Guardia Civil kauft für 2,5 Mio. Euro Fernzugriff auf Handys

Es ging nur ein einziges Angebot ein. Gewählt wurde ein Verhandlungsverfahren ohne Ausschreibung, begründet mit exklusiven Liefer- und Vertriebsrechten des Herstellers. Der Hersteller wird nicht genannt, ebenso fehlen die unterstützten Android- und iOS-Versionen. Offen bleibt zudem, ob eine Installation immer ohne physischen Zugriff möglich ist. Die Firma hatte im April 2020 bereits die Wartung der Plattform EGOBOX für 99.130 Euro erhalten. Mit Pegasus lässt sich das System nicht gleichsetzen: Beide laufen zwar auf Android und iOS, sind deshalb aber nicht dasselbe Produkt.

Rechtliche Grenzen

Nach dem spanischen Strafprozessgesetz braucht es für die heimliche Fernuntersuchung eines Geräts eine richterliche Genehmigung. Sie ist möglich bei Straftaten im Rahmen krimineller Organisationen, Delikten gegen Minderjährige oder gerichtlich in ihrer Geschäftsfähigkeit eingeschränkte Personen, Straftaten gegen die Landesverteidigung sowie Delikten mit Informations- oder Kommunikationstechnik.

Der Beschluss muss Gerätetypen, Zugriffsumfang, eingesetzte Software und befugte Beamte festlegen und Garantien für die Datenintegrität enthalten. Die Höchstdauer beträgt einen Monat, verlängerbar in gleichen Abschnitten auf bis zu drei Monate. Vermuten Ermittler Daten in einem anderen System, müssen sie den Richter informieren, der die Durchsuchung erweitern kann.

Schutzmöglichkeiten für Nutzer

Apples optionaler Lockdown-Modus (Einstellungen > Datenschutz & Sicherheit) verringert die Angriffsfläche für Spyware, etwa durch das Sperren der meisten Nachrichtenanhänge und einiger Webtechnologien. Android 16 bietet einen erweiterten Geräteschutz unter Einstellungen > Sicherheit und Datenschutz, der Maßnahmen gegen Schad-Apps und gezielte Angriffe bündelt. Da die Funktionsweise des Systems nicht bekannt ist, lässt sich nicht sagen, ob einer der Schutzmodi es abwehrt.