Obwohl Gesetz noch fehlt: Bayern testet Polizei-Software mit echten Daten von Menschen

München - Bayerns Datenschutzbeauftragter hat das Landeskriminalamt (LKA) aufgefordert, den Test der umstrittenen Polizei-Software VeRA mit echten Daten von Menschen zu stoppen.

In einer grafischen Darstellung werden beim Bayerischen Landeskriminalamt (BLKA) auf einem Monitor die Einsatzorte einer Kreditkarte (Nummer verfremdet) angezeigt.
In einer grafischen Darstellung werden beim Bayerischen Landeskriminalamt (BLKA) auf einem Monitor die Einsatzorte einer Kreditkarte (Nummer verfremdet) angezeigt.  © Matthias Balk/dpa

Die Polizei dürfe "nicht im Vorgriff auf eine möglicherweise kommende (oder auch nicht kommende!) gesetzliche Verarbeitungsbefugnis beginnen, eine Anwendung mithilfe von personenbezogenen Daten zu testen", forderte Thomas Petri (57) am Freitag in München.

Er habe das LKA aufgefordert, den Testbetrieb zu stoppen. Dieser Forderung muss das LKA aber nicht nachkommen.

Das bayerische Innenministerium teilte am Freitag mit, man prüfe Petris Schreiben. Danach werde über das weitere Vorgehen entschieden. Obwohl die für den Einsatz der Software geplante Änderung des Polizeiaufgabengesetzes noch aussteht, sei der Test mit echten Daten in Ordnung. Die Ergebnisse würden nicht für polizeiliche Zwecke genutzt, sondern nur zur internen technischen Prüfung der Anwendung.

Orientierungslose Syrer in Wald entdeckt: Polizei greift unter anderem vier Jugendliche auf
Bayern Orientierungslose Syrer in Wald entdeckt: Polizei greift unter anderem vier Jugendliche auf

"In dieser Testphase werden keine quellübergreifenden Recherchen und Analysen vorgenommen", sagte ein Ministeriumssprecher. Es gehe vielmehr darum, ob die Übermittlung von Daten aus verschiedenen Polizei-Quellen an das neue Programm funktioniere. Diese Tests mit Daten von echten Menschen seien "für einen zukünftigen zuverlässigen Betrieb unabdingbar".

Der Entwurf für die geplante Gesetzesänderung sei in den letzten Abstimmungen, müsse aber noch mit den Freien Wählern abgesprochen werden, hieß es Mitte Januar aus dem CSU-geführten Innenministerium. Bis dahin reiche das bayerische Datenschutzgesetz als Rechtsgrundlage für den Test aus.

Polizei-Software in Bayern: Scharfe Kritik aus der Opposition

Katharina Schulze (38, l.), Fraktionsvorsitzende Bündnis 90/Die Grünen im Bayerischen Landtag, kritisiert den Einsatz der Software scharf.
Katharina Schulze (38, l.), Fraktionsvorsitzende Bündnis 90/Die Grünen im Bayerischen Landtag, kritisiert den Einsatz der Software scharf.  © Peter Kneffel/dpa

Scharfe Kritik kam auch aus den Reihen der Opposition im Bayerischen Landtag. "An diesem Fall sieht man, wie wenig Bürgerrechte wert sind, wenn die CSU regiert", sagte Grünen-Co-Fraktionschefin Katharina Schulze (38) am Freitag. Es gehe um einen "alarmierenden Datenschutzskandal".

Für die umfassende polizeiliche Analyse persönlicher Daten brauche es eine eigene Gesetzesgrundlage. "Alles andere ist verboten", sagte Schultze.

Der SPD-Abgeordnete Horst Arnold (61) forderte einen Stopp des Testbetriebs. "Spätestens jetzt muss dem LKA endgültig klar sein, dass es auch der eigenen Sache nichts nützt, durch abenteuerliche juristische Hilfskonstruktionen und Ausreden Datenschutzrecht zu bagatellisieren", sagte der rechtspolitische Sprecher der SPD-Fraktion im Landtag.

Über zwei Promille: Mann geht auf Wohnsitzlosen los und tritt auf Kopf und Körper ein
Bayern Über zwei Promille: Mann geht auf Wohnsitzlosen los und tritt auf Kopf und Körper ein

Dass es für den Test bisher keine Rechtsgrundlage gebe, sei ein "klares politisches Versagen der Staatsregierung".

US-Firma Palantir: Hersteller des Programms umstritten

Die Software stammt von der US-Firma Palantir.
Die Software stammt von der US-Firma Palantir.  © Gian Ehrenzeller/KEYSTONE/dpa

Die Verfahrensübergreifende Recherche- und Analyseplattform (VeRA) soll den bayerischen Ermittlern helfen, bei schweren Verbrechen verschiedene Datentöpfe der Polizei gleichzeitig auszulesen und Verknüpfungen herzustellen.

In Hessen und Nordrhein-Westfalen sind ähnliche Programme der US-Firma Palantir schon im Einsatz.

Das Bundesinnenministerium hatte eine Verwendung in Bundesbehörden im Sommer ebenso wie andere Länder abgelehnt - trotz entsprechender Kaufoption.

Kritiker werfen Palantir eine zu große Nähe zu US-Geheimdiensten vor und befürchten, dass sensible Daten abgezweigt werden könnten.

Eine Überprüfung des Quellcodes der Software für das Bayerische LKA blieb aber unauffällig.

LKA: Datenschützer wusste schon seit März von Tests

Thomas Petri (57), Bayerischer Landesbeauftragter für den Datenschutz.
Thomas Petri (57), Bayerischer Landesbeauftragter für den Datenschutz.  © Matthias Balk/dpa

Über den darauffolgenden Testbetrieb mit echten Daten in Bayern war Petri nach Angaben des bayerischen Innenministeriums schon zu Beginn im März 2023 "in einem persönlichen Gespräch" informiert worden.

Ein LKA-Sprecher betonte im November, die Behörde habe Petri damals auch angeboten, eine datenschutzrechtliche Dokumentation zu übermitteln. Petri habe diese aber erst am 24. November angefordert.

Petri sagte damals auf Nachfrage, er wolle "nicht völlig ausschließen, dass der LKA-Präsident in einem persönlichen Gespräch mit mir den vom LKA geplanten Testbetrieb erwähnt hat". Aussagekräftige Unterlagen hätten ihm aber nicht vorgelegen.

Vom konkreten Testbetrieb mit "Echtdaten" habe er erst im November vom BR erfahren und eine Prüfung eingeleitet.

Titelfoto: Matthias Balk/dpa

Mehr zum Thema Bayern: