Was der Supreme Court am 27. Juli Tatsächlich Entschied

Am 27. Juli 2026 entschied ein aus fünf Richtern bestehendes Gremium des britischen Supreme Court mit 3 zu 2 Stimmen in der Rechtssache Kingdom of Bahrain v Shehabi and another, zitiert als [2026] UKSC 25. Lord Lloyd-Jones, Lord Hamblen und Lady Simler bildeten die Mehrheit; Lord Leggatt und Lord Burrows widersprachen. Der Fall hatte das höchste Gericht des Landes erreicht, nachdem sowohl der High Court als auch der Court of Appeal, in [2024] EWCA Civ 1158, Bahrains Anspruch auf Staatenimmunität zurückgewiesen hatten.

Die Mehrheit des Supreme Court entschied, dass ein ausländischer Staat keinen Anspruch auf Immunität von Zivilverfahren hat, wenn seine Agenten Spyware auf einem im Vereinigten Königreich befindlichen Computer installieren und dies psychischen Schaden verursacht, selbst wenn die Agenten des Staates das Land nie physisch betreten haben. Damit ist der Weg für ein volles Hauptverfahren vor dem High Court frei, in dem Bahrains tatsächliche Beteiligung und ein etwaiger Schadenersatz anhand der Fakten entschieden werden.

Die FinSpy-Infektion Hinter dem Fall

Dr. Saeed Shehabi und Moosa Mohammed sind bahrainische Pro-Demokratie-Aktivisten, die seit Jahren in London leben. Sie behaupten, dass ab etwa September 2011 im Auftrag des Königreichs Bahrain handelnde Agenten ihre Computer mit der Spyware FinSpy infizierten, einem Überwachungswerkzeug, das Dateien, Kommunikation und Tastatureingaben von einem infizierten Gerät abgreifen kann. Laut der Fallzusammenfassung des Supreme Court geben die beiden Aktivisten an, die Infektion um August 2014 herum entdeckt zu haben, durch Enthüllungen im Zusammenhang mit WikiLeaks und der Rechercheorganisation Bahrain Watch, und dass die Erkenntnis, jahrelang überwacht worden zu sein, bei ihnen dauerhafte psychische Schäden verursacht habe.

Bahrains Verteidigung im gesamten Verfahren bestand nicht darin, dass der Hack nicht stattgefunden habe, sondern darin, dass es als souveräner Staat vor einem britischen Gericht überhaupt nicht verklagt werden könne. Genau dieses Immunitätsargument, nicht die zugrunde liegenden Tatsachen des Hacks, hat der Supreme Court nun zurückgewiesen.

Warum der Tatort der Gesamte Rechtsstreit War

Section 5 des State Immunity Act 1978 hebt die Immunität eines ausländischen Staates für Verfahren wegen Personenschäden auf, die durch eine Handlung oder Unterlassung im Vereinigten Königreich verursacht wurden. Die Frage, die vor fünf Richtern des Supreme Court lag, war nicht, ob Shehabi und Mohammed Schaden erlitten hatten, sondern ob Spyware, die von Bahrain aus betrieben wurde und auf in London stehende Computer zielte, überhaupt als Handlung im Vereinigten Königreich gilt.

Die Mehrheit argumentierte, das rechtlich maßgebliche Verhalten finde dort statt, wo die Operation gegen ihr Ziel ausgeführt werde, sodass eine Handlung auch dann territorial sein könne, wenn die anordnende Person selbst nie eine Grenze überschreite; das Urteil habe Berichten zufolge einen Vergleich zu einem Drohnenangriff oder einem Fernangriff auf Systeme des NHS gezogen, bei denen niemand ernsthaft argumentieren würde, der Schaden sei nur dort entstanden, wo zufällig die Konsole des Betreibers stand. Lord Leggatt und Lord Burrows widersprachen genau an diesem Punkt und argumentierten, ein Beamter, der Spyware aus Bahrain heraus bediene, handle in Bahrain, und das Vereinigte Königreich sei lediglich der Ort, an dem die Folgen zu spüren waren, nicht der Ort, an dem die Handlung selbst stattfand.

Originalthese: Die Spyware War Nie ein Ausländischer Import

Die meiste Berichterstattung über dieses Urteil konzentrierte sich darauf, was es für die Reichweite der Staatenimmunität in Cyberoperationen bedeutet. Das Detail, das die Rechnung für die britische Politik verändert, ist die Herkunft von FinFisher, auch als FinSpy vermarktet. Laut einem Verfahren, das Privacy International gegen britische Exportbehörden angestrengt hatte, sowie Recherchen von Citizen Lab, wurde die Spyware von Gamma International entwickelt und verkauft, einem in Andover im Vereinigten Königreich eingetragenen Unternehmen, das neben einer Schwesterfirma mit Sitz in München operiert.

Das bedeutet, dies ist nicht einfach ein Präzedenzfall darüber, dass ausländische Staaten aus dem Ausland nach Großbritannien hineinwirken. Es ist ein Präzedenzfall, der auf einer britischen Lieferkette landet, die bereits seit Jahren gesondert unter Beobachtung stand, ob ihre Exportgenehmigungen für autoritäre Käufer mit britischem Recht vereinbar waren. Ein Werkzeug, das auf britischem Boden gebaut und vermarktet wurde und dann an eine ausländische Regierung weiterverkauft wurde, hat nun ein Urteil hervorgebracht, das diese Regierung einer britischen Klage genau dafür aussetzt, wie das Werkzeug eingesetzt wurde - das erhöht das Risiko für jeden im Vereinigten Königreich ansässigen Überwachungsanbieter, der an Märkte mit schwacher Menschenrechtsbilanz verkauft: Das spätere Verhalten des Käufers kann nun über ein britisches Gerichtsverfahren zurückschlagen, was auch unangenehme Aufmerksamkeit darauf lenkt, wo das Werkzeug gebaut wurde.

Was Als Nächstes Passiert, und Was Dieses Urteil Nicht Tut

Der Supreme Court hat nicht entschieden, dass Bahrain den Hack tatsächlich angeordnet hat, und legte keine Schadenshöhe fest. Was er entschieden hat, ist enger gefasst und in der Praxis folgenreicher: Bahrain kann Staatenimmunität nicht nutzen, um den Fall aus einem britischen Gerichtssaal herauszuhalten. Die Klage geht nun zurück an den High Court für ein volles Hauptverfahren in der Sache, in dem Shehabi und Mohammed Bahrains Beteiligung und das Ausmaß ihres psychischen Schadens nachweisen müssen.

Für jede ausländische Regierung, die eine Überwachungsoperation gegen eine physisch im Vereinigten Königreich anwesende Person durchführt oder in Erwägung zieht, ist Immunität nicht mehr automatisch ein Schutzschild, sobald ein britisches Gericht angerufen wird. Und für jedes britische Unternehmen, das Werkzeuge baut, die eine solche Operation erst ermöglichen, ist dieses Urteil eine Erinnerung daran, dass die Haftung nicht bei der Exportgenehmigung endet - sie kann Jahre später als inländische Klage darüber wieder auftauchen, was ein ausländischer Kunde mit dem getan hat, was er gekauft hat.

Weiterlesen: Ein Tagebuch von 1947 setzt Europas VPN-Haftungsregel  |  Ein Meta-Urteil trifft jede britische Plattform