Geheimdienstreform: KI-Hackbacks und neue Befugnisse

Die geplante Geheimdienstreform der Bundesregierung steht im Zentrum einer hitzigen politischen Debatte. Das rund 700 Seiten starke Gesetzespaket soll Datenschutzbeschränkungen abbauen, Zuständigkeiten klar regeln und den Sicherheitsbehörden mehr Handlungsspielraum geben. Cybersicherheitsforscher Jan Lemnitzer von der Copenhagen Business School begrüßt die Reform grundsätzlich – warnt aber eindringlich vor einzelnen Regelungen, die international ohne Vorbild sind und erhebliche Risiken bergen.

Warum die Reform als notwendig gilt

Experten sind sich weitgehend einig: Die bestehenden Strukturen der deutschen Geheimdienste weisen erhebliche Lücken auf. Bestimmte Datenschutzbeschränkungen haben die Geheimdienstarbeit in der Praxis behindert, ohne einen nennenswerten Mehrwert für den Schutz der Bürgerinnen und Bürger zu bieten.

Ein konkretes Beispiel sind Drohneneinsätze: Bisher musste im Einzelfall juristisch geprüft werden, über welchem Gelände eine Drohne fliegt und welche Behörde zuständig ist. Die Reform soll solche Zuständigkeitsfragen klären, damit schnell und entschlossen gehandelt werden kann – ein Aspekt, der angesichts jüngster Sicherheitsvorfälle wie dem Drohnenbombenanschlag in einer Leipziger Halle besondere Relevanz gewonnen hat.

Lemnitzer fasst die Kernpunkte der Reform so zusammen:

• Abbau sachfremder Datenschutzbeschränkungen in der Geheimdienstarbeit
• Klarere Regelung von Befugnissen und Zuständigkeiten
• Schnelleres Handeln bei akuten Sicherheitslagen
• Professionalisierung der parlamentarischen Kontrolle der Dienste

Hackbacks: Umstrittene Befugnis für Verfassungsschutz und BND

Besonders kontrovers ist die geplante Erlaubnis für sogenannte Hackbacks. Sowohl der Verfassungsschutz als auch der Bundesnachrichtendienst (BND) sollen das Recht erhalten, bei Cyberangriffen auf Deutschland eigenständig ausländische Infrastruktur anzugreifen, die an dem Angriff beteiligt sein soll.

Lemnitzer sieht darin erhebliche Risiken: In der Praxis handelt es sich bei der betroffenen Auslandsinfrastruktur häufig um Server kommerzieller Cloud-Anbieter, die von ausländischen staatlichen Akteuren lediglich genutzt werden. Greift Deutschland diese Server an, könnten legitime Dienste befreundeter Staaten lahmgelegt werden – ohne dass der eigentliche Angriff gestoppt wird, sondern möglicherweise nur umgeleitet.

In den meisten westlichen Staaten sind Hackbacks aus genau diesem Grund bisher nicht erlaubt. Die Regelung im deutschen Gesetzentwurf gilt international als Ausnahme.

KI-gesteuerte Angriffe: Experte ungläubig

Noch brisanter ist eine weitere Klausel des Gesetzentwurfs: Darin ist vorgesehen, dass künstliche Intelligenz der deutschen Geheimdienste eigenständig Hackbacks starten darf – also ohne direkte menschliche Entscheidung im Einzelfall. Die Kontrolle soll einer Kommission aus acht Richtern obliegen, die lediglich die Schwellenwerte und Algorithmen der eingesetzten KI-Systeme überprüfen.

Lemnitzer zeigte sich von dieser Regelung offen überrascht: Eine vergleichbare Befugnis für KI-gesteuerte Offensivoperationen gebe es in keinem anderen Land der Welt. Die Vorstellung, dass ein Richterkollegium komplexe KI-Algorithmen in einem Maß kontrollieren kann, das tatsächliche Rechenschaftspflicht gewährleistet, hält er für realitätsfern.

Politischer Widerstand und parlamentarische Hürden

Im Bundestag zeichnet sich eine breite Debatte ab. Die FDP-Spitze zieht historische Vergleiche zu Gestapo und Stasi, die Linkspartei lehnt sicherheitspolitische Erweiterungen grundsätzlich ab. Lemnitzer hält es für unwahrscheinlich, dass das Gesetz in seiner aktuellen Kabinettsfassung unverändert verabschiedet wird.

Gleichzeitig betont er: Es geht nicht darum, den BND mit dem Mossad oder der CIA gleichzustellen. Ziel sei ein klares, rechtssicheres Mandat für Aktionen, die bislang in einer rechtlichen Grauzone stattfanden, kombiniert mit echter parlamentarischer Aufsicht. Welche der umstrittenen Regelungen – insbesondere zu KI-Hackbacks – den parlamentarischen Prozess überstehen werden, bleibt offen. Die Debatte dürfte zeigen, wie weit Deutschland bereit ist, bei der Digitalisierung seiner Sicherheitsarchitektur zu gehen.