Analysetool der US-Firma Palantir Schafft die Polizei den gläsernen Bürger?
Nach Hessen, NRW und Bayern prüfen der Bund und weitere Bundesländer den Einsatz des Polizei-Analysetools der US-Firma Palantir, wie BR-Recherchen zeigen. Datenschützer stufen die Software als problematisch ein.
Die umstrittene Analyse-Software von Palantir könnte künftig auch in Baden-Württemberg und Bremen zum Einsatz kommen. In beiden Bundesländern laufen entsprechende Prüfungen, wie eine Umfrage des BR unter den Innenministerien der Länder und des Bundes zeigt. Auch das Landeskriminalamt Hamburg schreibt auf Anfrage, man sei im Rahmen der bundesweiten Digitalisierungstrategie "Polizei 2020" an einer Anwendung interessiert.
In Hessen und Nordrhein-Westfalen ist die Software bereits im Einsatz. Auch das Landeskriminalamt Bayern hat im Frühjahr dieses Jahres einen Rahmenvertrag mit Palantir zur Nutzung von VeRA (Verfahrensübergreifende Recherche und Analyse) unterzeichnet. Dieser Rahmenvertrag gibt nun allen Bundesländern und dem Bund die Möglichkeit, die Software ohne erneute Ausschreibung einzukaufen.
Das Palantir-Produkt, das auf der Software Gotham beruht, soll bei der Polizei Informationen aus verschiedenen Datenbanken zusammenführen und zur Verbrechensbekämpfung beitragen: "Unser Ziel ist, die Analysefähigkeit der Polizei zur Bekämpfung und Verfolgung der schweren und organisierten Kriminalität und des Terrorismus noch erfolgreicher und schneller zu machen", heißt es in einer Pressemitteilung des bayerischen LKA.
Rahmenvertrag: Deutschlandweiter Einsatz der Software möglich
Jürgen Bering, Jurist und Datenschutzexperte bei der Gesellschaft für Freiheitsrechte, bezeichnet den Rahmenvertrag als "Dammbruch": "Das große Problem ist, dass damit Palantirs Marktposition im deutschen Markt gefestigt wird. Eigentlich sollen Vergabeverfahren sicherstellen, dass es einen Wettbewerb gibt und keine Abhängigkeiten entstehen. Hier haben wir eine Abhängigkeit der Behörden von Palantir, und die wird durch den Rahmenvertrag zementiert", so Bering.
Mecklenburg-Vorpommern und Thüringen teilen auf BR-Anfrage mit, es sei noch nicht entschieden, ob von dem Rahmenvertrag Gebrauch gemacht werde. Vom Innenministerium in Mecklenburg-Vorpommern heißt es, ein künftiger Einsatz eines Produktes der Firma Palantir könne nicht ausgeschlossen werden.
Auch der Bund will noch entscheiden, ob er die Software einsetzen möchte. Damit könnten auch die Bundespolizei und das Zollkriminalamt die Software nutzen. Dabei hatte sich Bundesinnenministerin Nancy Faeser 2018, damals noch als innenpolitische Sprecherin der SPD-Fraktion im hessischen Landtag, aufgrund von Datenschutzbedenken kritisch zur Zusammenarbeit mit Palantir geäußert. Wie Faeser heute zu Palantir steht, will das Ministerium auf BR-Anfrage nicht beantworten.
Datenschützer bemängeln fehlende Rechtsgrundlage
Wie das bayerische Innenministerium auf BR-Anfrage mitteilt, sollen Beamte mit der Palantir-Software neben polizeilichen auch andere behördliche Datenbanken abfragen können, etwa das Waffenregister, Einwohnermeldedaten oder das Ausländerzentralregister. Auch Fluggastdaten oder Ermittlungsberichte aus Internetrecherchen sollen manuell importiert werden können.
Automatisierte Analysen seien nicht geplant, heißt es in der Antwort des Ministeriums auf die schriftliche Anfrage des bayerischen Digitalpolitikers Benjamin Adjei von den Grünen, die dem BR exklusiv vorliegt: "Bei VeRA handelt es sich primär um eine Software zur verfahrensübergreifenden Recherche von Daten und die anschließende Visualisierung von Beziehungsgeflechten. Eigenständige Schlussfolgerungen oder Hypothesen sowie Wahrscheinlichkeiten werden nicht erstellt."
Jürgen Bering befürchtet dennoch, dass die neue Verknüpfung von Daten Grundrechte verletzen könnte. Die Software verbinde "nicht nur ein, zwei kleine Datensätze, sondern tausende". Das führe dazu, dass auf Knopfdruck der gläserne Bürger geschaffen werde: "Die Rechtsprechung sagt, derartige Software kann in besonderen Fällen eingesetzt werden. Etwa um besondere Gefahren abzuwenden. Es darf eben nicht sein, dass dieses System zum Standard wird und Polizei und Sicherheitsbehörden einfach so darauf zugreifen", so Bering.
Auch der bayerische Landesdatenschutzbeauftragte Thomas Petri sieht rechtliche Probleme: "Ich halte den Einsatz eines Recherche- und Analysewerkzeugs wie VeRA für einen erheblichen Grundrechtseingriff. VeRA ermöglicht Datenbank übergreifende Recherchen und Analysen. Das geht weit über die übliche Nutzung der bayerischen Polizeidatenbanken hinaus." Petri fordert eine gesetzliche Regelung, "die klar festlegt, wann VeRA eingesetzt werden darf und wann nicht".
Das bayerische Innenministerium teilt auf Anfrage mit, dass "derzeit noch die Notwendigkeit einer bereichsspezifischen Rechtsgrundlage geprüft werde."
Sorge vor Datenabfluss an US-Geheimdienste
Sowohl der Grünen-Digitalpolitiker Adjei als auch Jurist Bering sehen zudem die Gefahr, dass sensible Polizeidaten abfließen könnten, etwa zu US-Geheimdiensten. Aus ähnlichen Gründen forderte die FDP im bayerischen Landtag im März 2022 in einem Dringlichkeitsantrag den sofortigen Stopp der Zusammenarbeit mit Palantir.
Das bayerische Innenministerium schließt einen Datenabfluss auf BR-Anfrage aus: "Dies wird durch den Betrieb ausschließlich im mehrfach technisch (Zugang) und digital (Firewalls) gesicherten Rechenzentrum der Bayerischen Polizei und einem nochmals speziell hierfür abgeschotteten Bereich erreicht. Somit kann eine Verbindung mit dem Internet ausgeschlossen werden."
Palantir verweist auf BR-Anfrage darauf, dass das Unternehmen "gemäß international anerkannter Informationssicherheits-Standards zertifiziert" sei. Ein unabhängiges Forschungsinstitut soll in Bayern nun Funktionsweise und den Quellcode prüfen, bevor die Software in den Testbetrieb geht. Laut Innenministerium gibt es "beim Fund von durchgreifenden Sicherheitsmängeln" das Recht der "fristlosen Kündigung".
Mehrere Bundesländer gehen anderen Weg als Bayern
Die BR-Umfrage unter den deutschen Innenministerien zeigt auch, dass einige Länder zurückhaltender sind, was die Palantir-Software angeht. So schreibt das sächsische Innenministerium: "Gegenwärtig liegen keine fachlichen Anforderungen vor, die den Einsatz dieser Software erfordern" Aus Schleswig-Holstein heißt es: "Aktuell wurde kein fachlicher Bedarf identifiziert, der ausschließlich durch eine Software der Firma Palantir bedient werden könnte". Das Innenministerium aus Niedersachsen teilt mit, dass man lieber auf eigene Entwicklungen setze: "In der niedersächsischen Polizei werden auch eigene Softwareentwicklungen erprobt." Die Polizei Niedersachsen strebe damit an, die digitale Souveränität zu stärken und Alternativen zu kommerziellen Anbietern verfügbar zu machen.