EU und USA erzielen Vereinbarungen über Flugpassagier- und Finanzdaten

Wie ein Sprecher der EU-Kommision mitteilte, wurde zwischen der EU und den USA nun eine Einigung über die Übergabe der Flugpassagierdaten (PNR) an die Sicherheitsbehörden der USA erzielt. Schon im Vorfeld war bekannt geworden, dass die EU den Wünschen der USA noch weiter nachkommen wird und es gestattet, dass die US-Sicherheitsbehörden die Daten 15 Jahre lang speichern dürfen. Bislang wurden die Daten dreieinhalb Jahre vorgehalten, die USA hatte 50 Jahre verlangt.

Ein neues Abkommen war notwendig geworden, nachdem der Europäische Gerichtshof letztes Jahr einem Einspruch des EU-Parlaments stattgegeben und die Vereinbarung für unzulässig erklärt hatte – allerdings nicht aus datenschutzrechtlichen Gründen, sondern weil die Rechtsgrundlage nicht zutreffend gewesen sei. Da das daraufhin in Kraft getretene Interimsabkommen im Juli ausläuft, musste eine neue Regelung gefunden werden. Die Vereinbarung, die EU-Innenkommissar Franco Frattini und Bundesinnenminister Wolfgang Schäuble mit dem US-Heimatschutzminister Michael Chertoff erreicht haben, muss noch von den Mitgliedsländern am Freitag gebilligt werden.

Als Erfolg kann bewertet werden, dass die Daten durch ein Push-Verfahren übermittelt werden sollen, bislang wurde ein Pull-Verfahren praktiziert, bei dem die US-Behörde selbst Zugriff auf die Buchungssysteme der Fluggesellschaften gehabt hatte. Statt der bislang 34 PNR-Daten müssen jetzt zwar noch 19 an die US-Sicherheitsbehörden weitergegeben werden, aber sie werden nicht nur länger vorgehalten, sondern sind auch allen Behörden des Heimatschutzministeriums und nicht mehr nur wie zuvor der Zoll- und Grenzschutzbehörde (CBP) zugänglich. Damit wurde indirekt der US-Regierung zugestanden, die Flugpassagierdaten mit anderen Informationen zu verknüpfen, um so eine Risikobewertung durchzuführen. Das wurde vom Heimatschutzministerium bereits begonnen, die EU hatte die Öffentlichkeit aber nicht darüber unterrichtet (PNR-Daten als Ausgangspunkt zum Ausspionieren).

In einem Brief an Bundesinnenminister Schäuble schrieb der EU-Datenschutzbeauftragte Peter Hustinx, dass er durch einige der vereinbarten Punkte besorgt sei. Das betrifft die Verlängerung der Vorhaltungsdauer von 3,5 auf 15 Jahre, wobei durch die Unterteilung in eine "aktive" Vorhaltung von 7 Jahren und eine "schlafende" Vorhaltung von 8 Jahren ein neuer rechtlicher Tatbestand geschaffen werde. Hustinx kritisiert, dass eine Menge an US-Behörden Zugriff auf die Daten erhalten, während es keine Einschränkungen dafür gibt, was sie mit diesen machen dürfen. Nach seinen Informationen gäbe es auch keinen wirklichen Rechtsweg für Beschwerden von EU-Bürgern, wenn die Daten missbräuchlich verwendet werden. Moniert wird auch, dass die USA kein bindendes Abkommen wünscht, sondern nur einen Austausch von Briefdokumenten. Die EU-Bürger würden erwarten, dass die EU-Institutionen die Rechte schützen, die in der Europäischen Charta der Grundrechte festgelegt wurden, wozu der Schutz persönlicher Daten gehöre. Hustinx äußerte gegenüber Schäuble das Bedenken, dass die Vereinbarung vermutlich nicht mit den fundamentalen Rechten der EU kompatibel sein werde.

Zudem haben EU und USA auch eine Vereinbarung über die Nutzung von Finanzdaten europäischer Bürger getroffen. Letztes Jahr war bekannt geworden, dass US-Geheimdienste Daten vom internationalen Bankennetzwerk SWIFT erhielten und auswerteten. SWIFT hat seine Zentrale in Belgien, die Daten fließen aber auch meist durch die US-Filiale, von der die CIA sie angeblich zu Zwecken der Terrorbekämpfung erhalten hatte. Das verstieß nicht nur gegen die europäischen Datenschutzgesetze, sondern gab der CIA auch prinzipiell die Möglichkeit zur Wirtschaftsspionage. Genauere Einzelheiten über die jetzt getroffene Vereinbarung sind noch nicht bekannt. Nach Informationen von Reuters sollen die US-Sicherheitsbehörden weiterhin die Daten erhalten können, sie dürften aber nur zur Terrorbekämpfung verwendet und 5 Jahre lang gespeichert worden. SWIFT selbst hatte angekündigt, die europäischen Daten in Zukunft in Europa zu belassen, wodurch die US-Behörden keinen Zugriff mehr auf sie hätten. (fr)