Datenschutz & Sicherheit
Intransparente Rechenzentren: „Ein Armutszeugnis für die Bundesregierung“
Das Wirtschaftsministerium hat gerade das Nationale Rechenzentrumsregister veröffentlicht. Statt wie bisher nur Zusammenfassungen für die gesamte Branche kann man damit nun erstmalig Informationen zum Verbrauch und zur Effizienz einzelner Rechenzentren nachvollziehen.
Doch die Transparenz steht unter Druck, Tech-Konzerne und Industrieverbände wollen sie unter Verweis auf Geschäftsgeheimnisse und Sicherheitsrisiken wieder abschaffen. Wir haben darüber mit Julian Bothe gesprochen.
Julian Bothe ist als Senior Policy Manager bei AlgorithmWatch verantwortlich für die Themen KI, Klimaschutz und Nachhaltigkeit. Er hat in München zur Akzeptanz der Energiewende promoviert und in Hamburg und Osnabrück Geographie, Sozialwissenschaften und Systemwissenschaft studiert. Vor seiner Zeit bei AlgorithmWatch war er Referent für Atompolitik und Klimaschutz bei .ausgestrahlt und hat im südlichen Bayern zur regionalen Energiewende geforscht.
Öffentliche Daten als Debattengrundlage
netzpolitik.org: Warum gehören die Verbrauchsdaten einzelner Rechenzenten an die Öffentlichkeit?

Julian Bothe: Öffentliche Daten über Rechenzentren sind elementar, weil wir nur so ein Gesamtbild über die Umweltauswirkungen bekommen: Also etwa wie viel Strom und Wasser sie brauchen und welche klimaschädlichen Emissionen dadurch entstehen. Rechenzentren haben oft einen riesigen Stromverbrauch, den Google, Amazon und Co. gerne verstecken würden. Zudem helfen die Daten bei der Planung – etwa für die Abwärmenutzung oder für das Stromnetz.
Transparenz auf Ebene einzelner Rechenzentren ist auch eine notwendige Voraussetzung, um einen Wettbewerb für mehr Effizienz zu schaffen. Es war ein explizites Ziel der gesetzlichen Regelungen, die Pflicht zur Veröffentlichung der Daten einzelner Rechenzentren einzuführen. Die Kund*innen können so gezielt effizientere und umweltfreundlichere Rechenzentren auswählen. Dies schont nicht nur die Ressourcen, sondern führt bei den Kund*innen, die den Strom am Ende bezahlen müssen, unter Umständen zu einer großen Kostenersparnis.
Zudem stärkt ein solcher Wettbewerb vor allem deutsche und europäische Anbieter, die die tendenziell effizienteren Rechenzentren betreiben, und damit auch die digitale Unabhängigkeit, energetische Unabhängigkeit und Klimaresilienz Deutschlands.
Gesetze sehen Transparenz vor
netzpolitik.org: Wie ist denn die Rechtslage?
Julian Bothe: Sowohl in der Energieeffizienzrichtlinie der EU als auch im deutschen Energieeffizienzgesetz gibt es Regelungen, nach denen die Betreiber Verbrauchsdaten ihrer Rechenzentren sowohl melden als auch selbst veröffentlichen müssen. Das heißt: Die Daten einzelner Rechenzentren müssen öffentlich zugänglich gemacht werden, zusätzlich zu der Übermittlung an das staatliche Register.
Gegen Ausweiskontrollen im Netz.
Wir kämpfen für ein offenes Internet. Mit deiner Unterstützung.
Die Regelungen haben allerdings große Schwachpunkte: So wird die individuelle Veröffentlichung weder kontrolliert noch sanktioniert. Zudem ist die Form der Veröffentlichung nicht spezifiziert: Während der Branchenverband Bitkom schreibt, dass man die Informationen sogar durch einen Aushang am Rechenzentrum veröffentlichen könne, passiert selbst dies in der Praxis nicht. Im Gegenteil: Immer wieder aufs Neue betonen die großen Tech-Unternehmen, dass sie die Veröffentlichung der Daten einzelner Standorte um jeden Preis verhindern wollen.
netzpolitik.org: Das bleibt nicht ohne Wirkung, richtig?
Julian Bothe: Die Bemühungen der Tech-Lobby haben auf EU-Ebene bereits dazu geführt, das der ursprüngliche Wille des Gesetzgebers unterlaufen wird: Während das Gesetz dort eigentlich die Veröffentlichung bestimmter Verbrauchsdaten auch auf Ebene einzelner Rechenzentren vorsieht, wurden diese Daten dann in der Durchführungsverordnung pauschal zu „Geschäftsgeheimnissen“ erklärt. Die betreffenden Passagen entsprechen wörtlich den Vorschlägen von Microsoft. Seitdem wird unter Verweis auf dieses „Geschäftsgeheimnis“ jede Veröffentlichung abgewehrt, obwohl selbst Geschäftsgeheimnisse veröffentlicht werden müssen, wenn dies das Gemeinwohl erfordert.
In Deutschland berufen sich die Tech-Unternehmen jetzt auf diesen Erfolg auf europäischer Ebene. In der aktuellen Novelle des Energieeffizienzgesetzes will die Bundesregierung ebenfalls eine Ausnahme für die Veröffentlichungspflicht unter Verweis auf Geschäftsgeheimnisse hinzufügen. Es ist zu befürchten, dass damit noch weniger Daten individuell veröffentlicht werden.
Wettbewerbsverzerrung zugunsten von Big Tech
netzpolitik.org: Anfang Juli hatten laut Wirtschaftsministerium insgesamt gerade mal 482 Rechenzentren ihre Verbrauchsdaten für das Berichtsjahr 2025 an das Nationale Rechenzentrumsregister gemeldet. In Deutschland gibt es Schätzungen zufolge etwa 2.000 Rechenzentren, davon könnten gut 1.000 meldepflichtig sein.
Julian Bothe: Das Register ist sehr lückenhaft. Das ist ein Armutszeugnis für die Bundesregierung. Viele Rechenzentrums-Betreiber entziehen sich ihrer gesetzlichen Pflicht, die Verbrauchsdaten auf Ebene einzelner Rechenzentren zu veröffentlichen. Teilweise sind nicht mal Rechenzentren im Register enthalten, die die Betreiber selbst prominent auf ihrer Webseite bewerben. Das ist einfach nur dreist.
netzpolitik.org: Was muss die Regierung tun, um diese Meldelücke zu schließen?
Julian Bothe: Die Regierung darf die Veröffentlichungspflichten jetzt nicht noch weiter abschwächen, wie in der aktuellen Novelle des Energieeffizienzgesetzes vorgesehen. Das wäre die Kapitulation vor Big Tech. Wirtschaftsministerin Reiche muss endlich dafür sorgen, dass die Betreiber die Informationen für alle Rechenzentren melden, wie es gesetzlich vorgesehen ist – und sie muss die Informationen dann auch pro Rechenzentrum zugänglich machen. Das heißt, die Bundesregierung muss geltendes Recht durchsetzen und, wo nötig, Bußgelder verhängen.
Damit würde sie auch im Interesse der heimischen Betreiber handeln. Es ist schlicht Wettbewerbsverzerrung, wenn viele kleinere Rechenzentren rechtskonform melden und die großen Tech-Konzerne das geltende Recht ignorieren und Transparenz blockieren. Deutlicher könnten Google, Microsoft & Co. kaum sagen, dass sie etwas zu verbergen haben.
Alles netzpolitisch Relevante
Drei Mal pro Woche als Newsletter in deiner Inbox.
Keine Generalausnahme für Geschäftsgeheimnisse
netzpolitik.org: Was entgegnest du denen, die sagen, dass die Veröffentlichung von Verbrauchsdaten Geschäftsgeheimnisse verletze?
Julian Bothe: Dahinter steht der Druck der großen Tech-Konzerne wie Google und Microsoft. Diese wollen mit großem Lobbyaufwand verhindern, dass die Verbrauchs- und Effizienzdaten einzelner Rechenzentren publik werden.
Rechtlich können tatsächlich relativ viele Informationen als „Betriebs- oder Geschäftsgeheimnis“ zählen. Aber nicht jedes Geschäftsgeheimnis ist auch schützenswert. Es gibt immer Ausnahmen, bei denen das öffentliche Interesse an einer Veröffentlichung schwerer wiegt als das Interesse des Unternehmens an einer Geheimhaltung. Geschäftsgeheimnisse sind also keine magische Generalausnahme, um nichts mehr veröffentlichen zu müssen.
netzpolitik.org: Wie würde die Abwägung dieser beiden Interessen ausfallen?
Julian Bothe: Ein juristisches Gutachten im Auftrag von AlgorithmWatch hat vor kurzem bestätigt: Bei den Kennzahlen zu den Rechenzentren überwiegt das öffentliche Interesse an einer Veröffentlichung bis auf sehr, sehr wenige Ausnahmen immer. Dies leitet sich aus dem Fakt ab, dass die Pflicht zur Veröffentlichung gesetzlich vorgeschrieben ist. Gestärkt wird dies durch den Vergleich mit weiteren Transparenz- und Veröffentlichungspflichten, etwa aus dem Umweltinformationsgesetz. Auch dort gilt: Es muss zwischen Geschäftsgeheimnis und Gemeinwohl abgewogen werden.
Auch in der Begründung für die geplante Änderung des Energieeffizienzgesetzes stellt die Bundesregierung fest, dass nur „zum Schutz besonders sensibler Daten“ Betreiber „in sehr engen Grenzen“ auf eine Veröffentlichung verzichten könnten und grundsätzlich die Pflicht zur Veröffentlichung besteht. Das Problem ist nur: Wenn die Bundesregierung die Ausnahme für Geschäftsgeheimnisse wie geplant in das Energieeffizienzgesetz aufnimmt, widerspricht sie sich nicht nur selbst. Vor allem verschiebt sie damit auch die Verantwortung, die Veröffentlichungspflicht einzufordern: Im Zweifel müsste dann nämlich die Zivilgesellschaft die Veröffentlichung einklagen und darlegen, warum die Daten veröffentlicht werden müssen – obwohl doch eigentlich der Gesetzgeber selbst die individuelle Veröffentlichungspflicht vorsieht.
Das Sicherheitsargument ist eine Ausrede
netzpolitik.org: Ein anderes Gegenargument lautet momentan immer wieder: Sicherheit. Ich selbst das gerade erst bei einer Recherche zum Wasserverbrauch der Rechenzentren der Bundesregierung erlebt. Das ITZBund sagte, es könne mir wegen „Sicherheitsrisiken“ nicht mal zusammengefasste Zahlen dazu rausgeben. Gibt es wirklich einen Widerspruch zwischen Transparenz und Sicherheit?
Julian Bothe: Der Verweis, dass die Offenlegung von Verbrauchsdaten ein Sicherheitsrisiko sei, ist meist nur eine bequeme Ausrede. „Sicherheit durch Intransparenz“ ist ein schon lange widerlegter Irrweg, auch in vielen anderen Bereichen. Das Gegenteil ist wahr: Die Bereitstellung der Daten hilft, Sicherheit und Resilienz zu gewährleisten. Wir alle, auch Kommunen und andere Verwaltungen, können sich so besser auf mögliche Krisen etwa durch Wassermangel vorbereiten. Sie erleichtert die Planung und kann Versorgungsengpässe sichtbar machen.
Gegen gezielte Sabotage oder andere Angriffe hilft das Geheimhalten der Daten nicht. Wenn das Sicherheitskonzept des ITZBund wirklich darauf beruht, dass niemand die Wasserverbrauchszahlen kennt, dann ist das ziemlich alarmierend und zeigt, wie wacklig anscheinend die generelle Sicherheitsarchitektur ist. Wenn es Ausnahmen von der Veröffentlichung gibt, dann muss sie auf konkreten Abwägungen und Risikobewertungen beruhen. Hier sind dann die Betreiber in der Pflicht, das konkrete Bedrohungsszenario darzulegen. Ansonsten sind solche Behauptungen eine nicht widerlegbar Generalausnahme, gegen die niemand vorgehen kann.
Datenschutz & Sicherheit
KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen
Liebe Leser*innen,
Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.
Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.
Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.
Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.
Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.
Öl ins Feuer
Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.
Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.
Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.
Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.
Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.
Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.
Das geht nur mit Deiner Hilfe.
Chris
Datenschutz & Sicherheit
Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!
Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.
Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.
Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:
Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.
Schöne neue Welt.
Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht
Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.
Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.
Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.
Win Win Win für den Überwachungsstaat – und für Amazon.
Datenschutz & Sicherheit
Operation Endgame: Weltweiter Schlag gegen Cybercrime
In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.
Weiterlesen nach der Anzeige
Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.
Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.
Millionen Datensätze
Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.
An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.
(dmk)
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
