Kontrolle außergewöhnlicher interner Mechanismen
Unabhängige Generalinspektion für Nachrichtendienste und Überwachung
Sollte Candeia eines Tages außergewöhnliche Mechanismen für Ermittlungen, Sicherheit oder beschränkten Datenzugang innerhalb des eigenen Ökosystems betreiben, dürfen diese nicht ohne unabhängige Kontrolle funktionieren. Die Inspektion ist als Institution vorgesehen, die diese internen Befugnisse beaufsichtigt, ohne Einsätze zu leiten.
Vorgründung · permanente Institution noch nicht eingerichtetVerfassungsvorschlag · Referenztext · nicht verkündet
Warum es Candeia gibt
Außergewöhnliche Zugriffe auf Systeme und Daten Candeias müssen, falls sie jemals erforderlich sind, protokolliert werden, auf einer gültigen Grundlage beruhen und von einer Institution überprüft werden können, die von dem Bereich unabhängig ist, der die Maßnahme ausführt.
Wie sie außergewöhnliche Zugriffe beaufsichtigt
Innerhalb der Systeme und Daten unter Verantwortung Candeias etwaige außergewöhnliche Mechanismen für Ermittlungen, Sicherheit und beschränkten Zugriff beaufsichtigen, mit ausreichendem Zugang, um Rechtmäßigkeit, Aufbewahrung, Abfragen, Werkzeugnutzung und Kontrollen nachvollziehen zu können, ohne Einsätze zu leiten.
Klassifizierte interne Vorgänge, Selektoren, Genehmigungen, Abfragen, Weitergaben, Aufbewahrung und Löschung prüfen. Systeme, Verträge, Werkzeuge und Prüfprotokolle inspizieren sowie Hinweise/Beschwerden entgegennehmen. Eine offensichtlich rechtsgrundlose und mit schwerem Risiko verbundene Maßnahme vorsorglich für bis zu 72 Stunden aussetzen und unverzüglich gerichtliche Bestätigung beantragen.
Kollegiales Organ mit 5 von der Ernennungskommission qualifizierten Mitgliedern: 1 von der Nationalversammlung mit 3/5 gewählt; 1 vom Verfassungsgericht mit 6/9 ausgewählt; 1 vom Ombudsmann; 1 von der Behörde für Datenschutz und Digitale Rechte; und 1 durch öffentliche Auslosung.
Keine Ernennungsquelle kontrolliert eine Mehrheit; die Anforderungen verbinden Verfassungsrecht, Grundrechte, Nachrichtendienste, Ermittlungen, Daten, Prüfung und Cybersicherheit.
Einmalige, gestaffelte Amtszeiten von 7 Jahren.
Es gilt eine fünfjährige Unvereinbarkeit mit der Leitung einer beaufsichtigten Stelle, parteipolitischer Kampagnentätigkeit in Candeia und der Stellung als Hauptanbieter eines Werkzeugs für außergewöhnlichen Zugriff; wesentliche Beziehungen sind offenzulegen und führen zum Ausschluss.
Die zur Beaufsichtigung aktiver außergewöhnlicher Mechanismen innerhalb Candeias erforderliche Mindestbetriebskapazität ist Bestandteil des CCME; die Garantien der Art. 254 bis 268 finden Anwendung.
Aus den Gründen des Art. 266, durch Entscheidung von 6 der 9 Mitglieder des Verfassungsgerichts nach zulässiger Anklage.
Der eigene Zugang der Inspektion ist einzelnen Personen zuordenbar und prüfbar; vorsorgliche Maßnahmen bedürfen gerichtlicher Bestätigung; aggregierte Berichte und die Kontrolle der Nationalversammlung bestehen ohne Unterordnung nebeneinander.
Aggregierte Aufsichtsberichte, Zugriffsprotokolle, Prüfungen, Feststellungen, Empfehlungen und Sonderberichte über systemischen Missbrauch, soweit mit berechtigter Geheimhaltung vereinbar.
Sie beaufsichtigt; sie wählt keine Ziele aus, genehmigt keine einzelnen Einsätze, leitet keine Nachrichtendienstpolitik und ersetzt bei der ursprünglichen Genehmigung keinen Richter.
Was sie praktisch prüft
- Klassifizierte interne Vorgänge, Selektoren, Genehmigungen, Abfragen, Weitergaben, Aufbewahrung und Löschung prüfen.
- Systeme, Verträge, Werkzeuge und Prüfprotokolle inspizieren sowie Hinweise/Beschwerden entgegennehmen.
- Eine offensichtlich rechtsgrundlose und mit schwerem Risiko verbundene Maßnahme vorsorglich für bis zu 72 Stunden aussetzen und unverzüglich gerichtliche Bestätigung beantragen.
Beaufsichtigung bedeutet nicht Zielauswahl
Die Inspektion wählt keine Ziele aus, genehmigt keine einzelnen Einsätze, leitet keine Nachrichtendienstpolitik und ersetzt bei der ursprünglichen Genehmigung keinen Richter. Gegenstand ihrer Aufsicht sind Mechanismen und Daten unter Verantwortung Candeias.