Sechs Monate für Telekommunikationsinhalte, zwölf Monate für Verkehrsdaten, geregelter KI-Einsatz und aktive Schutzmaßnahmen: Das Kabinett hat am 12. August eine umfassende Reform des Nachrichtendienstrechts beschlossen.
Bei jeder Reform lohnt deshalb der Blick auf die Details: Welche Daten dürfen erhoben werden, wie lange dürfen sie gespeichert bleiben, wann müssen sie gelöscht werden, welche Eingriffsschwellen gelten und wer kontrolliert die Entscheidung? Erst aus diesen Fragen ergibt sich, ob ein Gesetz Sicherheit und Freiheit in ein tragfähiges Verhältnis bringt. An diesem Punkt lohnt der Rückgang zur aktuellen Entscheidung, die weniger nach Schlagworten als nach ihren Voraussetzungen gelesen werden sollte.
Neue Regeln für BND und Verfassungsschutz
Die Bundesregierung begründet die Reform mit Spionage, Sabotage, Cyberangriffen und hybriden Bedrohungen. Der am 12. August beschlossene Gesetzentwurf betrifft den Bundesnachrichtendienst und das Bundesamt für Verfassungsschutz und soll ihre Befugnisse an die digitale Sicherheitslage anpassen.
Für die Datenauswertung wird der Einsatz von KI-Anwendungen gesetzlich geregelt. Im Rahmen strategischer Aufklärung soll der BND Telekommunikationsinhalte bis zu sechs Monate und Verkehrsdaten, darunter IP-Adressen sowie Zeit und Dauer von Verbindungen, bis zu zwölf Monate speichern dürfen.
Noch ist die Reform nicht geltendes Recht
Der Kabinettsbeschluss ist ein Gesetzentwurf. Er muss die parlamentarische Beratung durchlaufen. Bei einem Gesetz, das Kommunikation, Datenspeicherung und geheimdienstliche Eingriffe betrifft, sind verfassungsrechtliche Fragen absehbar ein wesentlicher Teil dieser Debatte.
Unstrittig ist bislang die Richtung der Bundesregierung: Die Nachrichtendienste sollen im Cyberraum mehr können, Daten länger vorhalten und unter engen Voraussetzungen selbst eingreifen können.
Aktive Schutzmaßnahmen sind der tiefere Eingriff
Der Entwurf geht über Datensammlung hinaus. Nachrichtendienste sollen in engen Grenzen selbst aktiv eingreifen dürfen, wenn andere Stellen eine Gefahr nicht ebenso wirksam abwehren können. Die Bundesregierung nennt als Beispiel das Abschalten eines ausländischen Servers, von dem ein unmittelbar bevorstehender Cyberangriff ausgeht.
Das ist eine neue Qualität, weil Nachrichtendienste traditionell Informationen sammeln und auswerten, während Gefahrenabwehr und Zwangsmaßnahmen anderen Behörden zugeordnet sind. Genau deshalb wird die rechtliche Kontrolle im Entwurf zugleich neu organisiert.
Der Unabhängige Kontrollrat bekommt mehr Aufgaben
Der Unabhängige Kontrollrat soll die Aufgaben der G10-Kommission übernehmen und für alle Nachrichtendienste des Bundes zuständig werden. Besonders eingriffsintensive Einzelmaßnahmen sollen nach Regierungsdarstellung vorab genehmigt werden.
Die Reform kombiniert damit größere operative Möglichkeiten mit einer gebündelten gerichtsähnlichen Kontrolle. Ob diese Balance überzeugt, wird ein zentraler Punkt des parlamentarischen Verfahrens sein.
Mehr Befugnisse verlangen stärkere Kontrolle
Geheimdienstrecht folgt einer schwierigen Logik. Nachrichtendienste sollen Gefahren erkennen, bevor sie offen sichtbar werden, arbeiten dafür aber mit Mitteln, die sich der öffentlichen Kontrolle weitgehend entziehen. Wenn Speicherfristen verlängert oder technische Eingriffsmöglichkeiten ausgeweitet werden, wächst deshalb nicht nur die operative Handlungsfähigkeit des Dienstes. Es wächst zugleich die Verantwortung des Gesetzgebers, Grenzen, Prüfverfahren und Aufsicht präzise zu regeln.
Das gilt besonders für digitale Infrastrukturen. Server, Datenströme und Kommunikationsnetze sind keine abstrakten technischen Objekte; über sie laufen private und wirtschaftliche Informationen in gewaltigem Umfang. Eine Befugnis, Systeme abzuschalten oder in sie einzugreifen, kann im Einzelfall sicherheitspolitisch plausibel sein, berührt aber Grundrechte und möglicherweise auch unbeteiligte Dritte. Die Rechtsgrundlage muss deshalb enger sein als die politische Schlagzeile.
Sicherheitspolitik ist ein Feld der nachträglichen Prüfung
Der BND kann seine Arbeit naturgemäß nicht vollständig öffentlich begründen. Demokratische Kontrolle muss daher institutionell funktionieren. Parlamentarische Gremien, Gerichte und unabhängige Kontrollinstanzen tragen die Last, die Öffentlichkeit nicht selbst übernehmen kann. Nach den Entscheidungen des Bundesverfassungsgerichts zum Nachrichtendienstrecht ist klar, dass auch Auslandskommunikation nicht in einem rechtsfreien Raum stattfindet.
Digitale Gefahren wachsen schneller als Gesetze
Nachrichtendienste stehen vor dem Problem, dass technische Entwicklungen schneller verlaufen als Gesetzgebungsverfahren. Kommunikationsdienste, Cloud-Infrastrukturen und Verschlüsselung verändern sich in kurzen Zyklen. Ein Gesetz, das zu eng auf eine bestimmte Technik zugeschnitten ist, kann rasch veralten. Ein Gesetz, das sehr weit formuliert wird, riskiert dagegen unklare Eingriffsbefugnisse. Zwischen diesen Polen bewegt sich jede Reform des BND-Rechts.
Für den Gesetzgeber ist das besonders anspruchsvoll, weil er technische Offenheit mit rechtlicher Bestimmtheit verbinden muss. Begriffe wie Server, Schadsoftware oder Datenbestand wirken konkret, können aber sehr unterschiedliche Systeme betreffen. Eine robuste Regelung braucht daher Voraussetzungen, Verfahren und Kontrollmechanismen, die auch bei neuer Technik funktionieren. Gerade bei geheimen Operationen ist diese Präzision keine juristische Pedanterie, sondern der Kern demokratischer Legitimation. Die politische Bewertung beginnt deshalb erst nach der präzisen Lektüre.
