Datenschutzrecht. Jürgen Kühling

d) Vorratsdatenspeicherung

      91

Von großer Relevanz im Zusammenhang mit dem Fernmeldegeheimnis war das Urteil des BVerfG zur Vorratsdatenspeicherung[1], in dem das Gericht den Beschwerdeführern im Wesentlichen Recht gab, die angegriffenen Normen (§§ 113a und 113b TKG a.F. sowie § 100g Abs. 1 S. 1 StPO, soweit danach Verkehrsdaten gemäß § 113a TKG a.F. erhoben werden durften) unter Feststellung der Verletzung von Art. 10 Abs. 1 GG für nichtig erklärte und die unverzügliche Löschung der auf dieser Grundlage gespeicherten Daten anordnete.

      92

Zur Frage der Prüfungskompetenz führten die Richter zunächst aus, die Wirksamkeit der damaligen Vorratsdatenspeicherungsrichtlinie (siehe dazu → Rn. 164 ff.) sei nicht entscheidungserheblich, weil ein hinreichend weiter Entscheidungsspielraum der Mitgliedstaaten bestehe, um grundsätzlich eine Umsetzung ohne Verstoß gegen deutsche Grundrechte zu erreichen.[2] Eine Vorlage an den EuGH sah das BVerfG nicht als geboten an, weil der Zugang selbst in der Richtlinie nicht näher geregelt werde und eine anlasslose Speicherung an sich nicht schlechthin unvereinbar mit der Verfassung sei. Sie könne mit der Effektivierung der Strafverfolgung, der Gefahrenabwehr und der Erfüllung der Aufgaben der Nachrichtendienste legitime Zwecke verfolgen. Eine bereits im Volkszählungsurteil strikt verbotene Vorratsspeicherung zu unbestimmten oder noch nicht bestimmten Zwecken liege nicht vor. Allerdings unterliege die Speicherung hinsichtlich Begründung und Ausgestaltung besonders strengen Anforderungen. Gegen die Annahme der Geeignetheit und Erforderlichkeit bestünden keine durchgreifenden Bedenken. Speziell das „Quick-Freeze-Verfahren“ könne nicht als ebenso wirksam angesehen werden, weil es keinen vollständigen Datenbestand für die letzten sechs Monate gewährleiste. Es bleibt abzuwarten, ob das BVerfG an diesem im Vergleich zum EuGH (siehe → Rn. 177 ff.) großzügigeren Maßstab auch künftig festhalten wird.

      93

      Hinsichtlich der Angemessenheit betonte das Gericht zunächst die Schwere des Eingriffs in das Fernmeldegeheimnis aufgrund seiner bisher ungekannten Streubreite, seiner Anlasslosigkeit und Heimlichkeit. Zudem komme den Daten eine weitreichende Aussagekraft zu, weil bei umfassender und automatisierter Auswertung bis in die Intimsphäre hineinreichende inhaltliche Rückschlüsse möglich seien und gegebenenfalls aussagekräftige Persönlichkeits- und Bewegungsprofile erstellt werden könnten. Im Übrigen hob das Gericht die Missbrauchsmöglichkeiten hervor, speziell aufgrund der Vielzahl privater Anbieter, die Zugriff auf die Daten haben müssen.

      94

      Demgegenüber sei jedoch zu beachten, dass die Erhebung nicht direkt durch den Staat vorgenommen werde und deshalb bei der Speicherung selbst noch keine Zusammenführung erfolge. Der Abruf selbst fände dann stets anlassbezogen nach rechtlich näher festgelegten Kriterien statt. Zwar liege die sechsmonatige Speicherdauer an der Obergrenze der Rechtfertigungsfähigkeit, der Bürger könne sich jedoch nach Ablauf auf die nachhaltige Löschung verlassen. Die Vorratsdatenspeicherung knüpfe außerdem an die besondere Bedeutung der Telekommunikation in der modernen Welt an und reagiere auf ein spezifisches Gefahrenpotential durch Bündelung von Wissen, Handlungsbereitschaft und krimineller Energie.

      95

Ungeachtet dessen nahm das Gericht sodann auf den verfassungsrechtlichen Identitätsvorbehalt Bezug, den der Zweite Senat im „Lissabon-Urteil“[3] entwickelt hat und für dessen Wahrung sich die Bundesrepublik in europäischen und internationalen Zusammenhängen einsetzen müsse.[4] Hierzu zähle, dass die Vorratsdatenspeicherung auch im Zusammenspiel mit anderen Datensammlungen nicht zu einer totalen Erfassung und Registrierung der bürgerlichen Freiheitswahrnehmung führen dürfe. Im Ergebnis dürfen also auch nach einer „Überwachungsgesamtrechnung“ nicht praktisch alle Aktivitäten der Bürger erfassbar und rekonstruierbar sein.[5] Vor diesem Hintergrund reduziere die Vorratsdatenspeicherung zwar den Spielraum für weitere anlasslose Datensammlungen auch über den Weg der Europäischen Union. Sie führe jedoch nicht zu einer entsprechenden Totalerfassung und sei damit verfassungsrechtlich unbedenklich, sofern eine angemessene Ausgestaltung der Speicherung und Verwendung der Daten gewährleistet werde.

      96

Dies erfordere die Gewährleistung einer besonders hohen Datensicherheit, enge Vorgaben für die Verwendung der Daten, hinreichende Vorgaben zur Transparenz sowie effektive Rechtsschutzmöglichkeiten und Sanktionen. Im Einzelnen bedeute dies etwa grundsätzlich eine getrennte Speicherung, eine anspruchsvolle Verschlüsselung, ein gesichertes Zugriffsregime sowie eine revisionssichere Protokollierung.[6] Der Abruf zur Strafverfolgung setze einen durch bestimmte Tatsachen begründeten Verdacht einer schweren Straftat voraus, deren Schwere in der Strafnorm einen objektivierten Ausdruck finden und die auch im Einzelfall schwer wiegen muss.[7] Hinsichtlich aller Eingriffsermächtigungen mit präventiver Zielsetzung müssen tatsächliche Anhaltspunkte einer konkreten Gefahr für Leib, Leben oder Freiheit einer Person, für den Bestand oder die Sicherheit des Bundes bzw. eines Landes oder einer gemeinen Gefahr vorliegen.[8] Die Zweckbindung müsse dabei jeweils auch im Anschluss an Abruf oder Übermittlung sichergestellt und verfahrensmäßig