• Norwegens Sicherheitsdienst PST und Kripos haben Telenor in getrennten Ermittlungen im Zusammenhang mit der ehemaligen Myanmar-Aktivität des Konzerns angeklagt
  • Laut Kripos hat Telenor Myanmar nach dem Putsch 2021 wiederholt historische Verkehrsdaten von Kunden an das Militärregime weitergegeben

Der Sachverhalt

Norwegische Behörden durchsuchten am 15. September die Telenor-Zentrale in Fornebu, nachdem zwei Ermittlungen im Zusammenhang mit der ehemaligen Myanmar-Aktivität des Konzerns eröffnet worden waren. Gegen die Telenor ASA wurde in beiden Fällen Anklage erhoben – in einem wegen des Verdachts auf Sanktionsverstöße, im anderen wegen des Verdachts der Beihilfe zu Verbrechen gegen die Menschlichkeit.

Laut Kripos hat Telenor Myanmar zwischen dem Militärputsch im Februar 2021 und dem Abschluss des Rückzugs von Telenor im März 2022 wiederholt historische Verkehrsdaten von Kunden an das Militärregime weitergegeben. Das Unternehmen ist nicht verurteilt worden; die Vorwürfe werden weiterhin untersucht.

Telenor erklärt, dass gegen keine Einzelperson Anklage erhoben worden sei und keine Person untersucht werde, und dass das Unternehmen mit der Polizei kooperiere. Das Unternehmen hat außerdem erklärt, dass Beschäftigte in Myanmar mit Gefängnis, Folter oder dem Tod rechnen mussten, wenn sie Anweisungen der Militärbehörden verweigerten.

Die Analyse

Mobilfunknetze erzeugen im normalen Betrieb Datensätze; wie viele Daten gespeichert werden, wie lange und wer sie abrufen darf, hängt vom System und den lokalen Gesetzen ab. Wenn die Behörde, die Zugang verlangt, selbst schwerer Missbrauch vorgeworfen wird, wird daraus ein deutlich schwierigeres Governance-Problem.

Ein Betreiber kann im Vorfeld festlegen, wie Zugriffe genehmigt werden, wie Weitergaben protokolliert werden, wann eine Anfrage eskaliert wird und wie lange Datensätze innerhalb der rechtlichen Vorgaben aufbewahrt werden. Diese Kontrollen beseitigen Zwang nicht, aber sie bestimmen, wie viele Daten verfügbar sind und ob das Unternehmen später rekonstruieren kann, wer den Zugang genehmigt hat und warum.

Für BTW-Leser gilt: Betreiber in Hochrisikomärkten brauchen diese Kontrollen, bevor sich die politischen Verhältnisse zuspitzen. Ein späterer Verkauf des Geschäfts löscht den Nachweis früherer Weitergaben nicht, daher müssen Datengovernance und Exit-Planung entworfen werden, solange das Unternehmen noch Spielraum für diese Entscheidungen hat.

Was zu beobachten ist

Wichtig ist, ob eine der beiden Ermittlungen zur Anklageerhebung weiterführt und welche Beweise zu den Datenanfragen, internen Genehmigungen und Weitergaben zutage treten. Die Vorwürfe wegen Sanktionsverstößen und Verbrechen gegen die Menschlichkeit sollten getrennt verfolgt werden, da sie auf unterschiedlichem Verhalten und unterschiedlichen Beweisen beruhen. Jede Entscheidung, einen der Fälle einzuschränken, einzustellen oder strafrechtlich zu verfolgen, wird die rechtliche Risikolage deutlicher machen.