In den Datenzentren des Frankfurter Internetknotens DE-CIX, wo die digitalen Lebensadern Europas in Form von Glasfaserkabeln zusammenlaufen, bahnt sich eine sicherheitspolitische Zäsur an. Was dort seit Jahren als „strategische Aufklärung“ betrieben wird, soll nach dem Willen des Kanzleramts auf ein neues rechtliches Fundament gestellt werden.

Das geht aus einem Gesetzentwurf hervor, über den NDR, WDR und Süddeutsche Zeitung erneut berichten. Die Befugnisse des Bundesnachrichtendienstes (BND) sollen demnach so weit ausgedehnt werden, als ob es die Snowden-Enthüllungen nie gegeben hätte. Der Auslandsgeheimdienst könnte damit eigenständiger agieren. Vor allem will die Regierungszentrale die Abhängigkeit von den Erkenntnissen mächtiger Partner wie der NSA verringern.

Kern der geplanten Reform ist laut dem Bericht die Art und Weise, wie Daten am DE-CIX abgegriffen und verarbeitet werden. Bislang war es dem BND lediglich erlaubt, Metadaten für einen begrenzten Zeitraum zu sichern. Die eigentlichen Inhalte von E-Mails, Chats oder Internettelefonaten durften die Agenten nur in Echtzeit nach fest definierten Suchbegriffen filtern.

Künftig könnte dieser Prozess zweistufig ablaufen: Der Dienst soll die Befugnis erhalten, bis zu 30 Prozent des gesamten Datenverkehrs für ein halbes Jahr komplett zu speichern – inklusive aller Inhalte. In einem zweiten Schritt, der sogenannten Einsichtnahme, könnten die Spione diese gewaltigen Datenmengen nach relevanten Informationen durchforsten.

Computer Network Exploitation im NSA-Stil

Die vorgesehene Praxis erinnert an die umkämpfte Vorratsdatenspeicherung. Die Juristen im Kanzleramt widersprechen dieser Einordnung den Reportern zufolge aber: Nicht alle Provider würden pauschal zur Speicherung verpflichtet. Vielmehr greife der Staat punktuell an strategisch wichtigen Schnittstellen selbst zu. Ein solches Auswertungsniveau sei bei europäischen Nachbarn längst Standard.

Brisant sind die Pläne auch im Bereich der aktiven Cyberspionage. Unter dem Aufhänger „Computer Network Exploitation“ soll der BND eine weitere offizielle Lizenz zum Hacken erhalten. Wenn US-Tech-Giganten wie Google, Meta oder X bei Anfragen nicht kooperieren, dürfte der BND heimlich in deren Systeme eindringen. Dies würde sogar für IT-Infrastrukturen innerhalb Deutschlands gelten, sofern dies zur Abwehr feindseliger Cyberangriffe notwendig ist. Die Grenze zwischen Inlands- und Auslandsaufklärung wäre so kaum noch aufrechtzuerhalten.