Unterschiede zwischen den Revisionen 11 und 29 (über 18 Versionen hinweg)
Revision 11 vom 2004-01-19 11:39:27
Größe: 8806
Autor: LilaBlume
Kommentar:
Revision 29 vom 2005-04-06 07:17:22
Größe: 11379
Autor: 160
Kommentar: APIS ergänzt
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 1: Zeile 1:
[[TableOfContents]]

= INPOL =
Zeile 7: Zeile 11:
erheblicher Bedeutung handelt. Bei den gespeicherten Daten handelt es sich
zum überwiegenden Teil um Informationen der Landespolizeidienststellen.
erheblicher Bedeutung handelt. [http://www.lda.brandenburg.de/sixcms/detail.php?id=132565&template=themen_e Der LfD Brandenburg bemängelt], dass nach Einrichtungsanordnung von INPOL-neu sämtliche Straftaten aus dem Staatsschutzbereich in INPOL übernommen werden, selbst wenn die Details nicht den INPOL-Kriterien entsprechen.

Bei den gespeicherten Daten handelt es sich
zum überwiegenden Teil um Informationen der Landespolizeidienststellen -- das ist unter anderem deshalb pikant, weil sie, sobald sie in INPOL sind, dem BKAG und nicht den (eventuell ja restriktiveren) Landespolizeigesetzen unterliegen.
Zeile 12: Zeile 18:
[http://www.nadir.org/nadir/initiativ/linksrhein/dokus/innen/inpol/index.htm Eine nette Übersicht] über Inpol und dessen Umgebung.

[http://www.bka.de/profil/profil5.html Halbwegs aktuelle Zahlen] dazu vom BKA



Zeile 14: Zeile 27:
INPOL-alt bestand aus folgenden Dateien: Personenfahndung, Sachfahndung, Kriminalaktennachweis (KAN), Haftdatei, Erkennungsdienstliche Datei (5 Millionen Records), DNA-Analyse-Datei, Spurendokumentationssysteme (SPUDOK),und Arbeits- und Recherchedateien (PIOS -- Personen-Institutionen-Objekte-Sachen, wohl primär Staatschutz-Kram, "ungesicherte Erkenntnisse") INPOL-alt bestand aus folgenden Dateien: Personenfahndung, Sachfahndung, Kriminalaktennachweis (KAN), Haftdatei, Erkennungsdienstliche Datei (5 Millionen Records), DNA-Analyse-Datei, Spurendokumentationssysteme (SPUDOK),und Arbeits- und Recherchedateien.
Zeile 35: Zeile 48:
 * HAFTDATEI (Haftort, Haftantritt, Entlassung)
 * FDR (Falldatei Rausgift)
 * HAFTDATEI (Haftort, Haftantritt, Entlassung) -- wurde [http://www.datenschutz-berlin.de/jahresbe/03/teil4_1.htm offenbar nicht immer schnell genug aktualisiert], weswegen auch schon mal jemand als noch im Knast geführt wurde, der schon zwei Wochen draußen war.
 * FDR (Falldatei Rauschgift -- wurde laut http://www.baden-wuerttemberg.datenschutz.de/Home/Der_LfD/Taetigkeitsberichte/1997/tb2.htm#t2_a2_1 bei ''jedem'' Drogendelikt, also auch schlichtem Besitz, gefüttert; hier wird auch erwähnt, dass 1997 von 51000 Personen aus dem Land Datensätze in FDR waren, wovon 33000 wegen nur eines einzigen Verdachts aufgenommen wurden)
 * PIOS: Personen, Institutionen, Objekte und Sachen: Wilde Sammlung von Spuren. Eine von sieben "Anwendungen" darin war
 * * APIS, "Arbeitsdatei PIOS Innere Sicherheit" mit ca. 50.000 Personen, vermutlich vor allem aus dem linken Dunstkreis. Der [http://www.lfd.nrw.de/pressestelle/download/dsb_2005.pdf 17._Datenschutzbericht_NRW] deckt einen Fall auf, wie Daten in APIS erfasst werden.
Zeile 56: Zeile 71:
Spurendokumentationsdateien -- http://www.cilip.de/ausgabe/64/spudok.htm (offenbar wird Spudok auch als generischer Begriff für verdachtsunabhängige Datensammlungen verwendet). Vgl. SpuDok
Zeile 58: Zeile 73:
Zu Beginn der 80er Jahre m Rahmen von Terrorismus-Ermittlungen im
Rahmen von INPOL (offenbar widerrechtlicherweise)
angelegt, erfasst waren Mitglieder von BIs etc. unabhängig von
Strafverdacht. Angeblich 1985 (wenigstens für Niedersachsen)
gelöscht, berichtet der Artikel oben
vom Wiederauftauchen der Daten 1998.
=== weitere Verknüpfungen nach außen ===
Zeile 65: Zeile 75:
Im Wendland umfasste Spudok 2000 Personen, knapp 5% der Bevölkerung.

Spudok wurde offenbar nie wirklich eingestellt und läuft auch weiter.
Die Datenbestände sollen auch nach INPOL-neu übernommen werden.
Interessant ist, dass eine Einzelfalllöschung im Programm nicht
vorgesehen ist.
http://www.bka.de/pressemitteilungen/2001/pm201001.html (PM BKA)
berichtet von Rolle von Spudok in der Post 911-Rasterfahndung: "Das
System Spudok hat sich bereits in der Vergangenheit in vielen, auch
umfangreichen Verfahren - insbesondere in der Terrorismusbekämpfung -
bewährt und steht den Dienststellen in den Ländern ebenso für die
Eingabe und Recherche zur Verfügung wie dem BKA."
AFIS, AZR, BZR, EUCARIS, FARS, FINAS, KBA, MELDEBEHOERDE, NADIS, RAKK, SIS, SSD, ZEVIS...
Zeile 83: Zeile 82:
Bundesweite Datenbank mit einheitlichem Bestand über alle Länder hinweg. Bundesweite Datenbank mit einheitlichem Bestand über alle Länder hinweg.  Wurde von Debis implementiert, läuft offenbar auf einem Cluster von HP-UX-Systemen.
Zeile 87: Zeile 86:
Als Reaktion auf Laufzeitprobleme offenbar Neukonzeption durch Trennung in "operativen" (Erkenntnisabfragen und Co) und "dispositiven" (Analyse, "Prävention") Bereich ([http://www.bfd.bund.de/information/tb19/node125.html BFD TB2001/02]) Als Reaktion auf Laufzeitprobleme offenbar Neukonzeption durch Trennung in "operativen" (Erkenntnisabfragen und Co) und "dispositiven" (Analyse, "Prävention") Bereich ([http://www.bfd.bund.de/information/tb19/node125.html BFD TB2001/02]).

Bei allem Gesumms um die "große Umstellung" auf INPOL-neu scheint allerdings die grobe Organisation der Daten weiter eng an das alte INPOL angelehnt zu sein, zumindest sind bekannt werdende Daten zumeist mit "Verbunddate PIOS" o.ä. markiert.
Zeile 102: Zeile 103:
Besonders abgeschottete Berechtigungsbereiche "Organisierte
Kriminalität", "Geldwäsche" und "Innere Sicherheit".

"Komplexes Berechtigungssystem" -- Ausgestaltung obliegt Teilnehmern.
Grundsätzlich hierarchische Berechtigungen, i.e. z.B. Zugriff auf OK umfasst auch gesamten
Grundbereich.
Zeile 122: Zeile 116:

== Berechtigungssystem ==

INPOL-Neu hält alle Daten -- offenbar auch die der Länder -- in einer Datei. Wer Zugriff auf welche Daten hat, wird allein logisch entschieden, wobei offenbar die Benutzer''''''Innen über LDAP autentifiziert und mit einem "Berechtigungsbereich" versehen werden.

Das BKA spricht hier von einem "komplexen Berechtigungssystem" -- die Ausgestaltung obliegt allerdings den Teilnehmern.

Grundsätzlich scheinen die Berechtigungen hierarchisch angelegt zu sein d.h. z.B. Zugriff auf OK umfasst auch gesamten Grundbereich. So viel zu komplex.

Bekannte Berechtiungsbereich (nach Datenschleuder 82):

 * Grundbereich: Personen-, Sachfahnung, ED-Behandelte, Haftdaten, PHWs und Personenbeschreibungen, KAN. Da dies der niedrigst priorisierte Bereich ist, haben alle Nutzer''''''Innen Zugriff auf diese Daten.
 * Fallbereich: Ex-PIOS-Daten, Fallanwendungen mit Ausnahme OK, Geldwäsche, "Innere Sicherheit". Hier insbesondere Daten "Unbeteiligter" (siehe unten). Partiell sollen diese Daten auch in den Grundbereich diffundieren können (etwa Auskünfte über die Straftaten, die eine Person begangen hat). Zugriff sollen "polizeiliche Ermittler" haben.
 * "Organisierte Kriminalität", "Geldwäsche" und "Innere Sicherheit": Analog Fallbereich, nur eben auf die genannten Felder bezogen.
 * Spukdok: Fallspezifische Daten. Mir ist unklar, wie hier Zugriffsrechte geregelt sein sollen.
 * Temporäre Fallanwendungen: Offenbar für Sonderkommissionen und ähnliches gedacht, um diesen weitergehende Rechte auf bestimmte Untermengen der Daten geben zu können.
Zeile 143: Zeile 153:

== Technik ==
INPOL neu wurde u. a. mit der Report und Analysesoftware [http://www.innovations-report.de/profile/cognos/referenz.php COGNOS] ausgestattet.

== Was wird gespeichert? ==

Neben den üblichen Daten aus Strafverfahren und ED-Behandlungen durchaus auch Kram wie "Hat ein Plakat entrollt", selbst wenn daraus keine Verfahren wurden. Relevant dafür sind vor allem PIOS/APIS.

["Glossar"]

TableOfContents

INPOL

INPOL heißt seit 1972 die zentrale Datenbank des BKA. Seit 1990 Projekt INPOL-neu zum kompletten Umbau, hätte 2000 INPOL ersetzen sollen, was aber nicht klappte. 2003 wurde jetzt INPOL-neu in Betrieb genommen (aber s.u.) 1972 ist wohl kein ganz zufälliges Jahr, der Sonnenstaats-Theoretiker Horst Herold war damals mit seinem Umbau des, freundlich gesagt, altbackenen Nachfolgeapparats des Reichssicherheitshauptamts zu einer Art kleinen großen Bruder in voller Fahrt.

Am polizeilichen Informationssystem (INPOL) sind das Bundeskriminalamt, die Landeskriminalämter, sonstige Polizeibehörden der Länder, der Bundesgrenzschutz, Dienststellen der Zollverwaltung -– soweit sie grenzpolizeiliche Aufgaben wahrnehmen –- und das ZKA beteiligt. Personenbezogene Daten werden verarbeitet, soweit es sich um Straftaten mit länderübergreifender, internationaler oder erheblicher Bedeutung handelt. [http://www.lda.brandenburg.de/sixcms/detail.php?id=132565&template=themen_e Der LfD Brandenburg bemängelt], dass nach Einrichtungsanordnung von INPOL-neu sämtliche Straftaten aus dem Staatsschutzbereich in INPOL übernommen werden, selbst wenn die Details nicht den INPOL-Kriterien entsprechen.

Bei den gespeicherten Daten handelt es sich zum überwiegenden Teil um Informationen der Landespolizeidienststellen -- das ist unter anderem deshalb pikant, weil sie, sobald sie in INPOL sind, dem BKAG und nicht den (eventuell ja restriktiveren) Landespolizeigesetzen unterliegen.

[http://www.nadir.org/nadir/initiativ/linksrhein/dokus/innen/inpol/index.htm Eine nette Übersicht] über Inpol und dessen Umgebung.

[http://www.bka.de/profil/profil5.html Halbwegs aktuelle Zahlen] dazu vom BKA

INPOL-alt

INPOL-alt bestand aus folgenden Dateien: Personenfahndung, Sachfahndung, Kriminalaktennachweis (KAN), Haftdatei, Erkennungsdienstliche Datei (5 Millionen Records), DNA-Analyse-Datei, Spurendokumentationssysteme (SPUDOK),und Arbeits- und Recherchedateien. In PIOS gibts rund 2000 Records über Landfriedensbruch ab Ermittlungsverfahren -- offenbar hat auch INPOL-neu noch Reste dieser Struktur.

In KAN wurde -- zumindest in Bayern -- auch Kram wie "geisteskrank" gespeichert ("zum Selbstschutz der Beamten"). Ebenfalls in Bayern muss inzwischen ein ärztliches Gutachten zur Vergabe dieses PHW vorliegen.

Spezialdateien innerhalb von INPOL-alt

Insgesamt gab es wohl gegen 50 von denen

  • LACK
  • ISIS
  • COD (Computergestütztes Literatur-Dokumentationssystem)
  • GOLEM (Großspeicher-orientierte Listenmethode zur Dokumentation und Literaturbeschaffung)
  • PKS
  • PISA (Personenbezogene Info Sammlung = BeFas; Zielfahndung, Häftlingsüberwachung / Alibi-Überprüfung)

  • LISA (PISA-Ergänzung durch Länder)
  • SSD (Straftaten Straftäter Datei; Personen, Straftaten und Opfer)
  • DIEBSTAHLSDATEI (Gestohlene/verlorene Gegenstände inkl. Daten des Eigentümers)
  • HAFTDATEI (Haftort, Haftantritt, Entlassung) -- wurde [http://www.datenschutz-berlin.de/jahresbe/03/teil4_1.htm offenbar nicht immer schnell genug aktualisiert], weswegen auch schon mal jemand als noch im Knast geführt wurde, der schon zwei Wochen draußen war.

  • FDR (Falldatei Rauschgift -- wurde laut http://www.baden-wuerttemberg.datenschutz.de/Home/Der_LfD/Taetigkeitsberichte/1997/tb2.htm#t2_a2_1 bei jedem Drogendelikt, also auch schlichtem Besitz, gefüttert; hier wird auch erwähnt, dass 1997 von 51000 Personen aus dem Land Datensätze in FDR waren, wovon 33000 wegen nur eines einzigen Verdachts aufgenommen wurden)

  • PIOS: Personen, Institutionen, Objekte und Sachen: Wilde Sammlung von Spuren. Eine von sieben "Anwendungen" darin war
  • * APIS, "Arbeitsdatei PIOS Innere Sicherheit" mit ca. 50.000 Personen, vermutlich vor allem aus dem linken Dunstkreis. Der [http://www.lfd.nrw.de/pressestelle/download/dsb_2005.pdf 17._Datenschutzbericht_NRW] deckt einen Fall auf, wie Daten in APIS erfasst werden.

Möglicherweise nicht über INPOL zugängliche BKA-Dateien

  • TESCH (Terrorismus- und extremismusbezogene Schriften)
  • FISH (Forensisches Informationssystem Handschriften)
  • FARS (Daktyloskopie, Sonogramme, Graphologie)

LIMO, REMO, AUMO

Spezialdateien für Links-, Rechts-, und AusländerInnenkriminalität. Darin auch Platzverweise, Ingewahrsamnahmen und Personalienfeststellungen registriert. Vgl. http://www.diezeit.de/2001/37/Politik/200137_bka.html

Diese Daten waren im "offenen Bereich", d.h. waren für alle PolizistInnen zugänglich.

Spudok

Vgl. SpuDok

weitere Verknüpfungen nach außen

AFIS, AZR, BZR, EUCARIS, FARS, FINAS, KBA, MELDEBEHOERDE, NADIS, RAKK, SIS, SSD, ZEVIS...

INPOL-neu

Neukonzeption von INPOL (wichtigstes Prinzip: Anwendungsunabhängige Einfacherfassung im Gegensatz zur anwendungsbezogenen, potenziell mehrfachen Erfassung von INPOL-alt). Bundesweite Datenbank mit einheitlichem Bestand über alle Länder hinweg. Wurde von Debis implementiert, läuft offenbar auf einem Cluster von HP-UX-Systemen.

Umstellung auf INPOL-neu [http://www.gpec.de/pressemitteilung/01b1f493ed13d1816.html offenbar am 16.8.2003], nachdem es 2001 noch nach einem [http://www.heise.de/tp/deutsch/inhalt/te/9834/1.html Fehlschlag aussah], weil die angestrebte Antwortzeit von 3 s unrealistisch zu sein schien.

Als Reaktion auf Laufzeitprobleme offenbar Neukonzeption durch Trennung in "operativen" (Erkenntnisabfragen und Co) und "dispositiven" (Analyse, "Prävention") Bereich ([http://www.bfd.bund.de/information/tb19/node125.html BFD TB2001/02]).

Bei allem Gesumms um die "große Umstellung" auf INPOL-neu scheint allerdings die grobe Organisation der Daten weiter eng an das alte INPOL angelehnt zu sein, zumindest sind bekannt werdende Daten zumeist mit "Verbunddate PIOS" o.ä. markiert.

Teilnehmer: Länder, BKA, BGS, Zoll -- besonders pikant dabei [http://www.bfd.bund.de/information/tb9900/kap11/11_02_01.html Auftrags-DV] des BKA für die Länder, d.h. Länderdaten werden für die Länder beim BKA gespeichert. Diese Praxis war zunächst befristet, wurde aber im Oktober 2000 gegen die Bedenken der Datenschutzbeauftragten vom BMI auf Dauer genehmigt ("Kostenersparnis").

Über INPOL-neu auch Zugriff auf "externe" Daten (bekannt: SIS, ZEVIS)

Kann offenbar über HTTP und proprietäre Polizeiprotokolle abgefragt werden.

"Grundinformation": Personen- und Sachfahndung, erkennungsdienstliche Daten, Haftdaten, Personenbeschreibungen sowie personenbezogene Hinweise plus [http://www.bfd.bund.de/information/tb9900/kap11/11_02_04.html Marker über separate Verfügbarkeit von GF]. Offenbar auch Speicherung von Tatvorwürfen.

"Weiche Daten" im Fallbereich.

Keine verbindlichen Fristen zur Löschung. Datenerhebung zum Zwecke künftiger Prozesse (§20 BKAG). Im KAN werden beliebige, insbesondere nur im Zusammenhang mit weiteren Informationen überhaupt potentiell polizeirelevante Daten gespeichert ([http://www.bfd.bund.de/information/tb9900/kap11/11_02_02.html Kritik des BfD daran])

Neu: "Polizeiliche Führungsinformation" über Kriminalitätsstrukturdaten zur Prävention.

http://www.infolinks.de/cilip/ausgabe/62/inpol.htm

http://www.datenschutzzentrum.de/somak/somak99/sa99rub.htm --

Das alte INPOL-System soll 1998 740000 Personenfahndungen enthalten haben, davon ca. 70% Abschiebungen. 3 Millionen Kriminalakten, 2.4 Millionen Fingerabdruckblätter.

Berechtigungssystem

INPOL-Neu hält alle Daten -- offenbar auch die der Länder -- in einer Datei. Wer Zugriff auf welche Daten hat, wird allein logisch entschieden, wobei offenbar die BenutzerInnen über LDAP autentifiziert und mit einem "Berechtigungsbereich" versehen werden.

Das BKA spricht hier von einem "komplexen Berechtigungssystem" -- die Ausgestaltung obliegt allerdings den Teilnehmern.

Grundsätzlich scheinen die Berechtigungen hierarchisch angelegt zu sein d.h. z.B. Zugriff auf OK umfasst auch gesamten Grundbereich. So viel zu komplex.

Bekannte Berechtiungsbereich (nach Datenschleuder 82):

  • Grundbereich: Personen-, Sachfahnung, ED-Behandelte, Haftdaten, PHWs und Personenbeschreibungen, KAN. Da dies der niedrigst priorisierte Bereich ist, haben alle NutzerInnen Zugriff auf diese Daten.

  • Fallbereich: Ex-PIOS-Daten, Fallanwendungen mit Ausnahme OK, Geldwäsche, "Innere Sicherheit". Hier insbesondere Daten "Unbeteiligter" (siehe unten). Partiell sollen diese Daten auch in den Grundbereich diffundieren können (etwa Auskünfte über die Straftaten, die eine Person begangen hat). Zugriff sollen "polizeiliche Ermittler" haben.
  • "Organisierte Kriminalität", "Geldwäsche" und "Innere Sicherheit": Analog Fallbereich, nur eben auf die genannten Felder bezogen.
  • Spukdok: Fallspezifische Daten. Mir ist unklar, wie hier Zugriffsrechte geregelt sein sollen.
  • Temporäre Fallanwendungen: Offenbar für Sonderkommissionen und ähnliches gedacht, um diesen weitergehende Rechte auf bestimmte Untermengen der Daten geben zu können.

Daten von Unbeteiligten

Schon Inpol-alt enthielt Daten von Personen, gegen die kein Ermittlungsverfahren lief. Aus dem [http://www.bfd.bund.de/information/tb9798/kap11/11_09.html 17. Tätigkeitsbericht des BfD]:

"In der Projektgruppe INPOL-neu gab es in Anlehnung an die bisherige INPOL-Praxis Überlegungen, auch personenbezogene Daten von nicht beschuldigten und nicht verdächtigen Personen im Rahmen der INPOL-Neukonzeption zu speichern. Das können Daten von Personen sein, die z. B. im Zusammenhang mit der Beschlagnahme eines Notizbuches gefunden werden, die sich nicht auf die beschuldigte oder verdächtige Person beziehen, jedoch auch prima facie nicht eindeutig als irrelevant bewertet werden können."

[Der BfD sagt im weiteren, er hätte das BKA sehr eng festgelegt, was denn der in Frage kommende Personenkreis sei]

Aus der Einrichtungsanordnung für KAN in INPOL-Neu:

„Der KAN dient

  • dem Nachweis von Kriminalakten, die beim Bund und bei den Ländern in Fällen schwerer oder überregional bedeutsamer Straftaten über Beschuldigte oder sonst tatverdächtige Personen angelegt sind,
  • der Abbildung des kriminellen Werdegangs der jeweiligen Person, in dem auch alle bei anderen Polizeidienststellen über den Beschuldigten oder Tatverdächtigen geführte Kriminalakten aufgenommen werden, die für sich genommen nicht die KAN-Zugangskriterien erfüllen, wenn mindestens eine Straftat die Zugangskriterien zum KAN erfüllt.

Der KAN kann Daten enthalten, die als solche selbst nicht ohne Weiteres die KAN-Zugangskriterien erfüllen, jedoch aufgrund einer Bewertung (Prognose) ergeben, dass diese zur Verhütung von Straftaten von länderübergreifender, internationaler oder erheblicher Bedeutung beitragen können"

Technik

INPOL neu wurde u. a. mit der Report und Analysesoftware [http://www.innovations-report.de/profile/cognos/referenz.php COGNOS] ausgestattet.

Was wird gespeichert?

Neben den üblichen Daten aus Strafverfahren und ED-Behandlungen durchaus auch Kram wie "Hat ein Plakat entrollt", selbst wenn daraus keine Verfahren wurden. Relevant dafür sind vor allem PIOS/APIS.

["Glossar"]