Europol-Neuregelung: „Können Grundrechte nicht für Sicherheitszwecke opfern“

Was geschehen ist – die Kernmeldung

Vor dem Hintergrund einer zunehmend angespannten Sicherheitslage in Europa, die maßgeblich durch den russischen Angriffskrieg gegen die Ukraine und komplexe hybride Bedrohungsszenarien geprägt ist, plant die Europäische Kommission eine weitreichende Neuausrichtung der Sicherheitsarchitektur. Im Zentrum steht das sogenannte „Justiz- und Innen-Paket“, das unter anderem das europäische Polizeiamt Europol mit deutlich erweiterten Befugnissen ausstatten soll. Dieser Vorstoß stößt jedoch auf massiven Widerstand beim Europäischen Datenschutzbeauftragten (EDPS), Wojciech Wiewiórowski. Der unabhängige Aufseher warnt eindringlich davor, dass die geplanten Maßnahmen die Grundrechte der europäischen Bürger gefährden könnten. Insbesondere die Befürchtung, dass Daten von völlig unbescholtenen Personen künftig regelmäßig und nicht mehr nur in Ausnahmefällen verarbeitet werden könnten, steht im Mittelpunkt der Kritik. Wiewiórowski betont, dass Sicherheitsinteressen nicht dazu führen dürfen, die fundamentalen Datenschutzstandards der Europäischen Union zu opfern oder gar systematisch zu untergraben.

Die Einzelheiten der geplanten Maßnahmen

Die von der EU-Kommission vorgelegten Pläne sehen eine technologische und rechtliche Aufrüstung vor, die tief in die bestehenden Strukturen eingreift. Ein zentraler Punkt ist die Einrichtung einer zentralen Polizeidatei bei Europol, dem sogenannten „Police Shared Data Space“. Dieses Instrument soll laut den Plänen mit dem bereits existierenden „Europol Analytical Environment“ kombiniert werden, das in Artikel 40 der entsprechenden Verordnung geregelt ist. In dieser Umgebung dürfen Daten aus den EU-Mitgliedstaaten, aber auch von Drittstaaten, internationalen Organisationen und privaten Akteuren zusammengeführt, analysiert und visualisiert werden. Besonders kritisch sieht der EDPS den geplanten Zugriffsbereich: Berechtigte Stellen der Mitgliedstaaten sollen in der Lage sein, diese Daten abzufragen. Das Spektrum der Informationen umfasst dabei biometrische Daten wie Fingerabdrücke und Fotos sowie alphanumerische Informationen und komplexe Multimedia-Daten. Diese Zusammenführung schafft eine enorme Datenbasis, deren Kontrolle und Zweckbindung laut Wiewiórowski nur schwer zu gewährleisten ist.

Hintergrund der Auseinandersetzung

Die Debatte um die Befugnisse von Europol ist keineswegs neu, sondern das Ergebnis eines langjährigen Konflikts zwischen Sicherheitsbehörden und Datenschützern. In der Vergangenheit gab es bereits heftige Auseinandersetzungen über die massenhafte Speicherung von Daten durch Europol, für die es nach Ansicht von Kritikern an einer ausreichenden gesetzlichen Grundlage mangelte. Der EDPS beobachtet diese Entwicklung seit Jahren mit Sorge und hat sich wiederholt gegen unbeschränkte Datenspeicherungen ausgesprochen. Kritiker der aktuellen Praxis warnen regelmäßig davor, dass Europol als Umweg genutzt werden könnte, um strengere nationale Datenschutzvorgaben zu umgehen, die in den einzelnen Mitgliedstaaten durch nationale Gerichte oder Gesetzgeber etabliert wurden. Die aktuelle Initiative der Kommission wird daher von Beobachtern als weiterer Versuch gewertet, die Kompetenzen der europäischen Behörde zulasten des individuellen Datenschutzes auszuweiten, während gleichzeitig der Druck durch geopolitische Krisen als Rechtfertigung für diese Maßnahmen dient.

Die beteiligten Akteure und Institutionen

Die Auseinandersetzung findet zwischen der Europäischen Kommission als treibender Kraft hinter dem „Justiz- und Innen-Paket“ und dem Europäischen Datenschutzbeauftragten Wojciech Wiewiórowski statt. Wiewiórowski, der seit 2019 im Amt ist, hat sich als konsequenter Verteidiger von Datenschutzrechten positioniert, was in der Vergangenheit bereits zu politischen Spannungen zwischen ihm, dem Europaparlament und den Mitgliedstaaten führte, insbesondere rund um die Frage seiner Wiederwahl. Auf der anderen Seite steht Europol, das als europäisches Polizeiamt eine zentrale Rolle bei der grenzüberschreitenden Verbrechensbekämpfung einnimmt. Zudem ist die Justizkooperationsbehörde Eurojust, die ihren Sitz in Den Haag hat, Teil der aktuellen Verhandlungen. Eurojust soll künftig eine aktivere Rolle bei der grenzüberschreitenden Zusammenarbeit von Staatsanwaltschaften und Gerichten spielen. Auch hier ist der EDPS involviert, um die Einhaltung von Datenschutzprinzipien bei der Vernetzung von Justizbehörden sicherzustellen, wobei er hier den dezentralen Ansatz der Systeme grundsätzlich positiv hervorhebt.

Einordnung der Datenschutzbedenken

Einzuordnen ist die Kritik des EDPS als ein grundsätzlicher Konflikt um die Verhältnismäßigkeit staatlichen Handelns. Wiewiórowski bezeichnet den Vorschlag der Kommission als einen „sehr schweren Eingriff in das Recht auf Datenschutz“. Einzuordnen ist das so: Bislang war die Speicherung von Daten unbeteiligter Personen an einem Kriminalfall nur in eng definierten Ausnahmefällen auf Basis einer Positivliste zulässig. Die geplante Neuregelung droht diesen Ausnahmefall zur Regel zu machen. Besonders problematisch bewertet der EDPS die Möglichkeit, dass Europol künftig auch unstrukturierte Datenbestände verarbeiten darf, die aus privaten Quellen oder durch Open-Source-Intelligence (OSINT) gewonnen wurden. Den Berichten zufolge werden hierdurch wesentliche Schutzregeln für die Datenerhebung umgangen, da die Herkunft und Qualität dieser Daten oft intransparent ist. Der Europäische Gerichtshof hat in der Vergangenheit wiederholt betont, dass derartige Eingriffe nur unter strengsten Auflagen und bei strikter Notwendigkeit zulässig sind, was durch die Pläne der Kommission in Frage gestellt wird.

Offene Fragen zur Umsetzung

Der vorliegende Quelltext lässt zahlreiche Fragen offen, die für die praktische Anwendung der neuen Befugnisse entscheidend wären. So bleibt unklar, wie genau die „berechtigten Stellen“ der Mitgliedstaaten definiert sind, die Zugriff auf den „Police Shared Data Space“ erhalten sollen. Ebenso wenig wird präzisiert, welche konkreten technischen Filtermechanismen verhindern sollen, dass die massenhafte Verarbeitung biometrischer Daten zu einer unkontrollierten Überwachung führt. Auch die Frage, wie die Qualität und Korrektheit der aus privaten Quellen stammenden OSINT-Daten sichergestellt werden soll, bevor sie in die Analyseumgebung einfließen, bleibt unbeantwortet. Zudem fehlen im Text Details dazu, wie die Transparenz gegenüber Betroffenen gewährleistet werden soll, wenn ihre Daten in den großen, unstrukturierten Beständen von Europol landen. Die genauen Mechanismen für die rechtliche Kontrolle dieser neuen, hochkomplexen Datenverarbeitungsvorgänge werden im Text nicht im Detail ausgeführt, was Raum für erhebliche Unsicherheiten lässt.

Wie es weitergeht und offene Punkte

Die Verhandlungen über das „Justiz- und Innen-Paket“ dauern an, wobei der EDPS weiterhin auf Nachbesserungen drängt. Ein besonderer Fokus liegt dabei auf der Transparenz bei sogenannten „Hit-/No-Hit“-Abfragen, die an die Systeme von Eurojust gerichtet werden. Dies betrifft insbesondere die Beweisdatenbank CICED, in der sensible Informationen zu internationalen Völkerrechtsverbrechen wie Angriffskriegen gespeichert werden, darunter forensische Berichte und Opferaussagen. Wiewiórowski fordert hier klarere Regeln, um die Integrität dieser sensiblen Daten zu wahren. Während Eurojust durch den Erhalt dezentraler Systeme und die Festlegung klarerer Speicherfristen in den Augen des EDPS weniger kritisch gesehen wird als Europol, bleibt das Gesamtpaket ein Gegenstand intensiver politischer Auseinandersetzungen. Die Entscheidung darüber, inwieweit die Kommission bereit ist, die Bedenken des Datenschutzes in den finalen Entwurf einfließen zu lassen, steht noch aus. Die Debatte verdeutlicht, dass der europäische Gesetzgebungsprozess in Sicherheitsfragen weiterhin von einem Spannungsfeld zwischen Effizienz und Grundrechtsschutz geprägt ist.