Fakten im Überblick
Der Bundestag hat ein Gesetz für eine aktive Cyberabwehr beschlossen.
Sicherheitsbehörden dürfen nun bei Angriffen digital zurückschlagen.
Kritik gibt es an unklaren Zuständigkeiten und tiefen IT-Eingriffen.
Deutschland reagiert auf die steigende Zahl "hochprofessioneller Cyberangriffe mit großem Wirkpotential" und stärkt die Befugnisse seiner Sicherheitsbehörden. Der Bundestag hat mit Unterstützung von Union und SPD das neue Gesetz beschlossen, das Polizeibehörden des Bundes und das Bundesamt für Sicherheit in der Informationstechnik (BSI) zur aktiven Verteidigung ermächtigt. Bundesinnenminister Alexander Dobrindt sagte: "Es geht darum, dass Angreifer uns nicht mehr attackieren. Deswegen müssen wir sie entwaffnen". Bislang war die Arbeit der Behörden auf vorbeugende Maßnahmen beschränkt. Nun können sie nicht nur Attacken erkennen, sondern auch gezielt zurückschlagen.
Künftig dürfen Bundespolizei und Bundeskriminalamt Datenverkehr umleiten oder blockieren, IT-Systeme stilllegen und in schweren Fällen Daten löschen oder verändern. Das BSI erhält weitergehende Rechte, Daten zu sammeln, speichern und analysieren. Telekommunikationsunternehmen und Digitalkonzerne werden zur Mitwirkung verpflichtet. Innenminister Dobrindt bezeichnete die künftige "aktive Cyberabwehr" als "ein zentraler Baustein unserer Sicherheitsarchitektur" und verwies auf aktuelle Angriffe gegen Kühlsysteme von Supermärkten und andere zivile Infrastruktur. "Wer mit Cyberangriffen unsere Infrastruktur angreift, wer mit Cyberangriffen unsere Lebensmittelversorgung angreift, wer mit Cyberangriffen unsere Blutbanken angreift, der muss wissen, wir schlagen zurück, wir zerstören seine digitale Infrastruktur und wir nehmen ihn digital aus dem Spiel.", stellte Dobrindt im Bundestag klar.
Der CDU-Innenpolitiker Marc Henrichmann lobte das Gesetz als "zentralen Baustein für eine digital souveräne und technisch handlungsfähige Bundesrepublik Deutschland" und betonte, es schaffe "rechtssichere, klar geregelte Gefahrenabwehrkompetenzen". Die Opposition äußerte jedoch deutliche Bedenken. Grünen-Politiker Konstantin von Notz sprach von "kontraproduktive Doppelstrukturen" und warnte, die Behörden auf Bundes- und Landesebene würden sich "gegenseitig belagern und belauern". "Alle für alles - das erzeugt keine Schlagfähigkeit, sondern das erzeugt Chaos", sagte er. Auch der Linken-Abgeordnete Jan Krampe kritisierte: "Sie schaffen mehr Befugnisse, aber eben keine klaren Verantwortlichkeiten". Der SPD-Innenexperte Daniel Baldy hielt dagegen, die Behörden müssten sich gegenseitig über Abwehrmaßnahmen informieren, "damit eben es genau nicht passiert, dass plötzlich ganz, ganz viele Akteure unterwegs sind".
Auch der Digitalverband Bitkom begrüßte die Reform als "folgerichtig" und betonte, dass die deutsche Sicherheitsarchitektur damit "um proaktive Gegenmaßnahmen ergänzt" werde. Bitkom-Geschäftsführungsmitglied Susanne Dehmel warnte jedoch, die geplanten Maßnahmen erlaubten "tiefe Eingriffe in IT-Systeme und Zugriffe auf Daten". Für unbeteiligte Unternehmen entstünden dadurch "zusätzliche Sicherheitsrisiken und erhebliche Belastungen". Die neuen Befugnisse sollten daher "allenfalls in enger Zusammenarbeit mit der Wirtschaft eingesetzt werden".
OZD/AFP
OZD-Kommentar – Mehr Befugnisse, mehr Verantwortung – Cyberabwehr im Wandel
Mit dem neuen Gesetz zur aktiven Cyberabwehr öffnet Deutschland das Tor zu bislang ungekanntem Handlungsspielraum für Polizei und IT-Sicherheitsbehörden. Die deutlichen Worte aus Regierung und Verbänden zeigen: Die Bedrohung durch Cyberangriffe ist ernst, und ein rein defensiver Ansatz reicht offenkundig nicht mehr aus. Doch das Gesetz birgt auch Konfliktpotenzial. Die Kritik an fehlenden klaren Zuständigkeiten und der Vorwurf "kontraproduktive Doppelstrukturen" zeigen, dass der Weg zu einer schlagkräftigen Abwehr von Angriffen noch holprig ist.
Besondere Verantwortung verlangt der Umgang mit den weitreichenden Eingriffsmöglichkeiten – technisch, juristisch, gesellschaftlich. Ob das Gesetz in der Praxis tatsächlich die oft beschworene digitale Souveränität bringt, hängt davon ab, wie klar die Zusammenarbeit zwischen Bund, Ländern und Wirtschaft organisiert wird. Wahrscheinlich sind Nachbesserungen und ständige Anpassungen an neue Bedrohungslagen. Die Zukunft der Cyberabwehr bleibt ein Experiment mit offenem Ausgang.
Historischer Hintergrund
Cyberangriffe haben sich in den vergangenen Jahren zu einer zentralen Bedrohung für Wirtschaft, Staat und Infrastruktur in Deutschland entwickelt. Als Reaktion auf eine steigende Zahl und zunehmende Professionalität solcher Angriffe wurden die gesetzlichen Kompetenzen für Sicherheitsbehörden bisher auf Prävention und Selbstschutz beschränkt. Mit dem jetzt beschlossenen Gesetz zieht Deutschland Lehren aus jüngsten Attacken und legt erstmals die Grundlage für Gegenmaßnahmen im digitalen Raum.
Zukunftsprognose
Die neuen Befugnisse könnten zu einer stärkeren Abschreckung internationaler Angreifer führen und die Handlungsfähigkeit deutscher Behörden stärken. Gleichzeitig sind rechtliche Fragen, Verantwortlichkeiten und die Rolle der Wirtschaft weiterhin umstritten, was zu Unsicherheiten bei der praktischen Umsetzung führen kann. Es erscheint wahrscheinlich, dass noch erheblicher Abstimmungsbedarf besteht und das Gesetz in kommenden Jahren nachgebessert werden muss. Die internationale Entwicklung im Bereich der Cyberabwehr wird außerdem Einfluss auf den deutschen Kurs nehmen.
Erklärungen
Was ist das Cybersicherheitsstärkungsgesetz?
Das Cybersicherheitsstärkungsgesetz ist ein neues Gesetz, das Bundesbehörden erstmals erlaubt, bei Cyberangriffen nicht nur zu verteidigen, sondern auch selbst aktiv gegen Angreifer vorzugehen.
Welche Unternehmen sind betroffen?
Mit dem Gesetz werden Telekommunikationsanbieter und Digitalkonzerne verpflichtet, die Behörden bei Maßnahmen zur Cyberabwehr zu unterstützen.
OZD-Extras
Das Gesetz verpflichtet erstmals auch Digitalkonzerne und Telekommunikationsunternehmen ausdrücklich zur Mitwirkung bei der Cyberabwehr. Damit müssen sie ihre Systeme für Eingriffe durch die Sicherheitsbehörden bereitstellen.
Bitkom sieht durch das Gesetz "zusätzliche Sicherheitsrisiken und erhebliche Belastungen" für unbeteiligte Unternehmen. Ob dies sich auf Aktienkurse, IT-Sicherheit und den Standort Deutschland auswirkt, werden Wirtschaft und Beobachter aufmerksam verfolgen.
Gewinnspiel
Wie heißt das aktuelle Gesetz, das deutschen Behörden aktive Cyberabwehr erlaubt?
A) Cybersicherheitsstärkungsgesetz
B) Digitalstrategiegesetz
C) IT-Infrastrukturgesetz
D) Datenschutzmodernisierungsgesetz
Alle Angaben ohne Gewähr. Mit KI unterstützt. Titelbild AFP.