Deutschland verleiht Geheimdiensten erstmals seit dem Zweiten Weltkrieg Befugnisse zum Hacken, Sabotieren und Fälschen von Bürgernachrichten

Das deutsche Bundeskabinett hat am 12. August 2026 einstimmig einen 732 Seiten umfassenden Gesetzentwurf verabschiedet, der den Nachrichtendiensten des Landes die Befugnis einräumen würde, Cyberangriffe auf ausländische Systeme durchzuführen, die Lieferketten von Gegnern zu sabotieren und falsche Informationen in die Kommunikation von im Inland überwachten Zielpersonen einzuschleusen — offensive und aktive Befugnisse, die den deutschen Geheimdiensten seit dem Ende des Zweiten Weltkriegs bewusst vorenthalten worden waren. Derselbe Gesetzentwurf würde zudem den bislang strengsten gesetzlichen Rahmen zur Regulierung KI-generierter Überwachungsergebnisse schaffen, den je eine westliche Demokratie beschlossen hat — eine Bestimmung, die in der internationalen Berichterstattung über die Reform angesichts der Eile, über die Hacking-Schlagzeilen zu berichten, fast vollständig übergangen wurde.

Bundesinnenminister Alexander Dobrindt, der den Gesetzentwurf nach der Kabinettssitzung vorstellte, erklärte, die Regierung verwandle ihre Geheimdienste in "echte Nachrichtendienste". Das Gesetz schreibt die rechtlichen Grundlagen sowohl des deutschen Auslandsnachrichtendienstes, des Bundesnachrichtendienstes (BND), als auch seines Inlandsdienstes, des Bundesamtes für Verfassungsschutz (BfV), neu und verleiht beiden Behörden erstmals in der Nachkriegszeit das, was die Regierung "aktive, operative Befugnisse" nennt. Der Entwurf muss noch den Bundestag passieren, der Anfang September aus der Sommerpause zurückkehrt; da die Regierungskoalition aus CDU/CSU und SPD über eine parlamentarische Mehrheit verfügt, gilt die Verabschiedung als weitgehend sicher.

Die Zurückhaltung der Nachkriegszeit war kein Zufall

Die deutschen Nachrichtendienste waren acht Jahrzehnte lang bewusst auf das Beobachten und Berichten beschränkt, ohne operativ tätig zu werden — und der Grund dafür ist struktureller, nicht bürokratischer Natur. Der Terrorapparat der Gestapo im Inland und die allgegenwärtige Überwachung ostdeutscher Bürger durch die Stasi hinterließen ein politisches und verfassungsrechtliches Erbe, das operative Geheimdienstbefugnisse für Generationen zu einem toxischen Thema in der deutschen Politik machte. Der BND wurde am 1. April 1956 aus der Organisation Gehlen gegründet — selbst ein Instrument des Kalten Krieges, aufgebaut aus nachrichtendienstlichen Netzwerken der Wehrmacht — und war von Beginn an bewusst so angelegt, dass ihm jener operative Spielraum verwehrt blieb, den etwa das Special Activities Center der CIA, der französische Auslandsgeheimdienst DGSE oder selbst der britische Secret Intelligence Service genießen, dessen gesetzlicher Immunitätsrahmen im Ausland begangene Handlungen abdeckt, die andernfalls rechtswidrig wären, ohne dies öffentlich im Einzelnen darzulegen.

Diese Zurückhaltung kollidiert nun mit einem Sicherheitsumfeld, das sich nach Einschätzung von Regierungsvertretern qualitativ verändert hat. Dobrindt nannte als Begründung tägliche Drohnenvorfälle und Sabotageakte fremder Mächte — ein kaum verhüllter Verweis auf russische hybride Operationen gegen Deutschland, das zu den bedeutendsten militärischen Unterstützern der Ukraine zählt. Am selben Tag, an dem das Kabinett den Gesetzentwurf billigte, berichtete Bloomberg, die CIA habe europäische Partner gewarnt, Moskau bereite eine Intensivierung von Sabotagekampagnen und Operationen unter falscher Flagge gegen europäische Infrastruktur vor. Das Zusammentreffen von Kabinettsbeschluss und CIA-Warnung an ein und demselben Nachrichtentag war auffällig, unabhängig davon, ob das Timing abgestimmt war.

Deutschland handelt zudem nicht isoliert. Am 12. August 2026 — demselben Tag, an dem das deutsche Kabinett abstimmte — unterzeichnete die Trump-Administration ein National Security Presidential Memorandum, das geprüften Privatunternehmen offensive Cyberoperationen gegen ausländische kriminelle Netzwerke erlaubt, das erste formelle US-Programm dieser Art. Die Parallelität deutet auf eine breitere westliche Neujustierung dessen hin, wie offensive Cyberbefugnisse in demokratischen Rechtsrahmen aussehen.

Was die Hacking- und Sabotagebefugnisse tatsächlich erlauben

Die neuen offensiven Befugnisse des BND sind weitreichend, unterliegen jedoch expliziten Beschränkungen, die sie in der Sache enger fassen als die Befugnisse verbündeter Dienste. Der Entwurf erlaubt Cyberangriffe auf ausländische IT-Systeme, die von feindlichen staatlichen Akteuren betrieben werden, einschließlich der Befugnis, digitale Infrastruktur zu stören und Zahlungsströme zu blockieren. Kanzleramtschefin Nina Warken nannte konkrete Beispiele: das Unterschieben fehlerhafter Bauteile in Lieferketten von Gegnern, das Eindringen in die IT-Systeme von Drohnenfabriken und Chemiewaffenlaboren, um deren Produktion zu sabotieren, sowie die Abschaltung von Servern staatlich unterstützter Hackergruppen und Desinformationsnetzwerke.

Ebenso konkret sind die Einschränkungen. Jede größere Störungsoperation des BND würde voraussetzen, dass der Präsident der Behörde förmlich erklärt, eine namentlich benannte fremde Macht bedrohe fortlaufend deutsche Interessen — eine Erklärung, die nach zwölf Monaten erlischt und alle sechs Monate überprüft werden muss. Operationen müssen sich gegen den verantwortlichen Staat und nicht gegen Einzelpersonen richten und, sofern gleich wirksam, außerhalb Deutschlands durchgeführt werden. Der Entwurf verbietet ausdrücklich jede Maßnahme, die Leben oder körperliche Unversehrtheit einer Person gefährden würde — der BND hat damit keinerlei Zugang zu etwas, das den tödlichen paramilitärischen Fähigkeiten der CIA oder dem außergesetzlichen Spielraum ähnelte, den der britische Rechtsrahmen dem SIS einräumt.

Der Inlandsdienst BfV erhält eine kürzere, verfassungsrechtlich jedoch neuartigere Liste von Befugnissen. Die Behörde könnte Datenverkehr blockieren oder umleiten, Übertragungen während der Übermittlung verändern, für einen Angriff gespeicherte Daten manipulieren und Geräte deaktivieren, die kurz vor dem Einsatz gegen eine Zielperson stehen. Am bedeutsamsten ist, dass der Entwurf es dem BfV erlauben würde, falsche Informationen in die Kommunikation von Personen einzuschleusen, die es im Inland überwacht — eine Fähigkeit zur Desinformation im Inland, für die es im britischen, französischen oder US-amerikanischen Recht kein unmittelbares gesetzliches Äquivalent gibt. Ein Geheimdienst, der falsche Nachrichten erzeugen kann, um das Verhalten inländischer Überwachungsziele zu steuern, bewegt sich auf einem Terrain, das die deutsche Rechtstradition der Nachkriegszeit nie in Betracht gezogen hat, und das Fehlen eines vergleichbaren westlichen Modells bedeutet, dass es keinen etablierten Maßstab gibt, an dem sich die Schutzvorkehrungen bewerten ließen.

Telekommunikationsanbieter und Anbieter digitaler Dienste würden verpflichtet, beide Behörden zu unterstützen. Eine Nichteinhaltung könnte zu Bußgeldern oder zur Aussetzung von Diensten führen, während kooperierende Anbieter entschädigt würden.

Eine verfassungsrechtliche Uhr tickt

Die Reform ist nicht rein politisch motiviert. Ihr unmittelbarster rechtlicher Ursprung ist ein Urteil des Bundesverfassungsgerichts vom 8. Oktober 2024, wonach die strategische Überwachung der Inlands-Ausland-Telekommunikation im Cyberbereich durch den BND mit Artikel 10 des Grundgesetzes unvereinbar sei — der verfassungsrechtlichen Garantie des Brief-, Post- und Fernmeldegeheimnisses. Das Gericht gestattete die Fortgeltung der bestehenden Regelungen nur übergangsweise bis zum 31. Dezember 2026 und schuf damit eine feste parlamentarische Frist: Verabschiedet der Bundestag bis dahin keinen neuen Rechtsrahmen, verlieren die deutschen Nachrichtendienste ihre derzeitige Überwachungsbefugnis, ohne dass ein rechtlicher Ersatz zur Verfügung stünde.

Das Urteil enthält zudem eine dogmatische Feinheit, die die Regierung nun für sich nutzt. Das Bundesverfassungsgericht hatte festgestellt, dass Nachrichtendienste an niedrigeren rechtlichen Schwellen operieren dürften als die Polizei — gerade weil ihnen, anders als der Polizei, operative Befugnisse fehlten. Indem der neue Entwurf operative Befugnisse einräumt, bringt er die Dienste in Einklang mit dem vom Gericht formulierten Rahmen. Kritiker haben auf das darin liegende Paradox hingewiesen: Sobald die Dienste operative Befugnisse erhalten, könnte die eigene Begründung des Gerichts für niedrigere Schwellen nicht mehr greifen — was die Bestimmungen des Entwurfs einem strengeren Verhältnismäßigkeitsmaßstab aussetzen könnte, als die Regierung einkalkuliert hat.

Vorreiterrolle Deutschlands: KI-Überwachungsregeln, die kein Verbündeter kennt

Die offensiven Cyberbestimmungen beherrschen die politischen Schlagzeilen, doch technisch betritt der Entwurf an anderer Stelle das bedeutsamere Neuland. Ein Bündel von Bestimmungen zur KI-Governance, versteckt in dem 732 Seiten umfassenden Text, schafft erstmals unter den großen westlichen Demokratien einen gesetzlichen Rahmen, der KI-generierte nachrichtendienstliche Ergebnisse als eigenständige Grundrechtseingriffe einordnet und beschränkt.

Der Entwurf erlaubt den Einsatz selbstlernender Systeme für die nachrichtendienstliche Analyse, verbietet jedoch diskriminierende Algorithmen und verlangt, dass maschinell erzeugte Ergebnisse stichprobenartig von einem Richter überprüft werden. Bedeutsamer noch: Bestimmte von diesen Systemen erzeugte Analyseprodukte werden als für sich genommen grundrechtseingriffsrelevant eingestuft. Bewegungsprofile, Verhaltens- und Persönlichkeitsbewertungen sowie personalisierte Vorhersagen würden eine zusätzliche rechtliche Rechtfertigung erfordern, bevor ein Analyst sie abrufen könnte, wobei die erforderliche Schwelle danach bemessen wird, wie aussagekräftig das Ergebnis ist. Die Begründung folgt unmittelbar der Eingriffsintensitäts-Doktrin des Bundesverfassungsgerichts aus dem Urteil von 2024 — dieselbe Verhältnismäßigkeitslogik, die das Gericht auf die Rohdatenerhebung angewandt hatte, wird nun auf algorithmische Schlussfolgerungen übertragen.

Eine neue Aufsichtsstelle müsste alle zwei Jahre überprüfen, ob neue Kategorien maschinell erzeugter Ergebnisse ebenso aussagekräftig geworden sind, wodurch die strengeren Zugriffsregeln automatisch ausgelöst würden. Dieser Überprüfungsmechanismus ist das zukunftsweisendste Element der gesamten Reform: Statt eine feste Liste geschützter Ergebnistypen gesetzlich festzuschreiben, die mit der Weiterentwicklung von KI-Fähigkeiten rasch veraltet, verankert der Entwurf einen anpassungsfähigen Steuerungszyklus, der darauf ausgelegt ist, Fähigkeitssprünge zu erfassen, bevor sie den Rechtsrahmen überholen. Die Vereinigten Staaten, das Vereinigte Königreich und Frankreich haben nichts Vergleichbares — ihre nachrichtendienstlichen KI-Regelwerke, sofern überhaupt vorhanden, beruhen auf geheimer Verwaltungspraxis und nicht auf öffentlichem Gesetzesrecht.

Autohersteller wehrten sich sofort

Zu den Bestimmungen, die sofort auf Widerstand der Industrie stießen, gehört eine Klausel, wonach Automobilhersteller und Dienstleister den Nachrichtendiensten auf Verlangen Telemetriedaten von Fahrzeugen übermitteln müssen. Moderne vernetzte Fahrzeuge übertragen fortlaufend Sensor-, Standort-, Betriebs- und Verhaltensdaten an die Server der Hersteller und erzeugen so einen Datenstrom, aus dem sich die Bewegungen, Fahrmuster und indirekte Rückschlüsse auf den Alltag eines Fahrzeughalters mit beträchtlicher Präzision rekonstruieren lassen. Die Sicherheitsrisiken vernetzter Fahrzeuge in der EU — insbesondere die Sorge vor dem Zugriff fremder Staaten — stehen mindestens seit 2025 zunehmend im politischen Fokus.

Der Verband der Automobilindustrie (VDA), der deutsche Automobilverband, veröffentlichte seine Stellungnahme am 12. August — demselben Tag, an dem das Kabinett den Entwurf billigte. Der VDA forderte, der Begriff "Telemetriedaten" müsse im Gesetz präzise definiert werden, bevor überhaupt eine Compliance-Pflicht entstehen könne, und bestand darauf, dass Hersteller nicht verpflichtet werden dürften, zusätzliche Daten im Vorgriff auf künftige Anfragen der Nachrichtendienste zu erheben oder zu speichern — eine Bestimmung, die die Branche faktisch in eine auf Anweisung der Regierung vorauseilende Überwachungsinfrastruktur verwandeln würde. Der Verband forderte zudem eine klare rechtliche Abgrenzung zwischen den neuen nachrichtendienstlichen Pflichten und den bestehenden Compliance-Anforderungen Deutschlands nach europäischem Recht, einschließlich des EU Data Act und der DSGVO.

Die rechtliche Spannung ist real. Fahrzeugtelemetrie, die Standort- und Verhaltensdaten umfasst, gilt nach der DSGVO als personenbezogenes Datum. Das deutsche Umsetzungsgesetz zum EU Data Act — das DADG — trat am 30. Mai 2026 in Kraft und verlieh der Bundesnetzagentur die Befugnis, Datenzugangsrechte für vernetzte Produkte durchzusetzen. Ein neues Nachrichtendienstgesetz, das staatlichen Zugriff auf Verlangen auf dieselben Datenströme vorschreibt, schafft ein mehrschichtiges Compliance-Problem, das Rechtsexperten bereits als echten Konflikt bezeichnet haben: Artikel 23 der DSGVO erlaubt es Mitgliedstaaten, Datenrechte aus Gründen der nationalen Sicherheit einzuschränken, doch solche Einschränkungen müssen sowohl erforderlich als auch verhältnismäßig sein — Maßstäbe, die mit ziemlicher Sicherheit vor Gericht geprüft werden.

Ein Beobachter mit einem spezifischen technischen Anliegen ist Dr. Thorsten Wetzling vom Forschungsinstitut Interface EU, der zu bedenken gab, dass der Zugriff auf Fahrzeugtelemetrie möglicherweise über kommerzielle Datenhändler statt direkt über die Hersteller erfolgen könnte — ein Weg, der eigene Fragen zu den angewandten Datenschutzstandards und zur Sicherheit der Daten während der Übertragung aufwerfen würde.

Die Opposition ist entlang erwartbarer und unerwarteter Linien gespalten

Konstantin von Notz, stellvertretender Vorsitzender des parlamentarischen Kontrollgremiums für die Nachrichtendienste und Grünen-Politiker, vertritt die differenzierteste öffentliche Position: Er akzeptiert, dass erweiterte BND-Befugnisse angesichts der aktuellen Bedrohungslage gerechtfertigt seien, argumentiert jedoch, dass einzelne Bestimmungen — insbesondere die erweiterten Inlandsbefugnisse des BfV — Gefahr liefen, die verfassungsrechtliche Trennlinie zwischen nachrichtendienstlicher Aufklärung und polizeilicher Strafverfolgung zu überschreiten, eine Trennung, die das deutsche Recht seit der NS-Zeit bewusst aufrechterhalten hat. "Diese Reform stellt einen fundamentalen Bruch mit bestehenden Normen dar", sagte von Notz gegenüber Journalisten und warnte, das Gesetz werde "vor dem Bundesverfassungsgericht landen".

Die Gesellschaft für Freiheitsrechte (GFF), die Bürgerrechtsorganisation, die 2024 mit ihrer Klage gegen die Überwachungspraxis des BND vor dem Bundesverfassungsgericht erfolgreich war, hat erklärt, sie werde auch gegen das neue Gesetz vorgehen. Die Erfolgsbilanz der GFF verleiht dieser Ankündigung Gewicht: Die Organisation hatte vor dem Bundesverfassungsgericht erfolgreich argumentiert, dass die Überwachungsbefugnisse des BND gegen das Grundgesetz verstießen, und sie hat gezielt auf die unzureichende Dokumentation von Grundrechtseingriffen sowie die Mängel der Kontrollmechanismen als vom Gericht selbst benannte Schwachstellen hingewiesen.

Die Bundesbeauftragte für den Datenschutz, Louisa Specht-Riemenschneider, brachte ein Bedenken vor, das in der parlamentarischen Debatte bislang nicht ausreichend behandelt wurde: Der neue Unabhängige Kontrollrat — das Gremium, das als zentraler Aufsichts- und Beschwerdemechanismus für nachrichtendienstliche Tätigkeit dienen soll — werde voraussichtlich erst Anfang 2029 seine Arbeit aufnehmen. Während der Übergangszeit hätten Bürger, die sich rechtswidrig überwacht fühlen, faktisch keinen funktionierenden Beschwerdemechanismus. Die Beauftragte stellte zudem infrage, ob die Bestimmungen des Entwurfs zur zeitlich unbegrenzten Speicherung von aus offenen Quellen gewonnenen Daten einer verfassungsrechtlichen Prüfung standhalten würden.

Gottfried Curio von der AfD bezeichnete den Vorschlag als "bewussten Versuch, die Grenze" zwischen nachrichtendienstlicher Aufklärung und Polizeiarbeit "zu verwischen", und sprach von einer "anmaßenden Machtüberschreitung" der Regierung. Die Position der AfD wird dadurch verkompliziert, dass der BfV die Partei seit Jahren wegen des Verdachts auf Extremismus beobachtet — die Behörde erhält damit erweiterte Überwachungsbefugnisse gerade gegenüber ihrem eigenen politischen Gegner in der Opposition, ein Umstand, der die bürgerrechtlichen Einwände der AfD zugleich prinzipiell begründet und von Eigeninteresse geleitet erscheinen lässt.

Was der Bundestag vor der Abstimmung prüfen wird

Der Bundestag, der Anfang September wieder zusammentritt, hat die Befugnis, den Entwurf vor der Schlussabstimmung zu ändern. Die parlamentarische Prüfung dürfte sich voraussichtlich auf mindestens vier offene Fragen konzentrieren. Erstens: Wer unterhalb des BND-Präsidenten aktive Störoperationen kurzfristig anordnen darf — eine Frage, die der auf zwölf Monate angelegte Erklärungsrahmen für zeitkritische Operationen nicht vollständig beantwortet. Zweitens: Wie offensive Operationen, die Infrastruktur außerhalb Deutschlands betreffen, mit europäischen Verbündeten und der entstehenden Cyberabwehrarchitektur der EU im Rahmen der NIS2-Richtlinie und des geplanten Cyber Solidarity Act koordiniert werden. Drittens: Unter welchen Umständen Journalisten, Anwälte und Geistliche, deren Kommunikation dem Schutz der Berufsverschwiegenheit unterliegt, in das erweiterte Inlandsüberwachungsnetz des BfV geraten könnten — der derzeitige Wortlaut des Entwurfs schützt diese Berufsbeziehungen nicht vollständig. Viertens: Welche Rechtsmittel Personen zur Verfügung stehen werden, bei denen sich nachträglich herausstellt, dass sie in der Zeit vor Inbetriebnahme des Unabhängigen Kontrollrats rechtswidrig überwacht wurden.

Die deutsche Geheimdienstreform wird auch über die Landesgrenzen hinaus Wirkung entfalten. Deutschland ist ein bedeutender nachrichtendienstlicher Partner der Vereinigten Staaten, des Vereinigten Königreichs und Frankreichs, und die neuen operativen Befugnisse werden mit den Vereinbarungen zum Austausch nachrichtendienstlicher Erkenntnisse mit Verbündeten auf eine Weise zusammenwirken, die noch nicht klar definiert ist. Als eine der größten Volkswirtschaften Europas und der unter den EU-Mitgliedstaaten bedeutendste finanzielle Unterstützer der Ukraine markiert Deutschlands Entscheidung, seine Geheimdienste operativ auf eine Stufe mit verbündeten Diensten zu bringen, sowohl einen Wandel der europäischen strategischen Ausrichtung als auch des innerstaatlichen Rechts.

Der Jahresetat des BND ist bereits in diesem Jahr auf 1,51 Milliarden Euro gestiegen (nach Mid-Market-Kursen vom 15. August 2026 umgerechnet rund 1,75 Milliarden US-Dollar) — ein Anstieg von etwa 25 Prozent im laufenden Jahr —, wobei weiteres Wachstum erwartet wird. Geld allein, so haben BND-Vertreter erklärt, könne rechtliche Befugnisse nicht ersetzen. Die Frist zum 31. Dezember verändert diese Rechnung: Deutschlands Nachrichtendienste erhalten nun beides, unter dem Druck einer verfassungsrechtlichen Uhr, die kein Parlament aufhalten kann.

Häufig gestellte Fragen

Was genau können der deutsche BND und der BfV künftig tun, was ihnen bisher nicht erlaubt war?

Der 732 Seiten umfassende, am 12. August vom Kabinett gebilligte, aber noch nicht vom Parlament verabschiedete Gesetzentwurf würde dem BND die Befugnis geben, Cyberangriffe auf von feindlichen Akteuren genutzte ausländische IT-Systeme durchzuführen, Lieferketten durch das Unterschieben fehlerhafter Bauteile zu sabotieren, in die IT-Systeme von Drohnenfabriken und Chemiewaffenlaboren einzudringen und Server staatlich unterstützter Hackergruppen abzuschalten. Der Inlandsdienst BfV würde die Möglichkeit erhalten, Datenverkehr zu blockieren oder umzuleiten, für einen Angriff vorbereitete Daten zu manipulieren und — wofür es nach Bestätigung von Rechtsexperten in verbündeten Rechtsordnungen kein Äquivalent gibt — falsche Informationen in die Kommunikation von Personen einzuschleusen, die er im Inland überwacht.

Warum gibt es die Frist zum 31. Dezember 2026, und was geschieht, wenn das Parlament sie verpasst?

Das Bundesverfassungsgericht entschied am 8. Oktober 2024, dass die bestehende strategische Überwachung der Inlands-Ausland-Telekommunikation im Cyberbereich durch den BND mit Artikel 10 unvereinbar sei, der das Brief- und Fernmeldegeheimnis garantiert. Das Gericht gestattete die Fortgeltung der bestehenden Regelungen nur übergangsweise bis zum 31. Dezember 2026. Verabschiedet der Bundestag bis zu diesem Datum keinen neuen Rechtsrahmen, erlischt die derzeitige Übergangsbefugnis, und den deutschen Nachrichtendiensten fehlte für ihre gegenwärtig im Cyberbereich ausgeübten Überwachungstätigkeiten jede Rechtsgrundlage — ein rechtliches Vakuum, das die Regierung als inakzeptable nachrichtendienstliche Lücke bezeichnet. Die Prozessgeschichte der GFF liefert Hintergrund dazu, wie es zu dem Urteil von 2024 kam und welche Maßstäbe das neue Gesetz erfüllen muss.

Was ist an Deutschlands Rahmen für die KI-Aufsicht im Vergleich zu verbündeten Nachrichtendiensten neu?

Während die USA, das Vereinigte Königreich und Frankreich regeln, wie Nachrichtendienste Daten erheben und verarbeiten, geht der deutsche Entwurf weiter, indem er bestimmte KI-generierte Analyseergebnisse als Grundrechtseingriffe behandelt, die eine zusätzliche rechtliche Rechtfertigung erfordern, bevor ein Analyst sie abrufen darf. Bewegungsprofile, Verhaltens- und Persönlichkeitsbewertungen sowie personalisierte Vorhersagen, die von KI-Analysesystemen erzeugt werden, würden jeweils eine spezifische Rechtsgrundlage erfordern, die danach bemessen wird, wie aussagekräftig das Ergebnis ist. Eine verpflichtende Überprüfung alle zwei Jahre würde bestimmen, ob neue Kategorien KI-generierter Ergebnisse ebenso aussagekräftig geworden sind, wodurch automatisch die strengeren Regeln ausgelöst würden. Keine verbündete Demokratie hat vergleichbare gesetzliche Schutzvorkehrungen für KI-generierte nachrichtendienstliche Schlussfolgerungen erlassen.

Was sollten deutsche Autobesitzer über die Bestimmungen zur Fahrzeugtelemetrie wissen?

Der Entwurf würde Automobilhersteller und Dienstleister verpflichten, Telemetriedaten vernetzter Fahrzeuge — einschließlich Standort-, Bewegungs- und Sensordaten — den deutschen Nachrichtendiensten auf Verlangen zur Verfügung zu stellen. Der Automobilverband VDA forderte umgehend, den Begriff "Telemetriedaten" präzise zu definieren, und verlangte, dass Hersteller nicht verpflichtet werden dürften, im Vorgriff auf künftige nachrichtendienstliche Anfragen zusätzliche Daten zu erheben oder zu speichern. Die vollständige Stellungnahme des VDA erläutert diese Bedenken im Detail und fordert eine klare Trennung von den bestehenden europäischen Compliance-Rahmenwerken. Rechtsexperten haben auf einen echten Konflikt zwischen der nachrichtendienstlichen Zugriffsanforderung und der Vorgabe der DSGVO hingewiesen, wonach Einschränkungen personenbezogener Datenrechte aus Gründen der nationalen Sicherheit sowohl erforderlich als auch verhältnismäßig sein müssen. Wie das Gesetz "Telemetriedaten" definiert — und ob der verabschiedete Entwurf die Spannung zum DSGVO auflöst — wird darüber entscheiden, wie groß der Teil der digitalen Spur eines Fahrzeughalters ist, der den deutschen Nachrichtendiensten zugänglich wird.

Ursprünglich veröffentlicht auf Tech Times