Petition zum Rückzug von Kanadas Bill C-22
(ourcommons.ca)- Die elektronische Petition des kanadischen Unterhauses e-7416 fordert den Rückzug von Bill C-22 mit der Begründung, dass das Gesetz die Vorratsspeicherung von Metadaten und verpflichtende Abhörfähigkeiten auch für Personen erlauben würde, die weder verdächtig sind noch Gegenstand von Ermittlungen
- Bill C-22 würde Bestimmungen erlauben, nach denen benannte core providers die Metadaten aller Kanadierinnen und Kanadier bis zu einem Jahr lang erfassen und speichern müssen; außerdem könnte der Minister für öffentliche Sicherheit dieselbe Anforderung per Anordnung auf elektronische Dienstanbieter ausweiten
- Die Definition elektronischer Dienstanbieter ist so weit gefasst, dass sie verschlüsselte Messaging-Apps, VPN-Dienste, E-Mail-Anbieter, Banking-Apps und Cloud-Storage-Dienste umfasst
- Die Pflicht zu Abhörfunktionen oder technischen Unterstützungsmaßnahmen könnte Verschlüsselungssysteme schwächen und Cybersicherheitslücken schaffen, die von Kriminellen und feindlichen ausländischen Akteuren ausgenutzt werden können, wie etwa beim Angriff Salt Typhoon auf US-Telekommunikationsanbieter im Jahr 2024
- Die Petition fordert, in künftigen Gesetzen zum rechtmäßigen Zugriff alle verdachtsunabhängigen Anforderungen zur massenhaften Metadatenspeicherung zu streichen und Anforderungen zur Schwächung oder Zerstörung von Verschlüsselung ausdrücklich zu verbieten
Petition des Unterhauses
-
Prämissen
- Bill C-22 würde Bestimmungen erlauben, die benannte core providers verpflichten, die Metadaten aller Kanadierinnen und Kanadier bis zu einem Jahr lang zu erfassen und zu speichern
- Diese Metadatenspeicherung könnte auch dann gelten, wenn eine Person weder verdächtig ist noch Gegenstand von Ermittlungen
- Bill C-22 würde dem Minister für öffentliche Sicherheit die Befugnis geben, per Ministeranordnung dieselben Anforderungen allen elektronischen Dienstanbietern aufzuerlegen
- Metadaten können äußerst sensible Informationen offenlegen, darunter Bewegungsmuster, Beziehungsnetzwerke, medizinische Aktivitäten, religiöse Teilhabe und politische Aktivitäten
-
Umfang der elektronischen Dienstanbieter
- Die Definition elektronischer Dienstanbieter ist so weit gefasst, dass sie praktisch alle Online-Dienste einschließen kann
- Dazu zählen verschlüsselte Messaging-Apps, VPN-Dienste, E-Mail-Anbieter, Banking-Apps und Cloud-Storage-Dienste
-
Bedenken zu Abhörfähigkeiten und Verschlüsselung
- Bill C-22 würde dem Minister für öffentliche Sicherheit weitreichende Befugnisse geben, allen elektronischen Dienstanbietern Abhörfähigkeiten oder technische Unterstützungsmaßnahmen vorzuschreiben
- Solche Maßnahmen könnten Verschlüsselungssysteme schwächen, und die Einhaltung wäre verpflichtend
- Eine Schwächung der Verschlüsselung kann Cybersicherheitslücken schaffen, die von Kriminellen und feindlichen ausländischen Akteuren ausgenutzt werden können
- Der Angriff Salt Typhoon auf US-Telekommunikationsanbieter im Jahr 2024 wird als Beispiel für dieses Risiko angeführt
-
Fragen zu Rechten und Regulierungskompetenzen
- Verdachtsunabhängige, pauschale Massenspeicherung von Metadaten und Abhörfähigkeiten werfen im Hinblick auf die kanadische Charta der Rechte und Freiheiten erhebliche Bedenken auf
- Die kanadische Charta der Rechte und Freiheiten schützt Kanadierinnen und Kanadier vor unangemessenen Durchsuchungen und Beschlagnahmungen
- Die Regierung verfügt über weitreichende Regulierungskompetenzen, um zentrale Begriffe wie „encryption“ und „systemic vulnerability“ neu zu definieren, ohne zum Parlament zurückkehren zu müssen
- Dadurch werden die im Gesetzentwurf angeführten Schutzmechanismen für den Datenschutz schwer vertrauenswürdig
-
Forderungen der Petition
- Die Unterzeichnenden, kanadische Staatsbürgerinnen und Staatsbürger sowie Einwohnerinnen und Einwohner, fordern das Unterhaus auf, Bill C-22, also den Gesetzentwurf zum rechtmäßigen Zugriff, zurückzuziehen oder in jeder Phase dagegen zu stimmen
- Sie fordern, in künftigen Gesetzen zum rechtmäßigen Zugriff alle verdachtsunabhängigen Anforderungen zur massenhaften Metadatenspeicherung zu entfernen
- Sie fordern ein ausdrückliches Verbot, dass künftige Gesetze zum rechtmäßigen Zugriff eine Schwächung oder Zerstörung von Verschlüsselung verlangen dürfen
Unterzeichnung der Petition
- Wer die Petition unterzeichnen möchte, muss in den untenstehenden Feldern die erforderlichen Informationen angeben
- Die angegebenen personenbezogenen Daten werden nicht veröffentlicht
- Erforderliche personenbezogene Daten sind Vorname, Nachname, E-Mail-Adresse und Telefonnummer
- Bei der Adresse sind Land, Provinz oder Territorium sowie Postleitzahl Pflichtangaben
- Die Einreichung einer Petition ist nur für kanadische Staatsbürgerinnen und Staatsbürger oder Einwohnerinnen und Einwohner Kanadas möglich
- Unterzeichnende müssen die Nutzungsbedingungen und sonstigen Bedingungen des Dokuments Electronic Petitions — Guide and Terms of Use anerkennen, verstehen und akzeptieren
- Unterzeichnende müssen der Nutzung und Offenlegung personenbezogener Daten für die in diesem Dokument genannten Zwecke zustimmen
- Der Erhalt von E-Mail-Updates zur Petition ist optional
1 Kommentare
Hacker-News-Kommentare
Auch wenn es sehr unwahrscheinlich wirkt, dass dieses Gesetz tatsächlich noch geändert wird, ist es wichtig, so viel Aufsehen wie möglich zu machen
Wenn zusätzlich noch C-34 kommt, bewegen wir uns faktisch in einen Bereich, in dem es keine Privatsphäre mehr gibt: https://www.michaelgeist.ca/2026/06/everything-all-at-once-b...
Die Regierung wird wahrscheinlich so tun, als wäre sie überrascht, wenn sie so etwas durchzieht und es für die kanadische Tech-Branche noch schwieriger wird, verbraucherorientierte Geschäfte aufzubauen, sodass der gesamte Wert an US-Unternehmen übergeht
China, Israel, Indien, Südkorea und Taiwan regulieren Äußerungen im Internet deutlich strenger als Kanada, haben aber trotzdem größere Tech-Industrien, und Israel und Taiwan haben zudem eine viel kleinere Bevölkerung als Kanada
Dass Kanadas Tech-Industrie schwach ist, liegt daran, dass kanadische Pensionsfonds, Family Offices und Banken lieber in US-Aktien investieren als in kanadische Aktien
Heute später findet im SECU-Ausschuss eine Sitzung zu C-22 statt; dabei soll Bill C-22 Absatz für Absatz geprüft und über Änderungsanträge abgestimmt werden
Es könnte die letzte Sitzung sein, und über den Button „Watch on ParlVu“ auf der Sitzungsankündigungsseite kann man den Livestream sehen: https://www.ourcommons.ca/DocumentViewer/en/45-1/SECU/meetin...
Geplanter direkter Link zum ParlVu-Livestream: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
Wenn Bill C-22 den SECU-Ausschuss passiert, geht er zur dritten Lesung und Schlussabstimmung ins Unterhaus und danach an den Senat
Für kanadische Bürger gibt es auch Tools, um Abgeordneten Nachrichten zu schicken: Internet-Society-Tool https://www.internetsociety.org/our-work/internet-policy/kee..., OpenMedia-Tool https://action.openmedia.org/page/188754/action/1, ICLM-Tool https://iclmg.ca/stop-c-22/
Man kann auch Gary Anandasangaree(gary.anand@parl.gc.ca), Marc Carney(mark.carney@parl.gc.ca) und Sean Fraser(sean.fraser@parl.gc.ca) eine E-Mail schicken und sagen, dass eine Schwächung der Verschlüsselung oder eine verdachtslose Speicherung von Metadaten nicht akzeptabel ist
Den Livestream der Sitzung kann man hier sehen: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
Ich habe die Petition im April 2025 erstellt
Dass mein Wahlkreis auf die Lügen der Liberalen hereingefallen ist, war wirklich erstaunlich, aber das Ergebnis selbst nicht
Ob Liberale oder Konservative, am Ende ist es immer dieselbe Geschichte
Ich frage mich, ob ourcommons.ca wirklich die offizielle Website des Unterhauses ist
Das steht zwar dort, aber ich weiß nicht, wie ich das überprüfen soll, bevor ich meine Daten eingebe und die Petition absende
Die nachvollziehbare Vertrauenskette sieht so aus: https://parl.gc.ca -> https://parl.ca
https://www.parl.ca/Committees/en/LANG/Contact?parl=37&sessi... -> ourcommons.ca
Natürlich nur unter der Voraussetzung, dass man dem Aussteller vertraut
Anscheinend bekommen die Kanadier das Ergebnis, für das sie gestimmt haben
Viele Menschen, die sonst NDP gewählt hätten, haben bei der letzten Wahl strategisch gewählt, um eine konservative Mehrheit zu verhindern
Wörtlich genommen stimmt es zwar, dass wir das Ergebnis bekommen haben, für das wir gestimmt haben, aber die Wahlsieger wurden natürlich immer von irgendwem „gewählt“, daher ist das nicht das ganze Bild
Es gibt nicht genug Aufruhr um diesen Gesetzentwurf. Wirklich furchtbar
Wenn man Kanadier ist, sollte man seinen Abgeordneten anrufen und energisch protestieren
Den Liberalen muss von Leuten aus der Tech-Branche sehr klar gezeigt werden, wie dieser Gesetzentwurf nicht nur den Datenschutz der Bürger, sondern auch unserer Branche schadet
Die Konservativen scheinen nicht vorzuhaben, den Gesetzentwurf abzulehnen, sondern wollen ihn eher nur aufspalten, und tatsächlich scheint nur die NDP dagegen zu sein
Es scheint schwer, so etwas tatsächlich zu stoppen, und wahrscheinlich bringt es gar nichts, aber ich habe die Petition trotzdem unterschrieben
Nicht einmal die Bestätigungs-E-Mail, die man nach der Unterschrift anklicken muss, kam an, also ist meine Unterschrift wohl ungültig, und mein Glaube daran, dass die Regierung etwas zum Wohl der Bürger tun wird, ist verschwunden
Wir sind die Idioten, die sie immer weiter wählen, also verbergen sie nicht einmal mehr, dass sie den Bedürfnissen und Interessen der kanadischen Bürger feindlich gegenüberstehen
Wenn CBC weiter Propaganda nach dem Motto „die Kinder schützen“ verbreitet und einige Unterstützer der Liberalen das nachplappern, wird Kanada wohl weiter den Weg zu einem bedeutungslosen Land gehen
US-Kapital ist bereits in Ländern mit ähnlich belastenden Anforderungen tätig, etwa in China, Israel, Indien, Brasilien, dem Vereinigten Königreich, Südkorea, Taiwan und Japan
Die durch COVID-Desinformation ausgelöste Freedom Convoy und die aktive ausländische Einflussnahme auf kanadische Wahlen zeigen, dass Kanada sich selbst schützen muss: https://www.canada.ca/en/security-intelligence-service/corpo...
Man schaue nur auf das Vereinigte Königreich, das in den sozialen Medien fast jedes Jahr in von ausländischen Akteuren angeheizte rassistische Unruhen hineingezogen wird: https://www.rusi.org/explore-our-research/publications/comme...
Kanada hat dieselben Schwachstellen und braucht eine starke staatliche Reaktion
Kanada hat keine Gesetze zur Meinungsfreiheit wie die USA, aber auch in den USA gibt es Einschränkungen nach dem Muster, dass man „in einem vollen Theater nicht Feuer rufen darf“
Ich stimme zu, dass Hassrede illegal sein sollte, und wenn Plattformen ohne C-22 nicht mit den Ermittlungsbehörden kooperieren, bleibt die Frage, wie man die Quelle von Hassrede identifizieren soll
Wenn sich die Quelle nicht feststellen lässt, sind Gesetze gegen Hassrede nutzlos
Aus der Sicht eines Nicht-Kanadiers frage ich mich, was Bill C-22 zusammengefasst eigentlich ist
Ist das so etwas wie der Patriot Act der USA?
Dieser Gesetzentwurf soll per Gesetz Verschlüsselung schwächen oder brechen, damit Ermittlungsbehörden und andere auf verschlüsselte Kommunikation zugreifen können
Außerdem soll für alle Online-Dienste die verdachtslose Vorratsspeicherung von Metadaten vorgeschrieben werden
Der Gesetzentwurf ist ausdrücklich auf Telekommunikationsanbieter und alle Online-Dienste zugeschnitten
Die Analyse von Citizen Lab ist gut: https://citizenlab.ca/research/analysis-of-proposed-surveill...
Außerdem soll das Recht geschaffen werden, ohne richterlichen Beschluss auf die Kommunikations-Metadaten der Allgemeinheit zuzugreifen
Der Entwurf ist sehr unausgereift, und ich persönlich denke, dass er faktisch von Anfang an tot ist und keine Zustimmung erhalten wird, aber ein erheblicher Teil der Reaktionen darauf ist auch typische parteipolitische Überreaktion
https://www.parl.ca/DocumentViewer/en/45-1/bill/C-22/first-r...
Der Teil, der die meisten negativen Reaktionen auslöst, ist, dass noch nicht definierte Kernanbieter und von der Regierung gesondert benannte Stellen ein Jahr lang Metadaten im Rotationsverfahren speichern müssen und die Regierung diese mit richterlichem Beschluss für bestimmte Personen anfordern kann
Das kollidiert insbesondere frontal mit „No-Log“-VPNs, aber realistisch gesehen protokollieren 99 % der Branche ohnehin bereits alles
Außerdem gibt es eine Klausel, nach der betriebliche und technische Fähigkeiten entwickelt, implementiert, bewertet, getestet und aufrechterhalten werden müssen, darunter auch die „Fähigkeit, Informationen mit gewährtem Zugang zu extrahieren und aufzubereiten und autorisierten Personen Zugang zu gewähren“
Der zweite Punkt könnte so etwas wie unterstützende Entschlüsselungsschlüssel bedeuten, aber der Gesetzentwurf sagt ausdrücklich, dass keine systemischen Schwachstellen erzwungen werden dürfen, und die Regierung sagt ebenfalls, das sei nicht beabsichtigt
Deshalb sagen VPN-Anbieter: „Wir wollen nichts protokollieren“, und Anbieter von Verschlüsselung sagen: „Definiert sehr viel klarer, was genau eine systemische Schwachstelle ist“
Das Land ist gerade in eine Rezession eingetreten und soll damit das einzige in der G20 sein.
Die Nutzung von Tafeln ist auf einem historischen Höchststand, und die Zufriedenheit junger Menschen liegt weltweit auf Rang 71, während die Babyboomer in den Top 10 liegen.
Wohnen ist für viele unerreichbar, die Jugendarbeitslosigkeit liegt bei etwa 15 %, ausländische Investitionen gibt es so gut wie keine, und die Staatsverschuldung ist auf einem Allzeithoch.
Seit Jahrzehnten wurde auch kein Stanley Cup gewonnen, man befindet sich in einem Handelskrieg mit den USA, hier gründet niemand ein Unternehmen, und gut ausgebildete Menschen verlassen das Land.
Und trotzdem wirken die Liberalen so, als würden sie sagen: „Wir müssen die Menschen im Internet überwachen.“
Auch die Beschäftigungsindikatoren sind wieder ins Plus gedreht, und pro Kopf ist das Tempo etwa fünfmal so hoch wie in den USA.
Nach einer Phase der starken Abhängigkeit von Masseneinwanderung und Wohnungsmarkt erholt sich das Land ziemlich gut, die Exportmärkte werden rasch diversifiziert, und Kanada hat mehrere neue strategische Partnerschaften geschlossen.
Auch der Handelsüberschuss ist zwei Monate in Folge gestiegen.
Das alles, während der größte Handelspartner uns offen und unverhohlen schaden will.
Wen interessiert der Stanley Cup? Das als Argument anzuführen, ist wirklich seltsam.
Man sollte verstehen, dass die Regierung eine riesige Organisation mit vielen Ministerien und vielen unterschiedlichen Anliegen ist.
Dieser „aber was ist mit ...“-Ansatz ist immer ermüdender Unsinn und wird meist von parteiischen Leuten benutzt, die einfach alles schlechtreden wollen, was nicht von ihrem eigenen Lager kommt.
Dieser Gesetzentwurf ist gravierend mangelhaft und ich hoffe, dass er verworfen wird, aber der obige Kommentar ist eher lautes parteipolitisches Getöse.
Das Merkwürdige ist, dass mit Ausnahme von Pässen die gewöhnlichen Ausweisdokumente in Kanada alle von den Provinzen unter bestimmten Befugnissen und Vorschriften ausgestellt werden; daher könnten die Provinzregierungen die Nutzung ihrer Ausweise zur Altersverifikation durch ausländische Dienstanbieter womöglich gar nicht genehmigen.
Abgesehen von Pässen verfügt die kanadische Bundesregierung nicht über Ausweise, die als Grundlage für ein breit angelegtes elektronisches System zur Altersverifikation dienen könnten.
Es gibt zwar Tech-Unternehmen, die Produkte unter Nutzung von Banken und Zahlungsnetzwerken auf den Markt bringen wollen, doch selbst diese haben wahrscheinlich nicht geklärt, wer eigentlich die bestätigende Instanz für persönliche Attribute ist.
Möglicherweise haben sie die regulatorische Vorarbeit und die schmutzigen, indirekten Änderungen der Kontorichtlinien durch Banken bereits erledigt, aber dann müssten die auf Provinzebene geltenden PHIPA-Regelwerke, die die Erhebung, Nutzung und Offenlegung personenbezogener Daten regeln, dazu passen.
Es würde mich nicht überraschen, wenn es rechtliche Anfechtungen gäbe — gestützt auf den fehlenden Zuständigkeitsbereich der Bundesregierung für Identitätsregister der Provinzen, das Fehlen von Verantwortung und Eigentümerschaft hinsichtlich der Genauigkeit der Altersverifikation sowie WTO- und Handelsabkommensprobleme bei subventionierten Anbietern.
Der Geist dieses Gesetzes ist verachtenswert, hat das Verfahren der Lächerlichkeit preisgegeben und wird von einer Mehrheit vorangetrieben, die Kanadas Interessen offenkundig zuwiderhandelt, lächerlich illegitim, korrupt und erkennbar von ausländischem Einfluss geprägt ist.
Die gute Nachricht ist: Wenn man mit 13 ein Foundation Model jailbreaken kann, dann ist jetzt ein neues goldenes Zeitalter des Hackings.
Die Kryptografie hinter solchen Unterdrückungssystemen wird vermutlich keinen Monat durchhalten.
Die invasive Pflicht zur Altersverifikation ist Teil von Bill C-34, der erst gestern eingebracht wurde.
Das ist als Eingriff in die Privatsphäre offensichtlich inakzeptabel, aber aktuell sind die Liberalen der Verabschiedung von C-22 deutlich näher.