Wer in ein Nicht-EU-Land reisen möchte, der kennt diese Prozedur: Reisepass aus der Tasche fischen, aufklappen, vorzeigen und weiter. Eine beiläufige Routine an der Grenzkontrolle. Was man dem Dokument von außen jedoch nicht ansieht: Verborgen auf einem kleinen Chip sind neben dem Foto auch zwei Fingerabdrücke gespeichert – eine Vorgabe, die mittlerweile auch für den Personalausweis gilt.
Der Ursprung dieser unsichtbaren Datenspeicher führt direkt zum 11. September 2001. Als Reaktion auf die Terroranschläge schuf Deutschland noch im selben Jahr das gesetzliche Fundament für biometrische Merkmale in Ausweispapieren. Eine sofortige Pflicht zur Abgabe von Fingerabdrücken gab es damals allerdings noch nicht.
Sicherheitspakete und der „Otto-Katalog“
Unter dem unmittelbaren Eindruck des Terrors in New York reagierte die damalige Bundesregierung schnell – und schnürte zwei weitreichende Sicherheitspakete. Vor allem das zweite hatte es in sich: Es stattete Sicherheitsbehörden und Nachrichtendienste mit nie dagewesenen Befugnissen aus, baute Hürden beim Datenaustausch ab und zog die Kontrollschrauben spürbar an.
Wegen seines großen Umfangs tauften die Medien das Gesetzeswerk bald „Otto-Katalog“, eine Anspielung auf den damaligen Innenminister Otto Schily, den Geburtshelfer der neuen Regelungen. Doch der hastige Umbau der Sicherheitsarchitektur stieß sofort auf Kritik und energischen Widerstand. Schon während der ersten Beratungen schlugen Datenschützer, Juristen und Bürgerrechtler Alarm. Sie hatten die Sorge, fundamentale Freiheitsrechte würden nun auf dem Altar der Sicherheit geopfert werden.
Der Reisepass bekommt einen Chip
Die technische Umsetzung folgte einige Jahre später und wurde auch durch europäische Vorgaben geprägt. Deutschland führte 2005 den elektronischen Reisepass ein. Zunächst wurde darin unter anderem das Gesichtsbild gespeichert, seit 2007 zusätzlich zwei Fingerabdrücke. Beim Personalausweis waren Fingerabdrücke lange freiwillig; seit August 2021 müssen sie bei neu ausgestellten Ausweisen grundsätzlich gespeichert werden.
Auch Reisedaten werden ausgewertet
Doch die seit 2001 umgebaute Sicherheitsarchitektur endet längst nicht beim Ausweisdokument in der Hand. Wer heute in ein Flugzeug steigt, hinterlässt eine breite Datenspur. Seit 2017 durchleuchtet ein eigenes System in Deutschland massenhaft Fluggastdaten, um Terrorismus und schwerer Kriminalität einen Schritt voraus zu sein. Ob Buchungsdetails, Reiserouten oder Gepäckinformationen – alles fließt zusammen. Die Dimensionen dieses Systems sind gewaltig: Allein im Jahr 2025 verarbeiteten die Behörden fast 628 Millionen Datensätze von knapp 177 Millionen Passagieren. Ein gewaltiger Datenberg, der zustande kommt, weil ein einziger Fluggast pro Reise gleich mehrfach im System erfasst wird.
Das juristische Pingpong mit der Vorratsdatenspeicherung
Seit Jahren sehr umstritten ist das Speichern von Telefon- und Internetdaten ohne konkreten Verdacht. Eine solche Vorratsspeicherung einzuführen, scheiterte wiederholt an den höchsten Gerichten: Ein erstes Gesetz aus dem Jahr 2007 kassierte das Bundesverfassungsgericht 2010 wieder ein. 2015 dann der zweite Anlauf, mit angepassten Fristen. Verbindungsdaten sollten zehn Wochen gespeichert werden dürfen, Standortdaten nur vier Wochen. Dieses Vorhaben wurde 2022 durch den Europäischen Gerichtshof gestoppt. Die Richter in Luxemburg urteilten, dass die allgemeine Speicherung von Verbindungs- und Standortdaten grundsätzlich nicht zulässig ist, mit engen Ausnahmen, etwa bei einer wirklichen Bedrohung der nationalen Sicherheit.
25 Jahre später gibt es neuen Streit
2026 beraten Bundestag und Ausschüsse erneut über neue Möglichkeiten für die Ermittler. Biometrische Daten aus Strafverfahren sollen unter bestimmten Voraussetzungen automatisch mit öffentlich zugänglichen Bildern im Internet abgeglichen werden können. Parallel dazu soll eine neue Speicherpflicht greifen: Internetanbieter sollen die vergebenen IP-Adressen ihrer Kunden drei Monate lang vorhalten müssen. Damit setzt sich jene Debatte fort, die nach dem 11. September 2001 entbrannte und die bundesdeutsche Gesellschaft seither beschäftigt: Wie viele Daten braucht der Staat zur Gefahrenabwehr? Und wo muss der Schutz der Freiheitsrechte Vorrang haben?
