Wie kann die Vorratsdatenspeicherung umgangen werden?

Wie kann die Vorratsdatenspeicherung umgangen werden?


Inhaltsverzeichnis:
* 1 Welche Arten von Daten müssen überhaupt gespeichert werden?
* 2 Sammlungen von Tools und Anleitungen
* 3 Als betroffene Bürgerin oder betroffener Bürger
o 3.1 Auf Offline-Kommunikation ausweichen
o 3.2 Telefon
o 3.3 Voice over IP
o 3.4 Mail, Instant Messaging (IM) und Vergleichbares
+ 3.4.1 Mail
+ 3.4.2 IM & Chat
+ 3.4.3 Andere Möglichkeiten, zu kommunizieren
o 3.5 Internet-Zugang
o 3.6 Web
* 4 Als Anbieterin/Anbieter von Telekommunikationsdiensten
o 4.1 Dienste anbieten, die nicht von der Speicherpflicht betroffen sind
o 4.2 Dienste im Ausland anbieten


Welche Arten von Daten müssen überhaupt gespeichert werden?

Es gibt immer noch einige Unkenntnis darüber, welche Daten eigentlich von der Vorratsdatenspeicherung betroffen sind. Man kann das genau nachlesen im von Bundestag und Bundesrat beschlossenen Gesetzestext. Die Vorratsdatenspeicherung ist in Abschnitt 2 geregelt (Änderungen am TKG, ab Seite 9).

Der entscheidene neue Paragraf ist der neue Paragraf 113a TKG. Lest ihn euch durch!

* Es geht nur um Verbindungsdaten.
* Verbindungsdaten müssen von denjenigen gespeichert werden, die öffentlich zugänglich Telefon-, Handy-, E-Mail, VoIP oder Internetzugangsdienste anbieten.
* Verbindungsdaten müssen darüber hinaus diejenigen speichern, die für irgendwen Dienste anbieten, die die zu speichernden Daten verändern (also Proxies, Anonymisierer etc.).

* Web-Traffic ("Surfen") ist von der Speicherpflicht nicht betroffen.
* Inhalte werden nicht gespeichert.

Tipps zum Verschlüsseln von Inhalten oder zum Verschleiern von Web-Traffic gehören daher nicht auf diese Seite, sondern auf die Seite Sichere Kommunikation.


Sammlungen von Tools und Anleitungen

* Amnesia-CD des AK Vorrat
* umfangreiche Anleitungen bei Kai Raven
* Privacy-Handbuch von AWXCNX
* Sichere_Kommunikation - ganzer artikel dazu... nich immer alles doppelt machen ;)
o Die beiden Seiten haben verschiedene Ziele. Hier geht es um alle Methoden, sich als Nutzer und Provider vor der Vorratsdatenspeicherung zu schützen. Bei Sichere_Kommunikation wird nur der Nutzer angesprochen, nur die Kommunikation per Internet, aber dafür auch Verschlüsselung und Ähnliches, das von der VDS nicht erfasst ist.

* Net Shade 3 (MACOSX) protecting your online privacy for 29 $


Als betroffene Bürgerin oder betroffener Bürger

Auf Offline-Kommunikation ausweichen
* sich treffen
* Briefe schreiben
* Postkarten schreiben
o Da kann zwar jeder Briefträger und Postsortierer lesen, was drauf steht, aber es wird nirgendwo gespeichert, wer wem eine Karte schreibt.
* Datenträger per Post verschicken
o Achtung: Daten immer verschlüsseln, falls die Post verloren geht.
* Brieftauben benutzen
o damit geht sogar Internet: RFC1149: IP over Avian Carriers / RFC2549: IP over Avian Carriers with Quality of Service
+ Das war eher als April-Scherz gedacht mit den Brieftauben (siehe Datum der Veröffentlichung), praktisch wohl nicht umzusetzen, aber nichts gegen Brieftauben im allgemeinen, das dürfte gut funktionieren.
* Packet Radio
o Vorteil: ausgereifte Technik, sehr dezentral, unabhängig vom Internet Nachteil: langsam, Anschaffungskosten, sehr dezentral, unabhängig vom Internet
o Verschlüsselung ist hierbei allerdings illegal, siehe hier.
* Sprechfunk benutzen (Walkie-Talkies etc.)
o Das kann zwar jeder mithören, aber es wird nirgendwo gespeichert, wer mit wem gefunkt hat. Man kann ja Pseudonyme ausmachen.
* Stille Post (Checksumme nicht vergessen!)

Telefon
* Telefonzelle benutzen (Achtung: die angerufene Nummer wird gespeichert und ist damit identifizierbar & Telefonzellen gehören zu den am besten überwachten Objekten!)
* VoIP über Funknetzwerke nutzen
* Skype via UMTS
o Achtung: Funktionsweise und Verschlüsselung von Skype sind komplett unbekannt! Sicherheitsrisiko! Außerdem hat Skype grundsätzlich erklärt, Abhörverfügungen auch auszuführen
o Skype schützt dennoch vor der VDS, weil so nur ein UMTS-Stream zu einem Server in den USA geht. Telefon-Verbindungsdaten fallen daher beim Mobilfunknetz-Betreiber nicht an. Abhörverfügungen sind eine andere Baustelle, weil die ja gerade keine VDS voraussetzen, sondern ad hoc gemacht werden.
o Contra: die UMTS-Nutzung hinterlässt ein 24/7-Bewegungsprofil des Gerätes
* Prepaid-SIM-Karte und nicht registriertes Handy benutzen
o Achtung: Auch hier können Bewegungsprofile erstellt werden! Handy nur zum Telefonieren einschalten!
o Die Vorratsdatenspeicherung sieht eine Erstellung von kompletten Bewegungsprofilen nicht vor. Laut VDS wird der Standort (Funkzelle) zu Beginn eines Gespräches gespeichert, aber dann ist das Gerät ja eh angeschaltet. :-)
+ gem. ETSI-Standart werden (entgegen der Richtlinie) die Positionsdaten dauerhaft gespeichert
* Tauschbörsen für Handies und SIM-Karten einrichten.

Voice over IP
* Zfone benutzen
* Minisip benutzen
* Mumble benutzen. Wie Teamspeak mit Client/Server, jedoch SSL/TLS Verschlüsselt, OpenSource, weniger Ressourcenlastig, bessere Sprachqualität und extrem geringe Latenz.
* openWengo (besser: in verbindung mit openVPN) statt Skype benutzen.

Achtung: Skype arbeitet angeblich mit den Behörden in der EU zusammen, auch wenn die Kommunikation über die USA läuft. Ob wie bei der Vorratsdatenspeicherung nicht-anlassbezogen gespeichert wird, ist unbekannt. Desweiteren ist die Funktionsweise von Skype nicht bekannt!

* VoIP-Direkt benutzen
* Peter zahlt benutzen

Mail, Instant Messaging (IM) und Vergleichbares

* Dienste ausserhalb der EU benutzen

Achtung: Kostenlose E-Mail-Dienste wie GMail.com speichern häufig viele Daten, in der Regel sogar noch mehr als in der Vorratsdatenspeicherung vorgesehen ist. Dies gilt besonders für Dienste in den USA, da es hier kein Datenschutzgesetz für diesen Bereich gibt. Auf diese Daten können deutsche Behörden im Rahmen von Rechtshilfeabkommen zugreifen. Es ist nur mühsamer und wird daher wahrscheinlich weniger schnell passieren. Allerdings haben US-Dienste und Strafverfolger bei Bedarf Zugriff auf die Daten.

Mail

* sich ein Postfach an einem Mailserver für eine geschlossene Gruppe besorgen (Uni, Firma, ...)
* eigenen Mailserver betreiben oder schliesst euch zusammen und stellt selbst einen auf und bietet dies euren Freunden an!
o Dürfte wohl die beste Möglichkeit sein, da hier nicht nur der E-Mail Verkehr ausschliesslich über POP3S, IMAPS, usw. laufen sollte, sondern zusätzlicher über GnuPG verschlüsselt werden sollte. Nicht vergessen den PC bzw. die E-Mails auf dem Server selber zu verschlüsseln! Man weiss ja nie wer einmal Zugriff haben will.
o LINK ZUR ANLEITUNG FÜR DAS AUFSETZEN EINES EIGENEN MAILSERVERS BITTE HIER REIN ( ? )
* i2p-Susimail nutzen
* Retroshare benutzen. Anleitung

Der Retroshare Instant Messenger ist ein quelloffer Instant-Messenger der auch Filesharing-Funktionen besitzt. Er kommt völlig ohne Server aus und ist abhörsicher. Man kann damit normalen Chat oder Gruppenchat nutzen, Freundeslisten erstellen sowie E-Mails oder Dateien senden. Dafür ist allerdings ein Retroshare-Rechner notwendig, der als Proxy für den Rest des Freundeskreises arbeitet. Er muss eine direkt erreichbare öffentliche IP-Adresse besitzen oder per Weiterleitung am heimischen DSL-Router auf den lokalen Port 7812 erreichbar sein. Wenn der Proxy oder der davor stehende Router eine neue IP-Adresse bekommt, müssen die am Freunde-Netz Beteiligten die neue IP-Adresse des Proxys in den Einstellungen des Rechners unter dem Menüpunkt Freunde ändern. Das Programm vergisst diese Änderungen nach einem Neustart leider wieder.

IM & Chat

Allgemeiner Hinweis: IM, IRC, Jabber und ähnliches sind von der VDS nicht betroffen. Daher reicht für den hier behandelten Zweck auch ein nicht-verschlüsselter IM- oder Chatdienst.

Darüber hinaus kann es natürlich nicht schaden, die Inhalte zusätzlich zu verschlüsseln. Solche Hinweise aber bitte mindestens auch bei Sichere_Kommunikation eintragen.

* OTR für ICQ/MSN/YIM/AIM benutzen. Verschlüsselt auch den schlechtesten IM.
* Jabber benutzen, da dieser komplett verschlüsselt abläuft. Empfehlenswerte Server sind jabber.ccc.de und swissjabber.ch. Wenn ihr umbedingt ICQ/MSN/AIM/YIM verwenden wollt, dann benutzt die Transports von Jabber! Es ist somit möglich nur einen einzigen Dienst (Jabber) für seine anderen IM Dienste (ICQ/MSN/...) zu nutzen.
* IRC benutzen (ist in der Regel nicht verschlüsselt; von einigen Channels werden (automatisch) logs gespeichert. Es gibt auch hier viele kleinere Server, z.B. in der Schweiz die von Haus aus SSL/TLS Verschlüsselung anbieten! Auf verschlüsselte Server ausweichen!)
* SILC Wie IRC nur verschlüsselt
* torchat

Andere Möglichkeiten, zu kommunizieren

* In-Game-Kommunikation in Online-Spielen (unverschlüsselt, aber viel zu unauffällig, da fast nicht herauszufiltern.)
* Nachrichten an verabredetem Ort hinterlegen (Entwurfsordner für Mails, FTP-Server, ..., natürlich nur verschlüsselt.
o An sich aber komplett sinnlos, da auch hier die Verbindungsdaten gespeichert sind, was vor Gericht heut zu Tage vollkommen ausreichend ist)
o Nein: FTP-Zugriffe sind von der Vorratsdatenspeicherung nicht betroffen. Webmailer müssen erst speichern, wenn man Mails absendet oder empfängt. Das reine Anmelden auf einem Webmail-Dienst ist von der VDS nicht betroffen. (Aber sicherer ist es natürlich, bei eurem Webmail-Anbieter zu prüfen, ob er nicht doch speichert, wer sich wann einloggt.)


Internet-Zugang

* Internet-Cafe benutzen (Hier gilt das gleiche wie für Telefonzellen! Nur bedingt wirklich sicher!)
* offene WLAN-Hotspots nutzen, z.B. in Cafes
o Achtung: Wenn die Übertragung nicht vollkommen verschlüsselt wird (https z.B.) kann evtl. mit einem modifiziertem Router der Internetverkehr inkl. Zugangsdaten mit geloggt werden. Ist also eine etwas Riskante Methode, ob das im Verhältniss zum VDS-Schutz steht ist mir zweifelhaft.
* offene WLAN-Hotspots betreiben (nicht geschäftsmäßig)
o z.b www.fon.com (Fon ist anonym solange die Polizei nicht die Daten vom Fon-Router erzwingt). Fon ist eher heikel, weil man sich dort vorher anmelden muss und über die Bezahlfunktion auch identifiziert werden kann.
o Wer eine DSL-Flatrate hat, kann auch einfach seinen Hotspot aufmachen für die Nachbarn.
+ Das geht in der Regel nur, wenn man die Verschlüsselung des WLAN-Verkehrs abschaltet. Eine Lösung, wie dies trotzdem verschlüsselten WLAN-Verkehr ermöglicht, wird noch gesucht. Bitte hier eintragen!
# Bei Verschlüsselung Grundsätzlich nur über den öffentlichen Austausch des Schlüssels möglich, was die Verschlüsselung eigentlich Sinnlos macht. Da aber die Gefahr besteht, dass Fremde Leute den offenen WLAN-Zugang für illegale Zwecke (Raubkopie, Hacking usw.) benutzen oder aber der Betreiber des Hotspots Daten mitloggt, halte ich diese Methode im allgemeinen für Gefährlich.
+ A: zweiten Router kaufen, B: router benutzen der zwei Kanäle gleichzeitig kann (z.b. mit DDwrt betreiben), C: Fon *kaufen* und mit DDwrt flashen...
* Mesh-Netze nutzen, z.B. Freifunk
* von einer geschlossenen Benutzergruppe aus ins Netz gehen, z.B. aus einem Firmennetzwerk
* geschlossene Benutzergruppen bilden, auch per VPNs möglich
* sämtlichen Verkehr per VPN über einen Proxy-Server ausserhalb der EU laufen lassen
* Services von Trilightzone benutzen (zwar nicht kostenlos dafür aber bandbreitenoptimiert)
* Anonymisierungsdienste wie TOR oder ähnliches benutzen
o Achtung: Anonymisierer fallen laut §113a, Absatz 6 TKG (neu) unter die Vorratsdatenspeicherung, siehe die Details zu den gesetzlichen Regelungen. Wichtig ist daher, dass die Dienste Nodes ausserhalb der EU haben.

Code:

---

http://blog.kairaven.de/archives/1428-We-are-fucked-individually!.html

---

Web

WICHTIG: Reiner Web-Traffic, also normales "surfen", hat mit der Vorratsdatenspeicherung nichts zu tun. Web-Traffic ist hiervon nicht betroffen. Webserver-Betreiber dürfen auch weiterhin nicht speichern, wer auf ihre Seiten zugegriffen hat, siehe http://www.wirspeichernnicht.de/.

Diese Kategorie bleibt hier erstmal stehen, die Infos werden aber wahrscheinlich irgendwann auf die Seite Sichere_Kommunikation verschoben.

* Browserplugins, die Zugriffe verschleiern, indem sie sie in einer Flut von zusätzlich geöffneten zufälligen Verbindungen verstecken - müßte so programmiert sein, dass es statistisch schwer angreifbar ist
o Solche Systeme gelten als nicht sehr sicher, und sie verbrauchen unnötig Bandbreite.


Als Anbieterin/Anbieter von Telekommunikationsdiensten

Dienste anbieten, die nicht von der Speicherpflicht betroffen sind

* Ein Beispiel: "Ich richte als Internetdienstleister keine Postfächer mehr ein, sondern stelle meinen KundInnen eigene virtuelle Mailserver (entweder mit eigener Domain oder mit eigener Subdomain) zur Verfügung. Die KundInnen unterliegen nicht der Pflicht zur Vorratsdatenspeicherung, da sie ihre Mailserver nur für sich selbst (oder im engsten Familien-/Bekanntenkreis) nutzen. Ich unterliege nicht der E-Mail-Vorratsdatenspeicherung, da ich keine Dienste der elektronischen Post für die Öffentlichkeit anbiete."

* Der Vorschlag muss noch rechtlich geprüft werden Werner 20:01, 4. Dez 2007 (CET)

Dienste im Ausland anbieten

* Ein Szenario: "Gründung eines Unternehmens in Panama oder den Cayman Inseln. Der tatsächliche Firmeninhaber wird dort nicht publiziert und für ausländische Behörden ist es sehr schwierig überhaupt an Informationen zu kommen. Das Bankkonto wird bei einer dortigen Bank geführt, eine anonyme Visakarte gibt es auch. Dieses Unternehmen mietet dann Server in Russland und dort läuft dann der Mailservice.

Für EU Behörden stellt sich die Sache dann so dar:

1. Die IP-Adresse des Mailservers gehört zu einem russischen Unternehmen.
2. Die .de Domain hat zwar einen administrativen Kontakt in Deutschland, aber der hat ja keinen Zugriff auf die Logfiles und kann technisch auch keinen Zugriff erlangen und ist für den Mailserver auch nicht verantwortlich. Er kann lediglich unter gewissen Umständen haftbar gemacht werden, wenn unter seiner Domain illegale Inhalte gehostet werden, darum geht es aber nicht. Sollten sich da jedoch dennoch Probleme abzeichnen, gebe ich die .de Domains eben auf, die meisten meiner Domains sind ohnehin .com, .org oder .net
3. Eine Nachfrage in Russland ist für Behörden mit viel Arbeit verbunden und oft ohne Aussicht auf Erfolg. Die russischen Unternehmen geben meist nur Auskunft, wenn das Ersuchen von einer russischen Behörde kommt und das kommt nur, wenn entweder eine wirklich schwere Straftat vorliegt, oder sich die russische Regierung durch Inhalte auf dem Server beleidigt fühlt.
4. Im positiven Falle unter 3. lautet die Auskunft dann eben auf das o.g. Unternehen in Panama bzw. Cayman Inseln. Spätestens an dieser Stelle wird der Fall dann eh verjährt sein oder der zuständige Beamte verliert dann langsam jegliche Lust das weiter zu verfolgen. Bei schweren Straftaten sieht das sicherlich anderes aus, aber in Fällen wie Mord, Entführung etc. würde man ja auch kooperieren."


Quelle: vorratsdatenspeicherung.de