Gamma/FinFisher: Großbritannien rügt deutsch-britschen Software-Hersteller

Vereinigtes Königreich – Überwachung – Gamma/FinFisher

Die deutsch-britische Softwarefirma Gamma International hat mit dem Export von Produkten wie dem Trojaner FinFisher gegen menschenrechtliche Verpflichtungen verstoßen. Das stellte die britische OECD-Kontaktstelle (NKS) im Februar 2015 in einer abschließenden Bewertung fest. Die NKS fordert Gamma – und explizit auch die anderen zum Konzern gehörenden Unternehmen – auf, wirksame Standards zum Schutz der Menschenrechte zu implementieren.

Das ECCHR, das Bahrain Center for Human Rights (BCHR), Bahrainwatch, Privacy International und Reporter ohne Grenzen hatten 2013 bei der NKS in London eine Beschwerde gegen Gamma eingereicht. Gleichzeitig reichten die Organisationen damals bei der deutschen NKS Beschwerde gegen die Softwarefirma Trovicor GmbH aus München ein. Die Organisationen warfen den Unternehmen vor, durch Lieferung der Produkte und den technischen Support mitverantwortlich zu sein für die Festnahme, Verhaftung und Folter von Oppositionellen und Regimekritiker*innen in Bahrain.

Fall

Die Münchener Trovicor GmbH und die britisch-deutsche Gamma International Group produzieren Überwachungssoftware, die von autoritären Staaten zu Menschenrechtsverletzungen eingesetzt werden kann. Die systematische Überwachung von Telekommunikation als Mittel der Unterdrückung friedlicher Protestbewegungen ist seit dem Arabischen Frühling ein allgemein bekanntes Problem. Daten aus abgefangenen Telefon- und Internetverbindungen sind gerade auch in dem arabischen Golfstaat Bahrain seit dem Beginn der Massenproteste im Februar 2011 verwendet worden, um Dissident*innen festzunehmen und ihnen unter Misshandlungen Geständnisse abzupressen.

Erleichtert werden solche Übergriffe durch leistungsfähige Technologien, deren Einsatz allenfalls unter strengster rechtsstaatlicher Kontrolle zu rechtfertigen wäre: Es liegen Anhaltspunkte dafür vor, dass Trovicor unter anderem in Bahrain Software wartet, mit deren Hilfe Sicherheitsbehörden und Geheimdienste große Mengen an Telefon- und Computerdaten abfangen, aufzeichnen und analysieren können. Zudem gibt es Indizien, dass Trovicors Technologie auf das Zusammenwirken mit sogenannten Trojanern ausgelegt ist, die eine noch umfassendere Überwachung bis hin zur Manipulation von Daten erlauben. Ein solches invasives Programm, Gammas FinFisher, wurde auch auf den Rechnern bahrainischer Oppositioneller gefunden.

Kontext

Die britischen OECD-Prüfer*innen kritisierten, dass Gamma keine menschenrechtsbezogene Due-Diligence-Prüfung durchgeführt und intern keine verbindlichen Standards zur Beachtung von Menschenrechten habe. Zudem habe das Unternehmen nicht genug mit der NKS kooperiert. Trotz erdrückender allgemein zugänglicher Beweise schwieg Gamma zum Verkauf von FinFisher nach Bahrain.

Die NKS, die sich darauf zurückzieht, keine eigenen Ermittlungsbefugnisse zu haben, konnte diesen konkreten Vorwurf nicht bestätigen. Die beim Bundeswirtschaftsministerium angesiedelte deutsche NKS hatte die Beschwerde gegen Trovicor im Dezember 2013 abgelehnt. Sie hielt „eine vertiefte Prüfung nur hinsichtlich des allgemeinen Risikomanagements von Trovicor für möglich“. In den übrigen Punkten sah sie die Vorwürfe nicht ausreichend belegt.

Zitate

Dokumente (6)

Partner

Glossar (1)

Definition

OECD-Leitsätze für multinationale Unternehmen

Die OECD-Leitsätze für multinationale Unternehmen dienen dazu, verantwortungsvolles und nachhaltiges Unternehmensverhalten im Bereich Umwelt und Menschenrechte zu fördern.

Mehr Anzeigen

Themen (3)

Einblick

Bahrain

In Bahrain hat es seit der Gründung als unabhängiges Königreich immer wieder Protestbewegungen gegeben. Die herrschende Elite rund um die Königsfamilie Al-Khalifa reagierte darauf stets mit Repression und Gewalt. Untersucht wurden die damit verbundenen Foltervorwürfe bisher nicht – weder in Bahrain noch im Ausland.

Mehr Anzeigen

Karte

Für die Anzeige von Google Maps benötigen wir Ihre

Zustimmung zu Marketing-Cookies

Damit akzeptieren Sie die Datenschutzerklärung des ECCHR und von Google Maps