Telekomunikační dohled

Telekomunikační dohled ( TKÜ ) se týká shromažďování informací vyměňovaných po určité prostorové vzdálenosti informacemi obecně vládních agentur a obvykle bez vědomí komunikačních partnerů. Zjištěná přenosová média jsou z. Jako dopisy , telefon -gespräche, SMS , faxy , e -maile nebo internetový provoz na obecné. Komunikaci lze například vybírat na poštovní trase, kde vedou telekomunikační kabely, nebo v rádiovém přenosu . Komunikačními formami mohou být jazyk, text, morseovka , obrázky nebo videa. TKÜ lze použít k trestnímu stíhání , bezpečnostním nebo zpravodajským účelům. Nařízení o TKÜ lze nalézt v národních právních normách, jako jsou zákony a v některých případech i mezinárodní směrnice. Někdy se kvůli technickým nebo zákonným omezením zaznamenávají pouze data o provozu ( metadata ), nikoli obsah komunikace. Existují mezinárodní standardy pro technickou implementaci v telekomunikačních sítích .

příběh

Protože existuje komunikace na dálku a státy , poštovní provoz je monitorován vládci organizovaných komunit. Možnosti monitorování sledovaly technický vývoj, například vznik kabelového nebo nedrátového dálnopisného a telefonního provozu. Stejně jako v předmoderní době neexistovaly organizované komunity, obvykle ústavní státy , jako právní základ žádná intervenční oprávnění .

Státní telekomunikační dohled se stal v devadesátých letech 19. století prostředkem vymáhání práva státu.

Telephonkontrolgerät „Jitka“ na konci 60. let československou tajnou policií StB v provozu

Během druhé světové války bojující strany intenzivně používaly odposlouchávací zařízení pro telefonní sledování jejich tajnými službami . Totéž se stalo prostřednictvím zpravodajských služeb během studené války ; Byly bugovány zejména cizí zprávy.

Mohl by úřady poměrně snadno chytit po oznámení o podezření z výskytu na cestě od odesílatele k přijímači a poslech / čtení spolu, to je nyní rostoucí šíření end-to-end encrypted- komunikací (např. PGP - Mail nebo Messenger jako WhatsApp , Signal a Threema ) již nejsou možné. Abyste mohli číst šifrovanou komunikaci, musíte buď přistoupit k samotnému klíči (což obvykle není možné), nebo zobrazit data před šifrováním nebo po dešifrování , tj. Přímo na zařízení odesílatele nebo příjemce (viz zdroje Monitorování telekomunikací ).

Globální dohled a špionážní aféra z roku 2013, která byla odkryta od Edwarda Snowden , stejně jako další publikace WikiLeaks z roku 2007, ve kterém bylo použití odposlechu tajným službám dokumentace a zveřejňování zdůraznily rozsah státního dozoru v Západní svět . Ve stejné době, Čínská lidová republika je autoritářský systém , který systematicky používá technická opatření pro kontrolu a „ platební systémy sociálního “ založený na nich řídit svou vlastní populaci.

Německo

Právní základ

Telekomunikační monitoring je termín používaný v trestním řízení a policejním právu v Německu pro monitorování telekomunikačních procesů a obsahu. To zahrnuje poslech na telefonní hovory a čtení e-mailů , textových zpráv (SMS) a faxy stejně jako vyslýchat rádiového signálu . Telekomunikace dohled je interference s ústavně zaručených základních práv podle článku 10 do základního zákona ( písmeno , poštovní a telekomunikační tajemství ).

Právním základem pro dozor je - v závislosti na příčině a cílem opatření dozoru - buď policejní zákony spolkových zemí , § 100a do trestního řádu (StPO), což je zdaleka nejvíce obyčejný případ v praxi, nebo § 72 zákona o službách celního vyšetřování . V oblasti zpravodajských služeb ( BND , BfV , MAD , LfV ) je právním základem článek 10 zákona . Opatření G 10 je proto v německých zpravodajských službách obvyklým termínem pro TKÜ. Sledování lze nařídit k objasnění takzvaných katalogových zločinů uvedených v § 100a odst.2 StPO , v některých spolkových zemích také za účelem obecné bezpečnosti a v souladu s § 1 odst. národní bezpečnost .

V zásadě jsou pouze soudci (nebo od roku 2008 „soud“) oprávněni nařídit příslušná opatření policií nebo celními orgány . V případě bezprostředně hrozícího nebezpečí však může příkaz vydat i státní zástupce , přičemž soudní (soudní) příkaz je třeba okamžitě nahradit. Pokud tak neučiní do tří (pracovních) dnů, opatření se považuje za neschválené a musí být okamžitě zastaveno. V oblasti zpravodajských služeb jsou však příslušné příslušné pozemkové úřady pro Státní úřady zpravodajských služeb domácí bezpečnosti Federace , Federální ministerstvo vnitra, pro výstavbu a domovní úpravu povoleny. Tyto příkazy nepodléhají soudní kontrole, ale kontrole Komise G10 .

24. srpna 2017 vstoupil v platnost zákon o efektivnější a praktičtější podobě trestního řízení , se kterým bylo pro účely trestního stíhání umožněno monitorování zdroje telekomunikací („zdroj TKÜ“) a online vyhledávání . V případě Quellen-TKÜ je malware tajně instalován na soukromé počítače, notebooky, mobilní telefony a tablety, aby státní orgány mohly sledovat probíhající komunikaci. Při online vyhledávání lze tento software použít také k záznamu veškerého uloženého obsahu. „Kromě toho bylo možné manipulovat se všemi soubory, webkamery a mikrofony na domácím počítači bylo možné ovládat na dálku - bez vědomí postižených, bez protokolu a bez svědků.“ Také zásahy do základních práv spojených se sledováním zdroje telekomunikací (“ Quellen-TKÜ “) a online vyhledávání.

statistika

Statistika telekomunikace dohled z Federálního úřadu pro spravedlnost obsahují počet telekomunikačních kontrolních opatření nařídil podle oznámení o státních soudních orgánů a do federálního veřejného žalobce podle § 100a do trestního řádu . Roční přehledy lze navíc využít ke zjištění, z jakého jednotlivého katalogového deliktu § 100a trestního řádu bylo sledování nařízeno na základě. Většina opatření k odposlechu byla nařízena z důvodu porušení zákona o narkotikách na základě § 100a odst. 2, č. 7a a č. 7b trestního řádu. V roce 2010 bylo evidováno 6880 případů (33,73% všech případů), v roce 2012 dokonce 9222; Krádeže gangů a vraždy následují ve velké vzdálenosti . V roce 2010 bylo v souvislosti s distribucí, získáváním a držením dětské pornografie zaznamenáno pouze 19 případů (0,093% všech případů). V praxi hraje dětská pornografie v telekomunikačním dohledu jen okrajovou roli, na rozdíl od mediálních zpráv na toto téma.

V roce 2010 bylo v Německu provedeno 5493 předběžných šetření, ve kterých byly odposlouchávány nebo monitorovány telefonní hovory a počítačová komunikace (2008: 5 348; 2009: 5 301). Bylo nařízeno celkem 20 398 sledovacích opatření (2008: 16 463; 2009: 20 358). To nezahrnuje odposlouchávací opatření policie pro preventivní účely a zasahování zpravodajských služeb do telekomunikačního tajemství, které není kontrolováno justicí . V roce 2012 bylo monitorování mobilní komunikace objednáno 20 034krát a internetová komunikace byla monitorována ve 4 488 případech. To je třeba odlišit od zveřejňování souborů provozních údajů .

Monitorování zdrojových telekomunikací

Rostoucí šifrování komunikace ztěžuje jeho sledování. Výsledkem bylo, že některé úřady dostaly oprávnění k provádění takzvaného sledování zdrojových telekomunikací (Quellen-TKÜ) . V tomto případě je do systému informačních technologií, pomocí kterého se provádí komunikace, která má být sledována, nainstalován software, který načte komunikaci v koncovém zařízení před šifrováním a odešle ji vyšetřujícímu orgánu. Zdroj TKÜ je speciální forma TKÜ, která zaznamenává komunikaci pouze před šifrováním nebo po dešifrování (takzvaná spící komunikace ), ale nezískává žádné informace, které by také nebylo možné získat prostřednictvím „konvenčního“ TKÜ . Zda to však lze v praxi skutečně definovat, je kontroverzní.

Je třeba rozlišovat mezi zdrojem TKÜ a online vyhledáváním , ve kterém mohou úřady rovněž v rámci zákonných možností odvozovat údaje relevantní pro důkazy ze systémů subjektu údajů - včetně těch, které nejsou přenášeny na dálku. , ale z. B. jsou uloženy na pevném disku .

Technická implementace zdrojových TKÜ a online vyhledávání je podobná: V obou případech musí hacking (např. Trojským koněm ) získat přístup k zařízení třetí strany, což znamená, že i když je přístup ze zákona vyloučen, technicky vždy plný přístup trvá na všech zde uložených datech (se všemi souvisejícími riziky ). V důsledku toho bude zdroj TKÜ hodnocen jako podstatně rozsáhlejší zásah než „konvenční“ TKÜ. Procedurální záruky mají pomoci omezit přístup k datům na zákonně přípustnou úroveň, pokud již není možné technické omezení.

Je sporné, do jaké míry je tento zdroj TKÜ právně povolen zákony o telekomunikačním sledování nebo představuje nepřípustný zásah do základních práv dotyčné osoby.

V roce 2010 vyšlo najevo, že německá celní vyšetřovací služba používá zdroj TKÜ k použití speciálně vyvinutého softwaru k přenosu obsahu konverzací přes Skype na konkrétní server před jeho šifrováním.

8. října 2011 Chaos Computer Club (CCC) publikoval analýzu programu pro zdroj TKÜ a zjistil, že schopnosti programu přesahují monitorování telefonie. Zkoumaný program také umožňoval načítat jakékoli programy z internetu, pořizovat snímky obrazovky a obsahoval modul, který umožňuje zaznamenávání úhozů . Dále jednoduchá data jako např B. obrázky se nahrají do počítače, včetně všech padělaných důkazů nebo jiného kompromitujícího materiálu.

Kromě ústavně diskutabilních dalších funkcí CCC kritizovala bezpečnostní funkce Trojana. Šifrováno bylo pouze nahrání dat, která mají být přenesena, a to ve všech případech se stejným klíčem. Ovládání trojského koně bylo nešifrované a bez autentizace, takže na počítačích postižených byla otevřena bezpečnostní díra.

V roce 2019 byl počet zdrojových telekomunikačních monitorů objednaných v soudním příkazu 31, ale ve skutečnosti byla provedena pouze tři opatření.

Od 9. července 2021 mají federální zpravodajské služby a ústavní ochranné orgány spolkových zemí také oprávnění monitorovat zdrojovou telekomunikaci v Německu. Soudní příkaz zde není vyžadován; Poskytovatelé internetu jsou povinni poskytnout pomoc s instalací trojských koní. Německý Spolkový sněm schválil zákon k přizpůsobení zákona o ústavní ochraně 10. června 2021.

Monitorování telekomunikací zdroje je povoleno pouze za podmínek článku 10 zákona . Patří sem například skutečné náznaky podezření, že někdo plánuje, spáchá nebo spáchal obzvlášť závažný trestný čin podle § 3 zákona G 10. Podle zásady proporcionality lze opatření nařídit pouze tehdy, pokud by vyšetřování skutečností bylo jinak zbytečné nebo výrazně obtížnější. Shromažďování komunikačních dat uložených v zařízení před dnem objednávky není povoleno. Rozsah pravomocí je podle § 100a trestního řádu srovnatelný s orgány činnými v trestním řízení. Dne 14. července 2021 podalo ústavní stížnost proti zákonu 64 členů poslaneckého klubu FDP v německém Bundestagu .

Monitorování telekomunikací e-mailem

„ Monitorování telekomunikací e-mailů (E-Mail-TKÜ)“ je opatření, ve kterém e-mailová adresa představuje identifikátor, který má být monitorován v rámci monitorování telekomunikací, a je implementováno odpovídající uspořádání v souladu s příslušnými zvláštními zákony. Tento termín není oficiálně používán federálními orgány činnými v trestním řízení, vyšetřovacími orgány a orgány zabraňujícími nebezpečí.

Monitorování telekomunikací na serveru

Pomocí „monitorování telekomunikace serveru (Server-TKÜ)“ jsou komunikační data shromažďována na serveru . Server TKÜ slouží k průzkumu faktů a / nebo k identifikaci obviněného. V oblasti kybernetické obrany poskytuje pohled na útočné vektory, cílové spektrum, možné záměry a běžné přístupy útočníka. „Indikátory kompromisu“ (IOC) generované v procesu, tj. Technické charakteristiky kybernetického útoku, jsou nepostradatelné pro jeho přiřazení , ale používají se také k ochraně IT infrastruktury napadené osoby.

Na federálním úřadu kriminální policie se k provádění serveru TKÜ používají standardní servery se serverovým operačním systémem a standardní síťové komponenty.

Preventivní sledování telekomunikací

Kompetenční centrum pro monitorování informačních technologií

Kompetenční centrum pro informační technologie střežení (CC ITU) je skupina (OE 2) v Spolkový kriminální úřad (BKA). Skupina je součástí oddělení OU (operační podpora operací a vyšetřování) a je rozdělena do čtyř jednotek:

1. Unit OE 21 (Monitoring IT surveillance / CC malware analysis)
2. Unit OE 22 (Software Development and Maintenance, Information Technology Surveillance (CC ITÜ))
3. Jednotka OE 23 (Telecommunications Surveillance) a
4. Jednotka OE 24 (monitorování IT).

CC ITÜ plní úkoly monitorování telekomunikací a informačních technologií (TKÜ / ITÜ). Na pozadí rostoucí rozmanitosti a komplexnosti komunikačních služeb získávají inovativní metody a produkty ITÜ stále větší význam. Kromě implementace vhodných monitorovacích opatření je jedním z hlavních úkolů centra vývoj metod. Kromě toho jsou poskytovány služby související s vyšetřováním hackerských incidentů a malwaru.

1. dubna 2008 zahájil vývojový tým v BKA svou práci s cílem harmonizovat a spojovat fragmentované prostředí telekomunikačního dohledu 38 bezpečnostních úřadů a přibližně 80 sledovacích systémů federálních a státních vlád. Federální ministerstvo vnitra jako první krok vícestupňové výstavby a rozšiřování plánovalo do poloviny roku 2009 soustředit technické procesy na federálním správním úřadu na jednu technickou platformu. Tato nová organizační struktura umožňuje nositelům znalostí federálních úřadů v budoucnu úzce spolupracovat prostorově a organizačně. Federální ministerstvo vnitra vidí přísné oddělení mezi technickými / vědeckými úkoly a obsahovou analýzou údajů TKÜ zajišťující princip organizačního oddělení mezi zpravodajskými službami a policií .

Byly založeny za účelem lepšího splnění technologických změn („ síť příští generace “), v jádru nové organizační struktury:

• kompetenční centrum-TKU ( CC-TKU ) spojit koncepci, plánování a výzkumné činnosti,
• servisní středisko TKU ( SC-TKU ) jako poskytovatel služeb pro zřízení a provoz infrastruktury informačních technologií pro zúčastněné orgány.

V důvěrném prohlášení v září 2008 Federální kontrolní úřad projekt ostře kritizoval, protože parametry „byly měněny, dokud nebylo možné vypočítat požadovaný výsledek ve prospěch modelu svazování“ a doporučil prozkoumat „alternativní řešení“.

Tehdejší spolkový zmocněnec pro ochranu osobních údajů , Peter Schaar , vyjádřil znepokojení nad spojením bez jasného právního základu, který definuje právní, technické a organizační požadavky pro spolupráci při provádění monitoringu opatření: „Spousta zkušenosti ukázaly, že v případě takové příležitosti existují a dochází k odpovídající změně v obecné politické povětrnostní situaci, například pokud se bezpečnostní situace zhorší, budou tyto informace poté sloučeny. “

Servisní středisko, které funguje také jako think tank , zahájilo svoji činnost na začátku srpna 2009.

V Bavorsku existuje od roku 2006 kompetenční centrum TKÜ na bavorském státním úřadu kriminální policie .

Praxe autority

V březnu 2008 Úřad celní kriminální policie v Úředním věstníku Evropské unie oznámil , že zadal dvě zakázky na „TKÜ Auswerte - SW“ a „TKÜ Auswert Hardware u. Softwarové licence“ hesenské společnosti „ DigiTask “ na celkem 760 000 eur . V lednu 2009 Úřad celní kriminální policie oznámil, že uzavřel další smlouvu s hesenskou společností DigiTask na dodávku hardwaru a softwaru pro telekomunikační dohled (TKÜ) za 2,1 milionu eur. Další zakázka na „služby údržby hardwaru a údržby softwaru na stacionárních telekomunikačních monitorovacích systémech“ v hodnotě 700 000 EUR byla také v lednu 2009 udělena „DigiTask“ společností ZKA.

V lednu 2008 oznámila LKA Baden-Württemberg v Úředním věstníku Evropské unie , že zadala objednávku u hesenské společnosti „DigiTask“ na „aplikaci a službu TKÜ na vytvoření kompletního systému TKÜ za 1,2 milionu EUR. Policie státu Bádensko-Württembersko a údržba celého systému “. V listopadu 2008 Bavorský státní úřad pro vyšetřování kriminality udělil příkaz „DigiTask“ za téměř 250 000 eur na „rozšíření systému TKÜ o archivní systém“.

Pirátská strana Německa zveřejnil dopis, v lednu 2008, údajně z bavorského ministerstva spravedlnosti , v nichž náklady a služby s špionážní software nabízené prostřednictvím „ DigiTask byly“ sděleny a nejasnosti při převzetí nákladů bylo poukázáno. Pravost dopisu podporuje skutečnost, že policie v září 2008 prohledala prostory tiskového mluvčího strany za účelem zjištění totožnosti oznamovatele.

Od 1. ledna 2008, dokud nebyl 2. března 2010 zakázán, bylo uchovávání dat používáno také pro telekomunikační sledování.

V květnu 2009 Hessen oznámil zřízení 1000 policejních a soudních pracovních stanic pro telekomunikační dohled. Zvláštním požadavkem softwaru je, aby se za účelem provádění monitorovacích opatření zpravidla přihlásilo současně 500 uživatelů. Objem objednávky byl uveden jako 2,5 až 4 miliony eur. V březnu 2010 Hessen oznámil, že byla přijata nabídka a objednávka v sárské společnosti Syborg v hodnotě 5,34 milionu eur .

Harald von Bose , státní komisař pro ochranu údajů v Sasku-Anhaltsku , s odkazem na nezákonné používání státního trojského koně bavorskou státní vládou vyjádřil v březnu 2011 skepsi ohledně plánovaného zavedení preventivního monitorování telekomunikačních zdrojů vládou Saska -Anhalt.

Podle příslušných ministrů vnitra využívali trojské koně vyšetřovací orgány Dolního Saska , Porýní-Falcka , Bavorska a Braniborska až do října 2011 . Ministerstvo vnitra Saska a Hesenska zpočátku nereagovalo na dotazy ze zpravodajského časopisu Der Spiegel , zatímco ministerstvo vnitra Severního Porýní-Vestfálska zahájilo šetření, aby zjistilo, zda již v Severním Porýní-Vestfálsku byly využívány trojské koně. 10. října 2011 Bádensko-Württembersko přestalo používat software. Ministr vnitra Reinhold Gall (SPD) připustil, že až do tohoto okamžiku používala bádensko-württemberská policie stejnou základní verzi trojského koně jako v Bavorsku. V Německu se stále používají jiné verze státního trojského koně.

Mezinárodní

V angličtině se sledování telekomunikací nazývá Lawful Interception nebo Legal Interception (LI). Toto jsou anglické technické termíny pro funkci, kterou musí nabízet všechna technická zařízení veřejných sítí: možnost, že se autorizované vládní agentury mohou připojit k určitým spojením a poslouchat provoz, který tam běží. Například přepnutí center v do telefonní sítě musí umožnit toto.

Zatímco ve starší technologii šlo ještě o telefonní konektory, ke kterým byly telefony připojeny, dnes jde o automatický, standardizovaný IT proces, který zahrnuje také polohu, fakturační údaje, e-mailové adresy, přihlašovací jména, provozní dobu Zařízení, Čísla SIM , IMSI a PUK , stejně jako MAC a IP adresy lze zaznamenávat a ukládat předem. Provozovatelům veřejných sítí nebudou uhrazeny provozní náklady, které vyplývají z poskytování možností připojení. Toto ustanovení je povinné pro komerční využití takové sítě za účelem získání licence od Federal Network Agency a udržení provozu.

Spojené státy

Ve Spojených státech Nejvyšší soud Spojených států prohlásil to za slučitelné s ústavou Spojených států až v roce 1928 , kdy byl zákaz ve Spojených státech na vrcholu. V té době mohl být Roy Olmstead odsouzen a odsouzen kvůli telefonnímu sledování. Americký mafiánský boss Lucky Luciano byl v polovině 30. let také odsouzen pomocí telefonních brouků v jeho nevěstincích.

V roce 1963 americký generální prokurátor Robert F. Kennedy dovolil FBI vybavit dům a kancelář Martina Luthera Kinga telefonními brouky pro záznam údajných kontaktů s komunisty; V roce 1966 byly odstraněny telefonní chyby Martina Luthera Kinga. Americký prezident Richard Nixon umožnil FBI monitorovat čtyři reportéry a 13 státních úředníků s telefonními brouky, aby získané informace využil k vystavení sledovaných lidí tisku k diskreditaci. Další vyvrcholení následované v roce 1972 byl skandál Watergate , ve kterém FBI pomocí telefonních odposlouchávacích zařízení špehovala Demokratický národní výbor v hotelu Watergate .

Dnes je národní bezpečnostní agentura (NSA), největší tajná služba na světě, zodpovědná za elektronické sledování mezinárodního telekomunikačního provozu. V důsledku různých jejich nezákonných aktivit a partnerských služeb (jako je Five Eyes a britské GCHQ ), které odhalil Edward Snowden , došlo k takzvané aféře NSA .

kritika

Zavedení a používání monitorování telekomunikací bylo kritizováno. K jejich zneužívání dochází jak v diktaturách, tak v demokratických zemích. Ve druhém případě zůstává rovnováha mezi bezpečností a svobodou občanů předmětem sporu . Kritika je rovněž vyjádřena vůči výrobcům systémů sledování, zejména pokud jsou tyto vyváženy do zemí, ve kterých nejsou dodržována lidská práva .

literatura

• Florian Albrecht / Sebastian Dienst: Skrytý suverénní přístup k systémům informačních technologií - právní otázky online vyhledávání a zdroj TKÜ. In: JurPC Web-Doc. 5/2012, body 1 - 65.
• Otto Backes, Christoph Gusy , Maik-Carsten Begemann, Siiri Doka, Anja Finke: Kdo ovládá monitorování telefonu? - Empirická studie o výhradě soudce při telefonickém sledování . Peter Lang, Frankfurt nad Mohanem 2003. ISBN 3-631-51279-1
• Monika Hochreiter: Tajné sledování mezinárodních telekomunikací . Nakladatelství Herbert Utz. Mnichov 2002. ISBN 978-3-8316-0117-2
• Ilko-Sascha Kowalczuk , Arno Polzin (Ed.): Buďte struční! Přeshraniční telefonní provoz opozice v 80. letech a ministerstvo státní bezpečnosti . Vandenhoeck & Ruprecht, Göttingen 2014. ISBN 978-3-525-35115-4
• Sabine Leutheusser-Schnarrenberger : Na cestě do autoritářského státu . In: Listy pro německou a mezinárodní politiku. Berlín 2008, 01, s. 61-70. ISSN  0006-4416
• Josef Foschepoth : Monitorované Německo. Postový a telefonický dohled ve staré Spolkové republice . 4., skrz. Edice. Vandenhoeck & Ruprecht , Göttingen 2013, ISBN 978-3-525-30041-1 ( omezený náhled ve vyhledávání knih Google). 

webové odkazy

• Odstavec 100a trestního řádu
• Spolkový ústavní soud : Rozhodnutí ze dne 27. července 2005 o telekomunikačním sledování v Dolním Sasku .
• Dokumentace na téma uchovávání údajů o připojení v telekomunikacích. In: heise.de.
• Prezentace o preventivní TKÜ na příkladu § 34a SOG MV (PDF; 93 kB)
• Uchování dat, anonymita a digitální svoboda . Podcast Chaos Computer Club
• Federální úřad spravedlnosti : Statistiky telefonního dohledu 2000 až 2013 .
• Albrecht a Frank Braun, Trestní procedurální monitorování chování při surfování HRRS
• Roggan, TKU specifické ochrany oblast jádra, jak je chápáno druhého senátu BVerfG
• Jens Ferner: Používají se trojské koně bez právního základu? 27. června 2011

Individuální důkazy