Die deutsch-britische Softwarefirma Gamma International hat mit dem Export von Produkten wie dem Trojaner FinFisher gegen menschenrechtliche Verpflichtungen verstoßen. Das stellte die britische OECD-Kontaktstelle (NKS) im Februar 2015 in einer abschließenden Bewertung fest. Die NKS fordert Gamma – und explizit auch die anderen zum Konzern gehörenden Unternehmen – auf, wirksame Standards zum Schutz der Menschenrechte zu implementieren.

Das ECCHR, das Bahrain Center for Human Rights (BCHR), Bahrainwatch, Privacy International und Reporter ohne Grenzen hatten 2013 bei der NKS in London eine Beschwerde gegen Gamma eingereicht. Gleichzeitig reichten die Organisationen damals bei der deutschen NKS Beschwerde gegen die Softwarefirma Trovicor GmbH aus München ein. Die Organisationen warfen den Unternehmen vor, durch Lieferung der Produkte und den technischen Support mitverantwortlich zu sein für die Festnahme, Verhaftung und Folter von Oppositionellen und Regimekritiker*innen in Bahrain.

Die Münchener Trovicor GmbH und die britisch-deutsche Gamma International Group produzieren Überwachungssoftware, die von autoritären Staaten zu Menschenrechtsverletzungen eingesetzt werden kann. Die systematische Überwachung von Telekommunikation als Mittel der Unterdrückung friedlicher Protestbewegungen ist seit dem Arabischen Frühling ein allgemein bekanntes Problem. Daten aus abgefangenen Telefon- und Internetverbindungen sind gerade auch in dem arabischen Golfstaat Bahrain seit dem Beginn der Massenproteste im Februar 2011 verwendet worden, um Dissident*innen festzunehmen und ihnen unter Misshandlungen Geständnisse abzupressen.

Erleichtert werden solche Übergriffe durch leistungsfähige Technologien, deren Einsatz allenfalls unter strengster rechtsstaatlicher Kontrolle zu rechtfertigen wäre: Es liegen Anhaltspunkte dafür vor, dass Trovicor unter anderem in Bahrain Software wartet, mit deren Hilfe Sicherheitsbehörden und Geheimdienste große Mengen an Telefon- und Computerdaten abfangen, aufzeichnen und analysieren können. Zudem gibt es Indizien, dass Trovicors Technologie auf das Zusammenwirken mit sogenannten Trojanern ausgelegt ist, die eine noch umfassendere Überwachung bis hin zur Manipulation von Daten erlauben. Ein solches invasives Programm, Gammas FinFisher, wurde auch auf den Rechnern bahrainischer Oppositioneller gefunden.

Die britischen OECD-Prüfer*innen kritisierten, dass Gamma keine menschenrechtsbezogene Due-Diligence-Prüfung durchgeführt und intern keine verbindlichen Standards zur Beachtung von Menschenrechten habe. Zudem habe das Unternehmen nicht genug mit der NKS kooperiert. Trotz erdrückender allgemein zugänglicher Beweise schwieg Gamma zum Verkauf von FinFisher nach Bahrain.

Die NKS, die sich darauf zurückzieht, keine eigenen Ermittlungsbefugnisse zu haben, konnte diesen konkreten Vorwurf nicht bestätigen. Die beim Bundeswirtschaftsministerium angesiedelte deutsche NKS hatte die Beschwerde gegen Trovicor im Dezember 2013 abgelehnt. Sie hielt „eine vertiefte Prüfung nur hinsichtlich des allgemeinen Risikomanagements von Trovicor für möglich“. In den übrigen Punkten sah sie die Vorwürfe nicht ausreichend belegt.