Über die LucaApp kann man viel reden.

Ein Argument von Carmela Troncoso halte ich für bedenkenswert:
Erst wird die App in Bars und Konzerten eingesetzt. Super praktisch. Beim Einkauf.

Dann auch in Clubs. Bei Hochzeiten. In der Kirche. Moschee. Synagoge.

Bei Demos. Partys. In Vereinen und politischen Gruppen.

Fühlt sich das immer noch gut an, dass da eine technische Infrastruktur gebaut wird, die – wie jede technische Infrastruktur, die Daten sammelt – Begehrlichkeiten weckt?

Bei der all diese Kontaktdaten auf zentralen Servern liegen, zu denen später doch noch andere Zugang wollen. Wie jedesmal.
Die bessere Alternative ist eine App, die solche Daten nicht sammelt – und trotzdem andere warnt, die zum selben Zeitraum am selben Ort waren. Und die gibt es schon, sie hat nur weder Smudo noch „Anne Will“.

Die Software heißt CrowdNotifier, gibt’s seit letztem Herbst, komplett open source und dezentral. In der Schweiz gibt’s auch die App dazu, „NotifyMe“.
Wenn Steuergelder ausgegeben werden, dann doch besser dafür, dass diese App den deutschen Anforderungen angepasst wird.

Und das wichtigste: Die staatliche Corona-Verordnung muss geändert werden, damit die Orte, an denen Menschen zusammenkommen, nicht gezwungen werden, alle Kontaktdaten zu sammeln. Das ist die eigentliche Ursache des Problems – für das u.a. Luca die Lösung verspricht.

Gewarnt werden können die, die mit anderen an einem Ort waren, wie gesagt, trotzdem: Dazu können dezentrale Apps hilfreich sein.

Wenn nun aber, staatlich bezahlt, gefördert & gefordert, überall die Alternative ist: Entweder Luca – oder gar nicht: Was, denkt Ihr, wird passieren?

Dann werden alle in den Apfel beißen.

Jetzt ist der Moment, darüber zu reden, auch wenn es unbequem ist. Sonst sitzen wir sehr bald mit einer staatlichen Infrastruktur da, deren Nutzung überall die Bedingung für Teilnahme ist und die zentral nachvollziehbar macht, wer wann mit wem wo war.

Ausführlich und sehr gut erklärt übrigens auch im aktuellen Netzpolitik.org-Podcast, darin kommt auch Carmela Troncoso zu Wort und erwähnt dieses Problem.

Foto: Gabriele Lässer bei Unsplash

Die Corona-Warn-App wird zunehmend zum Flop erklärt und häufig wird im gleichen Aufwasch Datenschutz als Grund dafür identifiziert. Ich weiß nicht, in wievielen Talkshows, Interviews, Artikeln mir das mittlerweile begegnet ist. Egal, wie oft schon erklärt wurde, dass das nicht stimmt.

Stattdessen: Neue, shiny happy Apps! Ob Datenschutz tatsächlich das Problem ist, spielt keine Rolle. Genausowenig anscheinend die Frage, welche Probleme gelöst werden müssen und ob die jeweiligen Apps dazu tatsächlich geeignet sind. Dafür können die Entwickler*innen am wenigsten – dass sie versuchen, Lösungen für ganz spezifische Probleme zu finden, ist ja an sich nicht schlecht.

Dabei liegt der schlechte Ruf der Corona-Warn-App v.a. daran, dass es eine schlecht designte App ist (mit ursprünglich guter Idee), die zwar teuer war, aber kaum weiterentwickelt wurde. Von privaten Unternehmen, die damit absurd viel Geld verdienen. Dazu die konfuse Kommunikation, in der App und drumherum.

Das Versprechen, dass Apps das Corona-Problem lösen, kam nicht von den Leuten, die wenigstens dafür gesorgt haben, dass die Bundes-Corona-App sicher ist und sensible Gesundheitsdaten möglichst gut geschützt werden. Im Gegenteil ist von ihnen immer wieder zu hören, dass die Grundlagen für verantwortungsvolle Software-Entwicklung im Prinzip ‚Privacy by Design‘ liegt. Das bedeutet nichts anderes, als dass von Anfang an überlegt wird, welches Problem konkret gelöst werden soll und wie das möglichst datensparsam umgesetzt werden kann. Klingt einfach, fehlt leider oft.

Remember? Abstand, Hände waschen, Alltagsmasken – und die App! Dieses magische Heilsversprechen kam u.a. von Spahn, ziemlich von Anfang an. Apps können aber keine Pandemien wegzaubern, wenn das Gesundheitssystem zerbröselt und Bundesländer sich gegenseitig blockieren. Die Gesundheitsämter sind weiterhin zu schlecht ausgestattet und die Inzidenzwerte waren ja ursprünglich mal relevant geworden, weil sie anzeigen sollten, ab welcher Schwelle die Gesundheitsämter beim Nachverfolgen der Infektionsketten nicht mehr nachkämen.

Während jetzt also gerade ein Skandal dem nächsten folgt, soll uns die nächste App retten.

Merkt Ihr selbst.

Benutzt, was ihr wollt, aber ich werde sehr genau darauf achten, ob bekannt ist, wie die jeweilige App funktioniert, welche Daten wo gespeichert werden und wer darauf Zugriff hat.

Das ist einfach das Minimum, was von Apps geleistet werden muss, die sowohl Gesundheitsdaten verarbeiten als auch, wer wann mit wem wo war. Und wie oft. Es ist kein Hexenwerk, das zu dokumentieren, sondern das sind schlicht die Basics von IT-Sicherheit.

Schließlich wäre ja schon sehr blöd, wenn da hier und da Sicherheitslücken drin wären und all diese Daten plötzlich ganz woanders landen oder manipuliert würden. Shit happens. Und bis das alles fertig ist, komme ich mit Papier gut zurecht. Oder bleibe zuhause.

(So ähnlich vor 10 Tagen schon als Twitter-Thread zu den ersten Debatten über das Luca-Wunder, das von verschiedenen Landesdatenschutzbehörden empfohlen wurde, obwohl noch niemand den Code gesehen hatte. Hat seitdem nichts an Gültigkeit verloren.)

Auch noch lesenswert dazu: Luca ist leider auch keine Lösung von Eva Wolfangel (Zeit Online).

Und dieser Thread von Seda Gürses, der sich damit beschäftigt, worüber eigentlich diskutiert werden muss, wenn mal wieder nach technischen Lösungen für Probleme gesucht wird, die ganz woanders liegen:

Ein Jahr nach Beginn der Pandemie erleben wir in Deutschland eine extrem verflachte Debatte über Apps (z.B. #LucaApp oder #ImmunityPassports), die bei der Bekämpfung der Corona-Krise helfen sollen. Problem: Diese Form der Debatte ist nicht hilfreich. …“

Die Corona-Warn-App so, wie sie jetzt ist, ist das Ergebnis einer sehr harten politischen Auseinandersetzung über offene vs. geschlossene Technologie.

Die Bundesregierung wollte anfangs etwas ganz anderes. Jetzt erklärt sie begeistert, wie super das alles sei:

Dezentral, freiwillig, open source, transparenter Entwicklungsprozess.

Aber das ist nicht, was das Gesundheitsministerium (BMG) anfangs wollte. Es war ein Streit über Wochen, und währenddessen wurden alle, die was anderes wollten, als Datenschutz-Spinner dargestellt (Frauen kamen in den deutschen Debatten eh nicht vor).

Wir haben diesen Streit gewonnen und das ist gut so, hoffentlich auch für zukünftige IT-Projekte der Bundesregierung, aber so zu tun, als hätte sich die Bundesregierung das mit SAP/Telekom und irgendwelchen Start-Ups allein ausgedacht, ist Quatsch.

Mit ‚wir‘ meine ich keine spezielle Gruppe, Organisation, Fraktion – im Gegenteil gab es wohl überall reichlich Skepsis und Kritik, oft auch zurecht, oft aber auch pauschale Ablehnung einer technischen Lösung, ohne genauer hinzugucken -, sondern viele verschiedene Menschen mit ganz unterschiedlichem Hintergrund. Teile der „Netz-Community“, IT-Expert*innen, politisch aktive Menschen, aus vielen Ländern und auch Kontinenten.

Sicher auch einige innerhalb der Ministerien, sonst hätte es die Entscheidung so nicht gegeben.

Auch Apple und Google, und sicher haben wir nicht dieselben Interessen, deswegen muss weiter sehr genau geguckt werden, wie diese Public-Private Partnership weitergeht. Dazu gibt es gerade einen sehr guten Artikel von Michael Veale, selber Teil von DP3T, den ich sehr empfehle. Da geht es auch um die Frage, warum die Unternehmen mal wieder nicht durch Gesetze eingeschränkt werden, am Beispiel von Apple/Google und den Corona-Apps:

It is possible to be strongly in favour of a decentralised approach, as I am (as a co-developer of the open-source DP-3T system that Apple and Google adapted), while being seriously concerned about the centralised control of computing infrastructure these firms have amassed.

Wem wir nicht genug danken können: dem großen DP3T-Team rund um Carmela Troncoso, das, über viele Länder verteilt, das Problem früh erkannt und Tag und Nacht an einer technisch soliden Alternative gearbeitet hat, die zudem das Potential hatte, auch international genutzt zu werden, ohne Diktatoren Überwachungsinstrumente in die Hand zu geben. Und die dann 24/7 erklärt haben, was sie tun und wie ihr Vorschlag funktioniert: Ohne diese gut begründete dezentrale und vor allem vorzeigbare Lösung hätten sich die (deutschen) Unternehmen durchgesetzt, die von Anfang an am BMG klebten und alle anderen weggebissen haben.

Und es gibt immer noch genug zu kritisieren: keine gesetzliche Grundlage, die festschreibt, dass die App nicht morgen zu anderen Zwecken eingesetzt wird, dass niemand von Arbeitgeber*innen genötigt werden darf, sie zu benutzen, und dass nicht zusätzliche Funktionen auftauchen, die die Daten auswerten für irgendeinen Zweck. Wie so ein Gesetz aussehen könnte, hat eine sehr verschieden zusammengesetzte Gruppe im Mai aufgeschrieben, an der auch ich beteiligt war (pdf).

Dann die ganze Frage, warum überhaupt so ein Heilsversprechen an einer App hängt, statt die Pflegekräfte und alle anderen Leute in systemrelevanten Jobs besser zu bezahlen, viel mehr Personal einzustellen und die offensichtlichen Problem des Gesundheitssystem zu lösen, das ungebrochen weiterhin profitabel sein soll, bessere Wohn- und Arbeitsverhältnisse zu schaffen, in denen sich weniger Leute anstecken und bessere Bedingungen für Eltern und Kinder und Schule und Online-Unterricht. Unterstützung für Lehrer*innen, die die alles  auffangen sollten, was in der Politik im Bereich Digitalisierung von Schule seit Jahren verschlafen wird: gleichzeitig technische Lösungen für Online-Unterricht finden, sich selbst Methoden dazu aneignen, Kindern ausgedruckte Materialien vorbereiten, in der Schule parallel mehreren kleinere Gruppen in verschiedenen Räumen unterrichten, mit verzweifelten und wütenden Eltern fertig werden. Ok, ich schweife ab, aber dass all diese Dinge bis jetzt kaum angegangen wurden, sagt natürlich viel über politische Prioritäten der Bundesregierung.

Zurück zur App: Ein weiteres Problem ist die Veränderung der Gesellschaft, die sich daran gewöhnt, dass Technik Probleme wie so eine Pandemie lösen (sollen). Dass digitale Kontakt-Verfolgung ein selbstverständlicher Teil unseres Lebens wird, ohne das Zeit war, darüber zu diskutieren, ob wir das wollen und was die Nebenwirkungen und Weitenentwicklungn sein werden.

Jeanette Hofmann hat gerade sehr gut für die WZB-Mitteilungen (pdf) aufgeschrieben:

Infrastrukturen neigen zur Verstetigung und zur Expansion. Ein wichtiger Grund hierfür liegt in den kollektiven Handlungsmöglichkeiten, die sie eröffnen, und den praktischen Erfahrungen, die sich mit diesen verbinden. Infrastrukturen dehnen den Raum des gesellschaftlich Plan- und Regelbaren aus. Sie nähren die Erwartung einer grundsätzlichen Kontrollierbarkeit auch von Ereignissen oder Prozessen, die zuvor als unverfügbare Zufälle akzeptiert wurden. Die Schlüsselerfahrung technischer Kontrolle, die sich wahrscheinlich nicht wieder aus der Welt schaffen lässt, liegt im Konzept der Distanzvermessung: Die Erfassung des räumlichen Abstands zwischen allen Menschen weltweit, die mit einem Smartphone ausgerüstet sind, birgt das Potenzial einer neuen Metrik. Die digitale Distanzvermessung lässt sich als im Entstehen begriffenes Kontrollinstrument verstehen, das noch auf der Suche nach seiner Nützlichkeit ist.
(S.35, Hervorhebung von mir)

Das scheint mir aktuell das größere Problem und nicht mögliche Gefahren von Überwachung, IT-Sicherheit, Falschmeldungen etc., die häufig als Vorbehalte geäußert werden, aber mit der App, die wir haben, sehr weitgehend minimiert wurden. Es hätte sehr viel schlimmer kommen können.

Und darum geht es mir hier: Hier hat sich was Gutes durchgesetzt und nicht von allein, sondern weil sich viele großartige Leute dafür eingesetzt haben. Im Rahmen dessen, was möglich war, ist sehr viel erreicht worden, denn die Option ‚Keine App‘ wäre in den gegebenen Bedingungen zu Anfang der Pandemie nicht drin gewesen.

Den Erfolg sollten wir Spahn und seinem Ministerium nicht schenken, und SAP/Telekom auch nicht, denn wenn es nach denen gegangen wäre, hätten wir keine transparent, open source und kollaborativ entwickelte App.

PS: Es gibt natürlich zur App noch unendlich viel mehr zu sagen. Kann die durch Wände tracen? Was passiert nach dem Test? Was ist mit den Leuten mit alten Smartphones oder keinen Smartphones oder in oder aus anderen Ländern? Und die Geheimdienste? Da lässt sich problemlos ein halbes Buch drüber schreiben und das alles steht ja auch schon in zig Texten. Ich rede auch gern drüber, wenn noch Bedarf ist.

(Ein kürzere Version dieses Textes habe ich vor ein paar Tagen als Thread bei Twitter aufgeschrieben.)

Grafiken: CC-BY-SA 4.0 by DP-3T

 Habe mich sehr über die erste Frage in diesem langen Interview in der Frankfurter Rundschau gefreut:

Frau Roth, in den vergangenen Wochen wurde viel über „Cybersicherheit“ diskutiert. Sie kritisieren den Begriff. Warum?

Weil es ein Begriff ist, der vernebelt, was konkret gemeint ist. Geht es um Angriffe auf Atomkraftwerke oder die digitale Sicherheit von Nutzerinnen und Nutzern? Mich stört auch diese geheimnisvoll-gefährliche Aura, die mit sich bringt, dass viele Menschen sich nicht zutrauen, sich ein bestimmtes Wissen anzueignen. Vielleicht ist das auch zusätzlich so, weil das ein sehr technisches und stark männlich besetztes Thema ist. Und weil unheimlich viel Bluff seitens einiger „Cyberexperten“ dabei ist.

Dazu fallen mir gleich alle möglichen Sachen ein, nämlich, warum es ein Riesenproblem ist, wenn Leute Schwierigkeiten haben zuzugeben, dass sie hier und da Sachen nicht verstehen, die mit ihren Mobilgeräten, Computern, Routern, etc. zu tun haben.

Und welche politischen Interessen oft dahinter stecken, wenn von ‚Cyber‘ die Rede ist und nicht von IT-Sicherheit, oder Digitalisierung.

Aber viel davon steht ja schon in dem Interview, und das findet ihr hier.

Seit am 4. Januar bekannt wurde, dass hunderte Politiker*innen und andere öffentlich bekannte Personen von Doxing betroffen sind, und seit in der Folge viele zum ersten Mal davon gehört haben, dass es diese Vokabel gibt, reden alle davon: Was es heißt, wenn die eigenen private Daten von anderen eingesehen und veröffentlicht werden.

Es ist unangenehm, peinlich, schmerzhaft. Nichts zu verbergen? Wir erleben gerade, warum das nicht stimmt:

• weil wegen solcher Daten Freundschaften und Beziehungen kaputt gehen können
• weil es schnell sehr teuer werden kann, wenn andere auf den eigenen Namen Dinge bestellen und vielleicht auch gleich bezahlen
• weil Nazis vor der Tür stehen
• weil Stalker vor der Tür stehen
• weil gewalttätige Ex-Freunde und -Männer in der Wohnung stehen
• weil damit erpresst werden kann.

Die IT-Sicherheit, oder auch „Cyber“

In der öffentlichen Diskussion über die ‚Adventskalender-Daten‘ gibt es derzeit (mindestens) drei Stränge: zuerst ging es um die betroffenen Personen, aber sehr schnell entwickelten sich daraus zwei andere Themen: Innenministerium und Sicherheitsbehörden, die das ganze zu einer Erfolgsstory machen, weil sie den Verdächtigen nach wenigen Tagen festgenommen hatten, pushen die übliche Agenda der Inneren Sicherheit: Das ganze sei ein Angriff auf die IT-Sicherheit des Landes, und deswegen brauchen die Behörden, die für IT-Sicherheit zuständig sind, mehr Personal, mehr Geld, mehr Kompetenzen. Erste Forderung, auch von Innenpolitikern der Union, war die nach Hackbacks (also die Erlaubnis, ‚zurückzuhacken‘), wobei völlig unklar bleibt, wogegen das hier geholfen hätte. Das Cyberabwehrzentrum (gibt’s wirklich) kriegt ein ‚Plus‘ und soll erweitert werden. Mehr Speichern, mehr Überwachen, mehr Geheimdienst: wie das aber Böhmermann, Habeck, Sigmar Gabriel und allen anderen geholfen hätte, bleibt offen.

Dazwischen gibt es langsam auch differenziertere Vorschläge etwa zur Produkthaftung und Zertifizierung, ebenfalls keine neuen Themen in der IT-Sicherheit und wenn darüber geredet wird, schadet es jedenfalls nicht.

Die Demokratie

Das zweite Thema: die Bedeutung für Demokratie und Wahlen. Die gibt es, keine Frage, auch wenn sie sich auch nicht unbedingt auf den ersten Blick erschließt. Hier sind wir beim Thema Erpressung: wenn private, intime, unangenehme Informationen über Politiker*innen öffentlich werden bzw. öffentlich werden könnten, dann werden Politiker*innen erpressbar, und das ist allerdings ein großes Problem. Wir erinnern uns kurz an die Snowden-Veröffentlichungen: Da ging es auch um die Gefahr, dass Geheimdienste anderer Staaten Informationen über Politiker*innen sammeln: um sie bei Bedarf zu erpressen. Das findet statt und warum das für Demokratien ein Problem ist, muss nicht erklärt werden. Ich hoffe sehr, dass alle Politiker*innen sich diesen Fall zu Herzen nehmen und besser auf ihre Daten, Bilder, Chats, Kontakte achten. Vermutlich werden uns Informationen aus den Adventskalender-Daten in der nächsten Zeit hier und da in den Medien begegnen.

Das ist natürlich ein wichtiges Thema und mein Eindruck ist, dass in den Medien gerade ein starker Fokus darauf gelegt wird. Schön wäre allerdings, wenn neben den Beteuerungen, dass wir uns hier nicht beeinflussen lassen, genauer nachgeguckt würde, wie und ob die Beeinflussung tatsächlich stattfindet, und was digitale Medien und Plattformen wirklich damit zu tun haben (oder vielleicht doch die Tracking- und Online-Werbeindustrie?).

Die Perspektive der Betroffenen

Worüber aber am wenigsten gesprochen wird, und das ist ist ein Problem: was Doxing für Betroffene im Alltag bedeutet und was nötig wäre, um ihnen angemessen zu helfen. Und damit meine ich prominente wie nicht prominente Betroffene.

Ja, es gibt gerade überall Tips, wie sich alle besser selber schützen: bessere Passwörter, Passwortmanager (Parteien und Fraktions-IT-Abteilungen: Looking at you!), Zwei-Faktor-Authentifizierung: alles gut und wichtig, keine Frage.

Wer dazu konkret mehr wissen will, findet hier gute Tips:

• mobilsicher.de
• Aktiv gegen digitale Gewalt

Aber was machen Menschen, bei denen es schon passiert ist? An wen wenden sie sich? Das BSI, von dem gerade so viel die Rede ist, also das ‚Bundesamt für Sicherheit in der Informationstechnik‘ ist jedenfalls nicht zuständig, das bestätigte die Bundesregierung im Dezember in einer Antwort auf eine Kleine Anfrage zum Thema. Unter ‚Cybercrime‘ fällt nicht, wenn normale Menschen betroffen sind: da helfen also auch die Verweise auf die Cybercrime-Fachdienststellen bei Polizei und Staatsanwaltschaften nicht: die kümmern sich um IT-Sicherheit und -Kriminalität bei Unternehmen und in der Wirtschaft, aber nicht darum, wenn bei einzelnen Personen das digitale Innerste nach Außen gekehrt wird.

Mir berichten bis jetzt Anwältinnen von Versuchen, Doxing-Fälle in Berlin bei kompetenten Polizei-Dezernaten anzuzeigen und das Ergebnis ist: Die gibt’s nicht. Der Regelfall ist, dass die zuständigen Beamt*innen nicht verstehen, warum es ein ernstzunehmendes Problem ist, wenn Leute beleidigt, bedroht, besucht werden, wenn Fotos ihrer Wohnorte im Netz auftauchen. Es gibt kein Dezernat o.ä., dass die Fälle sammelt, das überhaupt bemerkt, wenn es Häufungen oder Ähnlichkeiten von Fällen gibt: Das ist auch in der Sondersitzung des Innenausschusses des Bundestages am Donnerstag deutlich geworden, als Innenminister Seehofer und BKA-Chef Münch auf Nachfragen, ob frühere Anzeigen von Betroffenen überhaupt bekannt gewesen seien, nichts sagen konnten.

Es gibt in Deutschland einen Blumenstrauß an ungefähr passenden Gesetzen, aber keins davon erfasst das Problem, wenn private Daten von anderen zu allem möglichen benutzt werden, weil jeder Fall einzeln betrachtet und fast immer eingestellt wird, weil er für sich genommen relativ unbedeutend ist. Zudem in der Regel die Täter nicht ermittelbar sind – wenn sie sich nicht mehr oder weniger selbst outen, so wie es im aktuellen Fall passiert ist. Hier hat ja offensichtlich klassische polizeiliche Ermittlungsarbeit geholfen.

Denn um das klar zu sagen: wir brauchen weiterhin ein Recht auf Anonymität im Netz als digitales Grundrecht, denn es schützt auch und gerade Minderheiten und Dissident*innen, und wir müssen uns weiterhin gegen Massenüberwachung im Netz wehren.

Was fehlt also?

• Kompetente, leicht zu findende Beratung für Betroffene.
  Das wird schnell unterschätzt: es kostet Zeit und Geld für die Berater*innen, sich zu ständig neuen Risiken und Angriffsformen weiterzubilden, und es ist für Betroffene nicht leicht einzuschätzen, wem sie jetzt noch vertrauen können.
• Spezialisierte Stellen bei den Polizeien und entsprechende Weiterbildung für alle bei der Polizei, damit Betroffene überhaupt verstanden und an kompetente Polizei-Dienststellen weitergeleitet werden
• Entsprechende Zuständigkeiten bei den Gerichten, damit nicht nur Unternehmen und kritische Infrastrukturen von den „Cyber“-Staatsanwaltschaften betreut werden
• Eine Diskussion darüber, wie diese Fälle juristisch behandelt werden sollten: es gibt den Hackerparagrafen 202c des Strafgesetzbuchs (StGB), samt §202a+b, dazu Beleidigung (§ 185 StGB), Bedrohung (§ 241 StGB), Körperverletzung (§ 223 StGB), Nötigung (§ 240 StGB), Nachstellung/Stalking (§ 238 StGB). Darüber hinaus noch das NetzDG als Versuch, gegen Hatespeech vorzugehen, mit den bekannten Problemen, dass die Rechtsdurchsetzung plötzlich von Unternehmen erledigt werden soll, die alles mögliche löschen aus Angst vor Strafe, dafür aber viele reale Bedrohungen stehen lassen.
  Was in Deutschland fehlt: eine gesetzliche Grundlage, auf der dagegen vorgegangen werden kann, wenn Menschen digital bedroht und angegriffen werden, und zwar in der Regel durch eine Kombination der verschiedenen bisherigen Straftatbestände.
• Statistiken: Niemand weiß, wieviele Fälle von Doxing und daraus folgenden Bedrohungen, Stalkings, Erpressungen es in Deutschland gibt.
• Vor allem fehlt ein Verständnis dafür, welche Folgen Doxing für einzelne hat: Es macht Angst, es führt dazu, dass sie sich aus der Öffentlichkeit zurückziehen, niemandem mehr trauen, vielleicht umziehen, ihren Job kündigen, es kostet zum Teil sehr viel Geld.
• Und, ja: Bildung. Sobald Menschen mit Smartphones und Tablets in Kontakt kommen, müssen sie auch Zugang zu Informationen haben, dass und wie sie sich sinnvoll schützen müssen: also ab der Kita. In Schulen sollte das zum Standardprogramm gehören – lange vor, oder besser anstelle der ewigen Übungen mit Powerpoint und Word-Formatierungen.

Dgitalisierung aus der Perspektive der Nutzer*innen

Was wir brauchen, ist auch eine neue Diskussion darüber, was Digitalisierung bedeutet, und zwar mit der Perspektive auf die Menschen, und nicht auf Produkte und Unternehmen. Das klingt für einige vielleicht altbacken und etwas antikapitalistisch, aber dass die neoliberale Perspektive ‚Unternehmen first, Menschen second‘ gerade mal wieder deutlich an ihre Grenzen gestoßen ist, haben vielleicht doch alle in den letzten Tagen gesehen.

Was meine ich damit? Wir tragen alle Mobilgeräte herum, die uns viel abnehmen und deswegen viel über uns wissen. Wir bekommen ständig attraktive, bequeme Angebote für Apps, die uns das Leben erleichtern: von der Bahn, der Bank, Online-Shopping, Apotheke, Fluglinien, To-Do-Listen, Kalender usw. usf. Die meisten dieser Dienste sind schlecht abgesichert und wenn sie dann wem anders in die Hände fallen, ist es zu spät. Wir sollen demächst unsere vollständigen Gesundheitsdaten per App speichern und herumtragen, und wenn es läuft wie geplannt, dann werden wir nicht die Wahl haben, ob wir da mitmachen.

Natürlich ist das praktisch und ja, die Digitalisierung findet statt und wird nicht mehr weggehen. Nur fehlt in der Diskussion darüber fast immer die Perspektive der Leute, die keine Profis sind, die nicht den ganzen Tag Zeit haben, über IT-Sicherheit nachzudenken und die mit den Folgen fertig werden müssen, wenn ihre Daten von anderen geklaut werden. Das ist nicht trivial: das sehen wir gerade, darüber muss geredet werden und für diese Menschen müssen Lösungen her – und damit meine ich nicht bessere Passwortmanager.

Leider geht diese Perspektive in den aktuellen Debatten schon wieder unter, dabei können wir alle davon betroffen sein – vielleicht wissen wir es nur noch nicht.

Bild: Mikail Hukuna / pixabay.com

Damit’s leicher zu finden ist, auch hier das Video vom meinem Talk „Stalking, Spy Apps, Doxing: Digitale Gewalt gegen Frauen“ letzte Woche beim 35. Chaos Communication Congress.

Weil es Nachfragen gab, hier die verschiedenen Materialien, auf die ich mich im Talk bezogen habe, quasi die Literaturliste.

Die Dokumente und Websites, die ich im Talk erwähnt habe:

• Der Bericht der UN-Sonderberichterstatterin zu Gewalt gegen Frauen:
  Report of the Special Rapporteur on violence against women, its causes and consequences on online violence against women and girls from a human rights perspective (A/HRC/38/47), Juni 2018
• Der Bericht des UN-Generalsekretärs
  In-depth study on all forms of violence against women (A/61/122/Add.1), Juli 2006
• Die Ergebnisse der Umfrage von Amnesty International, November 2017
  Amnesty reveals alarming impact of online abuse against women
• Die Studie der Europäischen Grundrechteagentur FRA zu Gewalt gegen Frauen in der EU
  Violence against women: an EU-wide survey. Main results report, März 2014
• Ergebnisse einer Umfrage unter Frauenberatungsstellen und Frauennotrufen im bff (pdf), Oktober 2017
• Die Antwort der Bundesregierung auf die Kleine Anfrage der Fraktion Die Linke,
  Digitale Gewalt gegen Frauen Drs.-Nr. 19/6174
• Die Studie des Pew Research Centers, Oktober 2014
  Online Harassment
• Mein Tweet ans BKA zum Thema Cybercrime und dessen Antwort
• Der Europol-Bericht 2016-2017 (pdf)
• Das European Cybercrime Centre
• Die Istanbul-Konvention, das „Übereinkommen des Europarats zur Verhütung und Bekämpfung von Gewalt gegen Frauen und häuslicher Gewalt“ (im Bundesgesetzblatt), von Deutschland im Februar 2018 ratifiziert
• E-Paper Kollektive Rechtsmobilisierung gegen digitale Gewalt von Dr. Ulrike Lembke, Dezember 2017 (pdf)
• Die Umsetzungsstrategie Digitalisierung der Bundesregierung, dort Schutz von Frauen und Mädchen vor digitaler Gewalt, November 2018
• Die Website des bff Aktiv gegen digitale Gewalt

Es gibt natürlich noch viel mehr, hier eine Auswahl:

Konkrete Tips und Hilfe für Betroffene

• Beratungsstellen in Deutschland
• Beratungsstellen in Österreich
• Oben schon erwähnt: Die Website Aktiv gegen digitale Gewalt des Bundesverbandes Frauenberatungsstellen und Frauennotrufe e.V. (bff)
• das Hilfetelefon Gewalt gegen Frauen
• Access Now Digital Security Helpline (auch auf deutsch)

Artikel dazu

• Mobilsicher.de: Ratgeber Spionage-Apps: Schutz vor Partner-Spyware ist möglich
• Mobilegeeks: Stalking-Apps und wie ihr euch vor ihnen schützen könnt
• An.schläge: Das „Internet der Dinge“: Digitale Gewalt wird „smart“
• New York Times: Thermostats, Locks and Lights: Digital Tools of Domestic Abuse (Juni 2018)
• New York Times: Hundreds of Apps Can Empower Stalkers to Track Their Victims (Mai 2018)
• Motherboard: Mehr als tausend Deutsche nutzen Spionage-App: „100 Prozent Erfolg – übermorgen ist meine Scheidung“ (Mai 2017)
• Motherboard: So findest du raus, ob jemand Spionage-Software auf deinem Gerät installiert hat (Mai 2017)
• Die Motherboard-Rubrik When Spies Come Home

Weitere Studien etc.

• Europarat – Cybercrime Convention Committee Mapping study on cyberviolence (pdf) (Juli 2018)
• European Institute on Gender: Cyber violence against women and girls (Juni 2017)
  • Auf deutsch: Gewalt im Internet gegen Frauen und Mädchen (pdf)
• Pew Research Center: Online Harassment 2017
• The Citizen Lab: Submission to the UN Special Rapporteur on Violence Against Women, its Causes, and Consequences
• UN Broadband Commission Working Group on Gender
  Combatting OnlineViolence Against Women & Girls: A Worldwide Wake-up Call (September 2015)
  • dazu: UNESCO calls to combat online and offline violence against women and girls
  • ITU Presseerklärung

Sonst noch

• UCL-Projekt Gender and IoT (mit verschiedenen Ressourcen)
• IPV Tech Research (IPV: Intimate Partner Violence)
  • Verschiedene akademische Paper der Forschungsgruppe (2017/18)
• Cyber Harassment Helpline Pakistan

Polizei:
Es kann in bestimmten Fällen sinnvoll sein, die Polizei zu kontaktieren.
Es empfiehlt sich in jedem Fall, vorher mit einer Anwältin zu sprechen, die auf Sexualstraf- und/oder IT-Recht spezialisiert ist, am besten aber mit einer Frauenberatungsstelle.

• (Zentrale Ansprechstellen Cybercrime der Polizeien der Länder und des Bundes für die Wirtschaft)
• Auf Sexualstrafrecht spezialisierte Dezernate der LKAs

Ergänzungen gern als Kommentar oder per Mail. Feedback zum Talk genauso, und gern auch direkt an das Content-Team des CCC.

In 2013 one Snowden revelations after the other made us realize that the state of mass surveillance was as bad as only a few had dared to think. Early in 2014 the German parliament decided to have a closer look with the goal to find out whether any of that was happening in Germany. A temporary committee, or Inquiry, was installed and given the task to investigate against the German government and it’s intelligence services. Did the government, did Angela Merkel know about any of this? What is the role of German secret services: are they part of the system of mass surveillance, and how? What about the drone war and the US base in Ramstein, Germany?

The Inquiry, a small committee of eight members of the German parliament, tried to find answers to these and many other questions. The small opposition in the Inquiry (2 out of the 8 members) pushed hard for Edward Snowden to be heard as a witness, all the way to Germany’s highest court. We all know the result: the most important witness wasn’t allowed into the country. (Representatives of several US companies such as Apple, Facebook or Google were invited but chose not to come.)

Many other witnesses, however, did testify in public as well as non-public sessions in parliament. The Inquiry ended shortly before the next election in July of last year and is said to have been the largest such investigation yet in the German parliament. Many questions remained unanswered or at least partly so, but after questioning dozens of government and intelligence personnel we now know much better how mass surveillance is carried out and how well it is conceiled from parliamentary oversight – even in a country that is often praised for its democratic institutions.

A report of almost 2.000 pages was published, so far only in German. And then there’s a 300 page report that holds the dissenting view of the small opposition in parliament. It was my role during the past 3.5 years as advisor for one of the two opposition parties in the Inquiry to follow the proceedings, prepare the sessions, read the files, follow the witness hearings, and finally write parts of the report.

So far only the summary and introductory remarks of the final report were translated into English.

These are the summary and the introductory remarks of the opposition’s report about the German parliament’s Inquiry on mass surveillance, conducted 2014 – 2017:

Introduction

1. The consequences of the Snowden revelations

The sixth of June 2013 saw the appearance of the first article based on the revelations made by Edward Snowden. That date marked a watershed, as many Internet users realised for the first time that the age of the ‘free Internet’ had ended and that George Orwell’s dystopia of total surveillance was a real option. Moreover, it was being created by intelligence services of Western countries, whose duty should actually be to protect democracy and free speech.

Questions rapidly began to surface as to whether the intelligence services of the United States and the United Kingdom, the NSA and GCHQ, were collecting, storing and analysing data in an equally unscrupulous manner in Europe and therefore here in Germany. What did the Federal Government know about it? Were the German intelligence services – the BND, the BfV and the Military Counterintelligence Service (MAD) – in the dark, or had they kept their knowledge to themselves?
Following the initial shock, which came in the midst of the parliamentary election campaign, the incumbent coalition government of CDU/CSU and FDP decided to sweep the problem under the carpet as far as possible. On 12 August, Ronald Pofalla, Head of the Federal Chancellery and Federal Minister for Special Tasks, stood in front of the cameras and declared that the NSA affair was over. At that stage, many articles based on the Snowden documents had yet to be published.

2. Appointment of the committee of inquiry

The SPD, still in opposition at that time, protested and called for full clarification. When it emerged in October that even the Chancellor’s mobile was fair game for the NSA, it became evident that this issue could not be dropped by decree. At the second sitting of the newly elected Bundestag, a debate on the NSA spying and its effects on Germany and on transatlantic relations was already on the agenda. The debate was based on motions for resolutions tabled by the parliamentary groups of The Left Party and Alliance 90/The Greens. In that debate, Members not only deliberated on the need for a committee of inquiry but also – on the opposition side – discussed how and where Edward Snowden could be questioned by Parliament.

After lengthy negotiations on the subject and scope of the inquiry, the First Committee of Inquiry was appointed. It was often referred to as the NSA inquiry, but later it could just as easily have been called the BND inquiry, not least because the Grand Coalition prevented an effective investigation of the NSA activities.

The subject of the inquiry was to be mass surveillance by the Five Eyes alliance in Germany but also what the Federal Government knew about it and what role was played by German agencies. An important chapter was to be devoted to possible German participation in US drone warfare, covering tolerance of the relay station at the US military base in Ramstein, the possible forwarding of data that could be used in the selection of targets and the questioning of refugees in Germany by the intelligence services.

3. Protests against mass surveillance

The committee of inquiry did not owe its existence to parliamentary efforts alone. The numerous public activities and protests against surveillance that had taken place since the summer of 2013 also made a major contribution to the appointment of the committee.

Thousands of people demonstrated in many German cities in July under the aegis of the Stop Watching Us alliance and in August to mark the International Day of Privacy. There were organised walks round the site of the BND headquarters in Berlin, to the BND surveillance facility in Schöningen and to the Dagger Complex in Griesheim. In an initiative entitled Ein Bett für Snowden (‘A bed for Snowden’), 40,000 people expressed their support for granting Edward Snowden asylum in Germany.

More than sixty writers addressed an open letter to the Chancellor calling for an investigation. A petition expressing support for the letter attracted 80,000 signatories. Many people began to consider for the first time how they could protect themselves from surveillance, for example by encrypting their communications.
All of these things made their mark and encouraged us to press in Parliament for an inquiry.

4. The work of the committee was important

The committee of inquiry has achieved a great deal in little more than three years. We know more about the work of the intelligence services in Germany today, particularly their use of surveillance technology. In spite of many attempts by the Federal Government and the parliamentary groups of the governing coalition to place tight restrictions on the investigation of many points, we must pass favourable judgement at the end of these three years. Apart from an inquiry in the European Parliament and by a committee in Brazil, the German committee of inquiry was the only one in the world to be appointed by a parliament to investigate the revelations made by Edward Snowden.

5. Protection of privacy is a universal right

Many of the findings of the inquiry relate to the violation of fundamental rights, that is to say rights guaranteed by the Basic Law. The main right affected by the investigated activities was privacy of posts and telecommunications, as enshrined in Article 10 of the Basic Law.
It is important for us to stress that our primary focus on the rights of the population of Germany does not stem from their being more important to us than people in any other countries. Our mandate was to examine whether and how the Federal Government and its authorities had been acting unlawfully. Whereas we believe that all people’s communications should be afforded the protection guaranteed by Article 10, the Federal Government takes a decidedly different view – conflicting, by the way, with the opinion expressed by leading scholars of constitutional law. According to the government view, the German intelligence services have a greater duty of care when conducting surveillance of Germans than when conducting surveillance abroad. We have judged them on the basis of that criterion.

We were subjected to tight restrictions in our investigation of BND activities abroad. There remains a great deal more to be done to shed light on digital surveillance on a global scale. We are, however, convinced that we have succeeded, through the work of this committee of inquiry, in providing an important building block for this effort.

 

Summary

1. Stonewalling by the Federal Government with majority support

From the perspective of the opposition groups, the first committee of inquiry of the 18th electoral term served an important purpose and was manifestly successful. In spite of deplorable stonewalling on the part of the Federal Government and its active obstruction of parliamentary investigation, we succeeded in shedding more light on the constitutionally questionable to downright illegal intelligence practices exposed by Edward Snowden and in focusing public attention on other problem areas, facts and scandalous wrongdoings.
The investigation was rendered considerably more difficult and, to all intents and purposes, obstructed by a Federal Government that showed no interest at all in revealing, let alone examining and remedying, practices and cooperative activities in which German intelligence services were engaging and which clearly merited investigation and posed evident legal problems. Many security classifications of files and cases have been assigned for the sole reason that their exposure would have caused political embarrassment to the Federal Government.
The Basic Law itself, in Article 44, enshrines the right of Parliament to appoint a committee of inquiry and establishes the principle that the committee’s hearings should be public. From the outset, however, the Federal Government engaged very extensively in blanking out information on files or removing entire documents from submitted material. At the same time, it submerged the committee in veritable floods of badly processed files and prescribed security classifications of files and meetings, with which the CDU/CSU and SPD majority on the committee often obediently complied, acting as the ‘bodyguard of the Government’, to quote Lars Brocker, writing in the journal of public administration Die öffentliche Verwaltung in 2014; it constantly invented new procedures, whereby venues for the perusal of files were relocated to various places outside the Bundestag. Countless meetings were given ‘top secret’ classifications, even though it was often indiscernible how public knowledge of the proceedings of those meetings could ever have endangered the continuing existence of the Federal Republic. On several occasions sweeping allegations were made that committee members were betraying secrets. They were threatened with criminal investigations. In this context, representatives of the executive publicly raised the spectre of terrorist attacks resulting from the work of the parliamentary committee of inquiry; these, they said, would materialise if the foreign counterparts of the German intelligence services withdrew their cooperation because Parliament was performing its duty of investigating years of unlawful conduct on the part of those very services.

2. No testimony from Edward Snowden

The courageous revelations made by Edward Snowden made the world aware that the intelligence services of the Five Eyes alliance were using digital technology to develop an invasive system of total surveillance. Snowden was named as the first witness of the committee of inquiry; his testimony would have been of the utmost importance to the committee. The fact that we were unable to obtain his testimony is down to the concerted efforts of the Federal Government and the Grand Coalition majority on the committee; to our regret, these efforts were endorsed by judicial decisions.
This does not absolve us of the responsibility to keep pressing for Edward Snowden to be allowed to live his life without being subjected to political pressure; we must keep hoping that he will yet be able, at a future date, to give the Bundestag an insight into his knowledge of mass surveillance in Germany.

3. Mass surveillance in Germany and the rest of the world

The evidence gathered by the committee indicated indiscriminate and unauthorised mass surveillance, not only in the framework of Operation Eikonal but also by means of ‘selectors’ (search terms) used by the National Security Agency (NSA) and the Federal Intelligence Service (BND). German nationals and companies have also been among the perennial targets. No further light could be shed on direct mass surveillance conducted by the NSA in Germany and in other countries from a German base, because files and witnesses from the United Kingdom and the United States were not available.
The term ‘indiscriminate mass surveillance’ was coined as a result of the Snowden revelations. It expresses the particular nature of the surveillance infrastructure that was first exposed in 2013. Many details of the systems and activities of the Five Eyes alliance that were described in the published documents could not be examined in committee, because the Federal Government systematically withheld from the committee almost all files relating to the intelligence services of the US, the UK, Canada, Australia and New Zealand. There were, however, no grounds whatsoever to doubt the truth of the information contained in the Snowden documents, nor did any witness statement suggest otherwise. The committee found compelling evidence that the BND in particular is part of this global surveillance structure.

4. BND cooperation with the NSA in Bad Aibling

The Memorandum of Agreement of 2002 between the BND and the NSA on joint telecommunications surveillance in Germany was intended, among other things, to give the NSA access to data from the Frankfurt Internet exchange point (IXP) but did not enter formally into force in the absence of the requisite consent from the Bundestag.

5. Data tapping in Frankfurt without a G-10 restriction order

Between 2005 and 2008, as part of the joint BND/NSA Operation Eikonal, the BND engaged in data tapping in Frankfurt am Main without legal authorisation. The operation was executed by Deutsche Telekom without a restriction order having been issued under the Act Restricting the Privacy of Posts and Telecommunications (G-10 Act), in spite of very strong reservations among Deutsche Telekom staff. In this way, data were leaked to the BND over several years through unauthorised breaches of telecommunications privacy. Deutsche Telekom and the BND thus deliberately deceived and subverted the established system of parliamentary oversight as well as conniving in a sustained infringement of the law.

6. The myth of the functioning filters

The practical implementation of Operation Eikonal typifies the NSA practice of conducting surveillance activities jointly with local intelligence services. A key feature of that particular case was the technological aspect of its objective, since it was based on a ‘data for technology’ deal, whereby the NSA supplied software in exchange for data and intelligence from the BND and the Federal Office for the Protection of the Constitution (BfV).
The technology required for tapping transit cables should not have been used by the BND because it had been ‘certified’ without having been fully tested by the Federal Office for Information Security. The data filters that were used were never able to filter out reliably from transfers to the NSA all data protected by the G-10 Act.

7. Problematic NSA selectors in BND data

It has been and remains a feature of the cooperation between the BND and the NSA that the BND filters its captured data with the aid of NSA search terms. The results are then forwarded to the NSA. On paper, all communication data concerning Germans should have been filtered out. Although the files concerning these selectors ought to have been handed over immediately to the committee of inquiry, because they relate to key elements of its investigation remit, the opposition had to table its own request for evidence in order to obtain them. Very many of the selectors had nothing to do with terrorism or illegal arms trafficking but did impinge on German and European interests. This issue, however, ultimately proved impossible to clarify, because the Federal Government denied the committee the right to peruse the selectors. Through the concocted construct of a ‘Federal Government trustee’, who examined the NSA selectors together with the BND, a clarification was simulated which never actually took place.

8. BND data transfer to the NSA from Bad Aibling

Within the scope of the cooperation that took place in Bad Aibling, the BND transferred to the NSA about 1.3 billion items of data each month. The BND drew an unwarranted distinction between content and metadata, although metadata are also capable of revealing extremely intimate details about data subjects. Vast volumes of metadata were captured and processed, and the raw data streams from entire communication links were automatically forwarded to the NSA. This automated and indiscriminate transfer of all captured metadata is disproportionate and manifestly illegal.

9. Operations Glo[…]and M[…]S[…]

Besides Operation Eikonal, the committee of inquiry also dealt with Glo[…], another operation conducted jointly by the BND and a US intelligence agency, and Operation M[…]S[…], a wiretapping project conducted with a British intelligence agency. There was very little scope for investigation of these two operations. The results do reveal, however, that in this case, too, the BND circumvented the oversight bodies. While the Anglo-German project was halted immediately after the publication of the Snowden revelations, Operation Glo[…] was carried out under false pretences. In the context of the operation, communication data were unlawfully captured and processed.

10. The BND selectors

It is not only the NSA that seeks intelligence from captured data – the BND also searches on the basis of its own selectors. Once the investigation mandate had been broadened, it became clear that these selectors related not only to the areas covered by the BND remit but also targeted other entities such as friendly governments, European institutions, international organisations, journalists and civil society. A public examination of this issue was blocked by the Federal Government. The Federal Chancellor, as she herself has indicated, had no idea what Germany’s own intelligence service was up to when she expressed her outrage at NSA surveillance of her own mobile phone with the comment, “Spying among friends just isn’t done”.

11. No-spy deal: Ronald Pofalla’s campaign flights

With the assertion, made five weeks before the 2013 Bundestag election, that the United States had offered ‘not to spy on us’, the Federal Government of the day pulled the plug on the extremely irritating and inconvenient summer-long topic of inadmissible, unlawful and indiscriminate mass spying on millions of people by the NSA and the BND. This statement was not true. There were only proposals for a working party to discuss talks on intelligence problems, but no offer of a no-spy agreement had ever been made. On the contrary, the White House took pains to point out that, from the very beginning, the United States had consistently emphasised that no such deal would be struck. By then, however, the elections had come and gone, and Pofalla’s statement had achieved its purpose.

12. The blind spot of economic espionage

Counterintelligence is the task of the BfV, the Federal Office for the Protection of the Constitution. In spite of numerous leads concerning economic espionage received from the intelligence services of countries classed as friendly states, the BfV remains entrenched in a Cold War mindset. Targeted counterintelligence activities, when conducted at all by digital means, are focused on countries like Russia and China; in the case of friendly states like those of the Five Eyes alliance, we evidently look the other way, in spite of the vaunted ‘360° vision’. Counterintelligence also suffers from the fact that a federal intelligence agency, the BND, acts as a submissive service provider to the NSA instead of reporting findings to the BfV.

13. The Main Office for Questioning: volunteered information used for drone warfare?

Until the summer of 2014, behind the nameplate marked Hauptstelle für Befragungswesen (‘Main Office for Questioning’), the BND operated a covert agency which carried out questioning, mainly of asylum-seekers, in cooperation with the US and UK intelligence services. These interviewees were unaware that they were being questioned by a member of the US secret service, who would sometimes be the sole interviewer. There was no legal basis for either the interviews themselves or for the transfer of data to the United States. Another dubious aspect is the close cooperation in which the Hauptstelle für Befragungswesen engaged with the Federal Office for Migration and Refugees, which supplied the BND with the requisite particulars of potentially interesting individuals in the first place. The Hauptstelle was formally dissolved in the summer of 2014. Nevertheless, questioning of asylum-seekers by German intelligence services still goes on today.

14. The secret war and the role of the US base at Ramstein: Federal Government responsibility for drone killings

The role of Germany in US drone warfare is clear, for the US Air Force base at Ramstein is the main hub of the US drone programme in Europe. This inevitably means that the data required to make the drones fly are gathered together there. That was made plain by the collected evidence, particularly the testimony of Brandon Bryant, a former US drone operator. It is also an established fact that the Federal Government has been closing its eyes for many years to the importance of the role played by Ramstein in the US drone programme. Back in 2011, it was already aware that some of the responsibility for targeted killings in countries such as Yemen, Somalia and Pakistan, and thus for the deaths of hundreds of civilian victims, lay with decisions taken on German soil. It has not taken any appropriate action to stop this. The Federal Government bears legal responsibility and has fallen short in meeting its obligation to ensure that the conduct of US armed forces on German soil is consistent with fundamental rights and international law. Instead, it has spent years deceiving the Bundestag about the facts and the extent of its own knowledge in its answers to direct parliamentary questions on this matter.

(Translation of pages 1394 – 1401 of Printed paper 18/12850 (pdf) of the German Bundestag: Part Four: Dissenting opinions, A. Joint dissenting opinion delivered by the parliamentary groups of The Left Party and Alliance 90/The Greens)(Source)

To my knowledge in no other country there was anything similar – but I’d love to hear more about questions raised about mass surveillance by the Five Eyes and their partners in other places. And the reactions if there were any.

If you’d like to invite me to speak about the content or the proceedings of the Inquiry please get in touch.

Did the German Federal Court of Justice decide that the German govt. has to invite Snowden to Germany? So that he can testify at the German parliamentay inquiry on mass surveillance, aka ‚NSA Inquiry‘, sometimes also called the ‚Snowden Inquiry‘ of the German parliament? Many German as well as international media said so in the last two weeks since the decision.

It’s never easy to summarize legal arguments but in this case the decision was slightly different. The court did not decide that Snowden has to be invited and it didn’t decide about anything the German government needs to do. Simply because it wasn’t asked to.

(In German when we say ‚government‘ we talk about the chancellor and her ministers = the executive. Parliament is not considered part of government as it’s the legislative. Different from e.g. the US understanding of ‚government‘.)

I’ll try to explain what was decided but I’m afraid it is a bit complicated.

A little bit of background:

The Inquiry is a temporary committee of the parliament, with the same composition as the current parliament when it comes to the four parties that were elected: we have a 80% majority of conservative and social democrat parties and a minority of 20% (socialist, or ‚left‘ plus Green party). The Inquiry has 8 members: 4 conservative, 2 social democrat (=majority), 1 socialist and 1 green (=opposition).

The Inquiry unanimously decided in the beginning, in 2014, that Snowden should testify as witness in the Inquiry. Ever since the majority in the Inquiry did anything they could to prevent him from actually being invited: a second formal vote by the Inquiry needs to happen for this.

Apart from several other things that happened  – which I won’t get into here – the opposition in October 2015 put forward a motion for the Inquiry as a whole to ask the government to provide whatever necessary for Snowden to come to Berlin to testify. This would be the necessary prerequisite for the testimony in Berlin. The majority in the Inquiry turned down the motion.

(In the meantime the government claimed to not know what Snowden is actually charged with, thus couldn’t say whether Germany would by law be forced to grant him safe stay or else extradite him to the US. Depending on whether the – ‚unknown‘ – charges would have to be considered political persecution or not.)

The opposition asked the Federal Court of Justice to decide whether the majority in the Inquiry actually has the option to deny such a motion and the court said no.

And that’s all the court decided two weeks ago. Everything else in the 28 page long decision (pdf, German) explains the legal details that lead to the decision. That includes minority rights which explain why the court can actually rule for the members of parliament to not deny the motion – granted by the German constitution. And why the government ultimately has to provide for Snowden to come since the Inquiry in May 2014 took the decision to hear him as a witness.

Update: I got several comments (not here) saying that the court didn’t say that the govt. ‚has to provide for Snowden to come‘. First of all: I didn’t write it did, I just pointed out that this is part of the reasoning behind the decision. In any case there’s room for interpretation here since in the decision the court did say that the original motion that Snowden should be witness (2014) can only be enforced by a testimony in Germany and that this is only possible with the assistance by the govt. (#48 in the decision). 

It would probably be helpful to have an English version but so far there is none as far as I know.

However, the decision was an important victory but is still only a small step towards creating to opportunity of Edward Snowden testifying in Berlin. It is possible to appeal the decision and this is what the majority intends to do: this was announced last Thursday. The appearl doesn’t suspend carrying out the decision, but the majority in the Inquiry suspended the vote nonetheless. Because they can.

It’s obvious where this is going: the Inquiry will end by next summer, and each legal battle takes time. It’s not the first time in a German parliamentary Inquiry about intelligence services when the last court decision (in favor of the opposition) comes too late. The German government is a staunch ally to the US and wants to avoid having to deal with Snowden in Germany possibly asking for political asylum at all cost. And that hasn’t changed since Trump was elected as we can see with the latest development in the Inquiry.

Disclaimer: Since September 2014 I work fulltime as advisor to the Left party in the inquiry.

I haven’t writtten much about the Inquiry mostly due to lack of time. I hope to have more time when we’re done. There’s other people – mostly journalists and bloggers – who write while I spend my time reading documents or preparing sessions and that seems a good division.