Wie umgeht die Polizei die Beschlusspflicht?

Statt Unternehmen zur Herausgabe von Daten zu zwingen, kauft die Polizei Standortdaten von kommerziellen Datenhändlern und argumentiert, dass keine Durchsuchung stattgefunden hat und daher kein Beschluss erforderlich ist.

Kann ein VPN meinen Standort vor Kennzeichenlesern verbergen?

Nein, Flock-Kameras lesen Ihr Kennzeichen als physische Beobachtung in der realen Welt, die Ihre Internetverbindung nicht einbezieht, sodass ein VPN keine Auswirkung darauf hat.

Woher beziehen Datenhändler die Standortdaten, die sie verkaufen?

Händler sammeln Standortdaten typischerweise von den Apps auf Ihrem Handy, wie Werbenetzwerken und anderen Quellen.

Flock-Urteil: Polizei kauft Standortdaten – die Lücke im richterlichen Beschluss

Q: Was hat das Gericht über Flocks Kennzeichenleser-Durchsuchungen entschieden?

Ein Bundesrichter stellte fest, dass die Durchsuchung des landesweiten Netzwerks von Flock durch einen Polizeibeamten ohne richterlichen Beschluss verfassungswidrig war, und das Urteil wird als das erste seiner Art bezeichnet, das diese Durchsuchungen als warrantlose Massenüberwachung behandelt.

Q: Stoppt das Flock-Urteil die Polizei daran, Standortdaten von Händlern zu kaufen?

Nein, das Urteil betrifft nur die Durchsuchung von Flocks Kennzeichenleser-Netzwerk ohne Beschluss; es schließt nicht die separate Pipeline des Datenkaufs von Händlern.

Ein Gericht hat nun entschieden, dass Durchsuchungen der Kennzeichenleser-Daten von Flock ohne richterlichen Beschluss einer Massenüberwachung gleichkommen. Es wird als erstes Urteil dieser Art bezeichnet. Doch dieselbe Berichterstattung weist auf einen zweiten Trend hin, der damit einhergeht: Während die Gerichte gegen Standortdurchsuchungen ohne Beschluss vorgehen, lernen Polizeibehörden, die Daten stattdessen zu kaufen. Dieser Wandel ist die Lücke im richterlichen Beschluss, die es der Polizei ermöglicht, Standortdaten zu kaufen – und er ist für jeden relevant, der ein Handy trägt oder Auto fährt.

Was das Gericht zu Flock-Durchsuchungen entschieden hat

Flock betreibt ein Netzwerk automatisierter Kennzeichenleser, und Beamte können diese Daten über Gerichtsbarkeiten hinweg durchsuchen. Das Urteil dreht sich um eine einfache Frage: Können Polizeibehörden diese Daten durchsuchen, ohne zuvor einen richterlichen Beschluss von einem Richter einzuholen?

Laut unserer früheren Berichterstattung stellte ein Bundesrichter fest, dass die Durchsuchung des landesweiten Netzwerks von Flock durch einen Polizeibeamten ohne richterlichen Beschluss verfassungswidrig war, unter Berufung auf die Berichterstattung von 404 Media. Der neuere Bericht fasst die Entscheidung weiter gefasst auf, als erstes Gericht, das diese Durchsuchungen als warrantlose Massenüberwachung behandelt.

Die Bedeutung liegt in der Richtung der Entwicklung. Die Gerichte wenden die Beschränkungen des vierten Verfassungszusatzes auf Standortverfolgungswerkzeuge an, die bis vor Kurzem mit wenigen rechtlichen Kontrollen operierten. Eine Beschlusspflicht zwingt die Polizei, einem Richter zu zeigen, warum sie spezifische Informationen über eine spezifische Person benötigt.

Wie die Polizei Beschlüsse umgeht, indem sie Daten kauft

Ein richterlicher Beschluss ist erforderlich, wenn die Regierung ein Unternehmen oder eine Person dazu zwingt, geschützte Informationen herauszugeben. Wenn die Regierung einfach ein Kunde ist, sieht das rechtliche Bild anders aus. Kommerzielle Datenhändler sammeln und verkaufen Standortinformationen, die aus Apps, Werbenetzwerken und anderen Quellen stammen. Wenn eine Behörde diese Daten auf dem offenen Markt kauft, kann sie argumentieren, dass keine Durchsuchung stattgefunden hat und somit kein Beschluss erforderlich ist.

Dies ist der Workaround, den der Quellartikel aufzeigt: Die Polizei passt sich an strengere Gerichtsregeln an, indem sie ändert, wie sie die Daten beschafft, nicht indem sie die Praxis einstellt. Das Urteil betrifft eine Pipeline (die Durchsuchung von Flocks Kennzeichenleser-Netzwerk ohne Beschluss). Es schließt für sich genommen nicht die andere Pipeline (den Kauf von Daten von Händlern).

Deshalb bezeichnen Datenschutzforscher und Rechtswissenschaftler diese Praxis seit Jahren als Lücke. Die rechtliche Frage, ob der Kauf von Daten dasselbe Verfahren erfordern sollte wie deren Herausgabe, wird noch diskutiert, und ein Erfolg gegen ein Werkzeug überträgt sich nicht automatisch auf das andere.

Was ein VPN vor Standortverfolgung verbergen kann und was nicht

Da dies eine VPN-fokussierte Website ist, ist es wichtig, direkt zu sein: Ein VPN schützt Sie nicht vor einer dieser Praktiken.

Kennzeichenleser. Flock-Kameras lesen das Kennzeichen Ihres Fahrzeugs, während Sie vorbeifahren. Das ist eine physische Beobachtung in der realen Welt. Ihre Internetverbindung ist nicht beteiligt, daher hat ein VPN keine Auswirkung darauf.

Standortdaten von Datenhändlern. Händler erhalten Standortdaten typischerweise von den Apps auf Ihrem Handy, wie GPS-Koordinaten, Wi-Fi- und Bluetooth-Signale und Werbe-IDs. Ein VPN maskiert Ihre IP-Adresse und verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server. Es schaltet GPS nicht aus und verhindert nicht, dass eine App mit Standortberechtigung liest und teilt, wo Sie sich befinden.

Was ein VPN leisten kann, ist einzuschränken, was Ihr Internetanbieter und Ihr lokales Netzwerk sehen können, und Ihre IP-Adresse vor den Websites zu verbergen, die Sie besuchen. Das ist nützlich, aber es adressiert ein anderes Problem als das, das durch dieses Urteil aufgeworfen wird.

Was das für Sie bedeutet

Das Urteil ist ein gutes Zeichen für Menschen, denen der Schutz des vierten Verfassungszusatzes am Herzen liegt, aber es sollte nicht als das Ende der warrantlosen Standortverfolgung gelesen werden. Die Polizei hat mehr als einen Weg zu denselben Informationen, und die rechtlichen Schutzmaßnahmen werden Werkzeug für Werkzeug ausgearbeitet.

Für die meisten Leser kommt die praktische Exposition von zwei Stellen: dem Kennzeichen Ihres Fahrzeugs, das Sie nicht leicht ändern können, und den Standortdaten Ihres Handys, die Sie in einem bedeutenden Maße kontrollieren können. Beim zweiten haben Sie den größten Handlungsspielraum.

Praktische Schritte zur Verringerung Ihrer Standortdaten-Exposition

Überprüfen Sie die Standortberechtigungen Ihrer Apps. Stellen Sie den Standortzugriff auf „Beim Verwenden" oder „Nie" für Apps ein, die ihn nicht benötigen. Wetter-, Einkaufs- und Spiele-Apps benötigen selten einen genauen Standort.
Schalten Sie den genauen Standort aus, wo ein ungefährer Bereich ausreicht.
Setzen Sie Ihre Werbe-ID zurück oder löschen Sie sie. Beide großen mobilen Betriebssysteme ermöglichen es Ihnen, sie zu entfernen oder zurückzusetzen, was es für Händler schwieriger macht, Standortpunkte im Laufe der Zeit mit Ihnen zu verknüpfen.
Überprüfen Sie die Wi-Fi- und Bluetooth-Scannen-Einstellungen, die den Standort auch bei ausgeschaltetem GPS preisgeben können.
Löschen Sie Apps, die Sie nicht mehr nutzen, da ruhende Apps weiterhin Daten teilen können.
Verfolgen Sie die rechtlichen Entwicklungen. Die Unterstützung für Beschlusspflichten, die sowohl direkte Durchsuchungen als auch Datenkäufe abdecken, ist der Bereich, aus dem wahrscheinlich bedeutsame Veränderungen kommen werden.

Das Fazit

Das erste Urteil, das warrantlose Flock-Durchsuchungen als Massenüberwachung behandelt, ist ein echter Schritt, aber die Lücke im richterlichen Beschluss, die es der Polizei ermöglicht, Standortdaten zu kaufen, zeigt, warum eine Gerichtsentscheidung die Frage nicht abschließend klärt. Ein VPN ist eine nützliche Schicht zum Schutz Ihres Browsings, obwohl es weder Kennzeichenleser noch Datenhändler stoppt. Kombinieren Sie es mit strengeren Handy-Einstellungen und der Gewohnheit zu prüfen, was Ihre Apps sammeln. Für den rechtlichen Hintergrund zur Entscheidung selbst lesen Sie unsere Berichterstattung über das Urteil des Richters zu warrantlosen Flock-Durchsuchungen und nehmen Sie sich heute zehn Minuten Zeit, um zu überprüfen, welche Apps auf Ihrem Handy sehen können, wo Sie sich befinden.