Ein Jahr nach dem Ausbruch des Pegasus-Skandals argumentieren viele, dass in Bezug auf Transparenz, Rechenschaftspflicht und Regulierung noch viel zu tun ist.
Am 18. Juli 2021 enthüllte eine Untersuchung eines Kollektivs von 17 Medienunternehmen unter der Leitung von Amnesty International und Forbidden Stories, wie die Spyware an autoritäre Regime verkauft und gegen Aktivisten, Politiker und Journalisten eingesetzt wurde. Es wurde schnell klar, dass auch demokratische Regierungen Pegasus unrechtmäßig eingesetzt haben.
Obwohl der Einsatz von Cyber-Spionage-Technologie nicht neu ist, löste der Skandal europaweit Alarm aus und löste einen EU-Untersuchungsausschuss aus foder Pegasus und andere Spyware.
Allerdings ist ein Jahr vergangen, und viele Opfer, die Zivilgesellschaft, Forscher und Politiker sind unzufrieden mit den erzielten Fortschritten.
„Ein Jahr später ist die Zeit der Empörung und Verurteilung vorbei. Jetzt muss gehandelt werden“, Kristina Hatas, Advocacy Officer bei Amnesty International, gegenüber EURACTIV.
Was bekannt ist
Zu den führenden Politikern, die von der Spyware angegriffen werden, gehören EU-Kommissar Didier Reynders, der spanische Premierminister Pedro Sánchez und der französische Präsident Emmanuel Macron.
Chaim Gelfand, ein Vertreter des israelischen Unternehmens hinter der Technologie, NSO Group, gab zu, dass das Unternehmen an mindestens fünf Mitgliedsstaaten verkauft habe.
Das Bundeskriminalamt bestätigte den Erwerb und Einsatz einer modifizierten Version der Pegasus-Software.
In Frankreich, Finnland und Belgien wurde die Verwendung von Pegasus „forensisch bestätigt“, während sie in den Niederlanden als „möglich“ eingestuft wird, so a aktuelle Studie des Europäischen Parlaments.
Sophie in ‘t Veld, die Berichterstatterin des Pegasus-Komitees, sagte, es gebe Gründe, sich auch mit Griechenland und seiner Verwendung von Spyware zu befassen.
Aber Pegasus ist nur eine Software, die Teil eines größeren Spyware-Ökosystems ist, betonte Ben Wagner, Professor an der Technischen Universität Delft. „Pegasus ist nur die Spitze des Eisbergs“, sagte er.
„Wir sollten alle Anbieter auflisten – es gibt viele, aber es ist sehr undurchsichtig, absichtlich so, und unmöglich nachzuvollziehen, wer was tut“, fügte in ‘t Veld hinzu.
Empfehlungen
Wagner legte dem Pegasus-Komitee mehrere politische Empfehlungen vor, von denen eine war europäische Regierungen daran zu hindern, diese Technologie zu kaufen, indem hohe Zölle geschaffen und die Transparenz erhöht werden.
Wagner sprach auch das Problem an, dass Opfer von Spyware-Missbrauch weder Wiedergutmachung noch Schutz erhalten. Zölle oder Bußgelder könnten eingesetzt werden, um die Opfer zu entschädigen und die Schwachen zu schützen.
In ‘t Veld sagte auch, dass ein angemessener rechtlicher Rahmen erforderlich sei, weil „derzeit in den Mitgliedstaaten unterschiedliche oder gar keine vorhanden sind. Wir brauchen auch eine bessere Aufsicht.“
Wie im Rechtsstaatlichkeitsbericht 2022 ausgeführt, leitete die polnische Staatsanwaltschaft trotz Vorwürfen im Zusammenhang mit der Verwendung von Pegasus keine Ermittlungen ein.
Doppelmoral?
Das Pegasus-Komitee wird die Ergebnisse seiner zwölfmonatigen Untersuchung im Frühjahr 2023 vorlegen. Missionen nach Israel, Polen, Ungarn und in die USA, um weitere Informationen zu sammeln, wurden bestätigt.
Dies hat zu einem Aufschrei auf Seiten der Katalanen geführt, die der Entscheidung glauben, dass es sie geben wird keine Mission nach Spanien zu führen, ist ein Beweis für die „Doppelmoral“ der EU im Umgang mit verschiedenen betroffenen Ländern.
Erika Casajoana Daunert, stellvertretende Vertreterin der katalanischen Regierung bei der EU, sagte gegenüber EURACTIV, dass spanische Abgeordnete wie Juan Antonio Zoido, der Mitglied des Pegasus-Ausschusses ist, versuchen, Ermittlungen in Spanien zu behindern, da dies die Regierung noch weiter destabilisieren könnte.
Zoido war zwischen 2016 und 2018 spanischer Innenminister. Das katalanische Unabhängigkeitsreferendum fand 2017 statt und viele Unterstützer wurden Berichten zufolge von Pegasus ins Visier genommen.
Das Büro von In ‘t Veld erklärte, dass Polen und Ungarn für die Untersuchung ausgewählt wurden, da sie größere Probleme in Bezug auf die Rechtsstaatlichkeit haben.
Mögliche Konsequenzen
Dies ist nicht das erste Mal, dass Empfehlungen gegeben werden, wie der Missbrauch von Cyber-Überwachungstechnologie eingedämmt werden kann. Aber ab sofort bleibt das Ergreifen von Maßnahmen in der Zuständigkeit der Mitgliedstaaten.
Auf die Frage nach ihren Hoffnungen, sich dieses Mal mehr zu verändern, betonte in ‘t Veld, dass „wir so viel Lärm wie möglich machen können. Wir können die Mitgliedstaaten nicht vollständig disziplinieren, aber wir werden tun, was wir können.“
In einer Situation, in der unklar ist, welche Länder Spyware für wen genau und aus welchen Motiven einsetzen, schlugen einige Experten ein Moratorium für die Nutzung dieser Technologie vor.
„Wenn es jetzt noch fünf Jahre dauert, bis wir uns auf Regeln einigen, die die Menschenrechte angemessen schützen, sollte in der Zwischenzeit nicht mehr Spyware exportiert werden“, sagte Hatas.
Die USA haben Pegasus bereits auf die schwarze Liste gesetzt, weil es „böswillig auf die Telefone von Dissidenten, Menschenrechtsaktivisten und anderen abzielt“.
Es ist jedoch unwahrscheinlich, dass das Europäische Parlament ein Verbot unterstützen wirdso Sophie in ‘t Veld.
Stattdessen plant die EU derzeit die Einrichtung eines sicheren Bunkers, der hochrangige Gespräche vor Spionen schützt und sich im EU-Rat befindet.
[Edited by Luca Bertuzzi/Nathalie Weatherald]