Umsetzung des deutsch-amerikanischen Abkommens zur Vertiefung der Zusammenarbeit bei der Verhinderung und Bekämpfung schwerwiegender Kriminalität

Während es um die transatlantische Datenübermittlung im Rahmen der PNR- und SWIFT-Abkommen zwischen der Europäischen Union und den USA in den letzten Jahren viele Kontroversen gab, haben zahlreiche europäische Länder – ohne dass dies großes Aufsehen erregt hätte – in den letzten Jahren mit den USA sogenannte Preventing and Combating Serious Crime-Abkommen (PCSC) über den bilateralen Austausch personenbezogener Daten unterzeichnet.

Ausdrückliches Vorbild für diese PCSC ist das Abkommen zwischen der Regierung der Bundesrepublik Deutschland und der Regierung der Vereinigten Staaten von Amerika über die Vertiefung der Zusammenarbeit bei der Verhinderung und Bekämpfung schwerwiegender Kriminalität, das am 1. Oktober 2008 in Washington D. C. unterzeichnet wurde. Trotz erheblicher datenschutzrechtlicher Bedenken der Oppositionsparteien, des Bundesrates und des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit wurde das Abkommen am 3. Juli 2009 vom Deutschen Bundestag ratifiziert. Indes kam es in den USA als „executive agreement“ niemals im Kongress zur Abstimmung.

Nach dem Vorbild des Vertrages von Prüm sieht das Abkommen automatisierte Abfragen der nationalen Polizeidatenbanken mit Fingerabdrücken und DNA-Profilen zu Zwecken der Verfolgung – und im Falle der Fingerabdruckdaten auch zur vorausschauenden Verhinderung – „schwerwiegender Kriminalität“ vor. Darüber hinaus können zum Zweck der Verhinderung „terroristischer Straftaten“ ohne vorheriges Ersuchen auch sensible personenbezogene Daten z. B. zum Sexualleben oder der politischen Gesinnung von Betroffenen in sogenannten Spontanübermittlungen an die andere Vertragspartei weitergegeben werden. Daten, die die Vertragsparteien nach diesem Abkommen gewonnen haben, dürfen für den Zweck strafrechtlicher Ermittlungen und zur Verhinderung einer „ernsthaften Bedrohung für die öffentliche Sicherheit“ sowie in Gerichts- und Verwaltungsverfahren, die im Zusammenhang mit strafrechtlichen Ermittlungsverfahren stehen, weiterverarbeitet und gespeichert werden. Mit Einverständnis der datenübermittelnden Vertragspartei können die Daten auch zu jedem anderen Zweck weiterverarbeitet sowie an Drittstaaten, internationale Organisationen und selbst an Privatunternehmen weitergegeben werden.

Artikel 11 des Abkommens betont, dass „Privatpersonen aus dem Abkommen keine Rechte erwachsen“. Das Recht zur Korrektur oder Löschung von übermittelten Daten bleibt allein den datenübermittelnden Behörden vorbehalten. Die Details der Datenverarbeitung sowie die Möglichkeiten zur Wahrnehmung von Betroffenenrechten überlässt das Abkommen dem jeweiligen nationalen Recht.

Allerdings ist das Datenschutzrecht in den USA nur rudimentär entwickelt, und ein Auskunftsrecht existiert für Bürgerinnen und Bürger aus anderen Staaten nicht. Abhilfe schaffen soll das deutsche Gesetz zur Umsetzung des Abkommens (BGBl. 2009 I Nr. 59, S. 2998 bis 2999), das das Bundeskriminalamt (BKA) als nationale Kontaktstelle für den bilateralen Informationsaustausch benennt und Betroffenen das Recht einräumt, dort eine Auskunftserteilung bei der zuständigen US-amerikanischen Kontaktstelle zu beantragen. Allerdings kann das BKA als Stellvertreter der Betroffenen es unterlassen, diese über den Inhalt der von US-Stellen erteilten Auskunft zu unterrichten, wenn dadurch die „ordnungsgemäße Erfüllung“ seiner Aufgaben oder die „öffentliche Sicherheit oder Ordnung“ gefährdet wären oder dem „Wohle des Bundes oder eines Landes Nachteile“ bereitet würden. Der Schutz Betroffener vor behördlicher Willkür ist damit weder jenseits noch diesseits des Atlantiks hinreichend gesichert.

Bereits heute sind die Personenerkennungssysteme der US-amerikanischen Bundespolizei FBI die größten biometrischen Polizeidatenbanken der Welt: Das „Integrated Automated Fingerprint Identification System“ (IAFIS) greift auf Daten von mehr als 90 Millionen Personen zurück, und im „National DNA Index System“ (NDIS) sind DNA-Profile von knapp neun Millionen Menschen gespeichert. Zusätzlich baut das FBI im Rahmen seiner Programme „Next Generation Identification“ (NGI) und „Combined DNA Index System“ (CODIS) massiv die Fähigkeiten zur Speicherung und Weiterverarbeitung biometrischer Merkmale aus. Dabei geht es um die Integration von bislang beim FBI getrennt gehaltenen Datenbeständen für eine verbesserte Identifizierung durch „multi-modal biometrics“, aber auch um deren Interoperabilität mit anderen Bundesbehörden. Insbesondere das Department of Homeland Security (DHS), sein US-VISIT-Programm und das automatisierte Risk Profiling von Reisenden im Rahmen des „Automated Targeting System“ zielen auf die Akkumulation größtmöglicher Datenmengen, um durch deren Analyse die Einreise unerwünschter Personen zu verhindern.

Längst geht es dabei nicht mehr nur um Terrorismusverdächtige, sondern auch um gänzlich andere Personenkategorien. Angesichts dessen lässt es sich kaum ausschließen, dass durch deutsche Behörden übermittelte Daten aus den vom BKA geführten Personenerkennungsdateien dauerhaft in den USA in diesem Zusammenhang verarbeitet, gespeichert und zweckentfremdet werden, während sich deren Kontrolle und ggf. Korrektur oder Löschung den Möglichkeiten der Betroffenen entzieht.

Wir fragen die Bundesregierung: