Berliner Amtsgericht verbietet Speichern von personenbezogenen Daten

Viele Website-Betreiber dürften sich künftig umstellen müssen: In einem jetzt veröffentlichten Urteil mit Breitenwirkung vom 27. März hat das Amtsgericht Berlin Mitte dem Bundesjustizministerium untersagt, über seine Webseite personenbezogene Daten über das Ende des jeweiligen Nutzungsvorgangs hinaus zu speichern.

Insbesondere dürfen demnach IP-Adressen nicht archiviert werden. Mit den Netzkennungen sahen die Richter "es durch die Zusammenführung der personenbezogenen Daten mit Hilfe Dritter bereits jetzt ohne großen Aufwand in den meisten Fällen möglich", Internetznutzer zu identifizieren. Das Amtsgericht stellte sich auch gegen die Ansicht von Betreibern und manchen Datenschützern, dass Sicherheitsgründe eine personenbeziehbare Erfassung des Verhaltens sämtlicher Nutzer – wenn auch nur für kurze Zeit – rechtfertigten.

Für den Kläger, den im Arbeitskreis Vorratsdatenspeicherung aktiven Juristen Patrick Breyer, hat die inzwischen rechtskräftige Entscheidung Signalwirkung für die gesamte Internetbranche, da die personenbeziehbare Aufzeichnung des Nutzerverhaltens in Form von "Logfiles" oder "Clickstreams" weithin üblich sei. Auch große kommerzielle Netzportale wie Google, Amazon und eBay würden auf derlei Aufzeichnungsverfahren nicht verzichten. "Selbst der Deutsche Bundestag protokolliert gegenwärtig das Verhalten der Nutzer seines Internetportals auf Vorrat – unter Verstoß gegen seine eigenen Gesetze", moniert Breyer. Er forderte zunächst alle öffentlichen Stellen des Bundes und der Länder auf, die "rechtswidrige Vorratsspeicherung" spätestens bis zum Jahresende abzustellen. Andernfalls müssten weitere Gerichtsverfahren eingeleitet werden." Der Jurist hat auf seiner Website eine Musterklage zur Verfügung gestellt.

Die Aufbewahrung von Kommunikationsspuren wie IP-Adressen ermöglicht nach Ansicht des Gerichts, das Surf- und Suchverhalten von Internetnutzern detailliert nachzuvollziehen. Dies hatten Experten bei einer parlamentarischen Anhörung zur geplanten sechsmonatigen Vorratsspeicherung von Verbindungs- und Standortdaten teilweise angezweifelt. Das Amtsgericht geht dagegen von einer klaren "Verletzung des Rechts auf informationelle Selbstbestimmung" aus. Pikant ist, dass die Richter diesen Verstoß just der Behörde einer Regierung attestieren, die unter Federführung von Justizministerin Brigitte Zypries (SPD) gerade gegen den massiven Protest von Sachverständigen, Verbänden und besorgten Bürgern eine allgemeine, verdachtsunabhängige Pflicht zur Vorratsdatenspeicherung einführen
will. Das Urteil zeigt für Breyer daher, "dass das Bundesjustizministerium nicht in der Lage ist, die rechtlichen Vorgaben zum Schutz unserer Privatsphäre einzuhalten".

Mit der im Raum stehenden "Zwangsprotokollierung jeglicher Telekommunikation in Deutschland wird sich dies verheerend auswirken". Er beobachte mit Sorge, dass auf Seiten des Staates "zunehmend eine Nützlichkeitslogik an die Stelle der strikten Beachtung und Respektierung von Gesetz und Verfassung tritt".

Das Amtsgericht hatte zunächst eine Berufung zugelassen. Das Justizministerium wollte vor der nächsten Instanz, dem Landgericht Berlin, aber hauptsächlich klargestellt wissen, dass eine Protokollierung des Nutzungsverhalten ohne IP-Adressen und Personenbezug zulässig bleibe. Das Zypries unterstehende Haus erstellt inzwischen nur noch anonyme Statistiken über die Besucher seiner Website. Als Entscheidungsgrundlage führten die Richter vor allem das Telemediengesetz (TMG) an. Laut der seit März geltenden Regelung dürfen Betreiber von Internetdiensten keine personenbezogenen Daten auf Vorrat speichern. Dazu gehört insbesondere die Aufzeichnung des Nutzungsverhaltens mitsamt IP-Adresse oder Login-Namen. Herangezogen dürfen die Daten allein für temporäre Abwicklungszwecke wie eine Abrechnung.

Für Breyer ist das Urteil auch eine "Schlappe" für den Bundesdatenschutzbeauftragten Peter Schaar, der die Speicherpraxis des Ministeriums zuvor als zulässig bezeichnet habe. Der Jurist beklagt seit längerem, dass Schaar auch die siebentägige Vorhaltung von IP-Adressen durch Zugangsprovider für rechtmäßig erklärt hat. Diese Ansage hält er mit gerichtlichen Vorgaben nicht für vereinbar. Breyer plädiert daher für die "Einführung eines Verbandsklagerechts für private Datenschutzverbände", um besser gegen die "massenhaft rechtswidrige Datensammlung in Wirtschaft und Staat vorzugehen". An dem Speicherangebot für Internetangebote würde dem Juristen zufolge zudem auch eine Absegnung des Gesetzesentwurfs zur Vorratsdatenspeicherung nichts ändern, da dieser allein Telcos und Zugangsanbieter betreffe.

Möglicher Kandidat für eine Folgeklage ist das Bundeskriminalamt. Laut einem Bericht des Berliner Tagesspiegels registriert die Strafverfolgungsbehörde sei September 2004 die IP-Adressen aller Besucher einer Unterseite des BKA-Webangebots über den "offenen Tatkomplex" der "militanten gruppe" (mg). Gegen diese "linksterroristische Vereinigung" ermittelt der Generalbundesanwalt seit 2001 im Zusammenhang mit Brandanschlägen. Laut dem Report versuchte die Behörde, einen Teil der Besucher direkt zu identifizieren. Sie soll dazu unter anderem Auskünfte bei der Deutschen Telekom verlangt haben.

Das BKA wollte zu der Vorhaltung und Auswertung der Netzadressen keine Stellung nehmen und verwies auf die Bundesanwaltschaft. Dort hieß es, dass eine entsprechende Internetüberwachung zu den allgemeinen Fahndungsmitteln zähle. Die innenpolitische Sprecherin der Linksfraktion im Bundestag, Ulla Jelpke, sprach angesichts der "Fangschaltung" des BKA von einem "absoluten Skandal". Auch Vertreter der Grünen warnten, dass hier "eine große Zahl völlig unverdächtigter Personen in ein Raster kommen und unbequemen polizeilichen Maßnahmen ausgesetzt werden". (Stefan Krempl) / (vbr/c't)

Quelle: heise online | 01.10.2007