Haben FBI und NSA nun direkten Zugriff auf die Server von Google, Facebook, Microsoft, Yahoo und anderen US-Unternehmen oder nicht? Das ist eine der vielen unbeantworteten Fragen des Überwachungsskandals. Den entsprechenden Berichten der Washington Post und des Guardian dazu stehen die Dementis der Firmen gegenüber.

Die Washington Post hat am vergangenen Wochenende weitere Folien der NSA-Präsentation zum Überwachungsprogramm Prism veröffentlicht. Sie enthalten neue technische Details, wie die NSA an die Nutzerdaten herankommt. Falls die Zeitungsredakteure die Folien richtig deuten, geraten die Zurückweisungen der Unternehmen ins wanken. Falls.

Zunächst ein Blick zurück: "Collection directly from the servers of these U.S. Service Providers: Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple" – so steht es auf einer der bereits Anfang Juni von der Washington Post veröffentlichten Folien der NSA. "Sammlung direkt von den Servern der folgenden US-Unternehmen ..." Auch der Guardian hatte diesen Satz in seinen ersten Berichten zitiert. Beide Zeitungen interpretierten das als direkten Zugriff der NSA auf die Unternehmensserver.

Google dementierte das am deutlichsten, und zwar mehrfach: CEO Larry Page und Googles Chefjustiziar David Drummond schrieben im Unternehmensblog: "Wir sind keinem Programm beigetreten, das der US-Regierung oder irgendeiner Regierung direkten Zugriff auf unsere Server gewährt." Die Hausjuristen würden zudem jede einzelne Anfrage nach Nutzerdaten überprüfen und sie regelmäßig ablehnen, wenn sie übermäßig breit angelegt sind. Drummond sagte später noch einmal: Es gebe "keinen direkten oder indirekten Zugang, keine Hintertür und keine Abladestation" für Google-Daten.

Die anderen genannten Unternehmen haben sich inhaltlich allesamt ähnlich geäußert oder – im Falle von Skype und YouTube – auf ihr jeweiliges Mutterunternehmen verwiesen. Tenor: Es gibt keinen direkten Zugang der US-Regierung auf die Server und keine freiwillige Zusammenarbeit mit den Behörden.

Nun hat die Washington Post vier weitere Folien veröffentlicht. Damit sind nun neun von 41 Seiten der internen NSA-Präsentation bekannt. Auf  zwei der neuen Folien wird die US-Bundespolizei FBI erwähnt, mit ihrer Data Intercept Technology Unit (Ditu). Ob das eine technische Einrichtung oder eine Polizeieinheit ist, bleibt unklar. Deutlich wird dagegen, dass die oben genannten neun Unternehmen Kundendaten an diese Einheit übertragen. Von dort werden die Daten dann an die NSA weitergeleitet, wo sie im Rahmen verschiedener Unterprogramme ausgewertet werden.

Verweis auf "zuverlässige Quellen"

Das Interessanteste an den Folien aber sind die Anmerkungen und Erklärungen, die von der Washington Post hinzugefügt wurden. Demnach stehen die Ditus des FBI (oder deren Geräte) auf den Firmengeländen: "Das FBI nutzt Ausrüstung der Regierung auf dem Gelände der Unternehmen, um passende Informationen von einer teilnehmenden Firma wie Microsoft oder Yahoo zu bekommen und es ohne weitere Überprüfung an die NSA weiterzuleiten." Und weiter: "Von der Abhöreinrichtung des FBI auf dem Gelände der Unternehmen werden die Informationen an einen oder mehrere 'Kunden' weitergeleitet." Aus den Folien selbst geht diese Information nicht hervor.

Der Journalist Barton Gellman hat die genannten Anmerkungen hinzugefügt. Auf Anfrage von ZEIT ONLINE, woher er die Information hat, dass die FBI-Geräte auf dem Grundstück der Unternehmen stehen, schreibt er: "Mein Bericht beruht auf zuverlässigen Quellen." Mehr könne er dazu nicht sagen.