Datenschutz & Sicherheit
Degitalisierung: Großes Kino

Die heutige Degitalisierung könnte etwas feiern: den Launch des Deutschland-Stacks, KI-Agenten, eine deutsche Führungsrolle in der Verwaltungsdigitalisierung, Govtech, Innovation. Renommierte Preise, ach was sag‘ ich: Auszeichnungen vom Stellenwert eines Oscars. Das steht zumindest auf LinkedIn. Nur wird diese Kolumne das heute nicht tun, das wäre ja noch schöner.
Denn zum Feiern kann in der Realität der real angekommenen Digitalisierung von Verwaltung und Gesundheitswesen niemandem zu Mute sein. Dieses Problem ist systematisch und besonders in Deutschland ein wiederkehrendes. Denn eigentlich ist erfolgreiche Digitalisierung ein wenig wie die Schaffung cineastischer Meisterwerke, bei denen immer wieder ein paar entscheidende Teile vergessen worden zu sein scheinen: das Publikum und die Schaffung eines Rahmens für ein solches. Kunst der Kunst wegen; Kunst, für die das Erlangen eines Blickes noch schwerer zu bekommen ist als auf einen raren Kunstfilm im Arthaus-Kino.
Damit Digitalisierung zu einem Blockbuster werden könnte, fehlt nämlich oftmals das, was das Kino schon lange hat: etablierte Verbreitungswege. Digitalisierung in Deutschland scheitert allzu oft am Rollout.
Rollin‘
Anfang dieses Monats gab es in Berlin eine Pressekonferenz im Bundesministerium für Digitales und Staatsmodernisierung. Dabei ging es um einen „neuen Umsetzungsansatz für die Digitalisierung der Verwaltung“, im Speziellen um das Ausrollen von digitalen Verwaltungsleistungen. Spezielle Teams für den Roll-in sollen dabei in die Verwaltungen vor Ort gehen und dort bei der Einrichtung neuer Systeme helfen. Ziel ist dann letztlich das Ausrollen oder Einrollen von immerhin fünf Verwaltungsleistungen, die dann im jeweiligen Bundesland flächendeckend verfügbar sein sollen.
Geschehen soll das zuerst pilotiert, dann in ganz Bayern und Hessen. Und wer jetzt erwartet, dass es in Bayern und Hessen dann am Ende dieses Jahres dieselben fünf Verwaltungsleistungen flächendeckend verfügbar geben könnte, nein, das wäre zu einfach. In Bayern werden die Leistungen „Online-Ummeldung“, „Online-Beantragung des Führerscheins“, „Online-Beantragung von Bauvorbescheid und Baugenehmigung“, „Online-Beantragung einer Aufenthaltsgenehmigung“ und „Online-Waffenrechtliche Erlaubnisse“ eingeführt.
Hessen will die Leistungen „Online-Ummeldung“, „Online-Beantragung des Führerscheins (Erstantrag)“, „Online-Beantragung einer Aufenthaltsgenehmigung“, „Online-Unterhaltsvorschuss“ und „Online-Anlagengenehmigung und -zulassung“ flächendeckend einführen.
Damit sind dann Ende 2026 vielleicht zwei Verwaltungsleistungen in der Schnittmenge flächendeckend verfügbar, also in Hessen und Bayern. Nicht in der ganzen Republik.
Aber gab es nicht einmal ein Vorhaben, das sogar ganze 575 Verwaltungsleistungen flächendeckend verfügbar machen wollte? Ja, das gab es und die Älteren hier kennen das als Onlinezugangsgesetz. Das trat 2017 in Kraft, der Prozess sollte 2022 abgeschlossen sein, und naja, 2026 stehen wir also an dem Punkt, dass Roll-in-Teams durch Hessen und Bayern tingeln und Verwaltungsleistungen in der Art wandernder Kaufleute von Kommune zu Kommune bringen. Dingdong, dürfen wir mit Ihnen über Einer-für-alle-Leistungen sprechen? Heute im Angebot: Online-Ummeldung, ganz fangfrisch aus Hamburg.
Vertriebswege
Nun wurden im Intro ja schon die schlechten Filmpreisvergleiche angestoßen. Im Gegensatz zu digitalen Verwaltungsleistungen haben Kinofilme – trotz stärker werdenden Streamings von Inhalten für Zuhause – immer noch besser funktionierende Verteilungswege für ihre Inhalte. In Deutschland gab es 2024 1.722 Kinos mit 4.842 Leinwänden, auf denen zumindest die großen Blockbuster im ganzen Land konsumierbar werden. Häufig auch die Filme, die einen oder mehrere Oscars gewinnen.
Digitale Verwaltungsleistungen sind von dieser Omnipräsenz leider oft noch weit entfernt. Die Online-Ummeldung, die in Hessen und Bayern ja von Kommune zu Kommune endlich vollends ausgerollt werden soll, ist aktuell erst von zwei Dritteln der Bevölkerung nutzbar. Zwar haben 15 von 16 Bundesländern schon die digitale Verwaltungsleistung ausgerollt und auch das Saarland, das hier ausnahmsweise mal nicht als universeller Messmaßstab dienen soll, plant eine Nutzung. Nur gibt es auf kommunaler Ebene eher noch viele Nutzbarkeitslücken, ähnlich wie beim nicht durchgehenden Mobilfunkempfang. Online ummelden in Regensburg? Fehlanzeige. Ummeldung vom Sofa aus in Brandenburg? Nur in drei Prozent des Landes verfügbar.
Verwaltungsarbeit in Deutschland wird vorwiegend von den Kommunen vor Ort umgesetzt. Bundesgesetze und Länderregelungen schön und gut, aber die „Musik“ spielt vor Ort in der Kommune. Und so kommen die ganzen neuen, verheißungsvollen digitalen Verwaltungsleistungen oftmals gar nicht so recht weiter. Die Gründe dafür ließen sich jetzt in typischer Verantwortungsdiffusion im Kreis der möglichen Verantwortlichen hin- und herschieben. Die Kommunen könnten schuld sein, weil sie die Leistungen nicht annehmen. Vielleicht noch einmal einen Brief schreiben, wie das der ehemalige Staatssekretär Johann Saathof tun wollte? Bitten allein werden nach fast zehn Jahren OZG nicht mehr helfen. Fingerzeige auch nicht.
Realistisch betrachtet sind die allermeisten Kommunen in Deutschland auf Roll-in-Teams angewiesen, die Kommunen dabei helfen, digitale Verwaltungsleistungen vor Ort zu implementieren. Kommunen mit manchmal nur halben IT-Stellen, die sich in Personalunion um das Schul-WLAN, die Drucker im Amt und irgendwelche Onlineleistungen kümmern sollen, werden nicht viele Kapazitäten haben, auch noch viele neue digitale Baustellen aufzumachen. „Sobald eine andere Aufgabe kommt, eine Pflichtaufgabe, die hat dann doch Priorität vor der Digitalisierung“, attestiert etwa ein Erfahrungsbericht der Hochschule Harz zum Rollout des OZG in kleinen Kommunen. Von den fehlenden finanziellen Mitteln in manchen Kommunen ganz zu schweigen.
Vollständig zentralisieren lassen sich Verwaltungsleistungen im Digitalen übrigens auch nicht, auch wenn das vielleicht gerade die Hoffnung ist. Spätestens bei der Durchsetzung von Verwaltungsvorgängen, sei es über Ordnungsämter, Standesämter oder ähnliche Behörden, braucht auch zentrale Infrastruktur wieder dezentrale Anknüpfungspunkte in der Kommune vor Ort. Damit bleiben Rollout-Herausforderungen in der Verwaltung immer vorhanden.
Ebenso kann es schwerlich ein vollständig zentralisiertes digitales Gesundheitswesen geben, weil dieses immer mit Menschen agieren muss, die vor Ort mit echten Patient*innen interagieren. Auch hier: Es gibt kein vollständig zentralisierbares digitales System, das nicht irgendwann auf Rollout-Probleme vor Ort stoßen würde.
Märkte
In der Digitalisierung der Verwaltung, aber auch des Gesundheitswesens, ist eines in Deutschland immer gewiss: Dass aus großen Digitalprojekten immer ein für die Wirtschaft durchaus erträglicher Markt wird, ganz egal, ob digitale Leistungen bei Bürger*innen auch wirklich ankommen.
Das OZG ist und war ein riesiger Markt. Versenktes Budget für die OZG EfA-Leistungen? Über eine Milliarde Euro ohne nennenswerte Fortschritte. Folglich sprach der Bundesrechnungshof zur Verwendung der Mittel für das Onlinezugangsgesetz 2024 zu vom Bund finanzierten Leistungen teilweise sogar von Investitionsruinen.
Ähnlich verhält es sich mit der verschleppten Nutzung bei anderen Digitalgroßprojekten in Deutschland. Der „neue“ Personalausweis etwa, der bei seiner Einführung 2010 einen für die damalige Zeit unglaublichen Funktionsumfang mitbrachte. eID-Funktion zum Ausweisen im Internet, qualifizierte elektronische Signaturen, Pseudonym-Funktionen sowie eine Alters- oder Wohnortbestätigung, ohne Geburtsdatum oder genaue Adresse preiszugeben.
Wir sind communityfinanziert
Unterstütze auch Du unsere Arbeit mit einer Spende.
Funktionen, die heute eigentlich jede Bundesbürger*in in der digitalen Welt brauchen könnte. Funktionen, die aber nach wie vor schlecht ausgerollt werden. PIN für die ganzen schönen digitalen Ausweisfunktionen nicht zur Hand? Tja, es gab mal einen PIN-Rücksetzdienst, der war aber dann zu teuer. Digitales, rechtssicheres Signieren mit jedem Personalausweis, offline und immer verfügbar? Wäre technisch gegangen. Wurde 2010 aber dem Markt überlassen (€). Signaturzertifikate für den Personalausweis bot dann in einem marktoffenen Modell mit genau noch einem Marktteilnehmer dann nur ein staatsnaher Marktteilnehmer an.
Nicht nur in der Verwaltung, sondern auch im Gesundheitswesen wird in der Digitalisierung in Deutschland immer im Markt die Lösung für das Problem der Skalierung gesehen. Das ist aber nicht ohne große Komplexität und erzeugt teils erhebliche Probleme, ein großes, stimmig zusammenpassendes Ganzes zu schaffen. Oder wie die für die Spezifikationen der Digitalisierung des Gesundheitswesens zuständige gematik schreibt:
Denn im Marktmodell gibt es für TI-Anwendungen wie die ePA zahlreiche Softwarelösungen der verschiedenen Systemhersteller. Diese müssen alle mit der TI kompatibel sein und teils auch untereinander funktionieren. Das erhöht die Komplexität des „Ökosystems“ Telematikinfrastruktur zusätzlich.
Auch wenn das „teils“ funktionieren eher noch mehr Fragen aufwirft, ist die Beschreibung des Marktmodells und der Gründe des Scheiterns geradezu universell anwendbar auf typisch deutsche Digitalgroßprojekte: marktorientiert, komplex, zersplittert und kaum bis wenig von der Bevölkerung nutzbar und damit auch wirklich genutzt. Egal ob in der Versorgung im Gesundheitswesen oder von Bürger*innen in der Verwaltung.
Academy-Standard
Ein letztes Mal ist es dabei sinnvoll, den Filmvergleich zu bemühen. Die Academy of Motion Picture Arts and Sciences, die alljährlich in glamourösen Veranstaltungen die Oscars für die Filme des Jahres vergibt, ist nicht nur eine Organisation für Jubelereignisse. Die Academy hat in der Zeit ihres Bestehens auch wesentlich zur Standardisierung des Films und seiner Vertriebswege beigetragen. Das Academy-Format stellte 1929 einen wesentlichen Meilenstein für die Standardisierung von Filmformaten dar. Filme waren so von ihren Aufnahmen bis zu ihrer Verbreitung in unzähligen Kinos endlich entsprechend interoperabel einsetzbar. Vor und nach der Festsetzung des Academy-Standards gab es immer wieder durchaus viele unterschiedliche andere Filmformate, mit ganz sonderlichen Entwicklungen in größeren und breiten Formaten oder sogar mit mehreren Kameras auf einmal.
Letztlich blieb der Academy-Standard aber lange Jahrzehnte ein geeigneter Rahmen, um unzählige, vielfältige und mannigfaltige filmische Werke zu produzieren und diese auch weltweit aufführen zu können.
Wer in der Digitalisierung der Verwaltung Vergleiche mit dem Oscar anbringt, sollte sich darüber bewusst sein, dass hinter all diesen Preisen wesentlich mehr steckt als ein paar Showevents und Marketing. Die Digitalisierung der Verwaltung in Deutschland ist noch lange nicht an dem Punkt, sich über Oscars Gedanken machen zu können. Filme, die nur aus Spezialeffekten bestehen, sind ebenso sinnfrei wie Verwaltungspreise für „agentische KI“, die letztlich nur als Show-Anwendung dient.
Die Digitalisierung in Deutschland braucht einen Rahmen, in dem diese funktionieren und skalieren kann. Ob das der Deutschland-Stack – der auch mir immer noch sehr nebulös ist – sein kann, muss sich zeigen. Der Deutschland-Stack braucht aber sicherlich weit mehr als eine singuläre agentische KI-Anwendung. Es ist fraglich, ob der Weg zu einem tragfähigen Fundament das abermalige Rufen nach Startups, nach Govtech und der heilenden Hand des Marktes ist. Letztlich haben nahezu alle durch den Markt geprägten digitalen Großprojekte, angefangen vom nPA zur ePA bis hin zum OZG, zwar viele Gelder bewegt, aber das Publikum, uns als Bürger*innen, weit weniger erreicht als populäre Kinofilme. Egal, ob der Film oder die digitale Leistung jetzt einen Oscar bekommen hat oder nicht.
Wer sich mit großem Kino vergleicht, sollte auch verstehen, was hinter großem Kino steht: gute Rahmenwerke und Standards, gute Verteilwege, viel Kreativität im Inhalt, aber auch viel Klarheit in der Technik. Vielleicht klappt es dann auch wirklich mit einer internationalen Führungsrolle – nicht nur auf LinkedIn.
Datenschutz & Sicherheit
Konferenz gegen Big Tech: Raus aus der Ohnmacht
Was tun gegen Big Tech? Am vergangenen Wochenende kamen in Berlin deutsche und internationale Aktivist:innen, Gewerkschafter:innen, Forscher:innen und Künstler:innen zur Konferenz „Cables of Resistance“ zusammen, um über die Frage zu beraten, die derzeit so viele beschäftigt. Ihre Antwort: radikale Verweigerung, Protest und Widerstand.
Ins Leben gerufen wurde die „erste Bewegungskonferenz gegen Big Tech“ von den Gruppen Berlin vs. Amazon, Tesla den Hahn abdrehen und die Berlin Tech Workers Coalition. Mit ihrem tech- und kapitalismuskritischen Ansatz haben sie offenbar einen Nerv getroffen: Die Tickets waren schnell ausverkauft, mehr als 750 Menschen kamen nach Angaben der Veranstalter:innen in das Tagungshaus am Franz-Mehring-Platz.
Das überwiegend durch Einreichungen aus der Community bestückte Programm war geprägt durch kritische Analyse des Status Quo, internationale Vernetzung und Austausch über politische Strategien. In insgesamt neun Themen-Tracks ging es um Fragen von Stadtpolitik, Nachhaltigkeit, Militarisierung oder Arbeitskämpfe.
„Die Speerspitze der kapitalistischen Akkumulation“
Die Ausgangslage beschreiben viele derzeit als düster. Angesichts der Übermacht der großen Tech-Konzerne kann man schon mal leicht verzweifeln. Ihre wirtschaftliche und politische Dominanz ist konkurrenzlos. Allein die fünf wertvollsten unter ihnen – Nvidia, Apple, Google, Microsoft und Amazon – strichen im letzten Jahr fast 500 Milliarden US-Dollar Gewinn ein. Ihr gemeinsamer Marktwert beträgt derzeit mehr als 18 Billionen US-Dollar – astronomische Zahlen.
Für die Veranstalter:innen steht fest: „Digitale Technologien sind die derzeitige Speerspitze der kapitalistischen Akkumulation und Zerstörung.“ Und: „Das digitale Kapital steht hinter dem Faschismus und ist sein bereitwilliger Handlanger.“ So heißt es im Entwurf für ein Manifest, das die Organisator:innen zu Beginn der Konferenz zur Debatte stellten und das sie im Nachgang weiterentwickeln wollen.
In den Diskussionsrunden war zwar hier und da Skepsis angesichts der vor Superlativen und historischen Referenzen strotzenden Wortwahl zu hören. Doch dass die Tech-Konzerne tief in die großen Krisen unserer Zeit verwickelt sind, das ist hier Konsens. Sie treiben den Klimawandel voran und lassen in kolonialer Manier Arbeitskräfte und Rohstoffe im Globalen Süden ausbeuten. Sie profitieren von Überwachung und Militarisierung. Mit ihren Lobby-Armeen nehmen sie Einfluss auf die Politik, mit ihren Milliarden gestalten sie unsere Städte um. Sie hofieren Donald Trump und normalisieren seine Politik.
Die vielleicht mächtigste Waffe der Tech-Konzerne: Sie bestimmen, wie die Zukunft aussehen soll – nicht nur technisch, sondern auch diskursiv. Dass mehr Innovation, mehr Technologie und allen voran mehr KI immer besser seien, sagen längst nicht mehr nur sie. Auch viele Politiker:innen wiederholen das Mantra vom vermeintlichen digitalen Fortschritt unhinterfragt. Big Tech hat nicht nur das Internet gekapert, sondern auch unsere Vorstellung davon, wie digitale Zukünfte überhaupt aussehen könnten.
Von Arbeitskämpfen bis Perma-Computing
„Big Tech wird unseren Planeten mittel- bis langfristig zerstören“, so fasst Mitorganisatorin Aline Blankertz in einem Pressegespräch die Lage zusammen. Die Konferenz wolle deshalb Menschen zusammenbringen, „die für eine solidarische, selbstbestimmte, klimagerechte Zukunft kämpfen.“
Konkret ging es zum Beispiel um Arbeitskämpfe und die Rolle, die Angestellte von Tech-Konzernen spielen können, um diese zu verändern. Wie kann man solidarisch mit outgesourceten Datenarbeiter:innen hinter KI und Sozialen Medien sein? Wie können Kurierfahrer:innen Betriebsräte und faire Arbeitsbedingungen erkämpfen? Wie können sich Angestellte gegen die Beteiligung ihrer Arbeitgeber an militärischen Produkten wie dem Projekt Nimbus organisieren, mit dem Amazon und Google das israelische Militär und damit auch den Völkermord in Gaza unterstützen?
An anderer Stelle ging es um die globale Ausbeutung durch Tech-Konzerne und die sozial-ökologischen Kosten des KI-Hypes, um autoritäre und antifeministische Netzwerke. Es ging darum, wie man Protest gegen Palantir und Tesla organisiert, aber auch um Alternativen wie Perma-Computing mit Biomasse oder um Plattform-Kollektive im Besitz lateinamerikanischer Tech-Arbeiter:innen.
Rechenzentren als Symbole des KI-Hypes
Ein zentrales, immer wiederkehrendes Thema waren Rechenzentren. Als physische Repräsentation der digitalen Welt und als Symbol für den KI-Hype sind sie in vielen Regionen der Welt bereits zum Kristallisationspunkt des Widerstands gegen Big Tech geworden. Der Protest gegen Rechenzentren dürfte bald auch in Deutschland stärker werden, denn sie nehmen viel Fläche ein, verbrauchen riesige Menge Strom und Wasser und werden gerne in ärmeren und marginalisierten Nachbarschaften gebaut, die dann unter der Lärm- und Umweltbelastung leiden.
In den vielen Vorträgen und Panel-Gesprächen zu dem Thema ging es um Aufklärung, Ansatzpunkte für Veränderungen an gesetzlichen Rahmenbedingungen wie dem Energieeffizienzgesetz, Aktionen des zivilen Ungehorsams und lokale Proteste, die die Ansiedlung von Rechenzentren verhindern.
Worum es nicht ging: Anschläge, Sabotage oder andere Formen eines vermeintlichen Ökoterrorismus.
Dass man das überhaupt klarstellen muss, liegt daran, dass das rechte Krawallmedium Nius die Konferenz offenbar zum Feind auserkoren hat, weil der Quantenphysiker Guido Arnold an einem Panel teilnahm. Im Januar hatten Nius und Spiegel Arnold und sein radikal Tech-kritisches Kollektiv „Capulcu“ mit dünner Begründung als Vordenker der „Vulkangruppe“ dargestellt. Der Vorwurf stützt sich vor allem darauf, dass die Vulkangruppe, die sich unter anderem zum Brandanschlag auf das Berliner Stromnetz Anfang des Jahres bekannte, ähnliche Begriffe nutzt, etwa den von Arnold geprägten Ausdruck des „technologischen Angriffs“.
Auch im Manifest der Konferenz findet sich der Begriff. Nius schickte einen Reporter, der Teilnehmende vor dem Gebäude abpasste und fragte, warum sie an einer Konferenz teilnehmen würden, die mit durchtrennten Kabeln werbe. Die ausbleibenden Antworten der genervten Besucher:innen schnitt Nius zu einem fünfeinhalbminütigen Video zusammen.
Wir sind communityfinanziert
Unterstütze auch Du unsere Arbeit mit einer Spende.
Nicht zum ersten Mal griff die Springer-Zeitung Welt die Vorlage von Rechtsaußen auf und titelte: „Wie linke Tech-Gegner in Berlin einen Angriff planen“. Eine Presseakkreditierung hatte Welt nach Angaben der Veranstalter:innen nicht beantragt.
Kann man Big Tech auf den eigenen Plattformen schlagen?
Dabei gibt es durchaus Dinge, die man an der Konferenz kritisieren kann, ohne sich komplett lächerlich zu machen.
Zum Beispiel, dass kein einziger der neun Themenstränge Probleme der demokratischen Öffentlichkeit und von Sozialen Medien zum Thema machte. Die Frage, wie eine tech-kritische Bewegung, die von der Konferenz ausgehen soll, die narrative Hegemonie von Big Tech auf den Plattformen eben dieser Konzerne brechen soll, hätte man hier gut diskutieren können. Auch konkrete Alternativen wie das Fediverse mit seinen Stärken und Schwächen hätten gut auf die Konferenz gepasst. Einige Teilnehmende nahmen die Sache dann einfach selbst in die Hand und hingen Zettel aus, auf denen sie zumindest Mastodon-Handles austauschten.
Zudem waren die einzelnen Sessions teilweise so kurz, dass die ausgegebene Losung „Das ist keine Infoveranstaltung, sondern eine Kampfansage“, sich auf unfreiwillige Art und Weise bestätigte. Ein bisschen mehr Information wäre manchmal schon gut gewesen. Ebenso ein bisschen mehr Raum für Diskussionen über Widersprüchlichkeiten, die es notwendigerweise gibt, wenn unterschiedliche Bewegungen zusammenkommen.
Keine Zeit für Zukunft
Doch wichtiger waren an diesem Wochenende Vernetzung, Inspiration und Motivation. „Wir werden Big Tech nicht weganalysieren“, gab Journalistin Nina Scholz bei ihrem Auftaktvortrag die Richtung vor. Es sollte ums Handeln gehen: Raus aus der Ohnmacht, rein in die Bewegung.
In diesem Sinne hätten es gerne auch noch mehr Programmpunkte zu konkreten Alternativen und positiven Zukunftsentwürfen sein dürfen. Lediglich eine Stunde stand für den Themenblock „Zukunft“ und Ideen wie die Vergesellschaftung von Plattformen, Digital Degrowth oder Hardwareproduktion außerhalb kapitalistischer Verwertungslogik zur Verfügung. Auch davon hätte es gerne noch mehr sein dürfen.
Aber womöglich ist das einfach der Moment, an dem wir gerade stehen: Für Zukunft ist hoffentlich später Zeit, jetzt geht es darum, das Schlimmste zu verhindern. Sich dem Hype zu verweigern, das Fortschrittsversprechen zu hinterfragen, bestimmte Entwicklungen auch ganz abzulehnen und Widerstand zu organisieren – das ist vielleicht nicht die visionärste Antwort auf Big Tech. Aber es könnte genau die Antwort sein, die es jetzt braucht.
Datenschutz & Sicherheit
KW 16: Die Woche, in der wir fassungslos über Handydurchsuchungen waren
Liebe Leser:innen,
meine Kollegin Chris hat in dieser Woche die Geschichte eines Mannes aufgeschrieben, der abgeschoben werden soll und dessen Handy deswegen durchsucht wurde. Der Text über Idris hat mich ganz schön mitgenommen.
Von der Handydurchsuchung mitbekommen hat er erst mal nichts. Denn während sein Gerät bei der Durchleuchtung war, saß er in Haft.
Dass Ausländerbehörden auf Smartphones nach Hinweisen auf Identität und Herkunft einer Person suchen, ist nicht neu. Die Kritik an der invasiven Maßnahme auch nicht.
Die Geschichte von Idris hat mir aber die himmelschreiende Sinnlosigkeit dieses Kontrollmechanismus klar gemacht: Es ist unstrittig, wer Idris ist. Es ist auch klar, wo er herkommt. Aber als er vor mehr als vierzig Jahren nach Deutschland geflohen ist, gab es das Eritrea in seinen heutigen Grenzen noch nicht, in das er abgeschoben werden soll. Eritrea will ihn nicht haben. Was daran eine Handydurchsuchung ändert? Das kann wohl niemand erklären.
Also stecken Ämter eine Menge Energie in all das, was sie eben dürfen, wenn sie jemanden loswerden wollen. Egal, wie lange er schon da ist. Egal, ob es da nicht ganz andere Probleme gibt. Das ist sinnlos und diese Sinnlosigkeit macht mich fassungslos.
Idris‘ Geschichte ist sicherlich keine leichte. Und er ist vielleicht kein Vorzeige-Nachbar, denn er hat ein Suchtproblem und mehrfach geklaut, um sich das zu finanzieren. Aber ich frage mich: Die Behörden betreiben einen sehr großen Aufwand, um Idris loszuwerden. Warum helfen sie ihm stattdessen nicht mit dem gleichen Engagement?
Idris würde gern einen Entzug in einer Suchthilfeeinrichtung machen, aber er sitzt im Knast. Deutschland will Idris aus dem Land haben, kann ihn aber nicht abschieben. Am Ende hat keiner etwas erreicht. Wer kann das wollen?
„Was ist das für eine Verarscherei?“, hat Idris zu Chris gesagt. Und besser als er könnte ich das auch nicht zusammenfassen.
Ernüchterte Grüße
anna
Wir sind communityfinanziert
Unterstütze auch Du unsere Arbeit mit einer Spende.
Datenschutz & Sicherheit
Jetzt patchen nginx-ui! Angreifer übernehmen Kontrolle über Nginx-Server
Sicherheitsforscher warnen vor weltweiten Attacken auf Nginx-Webserver. Dabei erlangen Angreifer die volle Kontrolle über Server. Die Sicherheitslücke steckt im Web-Managementtool nginx-ui. Ein Sicherheitspatch ist seit März dieses Jahres verfügbar, aber offensichtlich noch nicht flächendeckend installiert.
Weiterlesen nach der Anzeige
Auch hierzulande sind den Forschern zufolge noch verwundbare Instanzen öffentlich über das Internet erreichbar. In welchem Umfang die Attacken ablaufen, ist aber derzeit unklar.
Hintergründe
Die „kritische“ Schwachstelle (CVE-2026-33032) betrifft einer Warnmeldung zufolge nginx-ui MCP (Model Context Protocol). Weil über /mcp_message erreichbare HTTP-Endpoints ohne Authentifizierung ansprechbar sind, können entfernte Angreifer mit präparierten HTTP-Anfragen an der Schwachstelle ansetzen. Im Anschluss können sie unter anderem Konfigurationen ändern und so die volle Kontrolle über Instanzen erlangen.
Vor den Attacken warnen unter anderem Sicherheitsforscher von Pluto in einem Bericht. Darin zeigen sie ausführlich, wie Attacken ablaufen und wie sich das Sicherheitsproblem zusammensetzt. Zusätzlich geben sie an, dass sie über die Suchmaschine Shodan weltweit auf fast 2700 verwundbare, über das Internet erreichbare Instanzen gestoßen sind. Der Großteil davon ist in China und den USA. In Deutschland sind es dem Scan zufolge 235 Instanzen.
Jetzt Sicherheitsupdate installieren!
Die dagegen abgesicherte nginx-ui-Version v.2.3.4 steht seit Mitte März dieses Jahres zum Download. Aktuell ist die Ausgabe v.2.3.6. Serveradmins sollten umgehend reagieren. Wer den Sicherheitspatch nicht sofort installieren kann, sollte für einen temporären Schutz MCP deaktivieren.
Weiterlesen nach der Anzeige
Im Beitrag der Sicherheitsforscher finden Admins Hinweise, woran sie bereits erfolgreich attackierte Systeme erkennen können.
Siehe auch:
- Nginx UI: Download schnell und sicher von heise.de
(des)
-
Künstliche Intelligenzvor 2 Monaten
Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar
-
Social Mediavor 2 MonatenCommunity Management und Zielgruppen-Analyse: Die besten Insights aus Blog und Podcast
-
Social Mediavor 2 MonatenCommunity Management zwischen Reichweite und Verantwortung
-
UX/UI & Webdesignvor 3 MonatenEindrucksvolle neue Identity für White Ribbon › PAGE online
-
Entwicklung & Codevor 1 MonatCommunity-Protest erfolgreich: Galera bleibt Open Source in MariaDB
-
Künstliche Intelligenzvor 3 MonatenInterview: Massiver Anstieg der AU‑Fälle nicht durch die Telefon‑AU erklärbar
-
Künstliche Intelligenzvor 2 MonatenSmartphone‑Teleaufsätze im Praxistest: Was die Technik kann – und was nicht
-
Apps & Mobile Entwicklungvor 2 MonatenIntel Nova Lake aus N2P-Fertigung: 8P+16E-Kerne samt 144 MB L3-Cache werden ~150 mm² groß
