Sechs US-Senatoren, darunter Ron Wyden und Elizabeth Warren, haben einen dringenden Brief an den Direktor der nationalen Geheimdienste geschickt und gewarnt, dass Amerikaner, die kommerzielle VPN-Dienste nutzen, möglicherweise unwissentlich ihren verfassungsrechtlichen Datenschutz verlieren.
Was die Senatoren fordern
Die Gesetzgeber fordern Antworten darüber, wie US-Geheimdienste Internetverkehr behandeln, der von VPN-Servern im Ausland stammt. Ihre Hauptsorge: Da ein VPN den Datenverkehr über Server in anderen Ländern leitet, könnten Überwachungssysteme diesen automatisch als „ausländisch" einstufen und Befugnisse zur Datenerhebung aktivieren, die nie für US-Bürger gedacht waren.
Der Brief verweist ausdrücklich auf Abschnitt 702 des Foreign Intelligence Surveillance Act (FISA) und Executive Order 12333 - zwei der umfassendsten Rechtsgrundlagen für die anlasslose Kommunikationsüberwachung. Laut den Senatoren werden VPN-Nutzer ohne ihr Wissen in dieses Netz gezogen.
Wie FISA Abschnitt 702 funktioniert
Abschnitt 702, 2024 vom Kongress erneut verabschiedet, erlaubt der NSA und anderen Behörden, Kommunikation ausländischer Ziele ohne individuelle Richtersprüche zu sammeln. Er enthält jedoch Schutzmaßnahmen für US-Personen. Das Problem: Automatisierte Systeme können oft nicht unterscheiden, ob ein US-Bürger einen VPN-Server in Frankfurt nutzt oder ob es sich um einen echten deutschen Staatsbürger handelt.
Das Problem der Fehlklassifizierung
Geheimdienstliche Erfassungssysteme bestimmen den geografischen Ursprung des Datenverkehrs anhand der IP-Adresse. Ein VPN verschleiert die echte IP-Adresse und ersetzt sie durch die des VPN-Servers, der sich typischerweise in einem anderen Land befindet. Automatisierte Systeme könnten diesen Datenverkehr dann als ausländisch einordnen - und dem Nutzer den verfassungsrechtlichen Schutz entziehen.
Ausmaß des Problems
Die VPN-Nutzung in den USA ist in den letzten Jahren erheblich gestiegen. Dutzende Millionen Amerikaner nutzen VPN-Dienste zum Schutz ihrer Daten in öffentlichen WLAN-Netzwerken, zur Wahrung der Privatsphäre und aufgrund wachsenden Bewusstseins für Überwachungspraktiken. Wenn die Bedenken der Senatoren berechtigt sind, genießen derzeit sehr viele Amerikaner weniger rechtlichen Schutz als sie glauben.
Auswirkungen auf Privatsphaere und Internetfreiheit
Der Brief kommt zu einem Zeitpunkt, an dem die Beziehung zwischen Datenschutztools und staatlicher Ueberwachung weltweit intensiv unter die Lupe genommen wird. In diesem Umfeld ist die Sorge, dass die Nutzung eines VPN - eines Tools, das gezielt fuer die Privatsphaere vermarktet wird - Nutzer paradoxerweise einer staerkeren staatlichen Ueberwachung aussetzen koennte, besonders alarmierend.
Buergerrechtsaktivisten weisen darauf hin, dass dies genau die Art von unbeabsichtigten Konsequenzen ist, die entstehen, wenn Ueberwachungsbefugnisse, die fuer die Auslandsaufklaerung konzipiert wurden, ohne angemessene Transparenz oder Aufsicht angewendet werden. Nutzer in den USA und im Ausland, die sich auf VPNs verlassen, um ihre Kommunikation zu schuetzen, beobachten diesen Fall genau.