Kommentar von Stefan Groß-Lobkowicz.
Deutschland verändert gerade einen Teil seiner Sicherheitsarchitektur, und bemerkenswert ist, wie leise ein solcher Paradigmenwechsel im politischen Sommer vollzogen wird. Das Bundeskabinett hat am 12. August Gesetzentwürfe zur Reform der Nachrichtendienste beschlossen. Nach parlamentarischer Zustimmung sollen Bundesnachrichtendienst und Verfassungsschutz in klar begrenzten Fällen nicht nur beobachten, sammeln und auswerten, sondern auch selbst eingreifen dürfen. Cyberangriffe sollen umgeleitet, technische Anleitungen unbrauchbar gemacht, Lieferketten möglicher Täter manipuliert werden können. Was nach modernisierter Gefahrenabwehr klingt, berührt eine Grundentscheidung der deutschen Nachkriegsgeschichte.
Die Trennung zwischen Nachrichtendienst und Polizei war nie bloß ein Organisationsschema. Sie entstand aus Erfahrung. Ein Staat, der weiß, wie sich Wissen, Überwachung und unmittelbare Zwangsmacht verbinden können, baut institutionelle Distanz ein. Das Grundprinzip lautete vereinfacht, dass Dienste Informationen beschaffen, während Polizei und Justiz handeln. Genau diese Grenze wird nun nicht abgeschafft, aber verschoben. Wer daraus reflexhaft einen neuen Überwachungsstaat konstruiert, übertreibt. Wer so tut, als handele es sich um eine technische Anpassung ohne verfassungspolitische Bedeutung, verharmlost.
Neue Bedrohungen, alte rechtsstaatliche Fragen
Der Anlass für die Reform ist real. Spionage, Sabotage, Desinformation, Cyberangriffe und Drohnen über kritischer Infrastruktur gehören längst nicht mehr in das Kapitel futuristischer Gefahren. Der Verfassungsschutzbericht beschreibt eine anhaltend hohe Bedrohung durch ausländische Einflussnahme und hybride Operationen. Behörden registrieren Angriffe, bei denen gerade die Unklarheit Teil der Strategie ist. War es ein Unfall, Kriminalität, Extremismus oder staatlich gesteuerte Sabotage? Wer eine offene Gesellschaft destabilisieren will, muss nicht jeden Anschlag bekennen. Es genügt, Unsicherheit zu erzeugen.
Ein Staat, der in dieser Lage nur zusieht, weil sein Behördenmodell aus einer anderen technischen Epoche stammt, schützt die Freiheit ebenfalls nicht. Wenn ein fremder Dienst deutsche Infrastruktur digital attackiert, erscheint es kaum überzeugend, dass der BND zwar alles über den Angreifer wissen, dessen laufenden Angriff aber nicht stören darf. Sicherheitspolitik darf nicht zur Verehrung historischer Organisationsformen werden. Institutionen sind Mittel, keine Sakramente.
Mehr Befugnisse verlangen mehr Kontrolle
Doch gerade weil stärkere Befugnisse plausibel sind, muss Kontrolle stärker werden, nicht schwächer. Kritiker aus Opposition und Sicherheitskreisen warnen vor einer Aufweichung des Trennungsgebots. Diese Warnung ist nicht Ausdruck von Naivität gegenüber Gefahren, sondern Teil des Systems, das geschützt werden soll. Ein demokratischer Staat unterscheidet sich vom autoritären nicht dadurch, dass er keine Geheimdienste besitzt. Er unterscheidet sich dadurch, dass Macht begründet, begrenzt, überprüft und notfalls korrigiert werden kann.
Bei verdeckten Operationen ist diese Kontrolle besonders schwierig. Der Bürger erfährt gerade nicht, welche Maßnahme verhindert wurde, welcher Zugriff scheiterte, welcher Eingriff überzogen war. Geheimdienstarbeit lebt notwendig von Unsichtbarkeit. Umso wichtiger sind parlamentarische Gremien, unabhängige richterliche Kontrolle, klare Dokumentationspflichten und präzise gesetzliche Tatbestände. Ein Gesetz, das mit dem Wort „Gefahr“ arbeitet, muss genauer sein als politische Sonntagsreden. Sonst wandert die Grenze dessen, was erlaubt ist, mit jeder neuen Krise ein Stück weiter.
Die Regierung hat am 12. August allerdings zunächst Gesetzentwürfe beschlossen. Das ist keine Wortklauberei. Die erweiterten Befugnisse sind damit politisch auf den Weg gebracht, aber noch nicht in Kraft; Bundestag und gegebenenfalls Bundesrat müssen das Regelwerk beraten. Gerade bei einem Gesetz, das tief in Kommunikations- und IT-Systeme eingreifen kann, ist diese parlamentarische Phase kein lästiger Zwischenakt, sondern der Ort, an dem aus sicherheitspolitischem Willen rechtsstaatlich belastbares Recht werden muss.
Wo aktive Abwehr beginnen darf
Dazu gehört die Frage nach der Schwelle für aktive Maßnahmen. Ein laufender Cyberangriff einer fremden Macht ist etwas anderes als eine diffuse Einflussoperation, ein manipulativer Accountverbund oder eine technische Vorbereitungshandlung. Je weiter die Tatbestände gefasst werden, desto größer wird die Gefahr, dass aus einer Ausnahmebefugnis ein Normalinstrument wird. Das Unabhängige Kontrollgremium und andere Kontrollmechanismen sind deshalb nicht die Bremse einer wirksamen Sicherheitsarchitektur. Sie sind ein Teil ihrer Legitimation.
Auch außenpolitisch ist der Schritt heikel. Wer fremde IT-Infrastruktur manipuliert, handelt nicht mehr nur beobachtend. Selbst wenn der Eingriff rechtmäßig und defensiv motiviert ist, kann die Gegenseite ihn als Operation auf eigenem Territorium interpretieren. Nachrichtendienstrecht trifft hier auf Völkerrecht, Bündnispolitik und Eskalationsmanagement. Gerade weil hybride Angriffe oft unterhalb der Schwelle eines klassischen bewaffneten Konflikts bleiben, muss der Staat vorher wissen, wer im Krisenfall entscheidet, wer Verbündete informiert und wer die politische Verantwortung trägt.
Deutschland hat sich nach 1945 aus gutem Grund schwer damit getan, Sicherheitsbehörden mit einer Aura des Unkontrollierbaren auszustatten. Diese historische Vorsicht darf nicht zum technischen Stillstand führen, aber sie ist auch kein Ballast, den eine modernere Zeit einfach abwerfen sollte. Der bessere Weg ist komplizierter: mehr Fähigkeit, mehr Geschwindigkeit, mehr technische Kompetenz – und zugleich eine Kontrolle, die nicht erst im Nachhinein fragt, ob alles gut gegangen ist. Genau an dieser Verbindung wird sich entscheiden, ob die Reform Sicherheitsgewinn oder nur Machtzuwachs produziert.
Befugnisse ersetzen keine funktionierenden Behörden
Dazu kommt ein praktischer Einwand. Mehr Befugnisse ersetzen keine bessere Organisation. Deutschland hatte in den vergangenen Jahren selten zu wenig Behörden, häufiger zu viele Zuständigkeiten, Schnittstellen und Datenmauern. Wenn zwei Ämter dasselbe wissen, bedeutet das noch lange nicht, dass einer rechtzeitig handelt. Die Reform wird nur dann mehr Sicherheit bringen, wenn Informationswege funktionieren und Verantwortlichkeiten klar bleiben. Sonst entsteht aus zusätzlicher Macht vor allem zusätzliche Unübersichtlichkeit.
Innenminister Alexander Dobrindt formulierte das Ziel, aus deutschen Nachrichtendiensten „echte Geheimdienste“ zu machen und international auf Augenhöhe zu kommen. Der Satz ist politisch wirksam, aber er sollte nicht die falsche Richtung vorgeben. Deutschland muss nicht möglichst ähnlich zu anderen Diensten werden. Es muss unter seinen verfassungsrechtlichen Bedingungen handlungsfähig sein. Die besondere deutsche Vorsicht war nie nur Schwäche. Sie war ein politischer Lernprozess.
Das richtige Leitbild lautet daher nicht, dass Geheimdienste endlich mehr dürfen. Es lautet, dass der demokratische Staat in neuen Gefahrenlagen mehr können muss, ohne sich selbst unkenntlich zu machen. Sicherheit ist kein Gegenbegriff zur Freiheits, sie ist ihre Bedingung. Aber eine Sicherheitsarchitektur, die ihre eigenen Grenzen vergisst, wird irgendwann selbst zu dem Problem, das sie zu bekämpfen vorgibt.
