Unterschiede zwischen den Revisionen 67 und 83 (über 16 Versionen hinweg)
Revision 67 vom 2011-02-27 18:06:11
Größe: 29157
Autor: anonym
Kommentar:
Revision 83 vom 2011-02-28 17:16:25
Größe: 17471
Autor: anonym
Kommentar:
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 11: Zeile 11:
(1) Es führt die Informationen der einzelnen nationalen Stellen zusammen, bündelt also alle personenbezogenen Daten in einem zentralen "Informationssystem" [[Europol#Informationssystem_.28IS.29| IS]], auf das wiederum die nationalen Stellen in den Mitgliedstaaten zugreifen können (bundesstaatlich strukturierte Mitgliedstaaten wie Deutschland und Österreich haben faktisch auch einen Online-Durchgriff der Landeskriminalämter auf den zentralen Europol-Datenbestand eingerichtet). Daneben bezieht es Daten von Drittstaaten und Drittstellen (wie beispielsweise [[Interpol]]) und stellt diese in das Informationssystem ein.

(2) Außerdem "analysiert" Europol die eingehenden Informationen (Art. 10 EPK) in Analysedateien [[Europol#Analysedateien_.28AWF.29|AWF]]. Der Analysevorgang kann Einzelfälle betreffen und konkrete Ermittlungen unterstützen, er kann aber auch losgelöst von konkreten Ermittlungsverfahren allgemein strategischer Natur sein. In diesem Fall werden die Ergebnisse allen Mitgliedstaaten mitgeteilt. Bei Einzelfallanalysen werden grundsätzlich nur die betroffenen Mitgliedstaaten beteiligt.
 * Es führt die Informationen der einzelnen nationalen Stellen zusammen, bündelt also alle personenbezogenen Daten in einem zentralen "Informationssystem" [[Europol#Informationssystem_.28IS.29| IS]], auf das wiederum die nationalen Stellen in den Mitgliedstaaten zugreifen können (bundesstaatlich strukturierte Mitgliedstaaten wie Deutschland und [[Österreich]] haben faktisch auch einen Online-Durchgriff der Landeskriminalämter auf den zentralen Europol-Datenbestand eingerichtet). Daneben bezieht es Daten von Drittstaaten und Drittstellen (wie beispielsweise [[Interpol]]) und stellt diese in das Informationssystem ein.

 * Außerdem "analysiert" Europol die eingehenden Informationen (Art. 10 EPK) in Analysedateien [[Europol#Analysedateien_.28AWF.29|AWF]]. Der Analysevorgang kann Einzelfälle betreffen und konkrete Ermittlungen unterstützen, er kann aber auch losgelöst von konkreten Ermittlungsverfahren allgemein strategischer Natur sein. In diesem Fall werden die Ergebnisse allen Mitgliedstaaten mitgeteilt. Bei Einzelfallanalysen werden grundsätzlich nur die betroffenen Mitgliedstaaten beteiligt.
Zeile 26: Zeile 26:
Die <<Doclink(C316Europol.pdf,Europol-Konvention)>> von 1995 besteht zu ca. 50% aus Regelungen zu Datenbanken u.ä., die wohl auch tatatsächlich im Zentrum der Arbeit von Europol stehen sollen. Die von Europol Konvention (EPK) von1995 besteht zu ca. 50% aus Regelungen zu Datenbanken u.ä., die wohl auch tatatsächlich im Zentrum der Arbeit von Europol stehen sollen.

 <<Doclink(C316Europol.pdf,Europol-Konvention)>> (pdf)
Zeile 33: Zeile 35:
 <<Doclink(europol_rat.pdf, Ratsbeschluss vom 6.4.2009 zur Europol-Konvention mit dem Lissabon-Vertrag)>>  <<Doclink(europol_rat.pdf, Ratsbeschluss vom 6.4.2009 zur Europol-Konvention mit dem Lissabon-Vertrag)>> (pdf)
Zeile 44: Zeile 46:

 <<Doclink(2009-europol-datenaustausch.pdf, Ratsbeschluss von 2009)>> (pdf)
Zeile 46: Zeile 51:
 <<Doclink(2009-europol-datenaustausch.pdf, Ratsbeschluss von 2009)>> (pdf)
 
Zeile 54: Zeile 58:
Zeile 57: Zeile 60:
=== Grundsätzliche Regelungen ===

Zunächst ist Europol offiziel für Schwere Verbrechen ("serious crimes") zuständig, die mehr als
ein Mitgliedsstaat betreffen.

Die Europol-EDV hat nach Konvention drei Säulen:

 1. "Informationssystem" (Art. 8/10), kurz ([[Europol#Informationssystem_.28IS.29|IS]]), eine Indexdatei mit Angaben zu Personen, Straftaten und Verweisen auf aktenführende Stellen. Gespeichert werden sollen Verdächtigte oder Verurteilte aus Europols Interessengebieten, plus solche bei denen "bestimmte schwerwiegende Tatsachen" vermuten lassen, dass sie Europol-Straftaten verüben werden. Sie sollen bei endgültiger Einstellung oder Freispruch gelöscht werden (wie das bei den Prognosen funktionieren soll, ist natürlich unklar).
 2. "Analysedateien" (Art. 10/14), kurz ([[Europol#Analysdateien_.28AWF.29|AWF]]), das sind Thematische Dateien, in denen eigentlich fast alles über ZeugInnen, Opfer, Kontakt-, Begleit oder mögliche Auskunftspersonen (also alle) gespeichert werden kann. Daten sollen die Einzelpolizeien liefern. Umgekehrt sollen diese über "Erkenntnisse" aus Analysedateien informiert werden.
 3. "Indexsystem" (Art. 11/15), kurz ([[Europol#Indexsystem_.28IxS.29|IxS]]) Das war in der Konvention wohl als eigenes System geplant, in dem nationale Polizeien suchen können und im Groben sehen, dass etwas für ihre Suche relevantes im Europol-Analysesystem ist, aber nicht, was es ist. Im neuesten Ratsbeschluss ist nur noch vorgesehen, dass das Analysesystem ([[Europol#Analysdateien_.28AWF.29|AWF]]) eine "Indexfunktion" haben soll.

Das [[Europol#Informationssystem_.28IS.29|IS]] bekommt Daten von nationalen Polizeien, durch eigene "Analysen" von Europol und auch durch
Drittstaaten (Art. 7/13). Zugriff haben Europol-Beamte und die nationalen Polizeien. Jede dieser
Abfragen wird geloggt (Art. 16), bei anderen Datenbankabfragen innerhalb von Europol sollen das mindestens 10% sein. Die datenschutzrechtliche Verantwortung (d.h. insbesondere Löschung) verbleibt bei den einspeisenden Behörden.

Die Analysesysteme bekommen jeweils eigene [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnungen]] (Art. 12/16;
"Opening Order)), die Zweck und Art der Daten festlegen müssen, insbesondere
auch die Attribute, nach denen gesucht werden kann.

Aussonderungsprüffrist bei Europol ist in der Regel 3 Jahre (Art 21/20). Die
Konvention hat bei Daten von Nichtverdächtigen Personen in den AWFs eine Löschfrist von einem Jahr mit
zwingender Löschung nach 3 Jahren vorgesehen. Dieses wurde im neuen Ratsbeschluss zu Europol nach dem Lissabon-Vertrag allerdings gestrichen.

Der Ratsbeschluss zu Europol nach dem Lissabon-Vertrag gibt dem Rat weitgehende Rechte gegenüber Europol. Z.b. kann der Rat mit qualifizierter Mehrheit weitere Typen von DAtenbanken genehmigen.
Zeile 84: Zeile 63:
Das Informationssystem (IS) Besteht wohl im Groben aus einer Datenbank namens "data loadern", in die die
Daten der nationalen Behörden reinbekommen.

2008 gab es 125000 Anfragen im Europol-IS, das zu dem Zeitpunkt nur 90000 "Objekte"
enthielt. ''Anmerkung: Die Wachstumsrate ist allerdings beeindrucken, denn Anfang 2007 enthielt IS gerade
mal 35000 "Objekte''
Das Informationssystem bekommt Daten von nationalen Polizeien, von Analysendateien von Europol und auch durch
Drittstaaten nach Artikel 7 der EPK. Zugriff haben Europol-Beamte und die nationalen Polizeien. Jede dieser
Abfragen wird aufgezeichnet (Art. 16 EPK). Bei Datenbankabfragen innerhalb von Europol sollen das mindestens 10% der Abfragen aufgezeichnet werden Die datenschutzrechtliche Verantwortung (d.h. insbesondere Löschung) trägt die einspeisenden Behörden.

2008 gab es 125000 Anfragen im Europol-IS, das zu dem Zeitpunkt 90000 "Objekte"
enthielt.
''Anmerkung: Die Wachstumsrate ist beeindruckend, denn Anfang 2007 enthielt das Informationssystem gerade mal 35000 Datensätze''
Zeile 102: Zeile 82:

Der Sinn von Europol-IS ist, Verbindungen zwischen Daten aus
verschiedenen Mitgliedsstaaten zu finden ("The primary purpose of the
Information System is to detect hits between data inserted by the member states
and third parties", Europol JB 2008). Laut Europol Jahresbericht 2008 wurden 2008 Verbindungen gefunden worden sein.

Europol greift auch auf die Daten von [[SIS]] zu, vermutlich auch schreibend.
Offiziell ist der Sinn von Europol-IS Verbindungen zwischen Daten aus
verschiedenen Mitgliedsstaaten zu finden.

=== Inhalt der Daten von IS ===
Nach offizieller EU Webseite werden im IS Daten über Personen erfasst, die nach Maßgabe des nationalen Rechts des betreffenden Mitgliedstaats einer Straftat oder der Beteiligung an einer Straftat, für die Europol zuständig ist, verdächtigt werden oder die wegen einer solchen Straftat verurteilt worden sind oder die verdächtigt werden, Straftaten zu planen, für die Europol zuständig ist.
Die Daten über Personen folgende Angaben umfassen:
 * Name und Vorname, gegebenenfalls Aliasnamen;
 * Geburtsdatum und Geburtsort;
 * Staatsangehörigkeit;
 * Geschlecht;
 * andere zur Identitätsfeststellung geeignete Merkmale wie objektive und unveränderliche körperliche Merkmale.
Des Weiteren dürfen folgende Daten in dem Informationssystem gespeichert werden:
 * Straftaten, Tatvorwürfe, Tatzeiten und Tatorte;
 * Tatmittel, die verwendet wurden oder verwendet werden könnten;
 * die aktenführenden Dienststellen und deren Aktenzeichen;
 * Verdacht der Zugehörigkeit zu einer kriminellen Vereinigung;
 * Verurteilungen, soweit sie Straftaten betreffen, die in den Zuständigkeitsbereich von Europol fallen;
 * die Angabe von Europol oder der nationalen Stelle, die die Daten eingegeben hat.

Quelle: [[http://europa.eu/legislation_summaries/justice_freedom_security/police_customs_cooperation/l14005b_de.htm|europa.eu]]

=== Zugriffsberechtigte ===

Zugriff auf die in IS gespeicherten Daten haben die nationalen Stellen (in der BRD sind das das [[BKA]] und die [[LKA]]s, die [[Verbindungsbeamte]]n, der Direktor und die stellvertretenden Direktoren sowie ermächtigte Europol-MitarbeiterInnen.

==== Verknüpfung mit SIS ====

Europol IS greift auch auf die Daten von [[SIS]] zu, vermutlich auch schreibend.
Zeile 113: Zeile 115:
mehr oder minder öffentlich zugängliche Schnittstellen zu Europol-IS. eine mehr oder minder öffentlich zugängliche Schnittstellen zu Europol-IS von den Mitgliedsstaaten.
Zeile 115: Zeile 117:
läuft und auf irgendeine Sorte von privatem Netzwerk aufsetzt -- bohrt
wer nach?''

An verschiedenen Stellen spricht Europol von "attachments" von
Daten, die eingespeichert wurden. Dieses klingt nach Freitext, welcher allerdings nicht suchbar sein soll.
läuft und auf irgendeine Sorte von privatem Netzwerk aufsetzt''

In verschiedenen Berichten spricht Europol von Attachments die an die Datensätze angehängt werden.
Dabei scheint es sich um Freitext, Fotos oder ähnliches zu handeln.
Zeile 124: Zeile 124:
Eine Anwendung zum Datenaustausch zwischen den Einzelstaaten und InfoEx ist eine Anwendung zum Datenaustausch zwischen den Einzelstaaten und
Zeile 126: Zeile 126:

Was das für Daten sind und wie das funktioniert, ist nicht
bekannt; es wird aber gerade an einem Standard gearbeitet.
Zeile 143: Zeile 140:
Aus diesem Datenaustausch ergeben sich "Fälle" (2007 etwa 7500), von
denen je nach Jahr zwischen 20 und 30 Prozent im Drogenbereich liegen.

Augenscheinlich hängt das Info``Ex mit dem IS zusammen, diese
"Anwendung" könnte also einfach eine Schnittstelle zum IS sein.


=== Analysedateien (AWF) ===

Die "Analysesysteme" waren von vorneherein stark umstritten, denn in ihnen kann
Europol realtiv unkontrolliert speichern.

Die Analysedateien (Analysis Work Files,AWF) wovon es laut Jahresbericht von Europol aus dem Jahre 2007
16 Analysedateien für unterschiedliche Kriminalitätsbereiche gab. Laut Jahresbericht von Europol 2008 gab es in diesem Jahr dann inzwischen 18 Analysedateien.

||Bereich || 2007 || 2004 || 2003 ||
||Drogenhandel ||3 || 4 || 4 ||
||"Verbrechen gegen Personen" (Menschenhandel?)||3||3||3||
||Wirtschaftskriminalität ||2 || 5 || 5 ||
||"Organisierte Kiminalität"||4 || 2 || 3 ||
||"Terrorismus" ||2 || 2 || 2 ||
||Geldfälschung ||2 || 2 || 2 ||

Quelle: Die Zahlen für 2003 und 2004 kommen aus dem Jahresbericht 2005

==== Weitere Regelungen für AWFs ====

 * Europol-intern gibt es zur [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnung]] noch einen "Project Plan" und einen "Data Collection Plan"; das Europol-Verständnis von Datenschutz äußert sich z.B. darin, dass der Project Plan (und nicht die [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnung]] ) den Zweck der Datei definiert; ''aus diesem Grunde'' sei der Project Plan Veränderungen unterworfen (Zweckbindung, anyone?).
 * Datensätze in den Analysedateien haben (sollen haben?) einen von den speichernden Staaten bestimmten "Handline Code":
  * ohne Handling Code gilt eine Information als "für die Analysegruppe" und soll an alle interessierten Parteien weitergereicht werden; offenbar soll bei Parteien außerhalb der Analysegruppe nachgefragt werden. Sie darf auch frei vor Gereicht verwendet werden.
  * H1 -- Verwendung vor Gericht nur mit Zustimmung der speichernden Partei. Hier soll offenbar verhindert werden, dass AnwältInnen des Opfers von der Information Kenntnis erhalten. Eurojust darf aber gucken.
 * H2 -- Verbreitung nur mit Zustimmung.der speichernden Partei. Amüsant der Deadlock: Was passiert, wenn ein H2-Datum eines Staates mit einem H2-Datum eines anderen Staats matcht? Nach Europol-Regeln sollte dann ein Staat gefragt werden, ob sein Datensatz verbreitet werden darf, aber dann weiß dieser ja schon vom Hit...
 * H3 -- irgendwas. Zu H3 brauchts immer einen Freitext, und es scheint, dass es dabei eher um Lockerungen als um Restriktionen geht (etwa: Weitergeben an eine andere Analysegruppe).
 * Daten dürfen von den Drittparteien recht liberal weitergereicht werden.

Quelle: <<Doclink(2009-europol-workfiles.pdf,"FAQ" zu den Analysedateien)>>(pdf)

==== Politisch relevante AWFs ====

 * AWF-03-029 DOLPHIN (seit 2003) -- Non-Islamist extremist terrorist organisation. Das bezieht sich auf die EU-Terrorliste und auf Tierschutz- und Umweltorganisationen
 * AWF 05-037 CHECKPOINT (seit 2006) -- Facilitated Illegal Immigration. Klingt zwar mehr, als ginge es um Zwangsprostitution und ähnliches, aber im Ziel stehen offenbar Organisationen wie eine "Pachtou", die angeblich Menschen aus Kurdisch-Irak und Afghanistan in die EU gebracht haben soll.
 * AWF 09-041 CYBORG (seit 2009) -- soll Organisierte Kriminalität im Netz verfolgen.

==== Errichtungsanordnungen ====

Für Analysedateien sind [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnungen]] (opening orders),nach deutschem Vorbild,
vorgesehen. Der [[JSB]] darf dazu "Stellungnahmen" abgeben.
Ein Beispiel vor für eine [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnung]] ist in der <<Doclink(2009-europol-workfiles.pdf,FAQ zu Workfiles von Europol)>> (pdf) angegeben.
Diese [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnungen]] werden per Formular ausgehandelt. Dabei müssen nur "Racial origin", "Glaube", "Politische Ansichten" und "Sexual life or health" begründet werden, wenn sie gespeichert werden. So dass es bei den Analysedateien möglich ist sehr viel zu speichern.

Die [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnung]] sehen als Aussonderungsprüffrist ein Jahr vor, wobei drei Jahre nach der letzten Zuspeicherung gelöscht werden muss. Der [[JSB]] muss informiert werden, wenn ein Datum durch Zuspeicherungen länger als fünf Jahre in
einem AWF liegt.
''Anmerkung: Angesichts des quasi-ehrenamtlichen Charakters des JSB ist nicht vorstellbar, dass die entsprechende Fälle tatsächlich ansehen können.''

Die [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnungen]] werden vom Verwaltungsrat
oder genehmigt oder bei "Dringlichkeit" direkt vom Direktor von Europol .

Zusätzlich zu den [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnungen]] gibt es jeweil zwei "Arbeitsdokumente", die beschreiben,
was das alles bedeutet (Project Plan) und woher die Daten kommen sollen (Data Collection Plan).

==== Technische Umsetzung ====

Technisch sind die AWFs durch ein Programm namens iBase von rola Security Solutions auf (vgl. [[Hersteller]]) realisiert.

Innerhalb von Europol heißt das Programm, welches die AWFs ermöglicht.
OASIS, "Overall Analysis System for Intelligence and Support". Dieses war nach Aussagen von Europol im Jahre 2007 voll einsatzfähig. Laut Berichten von Europol ist OASIS ein System, welches verschiedene Software-Anwendungen ermöglicht. Insbesondere auch Text- und [[Data Mining]].


==== Austausch mit Drittstaaten ====

Der [[http://www.datenschutz.hessen.de/download.php?download_ID=180&download_now=1|37. TB LfD Hessen]], 2.1.2.3 (2008) erwähnt Verträge nach dem Dänischen
Protokoll, das den Zugriff von Drittstaaten auf Analysedateien erlaubt, und zwar
mit Australien, Kroatien, USA, Schweiz, [[Interpol]] und [[Eurojust]]. Im Zuge der Prüfungen kam heraus, dass schon etliche
Verträge dieser Art geschlossen waren, ohne dass der [[JSB]] informiert worden wäre.

Erwähnenswert in diesem Zusammenhang ist, dass im Rahmen der Verfahren
nach dem dänischen Protokoll Europol Datenschutzberichte zu Drittstaaten
erstellt ("Bock zum Gärtner-Prinzip"). Der [[http://www.datenschutz.hessen.de/download.php?download_ID=180&download_now=1|37. TB LfD Hessen 2008]], 2.1.2.4 erwähnt hier Russland und Israel als Fälle mit Nachbesserungsbedarf.

=== Quellen ===

 * <<Doclink(2009-europol-workfiles.pdf,"FAQ" zu den Analysedateien)>>(pdf)
 * <<Doclink(2009-europol-workfiles.pdf, Europol Workfiles)>>(pdf)
 * [[http://register.consilium.europa.eu/pdf/de/09/st15/st15140.de09.pdf|Eurpol-Regelungen für die AWFs]] (pdf)


TODO: AWFs sollen zusammengelegt werden: http://register.consilium.europa.eu/pdf/en/11/st06/st06049.en11.pdf
Aus diesem Datenaustausch ergeben sich "Fälle" (2007 etwa 7500), von denen je nach Jahr zwischen 20 und 30 Prozent im Drogenbereich liegen.

''Anmerkung: Augenscheinlich hängt das Info``Ex mit dem IS zusammen, diese "Anwendung" könnte also einfach eine Schnittstelle zum IS sein.''


== Analysedateien (AWF) ==

Jede Analysegruppe von Europol betreibt eine eigene Datenbank für ihre Arbeit. Dieses werden [[AWF]] (Analytic Work Files) geannt. Einer Analysegruppe gehören Analytiker und sonstige Bedienstete von Europol sowie die [[Verbindungsbeamte]]n und/oder Sachverständige der Mitgliedstaaten an. Nur die Analytiker sind befugt, Daten in eine Arbeitsdatei einzugeben, aber alle TeilnehmerInnen können daraus Daten abrufen. Längerfristige Analysegruppen sind HYDRA, welche sich mit islamischen Terrorismus beschäftigt. Eine andere ist DOLPHIN, die sich eigentlich mit nicht islamischen Terrorismus beschäftigt. 2010 wurde allerdings bekannt, dass dazu nach Aufassung von Europol auch militante TierschützerInnen gehören.

Vgl [[AWF]]
Zeile 233: Zeile 153:
Offenbar irgendeine Sorte von Wiki o.ä. in dem "offene Quellen" im Internet
"dargestellt" werden sollten, die "mit Terroranschlägen in Zusammenhang
gebracht werden können" (4. TB des JSB). Klingt nach EU-Mumpitz.

[[http://euobserver.com/9/24162||EU observer berichtet]], der Zugriff auf
Webseite sei auf fünf "Experten" pro Mitgliedsstaat beschränkt.
Zweck sei,
so dort: "If you see that a web site is [already being] checked by another country, you can save energy".
Offenbar irgendeine Sorte von Wiki o.ä. in dem "offene Quellen" im Internet gemeinsam gesammelt werden sollten, die "mit Terrorismus in Zusammenhang gebracht werden könnten" (siehe 4 Teilbericht des JSB).

[[http://euobserver.com/9/24162||EU observer]] berichtet, dass der Zweck von Check the Web ist es Redundanzen zu vermeiden:

  ''
If you see that a website is [already being] checked by another country, you can save energy.''
Zeile 248: Zeile 166:
=== Verwaiste Datenabnken ===

==== Indexsystem (IxS) ====

Vermutlich irgendwas, das Anfragen an das Informationssystem bearbeiten
sollte. Im JB 2004 steht sprechenderweise "The Index System (IxS) 2004
project began with the initial goal of delivering a
limited-functionality replacement for the existing system by the start
of July 2004, which was achieved". Vermutlich gibt es all das gar nicht
mehr.

==== Siena als geplanter Ersatz für InfoEx ====

Soll Info``Ex als zentrale Anwendung zum Datenaustausch ablösen. Laut
Jahresbericht 2008 ist das aber noch nicht passiert.


==== EurOPs, Eracles als verwaiste Datenbanken ====

Im [[http://www.europol.europa.eu/index.asp?page=publar2005#WEB|Europol Jahresbericht 2005]]
werden "Web-basierte" Systeme erwähnt, die danach offenbar gleich
wieder vergessen waren.
(''Anmerkung: Klingt nach irgendeinem Servlet-Mist "using more modular and standardised components", der nie irgendwas gemacht hat.'')

== Verbindungsbeamte ==

Die einzelnen Mitgliedstaaten benennen nach Artikel 8 des Europol-Beschlusses jeweils eine nationale Stelle, über die der Kontakt zur Europol verläuft. Sie ist eine Einrichtung des jeweiligen Mitgliedstaates und kein Organ von Europol. Die nationalen Stellen entsenden jeweils [[Verbindungsbeamte]] zu Europol, die in Den Haag die Interessen des Mitgliedstaates vertreten. Im Jahre 2008 arbeiteten rund 622 Menschen für Europol. Davon waren 124 [[Verbindungsbeamte]]. Die [[Verbindungsbeamte]]n bestehen nicht nur aus den jeweiligen Mitgliedstaaten der europäischen Union. Australien, Kanada, Kolumbien, Kroatien, Island, Norwegen, Russland, Schweiz, die USA und die internationale Polizeibehörde Interpol entsenden zusätzlich zu den einzelnen Mitgliedstaaten einen oder mehrere Verbindungsbeamte

[[http://www.europol.europa.eu/publications/Annual_Reports/Annual%20Report%202008.pdf|Europol Jahresbericht 2008]] (pdf)
== Organisation von Europol ==

=== Verwaltungsrat ===

Der Verwaltungsrat, der sich aus einem Vertreter je Mitgliedstaat zusammensetzt und in den die Kommission einen Vertreter mit Beobachterstatus entsendet. Der Verwaltungsrat wirkt unter anderem an der Festlegung der vorrangigen Ziele von Europol mit, legt die Rechte und Pflichten der [[Verbindungsbeamte]]n einstimmig fest, bestimmt die Voraussetzungen für die Verarbeitung der Daten, genehmigt die [[Errichtungsanordnungen]] zu den [[AWF]]s und prüft die Probleme, auf die ihn der [[JSB]] aufmerksam macht.

=== Direktor ===
Der Direktor, der nach Stellungnahme des Verwaltungsrates einstimmig vom Rat der [[EU]] für einen Zeitraum von vier Jahren ernannt wird, wobei eine einmalige Wiederernennung zulässig ist. Der Direktor wird von drei stellvertretenden Direktoren unterstützt, die vom Rat der [[EU]] ebenfalls für einen Zeitraum von vier Jahren ernannt werden, wobei eine einmalige Wiederernennung möglich ist

Quelle: [[http://europa.eu/legislation_summaries/justice_freedom_security/police_customs_cooperation/l14005b_de.htm|europa.eu]]

=== Verbindungsbeamte ELOS ===

Die Mitgliedsstaaten von Europol entsenden jeweils [[Verbindungsbeamte]] zu Europol, die ELOS (Europol-Liaison Officers) genannt werden. Im Jahre 2008 arbeiteten rund 622 Menschen für Europol. Davon waren 124 [[Verbindungsbeamte]]. Die [[Verbindungsbeamte]]n stammen nicht nur aus den jeweiligen Mitgliedstaaten der europäischen Union. Auch Drittstaaten, wie Australien, Kanada, Kolumbien, Kroatien, Island, Norwegen, Russland, Schweiz, die USA und die [[Interpol]] entsenden zusätzlich zu den einzelnen Mitgliedstaaten einen oder mehrere Verbindungsbeamte

Quelle: [[http://www.europol.europa.eu/publications/Annual_Reports/Annual%20Report%202008.pdf|Europol Jahresbericht 2008]] (pdf)

== Kontrolle von Europol ==

=== Kontrolle durch das Parlament ===

Nach Artikel 88 des [[http://de.wikipedia.org/wiki/AEUV|AEU-Vertrages]] soll die Kontrolle von Europol auch durch das EU-Parlament gewährleistet werden. Bis jetzt (Anfang 2011) gibt es dafür nur Pläne und keine Umsetzung.

=== Die Kontrolle durch die nationalen Datenschutzbeauftragten ===

Die nationalen [[Datenschutzbeauftragten|Datenschutzbeauftragten]] dürfen nach Art. 23/32 prüfen, ob Datenübermittlungen und -abrufe ihrer Behörden in Ordnung waren und dürfen dazu bei den nationalen Verbindungsbeamten vorbeischauen. In der BRD teilen sich BfD und LfDs
die Aufsicht in irgendeiner Weise. In [[http://www.datenschutz.hessen.de/download.php?download_ID=180&download_now=1|37. TB LfD Hessen]], 2.1 sagt der LfD Hessen, er sei für die LfDen im JSB.

=== Gemeinsame Kontroll Instanz (GKI) oder Joint Supervisory Body (JSB) ===

Die Arbeit von Europol selbst überwacht nach Art. 24/33 eine extra "Aufsichtsbehörde" aus maximal je zwei staatlichen Datenschützer``Innen der Mitgliedsstaaten, den [[http://europoljsb.ue.eu.int/|JSB]] (Joint Supervisory Body [[JSB]] oder Gemeinsame Kontrollinstanz GKI). [[http://www.bfdi.bund.de/cln_111/DE/Oeffentlichkeitsarbeit/Taetigkeitsberichte/Functions/TB_GKI_Europol_table.html|Tätigkeitsberichte auf Deutsch]] gibts beim BfDI. Der [[JSB]] hat ein eigenes Sekretariat und tagt alles paar Monate. Das [[JSB]] besteht aus jeweils zwei Vertreter_innen der nationalen [[Datenschutzbeauftragten|Datenschutzbehörden]] der Mitgliedstaaten.

Vgl [[JSB]]

== Auskunftsrecht ==

Das Auskunftsrecht ist einer der Punkte, an denen eine tendenziell geheimpolizeiliche Note von Europol besonders spürbar wird. Zwar gibt es grundsätzlich ein Auskunftsrecht (nach Art. 19/29), das sich einerseits "kostenlos" und andererseits an nationalstaatlichen Regelungen orientiert sein soll. Allerdings können "unmittelbar betroffene Mitgliedsstaaten" unter nicht ganz klaren Voraussetzungen Einspruch gegen die Auskunft einlegen können. Die Auskunft unterbleibt ''ohne Hinweis auf den Einspruch'', die Kommunikation von Europol darf stattdessen keinen Hinweis enthalten, dass gespeichert wird.

=== Beschwerdemöglichkeit beim JSB ===

Es gibt die Möglichkeit gegen die Auskunft beim Joint Supervisory Body ( [[JSB]] ) Beschwerde einzulegen. Der [[JSB]] (deutsch: Gemeinsame Kontrollinstanz) hat die Möglichkeit eine Auskunftsverweigerung von Europol mit Zweidrittelmehrheit
zu beanstanden.

Bis jetzt hatte nur eine Person welche in den Niedelanden lebt Erfolg, da sich die Auskunft an dem jeweiligen Datenschutzgesetzen orientiert. In den Niederlanden ist das Recht auf informelle Selbstbestimmung recht weitgehend, daher wurde ihm zugestanden zu wissen ob etwas gespeichert ist.
Theoretisch sollte daher jeder/e sein Auskunftersuchen auf Niederländisch an die dortige Polizei schicken...

[[http://europoljsb.consilium.europa.eu|Webseite der Kontrollkomission]]

=== Anzahl Auskunftsanträge bei Europol ===

Zahlen: 2008 135 Auskunftsersuchen -- Kinder, das können wir verzehnfachen,
oder?
Zeile 283: Zeile 225:
an verschiedenen Projekten beteiligt. [[http://odyssey-project.eu/|"Odyssey"]] etwa ist ein Projekt mit dem
Ziel einer "to design and develop a secure interoperable situation awareness
platform for the EU to combat organised crime and terrorism [...] using
advanced semantic knowledge extraction and [[Data Mining]] techniques". Es geht in
Wirklichkeit wohl nur um Schusswaffen. Die EU zahlt 2.4 Millionen. Weil es ein
EU-Projekt ist, wird er Kram wohl nie laufen, aber die Kooperationspartner
mögen aufschlussreich sein: Neben Europol sind das Sheffield Hallam Uni,
Forensic Pathways Ltd, West Midlands Police, SAS Software Ltd (UK), Atos Origin
(E), XLAB (SLO), SESA (A), Politecnico di Milano, Servizio Polizia Scientifica
(I), die Kgl. Militärakademie aus Belgien und der Police Forensic Service aus
Irland. Desweiteren ist das in die öffentliche Kritik geratene Programm [[INDECT]] Teil des EU-Rahmenforschungsprogramm.
an verschiedenen Projekten beteiligt. (vgl [[Datenbanken EU]])
Zeile 300: Zeile 232:
== Auskunftsrecht ==

Das Auskunftsrecht ist einer der Punkte, an denen eine tendenziell
geheimpolizeiliche Note von Europol besonders spürbar wird. Zwar gibt es
grundsätzlich ein Auskunftsrecht (nach Art. 19/29), das sich einerseits
"kostenlos" und andererseits an nationalstaatlichen Regelungen orientiert
sein soll (da hat wohl wer bei der Redaktion geschlafen). Dieses
Auskunftsrecht ist aber eingeschränkt nicht nur durch die übliche Staats-
und Polizeisicherheit, sondern auch durch "Rechte und Freiheiten Dritter"
-- dabei sind der Fantasie kaum Grenzen gesetzt.

Noch dramatischer ist, dass "unmittelbar betroffene Mitgliedsstaaten" unter
nicht ganz klaren Voraussetzungen Einspruch gegen die Auskunft einlegen
können. Die Auskunft unterbleibt ''ohne Hinweis auf den Einspruch'', die
Kommunikation von Europol darf stattdessen
keinen Hinweis enthalten, dass gespeichert wird.

=== Beschwerdemöglichkeit beim JSB ===

Es gibt die Möglichkeit gegen die Auskunft beim Joint Supervisory Body ( [[Europol#Gemeinsame_Kontroll_Instanz_.28GKI.29_oder_Jonit_Supervisory_Body_.28JSB.29|JSB]] ) Beschwerde einzulegen. Der JSB (deutsch: Gemeinsame Kontrollinstanz) hat die Möglichkeit eine Auskunftsverweigerung von Europol mit Zweidrittelmehrheit
zu beanstanden.

Bis jetzt hatte nur eine Person welche in den Niedelanden lebt Erfolg,
da sich die Auskunft an dem jeweiligen Datenschutzgesetzen orientiert. In den Niederlanden ist das Recht auf informelle Selbstbestimmung recht
weitgehend, daher wurde ihm zugestanden zu wissen ob etwas gespeichert ist.
Theoretisch sollte daher jeder/e sein Auskunftersuchen auf Niederländisch an die dortige Polizei schicken...

[[http://europoljsb.consilium.europa.eu|Webseite der Kontrollkomission]]

=== Anzahl Auskunftsanträge bei Europol ===

Zahlen: 2008 135 Auskunftsersuchen -- Kinder, das können wir verzehnfachen,
oder?


== Geschichte ==

Europol wurde mit dem Maastricht-Vertrag 1992 erfunden, wohl auch mit dem
Gedanken im Hintergrund, dass sich irgendwer um gefälschte Euronoten würde
kümmern müssen
Beim Aufbau von Europol war ursprüngliche Aufgabenbereich der bessere Austausch von Daten der [[EU]]-Staaten.
Seit 1998 gibt es eine Datenschutzkontrolle durch den [[JSB]].

[[http://www.cilip.de/ausgabe/61/tecs.htm|Cilip-Artikel von 1998]]

== Kooperation mit FRONTEX ==

=== Kooperation mit FRONTEX ===
Zeile 349: Zeile 237:
== Kontrolle von Europol ==

=== Kontrolle durch das Parlament ===

Nach Artikel 88 des [[http://de.wikipedia.org/wiki/AEUV|AEU-Vertrages]] soll die Kontrolle von Europol auch durch das EU-Parlament gewährleistet werden. Bis jetzt (Anfang 2011) gibt es dafür nur Pläne und keine Umsetzung.

=== Die Kontrolle durch die nationalen Datenschutzbeauftragten ===

Die nationalen [[Datenschutzbeauftragten|Datenschutzbeauftragten]] dürfen nach Art. 23/32 prüfen, ob Datenübermittlungen und -abrufe ihrer Behörden in Ordnung waren und dürfen dazu bei den nationalen Verbindungsbeamten vorbeischauen. In der BRD teilen sich BfD und LfDs
die Aufsicht in irgendeiner Weise. In [[http://www.datenschutz.hessen.de/download.php?download_ID=180&download_now=1|37. TB LfD Hessen]], 2.1 sagt der LfD Hessen, er sei für die LfDen im JSB.

=== Gemeinsame Kontroll Instanz (GKI) oder Joint Supervisory Body (JSB) ===

Die Arbeit von Europol selbst überwacht nach Art. 24/33 eine extra "Aufsichtsbehörde" aus maximal je zwei staatlichen Datenschützer``Innen der Mitgliedsstaaten, den [[http://europoljsb.ue.eu.int/|JSB]] (Joint Supervisory Body oder Gemeinsame Kontrollinstanz GKI). [[http://www.bfdi.bund.de/cln_111/DE/Oeffentlichkeitsarbeit/Taetigkeitsberichte/Functions/TB_GKI_Europol_table.html|Tätigkeitsberichte auf Deutsch]] gibts beim BfDI. Der JSB hat ein eigenes Sekretariat und tagt etwas weniger als monatlich. Das JSB besteht aus jeweils zwei Vertreter_innen der nationalen [[Datenschutzbeauftragten|Datenschutzbehörden]] der Mitgliedstaaten.

==== Aufgaben des JSBs ====

Der JSB unterhält Arbeitsgruppen, etwa zu [[RechtsLage#Errichtungsanordnungen_und_Verzeichnisse|Errichtungsanordnungen]] für Analysedateien ([[Europol#Analysdateien_.28AWF.29|AWF]]) oder Beziehungen zu Drittstaaten.
Dazu ist er für individuelle [[Europol#Beschwerdemöglichkeit beim JSB|Beschwerden]] bei [[RechtsLage/Auskunftsrecht|Auskunftsverweigerung]] nach einem[[AuskunftErsuchen|Auskunftsersuchen]] oder bei sonstiger individueller Verletzung des Datenschutzes zuständig.

Die Aufgaben der JSB werden in der [[http://europoljsb.ue.eu.int/media/63193/lexuriserv.en.pdf|Rule of Procedure]] festgelegt. Darin steht auch genau, wie bei einer Beschwerde vorgegangen wird.

===== Realitäten zur Kontrole von Europol durch den JSB =====

Der [[JSB]] ist noch erheblich konzillianter als die üblichen [[Datenschutzbeauftragten|Datenschutzbehörden]]. Das mögen vielleicht folgende Zitate illustrieren, alle aus dem [[http://www.bfdi.bund.de/cae/servlet/contentblob/640296/publicationFile/36173/4TB.pdf|4. TB der JSB]]:

 * "[...] mit einer klaren Aufgabenverteilung zwischen den Beteiligten, mit gegenseitiger Zusammenarbeit und gegenseitigem Vertrauen [lässt sich] erreichen, dass die laufende Umsetzung der Datenschutzgrundsätze effizient und ohne Nachteile [sic!] für die Rechte und Freiheiten des Einzelnen erfolgt."
 * "Für die betroffenen Personen stell[en Beschwerden dies ein sehr wichtiges Rechtsmittel dar. In den letzten zehn Jahren wurden sieben Beschwerden eingelegt und untersucht." ... "In den letzten beiden Jahren wurde eine Entscheidung getroffen;"
 * "Hier sollte Erwähnung finden, dass Europol für die Errichtungsanordnungen eine Mustererrichtungsanordnung verwendet, die nach Beratungen mit der GKI eingeführt wurde." [Die sind auch noch stolz darauf!]
 * "Aufgrund dieser Erfahrungen konnte die GKI zu einem verlässlichen und konstruktiven Partner für Europol [...] werden."
 * die weitgehenden Rechte von Europol machten "zwingend Investitionen in hinreichende Schutzmechanismen erforderlich, mit denen sichergestellt wird, dass Daten nur dann verarbeitet werden, wenn sie einen Beitrag zur Zielsetzung von Europol leisten können." [sic! das ist der einzige Maßstab, der dem JSB einfällt!]
 * "Um eine offene und aktive Haltung gegenüber Europol zu ermöglichen, [...]"
 * "[...] Dienstleistungen von hoher Qualität zum Schutz der personenbezogenen Daten bei Europol bereitstellen [...]"

Speziell die deutsche Vertretung lässt auch nichts Gutes erwarten -- §6 EuropolG sieht vor, dass der deutsche Vertreter "Befähigung zum Richteramt" haben muss -- damit wäre technische Kompetenz schon fast ausgeschlossen. Der Vertreter selbst wird vom BfDI ernannt, seine beiden Stellvertreter ausgerechnet vom Innenministerium. Das werden garantiert tapfere Streiter für Bürgerrechte sein, klar.

== Europol Jahresberichte ==

 * [[http://www.europol.europa.eu/publications/Annual_Reports/Annual%20Report%202008.pdf|Europol Jahresbericht 2008]] (pdf)
 * [[http://www.europol.europa.eu/index.asp?page=publications|Publikationen, insbesondere Jahresberichte]] (''Anmerkung: Der Kram ist zu 90% freischwebendes EU-Machergeschwurbel, das eher auf Produktion destillierter heißer Luft schließen lässt. Mit Geduld findet man aber doch da und dort ein Faktoidchen.'')
Zeile 387: Zeile 245:
 * [[http://www.cilip.de/ausgabe/61/tecs.htm|Cilip-Artikel von 1998 zu Europol]]
Zeile 388: Zeile 247:
 * [[http://www.europol.europa.eu/index.asp?page=publications|Publikationen, insbesondere Jahresberichte]]; Der Kram ist zu 90% freischwebendes EU-Machergeschwurbel, das eher auf Produktion destillierter heißer Luft schließen lässt. Mit Geduld findet man aber doch da und dort ein Faktoidchen.
Zeile 391: Zeile 249:
 * [[http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:42002A1216(01):EN:HTML|2002/C 312/1]] -- Rechtsakt zu Ermittlergruppen aus Europol und Drittstaaten

EUROPOL

Europol gehört zur ehemaligen dritten Säule der EU, der Polizeilich Justiziellen Zusammenarbeit in Europa.

Aufgaben von Europol

Die Aufgabe Europols besteht derzeit vor allem in der systematischen Sammlung und Auswertung von personenbezogenen Daten, die im Zusammenhang mit grenzüberschreitender organisierter Kriminalität stehen. Die Zentrale in Den Haag kommuniziert dabei mit den Mitgliedstaaten der Europäischen Union über sogenannte "nationale Stellen" (in der Bundesrepublik Deutschland das Bundeskriminalamt in Wiesbaden). Bei Europol selbst arbeiten auch Verbindungsbeamte der Mitgliedstaaten, die unter anderem an Analyseprojekten mitwirken. Sie nehmen gleichzeitig für Europol und für die Mitgliedstaaten die Funktion von Ansprechpartnern wahr. Nach der Grundkonzeption der EPK versorgen die nationalen Stellen Europol mit Einzelinformationen. Das europäische Polizeiamt bewerkstelligt danach nun zweierlei:

  • Es führt die Informationen der einzelnen nationalen Stellen zusammen, bündelt also alle personenbezogenen Daten in einem zentralen "Informationssystem" IS, auf das wiederum die nationalen Stellen in den Mitgliedstaaten zugreifen können (bundesstaatlich strukturierte Mitgliedstaaten wie Deutschland und Österreich haben faktisch auch einen Online-Durchgriff der Landeskriminalämter auf den zentralen Europol-Datenbestand eingerichtet). Daneben bezieht es Daten von Drittstaaten und Drittstellen (wie beispielsweise Interpol) und stellt diese in das Informationssystem ein.

  • Außerdem "analysiert" Europol die eingehenden Informationen (Art. 10 EPK) in Analysedateien AWF. Der Analysevorgang kann Einzelfälle betreffen und konkrete Ermittlungen unterstützen, er kann aber auch losgelöst von konkreten Ermittlungsverfahren allgemein strategischer Natur sein. In diesem Fall werden die Ergebnisse allen Mitgliedstaaten mitgeteilt. Bei Einzelfallanalysen werden grundsätzlich nur die betroffenen Mitgliedstaaten beteiligt.

Rechtliches

Rechtsstatus von Europol

Gemäß Artikel 26 der Europol-Konvention (EPK) soll Europol "Rechtsfähigkeit" besitzen, also eine selbständige völkerrechtliche Institution sein. Das steht zumindest in einem Spannungsverhältnis mit der Eingliederung des Europäischen Polizeiamtes in die Europäische Union.

Rechtliche Grundlagen

Europol Konvention EPK

Die von Europol Konvention (EPK) von1995 besteht zu ca. 50% aus Regelungen zu Datenbanken u.ä., die wohl auch tatatsächlich im Zentrum der Arbeit von Europol stehen sollen.

Ersetzung der EPK durch den Ratsbeschluss vom 6.4.2009

Im Hinblick auf die "EU-Verfassung" bzw. den Lissabon-Vertrag soll die Konvention ersetzt werden.

Regelung in der BRD durch das Europol-Gesetz

In der BRD werden diese Geschichten umgesetzt durch das Europol-Gesetz, das ansonsten noch regelt, dass das BKA nationale Stelle (für den Datenaustausch) und Behörde (für Auskunft) ist, der BfDI die nationale Kontrollinstanz.

Ratsbeschluss zum Austausch mit Drittstaaten

Die Regeln zum Austausch von Daten mit Drittparteien werden in einem Ratsbeschluss von 2009 geregelt.

Anmerkung: Um Datenschutz im eigentlichen Sinn geht es dabei anscheinen nicht wirklich, denn die Summe der entsprechenden Vorschriften lässt sich mit "Wenn Europol es für nötig hält" umfassend beschreiben.

Geheimschutzregeln von Europol

Angesichts der geheimpolizeilichen Tendenzen von Europol lohnt vielleicht ein Blick in die Geheimschutzregeln von Europol:

Datenbanken von Europol

Informationssystem (IS)

Das Informationssystem bekommt Daten von nationalen Polizeien, von Analysendateien von Europol und auch durch Drittstaaten nach Artikel 7 der EPK. Zugriff haben Europol-Beamte und die nationalen Polizeien. Jede dieser Abfragen wird aufgezeichnet (Art. 16 EPK). Bei Datenbankabfragen innerhalb von Europol sollen das mindestens 10% der Abfragen aufgezeichnet werden Die datenschutzrechtliche Verantwortung (d.h. insbesondere Löschung) trägt die einspeisenden Behörden.

2008 gab es 125000 Anfragen im Europol-IS, das zu dem Zeitpunkt 90000 "Objekte" enthielt. Anmerkung: Die Wachstumsrate ist beeindruckend, denn Anfang 2007 enthielt das Informationssystem gerade mal 35000 Datensätze

Folgende Staaten geben ihre Daten direkt in Europol ein:

  • BRD (11/2005)
  • Niederlande (9/2006)
  • Dänemark (3/2007)
  • Spanien (11/2007)
  • Belgien (12/2007)
  • vier weitere 2008.

Anmerkung: Eigentlich war geplant, dass bereit 2006 alle Staaten direkt ihre Daten in Europol eingeben können.(Europol-Webseite)

Offiziell ist der Sinn von Europol-IS Verbindungen zwischen Daten aus verschiedenen Mitgliedsstaaten zu finden.

=== Inhalt der Daten von IS === Nach offizieller EU Webseite werden im IS Daten über Personen erfasst, die nach Maßgabe des nationalen Rechts des betreffenden Mitgliedstaats einer Straftat oder der Beteiligung an einer Straftat, für die Europol zuständig ist, verdächtigt werden oder die wegen einer solchen Straftat verurteilt worden sind oder die verdächtigt werden, Straftaten zu planen, für die Europol zuständig ist. Die Daten über Personen folgende Angaben umfassen:

  • Name und Vorname, gegebenenfalls Aliasnamen;
  • Geburtsdatum und Geburtsort;
  • Staatsangehörigkeit;
  • Geschlecht;
  • andere zur Identitätsfeststellung geeignete Merkmale wie objektive und unveränderliche körperliche Merkmale.

Des Weiteren dürfen folgende Daten in dem Informationssystem gespeichert werden:

  • Straftaten, Tatvorwürfe, Tatzeiten und Tatorte;
  • Tatmittel, die verwendet wurden oder verwendet werden könnten;
  • die aktenführenden Dienststellen und deren Aktenzeichen;
  • Verdacht der Zugehörigkeit zu einer kriminellen Vereinigung;
  • Verurteilungen, soweit sie Straftaten betreffen, die in den Zuständigkeitsbereich von Europol fallen;
  • die Angabe von Europol oder der nationalen Stelle, die die Daten eingegeben hat.

Quelle: europa.eu

Zugriffsberechtigte

Zugriff auf die in IS gespeicherten Daten haben die nationalen Stellen (in der BRD sind das das BKA und die LKAs, die Verbindungsbeamten, der Direktor und die stellvertretenden Direktoren sowie ermächtigte Europol-MitarbeiterInnen.

Verknüpfung mit SIS

Europol IS greift auch auf die Daten von SIS zu, vermutlich auch schreibend.

Technische Details von IS

Europol spricht von einer "mobile office capability", es gibt also offenbar eine mehr oder minder öffentlich zugängliche Schnittstellen zu Europol-IS von den Mitgliedsstaaten. Anmerkung:Es könnte aber auch sein, dass der Kram unter dem Schlagwort sTesta läuft und auf irgendeine Sorte von privatem Netzwerk aufsetzt

In verschiedenen Berichten spricht Europol von Attachments die an die Datensätze angehängt werden. Dabei scheint es sich um Freitext, Fotos oder ähnliches zu handeln.

Informationsaustauschsystem InfoEx

InfoEx ist eine Anwendung zum Datenaustausch zwischen den Einzelstaaten und Europol.

Zahlen zum Datenaustausch

Jahr

Zahl der "Nachrichten"

2000

35366

2001

45093

2002

70079

2003

96860

2004

155050

2005

183526

2006

210268

2007

260463

2008

283820

Aus diesem Datenaustausch ergeben sich "Fälle" (2007 etwa 7500), von denen je nach Jahr zwischen 20 und 30 Prozent im Drogenbereich liegen.

Anmerkung: Augenscheinlich hängt das InfoEx mit dem IS zusammen, diese "Anwendung" könnte also einfach eine Schnittstelle zum IS sein.

Analysedateien (AWF)

Jede Analysegruppe von Europol betreibt eine eigene Datenbank für ihre Arbeit. Dieses werden AWF (Analytic Work Files) geannt. Einer Analysegruppe gehören Analytiker und sonstige Bedienstete von Europol sowie die Verbindungsbeamten und/oder Sachverständige der Mitgliedstaaten an. Nur die Analytiker sind befugt, Daten in eine Arbeitsdatei einzugeben, aber alle TeilnehmerInnen können daraus Daten abrufen. Längerfristige Analysegruppen sind HYDRA, welche sich mit islamischen Terrorismus beschäftigt. Eine andere ist DOLPHIN, die sich eigentlich mit nicht islamischen Terrorismus beschäftigt. 2010 wurde allerdings bekannt, dass dazu nach Aufassung von Europol auch militante TierschützerInnen gehören.

Vgl AWF

"Check the Web"

Offenbar irgendeine Sorte von Wiki o.ä. in dem "offene Quellen" im Internet gemeinsam gesammelt werden sollten, die "mit Terrorismus in Zusammenhang gebracht werden könnten" (siehe 4 Teilbericht des JSB).

http://euobserver.com/9/24162 berichtet, dass der Zweck von Check the Web ist es Redundanzen zu vermeiden:

  • If you see that a website is [already being] checked by another country, you can save energy.

Europe Bomb Database

2009 hat Europol eine "Europe Bomb Database" ausgeschrieben, was immer das sein mag. Grundsätzlich mag sich ein Blick auf die Ausschreibungen von Europol auf der Webseite von Europol lohnen.

Organisation von Europol

Verwaltungsrat

Der Verwaltungsrat, der sich aus einem Vertreter je Mitgliedstaat zusammensetzt und in den die Kommission einen Vertreter mit Beobachterstatus entsendet. Der Verwaltungsrat wirkt unter anderem an der Festlegung der vorrangigen Ziele von Europol mit, legt die Rechte und Pflichten der Verbindungsbeamten einstimmig fest, bestimmt die Voraussetzungen für die Verarbeitung der Daten, genehmigt die Errichtungsanordnungen zu den AWFs und prüft die Probleme, auf die ihn der JSB aufmerksam macht.

Direktor

Der Direktor, der nach Stellungnahme des Verwaltungsrates einstimmig vom Rat der EU für einen Zeitraum von vier Jahren ernannt wird, wobei eine einmalige Wiederernennung zulässig ist. Der Direktor wird von drei stellvertretenden Direktoren unterstützt, die vom Rat der EU ebenfalls für einen Zeitraum von vier Jahren ernannt werden, wobei eine einmalige Wiederernennung möglich ist

Quelle: europa.eu

Verbindungsbeamte ELOS

Die Mitgliedsstaaten von Europol entsenden jeweils Verbindungsbeamte zu Europol, die ELOS (Europol-Liaison Officers) genannt werden. Im Jahre 2008 arbeiteten rund 622 Menschen für Europol. Davon waren 124 Verbindungsbeamte. Die Verbindungsbeamten stammen nicht nur aus den jeweiligen Mitgliedstaaten der europäischen Union. Auch Drittstaaten, wie Australien, Kanada, Kolumbien, Kroatien, Island, Norwegen, Russland, Schweiz, die USA und die Interpol entsenden zusätzlich zu den einzelnen Mitgliedstaaten einen oder mehrere Verbindungsbeamte

Quelle: Europol Jahresbericht 2008 (pdf)

Kontrolle von Europol

Kontrolle durch das Parlament

Nach Artikel 88 des AEU-Vertrages soll die Kontrolle von Europol auch durch das EU-Parlament gewährleistet werden. Bis jetzt (Anfang 2011) gibt es dafür nur Pläne und keine Umsetzung.

Die Kontrolle durch die nationalen Datenschutzbeauftragten

Die nationalen Datenschutzbeauftragten dürfen nach Art. 23/32 prüfen, ob Datenübermittlungen und -abrufe ihrer Behörden in Ordnung waren und dürfen dazu bei den nationalen Verbindungsbeamten vorbeischauen. In der BRD teilen sich BfD und LfDs die Aufsicht in irgendeiner Weise. In 37. TB LfD Hessen, 2.1 sagt der LfD Hessen, er sei für die LfDen im JSB.

Gemeinsame Kontroll Instanz (GKI) oder Joint Supervisory Body (JSB)

Die Arbeit von Europol selbst überwacht nach Art. 24/33 eine extra "Aufsichtsbehörde" aus maximal je zwei staatlichen DatenschützerInnen der Mitgliedsstaaten, den JSB (Joint Supervisory Body JSB oder Gemeinsame Kontrollinstanz GKI). Tätigkeitsberichte auf Deutsch gibts beim BfDI. Der JSB hat ein eigenes Sekretariat und tagt alles paar Monate. Das JSB besteht aus jeweils zwei Vertreter_innen der nationalen Datenschutzbehörden der Mitgliedstaaten.

Vgl JSB

Auskunftsrecht

Das Auskunftsrecht ist einer der Punkte, an denen eine tendenziell geheimpolizeiliche Note von Europol besonders spürbar wird. Zwar gibt es grundsätzlich ein Auskunftsrecht (nach Art. 19/29), das sich einerseits "kostenlos" und andererseits an nationalstaatlichen Regelungen orientiert sein soll. Allerdings können "unmittelbar betroffene Mitgliedsstaaten" unter nicht ganz klaren Voraussetzungen Einspruch gegen die Auskunft einlegen können. Die Auskunft unterbleibt ohne Hinweis auf den Einspruch, die Kommunikation von Europol darf stattdessen keinen Hinweis enthalten, dass gespeichert wird.

Beschwerdemöglichkeit beim JSB

Es gibt die Möglichkeit gegen die Auskunft beim Joint Supervisory Body ( JSB ) Beschwerde einzulegen. Der JSB (deutsch: Gemeinsame Kontrollinstanz) hat die Möglichkeit eine Auskunftsverweigerung von Europol mit Zweidrittelmehrheit zu beanstanden.

Bis jetzt hatte nur eine Person welche in den Niedelanden lebt Erfolg, da sich die Auskunft an dem jeweiligen Datenschutzgesetzen orientiert. In den Niederlanden ist das Recht auf informelle Selbstbestimmung recht weitgehend, daher wurde ihm zugestanden zu wissen ob etwas gespeichert ist. Theoretisch sollte daher jeder/e sein Auskunftersuchen auf Niederländisch an die dortige Polizei schicken...

Webseite der Kontrollkomission

Anzahl Auskunftsanträge bei Europol

Zahlen: 2008 135 Auskunftsersuchen -- Kinder, das können wir verzehnfachen, oder?

Weiteres

Beteiligung am EU-Rahmenforschungsprogramm

Im Rahmen des 7. EU-Rahmenforschungsprogramms hat die EU 1.4 Milliarden Euro für "sicherheitsrelevante" Forschung reserviert. In diesem Rahmen ist Europol an verschiedenen Projekten beteiligt. (vgl Datenbanken EU)

EU-weite Verdeckte Ermittler im Rahmen von Europol

Nach Information des polizeikritischen Blog Euro Police war Europol über den Einsatz des Verdeckten Ermittler Marc Kennedy aus UK informiert und wusste auch den echten Namen Marc Stone. Nach Telepolis unterhält Europol zudem mit der "Cross-Border Surveillance Working Group" eine Arbeitsgruppe, um die Vermittlung und Honorierung von V-Leuten und Verdeckte Ermittler unter den EU-Mitgliedsstaaten zu vereinfachen. Polizeien der Mitgliedsstaaten, darunter das deutsche BKA und das Zollkriminalamt, koordinieren sich in einer "European Cooperation Group on Undercover Acitvities" (ECG). Vermutlich geschah der Spitzelaustausch in diesem Rahmen.

Kooperation mit FRONTEX

Europol kooperiert mit FRONTEX im Rahmen des Grenzschutzregimes.

Europol Jahresberichte