Von Thomas C. Knierim, Rechtsanwalt in Mainz
Das Jahr 2026 markiert nach fast zwei Jahrzehnten juristischer Auseinandersetzungen eine Zäsur in der deutschen Sicherheitsarchitektur. Der Referentenentwurf des BMJV zur Speicherung von IP-Adressen durch Internetserviceprovider (ISP) versucht einen Spagat zwischen effektiver Strafverfolgung und den strengen Vorgaben des Europäischen Gerichtshofs. Während die Politik von der Schließung einer Sicherheitslücke spricht, wird vor einer schleichenden Normalisierung der Massenüberwachung gewarnt.
Der Kern der Reform basiert auf zwei Instrumenten. Zum einen der anlasslosen IP-Adressen-Speicherung, indem ISP die IP-Adressen ihrer Nutzer anlasslos für drei Monate vorhalten müssen. Dies soll die Identifizierung von Anschlussinhabern ermöglichen, umfasst jedoch keine Standort- oder Inhaltsdaten. Zum anderen sollen Strafverfolgungs- und Gefahrenabwehrbehörden im Quick-Freeze-Verfahren TK-Verkehrsdaten drei Monate lang ohne Richtervorbehalt bei den ISP „einfrieren“ lassen können. Für das „Auftauen“, d.h. den Abruf und die Verarbeitung der Daten ist dann die richterliche Zustimmung erforderlich. Dies soll auch für die im August 2026 wirksam werdende EU-E-Evidence-Verordnung gelten, auch wenn die europäischen Staaten mit geringerem Schutzniveau dadurch direkten Zugang zum ISP erhalten.
Können die behaupteten Vorteile, die Bekämpfung schwerer Kriminalität im digitalen Raum und die Behebung von Ermittlungsdefiziten die Eingriffe in den Kernbereich privater Lebensgestaltung aufwiegen? Schon die Speicherung stellt einen Tabubruch dar, der die Anonymität im Netz aufhebt. Da die IP-Adresse als digitaler Fingerabdruck fungiert, können mit ihr Persönlichkeits- und Bewegungsprofile erstellt werden. Die Vorratsdatenspeicherung kann sog. Chilling Effects (Einschüchterungseffekte) auslösen. Bürger werden abgeschreckt, sensible Informationen online zu suchen oder digitale Beratungsangebote zu nutzen, um diese Aktivitäten vor einer staatlichen Überwachung zu schützen. Die Ausübung von Grund- und Freiheitsrechten im digitalen Raum wird unfrei gestellt, es etabliert sich eine Infrastruktur des Misstrauens. In einer Zeit, in der Algorithmen und KI präzise Rückschlüsse aus Datenfragmenten ziehen kann, ist die IP-Adresse kein technisches Abfallprodukt mehr, sondern der Schlüssel zur Ausforschung des privaten Kernbereichs. An flankierenden Schutzmechanismen, Informationszugängen und Rechtsbehelfen fehlt es. Jede staatliche Überwachung muss sich am Preis für die Freiheit einer offenen Gesellschaft messen lassen – und dieser Preis könnte im Jahr 2026 höher sein als je zuvor.