EuGH: Verarbeitung von Fluggastdaten beschränken

Die sogenannte PNR-Richtlinie (Passager Name Record) der Europäischen Union sieht vor, dass Fluggastdaten bei der Überschreitung einer EU-Außengrenze in großer Zahl systematisch verarbeitet werden. So sollen terroristische Straftaten und andere schwere Kriminalität verhindert und aufgedeckt werden. Zu den gespeicherten Daten gehören etwa Anschrift, Gepäckangaben, die Telefonnummer und die Namen der Mitreisenden.

Die belgische Menschenrechtsorganisation Ligue des droits humains (Liga für Menschenrechte) klagte dagegen, wie Belgien die EU-Regeln umsetzt. Sie sieht unter anderem das Recht auf Achtung des Privatlebens und auf Schutz personenbezogener Daten verletzt. Zudem würden durch die Ausdehnung des Systems auf Flüge innerhalb der EU und auf die Beförderung mit anderen Verkehrsmitteln als dem Flugzeug indirekt wieder Grenzkontrollen eingeführt.

Nach belgischem Recht sind Flug-, Bahn- Bus-, Fähr- und Reiseunternehmen dazu verpflichtet, die Daten ihrer Passagiere, die über die Landesgrenzen hinaus unterwegs sind, an eine Zentralstelle weiterzugeben, in der unter anderem Polizei und Geheimdienste vertreten sind. Das Urteil in dem belgischen Fall muss nun ein nationales Gericht treffen. Nach dem Richterspruch des EuGH dürften die belgischen Regeln jedoch gegen EU-Recht verstoßen.

Die österreichische Bundesregierung habe die EU-Richtlinie lange Zeit sogar übererfüllt, betonten die NEOS am Dienstag in einer Aussendung. Der stv. NEOS-Klubobmann und Datenschutzsprecher Niki Scherak hatte deshalb gemeinsam mit Grundrechts-Plattform Epicenter Works und anderen - analog zur Liga für Menschenrechte in Belgien - dagegen geklagt, wie Österreich die Fluggastdatenspeicherung umsetzt.

"Dass der Gerichtshof jetzt den belgischen Fall in unserem Sinne entschieden hat, ist ein Sieg der Freiheit. ÖVP und Grüne müssen jetzt unverzüglich diese vollkommen undifferenzierte, unverhältnismäßige, alle unter Generalverdacht stellende Massenüberwachung mittels Fluggastdatenspeicherung einstellen", erklärte Scherak. "Es geht die Regierung schlicht nichts an, wer mit wem warum wohin reist."

Mit Blick auf den belgischen Fall stellt der EuGH nun zunächst einmal fest, dass die Richtlinie mit den relevanten Teilen der europäischen Grundrechte-Charta in Einklang stehe. Zugleich betont der Gerichtshof, dass die Regeln fraglos einen schwerwiegenden Eingriff etwa in das Recht auf Achtung des Privat- und Familienlebens sowie den Schutz personenbezogener Daten darstellten.

Die Befugnisse unter der Richtlinie müssen nach Ansicht des EuGH eng ausgelegt werden. Dann könne die Übermittlung, Verarbeitung und Speicherung der fraglichen Daten auf das im Kampf gegen Terror und schwere Kriminalität absolut Notwendige beschränkt angesehen werden.

Dies bedeute, dass sich das durch die PNR-Richtlinie eingeführte System nur auf die im Anhang der Richtlinie genannten Informationen erstrecken dürfe. Auch müsse das System auf terroristische Straftaten und schwere Kriminalität mit einem objektiven Zusammenhang mit der Beförderung von Fluggästen beschränkt sein. Straftaten, die zwar in der Richtlinie genannt werden, aber in dem jeweiligen EU-Land unter gewöhnliche Kriminalität fallen, dürften nicht dazugehören.

Zudem müsse die Ausdehnung des Systems auf einen Teil oder alle EU-Flüge auf das absolut Notwendige beschränkt werden. Die PNR-Richtlinie dürfe nur dann auf alle EU-Flüge angewandt werden, wenn ein Land mit einer terroristischen Bedrohung konfrontiert sei. Grundsätzlich betont der EuGH, dass die Richtlinie nicht dazu genutzt werden dürfe, die Grenzkontrollen zu verbessern und den Kampf gegen illegale Einwanderung zu stärken.