Die Daten, die die isländischen Strafverfolgungsbehörden von Europol aus dem Kryptophonsystem EncroChat erhalten haben, sind belastend, obwohl der Erwerb nicht von den isländischen Gerichten genehmigt wurde und sie durch Hacking des Systems durch ausländische Strafverfolgungsbehörden erlangt wurden.
Dies ist eine der Feststellungen des Obersten Gerichtshofs im sogenannten Salzstreuer-Fall.
Zwei der vier in dem Fall Verurteilten beantragten die Erlaubnis, beim Obersten Gerichtshof Berufung einlegen zu dürfen. Es waren Guðlaugur Agnar Guðmundsson und Halldór Margeir Ólafsson. Sie begründeten ihren Antrag unter anderem damit, dass das Urteil formal falsch sei und das Verfahren vor dem Landesgericht erhebliche Mängel aufweise.
Können elektronische Daten ausländischer Behörden genutzt werden?
Das Duo äußerte sich zur Verwendung sogenannter EncroChat-Daten, einem in der Unterwelt weit verbreiteten Kommunikationsprogramm, auf dem ihre Verurteilung beruhte. Sie glaubten, dass der Oberste Gerichtshof Stellung dazu beziehen müsse, ob die EncroChat-Daten als Grundlage für eine Verurteilung verwendet wurden.
In der Berufung von Halldór sagte er, er glaube, dass die Daten als Beweismittel in einem Strafverfahren unbrauchbar seien, da es keine Aufzeichnungen über ihre Herkunft, ihre Speicherung und die Art und Weise gebe, wie ihre Sicherheit gewährleistet und mit ihnen geteilt werde.
Muss „„der Kern“ der organisierten Kriminalitätsgruppen
In dem gestern ergangenen Urteil des Obersten Gerichtshofs heißt es, dass der Beginn der Ermittlungen auf elektronische Daten zurückzuführen sei, die Europol im Juli 2020 an die isländischen Strafverfolgungsbehörden erhalten habe. Vertreter der französischen und niederländischen Polizei hätten dies getan gelang es, sich in das System zu hacken und auf Millionen von Nachrichten zu stoßen, die die Interaktion krimineller Gruppen zeigten. Etwa 60.000 Nutzer seien an dem System beteiligt gewesen, teilte die Polizei damals mit.
Infolgedessen nahm die Polizei in ganz Europa Hunderte Festnahmen vor. Wil van Gemert, stellvertretender Direktor von Europol, sagte bei der Gelegenheit, dass die Operation es der Polizei ermöglicht habe, „zum Kern“ der organisierten Kriminalitätsgruppen vorzudringen.
In dem Urteil heißt es, dass die Daten über das Kommunikationssystem von Europol namens Siena nach Island übermittelt wurden. Die Daten wurden auf der Grundlage eines Beschlusses eines Untergerichts in der Stadt Lille erhalten, der der Polizei den Zugriff auf Server in Frankreich ermöglichte, die die verschlüsselte elektronische Kommunikation über EncroChat abwickelten. Die Polizei fand auch Geräte, die die Kommunikation entschlüsselten und kopierten.
EncroChat-Benutzer wurden aufgefordert, speziell ausgestattete Telefone zu kaufen, um sie mit dem Programm zu verwenden. Dann könnten Benutzer die Kommunikation löschen, die das System durchlaufen hat.
Darin heißt es auch, dass Strafverfolgungsbehörden in Europa seit langem vermuten, dass das System hauptsächlich zur Kommunikation im Zusammenhang mit der organisierten Kriminalität genutzt wurde. Die Identität des Betreibers des EncroChat-Systems ist noch nicht bekannt, er hat es jedoch am 13. Juni abgeschaltet und den Benutzern mitgeteilt, dass die Sicherheit ihrer Daten nicht mehr gewährleistet werden könne.
Kommunikation auf Isländisch, Englisch und Hebräisch
Die Daten, die Island erreichten, befanden sich in einer Datei, in der Kopien der Kommunikation zwischen Benutzern mit den Namen Nuclearfork, Residentkiller, Sentientstream, Neptun und Beigepanda gespeichert waren und waren zwischen März und Juni 2020.
Die Kommunikation erfolgte entweder auf Isländisch, Englisch oder Hebräisch. Sie betrafen unter anderem die Einfuhr von Amphetaminflüssigkeit nach Island, die in „Profilen“ eines Salzstreuers versteckt war, der zum angegebenen Bauernhof transportiert worden war, die Vorbereitung, den Erwerb von Ausrüstung und Anweisungen, wie die Flüssigkeit aus dem Salzstreuer entnommen werden kann Medikamente herstellen.
Später erhielten die Strafverfolgungsbehörden zusätzliche Daten, darunter Fotos, schriftliche Mitteilungen, Standorte, Kontaktinformationen, Anrufprotokolle und Notizen. Sie wurden als EMMA95 identifiziert.
Genehmigung zur Nutzung der Daten in isländischen Fällen
Im Jahr 2021 beantragten die Strafverfolgungsbehörden dieses Landes bei den französischen Behörden die formelle Genehmigung zur Verwendung der Daten in Strafsachen in Island. Dabei wurde auf die Nutzer Nuclearfork und Residentkiller verwiesen, die Staatsanwaltschaft beruft sich jedoch darauf, dass es sich hierbei um die Namen Guðlaug und Halldór handelt.
In einer Antwort eines französischen Untersuchungsrichters hieß es, die Genehmigung gelte für alle Ermittlungen, die auf Gerichtsverfahren, Strafverfolgung und Ermittlungs- oder Gerichtsentscheidungen der isländischen Behörden abzielen.
Französische Polizisten planen eine der zahlreichen Aktivitäten der Operation „Emma95“. Den Franzosen gelang es, eine Software zu entwickeln, die die Polizei für das heiligste aller EncroChat-Verschlüsselungssysteme einschaltete, die von 60.000 Menschen verwendet werden.
Foto/französische Polizei
Keine genauen Angaben, aber ausreichend
Der Oberste Gerichtshof verwies in seinem Urteil darauf, dass er nicht entschieden habe, ob die Erhebung der Daten von den Gerichten dieses Landes genehmigt worden sei. Dennoch wäre zu prüfen, ob die Daten in einer Weise beschafft wurden, dass sie hierzulande als legitimes Beweismittel in einem Strafverfahren gelten würden.
Der Oberste Gerichtshof ist der Ansicht, dass es zwar keine detaillierten Informationen darüber gibt, wie die Daten erlangt wurden, es aber hinreichend klar ist, dass die Polizei in Frankreich sie innerhalb eines bestimmten Zeitraums nach der Entscheidung eines Richters erlangt hat.
Der Oberste Gerichtshof stellt außerdem fest, dass nicht bekannt ist, ob die Genehmigung zum Zugriff auf die Daten für die Aufklärung einer oder mehrerer spezifischer Straftaten eingeholt wurde, andererseits aber hinreichend darüber informiert ist, dass das Kommunikationssystem größtenteils für die Kommunikation krimineller Handlungen genutzt wurde Gruppen. Es liegen auch keine Anhaltspunkte dafür vor, dass sie unter Verstoß gegen französisches Recht erworben wurden, und ihr Erwerb unterliegt keiner Überprüfung durch isländische Gerichte im Lichte der gegenseitigen Verpflichtungen beider Länder nach internationalem Recht.
Beispiele aus Norwegen und anderen nordischen Ländern
Der Oberste Gerichtshof verweist auch darauf, dass Frankreich Teil der Europäischen Menschenrechtskonvention ist und obwohl es zwischen den Ländern unterschiedliche Gesetze hinsichtlich der Sammlung von Gesprächen und elektronischer Kommunikation gibt, muss davon ausgegangen werden, dass auf die Sammlung geachtet wurde der Daten innerhalb der durch die Menschenrechtskonvention festgelegten Grenzen liegt.
Es wird auch als wichtig erachtet, dass die Daten nicht auf Initiative der isländischen Strafverfolgungsbehörden erhoben wurden und daher offensichtlich nicht dazu gedacht war, mit der Ermittlungsmaßnahme die Bestimmungen des isländischen Rechts zu umgehen. Ähnliche Dokumente werden auch vor Gerichten anderer nordischer Länder geprüft und verhandelt. Der Oberste Gerichtshof Norwegens hat unter anderem festgestellt, dass die Daten rechtmäßig erlangt wurden.
Die Verurteilung basierte nicht allein auf den Beweisen
Der Oberste Gerichtshof kam zu dem Schluss, dass die Übermittlung der Daten nicht als Verletzung des Rechts von Guðlaug und Halldór auf ein faires Verfahren gemäß der isländischen Verfassung und der Europäischen Menschenrechtskonvention angesehen wurde.
Der Oberste Gerichtshof wies darauf hin, dass zwar keine schriftlichen Anweisungen zur Recherche oder Nutzung der Daten vorlägen, jedoch Informationen über die Quelle der Daten und ihre technische Natur vorlägen und mögliche Zweifel gemeldet worden seien. Dann hätte es im Urteil des Landesgerichts keine Mängel in der Methode der Beweiswürdigung hinsichtlich der Beurteilung der Verlässlichkeit und Richtigkeit der Daten gegeben.
Der Oberste Gerichtshof stellt außerdem fest, dass die Verurteilung von Guðlaug und Halldór nicht ausschließlich auf den EncroChat-Daten beruhte oder ihnen bei der Auswertung der Beweise zu viel Gewicht beigemessen wurde. Der Oberste Gerichtshof kam zu dem Schluss, dass die Übermittlung der Daten, ihre Verwendung bei der Beweiswürdigung, die Methode zur Bewertung der Beweiskraft und die Gewichtung, die ihnen bei der Gesamtbewertung der Schuld im Fall beigemessen wurde, ihre Rechte nicht verletzten Rechte.
