{"id":5471,"date":"2023-04-19T12:42:54","date_gmt":"2023-04-19T12:42:54","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5471"},"modified":"2024-07-23T14:05:03","modified_gmt":"2024-07-23T14:05:03","slug":"pegasus","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/de_at\/pegasus\/","title":{"rendered":"Pegasus \u2013 Spyware, die das Gesetz in Frage stellt."},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Pegasus\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Pegasus \u2013 Spyware, die das Gesetz in Frage stellt.<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch Nr. 37 \u2013 Juli 2021<\/strong><\/p>\n\n\n\n

Pegasus \u2013 Spyware, die das Gesetz in Frage stellt<\/strong>Im Juli enth\u00fcllte das Pegasus-Projekt die beispiellose \u00dcberwachungswirkung israelischer Spyware, die Smartphones mit iOS oder Android abh\u00f6ren und Daten von ihnen extrahieren kann.<\/p>\n\n\n\n

Dies ist das Ergebnis einer internationalen Untersuchung der NGO Forbidden Stories mit Unterst\u00fctzung von Amnesty International und dem Citizen Lab der Universit\u00e4t Toronto sowie 17 gro\u00dfen internationalen Medien, darunter Le Monde und The Guardian.<\/p>\n\n\n\n

Zwar wurde in der Vergangenheit bereits \u00fcber die Software gesprochen, doch aktuelle Informationen erm\u00f6glichen ein besseres Verst\u00e4ndnis des Ausma\u00dfes der \u00dcberwachung, die ohne das Wissen der Smartphone-Benutzer m\u00f6glich ist.<\/strong><\/p>\n\n\n\n

Berichten zufolge wurden rund 50.000 Zieltelefonnummern ausgew\u00e4hlt, darunter tausend in Frankreich, die sich auf Akteure der Zivilgesellschaft, Journalisten und Politiker beziehen.<\/p>\n\n\n\n

Zu den 55 L\u00e4ndern, die als Kunden von NSO, das die Software vertreibt, aufgef\u00fchrt sind, geh\u00f6ren Saudi-Arabien, die Vereinigten Arabischen Emirate, Indien, Ungarn, Ruanda, Mexiko und Kasachstan.<\/p>\n\n\n\n

NSO gibt an, einer strengen Ethikpolitik zu folgen und nur zum Zwecke der Bek\u00e4mpfung von Kriminalit\u00e4t, Terrorismus, Drogenhandel und P\u00e4dophilie mit Geheimdiensten und Strafverfolgungsbeh\u00f6rden zusammenzuarbeiten.<\/strong><\/p>\n\n\n\n

Diese Vorw\u00fcrfe sowie die Zusicherungen des Softwareeigent\u00fcmers werfen praktische und rechtliche Fragen auf.<\/p>\n\n\n\n

Selbst wenn Garantien bereits im Vorfeld der Vermarktung \u00fcbernommen werden, welche Mittel gibt es tats\u00e4chlich, um die Einhaltung des Vertragsrahmens zwischen NSO und seinen offiziellen Kunden sowie dessen Verwendung durch Unbefugte und beispielsweise gegen politische oder zivilgesellschaftliche \u201eZiele\u201c sicherzustellen?<\/p>\n\n\n\n

Der besonders aufdringliche und nicht nachweisbare Charakter dieser Technologie wirft Fragen zur Regulierung von \u00dcberwachungstechniken im internationalen und europ\u00e4ischen Kontext auf.<\/strong><\/p>\n\n\n\n

In Europa verf\u00fcgen die Strafverfolgungsbeh\u00f6rden zwar \u00fcber spezifische Ermittlungsbefugnisse, diese sind jedoch durch die DSGVO und die nationalen Gesetze zur Umsetzung der europ\u00e4ischen \u201ePolizei-Justiz\u201c-Richtlinie vom 27. April 2016 streng geregelt.<\/p>\n\n\n\n

In Frankreich ist dies Kapitel XIII des Datenschutzgesetzes.<\/p>\n\n\n\n

Die Datenverarbeitung, die insbesondere von der Staatssicherheit oder der Landesverteidigung durchgef\u00fchrt wird, ist vom Anwendungsbereich der europ\u00e4ischen Richtlinie ausgenommen, unterliegt in Frankreich jedoch weiterhin dem Datenschutzgesetz.<\/strong><\/p>\n\n\n\n

Das heimliche Einschleusen von Spyware in Computersysteme kann nur unter bestimmten gesetzlichen Bestimmungen genehmigt werden.<\/p>\n\n\n\n

Die Angelegenheit wird durch die Gesetze Nr. 2015-912 vom 24. Juli 2015 in Bezug auf Geheimdienste und Nr. 2017-1510 vom 30. Oktober 2017, bekannt als SILT-Gesetz, geregelt.<\/p>\n\n\n\n

Die CNIL weist au\u00dferdem darauf hin, dass Elemente vorliegen m\u00fcssen, die eine konkrete Bedrohung der k\u00f6rperlichen Unversehrtheit, des Lebens oder der Freiheit von Personen oder einen Angriff auf die grundlegenden Interessen der Nation darstellen.<\/p>\n\n\n\n

Gelten die gesetzlichen Grunds\u00e4tze, so hat die CNIL hingegen keine Kontrollbefugnis \u00fcber die Umsetzung von Geheimdienstdateien.<\/p>\n\n\n\n

In seinen j\u00fcngsten Stellungnahmen zum Gesetzentwurf zur Terrorpr\u00e4vention und Aufkl\u00e4rung (\u00fcber den nun abgestimmt wird) bekr\u00e4ftigte es seine Forderung, seine Kontrollbefugnisse in einer an neue Ermittlungstechniken angepassten Weise aus\u00fcben zu k\u00f6nnen.<\/p>\n\n\n\n

Sie forderte au\u00dferdem eine St\u00e4rkung der Befugnisse der Intelligence Techniques Control Commission (CNCTR).<\/p>\n\n\n\n

Sowohl die CNIL als auch der Europ\u00e4ische Datenschutzausschuss betonen die Bedeutung einer wirksamen Aufsicht im Bereich der Geheimdienste und der Staatssicherheit, insbesondere im Kontext einer zunehmend aufdringlichen Datenverarbeitung in Verbindung mit der Entwicklung hochmoderner Technologien, die Grenzen ignorieren.<\/strong><\/p>\n\n\n\n

Diese Anforderungen geh\u00f6ren zu den Kriterien, die der Ausschuss in seinen j\u00fcngsten Empfehlungen zu den wesentlichen Garantien nennt, die Drittl\u00e4nder der EU im Bereich der \u00dcberwachung bieten m\u00fcssen.<\/p>\n\n\n\n

Ihr Ziel besteht darin, europ\u00e4ische Daten bei einer internationalen \u00dcbermittlung vor unverh\u00e4ltnism\u00e4\u00dfigen Eingriffen zu sch\u00fctzen.<\/p>\n\n\n\n

Angesichts der zunehmenden Leichtigkeit, mit der Kommunikationsdaten abgefangen werden k\u00f6nnen, stellen sich grundlegendere Fragen zu den technischen Ma\u00dfnahmen, die zur Begrenzung dieser Risiken ergriffen werden sollten.<\/p>\n\n\n\n

In seiner Pressemitteilung vom 9. M\u00e4rz 2021 zur \u201eePrivacy\u201c-Verordnung betont der Europ\u00e4ische Ausschuss die Notwendigkeit der Wahrung der Datenvertraulichkeit im gesamten Kommunikationsprozess und der Datenverschl\u00fcsselung.<\/p>\n\n\n\n

In diesem Zusammenhang stellt sich die Frage, ob es ratsam ist, \u201eHintert\u00fcren\u201c in Kommunikationsterminals f\u00fcr Geheimdienstzwecke beizubehalten, da die Gefahr besteht, dass es zu einem Anstieg des Missbrauchs und der unkontrollierbaren Aneignung von Daten kommt.<\/p>\n\n\n\n

Und auch<\/u><\/strong><\/p>\n\n\n\n

Frankreich:<\/strong><\/p>\n\n\n\n

Die CNIL hat ihre Position zur obligatorischen Ausweitung des \u201eGesundheitspasses\u201c an bestimmten Orten ver\u00f6ffentlicht.<\/strong><\/p>\n\n\n\n

Ohne dessen Grundsatz in Frage zu stellen, weist es auf die Notwendigkeit hin, dessen Einsatz im Kontext eines nachgewiesenen Gesundheitsnotstands zu beschr\u00e4nken, fordert eine Evaluierung des Systems durch das Parlament im Herbst und unterstreicht die ethischen Aspekte des Problems, die \u00fcber Fragen des Datenschutzes hinausgehen.<\/p>\n\n\n\n

Sie fordert den Gesetzgeber auf, \u201edie Gefahr der Gew\u00f6hnung und Trivialisierung solcher Ger\u00e4te, die die Privatsph\u00e4re verletzen<\/strong> und dass es in der Zukunft und m\u00f6glicherweise auch aus anderen Gr\u00fcnden zu einer Verschiebung hin zu einer Gesellschaft kommt, in der solche Kontrollen die Norm und nicht die Ausnahme w\u00e4ren.\u201c<\/p>\n\n\n\n

Auch im Zusammenhang mit der Gesundheitskrise hat die CNIL die Grunds\u00e4tze bekr\u00e4ftigt, die bei der \u00dcbermittlung der Liste ihrer nicht geimpften Patienten an \u00c4rzte zu beachten sind.<\/p>\n\n\n\n

Zwei Sanktionen sind erw\u00e4hnenswert.<\/strong>, verh\u00e4ngt von der CNIL am 22. und 28. Juli gegen<\/p>\n\n\n\n