Autor:in

Andre Meister

Andre ist seit 2008 bei netzpolitik.org, seit 2012 festangestellt. Er beschäftigt sich vor allem mit investigativer Recherche. Andre hat Sozialwissenschaften an der Humboldt-Universität zu Berlin studiert und Abschlüsse in Bachelor und Master zu netzpolitischen Themen gemacht. Er ist Gründungsmitglied der Vereine Digitale Gesellschaft, Gesellschaft für Freiheitsrechte und netzpolitik.org, Mitglied im Chaos Computer Club sowie Beobachter bei European Digital Rights. Außerdem arbeitet er als System-Administrator, er hat z.B. den ersten Mail-Server von Frag Den Staat aufgesetzt und nutzt ihn gerne. || Kontakt: E-Mail, OpenPGP, Twitter, Bitcoin.

Alle Artikel von Andre Meister

Norbert Walter-Borjans, Rolf Mützenich, Lars Klingbeil, Saskia Esken, Katrin Göring-Eckardt, Olaf Scholz, Christian Lindner, Volker Wissing, Anton Hofreiter, Robert Habeck, Annalena Baerbock und Michael Kellner beim Pressetermin zur Unterzeichnung des Koalitionsvertrages zwischen SPD, Bündnis 90/Die Grünen und FDP im Futurium.

Die Bundesregierung hat sich verpflichtet, IT-Sicherheitslücken nicht offenzuhalten, sondern immer schnellstmöglich zu schließen. Innenministerin Faeser will von dieser klaren Position im Koalitionsvertrag zum Schwachstellen-Management abweichen, auch Grüne springen ihr bei. Die FDP fordert konsequente IT-Sicherheit, „ohne Wenn und Aber“.

Die EU-Kommission wurde mit Staatstrojanern wie NSO Pegasus gehackt, will aber nicht sagen, wie oft und von wem. Das geht aus einem Brief von zwei Kommissaren an den Untersuchungsausschuss hervor, den wir veröffentlichen. Auch die Regierung in Israel gibt wenig Auskunft. EU-Abgeordnete kritisieren das scharf.

Flaggen von EU-Staaten, ein Smartphone mit der App Signal

Der Vorschlag der EU-Kommission zur Durchleuchtung privater Chatnachrichten stößt bei einigen Mitgliedstaaten auf Skepsis. Andere finden das jedoch super. Bislang nicht öffentliche Protokolle aus den Verhandlungen hinter verschlossenen Türen zeigen: Die Zukunft des Vorhabens ist ungewiss.

Chatnachrichten durchleuchten, private Fotos scannen: Für die FDP-geführten Ministerien kreuzt die von der EU-Kommission geplante Chatkontrolle an vielen Stellen „rote Linien“. Ein internes Dokument zeigt, die Bundesregierung ist sich bei dem Thema nicht ganz einig.

Fast 50 Länder setzen den Staatstrojaner Pegasus etwa 12.000 bis 13.000 Mal pro Jahr ein, um Smartphones zu hacken. Das sagte der Hersteller NSO im Untersuchungsausschuss des Europaparlaments. Wir veröffentlichen das Protokoll der Anhörung. Einzelne Länder will NSO nicht nennen, das dürfen nur die Regierungen.

Die Polizei in Deutschland durfte 2020 fast 50 Geräte mit Staatstrojanern hacken und abhören, 22 Mal war sie damit erfolgreich. Das geht aus der offiziellen Justizstatistik hervor. Anlass sind auch weiterhin vor allem Drogendelikte.

Ein Graffitisprayer sprüht den Schriftzug Bundeskriminalamt auf dem Behördenschild an (Fotomontage)

Das Bundeskriminalamt hat Recht und Gesetz verletzt und uns nicht genug Einblick in den Staatstrojaner-Vertrag mit FinFisher gegeben. Das hat das Verwaltungsgericht Wiesbaden entschieden, nachdem wir geklagt haben. Wir veröffentlichen die freigeklagte Version des Vertrags – und gehen den nächsten Schritt.

Die EU-Kommission hat Geräte von Mitarbeitenden untersucht und Spuren einer Kompromittierung gefunden. Das bestätigt ein Brief an die Berichterstatterin des Pegasus-Untersuchungsausschusses, den wir veröffentlichen. Wer für die Infektion verantwortlich ist, bleibt unbekannt.

Bei der geplanten Chatkontrolle werden Ermittler:innen irrtümliche Treffer sichten müssen, denn selbst die EU-Kommission rechnet mit falschen Alarmen. Hinter verschlossenen Türen hat sie auf Fragen der Mitgliedstaaten reagiert. Wir veröffentlichen das Dokument im Volltext.

Bundesinnenministerin Nancy Faeser auf Bühne

Die Ampel-Regierung will nicht sagen, ob Polizei und Geheimdienste den Staatstrojaner Pegasus einsetzen. Das Bundesinnenministerium weigert sich, dem Bundestag zu antworten. FDP und Grüne hatten genau diese Auskunft vehement eingefordert – als sie noch in der Opposition waren.

Volker Wissing, Bundesminister fuer Digitales und Verkehr, FDP, Robert Habeck, Bundesminister fuer Wirtschaft und Klimaschutz, Buendnis 90/Die Gruenen

Staatliche Stellen haben letztes Jahr fast 24 Millionen Mal abgefragt, wem eine Telefonnummer gehört. Diese automatisierte Bestandsdatenauskunft hat sich in fünf Jahren mehr als verdoppelt. Auch Inhaber von IP-Adressen werden abgefragt, doch darüber will auch die Ampel-Regierung weiterhin keine Transparenz.

61 teils sehr pointierte Rückfragen zur Chatkontrolle hat die Bundesregierung an die EU-Kommission. Überzeugende Antworten dürften der Kommission da schwerfallen. Wir veröffentlichen den Fragenkatalog im Volltext.

Jugendlicher gibt Smartphone an Polizei.

Sexuelle Gewalt und „Kinderpornografie“ sind schreckliche Straftaten. Doch die meisten Tatverdächtigen sind Kinder und Jugendliche. Das sagt der leitende Cyberkriminologe einer Polizeihochschule. Ein Interview über veraltete Gesetze, problematische Begriffe und wirkungslose Chatkontrolle.

Eine Münchner Firmengruppe, deren Staatstrojaner mehrfach in autoritären Staaten entdeckt wurde, ist am Ende. In unserem Hintergrundpodcast spricht Redakteur Andre Meister über seine jahrelangen Recherchen in einer zwielichtigen Branche, über seine jüngste Enthüllung und über unsere Strafanzeige gegen FinFisher.

Gefeuerter Geschäftsmann verlässt sein Büro

Drei Unternehmen der Staatstrojaner-Firmengruppe FinFisher sind insolvent. Das Büro ist aufgelöst, die Mitarbeiter entlassen und der Geschäftsbetrieb eingestellt. Im Zuge von Ermittlungen wegen möglicher illegaler Exporte des Staatstrojaners hat die Staatsanwaltschaft Konten gepfändet.

Großflächige Schwärzungen überschwarz-rot-gelbem Pferd

Das Bundeskriminalamt hat einen eigenen Staatstrojaner programmiert. Der Bundesdatenschutzbeauftragte hat ihn ausprobiert und untersucht. Wir veröffentlichen den zehnseitigen Prüfbericht. Die grundsätzlichen Probleme von staatlichem Hacken erwähnt er jedoch nicht.

Die Firma DSIRF aus Wien hat einen Staatstrojaner entwickelt, um Rechner und Smartphones zu hacken und zu überwachen. Das geht aus einer Firmen-Präsentation hervor, die wir veröffentlichen. Das Umfeld von DSIRF hat gute Kontakte nach Russland – bis in den Kreml.

Software erkennt Gesichter und Personen mit Name und Anschrift

Die Hacker-Behörde ZITiS ist mit der Firma DSIRF aus Österreich in Kontakt und lässt sich ihren Staatstrojaner „Subzero“ vorführen. Ob deutsche Geheimdienste oder Polizeien den Trojaner haben und nutzen, verrät die Bundesregierung nicht mal dem Parlament.

Deutschland weigert sich, Sanktionen gegen Staatstrojaner-Firmen zu verhängen. Die USA hingegen bestrafen israelische Unternehmen, weil ihre Produkte die internationale Ordnung bedrohen. Der Bundesregierung fehlt der politische Wille zu diesem Schritt, der angehenden Ampel-Koalition wohl auch.

Die Geheimdienste sollen beim Hacken mit Staatstrojanern darauf achten, Journalisten und ihre Quellen nicht zu überwachen. Ein Bündnis hat Klagen vor mehreren Verwaltungsgerichten eingereicht. Für Pressefreiheit und Informantenschutz ist das essenziell, aber die Probleme mit Staatstrojanern sind viel größer.

Andre Meister

Alle Artikel von Andre Meister

Gegen Koalitionsvertrag: Innenministerin Faeser will Sicherheitslücken offenlassen

Staatstrojaner-Untersuchungsausschuss: Die EU-Kommission verschweigt, wie oft sie gehackt wurde

Chatkontrolle: Interne Dokumente zeigen, wie gespalten die EU-Staaten sind

Klare Kante gegen Chatkontrolle: FDP-Papier bringt Innenministerin Faeser in Zugzwang

Untersuchungsausschuss: Staatstrojaner Pegasus wird alle 40 Minuten eingesetzt

Justizstatistik 2020: Polizei setzt Staatstrojaner alle zwei Wochen ein

FinFisher-Vertrag: Wir haben das BKA verklagt – und gewonnen

Pegasus-Ausschuss: EU-Kommission bestätigt Hacking-Spuren auf Geräten

Geleakter Bericht: EU-Kommission nimmt hohe Fehlerquoten bei Chatkontrolle in Kauf

Staatstrojaner: Bundesregierung verweigert Antwort zu NSO Pegasus

Bestandsdatenauskunft 2021: Behörden fragen jede Sekunde, wem eine Telefonnummer gehört

Chatkontrolle: Bundesregierung löchert EU-Kommission mit kritischen Fragen

Strafrecht: Die meisten Tatverdächtigen bei „Kinderpornografie“ sind minderjährig

NPP 251 - Off the Record zu FinFisher: Das Ende eines deutschen Staatstrojaners

Nach Pfändung: Staatstrojaner-Hersteller FinFisher „ist geschlossen und bleibt es auch“

Prüfbericht zum BKA-Staatstrojaner: Die Software ist ███████ ███████ ███████

DSIRF: Wir enthüllen den Staatstrojaner „Subzero“ aus Österreich

Subzero: Hacker-Behörde ZITiS prüft Staatstrojaner aus Österreich

NSO und Candiru: Bundesregierung will keine Sanktionen gegen Staatstrojaner-Firmen

Pressefreiheit: Journalisten und Whistleblower klagen gegen Staatstrojaner bei Geheimdiensten