Upstream-Sammlung

„Upstream-Abhörmaßnahmen“ ist ein Begriff der US-amerikanischen National Security Agency (NSA) für das Abfangen von Telefon- und Internetverkehr über das Internet-Backbone , also die wichtigsten Internetkabel und -vermittlungsstellen im In- und Ausland. Neben diesen Upstream-Abhörmaßnahmen sammelt die NSA im Rahmen des Programms PRISM auch Informationen aus der Internetkommunikation durch Vereinbarungen mit Internetunternehmen . ^[¹^] Sowohl die Upstream-Programme als auch PRISM sind Teil der Abteilung Special Source Operations (SSO), die für die Datenerfassung in Zusammenarbeit mit Unternehmenspartnern zuständig ist.

Programme

Eine der Folien einer Präsentation über das PRISM -Programm beschreibt Upstream als „Erfassung von Kommunikationen auf Glasfaserkabeln und Infrastrukturen, während Daten vorbeifließen“ und erklärt, dass die Upstream-Erfassung im Rahmen der folgenden vier großen Überwachungsprogramme durchgeführt wird: ^{[ 2 ]}

Die Programme FAIRVIEW, BLARNEY und STORMBREW dienen der Datenerfassung an Standorten in den Vereinigten Staaten, während OAKSTAR ein Dachprogramm für acht verschiedene Programme zur Datenerfassung außerhalb der USA ist. Bei allen vier Programmen erfolgt die Datenerfassung in Zusammenarbeit mit kommerziellen Telekommunikationsunternehmen innerhalb und außerhalb der USA. ^{[ 3 ]}

Upstream-Sammelprogramme ermöglichen den Zugriff auf sehr große Datenmengen. Laut einem anonymen Beamten, der mit einem Reporter des Wall Street Journal sprach, erfolgt zunächst eine Vorauswahl durch die Telekommunikationsanbieter selbst. Diese wählen den Datenverkehr (einschließlich E-Mail-Texte und Telefonaufzeichnungen) aus, der mit hoher Wahrscheinlichkeit ausländische Kommunikation enthält. Anschließend werden die Daten an die NSA weitergeleitet, wo eine zweite Auswahl getroffen wird. Dabei wird der Datenverkehr kurzzeitig kopiert und mithilfe sogenannter „starker Selektoren“ wie Telefonnummern , E-Mail- oder IP-Adressen von Personen und Organisationen gefiltert, an denen die NSA interessiert ist. ^{[ 4 ]} William Binney , ein ehemaliger hochrangiger NSA-Beamter und heutiger Whistleblower, behauptet jedoch öffentlich, die NSA wolle „alles sammeln“ und die Daten nur minimal filtern. ^{[ 5 ]} Die von Upstream-Programmen gesammelten Internetdaten können mithilfe des Indexierungs- und Analysesystems XKEYSCORE verarbeitet und durchsucht werden.

Betriebsdetails

Laut ehemaligen und aktuellen US-Regierungsbeamten gibt es in den USA mehr als ein Dutzend große Internet-Vermittlungsstellen, in denen diese Art der Filterung stattfindet. Diese befinden sich nicht nur in der Nähe der Standorte, an denen die wichtigsten Unterseekabel in die USA eintreten. ^{[ 4 ]} Eines der Geräte, die zur Filterung des Internetverkehrs eingesetzt werden, ist der Semantic Traffic Analyzer (STA 6400) der Boeing-Tochter Narus .

Zur Erfassung von Daten aus Internetkabeln und -vermittlungsstellen außerhalb der Vereinigten Staaten unterhält die NSA geheime Abkommen mit ausländischen Internetanbietern, insbesondere in Europa und im Nahen Osten. Die Kosten dieser Kooperation werden von der NSA im Rahmen ihres Programms „Corporate Partner Access“ getragen, ebenso wie die Kosten der amerikanischen Telekommunikationsunternehmen. Die Gesamtkosten dieses Programms wurden für das Fiskaljahr 2013 auf 278 Millionen US-Dollar geschätzt. ^{[ 4 ]}^{[ 6 ]}

Die Datenerfassung im Upstream-Bereich erfolgt auf der Grundlage von vier verschiedenen Rechtsgrundlagen:

EO 12333
Transit
FISA
FAA

In einer Anordnung des Foreign Intelligence Surveillance Court (FISC) vom 3. Oktober 2011 wurde festgestellt, dass die Upstream-Erfassung etwa 9 % der insgesamt 250 Millionen Internetkommunikationen ausmacht, die die NSA jährlich gemäß Abschnitt 702 des Federal Arbitration Act (FAA) erfasst. Im ersten Halbjahr 2011 erlangte die NSA durch die Upstream-Erfassung rund 13,25 Millionen Internetkommunikationen. Obwohl dies eine relativ geringe Menge ist, ist die Upstream-Erfassung laut Anordnung dennoch von Bedeutung, da sie bestimmte Arten wertvoller ausländischer Geheimdienstinformationen enthält. Sie umfasst dennoch die Erfassung von Millionen von Internetkommunikationen pro Jahr, und es ist der NSA aufgrund technischer Schwierigkeiten unmöglich, die Erfassung inländischer Kommunikation auszuschließen. ^{[ 1 ]}

Rechtsansprüche

Am 10. März 2015 reichte die American Civil Liberties Union (ACLU ) Klage gegen das US-Justizministerium und die National Security Agency (NSA) wegen der massiven Online-Überwachung durch die NSA ein. Die ACLU argumentierte, dass „die Überwachung den Rahmen der vom Kongress im FISA Amendments Act von 2008 („FAA“) festgelegten Befugnisse überschreitet und gegen den Ersten und Vierten Verfassungszusatz verstößt “. Die Klage wurde, wie ähnliche Klagen zuvor, nicht verhandelt, und die erste Anhörung wurde mangels Klagebefugnis auf Oktober verschoben. Gegen die Entscheidung legte die Wikimedia Foundation gemeinsam mit acht weiteren Organisationen Berufung ein. ^{[ 7 ]}^{[ 8 ]}

Dieser Fall wurde am 21. Februar 2023 abgewiesen. ^{[ 9 ]}