Niederländische Aufsichtsbehörde kritisiert Geheimdienste wegen des Umgangs mit personenbezogenen Daten

Ein neuer Bericht weckt Bedenken über den Umgang niederländischer Geheimdienste mit personenbezogenen Daten. Eine unabhängige Aufsichtsbehörde kommt zu dem Schluss, dass die Geheimdienste des Landes große Mengen personenbezogener Daten nicht ausreichend geschützt haben. Die Untersuchung deckte unzureichende Schutzmaßnahmen, unbefugte Zugriffe auf sensible Informationen und Mängel bei der Datenspeicherung auf.

Geheimdienste sammeln große Datenmengen

Der zivile Geheimdienst AIVD und der militärische Geheimdienst MIVD dürfen gesetzlich große Mengen personenbezogener Daten sammeln. Sie nutzen diese Informationen bei Ermittlungen zu Terrorismus, Spionage und Cyberbedrohungen.

Die Datensammlungen enthalten häufig sensible Informationen. Dazu gehören Namen, E-Mail-Adressen, Telefonnummern, Standortdaten, Informationen aus sozialen Netzwerken und Kommunikationsdaten.

Die Behörden beziehen diese Informationen aus verschiedenen Quellen. Dazu zählen staatliche Einrichtungen, öffentlich zugängliche Online-Datenbanken, kommerzielle Datenanbieter sowie Datensätze, die Hacker auf Darknet-Marktplätzen anbieten.

Aufsichtsbehörde stellt Datenschutzverstöße fest

Das niederländische Review Committee on the Intelligence and Security Services (CTIVD) stellte mehrere Verstöße gegen die Datenschutzvorschriften des Landes fest.

Dem Bericht zufolge griffen Gruppen von Mitarbeitern ohne die erforderliche Berechtigung auf personenbezogene Daten zu. Außerdem speicherten die Geheimdienste einige Datensätze länger, als das Gesetz erlaubt.

Nach niederländischem Recht müssen irrelevante Informationen so schnell wie möglich gelöscht werden. Außerdem begrenzt das Gesetz die Dauer der Speicherung umfangreicher Datensammlungen.

Darüber hinaus dürfen nur wenige autorisierte Mitarbeiter auf diese Informationen zugreifen.

Das CTIVD kommt zu dem Schluss, dass diese Vorschriften nicht konsequent eingehalten wurden.

Die meisten Personen in den Datenbanken sind keine Verdächtigen

Die Aufsichtsbehörde warnt, dass die umfangreichen Datensammlungen die Privatsphäre von Millionen Menschen betreffen.

Nach Angaben des CTIVD haben die meisten Personen in diesen Datenbanken keinerlei Verbindung zu Terrorismus, Spionage oder anderen Ermittlungen im Bereich der nationalen Sicherheit.

Der Vorsitzende des CTIVD, Hugo Hillenaar, betont, dass die Geheimdienste die gesetzlichen Schutzvorschriften stets einhalten müssen, da bereits die Verarbeitung solcher Datensätze einen Eingriff in die Privatsphäre der Bürger darstellt.

Technische und organisatorische Mängel führten zu den Problemen

Die Untersuchung nennt keine einzelne Ursache für die festgestellten Mängel.

Stattdessen kommen die Ermittler zu dem Ergebnis, dass eine Kombination aus technischen Schwächen und fehlerhaften Verfahren dazu führte, dass sensible personenbezogene Daten nicht ordnungsgemäß verarbeitet wurden.

Um die Probleme zu beheben, sprach das CTIVD 13 Empfehlungen aus. Sie sollen die Aufsicht verbessern, die Zugriffskontrollen stärken und sicherstellen, dass die Geheimdienste die Datenschutzvorschriften konsequent einhalten.

Niederländische Minister akzeptieren die Ergebnisse

Innenminister Pieter Heerma und Verteidigungsministerin Dilan Yeşilgöz-Zegerius erklärten, dass sie die Schlussfolgerungen der Aufsichtsbehörde akzeptieren.

Nach Angaben der Minister hat die Verbesserung des Umgangs mit umfangreichen Datensammlungen nun hohe Priorität. Gleichzeitig kündigten sie an, den Datenschutz innerhalb der niederländischen Geheimdienste weiter zu stärken.

Fazit

Die aktuellen Erkenntnisse zum Umgang niederländischer Geheimdienste mit personenbezogenen Daten zeigen, wie schwierig es ist, die Anforderungen der nationalen Sicherheit mit dem Schutz der Privatsphäre in Einklang zu bringen. Der Bericht macht deutlich, dass eine stärkere Aufsicht, strengere Zugriffskontrollen und robustere technische Schutzmaßnahmen notwendig sind. Diese Verbesserungen sollen dazu beitragen, personenbezogene Daten wirksam zu schützen und gleichzeitig die gesetzlichen Aufgaben der Geheimdienste zu erfüllen.