Berlin - Technikexperten fordern angesichts der Datenüberwachung durch ausländische Geheimdienste dringend eine Aufrüstung der IT-Sicherheit in Deutschland. Mehrere Fachleute warben am Donnerstag im NSA-Untersuchungsausschuss des Bundestages für eine flächendeckende sogenannte Ende-zu-Ende-Verschlüsselung der Telekommunikation. Dabei werden beispielsweise Mails vom Sender verschlüsselt, geschützt durch das Netz geschickt und erst vom Empfänger mit einem eigenen „Schlüssel“ wieder lesbar gemacht.
Daten nicht über USA
Die Fachleute plädierten auch dafür, den deutschen Datenverkehr nicht mehr in bisherigem Ausmaß über die USA und andere Staaten zu leiten, sondern innerhalb des Landes und Europas zu halten. Im vergangenen Sommer war ans Licht gekommen, dass der US-Geheimdienst National Security Agency (NSA) und andere ausländische Nachrichtendienste im großen Stil deutsche Daten abschöpfen. Der frühere NSA-Mitarbeiter Edward Snowden hatte massenhaft vertrauliche Dokumente des Geheimdienstes an Journalisten übergeben und die Überwachungspraxis so öffentlich gemacht. Der Ausschuss soll die Spähaffäre aufarbeiten.
Die IT-Experten sagten im Ausschuss, die Snowden-Enthüllungen an sich hätten sie wenig erstaunt. Allenfalls das Ausmaß der Ausspähung sei überraschend. Der Berliner Cyberwar-Experte Sandro Gaycken sagte, nicht nur die NSA habe enorme technische Fähigkeiten zur Überwachung. „Wir müssen davon ausgehen, dass diese Praxis international weiter ausgebaut wird.“
Der Leiter des Fraunhofer-Instituts für Sichere Informationstechnologie in Darmstadt, Michael Waidner, sagte, es gebe aber Möglichkeiten, dagegen anzugehen. Verschlüsselung sei das wichtigste technische Mittel gegen Massenüberwachung. Eine flächendeckende Einführung dieser Technologie gehöre aus seiner Sicht zur Grundversorgung. Dafür seien allerdings Investitionen nötig.
Waidner sagte, es gebe einen Interessenkonflikt des Staates: Wenn er die Verschlüsselung von Kommunikation verstärke oder vorschreibe, hindere das auch die eigenen Geheimdienste und Strafverfolgungsbehörden am Abhören. Der Schutz der Bürger müsse jedoch Priorität haben. Gaycken beklagte, bislang sei die Ende-zu-Ende-Verschlüsselung noch „furchtbar kompliziert“ und „nutzerfeindlich“. Die Technik müsse dringend laientauglicher werden. In der Bundesregierung gibt es unterschiedliche Auffassungen, ob man E-Mail-Anbieter dazu verpflichten sollte, als Standardeinstellung eine Ende-zu-Ende-Verschlüsselung anzubieten. Das Justizressort wirbt dafür, das Innenressort ist dagegen, so etwas staatlich zu verordnen.
Eigene Industrie fördern
Die Technikfachleute mahnten auch, Deutschland und Europa müssten ihre eigene IT-Infrastruktur stärken, europäische Hersteller von IT-Sicherheitslösungen mehr unterstützen und die Forschung dazu ausbauen. Ausländische IT-Firmen müssten zum strengeren Umgang mit den deutschen Daten verpflichtet werden.
Frank Rieger vom Chaos Computer Club sagte: „Wir haben eine große Aufgabe vor uns, aber sie ist lösbar.“ Es sei möglich, „die NSA totzurüsten“. Er bezeichnete den US-Geheimdienst als eine „Mafia mit Rechtsabteilung“, die alles dafür tue, an Daten heranzukommen. Die Experten kritisierten aber auch die Grundlagen für die Arbeit des deutschen Auslandsgeheimdienstes BND. Diese seien unsinnig und unzeitgemäß.
