iCOP: Social-Media-Überwachung politischer Proteste durch die US-Post zeigt, welche Gefahren staatliches Monitoring öffentlich zugänglicher Daten für Grundrechte birgt. Das Kürzel iCOP steht für das internet Covert Operations Program. Neue, am 3. November 2026 von der Electronic Frontier Foundation (EFF) ausgewertete Behördenunterlagen dokumentieren, wie das Programm politische Aktivitäten in sozialen Netzwerken beobachtete. Der Fall zeigt, wie schnell die Auswertung öffentlich zugänglicher Informationen zu einer umfassenden staatlichen Überwachungsinfrastruktur werden kann – und warum Öffentlichkeit nicht mit schrankenloser Verwertbarkeit gleichzusetzen ist.
iCOP: Was die neuen Unterlagen zeigen
Die US-amerikanische Bürgerrechtsorganisation Electronic Frontier Foundation veröffentlichte am 3. November 2026 eine Auswertung von Dokumenten, die sie nach einem langjährigen Verfahren nach dem Freedom of Information Act (FOIA) erhalten hatte. Im Zentrum steht das internet Covert Operations Program (iCOP) des United States Postal Inspection Service, einer Strafverfolgungs- und Sicherheitsbehörde innerhalb des Postwesens.
Nach den veröffentlichten Unterlagen beobachtete das Programm in den Jahren 2020 und 2021 öffentlich zugängliche Diskussionen und Ankündigungen politischer Versammlungen. Die daraus erstellten Lageberichte betrafen Proteste unterschiedlicher politischer Richtungen: Veranstaltungen von Unterstützern Donald Trumps, Demonstrationen für Waffenrechte, Black-Lives-Matter-Proteste und sogar Aktionen zur Unterstützung der US-Post. In einigen Berichten wurden mögliche Gewaltrisiken angesprochen, obwohl zugleich keine konkreten Hinweise auf eine bestimmte Bedrohung vorlagen.
Der Zeitpunkt der Berichterstattung ist wichtig: Die überwachten Ereignisse liegen mehrere Jahre zurück. Neu ist die am 3. November 2026 veröffentlichte Auswertung der im Zuge des Informationsfreiheitsverfahrens offengelegten Unterlagen, nicht die erstmalige Entdeckung des Programms. Dessen Existenz war bereits 2021 öffentlich bekannt geworden.
Was ist iCOP – und warum beschäftigte sich die Post mit Demonstrationen?
Der Postal Inspection Service hat Sicherheits- und Ermittlungsaufgaben zum Schutz von Postbeschäftigten, Sendungen und Infrastruktur. Eine Analyse konkreter Drohungen gegen Einrichtungen oder Mitarbeiter kann daher legitim sein. Die veröffentlichten iCOP-Berichte gingen nach Darstellung der EFF jedoch darüber hinaus: Sie erfassten auch allgemeine politische Mobilisierung und öffentliche Protestkommunikation, ohne dass in den offengelegten Unterlagen durchgängig eine konkrete Gefahrenlage oder eine nachvollziehbare Befugnisbegründung sichtbar wurde.
Das ist nicht gleichbedeutend mit dem gerichtlichen Nachweis, dass jede einzelne Maßnahme rechtswidrig war. Die EFF kritisiert insbesondere fehlende Transparenz, unzureichend dokumentierte Kontrollen und das Überwachungsrisiko für grundrechtlich geschützte Tätigkeiten. Die Behörde selbst stellte ihre Tätigkeit nach den von der EFF wiedergegebenen Angaben als sicherheitsbezogene Lagebeobachtung dar und betonte, keine Gruppen aufgrund geschützter Merkmale oder politischer Betätigung gezielt ausgewählt zu haben.
iCOP und die entscheidende Frage: Sind öffentliche Posts frei verwertbare Daten?
Ein öffentlich zugänglicher Beitrag kann personenbezogene Daten enthalten: Name oder Pseudonym, politische Position, Kontakte, Aufenthaltsort, Zeitmuster und Verbindungen zu anderen Nutzern. Bereits die systematische Sammlung solcher Daten verändert ihre Aussagekraft. Aus verstreuten Äußerungen können Bewegungs-, Kontakt- und Interessenprofile entstehen; durch Zusammenführung und langfristige Speicherung werden neue Rückschlüsse möglich.
Hier liegt der Unterschied zwischen dem gelegentlichen Lesen eines öffentlichen Beitrags und einem staatlich organisierten Monitoring: Aus einzelnen Mitteilungen wird eine strukturierte Wissenssammlung über Personen und Gruppen. Diese kann auch diejenigen einschüchtern, die ihr Recht auf friedliche Versammlung oder Meinungsäußerung ausüben möchten.
Grundrechtliche Einordnung: USA und Europa unterscheiden sich
In den Vereinigten Staaten schützt der First Amendment insbesondere Meinungsäußerung und friedliche Versammlung. Die von der EFF angesprochene Gefahr eines „chilling effect“ besteht darin, dass Menschen aus Furcht vor staatlicher Beobachtung auf legale politische Betätigung verzichten. Welche konkrete Überwachungsmaßnahme gegen US-Recht verstößt, ist allerdings anhand ihrer jeweiligen Rechtsgrundlage, Zielrichtung und Ausgestaltung zu prüfen. Aus der Veröffentlichung allein folgt keine abschließende gerichtliche Feststellung der Rechtswidrigkeit des gesamten Programms.
Für Deutschland und die Europäische Union ergibt sich keine unmittelbare Anwendung der DSGVO auf die US-Post in diesem Sachverhalt. Gleichwohl verdeutlicht der Fall Maßstäbe, die hierzulande wichtig wären: Art. 7 und 8 der EU-Grundrechtecharta schützen Privatleben und personenbezogene Daten, Art. 11 und 12 die Meinungs- und Versammlungsfreiheit. In Deutschland kommen unter anderem das Recht auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG sowie Art. 5 und 8 GG hinzu.
Welche Datenschutzregelungen für ein vergleichbares Monitoring in Europa einschlägig wären, hängt vom Zweck und von der handelnden Stelle ab. Bei Verarbeitung durch Behörden für allgemeine Verwaltungszwecke können die DSGVO und besondere nationale Rechtsgrundlagen maßgeblich sein. Bei zuständigen Strafverfolgungsbehörden, die Daten zur Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten verarbeiten, ist dagegen grundsätzlich das Regime der Richtlinie (EU) 2016/680 und ihrer nationalen Umsetzung zu prüfen. Die DSGVO darf deshalb nicht pauschal als einzige Rechtsgrundlage für jede polizeiliche Auswertung genannt werden.
Besondere Sensibilität entsteht zudem, wenn aus Äußerungen politische Meinungen hervorgehen. Bei DSGVO-pflichtigen Verarbeitungen gehören solche Daten regelmäßig zu den besonderen Kategorien nach Art. 9 Abs. 1 DSGVO; die Verarbeitung benötigt dann eine tragfähige Ausnahme nach Art. 9 Abs. 2 und zusätzlich eine Rechtsgrundlage nach Art. 6 DSGVO. Eine bloße öffentliche Sichtbarkeit ersetzt diese Anforderungen nicht automatisch. Für Strafverfolgungszwecke gelten wiederum die jeweiligen spezialgesetzlichen Vorgaben.
Welche Folgen hat das für Bürger, Unternehmen und Zivilgesellschaft?
- Bürgerinnen und Bürger: Öffentliche Beiträge können in staatliche oder privatwirtschaftliche Analysesysteme einfließen; das Risiko wächst mit Umfang, Verknüpfung und Speicherdauer.
- Vereine und Initiativen: Die digitale Organisation friedlicher Veranstaltungen darf nicht ohne nachvollziehbaren Grund in den Verdacht sicherheitsrelevanter Tätigkeit geraten.
- Unternehmen: Auch kommerzielles Social Listening, Beschäftigtenscreening und die Analyse öffentlicher Profile benötigen eine zulässige Zweckbestimmung und passende Datenschutzvorkehrungen.
- Politik und Aufsicht: Es braucht klare Grenzen, unabhängige Kontrolle, überprüfbare Zweckbindungen, Löschkonzepte und wirksame Rechtsbehelfe.
NoDSB-Kommentar: Öffentlichkeit ist keine Generalvollmacht zur Überwachung
Die Position von NoDSB: Es ist ein folgenreicher Denkfehler, öffentlich zugängliche Daten als frei verfügbaren Rohstoff staatlicher Sicherheitsanalyse anzusehen. Ein Mensch, der zu einer Demonstration aufruft, erklärt damit nicht sein Einverständnis, langfristig erfasst, mit anderen Personen vernetzt oder nach politischen Überzeugungen eingeordnet zu werden. Demokratische Gesellschaften müssen nicht nur verbieten, was ausdrücklich illegal ist; sie müssen auch verhindern, dass grundsätzlich legale Überwachung ein Klima der Selbstzensur erzeugt.
Natürlich müssen Behörden konkrete Gefahren erkennen und Beschäftigte schützen können. Aber gerade deshalb sind Eingriffsschwellen, nachweisbarer Zweckbezug und wirksame Kontrolle entscheidend. Wer Sicherheit zur pauschalen Begründung für politische Massendatenauswertung macht, untergräbt langfristig das Vertrauen, das er schützen will. Diese kritische Bewertung ist eine redaktionelle Position, keine Feststellung eines Gerichts über die Rechtmäßigkeit einzelner iCOP-Maßnahmen.
Was bislang offen ist
Die zugänglichen Unterlagen lassen nach Darstellung der EFF nicht abschließend erkennen, welche Kontrollen tatsächlich bestanden, wie vollständig Datenbestände waren oder ob vergleichbare Überwachung nach der Umbenennung des Programms fortgeführt wurde. Die US-Post erklärte demnach, die Verbreitung entsprechender Lagebulletins eingestellt zu haben; daraus folgt jedoch nicht zwangsläufig, dass sämtliche Formen der Social-Media-Beobachtung endeten. Auch diese Unsicherheit gehört zu einer seriösen Bewertung.
Weiterlesen auf NoDSB und in der Fachbibliothek
Die NoDSB-Fachbibliothek verzeichnet die EFF-Originalrecherche zum iCOP-Programm (2026) als kommentierte Fachquelle. Zum europäischen Datenschutz bei Strafverfolgung siehe den Bibliothekseintrag Richtlinie (EU) 2016/680. Weitere thematische Hintergründe bieten die NoDSB-Artikel Videoüberwachung im öffentlichen Raum und Flock Safety: Vernetzte Kennzeichenüberwachung.
Quellen und weiterführende Informationen
- Electronic Frontier Foundation (3. November 2026): Postal Service Surveilled Protest Activities Online With Little Rules, Oversight – Bericht zur Auswertung der offengelegten iCOP-Unterlagen.
- United States Postal Inspection Service: What We Do – Selbstdarstellung der gesetzlichen Sicherheits- und Ermittlungsaufgaben.
- United States Postal Inspection Service: Social Media Guidelines – öffentlich zugängliche Leitlinien für die behördlichen eigenen Social-Media-Kanäle (nicht mit einer Dienstanweisung für iCOP gleichzusetzen).
- Verordnung (EU) 2016/679 (DSGVO).
- Richtlinie (EU) 2016/680 – Datenschutz bei Polizei und Strafjustiz.
- Charta der Grundrechte der Europäischen Union.
Redaktionsstand: 4. November 2026. Beitragsbild: Symbolische Illustration; keine Aufnahme eines tatsächlichen iCOP-Einsatzes.