Hongkong kriminalisiert jetzt die Weigerung, das Handy zu entsperren

Hongkong kriminalisiert jetzt die Weigerung, das Handy zu entsperren

Im digitalen Datenschutzrecht Hongkongs hat eine bedeutende Verschiebung stattgefunden. Ab dem 23. März droht jedem, der sich weigert, bei einer nationalen Sicherheitsuntersuchung Passwörter oder Entschlüsselungscodes für ein elektronisches Gerät herauszugeben, eine Freiheitsstrafe von bis zu einem Jahr sowie eine Geldstrafe von 100.000 HK$ (umgerechnet etwa 12.800 USD). Das Gesetz gilt für alle elektronischen Geräte, was bedeutet, dass Smartphones, Laptops, Tablets und möglicherweise noch mehr Geräte in den Anwendungsbereich fallen.

Mit diesem Schritt reiht sich Hongkong in eine kleine, aber wachsende Gruppe von Rechtsordnungen ein, in denen der erzwungene Gerätezugang nicht nur rechtlich zulässig ist, sondern durch Strafmaßnahmen aktiv durchgesetzt wird.

Was das Gesetz tatsächlich besagt

Gemäß der neuen Regelung können Hongkonger Polizeibeamte, die nationale Sicherheitsermittlungen durchführen, von Personen verlangen, Passwörter, Entschlüsselungscodes oder andere Mittel zum Zugriff auf ein elektronisches Gerät bereitzustellen. Eine Verweigerung wird weder als Recht noch als geschützte Handlung betrachtet. Sie gilt als Straftat.

Der Geltungsbereich ist dabei von Bedeutung. Die Anforderung ist nicht auf Verdächtige beschränkt. Sie kann grundsätzlich auf jede Person ausgeweitet werden, deren Gerät im Rahmen einer Ermittlung als relevant erachtet wird. Der Begriff „nationale Sicherheitsermittlung" ist ebenfalls auffallend weit gefasst, was erheblichen Interpretationsspielraum bei der Frage lässt, wie und gegen wen das Gesetz angewendet wird.

Ein wachsender globaler Trend, den es zu beobachten gilt

Hongkong steht mit dieser Entwicklung nicht allein. Das Vereinigte Königreich verfügt seit Jahren über ähnliche Befugnisse zur erzwungenen Entschlüsselung im Rahmen seines Investigatory Powers Act. Australien verabschiedete 2018 ein Gesetz, das Einzelpersonen und Unternehmen verpflichtet, Behörden beim Zugang zu verschlüsselter Kommunikation zu unterstützen. In den Vereinigten Staaten sind die Gerichte weiterhin uneins darüber, ob die erzwungene Preisgabe von Passwörtern gegen den Fünften Zusatzartikel verstößt, und das Rechtsbild variiert je nach Bundesstaat und Umstand erheblich.

Was die Entwicklung in Hongkong besonders bemerkenswert macht, ist die Schnelligkeit und Klarheit der Strafandrohung bei Nichteinhaltung. Es besteht keinerlei rechtliche Unklarheit darüber, was passiert, wenn man sich verweigert. Die Konsequenz ist unmissverständlich festgelegt.

Für Datenschutzbefürworter, Journalisten, Aktivisten, Anwälte und gewöhnliche Reisende, die durch Hongkong reisen, entsteht dadurch ein ganz konkretes Risiko. Das Mitführen eines Geräts mit sensiblen Daten, geschützten Quellen, vertraulicher Kommunikation oder auch persönlichen Informationen ist nun mit einer realen rechtlichen Gefährdung verbunden, wenn Behörden sich dazu entschließen zu ermitteln.

Was das für Sie bedeutet

Wer in Hongkong lebt, arbeitet oder dorthin reist, sollte die praktischen Auswirkungen dieses Gesetzes sorgfältig durchdenken.

Erstens sind Gerätesicherheitsmaßnahmen, die ausschließlich auf starken Passwörtern oder Verschlüsselung beruhen, kein ausreichender Schutz mehr gegen rechtlichen Zwang. Wenn das Gesetz Sie dazu verpflichtet, dieses Passwort herauszugeben, hat eine Verweigerung ernsthafte persönliche Konsequenzen.

Zweitens sollten Sie sich überlegen, welche Daten tatsächlich auf Ihren Geräten gespeichert sind. Sensible Arbeitsdokumente, persönliche Kommunikation, Finanzunterlagen und Kontaktlisten könnten bei einer solchen Forderung alle zugänglich werden. Eine gute digitale Hygiene – dazu gehört, sensible Daten nicht auf Reisegeräten zu speichern, bei Auslandsreisen Geräte mit minimalem Datenfußabdruck zu verwenden und zu verstehen, welche Cloud-Dienste mit dem Smartphone synchronisiert werden – gewinnt damit an Bedeutung.

Drittens erstrecken sich für Journalisten, Anwälte oder Personen, die mit vertraulichen Informationen umgehen, die beruflichen Auswirkungen weit über die persönliche Privatsphäre hinaus. Ein erzwungener Zugang könnte Quellen, Mandanten oder Kollegen offenlegen, die keinerlei Verbindung zu einer Ermittlung haben.

Die Nutzung eines zuverlässigen VPNs wie hide.me kann dazu beitragen, Ihren Internetverkehr zu schützen und Ihren Online-Aktivitäten eine zusätzliche Datenschutzebene hinzuzufügen – insbesondere in unbekannten oder öffentlichen Netzwerken. Ein VPN ändert jedoch nichts an der rechtlichen Realität eines Geräts in Ihren Händen in einem Rechtssystem, das von Ihnen verlangen kann, es zu entsperren. Es ist wichtig, den Unterschied zwischen technischen Datenschutzwerkzeugen und rechtlicher Gefährdung zu verstehen. Praktische Sicherheit in diesem Umfeld bedeutet, gute Werkzeuge mit durchdachten Entscheidungen darüber zu kombinieren, was Sie mit sich führen und wo Sie sich befinden.

Das große Bild

Das Hongkonger Gesetz zur Telefonentsperrung ist ein klares Signal dafür, dass die Spannung zwischen starker Geräteverschlüsselung und staatlichem Zugang an manchen Orten eindeutig zugunsten des staatlichen Zugriffs aufgelöst wird. Da immer mehr Rechtsordnungen ähnliche Maßnahmen erwägen oder einführen, wird die Frage, was Privatsphäre in der Praxis tatsächlich bedeutet, für jeden, der mit einem Gerät Grenzen überschreitet, immer drängender.

Sich über die Gesetze in den Ländern, in denen man lebt, arbeitet oder reist, auf dem Laufenden zu halten, ist eine der praktischsten Maßnahmen, die man ergreifen kann. Verbinden Sie dieses Bewusstsein mit starken Datenschutzgewohnheiten und den richtigen Werkzeugen, und Sie sind in einer weitaus besseren Position, um das zu schützen, was Ihnen wichtig ist.

Das VPN von hide.me basiert auf einer strikten No-Logs-Richtlinie, was bedeutet, dass Ihre Online-Aktivitäten weder aufgezeichnet noch gespeichert werden. Wenn Sie ernsthaft über Ihre digitale Privatsphäre nachdenken, ist es ein unkomplizierter Ausgangspunkt.