Apples klare Ansage und ein Land vor der digitalen Zerreißprobe: Das steckt hinter Kanadas umstrittenem Überwachungsgesetz C-22

Verpflichtende Vorratsdatenspeicherung
„Kerndiensteanbieter“ – ein schwammiger Begriff, der Telekommunikationsfirmen, Internetanbieter, Messenger-Dienste und VPN-Anbieter umfassen kann – sollen gezwungen werden, Metadaten ihrer Nutzer für ein ganzes Jahr zu speichern. Dazu gehören unter anderem IP-Verbindungsprotokolle, Zeitstempel und Routing-Informationen .

Drastisch gesenkte Zugriffshürden für Ermittler
Bisher benötigten Polizeibehörden „begründete Anhaltspunkte“ (reasonable grounds to believe), um an Teilnehmerdaten zu gelangen. Der Entwurf senkt diese Schwelle auf einen diffusen „begründeten Verdacht“ (reasonable grounds to suspect) – ein Freifahrtschein für deutlich weitreichendere Datenabfragen ohne richterliche Prüfung .

Anlasslose Überwachungsermächtigungen
Richter könnten künftig Durchsuchungsbeschlüsse für „Tracking-Daten“ zu Objekten ausstellen, die zum Zeitpunkt der Anordnung noch völlig unbekannt sind. Dies ermöglicht eine flächendeckende, vorauseilende Überwachung ohne konkreten Zielbezug, wie es in der deutschen Debatte um die anlasslose Vorratsdatenspeicherung kritisiert wurde .

Neue CSIS-Befugnisse
Der kanadische Inlandsgeheimdienst CSIS erhielte die Macht, von Telekommunikationsanbietern in einem Schnellverfahren die Bestätigung zu verlangen, ob diese Informationen zu einem bestimmten Teilnehmer besitzen. Dieser „Confirmation of Service Demand” funktioniert als Türöffner für weiterführende Ermittlungen .

Die klare Ansage der Tech-Giganten: Das werden wir niemals tun

Die Reaktion der großen Plattformen ist ungewöhnlich öffentlich und unmissverständlich.

Apple wählte drastische Worte in einer Reuters vorliegenden Stellungnahme. Der Konzern sieht den Entwurf als direkten Angriff auf sein Sicherheitsmodell: „In einer Zeit zunehmender und allgegenwärtiger Bedrohungen durch bösartige Akteure würde Bill C-22 in seiner jetzigen Form unsere Fähigkeit untergraben, die leistungsstarken Privatsphäre- und Sicherheitsfunktionen anzubieten, die Nutzer von Apple erwarten.“ Unmissverständlich fügte der iPhone-Hersteller hinzu, die Gesetzgebung könnte es der kanadischen Regierung erlauben, Firmen zu zwingen, „die Verschlüsselung durch den Einbau von Hintertüren in ihre Produkte zu knacken – etwas, das wir niemals tun werden“ .

Meta sagte ebenfalls am 7. Mai 2026 vor einem parlamentarischen Ausschuss aus, nachdem es sich dem öffentlichen Protest von Apple angeschlossen hatte. Der Facebook- und WhatsApp-Mutterkonzern warnte, die weitreichenden Befugnisse und die geringe Kontrolle könnten seine Plattformen in „staatliche Spionagewerkzeuge“ verwandeln . Meta forderte das Parlament auf, alle Klauseln zu streichen, die Technologieunternehmen zwingen könnten, Dritt-Überwachungssysteme in ihre Infrastruktur zu integrieren .

Signal bezog die radikalste Position. Udbhav Tiwari, Vizepräsident für Strategie und globale Angelegenheiten, erklärte klipp und klar, der Messenger-Dienst werde sich „lieber komplett aus dem kanadischen Markt zurückziehen“, als die mit seiner No-Logs-Architektur nicht zu vereinbarende Vorratsdatenspeicherung zu erfüllen .

Der drohende Exodus der VPN-Branche

Die Verpflichtungen zur Vorratsdatenspeicherung und die geheimen Anordnungen haben in der VPN-Industrie eine beispiellose Reaktion ausgelöst. Da das Prinzip der absoluten Nicht-Protokollierung (No-Logs) das zentrale Geschäftsmodell dieser Datenschutz-Dienstleister ist, steht für viele Anbieter fest: Sie werden Kanada lieber verlassen, als ihr Kernversprechen zu brechen.

NordVPN warnte unverhohlen, man werde Kanada verlassen, sollte das Gesetz in seiner jetzigen Form verabschiedet werden. „Sollten wir verpflichtenden Auflagen unterworfen werden, gibt es kein Szenario, in dem wir unsere No-Logs-Architektur oder unseren Verschlüsselungsschutz kompromittieren würden“, hieß es in einer Stellungnahme. NordVPN kündigte an, „alle praktikablen Optionen in Betracht ziehen, einschließlich der Einschränkung oder, falls notwendig, der Aufhebung unserer Präsenz in der kanadischen Gerichtsbarkeit“ .

Windscribe, ein VPN-Dienst mit Hauptsitz in Toronto, prüft aktiv einen Wegzug aus Kanada. CEO Yegor Sak erklärte dem „Globe and Mail“, das Unternehmen werde eher umziehen, als den Anordnungen Folge zu leisten .

ExpressVPN bezeichnete seine „No-Logs-Architektur und Verschlüsselung als nicht verhandelbar“ und kritisierte das Gesetz formell . Proton, das auch den Dienst Proton VPN betreibt, sekundierte umgehend und schloss aus, die Firmenpolitik der Nicht-Protokollierung jemals aufzugeben .

Alarm aus Washington: US-Kongress warnt vor grenzübergreifenden Risiken

Der Konflikt hat längst internationale Dimensionen angenommen. Am 7. Mai 2026 schickten die republikanischen Vorsitzenden des Justizausschusses und des Auswärtigen Ausschusses im US-Repräsentantenhaus, Jim Jordan und Brian Mast, einen offiziellen Warnbrief an Minister Anandasangaree .

Das Schreiben bringt die Sorge zum Ausdruck, dass Bill C-22 „Privatsphäre- und Sicherheitsrisiken für Amerikaner darstellen könnte“, indem US-Technologieunternehmen unter Druck geraten, ihre Verschlüsselung zu schwächen. Die Parlamentarier warnten explizit, Anbieter von Ende-zu-Ende-Verschlüsselung würden nach dem Rahmenwerk des Gesetzes „unweigerlich mit Anweisungen konfrontiert werden, Hintertüren in ihre Produkte einzubauen“ .

Wörtlich betonen die Abgeordneten: „Kanadas Bill C-22, der derzeit im Parlament beraten wird, würde Kanadas Überwachungs- und Datenzugriffsbefugnisse drastisch ausweiten – auf eine Weise, die erhebliche grenzüberschreitende Risiken für die Sicherheit und den Datenschutz der Amerikaner schafft“ . Der Brief problematisiert zudem, dass die Bestimmungen zum grenzübergreifenden Datenaustausch die Daten von US-Bürgern ohne angemessene Schutzvorkehrungen den kanadischen Speicher- und Weitergaberegeln unterwerfen könnten .

Der Aufschrei der Datenschutzbewegung

Die in San Francisco ansässige Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) kommentierte bissig, es handele sich um eine „neu verpackte Version des Überwachungs-Albtraums vom letzten Jahr“. Die EFF warnt, die geheimen Leistungsanordnungen kämen einem Mandat für „flächendeckende Überwachungs-Hintertüren“ gleich, während die verpflichtende Speicherung von Metadaten die Privatsphäre von Millionen Kanadiern aushöhle .

Der kanadische Rechtsprofessor und Datenschutz-Vordenker Michael Geist dokumentiert in seinem Blog akribisch, was er die „systemische Verwundbarkeitslücke“ des Gesetzes nennt. Geist erläutert, Teil 2 zwinge Diensteanbieter, Compliance-Architekturen zu entwerfen, die potenzielle Schwachstellen für alle Nutzer schaffen – nicht nur für die Zielpersonen von Ermittlungen . In einer späteren Analyse unterstreicht er, der sich anbahnende Technologie-Exodus aus Kanada beruhe auf „eindeutigen Datenschutz- und Sicherheitsrisiken, die in den USA oder Europa nicht gelten“ .

Die Replik der Regierung: „Keine Ausreden“

Die kanadische Regierung gibt sich von der Kritik unbeeindruckt. Vertreter warfen den Technologieunternehmen vor, „Ausreden zu erfinden“, und beteuerten, das Gesetz ziele ausschließlich auf die Verfolgung schwerer Straftaten wie die Verbreitung von Missbrauchsdarstellungen von Kindern, Menschenhandel und organisierte Kriminalität ab . Regierungshintergründe betonen, Teil 2 schaffe keine neuen rechtlichen Befugnisse, sondern solle lediglich sicherstellen, dass Anbieter bestehende Rechtsverfügungen überhaupt technisch umsetzen können .

Doch diese Beteuerungen haben die Opposition nicht verstummen lassen. Das Gesetz passierte im April 2026 mit der liberalen Mehrheit die zweite Lesung, und ab Mai begannen die Ausschussanhörungen. Mehr als ein Dutzend großer Firmen haben mittlerweile Bedenken angemeldet, mehrere drohen mit dem kompletten Rückzug ihrer Dienste aus Kanada . Die Regierung hat inzwischen signalisiert, den Entwurf möglicherweise zu ändern – der Umfang solcher Anpassungen bleibt jedoch unklar .