Staatstrojaner: WhatsApp & Co. sollen Netzverkehr an Geheimdienste umleiten
<html> <header class=„article-header“><h1 class=„articleheading“>Staatstrojaner: WhatsApp & Co. sollen Netzverkehr an Geheimdienste umleiten</h1><div class=„publish-info“> Stefan Krempl</div></header><figure class=„aufmacherbild“><img src=„https://heise.cloudimg.io/width/700/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/2/9/3/4/1/8/5/urn-newsml-dpa-com-20090101-191122-99-843162_large_4_3-9367749751cf1531.jpeg“ srcset=„https://heise.cloudimg.io/width/700/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/2/9/3/4/1/8/5/urn-newsml-dpa-com-20090101-191122-99-843162_large_4_3-9367749751cf1531.jpeg 700w, https://heise.cloudimg.io/width/1050/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/2/9/3/4/1/8/5/urn-newsml-dpa-com-20090101-191122-99-843162_large_4_3-9367749751cf1531.jpeg 1050w, https://heise.cloudimg.io/width/1500/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/2/9/3/4/1/8/5/urn-newsml-dpa-com-20090101-191122-99-843162_large_4_3-9367749751cf1531.jpeg 1500w, https://heise.cloudimg.io/width/1600/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/2/9/3/4/1/8/5/urn-newsml-dpa-com-20090101-191122-99-843162_large_4_3-9367749751cf1531.jpeg 1600w“ alt=„Innenminister Seehofer besucht Digitalisierungslabor“ class=„img-responsive“ referrerpolicy=„no-referrer“ /><figcaption class=„akwa-caption“>(Bild: dpa, Axel Schmidt/AFP-Pool/dpa)</figcaption></figure><p><strong>Digitalverbände kritisieren den Seehofer-Entwurf zu Staatstrojanern für Geheimdienste scharf, der Dienstanbieter zu Hilfssheriffs machen würde.</strong></p><p>Die Digitalbranche läuft Sturm gegen den Referentenentwurf aus dem Bundesinnenministerium für ein Gesetz „zur Anpassung des Verfassungsschutzrechts“. Laut der Initiative von Ressortchef Horst Seehofer (CSU) sollen das Bundesamt für Verfassungsschutz (BfV), der Bundesnachrichtendienst (BND), der Militärische Abschirmdienst (MAD) und die 16 Landesämter für Verfassungsschutz mit Staatstrojanern Chats auf Messengern wie WhatsApp, Signal oder Threema sowie Internet-Telefonate und Video-Calls abhören dürfen. Dass die betroffenen Diensteanbieter dabei im großen Stil als Hilfsspione agieren sollen, führt zu Unmut.</p><p>Der Verband der Internetwirtschaft eco <a href=„https://www.eco.de/download/127303/“ rel=„external noopener“ target=„_blank“><strong>kritisiert vor allem [1]</strong></a>, dass Anbieter die „Einbringung von technischen Mitteln zur Durchführung einer Maßnahme“ zur sogenannten Quellen-TKÜ „durch Unterstützung bei der Umleitung von Telekommunikation durch die berechtigte Stelle“ ermöglichen müssen. Diese Klausel, <a href=„https://netzpolitik.org/2020/staatstrojaner-provider-sollen-internetverkehr-umleiten-damit-geheimdienste-hacken-koennen/“ rel=„external noopener“ target=„_blank“><strong>die den Einsatz von Proxy-Servern für das Ausleiten von Datenverkehr zuließe [2]</strong></a>, werfe „eine Vielzahl an rechtlichen und prozeduralen Fragen auf“.</p><h3 class=„subheading“ id=„navaktive0“>Aktive Unterstützung</h3><p>Bei dieser Befugnis handle es sich um ein Novum, da Dienstleister „nunmehr aktiv die Nachrichtendienste unterstützen sollen, die Endgeräte von Kunden zu infiltrieren“, erläutert der eco. Das Innenministerium weise zudem an keiner Stelle darauf hin, dass mit Inkrafttreten des neuen Telekommunikationsgesetzes (TKG) die Anzahl der grundsätzlich zur Auskunft verpflichteten Unternehmen „immens steigt“. Neben klassischen Telcos fielen darunter etwa auch Anbieter für E-Mail-, Messaging-, und VoIP-Dienste.</p><p>Anlass zu erheblichen Sorgen gibt dem Verband auch die vorgesehene Befugnis, nach der „aktive Eingriffe in die Integrität“ der Telekommunikationsnetze erlaubt würden. Nötig seien hier zwingend verlässlicher Regeln, um die daraus entstehenden Risiken zu minimieren, fordert der Verband. So müssten etwa Maßnahmen ausgeschlossen werden, „bei denen eine Gefährdung der betroffenen Infrastruktur nicht ausgeschlossen werden kann“.</p><p>Nach Auffassung des eco will der Gesetzgeber den Geheimdiensten auch erlauben, die betroffenen Datenströme sogar zu verändern. Unabhängig von der Frage, ob derartige Eingriffe überhaupt durch das in Artikel 10 Grundgesetz verankerte Fernmeldegeheimnis gedeckt sein könnten, sind solche Maßnahmen dem Verband zufolge „jedenfalls geeignet, das Vertrauen in die Kommunikation einschließlich aller abgerufenen Informationen massiv und dauerhaft zu untergraben“. Die Passage sollte daher größtenteils gestrichen werden.</p><h3 class=„subheading“ id=„nav_massiver1“>Massiver Korrekturbedarf</h3><p>Auch bei den Kontrollmöglichkeiten der geheimdienstlichen Aktivitäten sieht der Verband massiven Korrekturbedarf. Das Ministerium habe zudem die auf die Wirtschaft zukommenden Kosten für verdeckte Eingriffe in IT-Systeme mit 20.000 Euro pro Jahr deutlich zu niedrig angesetzt. Soweit Daten angefordert würden, die bislang noch nicht in den vorhandenen Systemen erfasst seien, Anpassungen vorzunehmen wären sowie potenziell neue Infrastruktur installiert werden müsse, stiegen die Aufwände „schnell in mehrfache Millionenhöhe“.</p><p>Ähnliche Kritik <a href=„https://www.bitkom.org/sites/default/files/2020-07/03_200702_bitkom_pp_bverfschg.pdf“ rel=„external noopener“ target=„_blank“><strong>äußert der Bitkom [3]</strong></a>. Das <a href=„https://www.heise.de/news/Innenministerium-Staatstrojaner-fuer-alle-Geheimdienste-4788797.html“><strong>Vorhaben würde Telekommunikationsanbieter demnach künftig dazu verpflichten [4]</strong></a>, „den Sicherheitsbehörden aktiv dabei zu helfen, Schadsoftware über Ihre Netze in die Endgeräte der Zielpersonen einzuspielen“. Dieser Ansatz „verkennt allerdings die enormen Risiken für die gesamte Netzintegrität der Provider und der damit einhergehenden Vertrauensverluste“.</p><p>Der Bitkom mahnt zudem an, die Gesamtauswirkungen aktuell diskutierter Gesetzesinitiativen „insbesondere mit Blick auf die Novellierungen von Telekommunikations- und <a href=„https://www.heise.de/meldung/IT-Sicherheitsgesetz-BSI-soll-Daten-18-Monate-auf-Vorrat-speichern-4719797.html“><strong>IT-Sicherheitsgesetz [5]</strong></a>“ nicht aus den Augen zu verlieren. In Anbetracht der sich daraus ableitenden Rechtsunsicherheit für die Anbieter „wäre es dringend geboten, Haftungs- und Schadensersatzfragen zu adressieren, da die entstehenden Risiken durch den aktuellen Gesetzesentwurf ein nicht abschätzbares Kostenrisiko darstellen“.</p><p>Zuvor hatte ein Medienbündnis an Seehofer und die Bundesregierung appelliert, <a href=„https://www.heise.de/news/Ueberwachung-Medienbuendnis-warnt-vor-Staatstrojanern-fuer-den-Verfassungsschutz-4837835.html“><strong>mit dem Vorhaben den Informantenschutz nicht weiter auszuhöhlen [6]</strong></a>. Innen- und Rechtspolitikern aus der CDU/CSU-Bundestagsfraktion geht der Entwurf dagegen nicht weit genug. Sie wollen gegen den Widerstand der SPD durchsetzen, dass die Geheimdienste nicht nur die laufende Telekommunikation per Quellen-TKÜ überwachen, <a href=„https://www.heise.de/news/Union-wirft-SPD-Blockade-bei-erweiterten-Befugnissen-fuer-Geheimdienste-vor-4839525.html“><strong>sondern IT-Systeme und ihre Nutzer auch per weitergehenden heimlichen Online-Durchsuchungen ausforschen dürfen [7]</strong></a>.</p><p>() </p><hr /><p><strong>URL dieses Artikels:</strong><br /><small>
https://www.heise.de/-4840383
</small></p><p><strong>Links in diesem Artikel:</strong><br /><small>
<strong>[1]</strong> https://www.eco.de/download/127303/
</small><br /><small>
<strong>[2]</strong> https://netzpolitik.org/2020/staatstrojaner-provider-sollen-internetverkehr-umleiten-damit-geheimdienste-hacken-koennen/
</small><br /><small>
<strong>[3]</strong> https://www.bitkom.org/sites/default/files/2020-07/03_200702_bitkom_pp_bverfschg.pdf
</small><br /><small>
<strong>[4]</strong> https://www.heise.de/news/Innenministerium-Staatstrojaner-fuer-alle-Geheimdienste-4788797.html
</small><br /><small>
<strong>[5]</strong> https://www.heise.de/meldung/IT-Sicherheitsgesetz-BSI-soll-Daten-18-Monate-auf-Vorrat-speichern-4719797.html
</small><br /><small>
<strong>[6]</strong> https://www.heise.de/news/Ueberwachung-Medienbuendnis-warnt-vor-Staatstrojanern-fuer-den-Verfassungsschutz-4837835.html
</small><br /><small>
<strong>[7]</strong> https://www.heise.de/news/Union-wirft-SPD-Blockade-bei-erweiterten-Befugnissen-fuer-Geheimdienste-vor-4839525.html
</small><br /><small>
<strong>[8]</strong> mailto:vbr@heise.de
</small><br /></p><p class=„printversion__copyright“><em>Copyright © 2020 Heise Medien</em></p> </html>
Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Noncommercial-Share Alike 4.0 International