Avatar-Registrierung: Was es ist, wie es funktioniert und wozu das neue System des Sicherheitsministeriums dient.

Die Regierung von Javier Milei kündigte am Dienstag die Einrichtung eines „Avatar-Registers“ als Teil des neuen Programms „Digitale Undercover-Agenten“ an. Ziel des Programms ist die Verwaltung von Online-Identitäten bei Ermittlungen gegen in verschiedene kriminelle Organisationen eingeschleuste Agenten. Das Programm wird dem Sicherheitsministerium von Patricia Bullrich unterstellt.

Wie im Amtsblatt veröffentlicht, soll dieses Register „die Verwendung falscher Identitäten auf der Grundlage verschiedener Profile planen, um die Justiz bei strafrechtlichen Ermittlungen zu unterstützen.“ Mit „falsch“ ist hier die Erstellung von Benutzern gemeint, die beispielsweise mit kriminellen Gruppen interagieren, um Informationen zu erhalten, die wichtige Erkenntnisse für eine Festnahme oder Durchsuchung liefern könnten.

„Da die Online-Welt stark gewachsen ist, versuchen wir, alle Kräfte zu organisieren. Wenn ein Richter einem verdeckten Ermittler online zuweist, weisen wir ihm einen Namen, ein Gesicht, ein Konto und Merkmale zu. Diese Person wird geschult: So wie ein Agent auf einem Schießstand das Schießen trainiert, benötigt ein verdeckter Ermittler im Internet zusätzliches Training: wie man Kontakte knüpft, wie man Netzwerke aufbaut und wie man handelt“, erklärte Fernando Soto, Nationaler Direktor für Vorschriften und Justizverbindung im Ministerium für Nationale Sicherheit, gegenüber Clarín .

Dieses Gesetz stammt aus dem Jahr 2016. Es war viele Jahre in Kraft, aber erst seit kurzer Zeit. Jetzt verstärken wir es. Als es in Kraft trat, gab es noch nicht so viele cyberkriminelle Banden – von Drogenhandel bis Kinderpornografie – oder solche, die WhatsApp-Konten stehlen , um Geld abzuheben. Es gibt auch digitale Kuriere, die Konten eröffnen, Geld an Geldautomaten abheben und ihre Spuren verwischen: Wir versuchen, diese Art von Banden zu zerschlagen“, fährt er fort.

Er möchte einen bestehenden Prozess neu organisieren: „Anfangs beauftragten Richter verdeckte Ermittler, online einzugreifen, und jede Behörde verarbeitete die erhaltenen Informationen auf ihre eigene Weise. Dies ist eine Vereinheitlichung des Avatar-Protokolls : Ein einmal erstellter Avatar wird nicht wiederverwendet; für jeden Fall wird ein neuer erstellt. Dem Agenten wird eine Identität zugewiesen, damit er Transaktionen durchführen oder ähnliches durchführen kann. Sobald die Ermittlungen abgeschlossen sind, wird dieser Avatar gelöscht “, erklärt er.

Die Ankündigung bezieht sich auf ein „Protokoll für die Benennung und den Einsatz digitaler Undercover-Agenten und digitaler Offenlegungsagenten“ und basiert auf dem Gesetz Nr. 27.319.

Im Internet ist ein Avatar die Art und Weise, wie sich ein Nutzer in einer digitalen Umgebung präsentiert. Es kann ein Foto, eine Zeichnung, eine virtuelle Figur, ein Symbol oder sogar eine selbst erstellte Figur sein – jedes Bild, das dazu dient, sich gegenüber anderen zu identifizieren. Avatare sind in sozialen Medien, Foren und Videospielen weit verbreitet. Sie waren eine Schlüsselfigur in Facebooks gescheitertem „Metaversum“.

Streng genommen ist das Konzept gar nicht neu: Schon in den frühen Online-Chats und -Spielen der 1990er-Jahre wählten die Nutzer einen Spitznamen und ein kleines Anzeigebild. Mit der Zeit wurden Avatare immer aufwendiger und individueller gestaltet, so dass soziale Netzwerke wie Reddit den Erwerb von Premium-Versionen ermöglichen: Heute reicht die Palette von einem einfachen Profilbild bis hin zu dreidimensionalen Charakteren, die laufen, sprechen und gestikulieren können.

Doch darüber hinaus ist die Funktion immer dieselbe: dem Benutzer eine Identität zu geben . Deshalb ist es für das von Bullrich geleitete Ministerium von entscheidender Bedeutung, diese Identitäten zu organisieren.

„In unserem Fall haben wir zwei Akteure: den verdeckten Ermittler und den Hinweisgeber. Der verdeckte Ermittler ist Teil der Organisation und bleibt über einen längeren Zeitraum aktiv. Er kann beispielsweise eine Organisation, die Kinder rekrutiert, infiltrieren, bis er konkrete Fakten und die notwendigen Informationen erhält. Der Hinweisgeber gibt sich als jemand aus, der beispielsweise Kinderpornografie kaufen möchte . Dieser Nutzer muss den Kriminellen davon überzeugen, dass er ein legitimes Konto besitzt. Nur zwei Beamte in der gesamten Kette kennen den richtigen Namen der Person. Der Richter erhält lediglich eine Nummer und eine falsche Identität“, erklärt Soto.

„Wenn ein bestimmtes Profil benötigt wird – zum Beispiel ein LKW-Fahrer, der in einen Chat oder eine Gruppe eindringen soll, in der über Menschenhandel diskutiert wird –, wird das Register durchsucht, um das am besten geeignete Profil zuzuweisen und diese Arbeit effizienter zu erledigen“, fährt er fort.

Die Maßnahme stellt einen weiteren Schritt in Richtung der Cyber-Patrouillenstrategie des Sicherheitsministeriums dar, die die Überwachung des Nutzerverhaltens in sozialen Medien oder die Interaktion mit Nutzern beinhaltet, um Informationen über ihre Aktivitäten zu erhalten.

Im Jahr 2024 ermächtigte Bullrich die Bundesbehörden durch einen weiteren Ministerialbeschluss, 428/2024, Cyber-Patrouillen im Internet, einschließlich sozialer Medien, durchzuführen. Die Schaffung einer speziellen Einheit für Künstliche Intelligenz verfolgt denselben Zweck: die Cyber-Überwachung von Nutzern.

„Das Protokoll stellt eine notwendige institutionelle Weiterentwicklung dar, um die Ermittlungsinstrumente zu systematisieren, die seit 2016 fragmentarisch bei verschiedenen Sicherheitskräften eingesetzt wurden. Die Zentralisierung des Systems und die Erstellung spezifischer, auf die Bedürfnisse jedes einzelnen Falles zugeschnittener Profile stellen erhebliche Verbesserungen hinsichtlich der operativen Effizienz dar“, sagte Luis García Balcarce, ein auf digitale Rechte spezialisierter Anwalt, gegenüber dieser Zeitung.

Der Experte warnt vor einem potenziellen Problem: „Aus Sicht der digitalen Rechte bringt diese Systematisierung jedoch eine Reihe spezifischer Herausforderungen mit sich. Erstens interagieren Polizeiavatare bei langwierigen Ermittlungen zwangsläufig mit legitimen Nutzern , die sich ihrer polizeilichen Rolle nicht bewusst sind. Dies führt dazu, dass nebenbei personenbezogene Daten von Dritten gesammelt werden, die nichts mit den untersuchten Straftaten zu tun haben“, fährt er fort.

Vor diesem Hintergrund besteht der größte Verbesserungsbedarf darin, spezifische Richtlinien für den Umgang mit diesen Begleitinformationen in das Protokoll aufzunehmen. Obwohl feststeht, dass jeder Avatar am Ende der Untersuchung vernichtet wird, wären zusätzliche Sicherheitsvorkehrungen ratsam, um den Umgang mit Informationen Dritter während des Prozesses zu regeln, welche Daten für zukünftige Untersuchungen und unter welchen Bedingungen aufbewahrt werden dürfen und wie sichergestellt werden kann, dass dieses legitime Instrument keine unverhältnismäßig hemmenden Auswirkungen auf die digitale Kommunikation hat“, fügte er hinzu.

In diesem Zusammenhang betont Balcarce, dass es „nicht darum geht, die Legitimität des Instruments in Frage zu stellen, das zur Bekämpfung organisierter Verbrechen im digitalen Umfeld notwendig ist, sondern vielmehr darum, seine Schutzmechanismen zu perfektionieren, um die Bedürfnisse der öffentlichen Sicherheit mit den verfassungsmäßigen Garantien im digitalen Umfeld in Einklang zu bringen.“

Diese Woche gründete Bullrich zudem einen „ad honorem Academic Advisory Council für die Undercover-Agenteneinheit“, der sich aus Richtern und Staatsanwälten, Beamten des Ministeriums für Nationale Sicherheit und hochrangigen Offizieren der Bundespolizei und der Sicherheitskräfte zusammensetzt. Vorsitzender wird Ricardo Basílico sein, ein Bundesrichter und Professor für Verfassungsrecht, Strafrecht, Menschenrechte und Kriminologie.