Leak: G8 bereitet die Post-ACTA Ära vor › netzpolitik.org

European Digital Rights hat heute ein G8-Dokument geleakt (pdf), welches sehr wahrscheinlich die Post-ACTA Ära vorbereitet. Es sieht ganz so aus, als hätten die großen Nationen die breiten Kritik an ACTA  – zumindest ansatzweise – verstanden. Denn die G8 (Kanada, Frankreich, Deutschland, Italien, Japan, Großbritannien, USA, Russland) vermeiden hier den in ACTA viel kritisierten Ansatz, eine einzige Lösung für sehr unterschiedliche Probleme zu finden. Anstatt also mutmaßlich illegale Downloads und gefälschte Medikamente mit gleichen Mitteln bekämpfen zu wollen, konzentriert sich das Papier ausschließlich auf gefälschte Produkte und Arzneimittel.

In der Irish Times erklärt Joe McNamee (Executive Director bei EDRi):

“Das Dokument scheint anzuerkennen, dass das Europäische Parlament keine andere mehr Wahl hat, als ACTA abzulehnen. Da es sich bewusst auf Produktfälschungen konzentriert, scheint es aus vergangenen Fehlern und kontraproduktiven Widersprüchen in ACTA zu lernen.”

Allerdings ist das Dokument auch nicht frei von so einigen fragwürdigen Vorschlägen, denn es sieht teilweise ganz wie ein copy/paste aus dem Jahresbericht der US-Regierung zur Durchsetzung geistiger Eigentumsrechte (pdf) aus, in dem eine stärkere “freiwilligen” Zusammenarbeit zwischen Rechteinhabern und Internetdiensten gefordert wird.Dies bedeutet zum Beispiel die Beschlagnahme von Domain Namen, das Löschen von Suchergebnissen und das Einfrieren von Zahlungen. Google, MasterCard, Microsoft (Bing), Network Solutions, PayPal, Visa und Yahoo! werden im geleakten G8-Dokument explizit genannt.

Diese kooperative Durchsetzung des Urheberrechts verlagert jedoch die Rechtsdurchsetzung in den Bereich unberechenbarer Entscheidungen, die auf unternehmerischen Prioritäten anstatt auf Rechtsstaatlichkeit basieren. Da die im Dokument genannten Unternehmen alle US-amerikanisch sind, wird dies leider auch automatisch zu einer vermehrten Anwendung amerikanischen Rechts in Europa führen.

Da stellen sich nun folgende Fragen:

• Kann und wird das EU-Parlament das mehr als mangelhafte ACTA-Abkommen jetzt noch einer Welt aufdrücken, die bereits einen Schritt weiter ist?

• Und vor allem: Werden sieben der G8-Länder wirklich einen Vorschlag unterstützen, der US-amerikanischen Unternehmen die Macht gibt, über die Grundrechte und Freiheiten ihrer Bürger zu entscheiden?

Siemens und Syrien: Was die Überwachungstechnik kann › netzpolitik.org

Deutschland ist nicht nur der drittgrößte Rüstungsexporteur der Welt und der größte in Europa, auch bei Überwachungstechnologien schätzen autoritäre Regime die deutsche Wertarbeit. Eine syrische Ausschreibung beschreibt, was die gelieferte Technik mindestens können muss. Die beteiligten Firmen hüllen sich in Schweigen.

Gestern wurde bekannt, dass der Siemens-Konzern Technologien zur Überwachung von Telefon- und Internet-Kommunikation an Syrien verkauft hat, die dort noch immer im Einsatz sind. Der FAKT-Bericht ist mittlerweile online:

Überwacht wird jede Webseite und jede E-Mail

Wie die konkrete Technologie aussieht, ist bisher nicht bekannt. Etwas Licht ins Dunkel bringt eine Ausschreibung, die von der Piratenpartei Deutschland gestern veröffentlicht wurde. Die ist aus dem Jahr 1999, vorher gab es in Syrien kein richtiges Internet. In der Ausschreibung wird spezifiziert, welche Anforderungen an das zu errichtende Backbone-Netz sowie die Provider gestellt werden.

Der Überwachung wird darin ein eigener Absatz gewidmet, ab Seite 19. Dort heisst es, dass die Überwachungstechnologie hauptsächlich von Strafverfolgungsbehörden verwendet werden soll, aber eben nicht ausschließlich. Diese “Bedarfsträger” müssen mindestens einzelne Userinnen, E-Mail, Webseiten, Chats und Nachrichten überwachen können.

Syrien verlangt etwa eine vollständige Online-Überwachung einzelner Nutzerinnen, die alle gesendeten und empfangenen Daten aller Dienste und Protokolle der Zielperson aufzeichnet. Also eine Kopie aller Inhalte bestimmter Personen. Zusätzlich will man aber auch eine vollständige Protokollierung von Zugriffen auf Webseiten, von allen Internet-Teilnehmerinnen. Verdachtsunabhängig, wie es so schön heisst.

Das gilt auch für E-Mails. Man möchte “eine Kopie aller über das Netzwerk ausgetauschten E-Mails”. Diese sollen in einer riesigen Datenbank mindestens einen Monat lang gespeichert werden und vollständig durchsuchbar sein. Im Jahr 1999 rechnete man mit 150.000 E-Mails pro Tag. Zwei Jahre später sollten es aber schon 400.000 sein. Das System sollte für hunderttausende Benutzer ausgelegt sein.

Auch Chats und “Nachrichten” (wohl so etwas wie Foren) sollen anlasslos gespeichert werden, zusammen mit dem echten Namen der jeweiligen Nutzerin.

Das sind jedoch nur die Minimalanforderungen, die Syrien unbedingt brauche. Man freue sich auch über Möglichkeiten, wie man verschlüsselte Daten “erkennen, abfangen und blockieren” kann. Und was dem Lieferanten sonst noch so einfällt.

Neben Hard- und Software wird natürlich auch eine Schulung in der Überwachung verlangt.

Nochmal: Die Ausschreibung ist vom August 1999 und damit aus der absoluten Anfangszeit des Internets in Syrien. Die Periode um die Jahrtausendwende brachte mit dem Machtwechsel von Hafiz al-Assad zu seinem Sohn Baschar auch eine Periode der relativen Freiheit und Öffnung im Land. In den letzten Jahren sind Überwachung und Unterdrückung wieder umfassender geworden. Zusammen mit der Ausbreitung des Zugangs zum Internet ist es wahrscheinlich, dass die hier geschilderten Anforderungen heute bei weitem “übererfüllt” werden.

Trovicor: Weder bestätigen noch dementieren

Wir wollten wissen, ob die gelieferte Technik aus Deutschland diese Anforderungen erfüllen kann. FAKT berichtete:

Die gesamten “Monitoring Center”-Verträge wurden FAKT zufolge im März 2009 in die damals neu gegründete Firma Trovicor mit Sitz in München übergeleitet.

Die Münchner Firma Trovicor gibt als Ziel auf ihrer Webseite an, man will “die Welt zu einem sichereren Ort machen”. Dazu entwickelt man “Sicherheitslösungen”, um “Bedrohungen der persönlichen und nationalen Sicherheit” bekämpfen zu können. Dafür entwickelte Trovicor ein Rundum-Sorglos-Paket der Kommunikations-Überwachung:

Das trovicor Monitoring Center (MC) wurde speziell entwickelt, um die komplexen Anforderungen der Strafverfolgungs-und Sicherheitsbehörden weltweit zu bedienen. Es ermöglicht ihnen, abgefangene Stimm- und Daten-Kommunikation wie auch historische Daten aufzufangen, zu speichern, zu analysieren, zu untersuchen und zu verteilen.

Ob man diese Technik nach Syrien geliefert hat, wollte Trovicor gegenüber netzpolitik.org nicht bestätigen. Dementieren wollte man es aber auch nicht. Über Kunden gäbe man grundsätzlich keine Auskunft, das sei in den Verträgen so geregelt. Man kann aber sagen, dass man seit dem EU-Embargo, das den Export von Überwachungstechnologien verbietet, keine geliefert hat. Das war vor nichtmal drei Monaten.

Immerhin steht auf der Webseite auch eine Sozialverantwortung mit netten Zielen wie “Umweltbewusstsein und Teilnahme an der globalen Gemeinschaft”. Wie letztere aussehen kann, sagt wiederrum die Produktbeschreibung:

Es kann entsprechend flexibel konfiguriert werden, so dass es die Rechtssprechungen der meisten Länder der Welt abdecken kann.