Ein neuer Gesetzesentwurf, der im Repräsentantenhaus eingebracht wurde, nimmt einen der hartnäckigsten Umgehungsmechanismen des Vierten Verfassungszusatzes in der modernen Überwachung direkt ins Visier: die Praxis von Bundesbehörden, personenbezogene Daten einfach zu kaufen, anstatt einen Durchsuchungsbefehl dafür zu erwirken. Der Gesetzentwurf H.R. 9800 des Abgeordneten Tim Burchett mit dem Titel Protection Against Mass Surveillance Act wurde am 21. Juli 2026 eingebracht und hat derzeit keine Mitunterstützer. Doch sein erklärtes Ziel stellt ihn mitten in eine Debatte, die Datenschützer, Gesetzgeber und ganz normale Internetnutzer seit Jahren führen.

Was H.R. 9800 tatsächlich bewirken würde

Laut der Zusammenfassung des Gesetzentwurfs würde H.R. 9800 Bundesbehörden den Kauf, die Nutzung, den Zugriff, den Betrieb oder die vertragliche Beschaffung bestimmter Daten und Überwachungsfähigkeiten untersagen, für die ansonsten eine richterliche Genehmigung erforderlich wäre. Vereinfacht ausgedrückt soll der Gesetzentwurf Behörden daran hindern, sich durch Bezahlung an der richterlichen Anordnung vorbeizumogeln, die für traditionelle Strafverfolgungs- und Geheimdienstarbeit gilt.

Als neu eingebrachter Gesetzentwurf ohne Mitunterstützer befindet sich H.R. 9800 im frühestmöglichen Stadium des Gesetzgebungsverfahrens. Er hat noch keinen Ausschuss durchlaufen, und es gibt bisher weder Anzeichen für überparteiliche Unterstützung noch einen Begleitentwurf im Senat oder eine anberaumte Anhörung. Das schmälert nicht die Bedeutung des Vorschlags, bedeutet aber, dass der Weg von der Einbringung bis zum Gesetz lang und ungewiss ist.

Das Datenbroker-Schlupfloch, das Bundesbehörden derzeit ausnutzen

Das Problem, das H.R. 9800 adressiert, hat einen Namen, den Datenschutzforscher und Bürgerrechtsgruppen häufig verwenden: das Datenbroker-Schlupfloch. Der grundlegende Mechanismus funktioniert folgendermaßen. Der Vierte Verfassungszusatz verlangt im Allgemeinen, dass Regierungsbehörden eine richterliche Anordnung erwirken, bevor sie ein Unternehmen zwingen können, den Standortverlauf, Kommunikationsmetadaten oder andere sensible Aufzeichnungen einer Person herauszugeben. Aber diese Anforderung wurde für eine Welt geschaffen, in der die Regierung Daten direkt von einem Unternehmen verlangte, das sie aufgrund einer Geschäftsbeziehung mit der Person besaß – und nicht für eine Welt, in der eine separate kommerzielle Branche ausschließlich dazu existiert, genau diese Informationen zu sammeln, zusammenzuführen und weiterzuverkaufen.

Datenbroker besetzen genau diese Lücke. Diese Unternehmen kaufen und verkaufen Verbraucherdaten aus Apps, Werbenetzwerken, öffentlichen Registern und anderen Quellen, oft ohne die Art von Einwilligung, die die meisten Menschen als bedeutsam anerkennen würden. Da die Daten im Rahmen einer kommerziellen Transaktion und nicht aufgrund einer staatlichen Anforderung den Besitzer wechseln, argumentieren Behörden, dass sie einfach kaufen können, wofür sie sonst einen Durchsuchungsbefehl benötigen würden. Kritiker beschreiben dies als einen Weg, dasselbe Überwachungsergebnis zu erzielen, während die richterliche Kontrolle umgangen wird, die eigentlich als Gegengewicht zu dieser Macht dienen sollte.

Wie dies in die breitere Überwachungsdebatte passt

H.R. 9800 kommt nicht aus dem Nichts. Er landet mitten in einem viel größeren, andauernden Kampf in Washington über den Umfang staatlicher Überwachungsbefugnisse. Anfang 2026 stimmte das Repräsentantenhaus mit 235 zu 191 Stimmen dafür, Section 702 des FISA um drei weitere Jahre zu verlängern, ein Programm, das Geheimdiensten weitreichende Befugnisse zur Erfassung von Kommunikation mit Auslandsbezug einräumt. Diese Abstimmung folgte auf monatelange kontroverse Debatten, einschließlich einer Phase, in der die Debatte über Spionagebefugnisse die Schlagzeilen beherrschte, und einer weiteren, in der der Kampf um Section 702 das direkte Eingreifen des Weißen Hauses zur Sicherung von Stimmen erforderte.

Das Datenbroker-Schlupfloch ist ein wiederkehrendes Thema in diesen breiteren FISA-Diskussionen, denn es stellt einen parallelen Weg zu formellen Überwachungsbefugnissen dar. Selbst wenn der Kongress über die Regeln für Programme wie Section 702 debattiert, können Behörden immer noch auf kommerzielle Datenkäufe zurückgreifen, um auf Informationen zuzugreifen, die außerhalb dieser spezifischen gesetzlichen Rahmen fallen. Gesetzentwürfe wie H.R. 9800 versuchen, diese separate Tür zu schließen, unabhängig davon, wie die Kämpfe um die FISA-Wiedergenehmigung ausgehen.

Was das für Sie bedeutet

Für die meisten Menschen bleibt die praktische Realität vorerst unverändert. H.R. 9800 ist ein Vorschlag, kein Gesetz, und hat zum Zeitpunkt dieses Artikels keine Mitunterstützer. Selbst Gesetzentwürfe mit starkem anfänglichem Schwung können monate- oder jahrelang in Ausschüssen stecken bleiben, und ein von einem einzelnen Abgeordneten ohne überparteiliche Rückendeckung eingebrachter Entwurf steht vor einem besonders ungewissen Weg.

Das bedeutet, dass das Datenbroker-Schlupfloch, auf das dieser Entwurf abzielt, heute weiterhin offen ist. Kommerzielle Daten über Ihren Standort, Ihre Surfgewohnheiten und Ihre Online-Aktivitäten können weiterhin gesammelt, zusammengeführt und verkauft werden, und Regierungsbehörden behalten die Möglichkeit, sie zu kaufen. Bis Gesetze wie H.R. 9800 diese rechtliche Landschaft tatsächlich verändern, liegt die Verantwortung für die Begrenzung der Offenlegung personenbezogener Daten weitgehend bei den Einzelnen selbst.

Hier bleiben Werkzeuge wie ein VPN relevant. Ein VPN wird einen Datenbroker nicht daran hindern, Informationen zu kaufen, die Sie bereits mit einer App oder einer Website geteilt haben, aber es kann die Menge an Daten auf Netzwerkebene – wie Ihre IP-Adresse und Ihre Surfgewohnheiten –, die überhaupt erst gesammelt und möglicherweise weiterverkauft werden, erheblich reduzieren. In Kombination mit sorgfältigen App-Berechtigungen und datenschutzorientierten Browsereinstellungen ist dies einer der praktikabelsten Schritte, die zur Verfügung stehen, während das Gesetzgebungsverfahren seinen Lauf nimmt.

Kernpunkte

H.R. 9800 ist es wert, beobachtet zu werden, aber es ist noch früh. Leser, die verfolgen möchten, wie dies mit der breiteren Überwachungsdiskussion zusammenhängt, sollten im Auge behalten, wie es mit zukünftigen Kämpfen um die Wiedergenehmigung von FISA Section 702 interagiert, da beide dieselbe zugrunde liegende Spannung zwischen nationalen Sicherheitsinstrumenten und individuellem Datenschutz adressieren. In der Zwischenzeit bleibt das Verständnis darüber, wie Datenbroker arbeiten, und das Ergreifen grundlegender Maßnahmen zur Begrenzung des eigenen digitalen Fußabdrucks der zuverlässigste Weg, Ihre Privatsphäre zu schützen, während der Kongress abwägt, was – falls überhaupt – als Nächstes für diesen Gesetzentwurf kommt.