Zusammenfassung

  • IPCO verzeichnete 778 Fehler in der SPoC-Spalte: 302 betrafen Datum oder Uhrzeit, 262 eine falsche Kennung und 182 den Datentyp.
  • Die Strategie 2026 weitet den Abgleich mit Quellen auf Internetanfragen aus und verlangt, dass Antrag und Belege bei der Weitergabe mitreisen.

Eine Ziffer kann auf dem Weg vom Ermittlungsbericht zum Betreiberportal kippen. Die Abfrage sieht dann weiterhin amtlich aus; ihr wichtigster Anker ist aber verrutscht. Im britischen Verfahren prüft der Single Point of Contact (SPoC), ob die Anfrage rechtmäßig und korrekt ist. Der jüngste Bericht des Investigatory Powers Commissioner’s Office zeigt, wie viele Fehler in der Zuständigkeitsspalte dieses Kontrollpunkts landeten.

IPCO zählte 2025 insgesamt 1.591 Fehler bei Kommunikationsdaten. In der Zuständigkeitstabelle stehen 513 bei den Antragstellern, 778 bei den SPoCs und 300 bei Telekommunikations- und Postbetreibern. Von den SPoC-Einträgen betrafen 302 Datum oder Uhrzeit, 262 falsche Kennungen und 182 den Datentyp. Elf Fälle fielen unter „Sonstiges“, darunter Systemfehler; 21 wiesen keine Ermächtigung nach dem Investigatory Powers Act aus. Die Tabelle ordnet gemeldete Fälle Rollen zu und zeigt, an welchen Prozessstellen Kontrollen greifen müssen.

Die Jahreszahl hat einen neuen Maßstab. IPCO erklärt, dass die Tabelle wegen einer geänderten Definition sowohl gemeldete als auch potenziell relevante Fehler enthält. Ein bloßer Vergleich mit den 1.730 Fällen von 2024 zeigt daher nicht sauber, ob die neuen Kontrollen wirken. Laut Bericht gehen viele Fehler auf vertauschte Zahlen oder Buchstaben zurück und werden meist erkannt, bevor Schaden oder Nachteil entsteht. Die Kontrolle fängt Fehler ab; der Bericht zeigt zugleich, an welchen Übergängen sie gebraucht wird.

Der Communications Data Code of Practice von 2025 weist SPoCs die Verantwortung zu, Rechtmäßigkeit und Fehlerfreiheit von Genehmigungen nach Teil 3 sicherzustellen. Laut IPCO verpflichtet der Code Behörden außerdem, eine mit dem Commissioner und dem Home Office vereinbarte Fehlerreduzierungsstrategie einzuhalten. Die aktualisierte Annex-E-Strategie des Home Office erweitert diesen Prüfauftrag. Bisher stand vor allem die Auflösung von IP-Adressen (IPAR) im Mittelpunkt; die Fassung 2026 erfasst alle internetbasierten Kommunikationsdatenanfragen.

Wo möglich, gehört ein Ursprungs- oder Belegdokument zum Antrag. Antragsteller und SPoC müssen Herkunft und Verlässlichkeit nachvollziehen können. Existiert kein solches Dokument, vermerkt der Ermittler das und erklärt den Grund. Bei anderen Internetdatenanfragen als IPAR vergleicht der SPoC die angefragte Datenzeile mit dem Beleg. Damit wird die Quelle zum Maßstab der Kontrolle, statt als Anhang ohne Verbindung zur Anfrage zu enden.

Die Strategie nimmt auch das Datumformat ins Visier. In Großbritannien steht der Tag vor dem Monat, im US-Format umgekehrt. Ermittler und SPoC sollen sich auf das Format verständigen. Kennungen, Datum und Uhrzeit sollen nach Möglichkeit kopiert und eingefügt werden; andernfalls prüft eine zweite Person die Eingabe. Bei IPAR vergleicht ein zweiter SPoC in der ersten Peer Review Kennungen, Daten, Uhrzeiten und Zeitzonen mit der Quelle, bevor die Anfrage an IPCO geht. Eine andere Prüfperson braucht die Zustimmung des Senior Responsible Officer (SRO) und des Investigatory Powers Commissioner.

Vor der Übermittlung an einen Betreiber ist eine zweite Prüfung vorgesehen, wenn Zeit und Zugriff reichen. Bei automatisierter Abfrage entfällt sie; dadurch gewinnt die erste Peer Review an Gewicht. Eine dritte Prüfung erfolgt vor der Freigabe der Antwort: Die zurückgegebenen Kennungen werden mit Antrag und Quelle abgeglichen. Unerwartete Ergebnisse gehen an den SPoC zurück. Die drei Kontrollen folgen derselben Information über drei Grenzen hinweg.

Der größte Gewinn kann in der Übergabe an die nächste Behörde liegen. Ein Paket zur Prüfung von Vollstreckungsmaßnahmen soll, soweit vorhanden, die Quelle und den ursprünglichen Kommunikationsdatenantrag enthalten, dazu eine Liste aller übermittelten Unterlagen. Fehlt etwas, muss der Grund in die Akte. Die empfangende Behörde gleicht Liste und Unterlagen ab und entscheidet, ob die Belege für ein weiteres Vorgehen ausreichen. Eine Führungskraft prüft das Paket; ohne angemessene Bestätigung soll es keine Vollstreckungsmaßnahme geben.

So erhält die nächste Behörde die Möglichkeit, Antrag, Quelle und Betreiberantwort zusammen zu prüfen. Ändert sich eine Kennung oder ein Zeitstempel, lässt sich die betreffende Übergabe eingrenzen. Auch IPCO prüft in manchen Inspektionen in Gegenrichtung: Die Prüfer beschaffen Daten direkt beim Telekommunikationsbetreiber und gleichen sie mit dem Antrag der Behörde ab.

Die Strategie nennt den 2. November als Termin für die vollständige Umsetzung. In den öffentlichen Unterlagen steht dieser Termin, aber keine Zahl der Behörden, die den Rollout abgeschlossen haben. Die nächsten Inspektionen müssen zeigen, ob Quellenherkunft, Prüfervermerke, Ausnahmen und vollständige Übergabepakete in echten Akten auftauchen.

Die 778 Einträge machen den menschlichen Kontrollpunkt messbar. Jede Prüfung braucht eine nachvollziehbare Grundlage. Wenn Quelle, Antrag, Prüfung und Übergabeliste verbunden bleiben, lässt sich ein Fehler zurückverfolgen. Eine Kennung ohne Herkunft verlangt Vertrauen. Bei einer Kommunikationsdatenanfrage ist Vertrauen die schwächste Kontrolle.

Quellen