Datenschutz & Sicherheit
Ärzte, Aktivistinnen und Internetnutzer: Diese Geheimdienstreform betrifft uns alle
Terrorismus, Extremismus, Spionage, Sabotage, Cyberangriffe, hybride Anschläge, Destabilisierung und vor allem „fremde Mächte“. Salvenartig ratterte Bundesinnenminister Alexander Dobrindt (CSU) am vergangenen Donnerstag im Bundestag all die Bedrohungen herunter, wegen derer wir seiner Meinung nach dringend neue Geheimdienstgesetze brauchen. „Dagegen müssen wir uns rüsten“, sagt er Mantra-artig drei Mal zwischen seinen Äußerungen, die keinen Widerspruch zuzulassen schienen.
Es entsteht der Eindruck: Bei der Geheimdienst-Reform, die Kanzleramtsministerin Nina Warken (CDU) als „größte Novellierung des Rechts der Nachrichtendienste in der Geschichte unseres Landes“ nannte, geht es um die ganz großen Gefahren. Das heißt auch: Wenn ich keine aus Russland gesteuerte Wegwerfagentin bin oder verdeckter Hamas-Kämpfer in Deutschland, hat das nichts mit mir zu tun. Aber das ist falsch. Die Geheimdienstreform, die BND und Verfassungsschutz – O‑Ton Dobrindt – „selbstverständlich“ operative Fähigkeiten geben soll, betrifft uns alle.
Vertraulichkeit zweiter Klasse

Die Geheimdienstreform betrifft Ärzt:innen und ihre Patient:innen. Sie schränkt die Vertraulichkeit im Behandlungszimmer ein.
Menschen vertrauen ihren Behandler:innen im Sprechzimmer sensible Dinge an – ihren Stuhlgang, ihre ungesunden Lebensgewohnheiten, ihre sexuelle Gesundheit genauso wie ihre Sorgen. Damit das funktioniert und wir uns öffnen können, gibt es die ärztliche Schweigepflicht. Die jedoch soll, wenn es nach den Plänen für ein neues BND- und Verfassungsschutzgesetz geht, nicht absolut gelten.
Im Entwurf für das BND-Gesetz fehlt im Paragrafen zum „Schutz von Vertraulichkeitsbeziehungen“ die Ärzteschaft. Laut Entwurf für das Bundesverfassungsschutzgesetz soll eine Abwägung stattfinden: Aufklärungs- versus Vertraulichkeitsinteresse.
„Wenn intimste Informationen betroffen sein können, darf das nicht einer Abwägungsentscheidung einer Behörde überlassen sein. Sondern es muss ein absoluter Schutz bestehen, damit das Vertrauen zwischen Ärzten und Patienten überhaupt entstehen kann“, sagt der Carsten Dochow, Leiter der Rechtsabteilung der Bundesärztekammer, im Interview mit netzpolitik.org.
„Als wesentliche Voraussetzung für wirksame psychiatrische und psychotherapeutische Behandlungen ist die Vertraulichkeit der Therapie selbst ein Element wirksamer Gewaltprävention“, sagt die Präsidentin der Deutschen Gesellschaft für Psychiatrie und Psychotherapie, Psychosomatik und Nervenheilkunde, Euphrosyne Gouzoulis-Mayfrank, in einer Pressemitteilung zu einer Stellungnahme mehrerer psychiatrisch-psychotherapeutischer Fachgesellschaften.
Abschreckung und Staatstrojaner

Die Geheimdienstreform betrifft Journalist:innen und ihre Quellen. Sie höhlt die Grundlagen der journalistischen Arbeit aus.
Wie Ärzt:innen sind Medienschaffende Berufgeheimnisträger:innen. Denn um Missstände recherchieren zu können und ihre Informant:innen zu schützen, müssen sie Vertraulichkeit garantieren. Das torpediert die Geheimdienstreform, denn auch für sie gilt nur ein relativer Schutz.
„Internationale Kontakte der Presse führen dazu, dass diese für den BND ausgesprochen interessant sind“, schreibt die Humanistische Union in einer Stellungnahme zum Gesetzentwurf. Doch statt das Schutzniveau für Medienschaffende auf das bisherige für Journalist:innen in Deutschland anzuheben, senkt der Vorschlag die Standards auf das, was vorher für die Presse im Ausland galt.
Alles netzpolitisch Relevante
Drei Mal pro Woche als Newsletter in deiner Inbox.
Eine Überwachung durch den BND soll dann möglich sein, wenn die Betroffenen „in Zusammenhang“ mit einer erheblichen Bedrohung stehen. Das kann heißen, mit einer Person in Kontakt zu sein, bei der entsprechende Informationen zu holen sind.
Doch auch andere Regelungen aus den Gesetzen schränken journalistische Arbeit ein. Im Interview verweist Maximilian Jung von Reporter ohne Grenzen darauf, dass automatisierte Datenauswertung Quellen gefährden und abschrecken könnte. Außerdem würde ein breiterer Einsatz von Staatstrojanern die Vertraulichkeit digitaler Kommunikation unterminieren. Und die ist nicht nur für Journalist:innen eine wichtige Grundlage ihrer Arbeit.
Gewalt ohne Verletzte

Die Geheimdienstreform betrifft Klimaaktivistinnen und Sitzblockierer. Sie geraten schneller ins Visier der Dienste.
Was für den Verfassungsschutz „erheblich beobachtungsbedürftig“ ist, definiert der Gesetzesentwurf sehr breit. Denn das treffe für eine Bedrohung unter anderem dann zu, „wenn zur Zielverfolgung Straftaten begangen werden“ und ein definiertes Schutzgut beeinträchtigt wird.
Straftaten, das können alle möglichen Handlungen sein. Das ist der Sticker auf dem Straßenschild, der als Sachbeschädigung gilt. Die Formulierung, dass eine Handlung dann als Bedrohung geeignet ist, wenn das Ziel mit Gewalt verfolgt wird, schränkt hier nur weniges ein.
„Der Gewaltbegriff wurde in der strafrechtlichen Rechtsprechung vom Alltagssprachgebrauch abgekoppelt“, schreibt der Deutsche Anwaltverein. Das heißt: Es geht nicht mehr darum, ob etwa ein Mensch verletzt wird. Gewalt sind nach Ansicht des Bundesgerichtshofs auch Sitzblockaden, die friedlich verlaufen – wenn ein Stau entsteht und Menschen am Weiterfahren gehindert werden. Gewalt sind festgeklebte Hände auf Asphalt, die der Polizeibeamtin das Wegtragen der Demonstrierenden erschweren. „Der Entwurf täte daher gut daran, klarzustellen, dass hier nur Gewalt jenseits der Bagatellgrenze gemeint ist“, so der Deutsche Anwaltverein.
Die Schrauberin als Erfüllungsgehilfin

Die Geheimdienstreform betrifft Autowerkstätten. Deren Mitarbeitende werden zu Erfüllungsgehilf:innen der Dienste.
Die geplanten Gesetze verpflichten jede Menge private Akteure, den deutschen Geheimdiensten zuzuarbeiten. Neben Anbietern von digitalen Diensten und Telekommunikation sind hier auch explizit Autowerkstätten und Kfz-Hersteller erwähnt.
Die sollen dem Verfassungsschutz auf Anfrage die Telemetriedaten von Autos zuliefern. Die verraten, je nach Fahrzeugmodell, jede Menge: Wo wurde ein Auto abgestellt? Wie war der Kilometerstand beim letzten Laden? War das Licht an und der Gurt gestrafft? Wie war Reifendruck und welches Fenster war auf?
Die Stärkung staatlicher Sicherheitsstrukturen dürfe nicht dazu führen, „dass Autohäuser und Kfz-Werkstätten zum verlängerten Arm der Nachrichtendienste werden“, sagt der Präsident des Zentralverbands Deutsches Kraftfahrzeuggewerbe Thomas Peckruhn. Es dürfe „keine vorsorgliche Sammlung zusätzlicher Fahrzeugdaten geben“ und „ein etwaiger direkter Zugriff in das Auto ist aus Sicherheitsgründen abzulehnen“, warnt Hildegard Müller, Präsidentin des Verbands der Automobilindustrie.
Der gesamte öffentliche Raum

Die Geheimdienstreform betrifft dich, wenn du durch ein Einkaufszentrum läufst. Denn die Dienste könnten dich künftig dabei beobachten.
Im Kiosk hängt eine Videokamera, bei den Spinden im Schwimmbad, vor dem Eingang zum Krankenhaus und im Einkaufszentrum sowieso. Videoüberwachung ist überall. Und künftig soll der Verfassungsschutz weitreichenden Zugriff auf die Abertausenden privat installierten Überwachungskameras bekommen können.
Wer eine private oder öffentliche Videoüberwachung betreibt, soll künftig vom Inlandsgeheimdienst verpflichtet werden können, die Daten an den Verfassungsschutz auszuleiten, dem Geheimdienst gespeicherte Daten zu übermitteln oder ihm gleich die Mitbenutzung der Kameras zu ermöglichen. Die Voraussetzung: eine „wenigstens erheblich beobachtungsbedürftige Bedrohung“. Doch bei der Suche nach dem Extremisten oder der Wegwerfagentin wären unzählige Menschen mitbetroffen.
„Die Befugnis erstreckt sich auf die Überwachung des gesamten öffentlichen Raums“, schreibt die Gesellschaft für Freiheitsrechte in ihrer Stellungnahme. „Faktisch alle Menschen, die sich in Deutschland aufhalten, werden von solchen Videoüberwachungen erfasst.“
Pseudo-Begrenzungen und viele Ausnahmen

Die Geheimdienstreform betrifft alle, die das Internet nutzen. Denn der BND darf faktisch alle übertragenen Daten abschnorcheln und durchsuchen.
Der BND darf nicht einfach alles überwachen und schon gar nicht im Inland. „Das Grundgesetz lässt eine globale und pauschale Überwachung auch zu Zwecken der Auslandsaufklärung nicht zu“, schrieb das Bundesverfassungsgericht 2020 zu einem Urteil. Es braucht daher eine Begrenzung dessen, was der Auslandsgeheimdienst abschnorcheln und durchsuchen darf.
Derzeit gibt es eine Volumenbegrenzung von 20 Prozent eines Übertragungswegs, die der BND ausleiten darf. Künftig sollen es 15 Prozent sein – jedoch bezogen auf das Datenvolumen, das „in allen Telekommunikationsnetzen übertragen werden kann“. Was also zunächst nach einer Reduktion klingt, dürfte in der Realität eine völlig wirkungslose Schranke sein.
„Selbst am größten deutschen Internetknotenpunkt werden in der Regel nicht mehr als 15 Prozent der Kapazitäten genutzt“, schreibt der Jurist und frühere Ministerialdirektor im Bundesjustizministerium Peter Schantz dazu in seiner Stellungnahme.
Auch bei der Beschränkung auf „ausländische“ Kommunikation wird es schwammig, nicht nur, weil die sich kaum mit hundertprozentiger Sicherheit von Inlandskommunikation unterscheiden lässt. Die bisherigen Schranken für Kommunikation zwischen Inland und Ausland werden an die reine Auslandskommunikation angepasst, schreibt der Deutsche Anwaltverein. Künftig sollen Ausnahmen hinzukommen, nach denen der BND in den Inlandsdatenverkehr schauen darf – etwa bei „terroristischen, staatlichen oder internationalen“ Hacking-Angriffen oder wenn die Erhebung mutmaßlich „zur Abwehr einer erheblichen Gefahr für ein besonders gewichtiges Rechtsgut“ nötig ist.
Datenschutz & Sicherheit
KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen
Liebe Leser*innen,
Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.
Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.
Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.
Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.
Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.
Öl ins Feuer
Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.
Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.
Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.
Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.
Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.
Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.
Das geht nur mit Deiner Hilfe.
Chris
Datenschutz & Sicherheit
Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!
Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.
Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.
Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:
Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.
Schöne neue Welt.
Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht
Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.
Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.
Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.
Win Win Win für den Überwachungsstaat – und für Amazon.
Datenschutz & Sicherheit
Operation Endgame: Weltweiter Schlag gegen Cybercrime
In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.
Weiterlesen nach der Anzeige
Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.
Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.
Millionen Datensätze
Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.
An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.
(dmk)
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
