Zivilgesellschaft fordert EU-Verbot von Spionagesoftware

Organisationen der Zivilgesellschaft haben am Dienstag (3. September) in einer gemeinsamen Erklärung ein umfassendes EU-weites Verbot von Spyware gefordert. Sie weisen dabei auf den weit verbreiteten Missbrauch und die unzureichende Regulierung hin.

Die Regulierung von Spyware wird derzeit in der EU intensiv diskutiert. Im Juli 2021 wurde bekannt, dass schädliche Spyware, insbesondere die in Israel entwickelte Pegasus-Software, eingesetzt wurde, um Politiker, Journalisten und Aktivisten ins Visier zu nehmen.

„Wir bedauern, dass die EU-Institutionen es versäumt haben, wirksame Lösungen […] für die zahlreichen Berichte über Missstände und Machtmissbrauch durch die Mitgliedstaaten während der letzten Legislaturperiode zu finden“, heißt es in der gemeinsamen Erklärung.

Zivilgesellschaftliche Gruppen erklärten, dass die bestehenden Vorschriften zur Pressefreiheit entweder unzureichend seien oder Schlupflöcher enthielten. Sie forderten die Kommission auf, „die Herstellung, den Export, den Verkauf, den Import, den Erwerb, die Weitergabe, die Wartung und die Verwendung von Spionageprogrammen“ zu verbieten.

EU-Regierungen haben bisher in dieser Hinsicht eine sehr unterschiedliche Linie verfolgt. „Alle Mitgliedsstaaten haben ein oder mehrere Spyware-Systeme gekauft oder verwendet“, erklärte ein Sonderausschuss des Europäischen Parlaments zu Pegasus im Mai 2023.

Zu den Unterzeichnern der Erklärung gehören das Center for Democracy & Technology Europe, das European Digital Rights Network, als auch die European Federation of Journalists, das Electronic Privacy Information Center sowie die Civil Liberties Union for Europe, ARTICLE 19, Access Now und Wikimedia Europe.

Die Generaldirektoren für Justiz, Handel und Binnenmarkt der Kommission sollten sich bei der Gesetzgebung zum Verbot von Spyware miteinander abstimmen, sagte Silvia Lorenzo Perez, Direktorin des Programms für Sicherheit, Überwachung und Menschenrechte am Center for Democracy and Technology (CDT), gegenüber Euractiv.

Empfehlungen

Zusätzlich zum Verbot schlugen die Organisationen vor, die bestehenden Regeln zu stärken. Spyware wird in der EU durch das Europäische Medienfreiheitsgesetz (EMFA), die Richtlinie zum Datenschutz (ePrivacy-Richtlinie) und die Dual-Use-Exportverordnung geregelt.

Die Gruppe schrieb, dass dem EMFA „wesentliche Schutzmaßnahmen“ fehlen und „Journalisten nicht vollständig vor Spionageprogrammen geschützt sind.“

Sie fügten hinzu, dass die erwarteten Überarbeitungen der ePrivacy-Verordnung eine „stärkere Garantien zum Schutz der Vertraulichkeit der Kommunikation“ bieten sollten. Die ePrivacy-Verordnung ist jedoch seit Jahren blockiert.

Schließlich forderten die zivilgesellschaftlichen Gruppen eine Überprüfung und eine Änderung des Exportkontrollsystems. Damit wolle man sicherstellen, dass in der EU hergestellte Spionagesoftware nicht zur Unterdrückung oder für Verletzung von Menschenrechten eingesetzt werden könne.

„Die Europäische Kommission hat es versäumt, Informationen darüber offenzulegen, wer europäische Spionagesoftware an Diktatoren verkauft“, sagte Markéta Gregorová von der tschechischen Piratenpartei (Grüne) und Berichterstatterin für die Dual-Use-Verordnung am Dienstag (2. September) gegenüber Euractiv.

Die Unterzeichner forderten den EU-Rat außerdem auf, „von der Einführung weitreichender Ausnahmen für die nationale Sicherheit“ in jede neue Gesetzgebung zum Verbot von Spionageprogrammen einzubauen.

Polen in Aktion

Polen sei jedoch derzeit der einzige Mitgliedstaat, der den Missbrauch von Spyware aktiv untersuche, so Lorenzo Perez vom Center for Democracy and Technology.

Polen, das derzeit konkrete Schritte unternimmt, um die Verantwortlichkeit und Entschädigung der Opfer zu gewährleisten, könnte daher bald ein potenzieller Verbündeter für diese Gesetzesinitiative sein.

Zudem werde Warschau ab Januar 2025 für sechs Monate die EU-Ratspräsidentschaft übernehmen, was den Mitgliedstaaten die Möglichkeit gebe, die Debatte im Rat zu führen und den bisher fehlenden Druck auszuüben, so Lorenzo Perez.

Im Europäischen Parlament setzt Perez auf die Unterstützung von Abgeordneten „die in der vergangenen Legislaturperiode eine führende Rolle gespielt haben, insbesondere durch ihre Arbeit im Pegasus-Ausschuss.“ Darunter befinden sich unter anderem Saskia Bricmont (Grüne, Belgien), Hannes Heide (S&D, Österreich) sowie Hannah Neumann (Grüne, Deutschland), Moritz Körner (Renew, Deutschland) und Jeroen Lenaers (EVP, Niederlande).

Der polnische Abgeordnete Michał Woś (Souveränes Polen, EKR), wurde am 27. August wegen seiner Rolle bei der missbräuchlichen Verwendung von 25 Millionen PLN (5,8 Millionen Euro) für den Kauf von Spionagesoftware angeklagt. Er war im Jahr 2020 stellvertretender Justizminister unter der PiS-Regierung (Recht und Gerechtigkeit).

Woś „wird nicht der letzte [angeklagte PiS-Abgeordnete] sein“, sagte der Abgeordnete der Linken (S&D), Tomasz Trela, im Juli gegenüber dem Privatsender Radio ZET. Zuvor war Wośs parlamentarische Immunität aufgehoben worden. Trela ist stellvertretender Vorsitzender des Parlamentsausschusses, der den Missbrauch von Spionagesoftware durch die PiS-Regierung untersucht.

„Es wird weitere Fälle geben, die die Staatsanwaltschaft untersuchen wird“, sagte er. Auf die Frage, ob auch der PiS-Vorsitzende Jarosław Kaczyński dazugehöre, antwortete er, dies sei „eine ziemlich richtige Vermutung.“

[Aleksandra Krzysztoszek trug zur Berichterstattung bei]

[Bearbeitet von Martina Monti/Daniel Eck]