Eine Gruppe von Nachrichtenorganisationen hat Indiens Datenschutzgesetz vor das höchste Gericht des Landes gebracht, und der Fall wirft eine Frage auf, die weit über Indien hinausreicht: Wie schützt man personenbezogene Daten, ohne es schwieriger zu machen, Macht zur Rechenschaft zu ziehen? Berichte über den Fall besagen, dass 21 Nachrichtenverleger, darunter Unternehmen der Milliardäre Mukesh Ambani und Gautam Adani, das Gesetz anfechten. Ihr zentrales Argument ist, dass Indiens Datenschutzgesetz investigativen Journalismus behindern und Quellen gefährden könnte.

Was die Verleger argumentieren

Laut Berichterstattung über die Klageschrift sagen die Verleger, das Gesetz könnte eine Vorzensur auferlegen und Quellen gefährden. Einige Zusammenfassungen des Falls beschreiben die Verleger mit der Warnung, es würde die Berichterstattung einschränken und „Nachrichtenredaktionen schließen". Das sind die Behauptungen der Verleger, und das Gericht hat noch nicht darüber entschieden.

Die Sorge ist, einfach ausgedrückt, dass Datenschutzregeln, die um personenbezogene Daten herum geschrieben sind, mit der Funktionsweise des Journalismus kollidieren können. Investigative Berichterstattung beinhaltet oft den Umgang mit persönlichen Informationen über Personen, die es vorziehen würden, nicht genannt zu werden, wie Beamte, Führungskräfte oder andere unter Beobachtung stehende Personen. Sie hängt auch von Quellen ab, die darauf vertrauen, dass ihre Identität geschützt bleibt. Wenn Regeln über Einwilligung und den Umgang mit personenbezogenen Daten ohne klare Ausnahmen auf Nachrichtenredaktionen angewendet werden, so argumentieren die Verleger, könnte der abschreckende Effekt real sein.

Unser früherer Bericht über den Obersten Gerichtshof, der die Stellungnahme der Regierung zu DPDP-Act-Pressebedenken anfordert behandelt den Verfahrensschritt, der folgte, bei dem das Gericht die Regierung aufforderte, auf die Petition von Journalisten und Transparenzaktivisten zu reagieren.

Die eigene Sorge des Gerichts über personenbezogene Daten

Der Fall ist keine einfache Geschichte von Presse gegen Privatsphäre. Ein Suchausschnitt aus der Berichterstattung über die Anhörung besagt, dass der Oberste Gerichtshof Bedenken über den möglichen Missbrauch personenbezogener Daten im öffentlichen Raum geäußert hat. Das ist wichtig, weil es zeigt, dass die Richter zwei legitime Interessen gleichzeitig abwägen: das Recht des Einzelnen, seine Informationen zu kontrollieren, und das Recht der Öffentlichkeit, informiert zu werden.

Das ist der Kernkompromiss. Datenschutzgesetze existieren, weil personenbezogene Informationen routinemäßig gesammelt, gehandelt und geleakt werden. Aber breite Regeln können auch so angewendet werden, dass sie die Mächtigen vor Überprüfung schützen oder die Menschen bloßstellen, die mit Reportern sprechen. Viele Datenschutzrahmen versuchen, dies mit Ausnahmen für den Journalismus zu lösen. Ob das indische Gesetz dies ausreichend tut, ist genau das, was das Gericht prüfen soll.

Warum Quellenschutz ein Datenschutzthema ist

Quellenschutz ist eines der klarsten Beispiele dafür, dass Datenschutz dem öffentlichen Interesse dient. Ein Whistleblower, der einen Journalisten kontaktiert, verlässt sich auf Vertraulichkeit für seinen Job, seine Sicherheit und manchmal seine Freiheit. Alles, was es einfacher macht, Offenlegung zu erzwingen, oder was Nachrichtenredaktionen dazu drängt, weniger vertrauliches Material aufzubewahren, schwächt dieses Vertrauen.

Es gibt auch eine praktische Seite. Nachrichtenredaktionen halten sensible Daten: Quellenkommunikation, Dokumente, Entwürfe und Kontaktlisten. Rechtliche Verpflichtungen bezüglich dieser Daten beeinflussen, wie sie gespeichert werden, wer darauf zugreifen kann und wie lange sie aufbewahrt werden. Die Verleger argumentieren, dass diese Verpflichtungen ihre Pflicht gegenüber Quellen nicht überschreiben dürfen.

Was das für Sie bedeutet

Sie müssen kein Journalist sein, um davon betroffen zu sein, wie dieser Fall ausgeht. Eine Entscheidung könnte beeinflussen, wie viele Informationen über öffentliche Personen berichtet werden können und wie sicher Menschen mit Informationen im öffentlichen Interesse hervortreten können. Es ist auch eine Erinnerung daran, dass Datenschutzrecht nicht automatisch gut oder schlecht für Sie ist; die Details entscheiden.

Wenn Sie Ihre eigenen Kommunikationen und Daten schützen möchten, gelten einige Schritte unabhängig von der Entscheidung des Gerichts:

  • Verwenden Sie Ende-zu-Ende-verschlüsselte Messaging-Dienste für sensible Gespräche und prüfen Sie, ob verschwindende Nachrichten so eingerichtet sind, wie Sie es möchten.
  • Halten Sie Ihre Geräte auf dem neuesten Stand und schützen Sie sie mit starken, einzigartigen Passcodes und Zwei-Faktor-Authentifizierung.
  • Teilen Sie standardmäßig weniger. Daten, die Sie nie weitergeben, können später nicht missbraucht oder geleakt werden.
  • Verstehen Sie, was ein VPN tut und was nicht. Es kann Ihren Datenverkehr vor Ihrem lokalen Netzwerk verbergen und Ihre IP-Adresse vor Websites maskieren, aber es macht Sie nicht anonym und schützt Sie nicht vor einem Gesetz, das die von Ihnen genutzten Dienste regelt.
  • Überprüfen Sie App-Berechtigungen und löschen Sie Konten, die Sie nicht mehr benötigen.

Was als Nächstes zu beobachten ist

Die nächsten Entwicklungen werden wahrscheinlich aus der Antwort der Regierung und weiteren Anhörungen kommen. Achten Sie darauf, ob das Gericht Journalismus-Ausnahmen direkt anspricht und wie es die bereits geäußerten Missbrauchsbefürchtungen gegen die Warnungen der Verleger vor Zensur und Quellensicherheit abwägt.

Wichtigste Erkenntnisse

Die Anfechtung von Indiens Datenschutzgesetz zeigt, wie schwierig es ist, Datenschutzregeln zu schreiben, die Einzelpersonen schützen, ohne die Berichterstattung im öffentlichen Interesse zu untergraben. Bis das Gericht entscheidet, behandeln Sie die Warnungen der Verleger als Behauptungen, die geprüft werden, nicht als feststehende Tatsache. Stärken Sie in der Zwischenzeit Ihre eigenen Datenschutzgewohnheiten: Verschlüsseln Sie sensible Nachrichten, begrenzen Sie, was Sie teilen, halten Sie Software aktuell und verfolgen Sie den Fall auf Hinweise dazu, wie Datenschutz und Pressefreiheit koexistieren werden.