Kanada wird zur neuesten Front der Online-Privatsphäre, als Gesetz C-22 Kontroversen auslöst
- Signal sagte, es würde Kanada verlassen, anstatt Anforderungen zu erfüllen, die die Privatsphäre der Nutzer gefährden oder Sicherheits-Hintertüren schaffen könnten.
- US-Abgeordnete warnen, dass das Gesetz grenzüberschreitende Datenschutz- und nationale Sicherheitsrisiken schaffen könnte, indem es amerikanische Tech-Unternehmer unter Druck setzt, mehr Nutzerdaten zu speichern.
- Kritiker argumentieren, dass die Metadatenspeicherungsvorschriften der Bill massenhafte Überwachung darstellen, während Experten davor warnen, dass jede von der Regierung vorgeschriebene „Hintertür
US-amerikanische Tech-Giganten, Gesetzgeber und verschlüsselte Messaging-Dienste widersprechen dem vorgeschlagenen kanadischen „Lawful Access Act“. Die Messaging-Plattform Signal warnt, dass sie es vorziehen würde, sich aus dem Land zurückzuziehen, anstatt den Bestimmungen zu entsprechen, sollte das Gesetz verabschiedet werden.
Kritiker sagen, das vorgeschlagene Gesetz, bekannt als Gesetz C-22, würde bei Verabschiedung die Verschlüsselung brechen und die massenhafte Sammlung von Metadaten vorschreiben.
Der Minister für öffentliche Sicherheit, Gary Anandasangaree, hat das Gesetz eingebracht. Es würde Telekommunikationsanbieter, Internetunternehmen und Messaging-Plattformen verpflichten, Überwachungsfähigkeiten für Polizei und den Canadian Security Intelligence Service (CSIS) aufzubauen. Zudem würden Kernanbieter gezwungen, Benutzer-Metadaten für bis zu ein Jahr zu speichern.
Signal zieht eine Linie bei der Verschlüsselung
Udbhav Tiwari, Vizepräsident für Strategie und globale Angelegenheiten bei Signal, Reportern äußerte gegenüber The Globe and Mail, dass das Unternehmen „es vorziehen würde, das Land zu verlassen, als gezwungen zu werden, die Privatsphäreversprechen, die wir unseren Nutzern gemacht haben, zu kompromittieren.“
Signal ist bekannt für seine Datenschutzfunktionen und speichert fast keine Benutzerdaten auf seinen Servern, sondern nur Telefonnummern, Zeitstempel des letzten Logins und Erstellungsdaten der Konten. Nachrichten, Kontakte und andere Informationen der Nutzer verbleiben auf ihren eigenen Geräten.
Apple hat ebenfalls angedeutet, dass es Datenschutzfunktionen aus Kanada entfernen könnte, wenn das Gesetz unverändert verabschiedet wird. Dies ist nicht das erste Mal, dass es einen solchen Schritt unternimmt; im vergangenen Jahr zog es in Großbritannien sein Tool „Advanced Data Protection“ zurück, nachdem die britische Regierung Zugriff auf verschlüsselte Benutzerdaten gefordert hatte.
US-Kongress warnt vor grenzüberschreitenden Risiken
Zwei Ausschüsse des US-Kongresses haben den Druck auf das Gesetz letzte Woche erhöht. Die Republikaner Jim Jordan, Vorsitzender des Justizausschusses des Repräsentantenhauses, und Brian Mast, der den Ausschuss für auswärtige Angelegenheiten leitet, sandten einen Brief an Anandasangaree, in dem sie erklärten, dass das Gesetz „Kanadas Überwachungs- und Datenzugriffsbefugnisse drastisch ausweiten würde, was erhebliche grenzüberschreitende Risiken für die Sicherheit und den Datenschutz der Amerikaner schafft.“
Der Brief hob hervor, dass das Gesetz US-amerikanische Unternehmen zwingen könnte, die Sicherheit für alle Nutzer, einschließlich Amerikaner, zu schwächen, oder den kanadischen Markt vollständig zu verlassen.
Für beide Vorsitzenden schaden beide Ergebnisse den „nationalen Sicherheits- und Wirtschaftsinteressen der USA, indem sie das Vertrauen in amerikanische Technologie untergraben und reziproke Forderungen anderer Nationen provozieren.“
Hintertüren bleiben nicht verschlossen
Die Behauptung der Regierung, dass nur Strafverfolgungsbehörden und CSIS die Überwachungsfähigkeiten nutzen würden, wurde von Kritikern angeprangert, die sagen, dass dies ignoriert, wie Hintertüren in der Praxis funktionieren.
Es gab Vorfälle von Sicherheitslücken, die Telekommunikationsunternehmen getroffen haben. Betrachten Sie den Sicherheitsvorfall von 2024, bei dem große US-Telekommunikationsunternehmen von chinesischen staatlichen Hackern angegriffen wurden, die Zugriffspunkte ausnutzten, die im Rahmen des US-Gesetzes Communications Assistance for Law Enforcement Act (CALEA) geschaffen wurden.
Dieses US-Gesetz ist nicht so umfassend wie C-22, da es keine Messaging-Apps oder Cloud-Dienste abdeckt und keine präventive Speicherung von Metadaten erfordert.
Der Direktor für öffentliche Politik bei Meta in Kanada, Rachel Curran, erklärte, dass das Gesetz „private Unternehmen zwängen könnte, als Arm der Überwachungsapparatur der Regierung zu dienen.“ Sie bezeugte vor dem Ausschuss des Unterhauses, der C-22 untersucht, dass es Unternehmen zwingen könnte, „Fähigkeiten aufzubauen oder zu pflegen, die die Verschlüsselung brechen, schwächen oder umgehen.“
Anandasangaree sagt, das Gesetz sei „verschlüsselungsneutral“ und fügte hinzu, dass Tech-Unternehmen seine Schutzmaßnahmen falsch interpretieren.
Kate Robertson, eine leitende Forschungsmitarbeiterin am Citizen Lab der University of Toronto, sagte jedoch gegenüber The Globe and Mail, dass Regierungsbeamte bei jüngsten Anfragen nach Zusicherungen zum Schutz der Verschlüsselung „zögerlich“ gewesen seien.
Das Gesetz befindet sich derzeit vor einem Ausschuss des Unterhauses, und Rechtsexperten erwarten dass die Bestimmungen zu Metadaten gerichtlichen Herausforderungen ausgesetzt sein werden, basierend auf einem Präzedenzfall des Obersten Gerichtshofs Kanadas, der festlegt, dass Metadaten, die Online-Aktivitäten mit der Identität verknüpfen, private Informationen sind.
Die Überwachung durch verschiedene Länder ist derzeit im Aufwind. Der Gründer von Telegram, Pavel Durov, hat Länder wie Frankreich und Russland wegen Zensur kritisiert und erklärt, dass das erstgenannte Land kein freies Land sei, und rief Russen gleichzeitig auf, einen digitalen Widerstand gegen die Versuche der Regierung zu bilden, Telegram zu blockieren.
Cryptopolitan berichtete auch, dass Smartphone-Hersteller wie Apple, Google und Samsung Bemühungen von Telekommunikationsanbietern in Indien abgelehnt haben, satellitengestützte Standortverfolgung zu ermöglichen, die von Nutzern nicht deaktiviert werden kann.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist Kanadas Gesetzentwurf C-22?
Bill C-22 ist das kanadische Gesetz zur rechtmäßigen Zugriffnahme (Lawful Access Act), das Telekommunikationsanbieter, Internetunternehmen und Messaging-Plattformen verpflichten würde, Überwachungsfunktionen für Polizei und CSIS zu implementieren sowie Kernanbieter dazu zwingen würde, Nutzer-Metadaten bis zu einem Jahr lang aufzubewahren.
Würde Signal Kanada wegen Bill C-22 verlassen?
Udbhav Tiwari, Vice President of Strategy and Global Affairs bei Signal, erklärte, das Unternehmen ziehe es vor, sich aus dem Land zurückzuziehen, als gezwungen zu werden, die Datenschutzversprechen, die wir unseren Nutzern gemacht haben, zu verletzen.
Welche Metadaten würden Unternehmen durch Bill C-22 speichern müssen?
Die Metadaten umfassen Aufzeichnungen darüber, wer wen kontaktiert hat, Anrufdauern, Geräteinformationen und Standortdaten, enthalten jedoch nicht den Inhalt von E-Mails, Nachrichten oder die Verlauf der Webbrowser-Nutzung.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
