Warum Deutschlands Spionageabwehr trotz Souveränitätsdebatte auf US-Technik setzt
Deutschlands Geheimdienste planen eine weitreichende technische Umstellung. BND, Verfassungsschutz und MAD wollen geheime Informationen künftig über eine gemeinsame Cloud austauschen. Dabei soll ausgerechnet Technologie des US-Konzerns Google zum Einsatz kommen. Das Vorhaben wirft Fragen zur Datensicherheit und digitalen Unabhängigkeit auf.
Bildquelle: Adarsh Chauhan auf Unsplash
Kann der deutsche Staat seine geheimsten Verschlusssachen wirksam abschirmen, wenn das technologische Fundament dafür aus den USA stammt? Hinter den Kulissen der nationalen Sicherheitsarchitektur schwelt ein grundlegender Konflikt über die Balance zwischen technologischer Unabhängigkeit und dringend benötigter digitaler Schlagkraft. Während Spitzenbeamte seit Jahren vor einer bedenklichen Abhängigkeit von US-Technologieplattformen warnen, bereiten die bundesdeutschen Nachrichtendienste genau diesen Schritt vor: Ausgerechnet der US-Gigant Google soll das Basissystem liefern, über das hochsensible Informationen künftig ausgetauscht werden. Kritiker sehen darin einen eklatanten Widerspruch zu früheren Beteuerungen über digitale Souveränität, während Befürworter auf die akute Notwendigkeit zeitgemäßer IT-Lösungen verweisen.
Sicherheitsrisiken und Update-Fragen spalten die Fachwelt
Die Fronten in dieser sicherheitspolitischen Debatte verlaufen tief. Auf der einen Seite schlagen Cybersicherheitsexperten Alarm, da die langfristige Kontrolle über komplexe Fremdsysteme kaum gewährleistet werden könne. Nach Einschätzung von Fachleuten wie Sven Herpig, der bei der Denkfabrik Interface den Bereich Cybersicherheit und neu entstehende Bedrohungen leitet, birgt vor allem der laufende Betrieb erhebliche Unwägbarkeiten. Zwar attestiere eine behördliche Prüfung zunächst ein ausreichendes Schutzniveau, doch Software bleibe niemals statisch:
Künftige Software-Aktualisierungen stammen weiterhin von Google, wodurch sich die Frage stellt, ob die hiesigen Betreiber die potenziellen Konsequenzen jedes einzelnen Updates fundiert beurteilen können.
Hinzu komme das ungeklärte Problem, ab welcher Änderungstiefe bei Systemanpassungen eine erneute Zertifizierungspflicht greifen müsse. Zudem verweisen Skeptiker auf frühere Aussagen hochrangiger Amtsträger: Noch im vergangenen Jahr mahnte Sinan Selen, Vizepräsident beim Bundesamt für Verfassungsschutz, dass für Analysezwecke zwingend belastbare Alternativen zu US-Produkten entwickelt werden müssten.
Auf der Gegenseite verweisen die Sicherheitsapparate auf den massiven Handlungsdruck. Das Bundesamt für Verfassungsschutz erklärte auf entsprechende Anfragen, dass die operative Handlungskraft der Behörden existenziell von zeitgemäßen Technologien abhänge. Zwar seien europäische IT-Lösungen zur Stärkung der Eigenständigkeit von großem Interesse, doch die aktuellen Bedrohungslagen erforderten sofort einsatzfähige Systeme. Der Bundesnachrichtendienst sowie der Militärische Abschirmdienst vermieden wie der Verfassungsschutz detaillierte Stellungnahmen zu den genauen Vertragsinhalten mit dem US-Konzern.
Schwerfällige Aktenverwaltung versus moderne Netzinfrastruktur
Der Hintergrund dieser umstrittenen Modernisierung liegt in der extremen Zersplitterung der bestehenden Arbeitsabläufe. Bislang scheitert ein rascher Datenaustausch zwischen den drei Geheimdiensten des Bundes regelmäßig an technischen Schutzbarrieren:
Dokumente mit dem Einstufungsgrad Geheim oder VS-Vertraulich lagern derzeit auf autarken, sogenannten roten Systemen ohne Außenverbindung.
Mitarbeiter können diese Dokumente ausschließlich an fest definierten Terminal-Arbeitsplätzen in den Liegenschaften ihrer eigenen Behörde sichten.
Ein digitaler Transfer via gewöhnlicher E-Mail-Systeme ist aus Sicherheitsgründen vollständig unterbunden, was operative Ermittlungen zeitlich massiv hemmt.
Um diese Mängel zu beheben, planen die Dienste das gemeinsame Großnetzwerk mit der internen Bezeichnung ND-Cloud. Über diese Schnittstelle sollen künftig Vorgänge bis zur Geheimhaltungsstufe Geheim direkt digital übermittelt werden können.
Architektur der Abschottung: Das Prinzip der Air-Gapped-Cloud
Um das Spannungsverhältnis zwischen US-Software und strengem Geheimschutz aufzulösen, setzen die Verantwortlichen auf eine technisch isolierte Speziallösung: die Google Distributed Cloud. Das Sicherheitskonzept beruht dabei auf mehreren strikten Vorgaben:
Vollständige Netztrennung (Air-Gap): Das System arbeitet als sogenannte Air-Gapped-Variante völlig autark und besitzt weder physische noch logische Verbindungen zum weltweiten Internet oder zu den regulären Serverfarmen von Google.
Nationaler Speicherort: Sämtliche Datenbestände verbleiben ausnahmslos auf Rechenzentren innerhalb der Bundesrepublik Deutschland.
Zugriffsverbote: Dem US-Konzern wird vertraglich sowie technisch jeglicher Zugriff auf die verarbeiteten Daten untersagt.
Für den Bau und den operativen Betrieb dieser IT-Umgebung holt der Bund ein staatseigenes Unternehmen ins Boot: Die BWI, der zentrale IT-Dienstleister der Bundeswehr, soll die Infrastruktur bereitstellen. Die BWI hatte bereits im vergangenen Sommer eine entsprechende Vereinbarung mit Google zur Verarbeitung geheimer Militärdaten bekanntgegeben. Vorbildfunktion haben dabei internationale Partner: Sowohl die US-Sicherheitsdienste als auch das dortige Militär greifen auf die AWS Secret Cloud von Amazon zurück; die Nachrichtendienste Großbritanniens schlossen im Jahr 2021 einen vergleichbaren Vertrag mit Amazon ab. Parallel dazu übertraf Alphabet, der Mutterkonzern von Google, an den Finanzmärkten zuletzt die Umsatzerwartungen.
Zulassungshürden und Millioneninvestitionen verzögern den Start
Trotz der fertigen Pläne gerät der Zeitplan für das Projekt ins Wanken. Der ursprünglich für das erste Quartal 2027 anvisierte Starttermin lässt sich nicht mehr halten. Als maßgeblicher Bremsklotz erweist sich das vorgeschriebene Prüfverfahren beim Bundesamt für die Sicherheit in der Informationstechnik. Zahlreiche Einzelkomponenten der künftigen Cloud befinden sich noch im Zertifizierungsprozess bei der Bonner Behörde.
An dieses Prüfverfahren sind auch die gewaltigen finanziellen Mittel gekoppelt. Branchenkenner schätzen die Gesamtkosten des Vorhabens auf mindestens 500 Millionen Euro. Erst wenn das Bundesamt für Sicherheit in der Informationstechnik die vollständige technische Unbedenklichkeit bescheinigt, darf das Bundesfinanzministerium die Gelder aus dem Haushalt freigeben. Der Bedarf an Rechenleistung wächst unterdessen rasant: Die Dienste planen den verstärkten Einsatz von Künstlicher Intelligenz zur automatisierten Datenanalyse. Zudem stehen dem Bundesnachrichtendienst erweiterte Befugnisse bei der Strategischen Aufklärung bevor, was das rechtmäßige Verarbeiten weitaus größerer Datenmengen erfordert.
Sicherheitsrisiko Föderalismus: Die Kontroverse um Sachsen-Anhalt
Eine weitere Hürde stellt die spätere Ausweitung auf die Landesämter für Verfassungsschutz dar. Diese geplante Anbindung wirft brisante innenpolitische Kontrollfragen auf. Im Fokus steht dabei Sachsen-Anhalt, wo AfD-Fraktionschef Ulrich Siegmund im Dezember die Wahl zum Ministerpräsidenten anstrebt. Sollte die Partei künftig das Innenministerium in Magdeburg führen, befürchten Abgeordnete erhebliche Risiken für den vertraulichen Umgang mit Erkenntnissen der Spionageabwehr.
Auf entsprechende parlamentarische Anfragen der Bundestagsfraktion von Bündnis 90/Die Grünen reagierte die Bundesregierung betont zurückhaltend. Das Kabinett teilte mit, Schutzvorkehrungen müssten fortlaufend an veränderte Lagen angepasst werden. Genauere Angaben lehnte die Regierung ab und berief sich auf den verfassungsrechtlich geschützten Kernbereich exekutiver Eigenverantwortung. Zugleich betonte sie, dass der Geheimschutz im föderalen Gefüge unter allen Umständen garantiert bleiben müsse und die Exekutive hierbei frei von externer Einflussnahme handeln können müsse.
Mögliche Auswege aus dem Souveränitätsdilemma
Die Lösung des Konflikts liegt für die Bundesregierung in einem hochkomplexen Balanceakt. Um die technologische Lücke zu schließen, akzeptiert Berlin vorerst das Fundament eines US-Konzerns, versucht dieses jedoch durch maximale Abschottung zu domestizieren. Ein tragfähiger Ausweg könnte darin bestehen, die Zertifizierungsprüfungen durch das Bundesamt für Sicherheit in der Informationstechnik künftig auf jede einzelne Systemaktualisierung auszuweiten und langfristig eigene europäische Analysewerkzeuge aufzusetzen. Ob die hermetisch abgeriegelte ND-Cloud am Ende tatsächlich die erhoffte Mischung aus digitaler Schlagkraft und unverletzlicher Spionageabwehr liefert, wird sich erst nach der Freigabe der 500 Millionen Euro zeigen.
