Schatten-IT bei Europol: Behörde soll geheime Analyseplattform vor Datenschützern verborgen haben

Die europäische Polizeibehörde Europol steht unter Druck, nachdem bekannt wurde, dass sie offenbar ein internes Analysetool betrieben hat, das den zuständigen Datenschutzkontrolleuren bewusst vorenthalten wurde. Wie aus internen Dokumenten hervorgeht, soll die Plattform über Analysekapazitäten verfügt haben, die weit über die offiziell genehmigten Systeme hinausgingen. Die Behörde hat sich bislang nicht öffentlich zu den Vorwürfen geäußert.

Europol soll demnach spätestens seit einem nicht genannten Zeitpunkt eine Schatten-IT-Infrastruktur aufgebaut haben, die nicht den üblichen Regulierungs- und Transparenzpflichten unterlag. Ein als vertraulich eingestuftes Dokument soll den Betrieb der Plattform belegen, die offenbar ohne Registrierung beim Europäischen Datenschutzbeauftragten (EDPS) operierte. Experten vermuten, dass über das System umfangreiche Datensätze aus verschiedenen Quellen zusammengeführt und ausgewertet werden konnten – unter Umgehung der vorgeschriebenen Kontrollmechanismen.

Der Vorgang könnte weitreichende Konsequenzen für die Arbeit der Behörde haben. Datenschutzorganisationen und Innenpolitiker mehrerer EU-Staaten fordern Aufklärung darüber, welche Datenmengen verarbeitet wurden und auf welcher Rechtsgrundlage die Plattform operierte. Sollte sich bestätigen, dass Europol systematisch Datenanalysen ohne ordnungsgemäße Genehmigung durchgeführt hat, drohen nicht nur regulatorische Sanktionen, sondern auch ein erheblicher Vertrauensverlust in die Kontrollfähigkeit europäischer Strafverfolgungsbehörden.