Erst die IP-Rechnung, was dann?

Einhaltung    | 27. Mai 2016

Klar ist, dass sich weltweit schnell eine Kluft bildet – Regierungen gegen Technologieunternehmen.

Trotz der demokratischen Debatte, gegen alle lautstarken Stimmen von Menschenrechtsorganisationen, globalen Technologieunternehmen wie Facebook und Google, Anwälten, Journalisten und einer Vielzahl von Akademikern scheint es, dass der Investigatory Powers Bill mit bedauerlicher Leichtfertigkeit noch in diesem Jahr verabschiedet wird.

Der Plan der britischen Regierung zur Massenüberwachung öffnet die Tür für wahlloses und aufdringliches „Schnüffeln“. Darüber hinaus könnten die von Teresa May aufgestellten Bestimmungen fast alle derzeit bestehenden Cybersicherheits- und Verschlüsselungsmaßnahmen untergraben. Diese beiden starken und überzeugenden Argumente wurden im Parlament sanft vorgebracht und scheinen nun von der britischen Regierung zurückgewiesen zu werden.

Die Auswirkungen des Gesetzes auf die Menschenrechte der britischen Bevölkerung werden enorm sein, die globalen und wirtschaftlichen Folgen wurden jedoch kaum erwähnt. Das Gesetz kostet das Land zwar Milliarden an entgangenen Geschäften, könnte aber auch ähnlich rigorose Praktiken in anderen Staaten legitimieren.

Die britische Regierung hat gezeigt, dass selbst in einem der technologisch am weitesten entwickelten Länder die Privatsphäre untergraben werden kann, wenn demokratische Prozesse umgangen werden. Die Botschaft aus Großbritannien ist klar: Es ist akzeptabel, mehrdeutige „Schnüffelgesetze“ mit sehr wenig Unterstützung zu verabschieden. Dies schafft einen gefährlichen Präzedenzfall und birgt die echte Gefahr, dass andere Länder einen ähnlichen Ansatz verfolgen und allgemeines Unverständnis und Angst ausnutzen, um Gesetze durchzusetzen, die die Privatsphäre der Nutzer zerstören.

Andere große Staaten ziehen bereits ähnliche Schritte in Erwägung. Die französischen Parlamentarier haben kürzlich ein Strafgesetz reformiert, das Unternehmen bestrafen würde, wenn sie sich weigern, entschlüsselte Versionen von Nachrichten bereitzustellen, die ihre Produkte verschlüsselt haben. Bislang lehnt die französische Regierung Verschlüsselungs-Hintertüren als „falsche Lösung“ ab, aber die Debatte steht kurz vor einem Wendepunkt.

Nachdem WhatsApp angekündigt hatte, Verschlüsselung stärker in den Alltag zu integrieren, geriet das Unternehmen in Brasilien umgehend in Schwierigkeiten, weil es die von den Gerichten des Landes geforderte Speicherung von Nachrichten nicht erlaubte. Nach mehreren Verzögerungen ist auch Google in der neuesten Android-Version auf Standardverschlüsselung umgestiegen, wohingegen Amazon einen Rückzieher machte und versprach, die Verschlüsselung auf seinem neuesten Fire-Betriebssystem wieder einzuführen. Am berüchtigtsten ist die immer weiter andauernde Debatte FBI vs. Apple, die nun endlich zu einem ergebnislosen Ende gekommen zu sein scheint.

Klar ist, dass sich weltweit schnell eine Kluft zwischen Regierungen und Technologieunternehmen bildet. Großbritannien hat einen Präzedenzfall geschaffen: Man muss nur drakonische Überwachungsgesetze verabschieden, und das Problem ist gelöst.

Die globalen Auswirkungen sind enorm, aber der Gesetzentwurf wird den Steuerzahlern auch in zweierlei Hinsicht teuer zu stehen kommen. Die Regierung schätzt, dass die Umsetzung des Gesetzes 174 Millionen Pfund kosten wird, während Experten davon ausgehen, dass die Summe deutlich über 1 Milliarde Pfund liegen wird. Diese Zahlen basieren auf einem ähnlichen Plan, der in Dänemark aus Kostengründen abgelehnt wurde, und wurden für Großbritannien proportional hochgerechnet.

Weitaus höher sind jedoch die wirtschaftlichen Kosten, wenn Unternehmen nach Verabschiedung des Gesetzes Großbritannien verlassen. Die Unternehmen befürchten, dass der Gesetzesentwurf die Staatssicherheit in den Mittelpunkt des Tagesgeschäfts rückt, und verlagern daher ihre Firmenzentralen weiter weg. Der britische Markt für Datenspeicherung/-hosting würde lahmgelegt, und das Land könnte fast über Nacht Geschäfte im Wert von über 10 Milliarden Pfund verlieren.

Der Gesetzentwurf flößt kaum Vertrauen ein, insbesondere da die Umsetzung und die Folgen kaum bedacht zu sein scheinen. Es wird wahrscheinlich ein Krieg um die Verschlüsselung ausbrechen, und ihre Auswirkungen auf die digitale Wirtschaft und das tägliche Leben können nicht hoch genug eingeschätzt werden.

Dieser Artikel erschien ursprünglich im Info Security Magazine