Sky ECC – Retfærdiggør hacket midlet?

I de senere år har forskellige udbydere af angiveligt tryksikre mobiltelefoner – især EncroChat og Anom mobiltelefoner – samt krypterede messenger-tjenester hacket af de efterforskende myndigheder. Sky ECC er en sådan messenger-tjeneste, der drives af det canadiske firma Sky Global. Virksomheden promoverede instant messenger ved at sige, at anonym og beskyttet mod ekstern adgang at være. Tjenesten blev distribueret som et abonnement på specielt modificerede enheder.

I marts 2021 blev det annonceret, at et hold af belgiske, franske og hollandske Efterforskere havde formået at hacke budbringerenDe underliggende undersøgelser begyndte tilsyneladende i 2016. Ifølge efterforskere var omkring 170.000 enheder berørt, hvoraf et femcifret antal var placeret i Tyskland eller havde forbindelser til Tyskland. Data blev indsamlet over en periode på 21 måneder; i alt drejer det sig om cirka 1 milliard chatbeskeder. Det siges, at datamængden er tre til fire gange større end fra det forrige hack af messengeren EncroChat. Især overvågningsperioden her var meget længere end tilfældet med EncroChat. I ugerne før hacket blev kendt, blev op til 70.000 enheder angiveligt overvåget live.

Det siges, at tyske efterforskningsmyndigheder har været involveret i selve hackerangrebet, men det var også franske og hollandske myndigheder. Den føderale kriminalpolitimyndighed (BKA) havde dog allerede indledt en efterforskning et år før hackerangrebet blev kendt. Efterforskning mod alle Sky ECC-brugere i Tyskland Efter hackingen modtog BKA dataene gennem europæisk gensidig retshjælp. De tyske efterforskningsmyndigheders arbejde består i øjeblikket af Data om kriminel adfærd til check og den at identificere brugere.

Sky ECC er ikke blot "efterfølgeren" til EncroChat. Ud over datamængden er der en række andre særlige funktioner. Sky ECC har ofte ingen komplette chathistorikker Efterforskerne indhentede ingen oplysninger, kun chatbeskeder fra en af de to involverede brugere. Tildelingen af telefonerne til de respektive brugere er også relevant her og ofte tvivlsom; sådanne enheder blev ofte brugt og delt af flere personer.

Den juridiske kerne i diskussionen – som det allerede var tilfældet med dataene indhentet via EncroChat og Anom mobiltelefoner – er spørgsmål om indsamling og anvendelse. En Forberedelse og forhåndssortering af data blev af de franske efterforskere før de blev sendt til Tyskland. Da dette ikke er det komplette datasæt, den såkaldte Rådata, men snarere filtrerede og bearbejdede data, den nuværende tyske og Europæisk retspraksis til Udnyttelse af indsigt fra hacket mod kommunikationsudbyderen EncroChat kan ikke nemt overføres til sager eller dataene fra Messenger Sky ECC.

I en første afgørelse i denne sag dateret 9. januar 2025 (sag nr. 1 StR 142/24) fastslog Forbundsdomstolen (BGH) imidlertid, at brugen af Sky ECC-data ikke var i strid med væsentlige forfatningsmæssige principper. Da overvågningen var rettet mod kriminelle, udgjorde den derfor – efter BGH's opfattelse – ikke masseovervågning uden grund Der kan heller ikke være noget forbud mod brugen af bevismateriale, fordi det i strid med bestemmelserne i artikel 31 i Direktiv om den europæiske efterforskningskendelse i straffesager De tyske myndigheder blev ikke underrettet af de franske efterforskere. Selvom denne standardiserede informationspligt også tjener de anklagedes rettigheder, er statens interesse i at opklare alvorlige forbrydelser af afgørende betydning.

Interessant nok ser domstole i andre europæiske lande tingene anderledes. Den 15. august 2025 afgjorde en domstol i Zürich, at Sky ECC-dataene var "absolut ubrugelige" i henhold til schweizisk lov. Retten baserede dette også på, at kravene til mistanke om en forbrydelse, som i henhold til schweizisk lov skal være baseret på "konkrete omstændigheder og fund", ikke var opfyldt på tidspunktet for overvågningsforanstaltningen. Den understregede også vigtigheden af adgang til rådata for forsvaret og satte spørgsmålstegn ved dataindsamlingens ekstraterritoriale karakter.

En ensartet afklaring af de juridiske spørgsmål fra EU-Domstolen på europæisk plan er endnu uvist. Indtil da er de retshåndhævende myndigheder stadig travlt optaget af at evaluere Sky ECC-dataene. Fra de europæiske efterforskere, via den føderale kriminalpoliti (BKA), er disse nu nået frem til anklagemyndighederne og den statslige kriminalpoliti (LKA). Anklagemyndigheden i Hamborg meddelte i begyndelsen af 2025, at "i kampen mod international narkotikasmugling" -en "Landspakke med 570 kasser" at forvente.