Datenschutz & Sicherheit
Kurz vor Bundestagsabstimmung: An welchen Stellen Union und SPD die Geheimdienstreform ausbauen
Nur wenige Tage vor der Entscheidung im Bundestag haben sich die Fraktionen von Union und SPD auf Änderungen geeinigt, die das Bundesamt für Verfassungsschutz (BfV) und den Bundesnachrichtendienst (BND) betreffen. Das BfV soll demnach teils Organisierte Kriminalität ausspähen dürfen. Der neuen Befugnis des Auslandsgeheimdiensts, Privatwohnungen zu betreten, wird eine Vorabkontrolle vorangestellt, die allerdings weitgehend wirkungslos bleiben dürfte.
Im August hatte die Bundesregierung einen Gesetzentwurf zur Reform des Nachrichtendienstrechts vorgelegt. Er gibt den Diensten deutlich mehr Befugnisse und schränkt zugleich deren Kontrolle ein. Sachverständige und zivilgesellschaftliche Verbände halten ihn für verfassungswidrig.
In dem knapp 100-seitige Änderungsantrag von Union und SPD, den wir veröffentlichen, nehmen die Koalitionsfraktionen nach eigenen Angaben die Kritik teilweise auf. Tatsächlich verbessern sie unter anderem den Schutz von Berufsgeheimnisträgern und stocken die Kontrolle geringfügig auf. An der Einschätzung der Fachleute, dass die Geheimdienstreform bald vor dem Bundesverfassungsgericht landen wird, dürfte das aber nichts ändern.
Bereits am Freitag soll der Bundestag über das Gesetzesvorhaben abstimmen.
Verfassungsschutz gegen Rockerbanden
Eigentlich ist es Sache der Polizei, Strukturen in der Organisierten Kriminalität zu untersuchen. Doch nach dem Willen von Union und SPD im Bundestag soll sich künftig auch der Bundesverfassungsschutz mit Rockergruppen, Mafiazirkeln oder Drogenringen beschäftigen dürfen. Das gilt dann, wenn es Hinweise darauf gibt, dass die entsprechenden Strukturen verfassungsfeindliche Bestrebungen unterstützen. In manchen Landesverfassungsschutzämtern wie in Hessen gehört das schon heute zum Aufgabenbereich der Spione.
Das Ziel einer solchen Befugnis sind vermutlich Organisationen wie die Hisbollah, die ihre Terroraktivität unter anderem mit Drogenhandel finanziert.
Die Hinweise einer Verstrickung von Organisierter Kriminalität müssen, wenn es nach der Gesetzesbegründung geht, jedoch nicht besonders konkret sein. Die lägen bereits vor, „wenn tatsächliche Anhaltspunkte der Verstrickung in OK-Strukturen, die erfahrungsgemäß von bestimmten Bedrohungen für Unterstützungsdienste genutzt werden, bestehen“. Es würde demnach also „Erfahrungswissen“ ausreichen, dass eine entsprechende Unterstützung üblich ist. Das eröffnet einen weiten Handlungsspielraum für den Inlandsgeheimdienst.
Minimale Einschränkung bei Videoüberwachung
Eine kleine Einschränkung gibt es bei den Befugnissen zur Videoüberwachung.
Das neue Gesetz soll Verfassungsschutz und BND weitreichende Möglichkeiten geben, auf Videoüberwachungsanlagen anderer Stellen zuzugreifen – sowohl von privaten Akteuren als auch von anderen Behörden. Der Verfassungsschutz soll nun aber nicht mehr Zugriff auf die „Gesamtheit“ der bundespolizeilichen Videoüberwachung bekommen, sondern nur noch auf bestimmte Überwachungseinrichtungen. Auch dem BND soll die Mitbenutzung „auf die im Einzelfall erforderlichen Einrichtungen beschränkt“ bleiben.
Außerdem darf die Bundespolizei dem Verfassungsschutz keinen Zugriff auf ihre eigene biometrische Erkennung für die Videoüberwachungsaufnahmen geben. Die darf sie mit dem neuen Bundespolizeigesetz aus dem September bei besonderen Gefahren durchführen.
Praktisch dürfte das bedeuten, dass beide Dienste dennoch auf viele der Videoüberwachungsanlagen zugreifen dürfen, aber nicht mehr pauschal auf alle auf einmal.
Einschränkungen bei der Zusammenarbeit
Der Bundesverfassungsschutz arbeitet nicht komplett isoliert. Er tauscht unter anderem mit den Landesverfassungsschutzämtern Informationen über das sogenannte Nachrichtendienstliche Informationssystem aus, kurz: NADIS. Darin sind Personen gespeichert, über die eine der Behörden Erkenntnisse hat – weil sie beobachtet oder sicherheitsüberprüft wurden. Dass diese Informationen für die Landesverfassungsschutzämter zugänglich sind, besorgt derzeit viele – vor allem, weil in Sachsen-Anhalt bald eine rechtsextreme Partei an die Regierung kommen könnte. Damit würde die AfD auch Zugriff auf den Landesverfassungsschutz bekommen, der in diesem Bundesland lediglich eine Abteilung des Innenministeriums ist.
Anfang September, wenige Tage nach der Landtagswahl in Sachsen-Anhalt, trafen sich daher die Innenminister von Bund und Ländern. Kurz darauf auch turnusmäßig die Verfassungsschutzpräsidenten. Was genau dort besprochen wurde, ist nicht bekannt. Doch im Vorfeld forderte etwa der thüringische Verfassungsschutzchef Stephan Kramer ein „Risikomanagement“.
In den Änderungsanträgen von Union und SPD finden sich darauf erste Hinweise. Die Pflicht von Bund und Ländern, beim Verfassungsschutz zusammenzuarbeiten, soll eingeschränkt werden und nurmehr gelten, „soweit dadurch nicht überragend wichtige Sicherheitsinteressen des Bundes oder eines Landes erheblich beeinträchtigt werden“. Wenn es zu einer Einschränkung kommen soll, müsste dem die Mehrheit der Landesverfassungsschutzämter zustimmen. In der Begründung zur Änderung heißt es, man verbriefe die Zusammenarbeitspflicht, „um die Reform auch für außergewöhnliche Szenarien zukunftsfest zu machen“.
Zweiklassenschutz für Ärzt:innen und Medienschaffende
Aus der Ärzteschaft gab es massive Kritik an dem Geheimdienst-Gesetzentwurf, weil er das Patientengeheimnis und damit die Gesundheitsversorgung gefährde. Der Änderungsantrag von Union und SPD formuliert Paragraf 22 des BND-Gesetzes neu, der diese Kritik auf sich zog.
Demnach sollen Ärzt:innen, Zahnärzt:innen, Psychotherapeut:innen, Apotheker:innen und Hebammen besser als im Regierungsentwurf vorgesehen vor Überwachung geschützt sein. Als sogenannte Berufsgeheimnisträger würden für sie und ihre Kontakte strengere Schutzrechte gelten als für andere Menschen. Auch das Personal in Kanzleien und Praxen würde darunter fallen.
Journalist:innen und Rechtsanwälte soll der BND hingegen leichter überwachen können. „Die Ausnahme ist für die Auslandsaufklärung unverzichtbar“, stützen auch Union und SPD diese Aufweichung, „ihre Streichung würde die Aufklärung von Bedrohungen übermäßig beschneiden“.
BND soll weiter in Wohnungen eindringen können
Der BND soll dem Gesetzentwurf der Bundesregierung nach künftig in Privatwohnungen im Inland eindringen dürfen. Der Entwurf sieht vor, dass dies dem Auslandsgeheimdienst dann erlaubt sind, wenn eine konkretisierte Gefahr für ein besonders gewichtiges Rechtsgut“ und eine Anordnung durch die BND-Leitung vorliegt. Eine konkretisierte Gefahr liegt vor, wenn „bereits bestimmte Tatsachen im Einzelfall auf die Entstehung einer konkreten Gefahr für ein Rechtsgut hinweisen“.
Die Ausweitung weicht nicht nur die historisch begründete Trennung zwischen Polizei und Geheimdiensten, sondern auch die Unterscheidung zwischen Inlands- und Auslandsgeheimdienst deutlich auf. Rechtlich ermöglicht sie es, dass sich sowohl Polizei als auch Verfassungsschutz und BND heimlichen Zugang zu Wohnungen im Inland verschaffen können.
Alles netzpolitisch Relevante
Drei Mal pro Woche als Newsletter in deiner Inbox.
Der Änderungsantrag von Union und SPD stellt dieser Ausweitung wenig entgegen.
Schon der Regierungsentwurf unterwirft das Betreten von Wohnungen durch den BND der Vorabkontrolle durch den sogenannten Unabhängigen Kontrollrat (UKRat). Der Änderungsantrag führt die Vorabkontrolle nun auch für die neue Befugnis bei erweiterten Maßnahmen ein, die er selbst erst schafft.
Kontrolle bleibt „schlank“
Bislang sind für die Kontrolle des Inlands- und Auslandsgeheimdienstes unter anderem die G10-Kommission, das Parlamentarische Kontrollgremium (PKGr), der Bundesdatenschutzbeauftragte und der UKRat zuständig. Künftig soll ein Großteil der Kontrolle beim UKRat gebündelt werden, der neue Aufgaben bekommt und das PKGr unterstützen soll. Die G10-Kommission soll wegfallen, dem Bundesdatenschutzbeauftragten soll die Aufsicht entzogen werden.
In einer Anhörung im Deutschen Bundestag hatten Sachverständige vor wenigen Wochen kritisiert, dass die geplanten Kontrollmöglichkeiten des UKRats unzureichend seien und er nicht über die erforderliche technische Expertise verfüge. Die Anregungen der Fachleute greife ihr Antrag auf, schreiben Union und SPD. Tatsächlich aber sehen ihre Änderungen nur einen vergleichsweise geringfügigen Ausbau von Gremien sowie Präzisierungen bei deren Besetzung und Pflichten vor.
Das gerichtsähnliche Kontrollorgan soll demnach von 9 auf 12 Mitglieder anwachsen. Die Mehrheit von ihnen muss Berufserfahrung als Richter:in haben, aber auch Oberstaatsanwälte beim Bundesgerichtshof oder ehemalige Mitglieder des PKGr und der G10-Kommission können in das Gremium aufgenommen werden.
Gleichzeitig wollen Union und SPD deren Mitgliedschaftsdauer von 12 auf 8 Jahre verkürzen, eine Wiederwahl ist nicht möglich. „Das sichert die Unabhängigkeit“, so ihre Begründung im Antrag. Die Transparenz der Kontrolle wollen die Regierungsfraktionen mit enger getakteten Berichten gegenüber dem PKGr erhöhen. Auch soll der UKRat Berichte nun jährlich statt alle zwei Jahre veröffentlichen.
Kritik von Grünen
Über die Geheimdienstreform und dem Änderungsantrag soll der Bundestag am Freitagvormittag nach einstündiger Aussprache abstimmen.
Aus Sicht der Grünen reichen die vorgeschlagenen Anpassungen nicht aus. „Als Grüne werden wir mehrere eigene parlamentarische Initiativen zur Reform des Nachrichtendienstrechts vorlegen, in denen wir klar aufzeigen, was wir mittragen können, aber auch, was an den Vorschlägen der Bundesregierung deutlich übers Ziel hinausschießt und letztlich das Gesamtvorhabens gefährdet“, sagt Konstantin von Notz gegenüber netzpolitik.org. Von Notz ist stellvertretender Fraktionsvorsitzender und stellvertretender Vorsitzender des Parlamentarischen Kontrollgremiums. Der Grüne fordert die Fraktionen der großen Koalition zudem dazu auf, über das BND- und das BfV-Gesetz getrennt abzustimmen.
Datenschutz & Sicherheit
KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen
Liebe Leser*innen,
Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.
Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.
Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.
Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.
Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.
Öl ins Feuer
Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.
Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.
Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.
Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.
Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.
Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.
Das geht nur mit Deiner Hilfe.
Chris
Datenschutz & Sicherheit
Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!
Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.
Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.
Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:
Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.
Schöne neue Welt.
Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht
Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.
Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.
Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.
Win Win Win für den Überwachungsstaat – und für Amazon.
Datenschutz & Sicherheit
Operation Endgame: Weltweiter Schlag gegen Cybercrime
In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.
Weiterlesen nach der Anzeige
Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.
Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.
Millionen Datensätze
Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.
An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.
(dmk)
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
