Ziel, Selektor, Umfang, Methode und Dauer müssen abgegrenzt sein.
Privatsphäre, Intimsphäre und Kommunikation
Diese Seite beschreibt die verfassungsrechtlichen Grenzen jeder internen Zugriffs-, Ermittlungs- oder Sicherheitsfunktion, die in Candeia künftig bestehen könnte; sie behauptet keine gegenwärtige Fähigkeit zur externen Überwachung. Der Schutz der Privatsphäre hängt nicht davon ab, ob eine Umgebung als „Wohnung“ bezeichnet wird: Konto, Gerät, privates Repository, Kommunikation und sensible Metadaten sind aufgrund dessen geschützt, was sie über das Leben einer Person offenbaren.
Verfassungsvorschlag · Referenztext · nicht verkündetEine digitale Umgebung verliert ihren Schutz nicht allein deshalb, weil sie von einem Anbieter gehostet wird oder für den Staat technisch zugänglich ist.
Der zwangsweise Zugriff auf private Inhalte erfordert eine Rechtsgrundlage und verhältnismäßige Kontrollen. Art. 55 verlangt für Durchsuchung, Beschlagnahme, Spiegelung oder forensische Extraktion grundsätzlich eine vorherige, bestimmte und begründete gerichtliche Anordnung, mit Ausnahme eng begrenzter Notfälle. Art. 56 schützt auch Metadaten, die sensible Lebensmuster offenbaren können, und verbietet die ungezielte Massenerhebung zur späteren polizeilichen oder nachrichtendienstlichen Auswertung.
Privatsphäre ist kontextbezogen, nicht nur räumlich
Eine berechtigte Erwartung an Privatsphäre kann in physischen wie in digitalen Räumen bestehen. Eine Einstufung durch Vertrag, Plattform oder Anbieter darf die verfassungsrechtliche Garantie nicht beseitigen. Entscheidend ist das Verhältnis zwischen Person, Inhalt, Funktion und Kontext.
Die technische Möglichkeit, Daten zu erheben oder abzufragen, erlaubt ihre Verarbeitung nicht.
Beiläufig erfasste Daten und Daten Dritter bedürfen einer beschränkten Verarbeitung.
Rechtmäßige Geheimhaltung hebt Protokollierung, Aufsicht oder Rechtsbehelf nicht auf.
Defensive Telemetrie ist keine Lizenz zur Überwachung
Technische Daten zur Eindämmung von Vorfällen können ohne Ermittlungszweck verarbeitet werden, müssen jedoch minimiert und kompartimentiert sein. Sobald die Tätigkeit Personen identifiziert, profiliert oder korreliert oder Inhalte auswertet, greifen die vollständigen Garantien für Privatsphäre, Polizei und Nachrichtendienste.
Wie sich dieses Recht in der Praxis auswirkt
Eine Durchsuchung Ihrer digitalen Umgebung braucht einen abgegrenzten Umfang und eine Rechtsgrundlage; sie darf keine pauschale Erlaubnis sein, „alles anzusehen“.
Metadaten können ebenso starken Schutz wie Inhalte genießen, wenn sie Beziehungen, Routinen oder sensible Muster offenbaren.
Der Staat darf Garantien nicht dadurch umgehen, dass er Daten kauft, die er ohne angemessene Rechtsgrundlage nicht unmittelbar erheben dürfte.
Bedeutung für die Nutzung Candeias
Bei der Nutzung des Sistema Candeia ist zu erwarten, dass jedes Modul nur die für seine Funktion erforderlichen Daten verarbeitet, Zugriffe nach Zuständigkeit trennt und relevante Abfragen protokolliert. Die öffentliche GOV-Oberfläche darf weder private Inhalte offenlegen noch technischen Zugriff mit rechtlicher Befugnis gleichsetzen.
Was diese Garantie nicht bedeutet
Privatsphäre verhindert weder technische Sicherheit noch rechtmäßige Ermittlungen oder die Vollstreckung einer wirksamen gerichtlichen Anordnung.
Daten, die sich bereits im Besitz des Staates oder eines Dritten befinden, werden dadurch nicht von Zweckbindung und Verhältnismäßigkeit frei.
Vorübergehende Geheimhaltung kann in gesetzlich vorgesehenen Fällen bestehen, beseitigt aber nicht die nachträgliche Kontrolle.
Privatsphäre muss jedes Modul begleiten
Bei der Nutzung des Sistema Candeia ist zu erwarten, dass jedes Modul nur die für seine Funktion erforderlichen Daten verarbeitet, Zugriffe nach Zuständigkeit trennt und relevante Abfragen protokolliert. Die öffentliche GOV-Oberfläche darf weder private Inhalte offenlegen noch technischen Zugriff mit rechtlicher Befugnis gleichsetzen.