeichnen und sie dadurch Fehler- und Missbrauchsrisiken auszusetzen.“ Ein Gerichtsgutachten und die Praxis einiger Internetportale (z.B. Bundesdatenschutzbeauftragter, Bundesjustizministerium) belegten, dass Internetangebote auch ohne flächendeckende Aufzeichnung des Nutzerverhaltens sicher betrieben werden können.

Gleichzeitig muss darauf geachtet werden, dass auch Privatpersonen ohne tiefergehende IT-Kenntnisse rechtssichere Webauftritte betreiben können. Plattformbetreiber und Hoster müssen daher schon in der Voreinstellung datenschutzkonforme Webauftritte ermöglichen. Webhoster ohne Internet-Protokollierung nennt etwa die Aktion „Wir speichern nicht!„.