Sicherheits- und technische Herausforderungen im Gesetzentwurf C-22
Der kanadische Gesetzentwurf C-22, bekannt als "Lawful Access Act", wird derzeit im kanadischen Senat debattiert, nachdem er das Unterhaus passiert hat. Diese Gesetzgebung löst weitreichende technische und menschenrechtliche Bedenken aus, da sie der Regierung beispiellose Befugnisse einräumt, Telekommunikationsunternehmen und Messaging-Dienste zur Zusammenarbeit bei staatlichen Überwachungsmaßnahmen zu zwingen.
Risiken durch Hintertüren und Schwächung der Verschlüsselung
Einer der gefährlichsten Punkte dieser Gesetzgebung ist die Befugnis des Ministers für öffentliche Sicherheit, Unternehmen zur Einrichtung von "Hintertüren" (backdoors) in ihren Diensten zu verpflichten, um den Zugriff für Strafverfolgungsbehörden zu erleichtern, sofern dies nicht zu einer "systemischen Unsicherheit" führt. Technische Experten halten diese Ausnahme für vage und unzureichend, da jede absichtliche Schwachstelle in der Verschlüsselung zwangsläufig die Sicherheit der Nutzer schwächt und die Daten anfällig für Angriffe durch Dritte macht.
Datenspeicherung und grenzüberschreitende Zusammenarbeit
Das neue Gesetz verpflichtet digitale Dienste dazu, Metadaten für bis zu einem vollen Jahr zu speichern. Diese Daten enthalten detaillierte Informationen über die Identität der Kommunikationspartner, ihre geografischen Standorte und die genutzten Dienste, selbst wenn kein krimineller Verdacht vorliegt. Darüber hinaus öffnet der Gesetzentwurf die Tür für eine Ausweitung des Austauschs personenbezogener Daten von Kanadiern mit ausländischen Strafverfolgungsbehörden, einschließlich der Vereinigten Staaten, ohne dass eine kanadische gerichtliche Kontrolle erforderlich ist.
Warum ist diese Nachricht wichtig?
Die Bedeutung dieser Entwicklung liegt darin, dass sie einen radikalen Wandel in der digitalen Datenschutzpolitik Kanadas darstellt. Unternehmen zur Datenspeicherung und zur Gestaltung von Systemen zu zwingen, die einen staatlichen Zugriff ermöglichen, bedeutet eine direkte Untergrabung der Prinzipien der Ende-zu-Ende-Verschlüsselung (End-to-End Encryption). Gemeinsame Studien der Canadian Civil Liberties Association (CCLA) und des Citizen Lab haben davor gewarnt, dass diese Maßnahmen nicht mit dem verfassungsrechtlichen Schutz der Privatsphäre vereinbar sind, und fordern die Rücknahme des zweiten Teils des Gesetzentwurfs, der das Überwachungs- und Datenspeichersystem legitimiert.
Diese Schritte erfolgen zu einer Zeit, in der Kanada über ein Abkommen zum grenzüberschreitenden Datenaustausch mit den Vereinigten Staaten verhandelt, das es der US-Polizei ermöglichen könnte, ohne lokale gerichtliche Aufsicht auf Informationen kanadischer Nutzer zuzugreifen, was Fragen zur digitalen Souveränität und den Nutzerrechten im digitalen Zeitalter aufwirft.