Whistleblower und das Darknet

Für Whistleblower ist das Darknet vor allem ein Schutzraum: Über Onion-Dienste können sie Missstände an Medien, Behörden oder Unternehmen melden, ohne dass ihre Identität oder ihr Standort übertragen wird. In Deutschland schützt sie zusätzlich seit Juli 2023 das Hinweisgeberschutzgesetz.

Warum Whistleblower Anonymität brauchen#

Wer Betrug, Korruption oder Gefahren für die Allgemeinheit meldet, riskiert viel: Kündigung, Klagen, soziale Ausgrenzung – in manchen Ländern auch Haft. Deshalb bleiben viele Missstände ungemeldet. Anonyme Meldewege senken diese Hürde: Wer nicht erkannt werden kann, kann auch nicht bestraft werden.

Normale Kommunikationswege bieten diesen Schutz nicht. Eine E-Mail enthält Absender und IP-Adresse, ein Anruf eine Telefonnummer, ein Brief womöglich Fingerabdrücke. Selbst wenn der Inhalt verschlüsselt ist, bleibt sichtbar, wer mit wem Kontakt hatte.

Wie Onion-Dienste Hinweisgeber schützen#

Ein Onion-Dienst verbirgt beide Seiten: Die Meldestelle sieht nicht, von wo die Nachricht kommt, und Außenstehende sehen nicht, dass jemand mit der Meldestelle kommuniziert hat. Sie sehen höchstens, dass jemand Tor nutzt – was Millionen Menschen täglich tun.

Typische Meldewege über das Darknet:

Wie SecureDrop technisch funktioniert, erklärt der Artikel Das Darknet im Journalismus. Weitere Plattformen stellt Whistleblower-Plattformen im Überblick vor.

Der rechtliche Schutz in Deutschland#

Seit dem 2. Juli 2023 gilt das Hinweisgeberschutzgesetz (HinSchG). Es setzt eine EU-Richtlinie um und regelt, wie Meldungen über bestimmte Rechtsverstöße abgegeben und bearbeitet werden. Die wichtigsten Punkte:

• Interne Meldestellen: Arbeitgeber mit mindestens 50 Beschäftigten müssen einen sicheren internen Meldekanal einrichten. Für Unternehmen mit 50 bis 249 Beschäftigten gilt das nach einer Übergangsfrist seit Dezember 2023.
• Externe Meldestelle: Beim Bundesamt für Justiz gibt es eine externe Meldestelle des Bundes. Hinweisgeber können wählen, ob sie intern oder extern melden.
• Anonyme Meldungen: Das Gesetz verpflichtet nicht dazu, anonyme Meldekanäle anzubieten. Meldestellen sollen anonyme Meldungen aber bearbeiten.
• Schutz vor Repressalien: Wird eine Person nach einer Meldung beruflich benachteiligt, wird vermutet, dass es sich um eine Repressalie handelt – wenn sie das geltend macht. Der Arbeitgeber muss dann das Gegenteil beweisen.

Mehr dazu im Artikel Das Hinweisgeberschutzgesetz erklärt.

Was Technik nicht leisten kann#

Eine anonyme Übermittlung schützt nur den Übertragungsweg. Viele Whistleblower wurden trotzdem enttarnt – nicht wegen schwacher Technik, sondern wegen des Inhalts oder ihres Verhaltens:

1. Kleiner Kreis: Wenn nur drei Personen ein Dokument kannten, ist die Quelle schnell eingegrenzt.
2. Metadaten: Dateien enthalten oft Autor, Gerätename oder Bearbeitungsverlauf. Gedruckte Seiten können unsichtbare Kennungen des Druckers tragen.
3. Zugriffsprotokolle: Unternehmen protokollieren, wer wann welche Dateien geöffnet, kopiert oder gedruckt hat.
4. Dienstgeräte: Arbeitgeber können Firmenrechner und Firmennetze überwachen.
5. Gesprächigkeit: Andeutungen gegenüber Kollegen oder in sozialen Netzwerken.

Wie du Metadaten aus Dateien entfernst, erklärt der Artikel Metadaten aus Dateien entfernen. Was Tails ist, steht unter Tails OS erklärt.