Ein unabhängiges Gericht hat „schwerwiegende Versäumnisse“ des MI5, der britischen Staatssicherheitsbehörde, bei der Einhaltung von Datenschutzbestimmungen in Bezug auf den Besitz und Umgang mit großen Mengen personenbezogener Daten von Einzelpersonen kritisiert.
Das Investigatory Powers Tribunal, das Beschwerden gegen die britischen Sicherheitsdienste untersucht, entschied am Montag zugunsten der Wohltätigkeitsorganisation Privacy International und der Menschenrechtsgruppe Liberty in der jüngsten einer Reihe von Klagen, die von den beiden gegen den MI5 wegen angeblicher Massenüberwachung eingereicht wurden .
Der Fall konzentrierte sich auf die Einhaltung kritischer rechtlicher Schutzmaßnahmen für personenbezogene Daten durch den MI5 gemäß dem Regulation of Investigatory Powers Act 2000 und dem Investigatory Powers Act 2016.
Dank der von Ministern und Justizkommissaren erlassenen Haftbefehle verfügen die wichtigsten britischen Geheimdienste – MI5, MI6 und GCHQ – über weitreichende Befugnisse, um Telefon- und Online-Kommunikation abzufangen und im Interesse der nationalen Sicherheit zu überwachen.
Das Gesetz legt aber auch strenge Regeln fest, wie solche Daten zu handhaben und zu speichern sind.
Das IPT entschied am Montag, dass der MI5 von Ende 2014 bis 2019 unrechtmäßig große Datenmengen gespeichert hatte, weil mindestens eines der Technologiesysteme der Agentur entgegen dem Gesetz keine angemessenen Sicherungs-, Überprüfungs- und Löschsicherungen hatte.
„Die Aufbewahrung und Handhabung von Daten unter diesen Umständen war rechtswidrig, da gemäß den einschlägigen Bestimmungen von RIPA und IPA keine zufriedenstellenden Sicherheitsvorkehrungen in Bezug auf RRD vorhanden waren“, sagte das Gericht.
In seiner Entscheidung stellte das aus drei Richtern bestehende Gremium auch „schwerwiegende Versäumnisse bei der Einhaltung der gesetzlichen Verpflichtungen des MI5 ab Ende 2014“ fest und fügte hinzu, dass „diese Versäumnisse dringend vom Vorstand hätten angegangen werden müssen [of MI5]“.
Das IPT kam auch zu dem Schluss, dass das Innenministerium die Mängel der Behörde übersehen und es versäumt hatte, „angemessene Nachforschungen“ anzustellen oder seit langem bestehende Compliance-Risiken zu untersuchen, obwohl seit Dezember 2016 mehrfach Warnsignale gemeldet wurden.
Die Richter sagten, die Whitehall-Abteilung „hatte keinen Grund, sich davon zu überzeugen, dass wirksame Schutzmaßnahmen für Haftbefehle gelten, wenn keine Bewertung oder wirksame Untersuchung der Einhaltung der RRD durchgeführt wurde“.
„Wir haben schwerwiegende Versäumnisse des MI5 und des Außenministers festgestellt“, sagte das IPT und fügte hinzu, dass es ein „weit verbreitetes Unternehmensversagen“ gegeben habe.
Das Tribunal sagte, obwohl seine Ergebnisse in einem Bericht an Premierminister Rishi Sunak übermittelt würden, hielt es es nicht für angebracht, einzelne Personen des MI5 oder des Innenministeriums für die Schuld zu benennen.
Megan Goulding, Anwältin bei Liberty, sagte: „Dieses Urteil bestätigt, was wir bei Liberty und andere seit Jahren sagen – Überwachungsmaßnahmen sind nicht zweckmäßig und schützen unsere grundlegenden Datenschutzrechte nicht.“
Caroline Wilson Palow, Legal Director bei Privacy International, sagte: „Wir waren schon oft hier. Britische Geheimdienste greifen ernsthaft in die Privatsphäre von Tausenden oder sogar Millionen von Menschen ein, wir rufen sie heraus, dann verspricht die Regierung bessere Schutzmaßnahmen. Das heutige Urteil ist besonders besorgniserregend, weil es bestätigt, dass diese Schutzmaßnahmen illusorisch sein können.“
Das Innenministerium sagte: „Der MI5 arbeitet unter schwierigen Umständen konsequent auf hohem Niveau und behandelt den Schutz personenbezogener Daten mit äußerster Ernsthaftigkeit. Über mehrere Jahre hinweg wurden umfangreiche Maßnahmen ergriffen, um die in diesem Fall geäußerten Bedenken auszuräumen.
„Wir akzeptieren das verkündete Urteil und werden die Arbeit weiter vorantreiben, um sicherzustellen, dass wir und unsere Partner weiterhin vollständig gesetzeskonform sind.“
