Staaten müssen Verteidiger auch vor ihren Daten schützen

Die einzige vorliegende Quelle formuliert eine klare Forderung: Regierungen sollen Umweltverteidiger vor Gewalt und Repression schützen. Sie liefert dafür keine Fallzahlen, nennt keinen Staat und keinen Zeitpunkt und erklärt weder, wer genau unter diesen Begriff fällt, noch welche Formen der Bedrohung bereits beobachtet wurden. Daraus darf kein Lagebild gebastelt werden. Die Quelle ist eine politische Handlungsanweisung, keine empirische Untersuchung. Gerade ihre Dünne legt die entscheidende Frage frei: Womit schützen Staaten Menschen, deren Engagement sie zur Zielscheibe machen kann, ohne zugleich neue Datenspuren über sie anzulegen?

Die Antwort beginnt bei einem Dateninventar. Behörden müssen für jede Datei, jedes Register und jede Schnittstelle dokumentieren, warum sie existiert, welche Angaben sie enthält, wer sie abrufen kann und wann die Daten zu löschen sind. Ein Zeitpunkt, ein Kennzeichen oder eine Flurstücknummer wirkt für sich genommen harmlos. Technisch können solche Angaben über Behörden und Ämter hinweg verknüpft werden. Daraus entsteht ein Profil von Aufenthaltsorten, Kontakten und Tätigkeiten. Für einen gefährdeten Menschen ist genau dieses Profil die Waffe. Deshalb muss Datenminimierung vor umfassender Erfassung stehen: keine zentrale Verteidigerdatei, keine Sammlung politischer Meinungen und keine Vorratsspeicherung nur für den Fall einer späteren Verwendung.

Schutzsysteme brauchen zudem streng getrennte Zugriffsrechte. Mitarbeiter dürfen nur die Daten sehen, die ihr jeweiliger Auftrag verlangt. Jeder Abruf muss mit Zeit, Grund und bearbeitendem Konto protokolliert werden. Die Protokolle gehören einer unabhängigen Datenschutzaufsicht, nicht der Behörde allein. Wo ein Staat in Kommunikation, Geräte oder Standortdaten eingreifen will, braucht das einen klaren rechtlichen Rahmen, eine richterlich begrenzte Anordnung, einen festen Endzeitpunkt und eine nachträgliche Kontrolle. Notbefugnisse müssen rasch auslaufen, wenn sie nicht verlängert werden. Eine pauschale Überwachung ist kein Schutz. Sie vergrößert nur die Zahl der Systeme, die missbraucht oder kompromittiert werden können.

Auch die technische Hilfe selbst kann zur Falle werden. Ein staatlich bereitgestelltes Notfallgerät muss verschlüsselt sein, regelmäßig Updates erhalten und von unabhängigen Stellen geprüft werden. Hintertüren sind tabu, weil sie nicht nur Behörden öffnen, sondern jedem Angreifer. Niemand sollte zur Nutzung einer App gezwungen werden. Eine funktionierende Schutzkette braucht alternative Kanäle: Kurznachrichten,Telefon, persönliche Übergabe und ein sicheres Meldeverfahren für jene, die kein Smartphone bedienen können oder deren Gerät bereits überwacht wird. Jeder Kanal ist zugleich Schutzfläche und Angriffsfläche. Fällt einer aus, darf nicht der Kontakt zur Schutzstelle abbrechen.

Vor der Einführung solcher Systeme sind konkrete Bedrohungsanalysen nötig. Sie müssen gemeinsam mit Umweltverteidigern erstellt werden, nicht über ihre Köpfe hinweg. Dabei ist offen zu fragen, welche Angaben über einzelne Personen, Familien, Unterstützer oder Organisationen bereits in staatlichen Datenbanken liegen, welche Stellen sie abfragen können und welche Übergaben an private Dienstleister erfolgen. Die Betroffenen brauchen eine Stelle für Notfälle, juristische Hilfe und technische Unterstützung. Beschwerden müssen vertraulich möglich sein. Bei akuter Gefahr zählt eine rasche Reaktion: zuständige Behörden, Schutzanordnungen, Ermittlungen und Zugang zu einem Programm, das konkrete Gefahren abwenden kann. Bloße Beratung reicht nicht.

Besonders wichtig ist der Schutz der Beschaffung. Staaten dürfen Überwachungswerkzeuge nicht einkaufen, deren Hersteller systematische Schwachstellen einbauen oder Nutzungsdaten unkontrolliert weitergeben. Verträge sollten Audits, Offenlegung bekannter Sicherheitslücken, kurze Aufbewahrungsfristen und eine unabhängige Kontrolle vorsehen. Der Staat muss prüfen, ob eine Software wirklich nur die angekündigte Funktion erfüllt. Er muss sie stoppen können, sobald Nebeneffekte die geschützten Personen gefährden. Private Anbieter profitieren oft von der Komplexität. Die Verteidiger zahlen den Preis, wenn Sicherheit erst nach einem Schaden geprüft wird.

Unabhängige Kontrolle bleibt das Fundament. Eine Behörde darf sich nicht selbst überwachen, wenn sie zugleich Daten sammelt und Schutz gewährt. Datenschutzbeauftragte, Gerichte und parlamentarische Gremien müssen Zugriff auf Systeme, Verträge und Protokolle erhalten. Verstöße brauchen Folgen: disziplinarische Maßnahmen, Strafverfolgung, Schadenersatz und ein Verbot weiterer Datenverarbeitung. Gleichzeitig sollte der Staat in zusammengefasster Form offenlegen, wie viele Schutzfälle gemeldet wurden, welche Maßnahmen ergriffen wurden und wie oft Behörden auf sensible Daten zugegriffen haben. Solche Zahlen wären eine belastbare Grundlage. Die vorliegende Quelle kann sie nicht liefern.

Ihre redaktionelle Grenze ist zugleich der Auftrag an Regierungen: Die Aussage, Schutz sei nötig, beweist noch nicht, welche Technik wirkt. Staaten müssen Schutzmaßnahmen deshalb transparent erproben, unabhängig bewerten und bei neuen Risiken korrigieren. Effizienz darf nicht über die Sicherheit der Betroffenen gestellt werden. Fortschritt zeigt sich nicht in einer weiteren Datenbank, sondern in weniger unnötigen Daten und mehr nachvollziehbarer Kontrolle.

1937 hätte man Frauen an diesem Schalter weggeschickt. Heute sitze ich noch immer am Draht und höre dieselbe Spannung: Kontrolle gegen Schutz, Bequemlichkeit gegen Sicherheit, Staatsmacht gegen gefährdte Menschen. Die Leitung bleibt offen. Meine Übersetzung lautet: Staaten schützen Umweltverteidiger nicht durch mehr Überwachung, sondern durch weniger Wissen, strengere Regeln und eine Kontrolle, die sie nicht selbst in der Hand halten.