Watching You“ – „Ich beobachte Dich!“ mit dieser anmaßenden Behauptung betitelt der Dokumentarfilmer Klaus Stern sein jüngstes Werk. Wer hier wen beobachtet, bleibt offen. Genauso wie die notwendige Feststellung: Solange das Gebot der Zweckbindung für personenbezogene Daten in Polizeisystemen (noch?) gilt, ist der Einsatz dieses Systems nicht zulässig.
Update am 24.4.24: Die Frage nach den Auswirkungen der wesentlich verschärften Section 702/FISA auf den Einsatz von Palantir-Systemen in Deutschland wurde von keinem Abgeordneten gestellt und auch von keinem Sachverständigen in der Anhörung thematisiert.
Am 22.4.23 hört der Innenausschuss des Bundestages zehn Sachverständige zum Antrag der CDU/CSU auf Einführung von Palantir-Datenanalysesystemen bei BKA und Bundespolizei.
Vorrangig wäre die Frage zu klären, welchen Verpflichtungen nach dem jüngst wesentlich verschärften US-Foreign Intelligence Surveillance Act (702/FISA) die Firma Palantir unterliegt. Und was das für Menschen und deren Daten in deutschen Polizeisystemen bedeutet.
Eine Suchmaske der Datenanalyse-Software VeRA in Bayern wird auf der Seite des Innenausschusses des Bundestages gezeigt. Sie enthält die gleichen Inhalte wie die nebenstehende Nachbildung und soll zur Abfrage VON INPOL aus VeRA zu nutzen sein. Das ist nach hiesiger Auffassung rechtswidrig: Denn INPOL kann die rechtlich geforderte Kennzeichnung von Quelldaten nicht leisten.
Neben den unmittelbaren Folgen für Hamburg und Hessen, deren eigens für das Palantir-System geschaffene Rechtsgrundlagen verfassungswidrig sind, hat das Urteil des Bundesverfassungsgerichts weitreichende Folgen für die polizeiliche IT. Vor allem aber für die Einführung von VeRA, das der neue „Standard“ der Polizeibehörden von Bund und Ländern für die automatisierte Datenanalyse werden sollte.
Mit einer klaren Positionierung seines Unternehmens an der Seite des US-Militärs kam Dr. Alex Karp, der CEO von Palantir, der Veröffentlichung eines flauen Jahresergebnis 2021 zuvor. Das sollte, gerade aus deutscher Perspektive, erhebliche Vorsicht aktivieren, bevor dieser Firma die weitere Verbreitung in deutschen Sicherheitsbehörden ermöglicht wird.
Hessendata, die Big Data Analyse- und Auswerteplattform der hessischen Polizei, stammt vom umstrittenen US-Anbieter Palantir. Unser Gastautor, Giel Ritzen, hat sich mit der Frage beschäftigt, ob und wenn ja, welche Datenschutzgesetze für Hessendata überhaupt anzuwenden sind. Lesen Sie hier eine Kurzfassung seiner Analyse (in englisch).
Aus dem Jahresabschluss 2019 der deutschen Palantir-Tochter stellen sich Fragen für Hessendata, das NRW-Projekt DAR und das Projekt VerA
Palantir Technologies GmbH, der deutsche Ableger des US-Anbieters, ist der Offenlegungspflicht für seinen Jahresabschluss 2019 bisher nicht nachgekommen. Das zuständige Bundesamt für Justiz hat deshalb ein Ordnungsgeldverfahren eingeleitet.
Nicht neu, aber weitgehend ignoriert, ist die Pflicht zur Kennzeichnung des Zwecks von polizeilich erhobenen Informationen mit Personenbezug. Daher hat der Bundesdatenschutzbeauftragte in einem Positionspapier mal wieder auf das Thema aufmerksam gemacht. POLICE-IT begleitet das Thema auch mit Presseanfragen bereits seit Jahren. Hier ist ein Überblick über den aktuellen Stand der (Nicht-)Umsetzung dieser gesetzlichen Pflichten.
Lesedauer: Ca. 8 Minuten
Unter dem Deckmantel von Polizei 2020 besorgen sich Bund und Länder ein System für „verfahrensübergreifende Analyse- und Recherche (VeRA)“.
Lesedauer: Ca. 10 Minuten