Pegasus-Spyware und das Problem der elektronischen Massenüberwachung für Menschenrechte und Demokratie

Diskussion um Massenüberwachung umfasst zwei Aspekte, den politischen und den Aspekt der disruptiven technologischen Innovation.

Die jüngsten Enthüllungen über die Pegasus-Spyware sind nur die neuesten in einer langen Reihe beunruhigender Nachrichten über die digitale Massenüberwachung. Im Zentrum des Problems steht die technologische Möglichkeit für Regierungen und Unternehmen, jeden unter eine vollständige elektronische Überwachung zu stellen und damit das Menschenrecht auf Privatsphäre zu verletzen. Abgesehen von dem schweren Verlust der persönlichen Freiheit, den jeder Einzelne erleidet, der Opfer elektronischer Ausspähung wird, stellt sich eine politische Frage: Wie viel Privatsphäre sind wir bereit, für die Sicherheit vor Bedrohungen zu opfern?

Ein Großteil der Kontroversen um die neuesten Enthüllungen dreht sich um die Tatsache, dass Technologie für die elektronische Überwachung an sogenannte “unterdrückerische Regime” verkauft wurde. Aber warum sind westliche Regierungen und Unternehmen an der Spitze der Entwicklung digitaler Überwachungstechnologien, die das Menschenrecht auf Privatsphäre ihrer eigenen Bürger verletzen können, wenn sie Freiheit und Demokratie wirklich schätzen? Liegt es nur daran, dass ihre Unternehmen technologisch fortschrittlich genug sind, oder gibt es auch politische Faktoren?

Fangen wir am Anfang des jüngsten Überwachungsskandals an. Eine Gruppe investigativer Reporter enthüllte, dass das israelische Unternehmen NSO Group eine Methode entwickelt hat, um jedes Smartphone, sowohl IPhone als auch Android, zu hacken und dem Angreifer die volle Kontrolle über alle Funktionen des gehackten Telefons zu geben. Dies bedeutet, dass keine Kommunikation, die jemals auf diesem Telefon stattgefunden hat, mehr privat ist. Der Angreifer kann auf alle Daten und Metadaten zugreifen, die auf dem Telefon gespeichert sind, unabhängig davon, ob der Besitzer des Telefons eine Verschlüsselung wie die Messaging-Software Signal und Telegram verwendet hat oder nicht. Darüber hinaus kann der Angreifer auch die Sensoren des Telefons wie Mikrofon, GPS-Standort und Kamera nutzen, um das Opfer des Hacks in Echtzeit auszuspionieren, ohne dass dies das Opfer merkt.

Darüber hinaus scheint die NSO Group die Software an eine lange Liste von Regierungen mit fragwürdigen Menschenrechtsbilanzen wie den Vereinigten Arabischen Emiraten und Saudi-Arabien verkauft zu haben, die sie angeblich dazu zu benutzt, um unschuldige Mitglieder der Zivilgesellschaft sowie politische Gegner auszuspionieren. Zu Recht ist eine öffentliche Empörung über diese perfide Praxis entstanden. Warum wurde die leistungsstarke Technologie an Regierungen und Organisationen mit bekannten Menschenrechtsverletzungen verkauft? Warum wurde jenen diese fortschrittlichen Spionagetools zur Verfügung stellen, die sie wahrscheinlich nicht selbst entwickeln könnten? Dies ist sicherlich eine berechtigte moralische Frage, die gestellt werden muss. Es entsteht der Verdacht, dass für den richtigen Geldbetrag alle Werte, die der aufgeklärten Menschheit am Herzen liegen, diese zum Verkauf stehen.

Erinnern wir uns, dass Artikel 12 der Allgemeinen Erklärung der Menschenrechte der UNO besagt, dass Privatsphäre ein Menschenrecht ist. Willkürliche Eingriffe in die Privatsphäre einer Person gelten als Verletzung der Menschenrechte. Wenn Unternehmen und Regierungen frei in die Privatsphäre eingreifen können, kommen sie der Möglichkeit, Rede- oder andere Rechte zu verletzen, einen Schritt näher. Viele Regierungen verbieten bestimmte Redewendungen, bestimmte Religionen, bestimmte Beziehungen, bestimmte Proteste und bestimmte Transaktionen, die andere Länder als offensichtlich menschenwürdig erachten. Mit anderen Worten, gemäß Artikel 12 haben Menschen ein Recht auf Privatsphäre – und nur im Rahmen eines begründeten Verdachts einer Straftat sollten Regierungen in der Lage sein, rechtmäßige Maßnahmen zu ergreifen, um Informationen zum Beweis der Straftat zu sammeln.

Elektronische Massenüberwachung wie Pegasus bietet einfach Werkzeuge (für jeden, der dafür bezahlen kann), die um Größenordnungen leistungsfähiger sind als alle bisherigen Mittel, die Regierungen und Strafverfolgungsbehörden zur Verfügung standen. Es macht auch das Ignorieren oder Umgehen der rechtlichen Absicherungen, die Bürger in demokratischen Ländern haben sollten, so viel einfacher, nicht nachweisbar und für den Übertreter im Grunde risikofrei. Unter solchen Umständen entstehen Ängste über eine mögliche dystopische Orwellsche Zukunft, in der nichts mehr privat ist.

Ein Vergleich mit dem historischen Beispiel der Deutschen Demokratischen Republik, umgangssprachlich DDR genannt, verdeutlicht dies. Das Ministerium für Staatssicherheit der DDR, STASI, setzte einen der größten, aufdringlichsten und umfassendsten Überwachungsapparate der Geschichte ein, um jede Bewegung seiner Bürger zu überwachen. Die politische Frage, ob eine solche umfassende Überwachung notwendig, vertretbar und wünschenswert ist, ist ganz klar. Abgesehen von den politischen Konsequenzen wird jedoch oft vergessen, dass auch die Massenüberwachung in Ostdeutschland massiv teuer war und die Wirtschaft des Landes massiv belastete. Um ihre rund 16 Millionen Bürger auszuspionieren, stützte sich die ostdeutsche Stasi auf eine Armee von fast einer Million Agenten und Informanten. Sie brauchten Büros, Ausrüstung, Infrastruktur und Gehälter, um eine unvorstellbare Anzahl von Stunden zu verbringen, nur um ihr Überwachungsnetzwerk aufrechtzuerhalten. Alle diese Menschen und alle ihnen zugewiesenen Ressourcen hätten in produktiven Sektoren der Wirtschaft eingesetzt werden können, um das Einkommen und den Wohlstand des Landes zu verbessern.

Angesichts der volkswirtschaftlichen Kosten wird deutlich, dass die damalige Entscheidung vieler Länder, auf einen solch extremen Überwachungsapparat zu verzichten, nicht nur moralisch, sondern auch wirtschaftlich war. Vergleicht man die Ergebnisse, das Wissen über die Aktivitäten jedes Einzelnen, können wir mit Sicherheit sagen, dass heutige IT-Giganten wie Google viel mehr über ihre Kunden (also jeden von uns) wissen, als es die ostdeutsche Stasi jemals zu träumen erhoffte, über ihre Bürger Bescheid zu wissen. Mit Hilfe moderner IT kann eine Massenüberwachung zu einem Bruchteil der Kosten durchgeführt werden. Um eine Massenüberwachung aufzubauen, braucht es nur die IT-Infrastruktur, die ohnehin für andere wirtschaftliche Zwecke genutzt wird, und eine relativ kleine Anzahl hochqualifizierter Computerexperten, die entsprechende Software entwickeln und das System betreiben. Hierin liegt die disruptive Innovation, die unsere Gesellschaften herausfordert. Wenn es so relativ “billig und einfach” ist, kann es dann wirklich von jedem Politiker oder Unternehmensführer, wie demokratisch auch gesinnt, erwartet werden, den Sirenenrufen enormer Macht und endloser Profite zu widerstehen?

In diesem Rahmen wird deutlich, dass die Diskussion um Massenüberwachung zwei Aspekte umfasst, den politischen und den Aspekt der disruptiven technologischen Innovation. Die Diskussion macht nur Sinn, wenn beide Aspekte abgedeckt sind. Die technologische Seite der Debatte sollte Themen wie Verschlüsselung, Pseudonymisierung und Anonymisierung umfassen, aber auch das Recht auf Zugang zum Internet, das “Recht auf Vergessen werden”, individuelle Datenhoheit und weiteres, die im Wesentlichen die “Spielregeln” festlegen. Und es sollten kostspieliger und schwieriger werden, die digitalen Rechte von Einzelpersonen zu verletzen.

Es sollte ebenso erwogen werden, die Privatsphäre gesetzlich zu schützen und vielleicht sogar Bemühungen zu ihrer Verbesserung dezentral, fair und Open Source zu subventionieren. Die politische Seite der Diskussion beschäftigt sich hingegen mit der alten Frage des Kompromisses zwischen Sicherheit und Privatsphäre, wenn auch in einem neuen technologischen Paradigma. Zum Beispiel, wie viel Privatsphäre die Mitglieder einer bestimmten Gesellschaft bereit sind zu opfern, um sich vor Sicherheitsbedrohungen wie dem Terrorismus zu schützen. Die genaue Antwort auf diese Frage wird wahrscheinlich in jedem Land anders aussehen. Es hängt von vielen Faktoren ab. Wie groß ist die Bedrohung durch Terrorismus oder Unruhen in einem bestimmten Land? Wie sehr vertraut eine Bevölkerung ihren Behörden, dass sie die ihnen übertragenen Befugnisse nicht missbrauchen? Welche historischen Erfahrungen mit Privatsphäre und kulturellen Werten werden ihr zugeschrieben?

Angesichts der tiefgreifenden Implikationen dieser Fragen sollte uns die diesbezügliche Diskussion noch einige Zeit begleiten. Während die Ergebnisse der Diskussionen noch abzuwarten sind, sollten uns mindestens zwei Regeln auf ihrem Weg leiten:

1. Die Frage der elektronischen Massenüberwachung beeinflusst das Leben aller tiefgreifend und es ist deshalb wichtig, dass die Entscheidungen darüber nicht von einer kleinen Clique von Computerfreaks, selbsternannten “Experten” und Geheimdiensten getroffen werden. Stattdessen sollte diese über ein möglichst breites Mandat aufgenommen werden.

2. Anstatt mit dem Finger auf andere Länder zu zeigen und sich in deren internen Prozesse einzumischen, sollten Länder respektvoll miteinander umgehen und “ihr eigenes Haus in Ordnung bringen”.

Über den Autor:
Mag. David Kainrath, Politikwissenschaftler aus Wien, Österreich. Er hat einen Master-Abschluss der Universität Lund in Schweden mit Spezialisierung auf Angelegenheiten der Europäischen Union, Energie- und Umweltpolitik. Er spricht fünf Sprachen und lebte und arbeitete in mehreren Ländern – darunter Schweden, Norwegen, USA, Frankreich, Belgien sowie ein Jahr in Minsk, Belarus. David Kainrath ist Vorstandsmitglied des Österreichisch-Belarussischen Freundschaftsvereins, einer bilateralen Freundschaftsorganisation, die sich für die Förderung der sozialen, kulturellen und zwischenmenschlichen Beziehungen zwischen Österreich und Belarus einsetzt.