EuGH formuliert strenge Anforderungen an Vorratsdatenspeicherung: Die Aus­nahme darf nicht zur Regel werden

Bereits im Jahr 2014 erklärte der Europäische Gerichtshof (EuGH) die EU-Richtlinie 2006/24/EG über die Vorratsdatenspeicherung (VDS) für ungültig. Grund war damals, dass die darin vorgeschriebene Verpflichtung von Telekommunikationsanbietern, die Daten ihrer Nutzer zu speichern, nicht auf das Notwendige beschränkt gewesen sei. Am Mittwoch hat der Gerichtshof nun erneut eine klare Absage an eine allgemeine Vorratsdatenspeicherung erteilt (Urt. v. 21.12.2016, Az.: C-203/15; C-698/15).

In zwei verbundenen Vorabentscheidungsverfahren hat der EuGH klar gestellt, dass eine nationale Regelung, die eine allgemeine Speicherung von Daten ohne ausreichende begrenzende Kriterien zulässt, nicht mit Unionsrecht vereinbar sei. 

Grundlage der Entscheidung waren Verfahren in Schweden und Großbritannien. In beiden Ländern existieren Regelungen, nach denen Telekommunikationsunternehmen verpflichtet sind, umfangreiche Verkehrs- und Standortdaten ihrer Nutzer systematisch auf Vorrat zu speichern und den Behörden zur Verfügung zu stellen. In Schweden wehrte sich ein Unternehmen, in Großbritannien drei Privatleute gegen die betreffenden Gesetze. Die befassten Gerichte legten sodann dem EuGH die Frage vor, ob die Regelungen mit der EU-Datenschutzrichtlinie für elektronische Kommunikation (2002/58/EG) im Lichte der Grundrechtecharta vereinbar seien. 

Speicherung muss auf das Notwendige beschränkt sein

Der Gerichtshof bestätigte zunächst, dass die Richtlinie auch private Dienstleister und nicht nur staatliche Einrichtungen erfasse. Weiterhin dürften die Mitgliedstaaten die grundsätzliche Verpflichtung zum Schutz der vertraulichen Kommunikation durchaus selbst ausgestalten und mit Ausnahmen versehen. Doch dabei müsse es bleiben: Die Ausnahme darf nicht zur Regel werden, erklärten die Richter.

Konkret heißt dies, dass sich die nationalen Ausnahmeregelungen auf das Notwendige zu beschränken haben. Die Beschränkung auf das absolut Notwendige soll, das machen die Luxemburger Richter ganz deutlich, nicht erst für den behördlichen Zugriff darauf, sondern schon für die Speicherung der Daten gelten.

Die Gesamtheit der Daten, die im Rahmen der Vorratsdatenspeicherung erfasst werden könnten, erlaube sehr genaue Rückschlüsse auf das Privatleben der Nutzer, weshalb der damit verbundene Grundrechtseingriff als besonders schwerwiegend anzusehen sei, so der Gerichtshof. Gerade der Umstand, dass die Daten ohne Information der Nutzer erhoben würden, könne bei diesen ein Gefühl der ständigen Überwachung erzeugen.

Nur zur Bekämpfung schwerer Straftaten

 

Für die Rechtfertigung eines solchen Eingriffs stellten die Luxemburger Richter daher besonders hohe Anforderungen: Allein die Bekämpfung schwerer Straftaten könne dazu herangezogen werden. Zu diesem Zweck erlaube die Datenschutzrichtlinie eine gezielte Vorratsspeicherung von Daten, sofern diese hinsichtlich der Art der Daten, der betroffenen Kommunikationsmittel sowie der betroffenen Personen und der Dauer der Speicherung auf das absolut Notwendige beschränkt sei.

Nationale Regelungen müssten hinsichtlich der genannten Anforderungen zudem klar und präzise sein und einen ausreichenden Schutz der Daten vor Missbrauch bieten. Insbesondere müsse angegeben werden, unter welchen genauen Voraussetzungen die Speicherung erfolge, um so zu gewährleisten, dass sie tatsächlich auf das absolut Notwendige beschränkt bleibe.

Die erfassten Daten müssten zudem geeignet sein, zur Bekämpfung schwerer Straftaten beizutragen oder eine schwerwiegende Gefahr für die öffentliche Sicherheit zu verhindern. Mittels objektiver Anknüpfungspunkte habe eine entsprechende Regelung sicherzustellen, dass nur solche Daten gespeichert würden. Damit geht die Luxemburger Richter über die Beschränkungen aus Karlsruhe weit hinaus.