Verarbeitung von Fluggastdaten: Ist rechtswidrig

Das Verwaltungsgericht (VG) Wiesbaden hat in zwei Verfahren die Verarbeitung von Fluggastdaten nach dem Fluggastdatengesetz (FlugDaG) für rechtswidrig erklärt. Das gelte sowohl für innereuropäische Flüge als auch für Flüge in Nicht-EU-Staaten.

Das FlugDaG beruht auf der so genannten Fluggastdaten-Richtlinie EU 2016/681. Die Richtlinie dient der Bekämpfung des Terrorismus und schwerer Kriminalität. Sie sieht vor dem Abflug oder der Ankunft an einem europäischen Flughafen einen Abgleich der personenbezogenen Daten von Fluggästen unter anderem mit Fahndungsdatenbanken vor. Zu den Fluggastdaten gehören vor allem Name, Adresse, Buchungsdaten, Sitzplatz und weitere Informationen über Flugpassagiere.

Die Kläger flogen jeweils auf innereuropäischen Strecken beziehungsweise von der EU aus in Drittstaaten und von dort zurück. In diesem Zusammenhang wurden die Daten der Kläger durch das Bundeskriminalamt (BKA) mit polizeilichen Datenbanken abgeglichen. Zu einem Treffer kam es bei den Klägern nicht.

Das VG hatte hierzu dem Europäischen Gerichtshof (EuGH) Fragen zur Vereinbarkeit der Fluggastdaten-Richtlinie mit höherrangigem EU-Recht, insbesondere den Grundrechten aus der EU-Grundrechtecharta, gestellt. Der EuGH hatte mit Urteil vom 21.06.2022 (C-817/19) hinsichtlich einer Vorlage des Belgischen Verfassungsgerichtshofs zur Datenverarbeitung von Fluggastdaten die Verarbeitung von Fluggastdaten unter bestimmten Bedingungen für rechtmäßig erklärt.

Das VG Wiesbaden gab den Klagen auf Feststellung der Rechtswidrigkeit der Verarbeitung der Fluggastdaten statt. Bezüglich des innereuropäischen Flugs fehle es an einer grundrechtskonformen Rechtsgrundlage des BKA. Nach der Entscheidung des EuGH dürften die Daten von Passagieren von Flügen innerhalb der EU nur dann verarbeitet werden, soweit es Anhaltspunkte für terroristische Bedrohungen auf bestimmten Flugrouten gebe. Eine solche Bedrohung habe die Beklagte aber nicht nachweisen können. Die Totalüberwachung sämtlicher Flüge, wie sie im FlugDaG geregelt sei, sei daher unzulässig.

Auch hinsichtlich des Flugs in einen Nicht-EU-Staat liege keine Rechtsgrundlage für die Datenverarbeitung durch das BKA vor. Die Bekämpfung gewöhnlicher Kriminalität rechtfertige es nach der Rechtsprechung des EuGH nicht, die Daten sämtlicher Flugpassagiere ohne konkreten Anhaltspunkt mit Ausschreibungs- und Fahndungsdatenbanken abzugleichen. Die Mitgliedstaaten hätten vielmehr die Aufgabe, gesetzlich die schweren Straftaten zu benennen, wegen derer die Flugpassagiere einer so weitgehenden Datensammlung ausgesetzt würden. Nur so werde sichergestellt, dass das System der Fluggastdatenspeicherung nur zur Bekämpfung schwerer Kriminalität eingerichtet und betrieben werde. Einen solchen Straftatenkatalog enthalte des FlugDaG aber nicht.

Gegen die Urteile stehen der Beklagten die Rechtsmittel der Berufung zum Hessischen Verwaltungsgerichtshof und der Sprungrevision zum Bundesverwaltungsgericht zur Verfügung.

Verwaltungsgericht Wiesbaden, Urteile vom 06.12.2022, 6 K 1199/22.WI und 6 K 805/19.WI, nicht rechtskräftig