Vollständige Datenweitergabe an das LKA Hessen
Das Bundesland Hessen führte eine laufende Ermittlung durch, bei der das Landeskriminalamt ein Rechtshilfeersuchen an Cloudflare richtete. Das US-Unternehmen stellte sämtliche verfügbaren Daten bereit die es im Rahmen der Kooperation liefern konnte. Diese Zusammenarbeit ist wie Cloudflare betont verpflichtend.
Umfang der überwachten Daten
Aufgrund des Rechtshilfeersuchens wurde zum Exempel die Domain des Kunden offengelegt. Dazu gehörten die Email-Adresse die Rechnungsadresse gleichermaßen Zahlungsinformationen inkl․ des Zahlungszuwachses und -zeitpunkts. Die vollständige Kreditkartennummer wurde jedoch nicht übermittelt. Neben den Kundendaten wurden ebenfalls alle Personen offengelegt welche administrativen Zugriff auf das Cloudflare-Konto hatten.
Zugangsdaten, IP-Adressen und WHOIS-Informationen
Zusätzlich wurden Protokolle der letzten Wochen bereitgestellt. Diese zeigten, wann und von welcher IP-Adresse aus der Kunde oder seine IT-Dienstleister auf das Cloudflare-Konto zugriffen. Dabei wurde unterschieden ob der Zugriff von zuhause über Mobilfunk oder über VPN erfolgte. Cloudflare ergänzte die IP-Daten außerdem durch WHOIS-Informationen.
Erkenntnisse aus den Zugriffsdaten
Unter den IP-Adressen befanden sich hauptsächlich Host-, Proxy- und VPN-Dienste. Überraschend war die Entdeckung einer bis dato unbekannten IP-Adresse von Vodafone die in einem Ausland innerhalb der EU registriert war. Cloudflare erstellt augenscheinlich ein detailliertes Protokoll aller Zugriffe und gibt diese bei Bedarf in vollem Umfang weiter.
Konsequenzen für die Ermittlungen
Aufgrund der vorliegenden Daten konnte der Verdacht gegen eine Person die in Untersuchungshaft saß, bestätigt werden. Damit wurden zusätzliche Ermittlungsschritte eingeleitet. Das Verfahren ermöglichte zudem die Identifizierung eines weiteren Tatverdächtigen der zuvor unbekannt war.
Rechtliche Rahmenbedingungen für Unternehmen in den USA
Das US-Unternehmen ist gesetzlich zur Zusammenarbeit mit den Behörden verpflichtet. Betreiber illegaler Online-Angebote sollten sich folglich bewusst sein, dass Cloudflare jede Anfrage demgemäß den gesetzlichen Vorgaben erfüllt. Schutzmaßnahmen gegen Behördenanfragen sind für Datenschützer in diesem Zusammenhang nur schwer umzusetzen.
Kommentare