✑ Annette Brückner (Abbe)
Die IT-Systeme der deutschen Sicherheitsbehörden sind Steinzeit – verglichen mit dem, was in Amerika eingesetzt wird. Vieles was dort gemacht wird, ist – aus gutem Grund – rechtlich in Deutschland nicht zulässig. Besonders der Anbieter Palantir kann Informationen aus den Behörden selbst zusammenführen mit Daten aus sozialen Netzwerken, wie Facebook & Co und mobiler Kommunikation, wie Whatsapp und Instagram. Doch wie kommen die Daten von Facebook zu Palantir? Seit gestern gibt es einen direkten Link: Der Mit-Geschäftsführer und Investor von Palantir, Peter Thiel, ist auch Mitglied im Aufsichtsrat bei Facebook. Palantir soll früher schon mit Daten von Facebook-Nutzern gearbeitet haben. Was bedeutet das für die deutschen Behörden, die mit Palantir-Systemen arbeiten? | Lesedauer: Ca. 7 Minuten
Die Botschaft auf dem Europäischen Polizeikongress 2018 war deutlich: Leitstellen-, Vorgangsbearbeitungs- oder Fallbearbeitungssysteme, das ist der Schnee von gestern. Was aktuell ansteht und für die Zukunft zu realisieren ist, das ist das „Datenhaus der Polizei“. So drückte es der Präsident des Bundeskriminalamts, Holger Münch, aus.
Das „polizeiliche ÖkoSystem“ der Zukunft
Gleich nach ihm trat Andreas Kleinknecht ans Rednerpult im Plenum, Geschäftsbereichsleiter Öffentliche Auftraggeber und Mitglied der Geschäftsführung von Microsoft Deutschland GmbH. Der machte die mehr als tausend gespannt lauschenden Zuhörer schwindelig mit den Visionen von Microsoft „Durch Digitalisierung zum modernen polizeilichen Ökosystem“.
Unreflektiertes Festhalten am Ansatz vom Risk Assessment
Dieses, seit den Anschlägen vom 11. September 2001 herrschende Mantra vom Risk Assessment, wird seitdem in Sicherheitskreisen unreflektiert wieder gekäut. Während gleichzeitig ignoriert wird, dass zahlreiche Anschläge und viele andere kriminelle Aktivitäten seitdem trotz frühzeitiger Kenntnis von der Gefährdung nicht verhindert worden sind – aus welchen Gründen auch immer!
Als neue Verbindungen und Möglichkeiten machte er aus
- dass bis 2019 56 Millionen Menschen in Deutschland mobile Endgeräte nutzen werden
- dass drei Viertel aller Internetnutzer in 2016 mindest ein soziales Netzwerk genutzt haben
- dass 80% aller Apps cloudbasiert arbeiten und 70% aller Organisationen Cloudservices nutzen
- und dass die große Chance im „Big Data“ liegt, weil sich die digitalen Inhalte von 2012 bis 2020 verzweiundzwanzigfachen werden
Informationelle Selbstbestimmung – auch Schnee von gestern?!
Aus der Sicht des obersten Microsoft-Managers für öffentliche Auftraggeber war vollkommen selbstverständlich, dass die in sozialen Netzwerken, bei mobiler Kommunikation oder in den Clouds anfallenden Daten von Menschen und Organisationen den Sicherheitsbehörden zur Bewirtschaftung ihrer Traums vom polizeilichen Ökosystem zur Verfügung stehen. Einwände von Seiten der Zuhörer waren ebenfalls nicht zu bemerken. Dass es diesem Lande – noch – ein Datenschutz-Grundrecht gibt mit dem Namen ‚Informationelle Selbstbestimmung‘, das besagt, dass jeder grundsätzlich selbst über die Preisgabe und Verwendung seiner personenbezogenen Daten zu bestimmen hat; das scheint in Sicherheitskreisen und unter solchen Anbietern nur noch ein Problem zu sein, das ihre Arbeit behindert und daher in absehbarer Zeit von der Politik zu beseitigen ist. Entsprechend laut war auch immer wieder der Applaus, wann immer ein Redner Kritik am herrschenden Datenschutzrecht äußerte.
Der aktuelle Bedarf der deutschen Sicherheitsbehörden – nicht mehr von deutschen, wohl aber von US-Anbietern zu befriedigen
Es wurde daraus deutlich, dass es Übereinstimmungen gibt zwischen dem erklärten Bedarf der Auftraggeber-Vertreter (insbesondere Staatssekretär Krings aus dem Bundesinnenministerium und BKA-Präsident Münch) mit den auf Folien gebannten Visionen von Microsoft.
Dass diese Visionen – jedenfalls meiner Ansicht nach – viel heiße Luft und aktuell wenig Substantielles, geschweige denn praktisch Einsetzbares enthielten, möchte ich nicht verhehlen. Dennoch weisen sie darauf hin, dass die Sicherheitsbehörden hierzulande am Scheideweg stehen, ja die Abzweigung vermutlich schon überschritten haben. Denn die klassischen Angebote deutscher Softwareschmieden, egal ob für Leiststellentechnik, Vorgangsbearbeitung oder Fallbearbeitung spielten keine Rolle mehr. Auch PIAV, der über Jahre vor allem in Politikerreden hochgejubelte Polizeiliche Informations- und Analyseverbund kam überhaupt nicht mehr vor.
Big Data – das große Thema
Stattdessen ist „Big Data“ das große Thema, hier zu verstehen als
- die technische Zusammenführung von Informationen aus vielen unterschiedlichen und unterschiedlich strukturierten Quellen
- sowie die Auswertung dieser zusammengeführten Informationen auf einer Plattform
IT-Entwicklung nach Art der deutschen Sicherheitsbehörden ist nicht mehr zeitgemäß
Auf diesem Gebiet haben die klassischen Lieferanten deutscher Behörden bisher, soweit von außen erkennbar ist, aktuell nichts zu bieten. Die bräsige Art der Entscheidungsfindung zwischen 16 Landes- und 3 Bundespolizeibehörden (gleiches gedoppelt für die Nachrichtendienste), das geruhsame Projektmanagement, vor allem im Bundesinnenministerium, das auf Zielvorgaben ebenso verzichtet, wie auf Leistungsbewertung; dies alles wiederspricht diametral einem Entwicklungstempo, wie es für das Schritthalten mit modernen Entwicklungen (wie mobile Kommunikation und soziale Medien) notwendig wäre und in den Vereinigten Staaten vollkommen gebräuchlich ist.
Amerika hat Vorsprung von Jahren, wenn nicht mehr als einem Jahrzehnt
Nicht zuletzt deshalb hat Edward Snowden der Öffentlichkeit schon vor fünf Jahren detailliertes Material überlassen, wie die amerikanischen Dienste mit XKEYSTORE und PRISM über alle Plattformen hinweg Benutzungs- und Bewegungsprofile von nahezu jedermann weltweit erstellen können. Dieser damalige Entwicklungsstand wurde weiter entwickelt. Während man in Deutschland noch drei weitere Jahre Phrasen über die Zusammenführung von Tat-Tat- und Tat-Täterprofilen gedroschen hat, um dann im Herbst 2016 zu erklären, dass nun mit der polizilichen IT-Infrastruktur völlig neu aufgesetzt werden muss.
Zukunfts-Wegweiser: Pilotprojekte deutscher Sicherehitsbehörden mit Palantir
Nicht alle in den Sicherheitsbehörden haben sich auf dieses geruhsame Tempo eingelassen. Der Bundesnachrichtendienst, von jeher eine Behörde mit eigenen Entwicklern und höchst eigenen Aufgabenstellungen, hat zur gleichen Zeit ein Pilotprojekt begonnen mit der amerikanischen Firma Palantir. Die wurde mit Hilfe des Investmentfonds In-Q-Tel der amerikanischen CIA aus der Taufe gehoben und bedient seither Sicherheitsbehörden in den Vereinigten Staaten und anderen Ländern. Vor allem mit dem Versprechen, der Zusammenführung von Informationen aus ganz unterschiedlichen Quellen. Der Auftrag des deutschen Auslandsgeheimdienstes war sicher nicht unmaßgeblich dafür, dass inzwischen auch eine deutsche Tochter namens Palantir Technologies GmbH existiert. Die ihren Sitz in Wiesbaden hat und es – quasi vor Ort – inzwischen auch geschafft hat, aus dem hessischen Innenministerium einen Auftrag an Land zu ziehen.
Die offene Frage bisher: Woher bekommt Palantir Daten – aus sozialen Netzwerken?!
Bisher gab es zum Einsatz von Palantir EIN Rätsel, das wir auch durch Nachfrage bei an sich gut informierten Kreisen bisher nicht klären konnten: Denn Palantir-Systeme einzusetzen macht umso mehr Sinn, wenn auch die Informationen aus sozialen Netzwerken herangezogen und verwendet werden können. Doch woher könnte/sollte Palantir bzw. eine Behörde, wie der BND oder eine hessische Polizei, Daten z.B. von Facebook erhalten können?! Nach deutschem Recht derzeit, jedenfalls für flächendeckend alle Nutzer erfassende Daten – ein Unding!
Hinweise auf die Verwendung von Facebook-Daten durch Palantir
In einem Untersuchungsausschuss des britischen Parlaments dazu liegt seit gestern eine Antwort auf den Tisch: Geliefert wurde sie von Christopher Wylie, einem Entwickler und nun Whistleblower, der für die bzw. mit der Firma Cambridge Analytica zusammen gearbeitet hat. Die derzeit die Medien bewegt, weil sie – das ist wohl erwiesen – mit Hilfe einer App gewonnene Nutzerprofile von 30 – 50 Millionen Facebook-Nutzern abgeschöpft und für politische Propaganda-Kampagnen genutzt hat bzw. anderen überlassen hat. Wer sich nicht täglich mit den neuen Enthüllungen über den Facebook – Cambridge-Analytica-Skandal beschäftigt, hat vermutlich längst abgeschaltet. Ob der Fülle von Namen und Daten, Netzwerken und Behauptungen.
Für unsere bisher offene Frage – Nutzt Palantir Daten aus sozialen Netzwerken und wie gelangen die zu Palantir? – liegt seit gestern eine Antwort auf dem Tisch:
Peter Thiel – das Missing Link zwischen Palantir und Facebook
Denn zwischen Palantir (dem Datenauswerter) und Facebook (dem potenziellen Lieferanten von Milliarden von Daten über Nutzer) gibt es eine sehr direkte Verbindung. Die besteht in der Person des Peter Thiel: Mitgründer von Pay Pal, Mitgründer von eBay, maßgeblicher Investor (neben der CIA-Firma) von Palantir und dort Mitglied der Geschäftsführung und Mitglied des Aufsichtsrats von Facebook. Whistleblower Wylie machte in der gestrigen Anhörung keine Vorwürfe in Richtung auf Peter Thiel. Doch er sagt: Palantir und Cambridge Analytica haben zusammengearbeitet. Den Kontakt hergestellt habe Sophie Schmidt, die Tochter des ehemaligen Google-Chefs Eric Schmidt (sic! auch das noch!). Palantir-Mitarbeiter hätten mit Profilen von Facebook-Nutzern gearbeitet, die Cambridge Analytica zur Verfügung stellte. Das alles sei nicht auf Basis eines formellen Vertrages erfolgt, sondern einfach faktisch so. Die Palantir-Mitarbeiter hätten „geholfen, die Modelle zu kreieren, an denen wir (=Cambridge Analytica) gearbeitet haben“. Palantir hat diese Darstellung gegenüber den Nachrichtensender CNBC umgehend dementiert. Es habe keine Beziehung zwischen den Unternehmen gegeben und es habe nicht mit Cambridge-Daten gearbeitet (was beides in genau dieser Forma ja auch nicht behauptet worden war). Belastbare Faktenbeweise dafür, dass Palantir mit Facebook-Daten arbeitet, liegen also bisher nicht vor.
Welchen Sinn macht das „polizeiliche Ökosystem“ (Microsoft) OHNE Daten von Facebook, Google&Co?!
Dennoch bleibt die naheliegende Frage: Der Einsatz von Palantir macht für Sicherheitsbehörden vor allem dann Sinn, wenn nicht nur die behörden-eigenen Informationen zusammengeführt und ausgewertet werden. Sondern wenn auch die Informationen aus dem sonstigen Ökosystem, vor allem von sozialen Netzwerken, wie Facebook und mobilenr Kommunikaion, wie Whatsapp und Instagram in die Auswertung einbezogen werden. Nachdem es deutschen Sicherheitsbehörden bei derzeitiger Rechtslage unmöglich ist, auf diese Daten flächendeckend zuzugreifen: Wäre es nicht nur ganz folgerichtig, mit einem Anbieter zusammenarbeiten, der quasi die Daten eines US-amerikanischen Providers, wie Facebook, in jeweils aktueller Form gleich mitbringt?!
Es wäre Zeit, meine ich, über diese Frage zu diskutieren und Antworten zu bekommen. Statt weiterhin zuzusehen, wie Führungskräfte aus der Polizei auf derzeit nicht realistische Visionen eingestimmt werden, um das Feld zu bereiten. Während möglicherweise im Hintergrund, in geheimen Kämmerlein in Pullach, Berlin, Meckenheim oder Wiesbaden, schon mal „pilothalber“ ausprobiert wird, was denn moderne Technik aus dem amerikanischen Bruderland so hergibt.
Das Palantir-Dossier
https://police-it.net/das-palantir-dossier
Copyright und Nutzungsrechte
(C) 2018 CIVES Redaktionsbüro GmbH
Sämtliche Urheber- und Nutzungsrechte an diesem Artikel liegen bei der CIVES Redaktionsbüro GmbH bzw. bei dem bzw. den namentlich benannten Autor(en). Links von anderen Seiten auf diesen Artikel, sowie die Übernahme des Titels und eines kurzen Textanreißers auf andere Seiten sind zulässig, unter der Voraussetzung der korrekten Angabe der Quelle und des/der Namen des bzw. der Autoren. Eine vollständige Übernahme dieses Artikels auf andere Seiten bzw. in andere Publikationen, sowie jegliche Bearbeitung und Veröffentlichung des so bearbeiteten Textes ohne unsere vorherige schriftliche Zustimmung ist dagegen ausdrücklich untersagt.
1 Gedanke zu „Informationstechnik der deutschen Polizeibehörden – Status 2018“
Kommentare sind geschlossen.