Anzapfen von Glasfaserkabeln


Untersuchungssausschuss (NSA): Strenge Datenkontrolle
Am Beispiel des Abschöpfens von Glasfaserkabeln erläuterte Stefan Burbaum die G-10-Praxis des BND

(21.01.15) - Die Kontrolle von "G-10-Daten" werde beim Bundesnachrichtendienst (BND) strenger gehandhabt als dies nach den Maßstäben des Datenschutzes üblich sei: Mit diesen Worten betonte Stefan Burbaum am Donnerstag vor dem zur Durchleuchtung des NSA-Spähskandals eingesetzten Untersuchungsausschuss zum Auftakt der Zeugenvernehmungen das Bemühen des BND, Informationen über Bundesbürger, an die der Auslandsgeheimdienst gelangt, unverzüglich zu löschen und in keiner Weise zu nutzen. Burbaum war zwischen 2002 und 2005 beim BND als "G-10-Jurist" für alle rechtlichen Fragen im Zusammenhang mit dem von Artikel 10 des Grundgesetzes garantierten Fernmeldegeheimnis zuständig. Daten, die diesem Schutz unterliegen, werden als G-10-Daten bezeichnet. Abgeordnete der Opposition äußerten Zweifel an den Beteuerungen des Zeugen.

Der Ausschuss hat die Aufgabe, die massenhafte Ausforschung der Telekommunikation von Millionen Deutschen durch den US-Nachrichtendienst NSA und andere ausländische Dienste zu erhellen. Dabei sollen die Parlamentarier auch prüfen, ob hiesige Geheimdienste in diese Affäre verwickelt sind. Dem BND ist es untersagt, Daten über Bundesbürger, die im Rahmen seiner Auslandsaufklärung als "Beifang" anfallen, an die USA oder an andere Staaten zu übermitteln – etwa bei der inzwischen beendeten Kooperation mit der NSA bei der Satellitenausspähung in Bad Aibling oder beim Anzapfen von Internet-Glasfaserkabeln in Frankfurt. Die Beachtung von Artikel zehn des Grundgesetzes durch den BND wird von der G-10-Kommission des Bundestags kontrolliert, die auch Eingriffe in das Fernmeldegeheimnis genehmigen muss.

Am Beispiel des Abschöpfens von Glasfaserkabeln erläuterte Burbaum die G-10-Praxis des BND. Sofern eine Genehmigung der G-10-Kommission vorliege, sei ein Telekommunikationsanbieter verpflichtet, die vom BND ausgewählten Datenstränge zu "doppeln" und auf BND-Rechner zu leiten. Dann würden mit Hilfe von Suchbegriffen in einem "kaskadenartigen Selektionsprozess" Informationen über "Grundrechtsträger", also über Deutsche, aussortiert und vor Ort gelöscht. Die verbleibenden Daten werden laut dem Zeugen routinemäßig auf verwertbare nachrichtendienstliche Erkenntnisse überprüft. Der jeweilige Übergabepunkt, bei dem die Kopie der Datenstränge vom Netzbetreiber zum BND gelange, werde "maximal abgesichert": Dem Telekommunikationsanbieter gehe es um den Schutz seiner Kunden, und der BND wolle Zugriffe anderer Geheimdienste abwehren: "Da darf niemand anders dran."

Burbaum sagte, beim BND würden G-10-Daten "als etwas besonders Schützenswertes" eingestuft, mit diesem Thema seien nur "spezielle Leute" befasst. Der G-10-Beauftragte sei dem BND-Präsidenten direkt zugeordnet. Nach den Worten des Zeugen muss die G-10-Kommission die Suchbegriffe genehmigen, mit deren Hilfe der BND aus Datenströmen G-10-Daten ausfiltere und den verbleibenden Rest nach verwertbarem Material durchsuche. Zudem präsentiere der BND diesem Bundestagsgremium die technischen Filtersysteme, die zur Eliminierung von G-10-Daten eingesetzt werden. Sobald bei einer Kommunikation wie einem Telephonat oder einem e-mail-Austausch ein Teilnehmer ein Deutscher sei, wird dieser Vorgang laut Burbaum als G-10-Datum gelöscht – unabhängig davon, wo sich diese Kommunikation abspielt, ob in Deutschland oder im Ausland.

Kritik an Burbaums These, wegen des frühzeitigen Aussortierens von G-10-Daten könne man nicht davon sprechen, dass Informationen über Grundrechtsträger gespeichert, erfasst oder gepuffert würden, äußerte die Opposition. André Hahn von der Linken betonte, beim Anzapfen von Glasfaserkabeln gelange der ausgewählte Datenverkehr als Kopie zunächst vollständig inclusive der G-10-Daten vom Netzbetreiber zum BND und damit unter dessen "Hoheit". Burbaum konterte, nach der Übergabe seien die Datenströme noch "im Fluss". In dieser Phase würden die G-10-Daten ausgefiltert und "unmittelbar" gelöscht, und erst nach dieser "Vorreduzierung" der Datenmenge werde der Rest gespeichert.

Nach Meinung des Zeugen kann auch keine Rede von einer "massenhaften" Datenerfassung durch den BND sein – allein schon deshalb nicht, weil man aufgrund der G-10-Auflagen nur 20 Prozent der ausgewählten Datenströme bearbeiten dürfe. Konstantin von Notz (Grüne) indes kritisierte, dass der Bezugspunkt für die Berechnung des 20-Prozent-Limits die maximale Übertragungskapazität eines Datenstrangs sei. Werde ein solches Kabel aber nur zu zehn Prozent genutzt, so könne der BND auf diesen Datenstrom zu hundert Prozent zugreifen. (Deutscher Bundestag: ra)


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Bundestag, Bundesregierung, Bundesrat

  • Regierung: Berichtspflichten zu umfangreich

    Die Berichtspflichten für Unternehmen sind nach Auffassung der Bundesregierung im internationalen Wettbewerb zu umfangreich. Dazu zählt die Regierung in der Antwort auf eine Kleine Anfrage der FDP-Fraktion auch Nachhaltigkeitsberichtspflichten. Die Offenlegung ähnlicher Sachverhalte solle weiter vereinheitlicht werden, um "Doppelreporting" zu vermeiden.

  • Digitale Souveränität in der Bundesverwaltung

    Über die Beschaffung und den Einsatz von IT-(Sicherheits-)Produkten durch den Bund als öffentlichen Auftraggeber informiert die Bundesregierung in ihrer Antwort (20/14887) auf eine Kleine Anfrage der Fraktion der CDU/CSU (20/14226). Unter der Überschrift "Digitale Souveränität in der Bundesverwaltung" wird darin ein umfassender Überblick über die Beschaffung und Zulassung von einzelnen IT-Sicherheitsprodukten und -diensten gegeben.

  • Aktive Beteiligungsführung bei Unternehmen

    Die Bundesregierung bestätigt in ihrer Antwort (20/14693) auf eine Kleine Anfrage der AfD-Fraktion (20/14379) die zu Ende 2024 erfolgte Änderung der Richtlinien für eine aktive Beteiligungsführung bei Unternehmen mit Bundesbeteiligung. Bereits die bis November 2024 geltenden Regelungen hätten vorgesehen, dass Mitglieder des Bundestages "in Ausnahmefällen" in Aufsichtsgremien von Unternehmen mit Bundesbeteiligung berufen werden können, heißt es in der Antwort.

  • Risikostrukturausgleich der Krankenkassen

    Verschiedene gesetzliche Initiativen der vergangenen Jahre zielen nach Angaben der Bundesregierung darauf ab, unzulässige Einflussnahmen auf die Datengrundlagen des Risikostrukturausgleichs (RSA) der Krankenkassen zu verhindern und die Manipulationsresistenz des RSA zu stärken. Zuletzt sei mit dem "Fairer-Kassenwettbewerb-Gesetz" (GKV-FKG) 2020 die sogenannte Manipulationsbremse eingeführt worden, heißt es in der Antwort (20/14678) der Bundesregierung auf eine Kleine Anfrage (20/14442) der Unionsfraktion.

  • Souveräne Dateninfrastruktur

    Die Bundesregierung strebt eine effiziente, wirtschafts- und innovationsfreundliche Umsetzungsstruktur der europäischen KI-Verordnung an, die knappe Ressourcen klug einsetzt. Das antwortet die Bundesregierung (20/14421) der AfD-Fraktion auf eine Kleine Anfrage (20/14109).

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen