EU-Gericht stärkt Europol nach Sky ECC-Hack

Das EU-Gericht wies Schadensersatzklagen gegen Europol und Eurojust ab und bestätigte deren Vorgehen bei der massenhaften Auswertung von Sky-ECC-Chats. Die Beweise aus dem Hack halten vor Gericht stand.

Das Gericht der Europäischen Union wies Schadensersatzklagen gegen Europol und Eurojust ab. Die Richter bestätigten damit das Vorgehen der Behörden beim größten Überwachungsschlag gegen die organisierte Kriminalität in Europa. Fünf Jahre nach der Infiltration des Kryptomessengers Sky ECC setzt das Urteil ein klares Signal.

Ein Meilenstein für die Strafverfolger

Zwei Kläger hatten jeweils 15.000 und 50.000 Euro gefordert. Sie sahen in der massenhaften Auswertung der Chatverläufe einen unverhältnismäßigen Eingriff in ihre Privatsphäre. Das Gericht sah das anders: Europol und Eurojust hätten sich nicht unrechtmäßig verhalten.

Anzeige

Der Fall Sky ECC zeigt eindrucksvoll, wie verwundbar digitale Kommunikation trotz vermeintlicher Sicherheit sein kann. In diesem kostenlosen E-Book erfahren Sie alles über aktuelle Cyber-Security-Bedrohungen und wie Sie Ihr Unternehmen proaktiv schützen. Cyber Security Awareness Trends jetzt kostenlos herunterladen

Die europäischen Agenturen hatten die Behörden in Frankreich, Belgien und den Niederlanden lediglich unterstützt. Sie speicherten die Daten, analysierten Querverbindungen und erstellten Berichte. Das Urteil schützt die Agenturen nun vor direkter Haftung für Maßnahmen, die nationale Behörden angeordnet haben.

Beweise bleiben vor Gericht gültig

Die juristischen Nachbeben des Hacks sind in ganz Europa spürbar – und die Beweise halten vor Gericht stand. Erst Ende Februar verhängte ein österreichisches Gericht in Salzburg Haftstrafen von neuneinhalb und fünf Jahren in einem großen Drogenprozess. Die entschlüsselten Chats belegten den Handel mit Drogen im Millionenwert.

Auch der deutsche Bundesgerichtshof gab kürzlich grünes Licht. Selbst eine fehlende Benachrichtigung deutscher Behörden durch die Franzosen führe nicht zu einem Beweisverbot. Das Interesse an der Aufklärung schwerster Straftaten überwiege. Die schiere Menge der Daten mache sie nicht automatisch unzulässig.

Doch es gibt auch Gegenwind: In der Schweiz blockierte ein Gericht die Verwendung der Daten, weil Frankreich kein formelles Rechtshilfeersuchen gestellt hatte. Die Staatsanwaltschaft will das Urteil anfechten.

So knackten die Ermittler den "abhörsicheren" Dienst

Sky ECC wurde als absolut sicher beworben. Die modifizierten Geräte nutzten eine spezielle Software und private Datenzugangspunkte. Die Server standen im französischen Roubaix, was eine internationale Ermittlergruppe ins Leben rief.

Den Behörden gelang schließlich der entscheidende Coup: Sie infiltrierten die Server und lasen die Kommunikation in Echtzeit mit. Über eine Milliarde Nachrichten wurden abgefangen, entschlüsselt und an nationale Polizeibehörden verteilt. Die Datenflut lieferte tiefe Einblicke in internationale Drogenkartelle und half sogar, ungelöste Mordfälle aufzuklären.

Anzeige

Während Behörden Infrastrukturen infiltrieren, nutzen Kriminelle oft psychologische Tricks wie Phishing, um an sensible Daten zu gelangen. Dieser Experten-Guide bietet eine konkrete 4-Schritte-Anleitung, um sich effektiv gegen moderne Hacker-Methoden und CEO-Fraud zu wehren. Kostenloses Anti-Phishing-Paket sichern

Ein Präzedenzfall mit offenen Fragen

Die Bilanz der Operation ist beeindruckend. Allein in Belgien führten die Daten zu über 1.200 Verurteilungen, beschlagnahmten 224 Millionen Euro und summierten Haftstrafen von mehr als 3.600 Jahren. Erwischt wurden nicht nur Drogenhändler, sondern auch korrupte Beamte und Anwälte.

Doch der Fall wirft grundlegende Fragen auf. Europäische Anwaltsverbände warnen vor einer Aushöhlung des Datenschutzes und fordern verbindliche Mindeststandards. Strafverteidiger kritisieren, die Massenüberwachung untergrabe rechtsstaatliche Prinzipien, zumal die genauen Methoden oft geheim bleiben.

Die Debatte ist noch nicht beendet

Das EU-Gerichtsurteil ist ein Etappensieg für die Ermittler, aber kein Schlusspunkt. Beim Europäischen Gerichtshof sind weitere Verfahren anhängig. Sie sollen klären, welche europaweiten Standards für die Verwertung gehackter Kommunikationsdaten gelten müssen.

Bis dahin werden nationale Gerichte weiter im Einzelfall entscheiden. Die Behörden nutzen derweil die verbleibenden Datensätze, um den Druck auf die organisierte Kriminalität hochzuhalten. Die Spannung zwischen effektiver Verbrechensbekämpfung und Privatsphäre bleibt.