Europäischer Gerichtshof für Menschenrechte verbietet Massenüberwachung

Am 14.2.2024 wurde ein Urteil im Fall Podchasov v. Russland gefällt, das weitreichende Konsequenzen für die geplante Client-Side Massenüberwachung von Smartphones durch die EU haben könnte. Der Europäische Gerichtshof für Menschenrechte (EGMR) befand, dass russische Gesetze, die von “Internetkommunikationsorganisatoren” verlangen, Kommunikationsdaten zu speichern und Sicherheitsdiensten Zugang zu diesen sowie die Fähigkeit zur Entschlüsselung verschlüsselter Kommunikation zu gewähren, eine übermäßig breite und ernsthafte Beeinträchtigung der Privatsphäre und des Briefverkehrs darstellen. Der EGMR kritisierte das Fehlen ausreichender Schutzmaßnahmen gegen Missbrauch und beurteilte die Gesetzgebung als nicht konform mit dem Recht auf Privatsphäre und Korrespondenz, wie es durch die Europäische Menschenrechtskonvention geschützt ist.

Technologien wie Client-Side Scanning auf Smartphones, die darauf abzielen, verschlüsselte Nachrichten auf den Geräten der Nutzer zu scannen, bevor sie verschlüsselt oder nachdem sie entschlüsselt wurden, könnten unter die gleichen strengen Prüfungen bezüglich Verhältnismäßigkeit und Schutz vor Missbrauch fallen. Dieses Urteil könnte als Präzedenzfall dienen, der die Einführung solcher Überwachungstechniken in der EU beeinflusst, indem es die Notwendigkeit betont, Datenschutzrechte zu wahren und sicherzustellen, dass jegliche Überwachungsmaßnahmen angemessen, notwendig und in einer demokratischen Gesellschaft gerechtfertigt sind. Im April 2023 hatte die Europäische Kommission vorgeschlagen, Schwächung von Ende-zu-Ende Verschlüsselung z.B. durch Client-Side Scanning als probables Mittel zur Feststellung von möglichen Kindesmissbrauchs zu nutzen. Durch das Urteil des Europäischen Gerichtshof für Menschenrechte könnte dem ein Riegel vorgeschoben werden.

Related Posts

Das Standard Datenschutzmodell (SDM)

Das Standard-Datenschutzmodell (SDM) ist ein Ansatz, der entwickelt wurde, um Datenschutzprinzipien in der Informationstechnologie effektiv umzusetzen. Ziel des SDM ist es, einen systematischen Rahmen für Datenschutzmaßnahmen zu bieten, der sowohl die rechtlichen Anforderungen als auch die technischen und organisatorischen Aspekte berücksichtigt. Es konzentriert sich darauf, Datenschutz von Anfang an in die Designphase von IT-Systemen und -Prozessen zu integrieren. Das SDM bietet eine strukturierte Methode, um Datenschutzrisiken zu identifizieren und geeignete Schutzmaßnahmen zu ergreifen. Dadurch soll sichergestellt werden, dass personenbezogene Daten in Übereinstimmung mit den gesetzlichen Datenschutzvorgaben behandelt werden.

Read More

Artikel 28 DSGVO - Auftragsverarbeiter

Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union hat die Landschaft des Datenschutzes radikal verändert, seit sie im Mai 2018 in Kraft getreten ist. Einer ihrer zentralen Artikel ist Artikel 28, der sich mit der Verarbeitung personenbezogener Daten durch Auftragsverarbeiter befasst.

Read More

Art. 37 DSGVO - Benennung eines Datenschutzbeauftragten

Die Datenschutz-Grundverordnung (DSGVO), die seit Mai 2018 in der Europäischen Union gilt, hat den Schutz personenbezogener Daten wesentlich gestärkt. Ein zentraler Aspekt der DSGVO ist die Bestellung eines Datenschutzbeauftragten, wie in Artikel 37 festgelegt. Dieser Artikel ist von entscheidender Bedeutung, da er die Voraussetzungen und Pflichten rund um die Position des Datenschutzbeauftragten definiert.

Read More