Die unterzeichnenden Organisationen lehnen jede Politik ab, die die Bereitstellung eines Gesichtsbildes, eines Fingerabdrucks oder anderer biometrischer Identifikationsdaten zur Bedingung für die Registrierung, Verwaltung oder Wiederherstellung einer Mobilfunknummer, die Nutzung des Dienstes „My Numbers“ oder das Anfechten einer ohne deren Wissen auf ihren Namen registrierten Mobilfunknummer macht. Sie fordern die Ägyptische Regulierungsbehörde für Telekommunikation (NTRA) auf, alle Anweisungen zurückzunehmen, die Telekommunikationsnutzern diese Form der Verifizierung auferlegen.
Die NTRA hatte diese Maßnahme angekündigt, nachdem Beschwerden von Personen eingegangen waren, die festgestellt hatten, dass Mobilfunknummern – und in einigen Fällen damit verknüpfte mobile Geldbörsen (Mobile Wallets) – ohne ihr Wissen auf ihren Namen registriert worden waren. Am 10. August 2026 gab die NTRA bekannt, dass sie die vier ägyptischen Mobilfunkbetreiber nach Überprüfungsverfahren an die Staatsanwaltschaft verwiesen habe. Zudem wies die NTRA die Betreiber an, die Einführung biometrischer Verifizierungsmechanismen über ihre Anwendungen zu beschleunigen.
Bis heute hat die NTRA nicht offengelegt, wie viele unbefugte Registrierungen festgestellt wurden oder an welcher Stelle im Registrierungsprozess die Fehler auftraten. Es wurde weder geklärt, ob die Vorfälle auf Identitätsdiebstahl an Verkaufsstellen, den Missbrauch von Zugriffsrechten durch Mitarbeiter oder die Manipulation von Aktivierungsgeräten und internen Datensätzen zurückzuführen sind. Ohne die Ursachen zu identifizieren, gibt es keine Grundlage für den Schluss, dass eine biometrische Überprüfung das Problem wirksam lösen würde.
Das Verlangen nach der Verarbeitung hochsensibler Daten von Millionen von Nutzern, bevor die Ursache des Problems identifiziert ist, lenkt die Reaktion ab: Weg von der Behebung von Schwachstellen im Registrierungssystem und hin zu einer massiven Ausweitung des Volumens und der Sensibilität der erhobenen personenbezogenen Daten.
Besorgnisse hinsichtlich Datenschutz und Menschenrechten
Biometrische Daten unterscheiden sich grundlegend von anderen Verifizierungsmitteln. Passwörter können geändert und Ausweisdokumente ersetzt werden. Einzelpersonen können jedoch ihre Gesichter oder Fingerabdrücke nicht ändern, wenn diese Daten kompromittiert werden. Das Risiko beschränkt sich nicht nur auf die Speicherung der ursprünglichen Bilder, sondern betrifft auch digitale biometrische Vorlagen (Templates), die dauerhaft mit der Identität verknüpft bleiben.
Die Verknüpfung dauerhafter biometrischer Identifikatoren mit Telekommunikationsdaten könnte eine Infrastruktur schaffen, die Überwachung oder Profiling ermöglicht. Zudem wirft die Verknüpfung direkte menschenrechtliche Bedenken auf: Eine Person, deren Daten missbraucht wurden, müsste noch sensiblere Daten bereitstellen, nur um unbefugte Registrierungen anzufechten. Das ägyptische Datenschutzgesetz Nr. 151 aus dem Jahr 2020 stuft biometrische Daten als sensible personenbezogene Daten ein, und Artikel 57 der ägyptischen Verfassung schützt das Fernmeldegeheimnis. Nach internationalen Standards muss jeder Eingriff in das Recht auf Privatsphäre rechtmäßig, verhältnismäßig und auf das notwendige Maß beschränkt sein.
Forderungen der unterzeichnenden Organisationen:
Die ägyptischen Behörden und die NTRA werden aufgefordert, folgende Maßnahmen zu ergreifen:
- Rücknahme aller Anweisungen, die die Bereitstellung biometrischer Daten zur Bedingung für die Registrierung, Wiederherstellung oder Anfechtung von Mobilfunknummern machen.
- Verbot der Erhebung und Speicherung biometrischer Daten durch die NTRA, Mobilfunkbetreiber oder Technologieanbieter für diese Zwecke ohne spezifische Rechtsgrundlage und den Nachweis der Verhältnismäßigkeit.
- Gewährleistung wirksamer, zugänglicher und nicht-biometrischer Verfahren für alle Nutzer, einschließlich der persönlichen Verifizierung vor Ort mit einem originalen Ausweisdokument.
- Veröffentlichung aggregierter Untersuchungsergebnisse zu den unbefugten Registrierungen unter Schutz der Daten der Betroffenen, um Transparenz über die aufgetretenen Systemfehler zu schaffen.
- Verpflichtung der Mobilfunkbetreiber zur Führung sicherer Audit-Protokolle (Audit Logs) für jede Registrierung, Übertragung oder jeden SIM-Tausch, um Transaktionen nachvollziehbar zu machen.
- Überprüfung und Einschränkung von Zugriffsrechten innerhalb der Systeme der Mobilfunkbetreiber auf das dienstlich notwendige Maß.
- Einrichtung von Mechanismen zur Erkennung ungewöhnlicher Registrierungsmuster, um Missbrauch frühzeitig zu identifizieren.
- Unverzügliche Benachrichtigung von Personen, sobald ihre Daten für neue Registrierungen oder SIM-Tausche verwendet werden.
- Bereitstellung eines kostenlosen und schnellen Mechanismus zur Anfechtung unbefugter Registrierungen inklusive wirksamer Rechtsbehelfe und Entschädigungen bei nachgewiesenem Schaden.
- Offenlegung der vollständigen rechtlichen und technischen Architektur jedes vorgeschlagenen biometrischen Verifizierungssystems vor dessen Inbetriebnahme.
Unterzeichnende Organisationen:
- Access Now
- Arab NGO Network for Development
- Cairo Institute for Human Rights Studies
- Digital Action
- Egyptian Commission for Rights and Freedoms
- Egyptian Human Rights Forum
- Egyptian Initiative for Personal Rights (EIPR)
- EgyptWide for Human Rights
- El Nadeem Center for the Rehabilitation for Victims of Violence and Torture
- Global Voices
- INSM for Digital Rights
- Law and Democracy Support Foundation (LDSF)
- Masaar Foundation
- Project on Organizing, Development, Education, and Research (PODER)
- Refugees Platform in Egypt
- Sinai for Human Rights
- SMEX
- The Egyptian Front for Human Rights
- The Regional Center for Rights and Liberties
Über den Autor
