Kongress verschiebt die FISA-Entscheidung erneut

In den frühen Morgenstunden des Freitags verabschiedete das US-Repräsentantenhaus eine kurzfristige Verlängerung von Abschnitt 702 des Foreign Intelligence Surveillance Act (FISA) und hält das Programm damit bis zum 30. April 2026 am Leben. Die Abstimmung folgte auf einen nächtlichen Stillstand, bei dem sich die Gesetzgeber nicht darauf einigen konnten, wie eine längere Wiedergenehmigung umgesetzt werden soll – insbesondere in der Frage, ob für den Zugriff von Geheimdiensten auf Daten amerikanischer Bürger ein Durchsuchungsbefehl erforderlich sein sollte.

Die Verlängerung verschafft dem Kongress etwa zehn weitere Tage, um diese Streitpunkte zu lösen, verdeutlicht aber auch, wie umstritten und weitreichend dieses Überwachungsprogramm geworden ist – nicht nur im Hinblick auf die Außenpolitik, sondern auch für den alltäglichen Datenschutz der Menschen in den Vereinigten Staaten.

Was Abschnitt 702 tatsächlich bewirkt

Abschnitt 702 ermächtigt US-Geheimdienste, darunter die NSA und das FBI, die elektronische Kommunikation ausländischer Staatsangehöriger außerhalb der Vereinigten Staaten ohne Durchsuchungsbefehl abzufangen. Der erklärte Zweck ist die nationale Sicherheit: die Verfolgung ausländischer Bedrohungen, die Überwachung terroristischer Aktivitäten und das Sammeln von Auslandsgeheimdiensten.

Das Problem, das Datenschützer seit Jahren ansprechen, betrifft das, was geschieht, wenn diese ausländische Kommunikation Amerikaner einschließt. Wenn eine in den USA ansässige Person mit einem ausländischen Staatsangehörigen kommuniziert, der im Rahmen von Abschnitt 702 überwacht wird, können die Nachrichten, E-Mails und sonstigen Daten dieses Amerikaners als Teil derselben Überwachungsoperation erfasst und gespeichert werden. Dies wird manchmal als „beiläufige Erfassung" bezeichnet, obwohl Kritiker argumentieren, dass der Umfang dieser Praxis den Begriff irreführend macht.

Strafverfolgungsbehörden, einschließlich des FBI, konnten diese Datenbank mit beiläufig erfassten amerikanischen Daten historisch gesehen ohne Durchsuchungsbefehl durchsuchen. Diese Praxis steht im Mittelpunkt des aktuellen Kongress-Stillstands. Eine erhebliche Anzahl von Gesetzgebern möchte vorschreiben, dass ein Durchsuchungsbefehl erforderlich ist, bevor eine Behörde in der Datenbank nach Abschnitt 702 nach Kommunikation eines Amerikaners sucht. Andere argumentieren, dass diese Anforderung das Programm undurchführbar machen würde.

Warum diese Debatte immer wieder vertagt wird

Abschnitt 702 wurde seit seiner erstmaligen Verabschiedung im Jahr 2008 mehrfach wiedergenehmigt, und jeder Erneuerungszyklus löst denselben grundlegenden Dissens aus: Wie bewahrt man ein leistungsstarkes Geheimdienstinstrument, während man gleichzeitig die verfassungsmäßigen Rechte amerikanischer Bürger schützt?

Der Vierte Zusatzartikel schützt Amerikaner vor unzumutbaren Durchsuchungen und Beschlagnahmen und verlangt im Allgemeinen einen Durchsuchungsbefehl, der auf einem hinreichenden Verdacht beruht. Kritiker des aktuellen Programms argumentieren, dass anlasslose Durchsuchungen der Datenbanken nach Abschnitt 702 – auch bei beiläufig erfassten amerikanischen Daten – gegen dieses Prinzip verstoßen. Befürworter des Programms halten dagegen, dass die Anforderung eines Durchsuchungsbefehls für jede solche Suche bürokratische Engpässe schaffen würde, die die nationale Sicherheit gefährden.

Was die jüngste Verlängerung deutlich macht, ist, dass der Kongress keinen Weg gefunden hat, diese Kluft zu überbrücken. Zehn weitere Tage sind keine Lösung, sondern eine Verzögerung. Dieses Muster kurzfristiger Verlängerungen ist zu einem wiederkehrenden Merkmal des Überwachungsrechts in den Vereinigten Staaten geworden und lässt sowohl den Datenschutz als auch die Geheimdienstkapazitäten in einem Zustand anhaltender Ungewissheit.

Was das für Sie bedeutet

Wenn Sie als in den USA ansässige Person mit jemandem im Ausland kommunizieren, könnten Ihre Daten im Rahmen von Abschnitt 702 erfasst werden, ohne dass Sie selbst gezielt überwacht werden. Es besteht kein Verdacht auf Fehlverhalten. Es genügt, dass Sie in Kontakt mit jemandem stehen, der in den Anwendungsbereich des Programms fällt.

Dies ist ein rechtlicher Mechanismus, keine technische Schwachstelle – und dieser Unterschied ist enorm wichtig, wenn man darüber nachdenkt, wie man seine Privatsphäre schützen kann. Technische Mittel wie VPNs, verschlüsselte Messaging-Apps und sichere E-Mail-Dienste können Ihre Daten vor vielen Bedrohungen schützen: Hacker, Datenhändler, unsichere öffentliche WLAN-Netzwerke und die Überwachung durch ausländische Regierungen oder Unternehmen. Diese sind wertvoll und es lohnt sich, sie zu nutzen.

Sie ersetzen jedoch keine rechtlichen Schutzmaßnahmen. Ein VPN verschlüsselt Ihren Internetverkehr und verschleiert Ihre IP-Adresse, schützt Sie jedoch nicht vor rechtmäßiger staatlicher Überwachung, die auf der Ebene der Internetinfrastruktur oder durch rechtliche Anordnungen gegenüber Technologieunternehmen durchgeführt wird. Wenn eine Plattform oder ein Dienst eine gültige rechtliche Aufforderung zur Herausgabe Ihrer Daten erhält, verhindert die Verschlüsselung auf Ihrem Endgerät diese Offenlegung nicht zwingend.

Den Unterschied zwischen technischem und rechtlichem Datenschutz zu verstehen ist für jeden, der seine digitalen Rechte ernst nimmt, unerlässlich. Die Debatte um Abschnitt 702 ist letztlich eine rechtliche und politische Frage, deren Ergebnis durch Gesetze und Gerichtsentscheidungen bestimmt wird – nicht durch die Apps auf Ihrem Telefon.

Handlungsempfehlungen

  • Verfolgen Sie die Wiedergenehmigungsdebatte genau. Die Frist am 30. April zwingt den Kongress, bald zu handeln. Ob eine Anforderung eines Durchsuchungsbefehls in das Gesetz aufgenommen wird, hat reale Konsequenzen dafür, wie auf Ihre Daten zugegriffen werden kann.
  • Verwenden Sie wo möglich verschlüsselte Kommunikation. Ende-zu-Ende-verschlüsselte Messaging-Apps reduzieren die Anfälligkeit für viele Formen des Abfangens, auch wenn sie Sie nicht vollständig vor rechtmäßiger Überwachung schützen können.
  • Verstehen Sie, was ein VPN leistet und was nicht. Ein VPN ist ein nützliches Datenschutzwerkzeug für bestimmte Bedrohungsszenarien, aber kein rechtlicher Schutzschild gegen staatliche Überwachungsprogramme wie Abschnitt 702.
  • Kontaktieren Sie Ihre gewählten Vertreter. Wenn Ihnen die Debatte über den Durchsuchungsbefehl wichtig ist, ist der direkteste Weg, sie zu beeinflussen, über die Gesetzgeber, die die entscheidenden Stimmen abgeben werden.

Die Verlängerung von Abschnitt 702 ist eine vorübergehende Lösung für einen seit langem anhaltenden Konflikt über das Gleichgewicht zwischen nationaler Sicherheit und bürgerlichen Freiheiten. Mit Annäherung an die nächste Frist werden die Entscheidungen des Kongresses die rechtlichen Datenschutzrechte der Amerikaner auf Jahre hinaus prägen. Informiert zu bleiben ist der erste Schritt, um diese Entscheidungen zur Rechenschaft zu ziehen.