Ding Dong, Safe Harbor ist tot!

Hallo. Ich finde die aktuelle Freude über den Sturz von Safe Harbor ziemlich … erstaunlich.

Kurz: was ist Safe Harbor? Safe Harbor ist ein Abkommen zwischen der EU und den USA betreffend der Übermittlung von Daten. Es wird angenommen (zumindest erklärt), dass die unter dem Label Safe Harbor zertifizierten US-Unternehmen dem europäischen Datenschutzrechtstandard genügen. Tjo.

Zu kompliziert? Ok, anders: Safe Harbor ist Grunde nichts anderes ist, als eine riesige Datenschutzerklärung, die 2000 die EU-Kommission stellvertretend für uns alle einmal geklickt hat. Ja, auch für dich. Was da drin steht? Woher soll ich denn das wissen! Wer liest denn schon Datenschutzerklärungen?

Jedenfalls hat Max Schrems es jetzt geschafft und das Ding ist gekippt. Und nun? Derzeit agieren wir in unzureichend definiertem Rechtsrahmen, wann immer wir einen Tweet absetzen oder was auf Facebook posten. Das wird erstmal so bleiben, denn bis eine Neuverhandlung wirksam wird, kann es noch lange dauern.

Vermutlich wird es aber erstmal irgendwelche provisorischen Lösungen geben. Vielleicht wird die Provisorische auch die Langfristige Lösung. Hier sind ein paar der Strategien aufgelistet. Eine Möglichkeit aber sticht heraus. Die der individuellen Einwilligung.

Obwohl Juristen/innen jetzt wieder hin und her-analysieren lässt sich festhalten; das europäische Datenschutzrecht ist in seinen Grundzügen recht banal. Es geht so: alles ist verboten. Es sei denn, du hast zugestimmt. „Informed Consent“ nennt sich das in der Theorie. Und in der Praxis ist es der „ich stimme zu“-Button, den du immer wegklickst. „Ja doch! Nerv nicht!“ Wir kennen das schon aus der Cookierichtlinie. Genau, das wo du im Mobile Safari immer das winzige [ok] treffen musst, um das extra Banner wegzuklicken, damit du den verdammten Artikel lesen kannst.

Das ist meine Prognose: so wird es auch hier kommen. Datenschutz ist, wenn man immer mal wieder was neues wegklicken kann. „Informed Consent“ kann man aus Unternehmenssicht gut übersetzen mit „cover you ass“. So funktioniert Datenschutz: Du klickst extra, Unternehmen bekommen ihren Ass gecovert. Das war bisher automatisiert per Safe Harbor der Fall, das ist jetzt weg. In Zukunft heißt es wieder selber klicken. Danke Max Schrems!

Ich kann deswegen auch nicht verstehen, warum die Journalisten auf das Urteil gerade so abfahren. Als wichtigen Schlag gegen die Geheimdienstüberwachung wird es bezeichnet. Srsly? Wie sollte dieser Schlag denn aussehen? Wird die NSA jetzt aufhören mit PRISM Daten von Nicht-US-Bürgern aus Facebook rauszuziehen? Wohl kaum. PRISM wurde letztes Jahr von einer extra eingesetzten Untersuchungskommission für legal befunden. Was soll sich also ändern?

Facebook (und all die anderen Unternehmen) stehen vor der Wahl. Sollen sie dem Recht in ihrem Heimatland USA folgen und gegen EU-Recht verstoßen, oder EU-Recht folgen und US-Recht mißachten. Choose one. So wird es natürlich außerhalb der Phantasie von Max Schrems nicht kommen. Der Extra-Klick wird das lösen, da bin ich mir sicher.

Aber gut. Stellen wir uns jetzt mal kurz den härtesten aller Fälle vor: Die EU macht jetzt einen auf Putin und beharrt darauf, dass alle Unternehmen europäische Daten nur in Europa speichern und auswerten dürfen. DigitalCourage jubelt, Thilo Weichert klopft Jan Phillip Albrecht auf die Schulter. Alles schön und gut. Aber was wäre damit gewonnen?

Haben alle die bisherigen Ergebnisse des NSA-Untersuchungsausschuß schon wieder vergessen? Der BND hängt nicht nur tief in der NSA-Überwachung mit drin, er hat auch seine eigenen Internet-Massenüberwachungskapazitäten und natürlich nutzt er sie auch. Auch der BND kommt an in Deutschland gehostete Daten ran. Deutsches Datenschutzgesetz hin oder her.

Und ist der GCHQ eigentlich schon vergessen? Der englische, noch viel niederträchtigere kleine Bruder der NSA zapft alles an, was in Europa nicht bei drei auf den Bäumen ist!

Aber jetzt mal grundsätzlich: Glaubt ihr wirklich, dass eure Daten in Europa sicherer sind? Wegen unserem Datenschutzgesetzt? „Für Datenschutz klicken sie bitte hier!“ Nein, ich denke, das Gegenteil wäre der Fall. Dafür muss ich kurz etwas ausholen:

Das Grundrecht auf „Informationelle Selbstbestimmung“ wurde nicht geschaffen, weil die Verfassungsrichter 1983 Privatsphäre einfach so knorke fanden. Nein, es dient einem konkreten Zweck, den die Richter auch in ihrer Begründung weitschweifend erläutert haben: Informationelle Selbstbestimmung ist, wie alle Grundrechte, erstmal ein Schutzrecht gegen den Staat. Der Staat hat nun mal scheiße viel Macht. Gewaltmonopol nennt sich das. Das ist, wenn der Staat dein Haus stürmen, dein Vermögen einkassieren, dich zusammenprügeln und in den Knast werfen darf. Ja, das darf er unter bestimmten Bedingungen und er tut das auch bisweilen mit Leuten. Genau deswegen hast du ein Recht auf Informationelle Selbstbestimmung. Um dieses Machtungleichgewicht etwas auszugleichen. Und dieses Anliegen ist nach wie vor eine wichtige und richtige Sache. (Weswegen ich trotz Post-Privacy und alles immer und überall gegen die Vorratsdatenspeicherung bin und war.)

Aber wie kommt ihr jetzt also auf die Schnapsidee, dass eure Daten ausgerechnet im eigenen Land am sichersten sind? Sicher vor wem? Als allerletztes doch vorm Staat!

Was meint ihr, warum Russland ein solches Gesetz zur Bewahrung russischer Daten im eigenen Land gerade eingeführt hat? Weil es Sorge um die Privatsphäre seiner Bürger hat? Wer das glaubt, schaut zu viel RT_Deutsch. Nein, Putin will an die Daten von Oppositionellen und Aktivist/innen ran. Das geht halt viel besser, wenn die Daten in russischer Hoheit liegen.

Ich will die EU nicht mit Russland vergleichen. Aber der gleiche direktere und einfachere Zugriff würde ebenfalls für europäische Behörden gelten, wenn die Daten hier lägen. Ich sehe da freiheitsrechtlich keinen Fortschritt, im Gegenteil. Im Zweifel ist es mir 1000 mal lieber, wenn die NSA meine Daten hat, als der Verfassungsschutz.

Wenn es nach mir ginge, säh ein neues Safe Harbor-Abkommen wie folgt aus: „Macht mit den Daten was ihr wollt, aber bitte gebt sie nicht an meinen Staat weiter. Danke!“

Also, liebe Leute, die ihr euch so freut, dass Safe Harbor weg ist. Befragt mal genauer die Motivation hinter eurer Freude. Grundrechtsverbesserung kann es jedenfalls nicht sein. Vielleicht ist es am Ende ja doch nur wieder schaler Antiamerikanismus? Aber endlich kann man da jetzt was tun. Klicken gegen den Imperialismus!!11