EMET NEWS PRESS

Warum ist der Datenkauf kein neutraler Beschaffungsvorgang?

Der Einkauf kommerzieller Standortdaten durch staatliche Sicherheitsbehörden ist kein neutraler Beschaffungsvorgang. Er betrifft den Kern staatlicher Eingriffsbefugnisse. Wenn Polizei-, Nachrichtendienst- oder militärische Sicherheitsakteure Bewegungsprofile nicht über gesetzlich normierte Erhebungsbefugnisse, sondern über private Datenhändler oder Analyseplattformen beziehen, entsteht ein eingriffsrechtliches Umgehungsrisiko.

Der Erkenntniswert entspricht einer grundrechtsintensiven Überwachungsmaßnahme. Der Beschaffungsweg liegt jedoch außerhalb der klassischen Eingriffsarchitektur. Genau darin liegt die verfassungsrechtliche Bruchlinie.

Verfassungsrechtlich ist nicht entscheidend, ob die Daten zunächst durch private Akteure, Apps, Software Development Kits, Werbenetzwerke oder Datenbroker erhoben wurden. Entscheidend ist die staatliche Verwendung. Art. 1 Abs. 3 GG bindet die vollziehende Gewalt unmittelbar an die Grundrechte.

Staatliche Behörden handeln nicht grundrechtsneutral, wenn sie personenbezogene Standortdaten einkaufen, auswerten, mit anderen Datenbeständen verknüpfen oder in Ermittlungs-, Lage- oder Sicherheitsentscheidungen einspeisen. Private Marktverfügbarkeit ersetzt keine hoheitliche Verwendungsbefugnis.

Welche Maßstäbe setzt das Bundesverfassungsgericht?

Das Bundesverfassungsgericht hat seit dem Volkszählungsurteil das Recht auf informationelle Selbstbestimmung als Abwehrrecht gegen unkontrollierte staatliche Datenerhebung, Datenverknüpfung und Datenverwendung entwickelt. Staatliche Datenverarbeitung benötigt eine hinreichend bestimmte gesetzliche Grundlage, einen legitimen Zweck, klare Eingriffsschwellen, begrenzte Verwendung, Dokumentation und wirksame Kontrolle.

Diese Anforderungen gelten nicht nur für klassische Überwachung. Sie gelten gerade für digitale Datenverarbeitung mit hoher Streubreite und analytischer Tiefenschärfe.

Standortdaten besitzen eine besondere Eingriffsintensität. Sie erfassen nicht nur technische Kommunikationsspuren, sondern raumbezogene Lebensführung. Aus ihnen lassen sich Wohnort, Arbeitsplatz, Kontaktorte, politische Versammlungen, religiöse Praxis, medizinische Einrichtungen, Grenzbewegungen, Dienstwege und Aufenthalte in Sicherheitsbereichen ableiten.

In aggregierter Form entstehen Bewegungsprofile, Kontaktmuster und Pattern-of-Life-Analysen. Die Maßnahme verschiebt sich damit von punktueller Ermittlung zu raumbezogener Verhaltensanalyse.

Die Rechtsprechung des Bundesverfassungsgerichts zur automatisierten Kennzeichenerfassung bildet dafür einen belastbaren Maßstab. Bereits die automatisierte Erfassung, der Abgleich und die weitere Verwendung von Mobilitätsdaten können einen Grundrechtseingriff darstellen. Das gilt auch dann, wenn nicht jede erfasste Person Zielperson ist.

Für präzise app-basierte Standortdaten ist die Eingriffstiefe höher. Sie machen nicht nur punktuelle Bewegungen sichtbar, sondern Aufenthaltsroutinen, Kontaktachsen und wiederkehrende Verhaltensmuster.

Wo liegt das funktionale Umgehungsproblem?

Der Behördeneinkauf kommerzieller Standortdaten erzeugt ein funktionales Ersatzproblem. § 100g StPO regelt die Erhebung von Verkehrsdaten und Standortdaten im Strafverfahren unter spezifischen Voraussetzungen. Der Gesetzgeber bindet solche Zugriffe an Verdacht, Zweck, Erforderlichkeit und Kontrolle.

Wird derselbe Erkenntniswert über Datenhändler beschafft, ohne dass eine vergleichbar bestimmte Befugnisnorm greift, entsteht eine Zugriffsebene außerhalb der vorgesehenen strafprozessualen Schutzstandards. Der Datentyp bleibt derselbe. Die Eingriffstiefe bleibt dieselbe. Nur der Beschaffungsweg wird privatisiert.

Diese Bewertung setzt keine pauschale Behauptung voraus, dass deutsche Polizeibehörden kommerzielle Standortdaten bereits systematisch rechtswidrig einsetzen. Juristisch entscheidend ist die Risikostruktur.

Wenn eine Behörde marktverfügbare Standortdaten für individualisierbare Analyse, Zielauswahl oder Ermittlungssteuerung nutzt, muss diese Nutzung an denselben verfassungsrechtlichen Maßstäben gemessen werden wie eine staatliche Erhebung vergleichbarer Eingriffstiefe. Eine Sicherheitsbehörde kann sich nicht auf die Rolle eines bloßen Kunden zurückziehen, wenn sie Daten hoheitlich verwertet.

Warum reicht private Verfügbarkeit nicht aus?

Die Doppeltür-Rechtsprechung des Bundesverfassungsgerichts verschärft diesen Befund. Für die Übermittlung personenbezogener Daten und für den behördlichen Abruf bedarf es jeweils tragfähiger gesetzlicher Grundlagen.

Daraus folgt eine dreistufige Prüfung.

Erstens: War die ursprüngliche Erhebung der Standortdaten durch App, SDK, Werbenetzwerk oder Datenbroker rechtmäßig?

Zweitens: War die Übermittlung oder der Verkauf an weitere Akteure zweckgebunden, transparent und datenschutzrechtlich tragfähig?

Drittens: Besteht für den staatlichen Abruf, die Analyse und die weitere Verwendung eine eigenständige, hinreichend bestimmte Ermächtigungsgrundlage?

Gerade die dritte Ebene ist verfassungsrechtlich zentral. Selbst ein privatwirtschaftlich verfügbarer Datensatz darf nicht ohne spezifische staatliche Verwendungsbefugnis in sicherheitsbehördliche Analyse überführt werden, wenn dadurch Bewegungsprofile, Kontaktmuster oder Zielpersonenprofile entstehen.

Das Grundgesetz schützt nicht nur vor staatlicher Datenerhebung. Es schützt auch vor staatlicher Nutzung privater Datenbestände, sobald diese Nutzung eine erhebliche Grundrechtsrelevanz erreicht.

Warum ist die Einwilligung datenschutzrechtlich problematisch?

Datenschutzrechtlich ist die Datenbasis zusätzlich belastet. Kommerzielle Standortdaten beruhen häufig auf App-Einwilligungen, deren Reichweite für Nutzer kaum überschaubar ist. Eine wirksame Einwilligung verlangt Freiwilligkeit, Bestimmtheit und Informiertheit.

Wer einer Wetter-, Spiele- oder Navigations-App Standortzugriff gewährt, willigt nicht ohne Weiteres in eine spätere Nutzung durch Sicherheitsbehörden, Nachrichtendienstleister, militärische Sicherheitsakteure oder Analyseplattformen ein.

Je länger die Datenkette, desto schwächer wird die Zweckbindung. Je intransparenter die Weitergabe, desto größer wird das Risiko einer rechtswidrigen Verarbeitung.

Wie unterscheiden sich Polizei, Nachrichtendienste und militärische Sicherheitsakteure?

Für Polizeibehörden ergibt sich eine strafprozessuale Grenze. Im Bereich der Strafverfolgung darf die Verfügbarkeit kommerzieller Standortdaten nicht dazu führen, dass § 100g StPO, Richtervorbehalt, Verdachtsschwelle, Dokumentationspflichten und spätere gerichtliche Überprüfbarkeit funktional entwertet werden.

Eine Maßnahme, die auf direktem staatlichem Weg nur unter engen Voraussetzungen zulässig wäre, kann nicht allein durch Einkauf zu einem niedrigschwelligen Ermittlungsinstrument werden.

Für Gefahrenabwehrbehörden verschiebt sich die Prüfung, aber nicht der verfassungsrechtliche Maßstab. Hier stehen landespolizeirechtliche Befugnisse, konkrete Gefahrenlagen, Verhältnismäßigkeit und Normenklarheit im Vordergrund. Auch im präventiven Bereich gilt: Eine raumbezogene Massenauswertung oder individualisierbare Bewegungsanalyse benötigt eine spezifische gesetzliche Grundlage.

Für Nachrichtendienste gelten eigene Befugnis- und Kontrollregime. Ihre Arbeit ist stärker auf Vorfeldaufklärung ausgerichtet. Das senkt aber nicht die Grundrechtsbindung. Gerade weil nachrichtendienstliche Datenverarbeitung häufig verdeckt, langfristig und vernetzt erfolgt, müssen Zweckbindung, Datenminimierung, Protokollierung, parlamentarische Kontrolle und nachträgliche Rechtsschutzmechanismen präzise geregelt sein.

Kommerzielle Standortdaten können hier nicht als kontrollfreie Open-Source-Information behandelt werden, wenn sie individualisierbare Bewegungsprofile ermöglichen.

Für militärische Sicherheitsakteure ist die operative Relevanz ebenfalls erheblich. Standortdaten können für Force Protection, Operationssicherheit, Zugangsschutz, Bewegungsanalyse und Risikobewertung eingesetzt werden. In Einsatzräumen können sie militärisches Personal, sensible Standorte, Bewegungsachsen und Routinen sichtbar machen.

Im Inland unterliegt eine solche Nutzung strengen verfassungsrechtlichen Grenzen. Militärische Zweckmäßigkeit ersetzt keine Zuständigkeitsordnung, keine Grundrechtsprüfung und keine gesetzliche Befugnis.

Welche operative Qualität besitzen Standortdaten?

Operativ liegt der taktische Nutzen auf der Hand. Standortdaten ermöglichen die Identifikation von Aufenthaltsorten, Bewegungsachsen, Kontaktpunkten, Wiederkehrmustern und Tatortnähe.

Auf taktischer Ebene dienen sie der Zielvalidierung, der Einsatzvorbereitung und der Priorisierung weiterer Maßnahmen.

Auf operativer Ebene ermöglichen sie die Verdichtung von Lagebildern, die Erstellung von Kontakt- und Bewegungsprofilen sowie die Steuerung weiterer Aufklärungsmaßnahmen.

Auf strategischer Ebene droht die Normalisierung einer sicherheitsbehördlichen Zugriffsinfrastruktur außerhalb spezifischer Eingriffsnormen.

Gerade diese Leistungsfähigkeit begründet die verfassungsrechtliche Kontrollpflicht. Je höher der operative Erkenntniswert, desto strenger müssen Ermächtigungsgrundlage, Eingriffsschwelle, Zweckbindung, Dokumentation und Kontrolle ausgestaltet sein.

Datenverfügbarkeit ersetzt keine Befugnisnorm. Haushaltsmittel ersetzen keinen Richtervorbehalt. Technische Auswertbarkeit ersetzt keine Verhältnismäßigkeitsprüfung.

Was bedeutet das für Beweiserhebung und Beweisverwertung?

Strafprozessual ist zwischen Beweiserhebung, Beweisverwertung und mittelbarer Fernwirkung zu unterscheiden.

Ein Beweiserhebungsverbot betrifft die Frage, ob eine bestimmte Information überhaupt auf diesem Weg gewonnen werden durfte.

Ein Beweisverwertungsverbot betrifft die Frage, ob eine rechtswidrig gewonnene Information im Verfahren verwendet werden darf.

Die Fernwirkung betrifft die Frage, ob spätere, formal legal erhobene Beweise verwertbar bleiben, wenn sie wesentlich auf einem zuvor rechtswidrigen oder verfassungsrechtlich unzulässigen Datenzugriff beruhen.

Das deutsche Strafprozessrecht kennt kein automatisches Verwertungsverbot für jeden rechtswidrig erlangten Beweis. Maßgeblich ist eine Abwägung nach Eingriffsgewicht, Schutzrichtung der verletzten Norm, Schwere des Verfahrensverstoßes, Grad bewusster Umgehung und Gewicht des Strafverfolgungsinteresses.

Ein Verwertungsverbot kommt besonders dort in Betracht, wo Ermittlungsbehörden schwerwiegend, willkürlich oder unter bewusster Umgehung gesetzlicher Schutzvorschriften handeln.

Bei Standortdaten fällt diese Abwägung besonders ins Gewicht. Werden kommerziell beschaffte Bewegungsprofile unmittelbar als Beweis eingeführt, besteht ein erhebliches Risiko der Unverwertbarkeit, wenn die Daten ohne tragfähige Ermächtigungsgrundlage, ohne erforderliche richterliche Kontrolle oder unter Umgehung strafprozessualer Voraussetzungen erlangt wurden.

Der Eingriff betrifft nicht nur einzelne technische Randdaten. Er betrifft die räumliche Struktur der Person. Das erhöht das Gewicht des Grundrechtseingriffs.

Warum ist die mittelbare Verwertung besonders gefährlich?

Komplexer ist die mittelbare Verwertung. Das deutsche Recht übernimmt keine starre „fruit of the poisonous tree“-Doktrin. Dennoch kann auch ein später formell legal erhobener Beweis problematisch sein, wenn er wesentlich auf einer zuvor rechtswidrigen oder verfassungsrechtlich unzulässigen Standortdatenanalyse beruht.

Entscheidend ist, ob der spätere Beweis tatsächlich unabhängig gewonnen wurde oder ob die unzulässige Vorfeldinformation Zielperson, Ermittlungsrichtung oder Maßnahme erst erzeugt hat.

Die zentrale Gefahr liegt in der aktenunsichtbaren Vorfeldnutzung. Broker-Daten müssen nicht als Beweismittel in die Akte eingeführt werden. Sie können als Ermittlungsimpuls dienen. Danach werden Observation, Funkzellenabfrage, Durchsuchung oder weitere offene Maßnahmen formal auf eine eigenständige Grundlage gestellt.

Das Verfahren erscheint dann rechtsstaatlich geordnet, obwohl die Ermittlungsrichtung durch einen zuvor nicht kontrollierten Datenzugriff vorbereitet wurde.

Hier berührt der Datenkauf den fair-trial-Grundsatz, die Aktenwahrheit und die effektive Verteidigung. Gericht und Verteidigung müssen prüfen können, aus welcher Quelle ein Anfangsverdacht, eine Zielauswahl oder eine Ermittlungsmaßnahme stammt.

Bleibt der Einsatz kommerzieller Standortdaten aktenunsichtbar, wird gerichtliche Kontrolle faktisch entwertet. Die Verteidigung kann die Rechtmäßigkeit der Beweiskette nicht angreifen, wenn der Ursprung der Beweiskette nicht offenliegt.

Daraus folgt rechtspolitisch und verfassungsdogmatisch das Erfordernis einer spezifischen Dokumentations- und Offenlegungspflicht. Wenn kommerzielle Datenquellen, Analyseplattformen oder Broker-Daten in der Vorfeldphase genutzt wurden, muss dies aktenkundig, prüfbar und im Verfahren offenlegbar sein.

Ohne Herkunftstransparenz ist nicht feststellbar, ob spätere Maßnahmen auf rechtmäßiger Erkenntnisgewinnung beruhen oder auf einer verdeckten Umgehung gesetzlicher Eingriffsschwellen.

Was bedeutet das für die Exekutive?

Die exekutive Bewertung ist eindeutig. Polizeibehörden, Nachrichtendienste und militärische Sicherheitsakteure sind keine freien Sicherheitsakteure. Sie sind an Zuständigkeit, Gesetz und Grundrechte gebunden.

Ihr Auftrag lautet nicht maximale Aufklärung um jeden Preis, sondern Sicherheit im Rahmen der Verfassung. Operative Zweckmäßigkeit darf die Eingriffsordnung nicht ersetzen.

Eine Behörde, die denselben Erkenntniswert über Datenmärkte beschafft, den sie auf direktem Weg nur unter hohen gesetzlichen Hürden erlangen dürfte, bewegt sich in einem verfassungsrechtlichen Hochrisikobereich.

Welche Konsequenz hat das für Demokratie und Rechtsstaat?

Für Demokratie und Rechtsstaat ist der Vorgang strukturell relevant. Ein demokratischer Staat darf keine sicherheitsbehördliche Zugriffsebene außerhalb spezifischer Eingriffsnormen entstehen lassen.

Wenn staatliche Stellen auf personenbezogene Massendaten zugreifen können, ohne klare parlamentarische Befugnis, ohne unabhängige Vorabkontrolle, ohne Dokumentationspflicht, ohne Benachrichtigung und ohne gerichtsfeste Transparenz, wird die Grenze zwischen rechtsförmiger Ermittlung und marktvermittelter Vorfeldaufklärung unscharf.

Die Konsequenz ist verfassungsrechtlich zwingend. Der Behördeneinkauf kommerzieller Standortdaten benötigt eine spezifische gesetzliche Regelung oder ein ausdrückliches Verbot für besonders eingriffsintensive Datenkategorien.

Erforderlich wären mindestens: klare Ermächtigungsgrundlage, eng definierter Zweck, konkrete Eingriffsschwelle, Richtervorbehalt bei individualisierbarer Standortanalyse, Protokollierungs- und Löschungspflichten, Benachrichtigungspflichten, parlamentarische Kontrolle sowie Offenlegungspflichten im Strafverfahren.

Ohne diese Sicherungen entscheidet nicht mehr das Gesetz über Eingriffstiefe und Grundrechtsschutz, sondern die Marktverfügbarkeit personenbezogener Daten.

Das wäre kein technischer Modernisierungsschritt staatlicher Sicherheitsarbeit. Es wäre eine Verschiebung der Überwachungsarchitektur: von rechtsförmiger Datenerhebung zu marktvermittelter Ziel-, Bewegungs- und Verhaltensanalyse. Genau diese Verschiebung muss der Verfassungsstaat normativ einhegen oder untersagen.

Glossar

Aktenunsichtbare Vorfeldnutzung
Operative Nutzung von Informationen, ohne dass deren Ursprung vollständig in der Ermittlungsakte erscheint. Problematisch wird dies, wenn spätere Maßnahmen formal legal wirken, aber auf nicht offengelegten Datenzugriffen beruhen.

Beweiserhebungsverbot
Verbot, bestimmte Informationen auf einem bestimmten Weg zu gewinnen. Es betrifft die Rechtmäßigkeit der Datenerhebung oder Ermittlungsmaßnahme.

Beweisverwertungsverbot
Verbot, eine rechtswidrig erlangte Information im Strafverfahren zu verwenden. Im deutschen Strafprozess entsteht es nicht automatisch, sondern regelmäßig durch Abwägung.

Doppeltür-Rechtsprechung
Rechtsprechung des Bundesverfassungsgerichts, nach der sowohl die Datenübermittlung als auch der behördliche Datenabruf jeweils eine eigene gesetzliche Grundlage benötigen.

Fair-Trial-Grundsatz
Grundsatz des rechtsstaatlichen Strafverfahrens. Er verlangt ein faires Verfahren, effektive Verteidigung und gerichtliche Kontrollfähigkeit.

Fernwirkung
Problem mittelbarer Beweisverwertung. Gemeint ist die Frage, ob später erhobene Beweise verwertbar bleiben, wenn sie wesentlich auf einem zuvor rechtswidrigen Datenzugriff beruhen.

Force Protection
Schutz eigener Kräfte, Einrichtungen und Bewegungen vor Aufklärung, Angriffen oder Gefährdung. Standortdaten können dafür genutzt werden, können aber auch eigene Kräfte exponieren.

Informationelle Selbstbestimmung
Grundrechtlich geschützte Befugnis, grundsätzlich selbst über Preisgabe und Verwendung personenbezogener Daten zu bestimmen.

Pattern-of-Life-Analyse
Auswertung wiederkehrender Bewegungs-, Aufenthalts- und Kontaktmuster. Sie kann Routinen, Netzwerke und operative Verwundbarkeiten sichtbar machen.

Richtervorbehalt
Anforderung, dass bestimmte besonders eingriffsintensive Maßnahmen vorab durch ein Gericht angeordnet oder kontrolliert werden müssen.

Standortdaten
Daten, die Aufenthaltsorte, Bewegungen oder räumliche Muster einer Person erkennen lassen. Sie können aus Mobilfunk, Apps, GPS, WLAN, Bluetooth oder Werbenetzwerken stammen.

Zweckbindung
Datenschutz- und verfassungsrechtlicher Grundsatz, nach dem personenbezogene Daten nur für klar bestimmte und zulässige Zwecke verarbeitet werden dürfen.

References

Bundesverfassungsgericht – Volkszählungsurteil
Grundsatzentscheidung zum Recht auf informationelle Selbstbestimmung und zur Begrenzung staatlicher Datenerhebung.
www.bundesverfassungsgericht.de

Bundesverfassungsgericht – Automatisierte Kennzeichenerfassung
Rechtsprechung zur Eingriffsqualität automatisierter Mobilitätsdatenerfassung und staatlicher Datenverarbeitung.
www.bundesverfassungsgericht.de

Bundesverfassungsgericht – Bestandsdatenauskunft und Doppeltür-Rechtsprechung
Rechtsprechung zur Notwendigkeit eigenständiger Rechtsgrundlagen für Datenübermittlung und behördlichen Datenabruf.
www.bundesverfassungsgericht.de

Strafprozessordnung § 100g StPO
Zentrale Norm zur Erhebung von Verkehrs- und Standortdaten im Strafverfahren.
www.gesetze-im-internet.de/stpo/__100g.html

Datenschutz-Grundverordnung Art. 6 und Art. 7 DSGVO
Regelungen zu Rechtmäßigkeit, Einwilligung, Freiwilligkeit und Zweckbindung personenbezogener Datenverarbeitung.
www.gesetze-im-internet.de/dsgvo

European Data Protection Board – Guidelines on Consent
Leitlinien zur Freiwilligkeit, Bestimmtheit und Informiertheit datenschutzrechtlicher Einwilligungen.
www.edpb.europa.eu

Electronic Frontier Foundation – Location Data and Law Enforcement
Analysen zur Nutzung kommerzieller Standortdaten durch Sicherheitsbehörden und zu Plattformen wie Locate X.
www.eff.org

ACLU – Government Purchase of Location Data
Dokumentation und rechtliche Kritik zum behördlichen Erwerb kommerzieller Standortdaten in den USA.
www.aclu.org

Federal Trade Commission – Data Broker Enforcement
Verfahren und Entscheidungen zu Standortdatenhändlern, sensiblen Bewegungsdaten und kommerzieller Datenweitergabe.
www.ftc.gov