Die ungarischen Opposition demonstriert im Sommer 2021 gegen die Überwachung von Journalisten und Politikern mit Pegasus. – Alle Rechte vorbehalten IMAGO/Daniel Nemeth
Die ungarische Datenschutzbehörde (NAIH) hat in den vergangenen Monaten einiges zu tun gehabt. Im August hatte sie angekündigt, die Abhörfälle mit der Spionagesoftware Pegasus in Ungarn zu prüfen, die über Medienberichte bekannt geworden waren. Am Montag stellte sie nun ihren Bericht vor.
Das Ergebnis: Die Behörde konnte betätigen, dass mehrere der in den Medien genannten Personen tatsächlich mit Pegasus abgehört wurden. Sie sagte aber auch: Beim Einsatz von Pegasus in Ungarn konnte sie keinen einzigen Rechtsverstoß feststellen, obwohl sie nach eigenen Angaben mehrere hundert Fälle untersucht hat.
Alle angeordneten Überwachungsmaßnahmen seien rechtlich gedeckt gewesen, verkündete Attila Péterfalvi, Chef der Behörde. Seine Behörde hätte keinen Hinweis darauf gefunden, dass die Personen, die die Überwachung angeordnet und durchgeführt haben, gegen ungarische Gesetze verstoßen hätten. Auch hätten sie nicht die Auflagen des Hersteller von Pegasus, der israelischen NSO Group, verletzt. Diese erlaubt ausdrücklich den Einsatz ihrer Software in Fällen der Bedrohung der nationalen Sicherheit. Und eben diese hätten die Sicherheitsbehörden als Grund für die Abhörmaßnahmen geltend gemacht, sagte Péterfalvi. In allen untersuchten Fällen sei die Überwachung durch den Nationalen Sicherheitsdienst erfolgt, autorisiert durch das Justizministerium oder ein Gericht.
Im Visier: Journalist*innen, Oppositionsanwälte, Sicherheitsleute des Präsidenten
Die Namen und Telefonnummern der Betroffenen gab die Behörde nicht bekannt, die Informationen seien vertraulich. Aufgeflogen war der Abhörskandal, weil Amnesty International und die Organisation Forbidden Stories gemeinsam mit Journalist*innen auf der ganzen Welt eine geleakte Liste von Telefonnummern auswerteten, die mit Pegasus ins Visier genommen werden sollten. Rund 300 der Nummern stammten aus Ungarn. Dort hatte vor allem das Investigativmedium Direkt36 als Teil des Konsortiums über die Fälle berichtet. Zwei ihrer Redakteure, Szabolcs Panyi und András Szabó, waren selbst zum Ziel geworden.
Aus ihrer Berichterstattung ist bekannt, wer alles in Ungarn mit Pegasus in Visier genommen werden sollte: Darunter waren 2019 etwa zwei der engsten Leibwächter von Staatspräsident János Áder, der zuvor bei Ministerpräsident Viktor Orbán in Ungnade gefallen war. Die Sicherheitsleute kannten sämtliche Termine und den Tagesablauf von Áder und dessen Familie. Direkt36 berichtete über den Fall.
Und nicht zuletzt war offenbar Orbáns ehemaliger Freund und heutiger Erzfeind, der Oligarch und Medienmogul Lajos Simicska, von Interesse. Simicska selbst hat kein Smartphone. Die Nummern seines Sohnes und einiger enger Vertrauter wurden jedoch vor der Wahl 2018 ins Visier genommen, berichtete Direkt36.
Fidesz-Politiker bestätigt den Einsatz
Ob die Geräte in diesen Fällen tatsächlich ausspioniert worden sind, ließ sich technisch nicht mehr nachweisen, berichtete Direkt36. Teils hatten sich die Betroffenen schon von ihnen getrennt, eine forensische Analyse war nicht mehr möglich. Die Datenbank, die von unbekannten Quellen an Amnesty gespielt wurde, enthält zwar Telefonnummer, die von Pegasus ins Visier genommen werden sollten. Das heißt aber nicht, dass die Überwachung in allen Fällen auch durchgeführt wurde oder geglückt ist. Sollte sie stattgefunden haben, wäre die Regierung von Viktor Órbán über viele Details von Áders Privatleben oder die Kampagnen der Opposition unterrichtet gewesen.
Die Datenbank enthält auch keine Informationen darüber, wer die Spionagesoftware, die von NSO ausschließlich an Regierungen und staatliche Behörden verkauft wird, gegen die ungarischen Zielpersonen eingesetzt hat. Ein Politiker der Regierungspartei Fidesz hatte zuletzt jedoch bestätigt, dass Orbáns Regierung Pegasus gekauft hat und auch einsetzt. Die Geheimdienste seien dabei „in jedem Fall gesetzeskonform“ vorgegangen, sagte der Vorsitzende des parlamentarischen Verteidigungs- und Innenausschusses, Lajos Kósa, im November.
Laut Angaben von Amnesty International Ungarn standen fast 300 ungarische Nummern in der Datenbank der Pegasus-Ziele. Seine Behörde habe aber bei weitem nicht alle diese Fälle untersuchen können, sagte Péterfalvi, weil weder Amnesty International Ungarn noch das internationale Büro die Liste auf Anfrage zur Verfügung gestellt haben. Untersucht habe die Behörde daher allein die Fälle, über die in der Presse berichtet worden war. Péterfalvi hatte zuvor mehrfach betont, er könne seine Untersuchung nicht abschließen, bis Amnesty International die Liste der Nummern nicht übergibt.
Áron Demeter, Programmchef von Amnesty International Ungarn, sagte gegenüber ungarischen Medien, er könne die Liste nicht übergeben, weil sie schlicht nicht in seinem Besitz sei und auch niemals war. Das habe man Péterfalvi auch mitgeteilt und ihn an das internationale Büro in London weitergeleitet.
Anzeige erstattet die Behörde: gegen Amnesty International
Anzeige erstatten wird die Behörde trotzdem. Allerdings nicht gegen die ungarische Regierung, sondern gegen Amnesty International, das kündigte Péterfalvi auf der Pressekonferenz an. Die Untersuchung konnte zwar nicht klären, wer die Liste zusammengestellt hat und unter welchen Bedingungen sie zu Amnesty gelangt sei. Allerdings „könne nicht ausgeschlossen werden“, dass es bei dem Leck zu einer „Datenverletzung“ gekommen sei. Auch sei nicht klar, auf welcher rechtlichen Grundlage Amnesty und Forbidden Stories die Daten verarbeiteten. Der Zugriff Dritter auf die Daten der betroffenen Personen wecke den Verdacht des Missbrauchs, etwa durch Spionage. Es sei nicht auszuschließen, „dass in diesem Zusammenhang eine Straftat begangen worden sei“.
Der jetzt veröffentlichte Bericht enthält nur einen Bruchteil der Ergebnisse. Da es sich um Fragen der nationalen Sicherheit handele, wurde das meiste als Verschlusssache eingestuft. Die Details der Untersuchung bleiben damit bis Ende 2050 unter Verschluss.
Menschenrechtsorganisation klagt im Namen von Betroffenen
Wen die ungarische Regierung als Bedrohung der nationalen Sicherheit betrachtet, darüber gab eine nicht-öffentliche Rede des ungarischen Parlementssprechers László Kövér zuletzt Aufschluss, einer der einflussreichsten Politiker in der regierenden Fidesz. Im Februar des vergangenen Jahres sagte Kövér bei einer Feier der nationalen Sicherheitsbehörde, die größte Bedrohung des nationalen Sicherheit seien derzeit die politischen Gegner der Regierungspartei. Die Rede war öffentlich geworden, weil Direkt36 eine Aufnahme zugespielt bekam.
Die Menschenrechtsorganisation Hungarian Civil Liberties Union (HCLU) kritisiert, seit Jahren stelle die Regierung Kritiker*innen als ausländische Agenten oder eine Bedrohung der nationalen Sicherheit dar. Die NGO hat am Freitag angekündigt, im Namen von sechs Betroffenen der Überwachung rechtliche Schritte zu unternehmen, darunter auch der Journalist Dávid Dercsényi. Damit will sie die ungarischen Behörden zu weiteren Untersuchungen zwingen. Weil unter den Klägern auch ein belgischer Student ist, der in Ungarn studiert hatte und nach einer regierungskritischen Demonstration überwacht wurde, sollen auch eine Beschwerde bei der EU-Kommission und eine Klage vor dem Europäischen Gerichtshof für Menschenrechte eingebracht werden.
Der polnische Ministerpräsident Mateusz Morawiecki. – Alle Rechte vorbehalten IMAGO / newspix
Der polnische Überwachungsskandal wird immer handfester. Medienberichten zufolge liegt dem Obersten Rechnungshof eine Rechnung vor, die den Erwerb der Spähsoftware Pegasus durch polnische Behörden belegt. Bislang wollte die polnische Regierung weder bestätigen noch dementieren, den Staatstrojaner der israelischen NSO Group gekauft und eingesetzt zu haben, wies Überwachungsvorwürfe jedoch zurück.
Ende Dezember 2021 hat das Forschungsinstitut Citizen Lab die Ausspähung polnischer Oppositioneller mit dem Staatstrojaner Pegasus aufgedeckt. Seitdem versucht die Regierung mit allen Mitteln, den Skandal unter Kontrolle zu bekommen. So erklärte etwa der Ministerpräsident Mateusz Morawiecki, dass der Pegasus-Einsatz womöglich durch ausländische Kräfte erfolgt sei. Im selben Zuge warnte er seine Bürger:innen, sich nicht von „Fake News“ beeinflussen zu lassen.
Allerdings ist seit 2018 bekannt, dass der polnische Geheimdienst über einen Staatstrojaner verfügt. Unbekannt blieb nur lange, welcher Hersteller die Überwachungssoftware geliefert hat. Die nun aufgetauchte Rechnung bestätigt, dass es sich um den Pegasus-Trojaner der NSO Group handelt – also um denselben Trojaner, der auch auf den Handys der betroffenen Personen gefunden wurde.
„Eine tiefe Krise der Demokratie“
Die Staatsaffäre wurde von polnischen Medien als Polens eigener „Watergate-Skandal“ getauft. Dazu enthüllte die Zeitung Gazeta Wyborcza am Montag neue Informationen: Der Zeitung nach habe Mateusz Morawiecki bei einem Treffen mit dem ungarischen Ministerpräsidenten Viktor Orbán und dem damaligen israelischen Premier Benjamin Netanyahu den Kauf von Pegasus beschlossen.
Anschließend habe das Justizministerium die Software im Jahr 2017 für rund sieben Millionen Euro erworben. Die dazu benötigten Gelder wurden gesetzeswidrig abgezweigt – der genutzte Topf war eigentlich für die Resozialisierung von Straftätern sowie zur Opferhilfe gedacht. Wie ein der Zeitung vorliegendes Dokument belege, stellte eine Untersuchung des Finanzministeriums zwar eine Verletzung der Finanzdisziplin fest, verfolgte die Sache jedoch nicht weiter.
In Reaktion auf den Skandal sprach der Oppositionsführer und frühere EU-Ratspräsident Donald Tusk Ende Dezember von „einer tiefen Krise der Demokratie“. Seine Partei Platforma Obywatelska werde sich mit anderen Oppositionsparteien für die Einrichtung einer Untersuchungskommission einsetzen. Der Präsident des Obersten Rechnungshofs, Marian Banaś, kündigte an, sich den Fall erneut genauer anzusehen.
Unter den ausgespähten Regierungskritiker:innen war der Rechtsanwalt Roman Giertych und die Staatsanwältin Ewa Wrzosek sowie der Oppositionspolitiker Krzysztof Brejza. In seinem Fall wurden anschließend manipulierte Chats veröffentlicht und im regierungstreuen Staatsfunk ausgeweidet. Dies habe ihm nach seinen Angaben erheblich im Wahlkampf geschadet.
Schon im November hatte das israelische Verteidigungsministerium den Export von Überwachungstechnik stark eingeschränkt. Seitdem ist der Vertrieb solcher Tools in nur mehr 37 Länder legal, zuvor waren es 102 Länder. Die zunehmend autoritär regierten EU-Staaten Polen und Ungarn sind demnach ausgeschlossen. Im Sommer enthüllte eine umfassende Recherche, dass die Spähsoftware Pegasus gegen zahllose Menschenrechtsaktivist:innen, Journalist:innen und Oppositionelle eingesetzt wurde. Darunter fanden sich auch französische Kabinettsmitglieder sowie ungarische Journalist:innen.
Die PiS-Partei sieht kein Problem
Die polnische Regierung gibt sich derweilen alle Mühe, die Enthüllungen weiter herunterzuspielen. So argumentierten Regierungsvertreter:innen, dass die Berichte von Gazeta Wyborcza nichts Neues enthielten. Alles Wichtige sei bereits vor vier Jahren im Parlament diskutiert worden. Zur Aufklärung des Skandals verwies der Regierungssprecher Piotr Müller auf die Staatsanwaltschaft. Diese hatte sich allerdings im Falle der Staatsanwältin Ewa Wrzosek geweigert, Ermittlungen aufzunehmen.
Zugleich machten sich Vertreter der regierenden PiS-Partei über die Vorwürfe lustig. So witzelte etwa der stellvertretende Justizminister Michał Woś, dass er sich nicht sicher sein könne, ob der Trojaner nicht mit der Retrokonsole „Pegasus“ verwechselt wurde. Bei der Konsole handelt es sich um einen in Ost- und Mitteleuropa verkauften Nintendo-Klon aus den 1990er-Jahren.
Bilder von Feuerwerk sind weiterhin erlaubt. – geralt | RENXIN PAN
Welche Texte wir in diesem Jahr am liebsten gelesen haben, wisst ihr schon. Einen Jahresrückblick zum Hören haben wir hier veröffentlicht. Fehlt noch der Rückblick auf die Zahlen und wichtigsten Themen des Jahres.
2021 haben wir bis zum 28. Dezember 1.022 Artikel mit insgesamt 935.007 Wörtern publiziert. Die meisten davon sind im November erschienen (98), die wenigsten im April (68). Insgesamt 36 Autor:innen gab es im letzten Jahr, dazu 52 Gastbeiträge, die uns immer wieder mit ihren Perspektiven und Themen bereichern. Unser festes Team besteht mittlerweile aus 17 Personen. Dazu kommen einige freie Schreiber:innen. Wir haben in diesem Jahr 23 Podcasts veröffentlicht, jede Woche erscheint unser netzpolitischer Wochenrückblick als Newsletter.
Unsere meistgeklickten Artikel
Unsere Leser:innenzahl ist stabil geblieben, etwa drei Millionen Zugriffe zählen wir pro Monat, sagt unser IT-Team. Viele Daten haben wir über euch nicht, aber ein paar Trends konnten wir ablesen. Am meisten interessiert hat euch der Artikel zu den neuen WhatsApp-Geschäftsbedingungen aus dem Januar – 227.595 Mal wurde der abgerufen. Und das sind die gesamten Top 10 aus dem Jahr 2021:
Wer bei Überwachungsgesetzen der bisherigen Regierungen den Überblick verliert, kann sich in unserem Dossier dazu etwas Orientierung abholen. Und vielleicht wird es auch bald was mit der Überwachungsgesamtrechnung, dann gäbe es diesen Überblick sogar offiziell.
Währenddessen versuchen Jugendschützer:innen die Plattformen an die Leine zu nehmen und drohen mit Netzsperren, wenn die nicht kooperativ sind und effektive Alterskontrollen durchführen.
Kein Jahr ohne ein paar gute Nachrichten
Eine andere große Recherche gab es zu Datenschutz-Einwilligungen bei O2. Viele Kund:innen mussten im Nachhinein feststellen, dass sie angeblich Einwilligungen gegeben hatten, an die sie sich nicht mehr erinnern. Irgendwas schien da schiefzulaufen und wir haben genauer nachgeforscht. Mittlerweile hat O2 Maßnahmen ergriffen, um das Problem zu verbessern. Ob das reicht, wird sich zeigen.
Alles können wir hier nicht aufzählen, daher freuen wir uns, wenn ihr in die Kommentare schreibt, welches netzpolitische Thema für euch dieses Jahr am wichtigsten war.
Der polnische Oppositionspolitiker Krzysztof Brejza bei der Vereidigung des Senats im Jahr 2019. – Alle Rechte vorbehalten IMAGO / newspix
Der polnische Oppositionspolitiker Krzysztof Brejza soll mit der Spähsoftware Pegasus der Spionagefirma NSO überwacht worden sein, berichtet die Nachrichtenagentur Associated Press. Sein Smartphone sei im Wahljahr 2019 über 30 Mal gehackt worden, wie aus einer Untersuchung von Citizen Lab hervorgeht.
Private Nachrichten von Brejzas Handy tauchten damals im Wahlkampf auf und wurden unter anderem vom regierungstreuen öffentlich-rechtlichen Rundfunk verbreitet. Dabei wurde auch der irreführende Eindruck erweckt, Brejza habe eine Chatgruppe gegründet, die hasserfüllte Anti-Regierungspropaganda verbreitet haben soll. Allein: Diese Gruppe hat nie existiert. Der Senator Brejza konnte seinen Sitz zwar gewinnen, die Wahl entschied aber die rechtskonservative PiS-Partei für sich.
„Diese Operation hat die Arbeit meiner Mitarbeiter:innen zerstört und meine Kampagne destabilisiert“, sagte Brejza der AP. „Ich weiß nicht, wie viele Stimmen sie von mir und der gesamten Koalition abgezogen hat“, sagte Brejza, der nun berechtigte Zweifel hegt, dass die Wahlen frei und fair waren. Zudem sorgt er sich um mögliche Whisteblower:innen, mit denen er in Kontakt stand.
Pegasus legt gesamtes Leben offen
Neben seiner Abgeordnetentätigkeit war Brejza auch ein wichtiger Teil des Wahlkampfteams der oppositionellen Bürgerplattform (Platforma Obywatelska). Durch den Hack könnten seine politischen Gegner:innen auch Erkenntnisse über die Wahlkampfstrategie des Bündnisses erlangt haben, mutmaßt Brejza. Die polnische Regierung bestreitet die Vorwürfe, NSO Group teilte lediglich mit, nichts über mögliche Betroffene seiner Spionagetools zu wissen.
Mit dem NSO-Flaggschiffprodukt Pegasus lässt sich das komplette Smartphone von Opfern übernehmen, was einen tiefen Einblick in deren Privatsphäre erlaubt. Dabei können Fotos und Nachrichten abgezogen, Bewegungsprofile erstellt und Gespräche mitgelauscht werden. Wiederholt konnten zivilgesellschaftliche Gruppen wie das kanadische Citizen Lab nachweisen, dass damit Menschenrechtsverletzungen begangen wurden. Unter den Opfern befanden sich zahlreiche Menschenrechtler:innen, Journalist:innen und Aktivist:innen in aller Welt.
Demokratieabbau in Polen
Letzte Woche wurde bekannt, dass der Rechtsanwalt Roman Giertych und die Staatsanwältin Ewa Wrzosek mit Hilfe von Pegasus ausgeforscht wurden. Auch diese beiden glauben, die polnische Regierung stehe hinter den Hacks. Der Premierminister Mateusz Morawiecki hingegen bezeichnete ihre Vorwürfe als „Fake News“.
Seit ihrer Machtübernahme 2015 baut die rechte PiS-Partei stückchenweise die Demokratie und den Rechtsstaat in Polen ab. Das hat dem Land ein Vertragsverletzungsverfahren sowie Verfahren vor dem Europäischen Gerichtshof eingebracht. Weil sich Polen hartnäckig weigert, EU-Recht anzuerkennen, soll es inzwischen täglich eine Million Euro Strafe zahlen. Zugleich verabschiedete die PiS-Regierung ein umstrittenes Rundfunkgesetz, um unabhängige Medien besser in Schach halten zu können. Nach einem Veto des Präsidenten Andrzej Duda liegt dieses jedoch vorerst auf Eis.