Die RCMP-Nutzung von Spyware rechtfertigt eine Aktualisierung der kanadischen Datenschutzgesetze, sagen Abgeordnete

Die Ausschussstudie wurde gestartet nachdem POLITICO im Juni enthüllte dass die Royal Canadian Mounted Police zugegeben hatte, Spyware zur verdeckten Überwachung eingesetzt zu haben. Der RCMP kann Textnachrichten, E-Mails, Fotos, Videos und andere Informationen von Mobiltelefonen und Laptops abfangen und die Kamera und das Mikrofon eines Geräts aus der Ferne einschalten.

RCMP-Beamte teilten der Ethikkommission mit, dass Spyware – oder in ihrem Sprachgebrauch geräteinterne Untersuchungstools – seit 2017 in 32 Untersuchungen eingesetzt wurde, die auf 49 Geräte abzielten. Sie enthüllten auch, dass die Agentur bereits 2002 eine ähnliche Technologie verwendet hat.

Der RCMP hatte die Federal Privacy Watchdog nicht auf die Verwendung von Spyware aufmerksam gemacht, und Datenschutzbeauftragter Philippe Dufresne sagte dem Ausschuss, er sei sich des Spyware-Programms der Behörde nicht bewusst, bis POLITICO sich im Juni meldete.

Die erste von neun Empfehlungen der Ethikkommission würde es zu einer „ausdrücklichen Verpflichtung“ nach dem Datenschutzgesetz für staatliche Institutionen machen, Datenschutz-Folgenabschätzungen durchzuführen und diese dem Beauftragten vorzulegen, bevor sie solche „risikoreichen“ Tools verwenden.

Der Ausschuss empfahl auch mehrere andere Änderungen des Datenschutzgesetzes, darunter eine, die darauf hindeutet, dass die Privatsphäre ein „Grundrecht“ ist. Ein anderer würde „explizite Transparenzanforderungen“ für Regierungsinstitutionen hinzufügen, „außer wenn Vertraulichkeit erforderlich ist, um die von den Strafverfolgungsbehörden verwendeten Methoden zu schützen“.

Der Bericht empfiehlt auch die staatliche Überprüfung von Teil VI des Strafgesetzbuchs, der sich mit Anordnungen zum Abhören privater Kommunikation befasst. Der RCMP sagt, dass er Spyware nur in den schwerwiegendsten Fällen, einschließlich Ermittlungen im Zusammenhang mit Terrorismus und Drogenhandel, und nur mit richterlicher Genehmigung einsetzt. Aber mindestens einer der Zeugen des Ausschusses stellte in Frage, ob die Richter über die nötige Ausbildung verfügen, um mit Anträgen auf Verwendung einer solchen invasiven Technologie umzugehen.

„Der Ausschuss erkennt an, dass es eine Gesetzeslücke bezüglich des Einsatzes neuer technologischer Untersuchungsinstrumente gibt“, schließt der Bericht. „Weder Teil VI des Strafgesetzbuches noch das Datenschutzgesetz sind derzeit an das digitale Zeitalter angepasst.“

Die meisten Ausschussmitglieder bemerkten auch „den Mangel an Kooperation, den der RCMP in dieser Studie gezeigt hat“, und sagten, sie seien „nicht zufrieden“ mit den Antworten der Agentur. Zum einen hat der RCMP nicht bekannt gegeben, welche Art von Spyware er verwendet, obwohl die Polizei bestätigt hat, dass er keine umstrittene Pegasus-Software der israelischen Firma NSO Group verwendet.

Doch die Ethikkommission forderte kein Moratorium für den Einsatz von Spyware, bis die „Gesetzeslücke“ geschlossen ist, wie es mehrere Zeugen empfohlen hatten.

Christopher Parsons, leitender wissenschaftlicher Mitarbeiter am Citizen Lab der University of Toronto, sagte gegenüber POLITICO, er fand die Empfehlungen des Komitees „schwach und enttäuschend“.

„Das RCMP hat eine lange Tradition in der Einführung neuartiger Technologien [and] sie über einen längeren Zeitraum heimlich zu benutzen“, sagte er. „Dann kommt das heraus, es ist bereits etablierte Praxis, und der Bericht, den wir vom Ausschuss erhalten, lautet: ‚Wie verwalten wir, was sie tun?’“

Parsons sagte, es reiche nicht aus, Datenschutz-Folgenabschätzungen zu verlangen, die nicht unbedingt öffentlich gemacht werden. Auch staatliche Stellen sind rechtlich nicht verpflichtet, sich an die Empfehlungen des Datenschutzbeauftragten zu halten. „Sie sind an und für sich kein ausreichendes Instrument“, sagte er.

Parsons sagte auch, der Bericht habe sich nicht mit der Frage auseinandergesetzt, ob der RCMP die Pflicht habe, Kanadier auf Software-Schwachstellen aufmerksam zu machen, die die Polizei möglicherweise mit Spyware ausnutzen möchte.

„Der RCMP hat einen öffentlichen Diskussionsprozess absichtlich kurzgeschlossen“, sagte er. „Das Komitee hat für mich einfach versagt.“

Brenda McPhail, Direktorin des Datenschutz-, Technologie- und Überwachungsprogramms bei der Canadian Civil Liberties Association, sagte jedoch, das Komitee sei auf eine „solide Reihe“ von Empfehlungen gelandet.

Insbesondere freute sie sich über eine Empfehlung, dass die Regierung ein unabhängiges Beratungsgremium einrichten solle, dem Mitglieder der Rechtsgemeinschaft, der Regierung, der Polizei, der nationalen Sicherheit und der Zivilgesellschaft angehören würden. Die Gruppe würde neue Technologien prüfen, die von der Strafverfolgung verwendet werden, und nationale Standards für deren Verwendung entwickeln.

„Das Netzwerk von Gesetzen, die Menschen in ganz Kanada vor unangemessenen und tiefgreifenden Eingriffen schützen sollen [technologies]… haben sich bei diesen Anhörungen als wirklich nicht zweckdienlich erwiesen“, sagte sie.

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.