Deutsche Bundesländer überdenken, wie ihre Polizeikräfte Software von Palantir aus Datenschutzgründen einsetzen, da die Ambitionen des US-Datenkonzerns, sein Europageschäft auszuweiten, unter Druck geraten.
Zwei Bundesländer – Bayern und Nordrhein-Westfalen – teilten der Financial Times mit, dass sie die Nutzung der Software von Palantir prüfen, nachdem entschieden wurde, dass Gesetze, die den Einsatz von Data Mining durch Polizeikräfte erlauben, zu weit gefasst seien und die Privatsphäre von Einzelpersonen verletzen würden.
Dieses Urteil wurde letzten Monat vom deutschen Bundesverfassungsgericht gegen Hessen und Hamburg gefällt und hat diese Staaten bereits gezwungen, ihre Nutzung von Software von Palantir zu überarbeiten, das vor allem für seine Verträge mit US-Sicherheitsorganisationen, einschließlich der CIA, bekannt ist.
Die Schritte des deutschen Staates haben dem 17-Milliarden-Dollar-Datenanalyseunternehmen, das von Chief Executive Alex Karp geführt und von Peter Thiel, dem Technologieinvestor und prominenten Unterstützer der politischen Kandidaten der US-Republikaner, mitbegründet wurde, einen Schlag versetzt.
Palantir hat versucht, in Europa durch die Arbeit für Regierungskunden zu wachsen. Es ist der Vorreiter für einen bevorstehenden 400-Millionen-Pfund-Datenvertrag mit dem britischen NHS, und zu seinen anderen Kunden gehören die dänische Polizei und die Strafverfolgungsbehörde Europol. Deutsche Polizeikräfte haben erklärt, dass sie beabsichtigen, die Software von Palantir weiter zu verwenden.
Aber die Vorsicht von Datenschützern in Europa hat die Expansionsbemühungen behindert. Karp, ein Deutschsprecher, der an der Frankfurter Goethe-Universität promoviert hat, sagte in einer Telefonkonferenz im Februar, dass die Europäer „viel weniger freundlich gegenüber neuen Innovationen“ seien.
„Das fühlte sich für mich so an, als würden sie das Handtuch für Europa werfen“, sagte Tyler Radke, Software-Equity-Analyst bei Citi, über Karps Kommentare. „Unternehmen werfen wegen Makros nicht einfach das Handtuch[economic factors]. . . Privatsphäre [concerns] könnte ein Teil davon sein.“
Das Wachstum im Regierungsvertragsgeschäft von Palantir, das mehr als die Hälfte des Umsatzes ausmacht, von dem aber mehr als drei Viertel aus den USA stammen, verlangsamte sich von 47 Prozent im Jahr 2021 auf 19,5 Prozent im Jahr 2022. Die Staatsausgaben außerhalb der USA stiegen nur um 12 Prozent von 2021 auf 2022, verglichen mit einem Anstieg von 61 Prozent im Vorjahr.
In Deutschland sitzt das Misstrauen gegenüber staatlicher Überwachung angesichts der Erinnerungen an Stasi und Hitlers Gestapo tief.
Wie die anderen Strafverfolgungskunden von Palantir verwendet die Polizei in Hessen, einem Bundesland in Mitteldeutschland mit rund 6 Millionen Einwohnern, die Gotham-Software von Palantir, die nach der fiktiven Heimatstadt des Superhelden Batman benannt ist, um riesige Quellen von Polizeidaten zu sichten.
Seit seinem ersten Einsatz im Jahr 2017 hat das sogenannte HessenDATA-System laut Innenminister Peter Beuth dazu beigetragen, einen islamistischen Terroranschlag von 2018 zu vereiteln und 2020 einen Pädophilenring aufzudecken.
„Unsere Polizei muss in der Lage sein, ihre eigenen Daten schnell und effizient zu sichten, um Bedrohungen höchster Rechtsgüter abzuwehren“, sagte Beuth. „Die Polizeiarbeit der Zukunft muss effizient mit großen Datenmengen umgehen.“
Aber das Verfassungsgericht stellte fest, dass die Verwendung von Gotham „erlaubt[s] die Polizei, mit nur einem Klick, um umfassende Profile von Personen, Gruppen und Kreisen zu erstellen“, die unschuldige Personen – beispielsweise solche mit Verbindungen zu Kriminellen – polizeilichen Ermittlungen aussetzen könnten, wenn sie fälschlicherweise als Subjekte identifiziert werden.
Jetzt kann die hessische Polizei keine automatisierte Datenanalyse durchführen, bis die Regierung ihre Gesetzgebung umgeschrieben hat. Hamburg hat noch nicht mit der Implementierung der Software begonnen, muss aber auch 2019 Gesetze reformieren, die ihre Nutzung ermöglichen.
Das Urteil bedroht auch die Expansion von Palantir in andere Staaten. Bayern unterzeichnete 2022 einen 25-Millionen-Euro-Rahmenvertrag mit Palantir, dem andere deutsche Bundesländer beitreten können, um die Einführung von Palantir im ganzen Land zu beschleunigen.
Bayern sagte, es sei „grundsätzlich“ zu dem Schluss gekommen, dass es sein Polizeigesetz ändern müsse, aber die Details würden vom Verfassungsgericht abhängen.
In Nordrhein-Westfalen, das 2020 einen Palantir-Deal im Wert von mehr als 20 Mio. Es wartet auf das Ergebnis seines eigenen Urteils des Verfassungsgerichtshofs, nachdem eine ähnliche Beschwerde eingereicht wurde.
Das Urteil vom letzten Monat könnte die Software von Palantir weniger nützlich machen, so Bijan Moini, Leiter der Rechtsabteilung der Berliner NGO Society for Civil Rights, die den Fall vorgebracht hat.
Hesse hat seine Software im Jahr 2020 14.000 Mal verwendet, aber die Nutzung wird jetzt sinken, da Data Mining schweren Verbrechen vorbehalten ist, sagte Moini. „Wenn die Bandbreite der Probleme, die man mit Gotham angehen kann, kleiner wird, wird es weniger attraktiv und sogar noch attraktiver [German states] kann kritisch gegenüber dem Kauf in den Vertrag sein “, fügte er hinzu.
Aktivisten in anderen Teilen Europas rechnen nicht mit unmittelbaren Auswirkungen über Deutschland hinaus. Palantir erwartet, dass das Urteil den Staaten die Gewissheit gibt, dass seine Technologie innerhalb des vom Verfassungsgericht festgelegten Rahmens eingesetzt werden kann.
Palantir sagte: „Wir begrüßen die Bemühungen des Gerichts zu klären, unter welchen Umständen und auf welche Weise Polizeibehörden ihre rechtmäßig gesammelten Daten verarbeiten können. Die Software von Palantir lässt sich dank ihrer hohen Konfigurierbarkeit flexibel an neue gesetzliche Rahmenbedingungen anpassen.“
Das Urteil stelle einen Präzedenzfall für Gegner des Data Mining dar, sagte Ilia Statista, Senior Legal Officer bei Privacy International, und öffne die Tür für weitere Herausforderungen.
„Die Automatisierung der Polizeiarbeit hat gerade erst begonnen“, sagte Misbah Khan, Berichterstatterin der deutschen Grünen für Datenschutz und Persönlichkeitsrechte. „Wir müssen uns fragen, ob der Einsatz von Data Mining und künstlicher Intelligenz lediglich die traditionelle Polizeiarbeit ergänzt oder ob ganz neue Möglichkeiten des Eingriffs in die Privatsphäre entstehen.“