Aufsicht: GCHQ hat Tausende Wechseldatenträger nicht im Blick

Das IPCO zeigte sich „sehr besorgt" und „enttäuscht darüber, wie lange GCHQ für die Untersuchung des Problems gebraucht hat". Der Commissioner, Sir Brian Leveson, erklärte, der Dienst habe „noch kein hinreichend klares Verständnis von Ausmaß, Verbleib und Wiederauffindbarkeit" der Datenträger gewonnen. Die zugrunde liegenden Probleme seien bereits vor mehreren Jahren angesprochen worden.

Laut Bericht werden Wechseldatenträger beim GCHQ „in großem Umfang genutzt" und sind wesentlicher Bestandteil einiger Arbeitsabläufe. Die Gesamtverluste bezifferte der Dienst selbst auf eine Zahl „im Tausenderbereich". Der Bericht behauptet nicht, dass Datenträger in die Hände von Gegnern gelangt sind. Ein GCHQ-Sprecher wollte nicht beantworten, ob dem Dienst Zugriffe Unbefugter auf die fehlenden Medien bekannt sind.

Der Sprecher räumte ein, das „Verwaltungssystem für Wechseldatenträger war zuvor nicht robust genug, um die zur Nutzung registrierten Gegenstände wirksam nachzuverfolgen". Er stellte den Vorgang als Dokumentationsproblem dar und nicht als Verlust von Gegenständen: Das IPCO weise „zu Recht auf die Mängel der Daten hin, die das System erzeugt hat, und wir haben zu sämtlichen Empfehlungen Maßnahmen ergriffen". Man erkenne „die Bedeutung der Sicherheit von Wechseldatenträgern in unseren Systemen an und verfügt über eine Reihe von Maßnahmen, um die von diesen Gegenständen ausgehenden Risiken zu mindern". Die Feststellungen des Berichts seien „umfassend adressiert, und alle notwendigen Schritte zur Behebung dieses Problems wurden unternommen".

Nach den vorliegenden Informationen hat GCHQ inzwischen eine vollständige Bestandsprüfung der vorhandenen Gegenstände durchgeführt, Prozesse und Werkzeuge aktualisiert und das IPCO über den Fortschritt auf dem Laufenden gehalten. Ob die Prüfung ergeben hat, wie viele Gegenstände tatsächlich fehlen, ist offen.

Fehlerhafte Nachrichtengewinnung führte zu Festhaltungen

Der Bericht legt zudem offen, dass fehlerhafte GCHQ-Erkenntnisse sogenannte Selektoren — Kennungen wie Telefonnummern oder Online-Konten — in „einer kleinen Zahl von Fällen" falsch zugeordnet haben. Unbescholtene Bürger wurden dadurch „zu Unrecht verdächtigt, in terrorismusbezogene Straftaten verwickelt zu sein".

„Die Fehlidentifizierungen führten zu Maßnahmen gegen Mitglieder der Öffentlichkeit, darunter fünf Anhaltungen an Häfen oder Flughäfen nach Antiterrorbefugnissen, bei denen Personen festgehalten, ihre Geräte ausgelesen und Biometriedaten erhoben wurden."

Ursache war dem Bericht zufolge „eine bestimmte Softwareanwendung", die nicht benannt wird. Beschrieben wird sie als „eine aus einer Klasse von Internetanwendungen, die von einem relativ kleinen Teil der Öffentlichkeit genutzt wird. Diese spezielle Anwendung funktionierte jedoch auf ungewöhnliche Weise, was — ohne Wissen des GCHQ — dazu führte, dass die Methodik der Zielerkennung unzuverlässig war." Als Target Discovery wird das Verfahren bezeichnet, bislang unbekannte Personen von nachrichtendienstlichem Interesse zu identifizieren, typischerweise anhand von Kommunikationsdaten.

Wie die Anwendung dieses Verfahren störte, erläutert der Bericht nicht. In Betracht kommen unter anderem Technologien, die Datenverkehr über die Geräte anderer Nutzer leiten und so den Eindruck erwecken können, Unbeteiligte stünden mit einem Verdächtigen in Kontakt.

Das IPCO erklärte, GCHQ habe das Problem nicht vorhersehen können, und fügte hinzu: „Auch wenn die Auswirkungen auf die Betroffenen höchst unglücklich und bedauerlich sind, können nachrichtendienstliche Erkenntnisse schlicht falsch sein." Der Dienst habe gehandelt, „um die Folgen dieser Fehlidentifizierungen zu minimieren, sobald er auf das Problem aufmerksam wurde". Zur Frage der Zielerkennung wollte sich der GCHQ-Sprecher nicht äußern.