Bis vor kurzem schienen digitale Ausweise für die Fortbewegung in der Stadt den Russen ein wildes Element einer Cyberpunk-Dystopie zu sein. Heute ist es außerdem Realität, dass sie seit gestern in Moskau für die Bewegung mit öffentlichen Verkehrsmitteln obligatorisch geworden sind. Wie es passiert ist, warum viele Länder digitale Kontrollsysteme für die Bewegung von Bürgern geschaffen haben und ob eine solche Überwachung nach dem Ende der Pandemie eingestellt wird - in einem neuen Material von Forschern des Center for Advanced Management Solutions.
Allgemeiner Kontext
Der allgemeine Trend bei der Reaktion der Länder auf die Coronavirus-Epidemie besteht darin, die Kontrolle über die Bürger zu stärken. Basierend auf der Analyse von Daten von Mobilfunkbetreibern, Banken und Strafverfolgungsbehörden berechnet der Staat die Kontakte der Infizierten und überwacht auch die Einhaltung der Selbstisolierung und Quarantäne durch die Bürger. Viele Veröffentlichungen zu diesem Thema werfen Fragen der Privatsphäre und der Achtung der Rechte der Bürger auf und zeichnen ein düsteres Bild einer "totalen Überwachungsgesellschaft".
Wir haben mehrere Episoden der Einführung spezieller digitaler Kontrollmaßnahmen durch verschiedene Staaten gesammelt und versucht, die Risiken zu verstehen, die diese Maßnahmen mit sich bringen, da mehreren bürokratischen Abteilungen gleichzeitig Zugang zu Informationen über die Bewegung und das persönliche Leben der Bürger gewährt wird.
Israel: Polizei, Geheimdienste, Gesundheitsministerium
Werbevideo:
Was ist passiert?
Am 19. März führte die israelische Regierung landesweit eine Teilquarantäne ein. Im Rahmen der vorläufigen Maßnahmen einige Tage zuvor, am 15. und 17. März, erließen die Behörden zwei Notfallbefehle, mit denen die Polizeibefugnisse für die Durchführung von Durchsuchungen erweitert und dem israelischen Sicherheitsdienst (Shin Bet) die digitale Überwachung zur Bekämpfung der Coronavirus-Epidemie ermöglicht wurden. …
Wer übt Kontrolle aus und wie?
Alle mit dem Coronavirus infizierten Bürger des Landes sowie diejenigen, die mit ihnen in Kontakt gekommen sind, werden in eine obligatorische zweiwöchige Quarantäne gebracht. Im Rahmen der Notfallbestimmungen kann die Polizei die aktuelle Geolokalisierung dieser Personen anhand von Daten aus Zelltürmen als vorläufige Maßnahme ohne zusätzliche Gerichtsentscheidung ermitteln. Spezielle Dienste können wiederum nicht nur auf den aktuellen Standort einer Person zugreifen, sondern auch auf die Geschichte ihrer Bewegungen. Darüber hinaus hat das israelische Gesundheitsministerium eine eigene Smartphone-Anwendung veröffentlicht, die die Standortdaten infizierter Personen, die von Strafverfolgungsbeamten erhalten wurden, kontinuierlich aktualisiert und den Benutzer warnt, wenn er sich in ihrer Nähe befindet.
Dies ermöglicht einerseits nicht nur zu überprüfen, wie gewissenhaft eine Person das Quarantäneregime einhält, sondern auch einen ungefähren Kontaktkreis mit anderen Personen zu identifizieren, die ebenfalls infiziert werden könnten. Andererseits werden solche "dichten digitalen Tracking" -Technologien in normalen Zeiten nur verwendet, um Kriminelle und Terroristen zu fangen.
Solche außergewöhnlichen Befugnisse der Sicherheitskräfte werden bis Mitte Juni andauern - danach müssen alle empfangenen Daten vernichtet werden. Das Gesundheitsministerium kann jedoch die Speicherdauer der auf diese Weise gesammelten Daten für weitere Untersuchungen um zwei Monate verlängern.
Südkorea: Polizei und "zivile Selbstkontrolle"
Was ist passiert?
Im Februar 2020 wurde die Republik Korea zu einem der Länder, in denen sich die Coronavirus-Epidemie am schnellsten ausbreitete.
Dies ist teilweise auf die Tatsache zurückzuführen, dass Korea über umfangreiche Erfahrungen im Kampf gegen die Epidemie verfügt: 2015 war das Land mit einem Ausbruch des Middle East Respiratory Syndrome (MERS) konfrontiert, wonach ein ganzes System epidemiologischer Maßnahmen entwickelt wurde. Ausschlaggebend war jedoch die Organisation des Massenversands von Warnmeldungen für jeden Infektionsfall mit detaillierten Informationen über die infizierte Person (Alter, Geschlecht, detaillierte Beschreibung ihrer jüngsten Bewegungen und Kontakte; in einigen Fällen wurde berichtet, ob die Person eine Maske hatte usw.). Ein solches Mailing wäre ohne ein leistungsfähiges und umfangreiches digitales Kontrollsystem für die Bewegung und die Kontakte südkoreanischer Bürger nicht möglich gewesen.
Wer übt Kontrolle aus und wie?
Inzwischen gibt es in dem Land mehrere Dienste, die personenbezogene Daten verwenden, um Informationen über die Verbreitung von Coronaviren bereitzustellen. Beispielsweise veröffentlicht die Coroniata-Website Informationen zur Gesamtzahl der Fälle sowie zu den Zonen, in denen die größten Infektionsausbrüche registriert wurden. Die zweite Ressource, Coronamap, ist eine Karte, die anzeigt, wann und an welchen Orten alle Einzelfälle von Infektionen aufgezeichnet wurden. Die koreanische Regierung hat außerdem eine offizielle Smartphone-App veröffentlicht, um die Einhaltung der Quarantäne durch infizierte Personen zu verfolgen.
Die Republik Korea verfügt über eine hoch entwickelte digitale Infrastruktur, sodass die Verfolgung und Überprüfung von Daten für die Regierung kein Problem darstellt. Um die Genauigkeit der Analyse zu verbessern, werden neben Daten von Mobilfunkmasten und GPS Daten zu Transaktionen mit Bankkarten, Stadtvideoüberwachungssystemen und Gesichtserkennungstechnologien verwendet.
Eine solche erzwungene "Offenheit" zeigt einerseits ihre Wirksamkeit bei der Eindämmung der Epidemie, führt andererseits jedoch zu negativen sozialen Auswirkungen. Neben der Tatsache, dass die mit der Infektion infizierten Personen selbst ein Gefühl der ständigen Überwachung verspüren, fallen auch andere - "zufällige" - Personen in die Kontrollzone.
Alternative: Polen gegen Europäische Kommission
In der Europäischen Union wurde in Polen einer der ersten Anträge auf Überwachung der Bürger gestellt, die eine 14-tägige Quarantäne einhalten müssen. Die Behörden verlangen, dass die Anwendung von gesunden Bürgern, die mit infizierten oder potenziell infizierten Personen in Kontakt gekommen sind, sowie von allen Personen, die aus dem Ausland zurückkehren, installiert wird. Seit Anfang April ist die Installation des Antrags gesetzlich vorgeschrieben.
Die Home Quarantine-Anwendung (Kwarantanna domowa) sendet mehrmals täglich nach dem Zufallsprinzip eine Benachrichtigung mit der Anforderung, innerhalb von 20 Minuten ein eigenes Foto (Selfie) hochzuladen. Laut der Website der polnischen Regierung überprüft die Anwendung den Standort des Benutzers (per GPS) und verwendet auch die Gesichtserkennung. Wenn die Aufforderung zum Hochladen eines Fotos nicht erfüllt wird, kann die Polizei an die Adresse kommen. Gemäß der Verordnung speichert das Ministerium für Digitalisierung personenbezogene Daten von Benutzern 6 Jahre nach Deaktivierung der Anwendung (gemäß dem Bürgerlichen Gesetzbuch), mit Ausnahme von Fotos, die unmittelbar nach der Deaktivierung des Kontos gelöscht werden.
Neben Polen sind eigene Anwendungen in anderen europäischen Ländern wie Österreich (unter Beteiligung des örtlichen Roten Kreuzes), Frankreich, Irland und Deutschland erschienen oder wurden entwickelt.
Unter den aufgeführten Prinzipien der zukünftigen Anwendung sind die Effizienz der Verwendung von Daten aus medizinischer und technischer Sicht, ihre vollständige Anonymität und die Verwendung nur zur Erstellung eines Modells für die Ausbreitung des Virus angegeben. Um das Risiko des Verlusts personenbezogener Daten zu verringern, müssen sich Anwendungsentwickler an das Prinzip der Dezentralisierung halten. Informationen über die Bewegungen einer infizierten Person werden nur an Geräte von Personen gesendet, die sie möglicherweise kontaktieren könnten. Unabhängig davon wurde betont, dass die ergriffenen Maßnahmen gerechtfertigt und vorübergehend sein sollten.
Die Frist für die Einreichung von Vorschlägen zur Umsetzung dieser Maßnahmen endet am 15. April. Darüber hinaus müssen die EU-Mitgliedstaaten die Europäische Kommission bis zum 31. Mai über die ergriffenen Maßnahmen informieren und sie den EU-Mitgliedern und der Europäischen Kommission zur Begutachtung durch Fachkollegen zur Verfügung stellen. Die Europäische Kommission wird die erzielten Fortschritte bewerten und ab Juni regelmäßig Berichte mit weiteren Empfehlungen veröffentlichen, einschließlich der Beseitigung nicht mehr benötigter Maßnahmen.
Russland: das Ministerium für Telekommunikation und Massenkommunikation, Mobilfunkbetreiber und Regionen
Was ist passiert?
Von Ende Februar bis Anfang März, nach Einführung von Maßnahmen zur Bekämpfung der Ausbreitung des Coronavirus, traten in Russland die ersten Fälle auf, in denen die Kontrolle über die Bevölkerung mit technischen Mitteln gestärkt wurde. Laut Mediazona kamen Polizisten mit einem Foto zum Quarantäneverletzer, das wahrscheinlich von einer Kamera aufgenommen wurde, die an ein Gesichtserkennungssystem angeschlossen war. Mikhail Mishustin beauftragte das Ministerium für Telekommunikation und Massenkommunikation, bis zum 27. März ein System zur Rückverfolgung von Kontakten von Patienten mit Coronavirus-Infektion auf der Grundlage der Daten von Mobilfunkbetreibern einzurichten. Laut Vedomosti funktionierte dieses System bereits am 1. April. Parallel dazu begannen die Untertanen der Russischen Föderation, ihre Lösungen zu entwickeln. Anfang April wurde in Moskau ein Überwachungssystem für Patienten mit Coronavirus mit der Anwendung Social Monitoring eingeführt.und bereitete auch die Einführung von Pässen mit speziellen Codes vor (das Dekret über ihre Einführung wurde am 11. April unterzeichnet). In der Region Nischni Nowgorod, der ersten Region, wurde in Tatarstan die Kontrolle durch QR-Codes eingeführt - per SMS.
Wer übt Kontrolle aus und wie?
Die digitale Kontrolle umfasst hauptsächlich Bürger, die infiziert sind oder sich in offizieller Quarantäne befinden. Um ihre Bewegungen zu verfolgen, fordert das Ministerium für Telekommunikation und Massenkommunikation "Daten zu Anzahl und Datum des Krankenhausaufenthaltes oder Datum der Quarantäne" an. Diese Daten werden an Mobilfunkbetreiber übertragen, die die Einhaltung der Quarantänebedingungen überwachen. Der Verstoß gegen die Bedingungen erhält eine Nachricht, und bei wiederholtem Verstoß werden die Daten an die Polizei weitergeleitet. Laut Vedomosti werden verantwortliche Beamte in den Mitgliedsgruppen Russlands Daten in das System eingeben. Gleichzeitig ist Roskomnadzor der Ansicht, dass die Verwendung von Nummern ohne Angabe von Adressen und Namen von Teilnehmern von Mobilfunkbetreibern nicht gegen das Gesetz über personenbezogene Daten verstößt.
Laut dem Leiter der Moskauer Abteilung für Informationstechnologie (DIT) wird die Übertragung von Daten über den Benutzer durch eine Vereinbarung geregelt, die er bei der Wahl der Behandlungsoption zu Hause unterzeichnet. Sie werden auf den DIT-Servern gespeichert und nach Ende der Quarantäne gelöscht. Darüber hinaus wird die Kontrolle über alle Fahrzeuge derjenigen ausgeübt, die in offizieller Quarantäne sitzen müssen (Patienten und ihre Angehörigen), sowie über das Videoüberwachungssystem der Stadt.
Am 11. April unterzeichnete der Bürgermeister von Moskau ein Dekret über die Einführung digitaler Pässe für Reisen in Moskau und der Region Moskau mit privaten und öffentlichen Verkehrsmitteln. Die Ausstellung der Ausweise begann am 13. April und wurde am 15. April obligatorisch. Sie können auf der Website des Bürgermeisters von Moskau, per SMS oder telefonisch beim Informationsdienst bezogen werden. Um einen Pass ausstellen zu können, müssen Sie personenbezogene Daten wie Ihren Reisepass, Ihre Fahrzeugnummer oder Ihren Pass für öffentliche Verkehrsmittel (Troika-Karte) sowie den Namen des Arbeitgebers mit TIN oder Reiseroute angeben. Der Pass ist nicht erforderlich, um sich zu Fuß in der Stadt zu bewegen, vorbehaltlich der zuvor eingeführten Einschränkungen.
Pässe zur Kontrolle der Bürgerbewegung wurden auch in anderen russischen Regionen eingeführt:
- Am 30. März unterzeichnete der Gouverneur der Region Astrachan, Igor Babuschkin, während der Quarantäne einen Befehl über Sonderpässe. Am 13. April wurde in der Region eine elektronische Plattform für die Ausstellung von Pässen gestartet. Bewerbungen werden auf einer speziellen Website eingereicht, ein Pass mit einem QR-Code wird an die E-Mail des Bewerbers gesendet. Der Gouverneur wies außerdem an, die zuvor ausgestellten Ausweise gemäß den von den Organisationen bereitgestellten Listen zu überprüfen.
- Das Zugangssystem wurde am 31. März in der Region Saratow eingeführt. Zunächst wurde festgelegt, dass Ausweise für arbeitende Bürger in Papierform ausgestellt werden, wobei eine Zertifizierung in den Verwaltungen erforderlich ist. Dies führte bereits am ersten Tag zu Warteschlangen, so dass sich der Start des Zugangssystems verzögerte. Die Regionalregierung hat eine Option hinzugefügt, um Ausweise elektronisch zu erhalten. Die Einführung der Pässe wurde noch zweimal verschoben.
- Am 31. März genehmigte Tatarstan das Verfahren zur Erteilung von Genehmigungen für die Freizügigkeit von Bürgern. Genehmigungen werden über einen SMS-Dienst ausgestellt: Zuerst müssen Sie sich registrieren und einen eindeutigen Code erhalten, dann müssen Sie für jede Bewegung eine Anfrage senden. Das Dekret definiert die Fälle, für die keine Erlaubnis erforderlich ist. Für arbeitende Bürger wird ein Arbeitgeberzertifikat ausgestellt. Nach dem Start wurden Änderungen am Dienst vorgenommen: Am 5. April wurde die Liste der für die Registrierung erforderlichen Daten begrenzt, und am 12. April wurde das Intervall zwischen der Erteilung von Genehmigungen verlängert, um Systemmissbrauch zu bekämpfen.
- In der Region Rostow wurde am 1. April von Gouverneur Wassili Golubew die Anforderung für die Ausstellung von Zertifikaten an Mitarbeiter von Organisationen eingeführt, die während der Epidemie weiterhin tätig sind. Am 4. April wurde die Kontrolle über Autos am Eingang von Rostow am Don verschärft, was zu vielen Kilometern Stau führte. Am 7. April berichtete Rostovgazeta.ru, dass die regionalen Behörden die Möglichkeit der Einführung eines "Smart Pass" in Betracht ziehen.
- In der Region Nischni Nowgorod wurde der Kontrollmechanismus am 2. April durch Dekret des Gouverneurs Gleb Nikitin genehmigt. Die Beantragung eines Passes erfolgt über den Dienst "Karte eines Bewohners der Region Nischni Nowgorod" auf einer speziellen Website oder über eine mobile Anwendung für Apple-Geräte sowie über den Helpdesk. Nach Prüfung des Antrags erhält der Antragsteller einen Pass in Form eines QR-Codes für ein Smartphone oder eine Antragsnummer. Für juristische Personen gibt es ein Verfahren zur Ausstellung von Bestätigungen, dass sie aufgrund der Epidemie an arbeitsfreien Tagen arbeiten können.
Am 12. April startete das Ministerium für Telekommunikation und Massenkommunikation der Russischen Föderation vor dem Hintergrund der Entwicklung verschiedener digitaler Lösungen für die Zugangskontrolle auf regionaler Ebene die Bundesanwendung „State Services Stopkoronavirus“(verfügbar für Apple- und Android-Geräte) in einem Testformat. Nach Angaben des Ministeriums kann der Antrag an die Bedingungen einer bestimmten Region angepasst werden, mit Ausnahme von Moskau, wo eine andere Lösung in Kraft ist (siehe oben). Ohne entsprechende Entscheidungen der regionalen Behörden ist die Anwendung des Ministeriums für Telekommunikation und Massenkommunikation nicht obligatorisch. Die erste Region, in der diese Lösung eingesetzt wird, ist die Region Moskau - Gouverneur Andrei Worobjow gab dies am Abend des 12. April bekannt.
Wird der Staat personenbezogene Daten schützen?
Kommentar des Informationssicherheitsspezialisten Ivan Begtin:
Warum passiert dies?
Um die Ausbreitung der Epidemie unter Kontrolle zu halten, verhalten sich Regierungsbehörden in verschiedenen Ländern ähnlich: Sie erweitern ihre Instrumente, um die Bewegungen und Kontakte der Bürger zu verfolgen. Solche zusätzlichen Maßnahmen gehen über das hinaus, was in normalen Zeiten als akzeptabel angesehen wird, aber diese Maßnahmen der Regierungen stießen bei den Bürgern auf wenig Widerstand. Dies kann durch das Konzept der Verbriefung von Richtlinien erklärt werden.
Verbriefung ist ein Begriff, der ursprünglich von Vertretern der Kopenhagener Schule für Sicherheitsstudien Barry Buzan, Ole Wever und Jaap de Wilde geprägt wurde. In einem Buch von 1998 definieren sie Verbriefung als "eine Aktion, die Politik außerhalb der etablierten Spielregeln führt und das Thema als etwas über der Politik präsentiert". Die Verbriefung beginnt damit, dass ein Akteur (z. B. politischer Führer, Regierung) Begriffe verwendet, die sich auf Sicherheit, Bedrohung, Krieg usw. im Rahmen des normalen Diskurses beziehen - und das Publikum akzeptiert diese Interpretation. Der Erfolg einer Verbriefung besteht aus drei Elementen:
- die Verwendung von "Sicherheitsgrammatik" bei der Präsentation einer Frage - das heißt auf Sprachebene als existenzielle Bedrohung (im Fall einer Coronavirus-Epidemie ist dies beispielsweise die Verwendung von militarisiertem Vokabular und ein Vergleich des Kampfes gegen die eine Reihe mit den historischen Prüfungen des Landes);
- Der Schauspieler hat eine erhebliche Befugnis für das Publikum, seine Interpretation und sein „Eindringen in den Diskurs“zu akzeptieren (Führung des Landes, medizinische Fachkräfte, WHO).
- Die Verbindung der gegenwärtigen Bedrohung mit etwas in der Vergangenheit, das wirklich eine solche Bedrohung darstellte (die Erfahrung früherer Epidemien, einschließlich historischer Epidemien, beispielsweise der Pest in Europa, trägt zur Wahrnehmung der gegenwärtigen Epidemie als solche bei).
Die weltweite Aufmerksamkeit für das Coronavirus-Problem dient auch als Beispiel für Verbriefungen: Umfragen in Russland und anderen Ländern zeigen eine Zunahme der Ängste vor der Epidemie.
Aus Sicht des Krisenmanagements hat die Verbriefung klare Vorteile. Sofortmaßnahmen können die Entscheidungsfindung und Umsetzung beschleunigen und die von der Bedrohung ausgehenden Risiken verringern. Der Verbriefungsprozess ist jedoch auch mit negativen Konsequenzen sowohl für das öffentliche Verwaltungssystem als auch für die gesamte Gesellschaft verbunden.
Erstens verringert die Einführung neuer Sofortmaßnahmen die Rechenschaftspflicht der Behörden. Während einer Krise können die Instrumente der zivilen Kontrolle, einschließlich neuer Sicherheitsmaßnahmen, begrenzt oder einfach noch nicht aufgebaut sein. Mangelnde Rechenschaftspflicht erhöht die Wahrscheinlichkeit sowohl eines versehentlichen Fehlers als auch eines vorsätzlichen Missbrauchs durch normale Beamte. Ein Beispiel hierfür sind die Verstöße amerikanischer Geheimdienstoffiziere, die dank des von Edward Snowden organisierten Lecks bekannt sind. Mit Hilfe digitaler Kontrollinstrumente, die ihnen in die Hände fielen, benutzten einige NSA-Beamte sie, um ihre Ehepartner oder Liebhaber auszuspionieren. Darüber hinaus missbrauchte das FBI im gleichen Zeitraum den Zugang zu NSA-Daten über amerikanische Staatsbürger, in vielen Fällen ohne ausreichende rechtliche Begründung.
Ein Beispiel hierfür ist der Patriot Act, der im Oktober 2001 nach den Anschlägen vom 11. September 2001 in den USA verabschiedet wurde und die Fähigkeit der Regierung, Bürger auszuspionieren, erweiterte. Die Bestimmungen vieler Bestimmungen des Gesetzes sollten ab Ende 2005 auslaufen, wurden jedoch in Wirklichkeit wiederholt verlängert - und das Gesetz mit den Änderungen hat bis heute Bestand.
Autoren: Oleg Shakirov, Dmitry Soloviev, Daria Sergeeva
