Präventionsarbeit, die soziale Benachteiligung mitdenkt, Gedenkstätten, die Faschismus greifbar machen, digitale Fortbildungen gegen Hass im Netz: Die Berliner Parteien wollen die autoritäre Wende mit einem bunten Strauß von Maßnahmen aufhalten.

Die AfD wird auch bei der Berliner Landtagswahl am 20. September ganz oben mitspielen und es ist nicht ausgeschlossen, dass sie stärkste Kraft wird. Zwar droht in der Bundeshauptstadt keine Alleinherrschaft wie in Sachsen-Anhalt – die Berliner Parteien können wohl eine Koalition ohne sie schmieden. Dennoch ist auch das ein Zeichen, dass die Demokratie krankt.

Wir haben uns angeschaut, was die demokratischen Parteien, die nach den jüngsten Umfragen voraussichtlich ins Abgeordnetenhaus einziehen werden, so für Ideen haben, um den Rechtsruck aufzuhalten.

Die Linke nennt ein Kapitel ihres Berlin-Wahlprogramms schlicht „Antifaschismus“. Darin plädiert sie dafür, ebendiesen als Staatsziel in die Berliner Verfassung aufzunehmen. Außerdem will sie sich für einen breiten Konsens aller demokratischen Fraktionen einsetzen, der jegliche parlamentarische Zusammenarbeit mit der AfD ausschließt. Zudem will die Partei darauf drängen, dass Berlin im Bundesrat einen AfD-Verbotsantrag initiiert.

Außerdem will Die Linke eine ressortübergreifende Landesstrategie zur systematischen Bekämpfung von extrem rechten Strukturen und Aktivitäten aufsetzen und regelmäßig evaluieren. Damit sollen die rechte Raumnahme zurückgedrängt, die demokratische Zivilgesellschaft gestärkt, Betroffene geschützt und die demokratische Funktion des Staates gesichert werden. Ein jährlicher Behördentag zum Thema soll den diesbezüglichen Austausch auf Verwaltungsebene fördern.

Beratung und Prävention

Beratungsangebote – beispielsweise zur Distanzierung von extrem rechten Szenen –, Opferhilfe, Register, unabhängige Archive und anonyme Beschwerdestellen möchte Die Linke strukturell und finanziell stärken. Zielgruppenspezifische Präventionsprogramme sollen Risikofaktoren wie Armutsbetroffenheit, Gewalterfahrungen, schulische Benachteiligung oder erschwerte Ausbildungszugänge adressieren. Digitale Präventions-Formate sollen den Einfluss von Propaganda schmälern, sozialräumliche Programme sollen Jugendlichen Alternativen zu gewaltorientierten Gruppenidentitäten eröffnen.

Wichtig ist der Linken dabei, dass sich die Prävention mehrdimensional gegen die vielen Ausprägungen von Ungleichheitsdenken und antidemokratische Einstellungen richtet. Also nicht nur gegen Nazi-Ideologie, sondern auch gegen Antifeminismus, Alltagsrassismus, Antisemitismus sowie Verschwörungsdenken und religiös fundamentalistische Einstellungen.

In der Lehrer*innenausbildung will Die Linke eine Sensibilisierung für den Umgang mit rechten Ideologien verankern. Daneben soll ein Sicherheits- und Vernetzungskonzept potenziell von rechter Gewalt betroffene Vereine und Jugendklubs schützen. Menschen, die sich für Demokratie und Menschenrechte und gegen rechte Hetze und Gewalt einsetzen, will Die Linke Qualifizierungsmöglichkeiten anbieten, auch mittels einer zentralen und niedrigschwelligen Anlaufstelle in der Landesfreiwilligenagentur. Verpflichtende Weiterbildungen soll es für Mitarbeitende in der Bildung, im sozialen Bereich, im öffentlichen Dienst sowie für Sicherheitspersonal, Personal- und Betriebsräte geben. Auf Werbeflächen und Social Media will die Partei über extrem rechte Ideologien aufklären.

Die Linke kritisiert die Angriffe auf antifaschistische Strukturen, beispielsweise mittels Entzug der Gemeinnützigkeit oder Kontokündigungen. Sie erklärt ihre Solidarität und setzt sich für die Entkriminalisierung von antifaschistischem zivilem Ungehorsam ein. Angebote zur Bekämpfung von Kinderarmut will die Partei enger verzahnen, „denn soziale Ungerechtigkeit macht junge Menschen nachweislich anfälliger für autoritäres Gedankengut.“

Länderübergreifende Ermittlungen

Rechte Straftaten sollen mit allen zur Verfügung stehenden Rechtsmitteln konsequent verfolgt werden. Um militante neonazistische Organisationen zu bekämpfen, sollen Staatsanwaltschaften und Ermittlungsbehörden über Ländergrenzen hinweg zusammenarbeiten.

Die Linke will bekannte Neonazis aus öffentlichen Sportstätten, insbesondere im Kampfsportbereich, ausschließen. Außerdem soll ein Untersuchungsausschuss Berlin-Bezügen aus der NSU-Terrorserie nachgehen.

Eine wichtige Front im Kampf gegen den rechtsradikalen Backlash sieht Die Linke in der Erinnerungskultur. Sie will das Gedenken an die Opfer des Faschismus aufrechterhalten und einen weiteren Fokus auf den deutschen Kolonialismus legen. Die Finanzierung wichtiger Institutionen wie der „Topographie des Terrors“ oder des Hauses der Wannseekonferenz sollen in der Landesverfassung verankert werden. Zudem soll eine Stelle geschaffen werden, die kleine lokale Gedenkstättenprojekte unterstützt. Neu gründen will Die Linke einen Gedenkort für Opfer deutscher Besatzungspolitik und des Vernichtungskriegs in Osteuropa sowie einen Erinnerungsort für die im Faschismus verfolgten und ermordeten sogenannten „Asozialen und Berufsverbrecher“.

CDU thematisiert die Bedrohung von rechts nur spärlich

Die CDU nennt das entsprechende Kapitel ihres Wahlprogramms: „Unsere Verfassung schützen. Extremismus und Antisemitismus bekämpfen.“ Dabei hat sie einen völlig anderen Fokus als Die Linke: Die größte Gefahr für die Demokratie kommt aus Sicht der CDU – trotz der Nazis, die vor der Tür stehen – offenbar weiterhin von links. Das zeige etwa der Anschlag auf die Stromversorgung vom Januar. Dabei ist nicht klar, wer diesen verübt hat.

Liegen Anhaltspunkte für drohende Straftaten vor, will die CDU Versammlungen präventiv untersagen oder akut auflösen. So ziehe sie „eine klare Grenze gegenüber Chaoten“. Der Verfassungsschutz soll derweil erweiterte Befugnisse bekommen und womöglich auf Kommunikationsdaten und Videoüberwachung zugreifen dürfen. Das Referat Linksextremismus soll wieder eingerichtet und gestärkt, das „linksextreme Vorfeld“ in Parteien und Verbänden genau beobachtet werden.

Danach erst thematisiert die CDU die Gefahr von rechts. Sie will ihr „mit der vollen Härte des Rechtsstaates“ entgegentreten und Aussteigerprogramme bedarfsgerecht fortführen.

Verfassungstreue-Check für den öffentlichen Dienst

Nach diesem kurzen Exkurs erweitert die Partei ihren Fokus direkt wieder und fordert, die Abteilung für Staatsschutzdelikte und Hasskriminalität bei der Staatsanwaltschaft zu stärken. Organisationen und Initiativen, die sich gegen die freiheitlich-demokratische Grundordnung richten oder menschenfeindliche Positionen vertreten, sollen von staatlicher Förderung ausgeschlossen werden. Vereinigungen mit „nachweislich verfassungsfeindlichen Bestrebungen“ werde die Gemeinnützigkeit aberkannt. Mitarbeitende im öffentlichen Dienst sollen einen Verfassungstreue-Check absolvieren müssen. Wer antisemitische Straftaten billigt, soll nach Möglichkeit ausgewiesen werden.

Das Kapitel im Wahlprogramm der Grünen, in dem diese sich mit Antifaschismus beschäftigen, heißt: „Kampf gegen Rechtsextremismus – Demokratie schützen“. Die Partei will das Landesprogramm gegen Rechtsextremismus, Rassismus und Antisemitismus sowie die Landeskommission gegen Gewalt erweitern. Die Senatsbildungsverwaltung soll in Zusammenarbeit mit zivilgesellschaftlichen Expert*innen gewährleisten, dass Bildungseinrichtungen die Gefahren des Rechtsextremismus aufgreifen und im Umgang mit rechtsextremen Ideologien professionell unterstützt werden.

Digitale Präventionsangebote sollen in allen Altersgruppen Medienkompetenz fördern, um Desinformation und Hass frühzeitig zu erkennen. Social-Media-Plattformen sollen in die Verantwortung genommen werden, entsprechende Inhalte zu löschen.

Sicherheitsgipfel gegen rechtsextreme Jugendgewalt

Die Grünen wollen Präventionsprojekte an Schulen verstetigen und den Umgang mit Rechtsextremismus zu einem verpflichtenden Teil der Aus- und Weiterbildung des pädagogischen Fachpersonals machen. Ein ressortübergreifender Sicherheitsgipfel aus Land und Bezirken soll sich mit der Zunahme rechtsextremer Jugendgewalt beschäftigen.

Opfer rechtsmotivierter Straftaten sollen stärkere Informations- und Beratungsangebote erhalten, Melderegister-Sperrungen sollen für sie vereinfacht werden. Polizei und Justiz sollen rechte Straftaten konsequent verfolgen und Betroffene transparent über ihre Handlungsoptionen sowie die Ermittlungsschritte informieren. Eine zentrale Meldestelle für digitale Gewalt soll die Zusammenarbeit mit Strafverfolgungsbehörden koordinieren.

Um den öffentlichen Dienst vor Rechtsextremist*innen zu schützen, wollen die Grünen interne Beschwerde- und Meldestrukturen verbessern und ausbauen. Disziplinarverfahren gegen Verfassungsfeind*innen im Staatsdienst sollen konsequent durchgeführt werden.

SPD für AfD-Verbot

Das Antifa-Kapitel im SPD-Programm heißt: „Unsere wehrhafte Demokratie schützen“. Die Partei will dafür ein Demokratiefördergesetz verabschieden. Auch sie möchte, dass Berlin über den Bundesrat einen AfD-Verbotsantrag initiiert. Wichtig im Kampf gegen Rechts seien auch digitale Präventionsansätze gegen Hassrede, Desinformation und Radikalisierung. Dabei soll der Fokus ebenfalls über nationalsozialistische Ideologien auf Antisemitismus, Rassismus, Sexismus, Misogynie, Queerfeindlichkeit und geschlechtsspezifische Gewalt erweitert werden. Zusätzlich will die Partei ein Kompetenzzentrum für Deradikalisierungs‑, Distanzierungs- und Ausstiegsarbeit in den Bereichen Islamismus und Rechtsextremismus einrichten.

In der Extremismusbekämpfung sollen Sicherheitsbehörden vermehrt mit zivilgesellschaftlichen Akteur*innen zusammenarbeiten. Um alle Berliner*innen mitzunehmen, will die SPD die Beteiligungsplattform „Mein Berlin“ weiterentwickeln und die Büros für Bürgerbeteiligung finanziell absichern. Die Vermittlung von Teilhabemöglichkeiten und die Stärkung der Mündigkeit der Berliner*innen lege dabei den Grundstein politischer Bildung. Träger politischer Bildung sollen auskömmlich finanziert und ihre inhaltliche Unabhängigkeit gesichert werden.

Anmerkung: Die Reihenfolge der Parteien entspricht den Ergebnissen der zur Erstellung dieses Textes aktuellsten Wahlumfrage.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die Bundesregierung strukturiert die Arbeit des Verfassungschutzes und des BND grundlegend neu. Ihren heute beschlossenen Gesetzentwurf sieht sie als „absoluten Meilenstein der deutschen Sicherheitsarchitektur“. Tatsächlich ist er geschichtsvergessen und eine Bedrohung für die Grundrechte aller. Ein Kommentar.

Diese Reform ist überfällig. Zu lange haben Verfassungsschutz und BND auf rechtlich fragwürdiger Grundlage operiert. Das hatte auch das Bundesverfassungsgericht kritisiert und dem Bundestag bis Ende dieses Jahres Zeit gegeben, um etwa die Kontrolle des BND zu verbessern.

Die Regierung folgt der Forderung aus Karlsruhe – und schießt weit am Ziel vorbei. In ihrem rund 730-seitigen Gesetzentwurf legt sie dar, wie „echte“ Geheimdienstarbeit und deren Kontrolle künftig aussehen soll. Gleichzeitig nutzt sie die Rüge der Karlsruher Richter:innen dazu, um Grundprinzipien der bundesdeutschen Nachkriegsdemokratie auf den Kopf zu stellen. Und das ist nicht nur gefährlich geschichtsvergessen, sondern auch eine Bedrohung für die Zivilgesellschaft und die Grundrechte aller.

Die Schwächung des Trennungsgebots ist geschichtsvergessen

Es waren die Alliierten, die der Bundesrepublik das Trennungsgebot als historische Lehre aus dem Nationalsozialismus auferlegten. Nie wieder sollte eine geheim operierende, politische Staatspolizei auf deutschem Boden agieren. Die Geheimdienste sollten sich demnach darauf beschränken, Informationen zu sammeln. Und nur die Polizei sollte direkt eingreifen dürfen.

Diese Trennung will die Bundesregierung nun deutlich aufweichen. Geht es nach der Regierung, darf der Verfassungsschutz künftig heimlich in Wohnungen einbrechen, heimlich Gegenstände zerstören und manipulieren sowie heimlich Zurückhacken.

Eine mächtige Parallelpolizei soll entstehen – nur wenige Wochen, bevor in drei Bundesländern gewählt wird. Am 6. September zunächst in Sachsen-Anhalt, wo die AfD als gesichert rechtsextremistisch gilt und in den Umfragen führt. Kommt sie dort an die Macht, könnte sie, wie bereits von ihr angekündigt, politische Beamt:innen austauschen. Auch der Leiter des Landesverfassungsschutzes ist ein politischer Beamter. Aus Sicht der AfD kommt die Reform wohl genau zur richtigen Zeit.

Die Zivilgesellschaft rückt stärker ins Visier

Aber auch wenn sich der Bundesverfassungsschutz an die Arbeit der Polizei annähert, arbeitet er in einer Hinsicht kategorisch anders als diese. Und das ist eine Gefahr für die Zivilgesellschaft, die es in Zeiten der Faschisierung mehr denn je braucht.

Denn die Polizei braucht einen konkreten Anfangsverdacht, dass Menschen gegen geltendes Recht verstoßen, um strafrechtlich gegen sie zu ermitteln. Und in Ermittlungsverfahren können sich Betroffene wehren.

Der Verfassungsschutz könnte eine Bedrohung hingegen schon dann als „erheblich beobachtungsbedürftig“ einstufen, wenn jemand sein Vorgehen verschleiert, etwa indem er seine Kommunikation verschlüsselt. Ebenso reichen künftig Bagatellstraftaten dafür aus, etwa Sticker zu kleben oder Plakate abzureißen, schreibt die Gesellschaft für Freiheitsrechte. Und während der Beobachtung erfahren die Betroffenen in der Regel nichts von der Maßnahme.

Bereits in der Vergangenheit hat der Verfassungsschutz politische Oppositionelle überwacht. Künftig müssen politische Aktivist:innen und ihr Umfeld damit rechnen, noch schneller ins Visier des Inlandsgeheimdienstes zu geraten – der dann noch mächtiger ist.

Unzureichende Kontrolle hinter verschlossenen Türen

Der massiven Ausweitung der Befugnisse steht eine Kontrolle gegenüber, die „weniger bürokratisch“ ist, wie die neue Chefin des Bundeskanzleramts, Nina Warken (CDU), in der heutigen Pressekonferenz sagte.

Tatsächlich soll fortan ein gerade einmal neunköpfiger Unabhängiger Kontrollrat (UKRat) beide Dienste kontrollieren. Die G10-Kommission wird aufgelöst, und die Bundesdatenschutzbeauftragte soll ebenfalls außen vor bleiben. Geheimdienste verarbeiten vor allem Informationen, das Thema Datenschutz ist da offensichtlich zu lästig.

Dessen ungeachtet bezeichnet Marc Henrichmann (CDU), Vorsitzender des Parlamentarischen Kontrollgremiums, den UKRat als vorbildlich. Eine vergleichbare Kontrolle gebe es in kaum einem anderen europäischen Land. Organisationen wie Reporter ohne Grenzen sehen das anders: Sie weisen darauf hin, dass für Frankreich und die Niederlande Geheimdienstarbeit und Quellenschutz kein Widerspruch sind. Und in der britischen Geheimdienstkontrolle gibt es einen „Anwalt der Betroffenen“, der Interessen von Personen vertritt, die von Geheimdienstmaßnahmen betroffen sind.

Vergleichbare Vorkehrungen zur Stärkung des Grundrechtsschutzes sucht man im Gesetzentwurf der Bundesregierung meist vergeblich. Es ist daher nur zu hoffen, dass sich die Abgeordneten des Bundestages vom „absoluten Meilenstein der deutschen Sicherheitsarchitektur“ (Alexander Dobrindt) nicht erschlagen lassen und nachbessern.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Bundesdigitalminister Karsten Wildberger ist überzeugt, dass die hauseigene KI-Software „Spark Workflow“ Verwaltungsprozesse deutlich beschleunigen wird. Doch noch seien etliche Fragen offen, die auch der Minister nicht beantworte, sagt Digitalexperte Stefan Kaufmann. Er plädiert für einen alternativen Ansatz, um die Verwaltung zu modernisieren.

Bürokratierückbau, Modernisierung des Staates und eine effizientere öffentliche Verwaltung – gebetsmühlenartig wiederholt die Bundesregierung die im Koalitionsvertrag festgeschriebenen Ziele. Digitalminister Karsten Wildberger (CDU) will die öffentliche Verwaltung vor allem mit Hilfe generativer KI modernisieren. Darüber hinaus sollen KI-Agenten Genehmigungsverfahren um bis zu 50 Prozent beschleunigen und so Mitarbeiter:innen entlasten. Zu Jahresanfang hatte Wildberger sogar noch von 80 Prozent Beschleunigung gesprochen.

Seine Hoffnungen setzt der Minister dabei vor allem auf Spark Workflow. Das sind KI-Agenten, die den Ablauf von Verwaltungsverfahren durchgängig abbilden sollen. Im Gespräch mit netzpolitik.org ordnet Stefan Kaufmann ein, was nach jetzigem Wissensstand von Spark Workflow zu erwarten ist. Kaufmann ist Experte für Open Data und Verwaltungsdigitalisierung und beschäftigt sich auch privat mit Spark Workflow und den offenen Fragen des Projekts.

netzpolitik.org: Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) will Spark Workflow in die öffentliche Verwaltung bringen. Was tut das Programm?

Stefan Kaufmann: Spark Workflow soll dabei helfen, Genehmigungsverfahren schneller zu bearbeiten. Nach allem, was wir zurzeit über das Programm wissen, arbeitet es in mehreren Schritten. Zunächst soll es Word-Dokumente, PDFs und PowerPoint-Dokumente in Markdown übersetzen, damit der Inhalt des Dokuments überhaupt analysierbar wird. Mit der Markdown-Syntax werden Struktur und Inhalte leichter maschinell auswertbar.

Anschließend wirft das Programm die aufbereiteten Inhalte nach und nach gegen Sprachmodelle und die wenden darauf festgelegte Prompts an, also Eingaben an das KI-System. Das Programm soll so einen Antrag auf Vollständigkeit und Plausibilität prüfen und eine rechtliche Einordnung vornehmen.

„Es braucht hundertprozentige Verlässlichkeit“

netzpolitik.org: Wie funktioniert das genau?

Stefan Kaufmann: Das ist nicht so leicht zu sagen. Zwar ist der Code auf openCode öffentlich einsehbar. Aber es fehlt eine Gesamtdokumentation. Die öffentlich zugänglichen Informationen zum Projekt lassen kaum Rückschlüsse darauf zu, wie die einzelnen Spark-Module im Detail funktionieren sollen und was die allgemeine Erwartungshaltung an das Programm ist.

So fehlt auch ein Gütetest: Tut das System, was es soll? Entsprechende Kriterien müsste man vorher definieren. Das wäre ein wissenschaftliches Vorgehen. Wenn ich ein Medikament teste, formuliere ich solche Kriterien auch, führe Doppel-Blindstudien durch und prüfe, ob meine Erwartung an die Wirkung des Medikaments erfüllt ist. Bei Spark Workflow ist so etwas bislang nicht erkennbar.

Außerdem müsste man zuvor definieren, was eine akzeptable Fehlerquote ist. Dass die generative KI unterschiedliche Ergebnisse auswerfen kann, auch wenn man dieselbe Abfrage macht, ließe sich systematisch testen. Man könnte einen Musterantrag mehrmals durch das System laufen lassen und die Ergebnisse speichern. Anschließend könnte man die Varianzen zwischen den Ergebnissen untersuchen. Wie man die dann bewertet, hängt davon ab, welche Abweichung als akzeptabel gilt.

Angenommen von 100 Anträgen wird einer falsch positiv oder einer falsch negativ bewilligt. Ist das dann ein akzeptables Ergebnis? Das müsste man diskutieren und definieren. Ich bin der Überzeugung, bei einer maschinellen Auswertung von Anträgen braucht es eine hundertprozentige Verlässlichkeit. Aber das ist eine politische Frage.

Mit Markdown zur „symbolischen KI“

netzpolitik.org: Gehen wir kurz noch einen Schritt zurück: Inhalte aus Dokumenten in Markdown zu übersetzen, das ist doch sinnvoll, oder?

Stefan Kaufmann: Ja, wenn man aber bei Spark Workflow schon diesen Schritt geht, könnte man noch einen Schritt weitergehen: nämlich die Anträge so gestalten, dass sie direkt in Markdown vorliegen. Damit könnte man auf Sprachmodelle verzichten und hätte einen Schritt hin zu einer verlässlichen und schnell verfügbaren Datenbasis zurückgelegt.

netzpolitik.org: Warum wäre das sinnvoll?

Stefan Kaufmann: Beispielsweise kann man mit Begriffen viel besser umgehen, die je nach Kontext eine andere Bedeutung haben, wie etwa der Begriff „Einkommen“. Durch eine passende Datenkodierung könnte man sicherstellen, dass das System jeweils den richtigen Einkommensbegriff erfasst. So etwa arbeitet die sogenannte symbolische KI, nach Regeln von Logik und Mathematik.

Die hat einen wesentlichen Vorteil: Auch wenn ich dieselbe Abfrage hundertmal vornehme, ich erhalte immer dasselbe Ergebnis. Bei diesem System bin ich lediglich darauf angewiesen, dass die zugrunde liegenden Sachverhaltsdarstellungen in einem maschinell auswertbaren Format vorliegen. Die Korrektheit des Ergebnisses hängt hier nicht davon ab, dass das System zufällig das richtige Ergebnis ausspuckt, sondern das folgt logisch aus den verarbeiteten Daten.

Digitalministerium will KI-Agenten für die Verwaltung

netzpolitik.org: Wie unterscheiden sich Sprachmodelle von der symbolischen KI?

Stefan Kaufmann: Sprachmodelle sind den sogenannten konnektionistischen KI-Modellen zuzuordnen. Das sind all die Modelle, die auf stochastischen Verfahren basieren, die nach dem Prinzip der Wahrscheinlichkeit funktionieren. Ein klassischer konnektionistischer KI-Ansatz ist maschinelles Lernen. Eine Untergruppe davon ist Deep Learning und daneben gibt es eben die großen Sprachmodelle. Gesichtserkennung ist beispielsweise ein klassischer konnektionistischer Ansatz. Da kann ich ein Gesicht mit einer gewissen Wahrscheinlichkeit erkennen, die liegt dann irgendwo zwischen 0 und 100 Prozent. Diese Konfidenz, eine Art Kennzahl über die Gewissheit, kann ich mir oft auch anzeigen lassen.

Bei symbolischer KI gibt es eigentlich nur die Ergebnisse 0 und 1. Entweder die Ausgabe ist richtig oder die Anfrage nicht beantwortbar, etwa wenn die Datenlage das nicht hergibt.

Mehr Effizienz mit maschinenlesbaren Daten

netzpolitik.org: Wie kommt es, dass die öffentliche Verwaltung mit Dokumenten in unterschiedlichen und nicht maschinenlesbaren Formaten arbeitet?

Stefan Kaufmann: Menschen lernen schon in der Schule, dass sie Texte mit Microsoft Word schreiben. Wir alle sind in gewisser Weise darauf „trainiert“ worden. Die meisten verfassen auch in ihrem Berufsleben Dokumente so, dass sie für Menschen lesbar sind.

Zum Beispiel ein PDF-Dokument, in dem Tabellen enthalten sind. Zwar ist die Darstellung digital. Aber eine automatische mathematische Auswertung der Inhalte ist sehr viel schwieriger, als wenn die ursprüngliche Tabelle im CSV-Format vorliegen würde – oder noch besser: als Linked Data. Wären die Inhalte maschinenlesbar aufbereitet, wäre das ein Riesenschritt in Richtung einer verlässlichen Auswertung.

netzpolitik.org: Wie bewertest du die Entscheidung, dass die öffentliche Verwaltung diesen Weg bislang nicht eingeschlagen hat und stattdessen zumindest auf Entscheider-Ebene auf generative KI setzt?

Stefan Kaufmann: Benjamin Degenhardt hat das neulich sehr schön eingeordnet: Der Weg hin zu semantischer Datenhaltung, also etwa besserer Maschinenlesbarkeit, sei strategisch der weitsichtige und auch der einzig sinnvolle. Ich stimme ihm da voll zu.

Degenhart ist Wissensingenieur und engagiert sich für Open Source, Linked Open Data, Graphen und Nachhaltigkeit.

Damit ließen sich alle Vorteile des automatisierten Rechnens nutzen, ohne irgendwelche Abstriche machen zu müssen. In strukturierte Daten zu investieren, wäre nachhaltig. Damit könnte man Mitarbeiter:innen in der Verwaltung nicht nur Arbeit abnehmen, man könnte gleichzeitig Kompetenz vorantreiben, besser mit Daten umzugehen, also mit Fokus auf Maschinenlesbarkeit. Da wäre deutlich mehr Effizienz zu gewinnen, während man die Grundsätze von Verwaltungshandeln wie Gleichheitsgrundsatz oder Verlässlichkeit nicht infrage stellen müsste.

Die Existenz generativer KI-Systeme verleitet dazu, Workarounds zu bauen, weil die momentan durch die Verfügbarkeit solcher Systeme günstig erscheinen. Ich kann damit kurzfristig einen Erfolg erzielen und komme meinem Ziel augenscheinlich näher. Bei genauer Betrachtung wird aber klar: Ich verbaue mir damit gleichzeitig, das gesamte System zu ertüchtigen.

netzpolitik.org: Wie kann man sich das vorstellen?

Stefan Kaufmann: Ich versuche, das an einem Bild zu erklären. Es gibt ein Ministerium, das eine desolate Wasser-Verrohrung hat. Eigentlich ist allen klar, wir sind hier auf dem Stand, der nicht mehr tragbar ist. Das sind technische Schulden. Wir müssten diese Infrastruktur von Grund auf neu festigen. Denn bislang haben Mitarbeitende das Wasser in Eimern von A nach B getragen. Statt die Infrastruktur zu erneuern, nimmt das Ministerium das Angebot einer Firma an. Sie sponsert billige Arbeiter:innen, die den Ministeriumsmitarbeiter:innen das Wassertragen abnehmen.

Diese Lösung reduziert vorerst das akute Defizit. Fraglich ist: Wollen wir, dass da Menschen das Wasser hin und her tragen? Ist das langfristig wirtschaftlich? Oder wollen wir nicht eher eine Situation, wo ich den Wasserhahn aufdrehe und das Wasser einfach läuft, Wasser as a service sozusagen?

„Ich halte es für eine Ausrede“

netzpolitik.org: Welche Gefahr siehst du bei Spark Workflow?

Stefan Kaufmann: Weniger eine Gefahr, mir fällt aber auf, dass vieles von dem, was gerade verhandelt wird, auf Kategorienfehlern basiert. Dass hier eine agentische KI am Werk sei, die 50 oder gar 80 Prozent der Arbeit abnehmen könne, sind zunächst Behauptungen. Das lässt sich nicht überprüfen. Ich habe die Befürchtung, dass die Verantwortlichen im BMDS Annahmen anhängen, wie solche Systeme arbeiten und welche Leistung sie erzielen können, die sich schwer belegen lassen.

Es ist durchaus möglich, dass Spark Workflow eingereichte Anträge prüft und darin tatsächlich Inkonsistenzen und Unvollständigkeiten anzeigt. Doch scheint das System einige technische Probleme mit sich zu bringen. Demnach kann es vorkommen, dass es zwei Dateien mit demselben Dateinamen ermittelt und dann eine davon verwirft. Dass die Dateinamen sich decken, bedeutet aber nicht automatisch, dass der Inhalt der Dubletten identisch ist.

Die Person, die das Programm bedient, sieht offenbar auch nicht, wenn im Hintergrund etwas passiert, was den Umfang des ursprünglichen Antrags verändert. Sie hat womöglich keine Information darüber, dass das System damit unter Umständen zu einem verfälschten Ergebnis kommt.

netzpolitik.org: Es fällt immer wieder das Argument vom „human in the loop“, am Ende entscheide immer ein Mensch. Ein Programm wie Spark Workflow solle lediglich unterstützen, menschliche Expertise sich dann auf das Ergebnis konzentrieren. Wie bewertest du das?

Stefan Kaufmann: Ich halte es für eine Ausrede. Im konkreten Fall ist nicht klar: Kann die Person, die das Programm bedient, einordnen, dass das Ergebnis der generativen KI zufallsbehaftet ist? Weiß sie, dass das System vielleicht unter der Haube anders agiert, als man es als Laie erwarten würde? Grundsätzlich ist die Frage offen: Wie kann der Mensch einen Antrag angesichts des Moments des Zufalls verlässlich bearbeiten? Oder werden solche Anträge in Zukunft quasi per Losverfahren beschieden?

„Nur auf einen spezifischen Anwendungsfall zugeschnitten“

netzpolitik.org: Laut den Aussagen etwa von BMDS-Staatssekretär Thomas Jarzombek soll Spark in mehreren Bereichen der öffentlichen Verwaltung eingesetzt werden können. Für wie realistisch hältst du das?

Stefan Kaufmann: Wenn man in den Code von Spark Workflow reinschaut, fällt auf: Dieses System ist gerade nur auf einen spezifischen Anwendungsfall zugeschnitten, nämlich auf die umweltrechtliche Genehmigung.

Würde man diesen Anwendungsfall auf einen anderen umbauen, muss man da händisch in viele Konfigurationsdateien eingreifen. Das wirkt auf mich nicht wie ein System, das flexibel auf verschiedene Szenarien in der Verwaltung angepasst werden kann. Zumindest nicht ohne erheblichen Aufwand.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Mehr als 1200 Organisationen und Projekte hat die Bundesregierung in den vergangenen Jahren heimlich vom Verfassungsschutz durchleuchten lassen. Ein Gutachten des Bundestages kommt nun zu dem Schluss: Das Vorgehen ist mit dem Grundgesetz nicht vereinbar.

Darf eine bundesstaatliche Stelle heimlich beim Bundesamt für Verfassungsschutz anfragen, ob zu einer bestimmten Person oder Organisation Erkenntnisse vorliegen, bevor es eine Förderung erteilt? Um diese Frage drehte sich die Debatte, nachdem bekannt wurde, dass Kulturstaatsminister Wolfram Weimer (parteilos) Buchläden nach einer solchen Anfrage von einer Preisliste hat streichen lassen. Haber-Verfahren nennt sich diese Abfrage, die es seit 2004 gibt und die durch den Eklat um den Kulturstaatsminister zu neuer Berühmtheit gelangte.

Die Wissenschaftlichen Dienste des Deutschen Bundestages beantworten diese Frage nun recht eindeutig – und zwar mit Nein. Ein vor Kurzem veröffentlichtes Gutachten kommt zu dem Schluss: Vor einer Förderung im Bereich Kunst oder Kultur heimlich eine solche Anfrage an den Verfassungsschutz zu stellen, ist nicht mit dem Grundgesetz vereinbar.

Beauftragt hat es der Bundestagsabgeordnete David Schliesing, medienpolitischer Sprecher der Fraktion Die Linke. „Nachdem nun auch der Wissenschaftliche Dienst des Bundestages klar festgestellt hat, dass das ‚Haber-Verfahren’ verfassungswidrig ist, erwarte ich, dass die Bundesregierung die Praxis umgehend beendet“, sagt er. Der Geheimdienst dürfe nicht mehr gegen Kultureinrichtungen eingesetzt werden.

Das Haber-Verfahren sieht vor, dass bundesstaatliche Stellen wie etwa Ministerien vor einer Förderzusage eine Auskunft beim Verfassungsschutz einholen können, ob zu bestimmten Personen oder Organisationen relevante Erkenntnisse vorliegen. Der Geheimdienst antwortet darauf zunächst nur mit ja oder nein. Im Einzelfall können die Ministerien anschließend weitere Details abfragen. Die betroffenen Personen werden über den Vorgang zu keinem Zeitpunkt informiert.

Benannt ist das Verfahren nach Emily Haber, die 2017 als Staatssekretärin im Bundesinnenministerium einen Erlass verfasste, der eine bereits bestehende Regelung zu solchen Abfragen aktualisierte.

Seit 2020 haben Ministerien 1.200 zivilgesellschaftliche Organisationen und 1.300 Personen auf diesem Weg durchleuchten lassen, ergab eine Anfrage der Fraktion Die Linke im Deutschen Bundestag.

Dürfen sie das?

Das Gutachten untersucht die Frage, ob ein solches Verfahren verfassungsrechtlich zulässig ist. Dafür teilt es den Vorgang in zwei Schritte: Zum einen die Abfrage beim Verfassungsschutz, die mit einer Übermittlung von Namen und weiteren Daten der Betroffenen einhergeht. Zum anderen die Recherche und Antwort des Bundesamts für Verfassungsschutz (BfV). Für den ersten Teil sehen die Gutachter*innen keine Rechtsgrundlage.

„Die Abfrage beim BfV sowie die damit verbundene Übermittlung personenbezogener Daten durch ein Bundesministerium im Zuge des Haber-Verfahrens greifen in das Recht auf informationelle Selbstbestimmung […] ein, ohne dass dieser Eingriff auf eine taugliche Ermächtigungsgrundlage gestützt werden kann“, schreiben die Gutachter*innen. Auch das Bundesdatenschutzgesetz erlaube eine solche Übermittlung nicht. Das Verfahren verstoße damit gegen das Grundgesetz und sei unzulässig.

Wer nichts erfährt, kann auch nicht klagen

Den zweiten Teil, die Antwort des Verfassungsschutzes an die Ministerien, sehen die Autor*innen hingegen als vom Verfassungsschutzgesetz gedeckt. Die Verhältnismäßigkeit sei gegeben, weil das Haber-Verfahren dem legitimen Zweck diene, eine staatliche Förderung verfassungsfeindlicher Personen, Organisationen oder Veranstaltungen zu verhindern. Eine Überprüfung durch den Verfassungsschutz sei dafür erforderlich. Ob hingegen die weiteren Maßnahmen – die Entgegennahme der Daten und die Recherche zu den Betroffenen – auch von dem Gesetz gedeckt seien, bleibt laut Gutachten offen.

Kritisch sehen die Autor*innen zudem, dass die Betroffenen über das Verfahren zu keinem Zeitpunkt benachrichtigt werden. Nach der Rechtsprechung des Bundesverfassungsgerichts müssten Betroffene zumindest nachträglich von einem heimlichen Überwachungsvorgang erfahren, wenn die Geheimhaltung nicht mehr erforderlich ist. Dass das Haber-Verfahren dies nicht vorsieht, bewertet das Gutachten als Verstoß gegen die um Grundgesetz festgeschriebene Rechtsweggarantie.

Weimer darf Buchhändlerinnen nicht mehr „politische Extremisten“ nennen

Das Verfahren erlangte große Aufmerksamkeit, nachdem bekannt wurde, dass Kulturstaatsminister Weimer Anfang des Jahres die von einer unabhängigen Jury für den Deutschen Buchpreis ausgewählten Buchhandlungen vom Verfassungsschutz überprüfen ließ. In der Folge strich er drei Buchhandlungen nachträglich von der Preisliste: The Golden Shop in Bremen, die Rote Straße in Göttingen und den Buchladen Zur schwankenden Weltkugel in Berlin.

Die Betreiber*innen der Läden gingen daraufhin rechtlich gegen Weimer vor. Mit einem Teilerfolg: Im Frühjahr urteilte das Berliner Verwaltungsgericht im Eilverfahren, dass Weimer die beiden Inhaberinnen der Schwankenden Weltkugel nicht mehr öffentlich als „politische Extremisten“ bezeichnen darf. Das Urteil ist inzwischen rechtskräftig.

Die Kritik am Haber-Verfahren ist nicht neu. Bereits 2018 kam ein juristisches Gutachten der Rechtsanwältin Anna Luczak im Auftrag von mehreren zivilgesellschaftlichen Demokratie-Projekten zu dem Schluss, dass das Verfahren verfassungsrechtlich bedenklich sei. Die Initiativen waren vom Bundesfamilienministerium zur Überprüfung an den Verfassungsschutz weitergeleitet worden.

Hinweis, 13.08.: Wir haben ergänzt, von wem das Gutachten in Auftrag gegeben wurde. 

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Noch zehn Monate Zeit bleiben der Bundesregierung, um Frauen besser vor Gewalt zu schützen. EU-Vorgaben verlangen Mindeststandards, auch im Digitalen. Inzwischen sind neue Tatbestände auf dem Weg, doch in anderen Punkten plant die Koalition bisher wenig.

Im Frühjahr 2024 geschah in Brüssel ein kleiner menschenrechtlicher Wumms. Die EU-Mitgliedstaaten haben sich erstmals auf gemeinsame Regeln zum Schutz vor geschlechtsspezifischer Gewalt geeinigt. Zwar waren Vergewaltigungen am Ende nicht Teil der Richtlinie – für Feminist*innen eine Enttäuschung. Doch immerhin schrieb das Regelwerk den Staaten jetzt einheitlich vor, nicht nur Zwangsverheiratungen und Stalking unter Strafe zu stellen, sondern auch Gewalt im Digitalen.

Künftig sollen Cyberstalking, Belästigung und das Weiterleiten von intimen Bildern ohne Einverständnis im Strafrecht verankert werden. Die Frist für die Umsetzung dieser Richtlinie endet am 14. Juni 2027. Somit bleiben der Bundesregierung noch rund zehn Monate, um umzusetzen, worauf sich Europaparlament und Rat geeinigt haben.

Eine Anfrage der Bundestagsfraktion der Linken zeigt jetzt: Während einiges bereits auf dem Weg ist, sieht die Regierung an anderen Stellen gar keinen Handlungsbedarf oder die Verantwortung bei den Bundesländern.

Bildbasierte Gewalt: Was Hubigs Gesetzentwurf vorsieht

Die Richtlinie verpflichtet Staaten etwa dazu, bildbasierte Gewalt einheitlich unter Strafe zu stellen. Ein intimes Bild, das jemand ohne Einverständnis im Netz oder in einer Chatgruppe teilt, oder ein sexualisierter Deepfake mit dem eigenen Gesicht – das ist in Deutschland bislang nur auf Umwegen strafbar. So etwa als Nachstellung, Beleidigung oder Verstoß gegen das Recht am eigenen Bild.

Das soll sich mit einem Gesetzentwurf ändern, den Justizministerin Stefanie Hubig (SPD) im Frühjahr vorgestellt hat. Das Gesetz gegen digitale Gewalt sieht zwei Säulen vor. Die eine soll Betroffenen helfen, ihre Rechte auf zivilrechtlichem Weg durchzusetzen – also selbst zu klagen. Die andere Säule betrifft das Strafrecht und sieht dort mehrere neue Tatbestände vor.

So soll etwa strafbar werden, intime Aufnahmen einer Person ohne deren Zustimmung zu erstellen und zu verbreiten. Mit bis zu zwei Jahren Haftstrafe muss rechnen, „wer unbefugt eine Bildaufnahme herstellt oder einer dritten Person zugänglich macht, die eine sexuelle Handlung einer anderen Person abbildet“ oder „die unbekleideten Genitalien, das unbekleidete Gesäß oder die unbekleidete weibliche Brust einer anderen Person abbildet“, heißt es dazu im Entwurf.

Das gilt auch dann, wenn diese Bilder oder Videos nicht echt sind, sondern mit Hilfe von KI-Generatoren erstellt, also Deepfakes.

Auf Nachfrage der Linken zum Zeitplan will die Bundesregierung sich nicht festlegen. Sollte der Entwurf jedoch im Herbst im Bundestag debattiert und noch im kommenden Jahr verabschiedet werden, wären diese Punkte aus der EU-Richtlinie umgesetzt. Der Schutz in Deutschland würde sogar über die europäischen Standards hinausgehen, denn der Entwurf sieht derzeit vor, schon die Erstellung solchen Materials unter Strafe zu stellen, etwa den Prompt in einem Online-Generator. Die EU-Richtlinie setzt erst bei der Verbreitung an.

Keine neuen Regeln zum Schutz vor Belästigung

Strafbar soll laut Hubigs Plänen auch werden, andere heimlich mit einem GPS-Tracker oder anderen vergleichbaren Ortungstechnologien zu verfolgen. Das soll in den bereits existierenden Nachstellungsparagrafen eingehen, wo bereits der Einsatz von heimlichen Überwachungsapps auf dem Handy strafverschärfend wirkt.

Auch damit setzt die Regierung ein Stück der EU-Richtlinie um, die Mitgliedstaaten verpflichtet, die „wiederholte oder ständige Überwachung einer Person mittels Informations- und Kommunikationstechnologie” unter Strafe zu stellen.

An anderen Punkten sieht die Regierung aber offenbar keinen Handlungsbedarf. Die Linke weist in ihrer Anfrage auf diese Stellen hin.

So schreibt das EU-Regelwerk Staaten auch vor, Cyberbelästigung unter Strafe zu stellen, etwa das unaufgeforderte Zusenden sexuell expliziter Bilder oder koordinierte Kampagnen. In Deutschland ist das Zusenden solchen Materials an eine erwachsene Person kein eigener Straftatbestand und wird auch nicht als Verstoß gegen die sexuelle Selbstbestimmung behandelt.

Es steht allerdings als „Verbreitung pornografischer Inhalte“ unter Strafe. Die Bundesregierung verweist in ihrer Antwort auf diesen Umstand und hält das für ausreichend. „Es ist anerkannt, dass die Pornographiedelikte neben ihrer primären Schutzrichtung, dem Kinder- und Jugendschutz, auch die sexuelle Selbstbestimmung der Personen schützen, die pornographische Inhalte empfangen.“

Außerdem soll die öffentliche Aufstachelung zu Gewalt oder Hass aus Gründen des Geschlechts in der EU künftig unter Strafe stehen. Der Volkverhetzungsparagraf nennt diese Kategorie aber bisher nicht. Hierzu ist im aktuellen Gesetzentwurf auch nichts vorgesehen.

Vorbeugen, Unterstützen und Zahlen erfassen

Die EU-Richtlinie betrachtet Gewalt als gesellschaftliches Problem. Neben dem Strafrecht geht es darin auch um Hilfsangebote für Betroffene und Maßnahmen zur Prävention, etwa an Schulen oder in der Arbeit mit Täter*innen. Auf die Nachfrage, was in diesen Bereichen geplant sei, verweist die Bundesregierung auf das Gewalthilfegesetz. Es wurde bereits Anfang 2025 verabschiedet und sieht auch ein Recht auf Beratung in Fällen digitaler Gewalt vor, allerdings erst ab 2032. Die Zuständigkeit für die Umsetzung liegt bei den Bundesländern.

Außerdem erarbeite das Bundesfamilienministerium derzeit ein Maßnahmenpaket zur Prävention von geschlechtsspezifischer und häuslicher Gewalt, „insbesondere in den Bereichen Schule und Bildung, Täterarbeit, sozialraumbezogene Prävention und digitale Gewalt“. Dazu seien Modellprojekte geplant.

Das EU-Regelwerk schreibt den Staaten auch vor, systematisch Daten zu geschlechtsspezifischer Gewalt zu sammeln, aufgeschlüsselt nach einzelnen Merkmalen. In Deutschland herrschte hier lange Unkenntnis. Die polizeiliche Kriminalstatistik erfasst nur angezeigte Taten. Wie häufig bestimmte Taten tatsächlich vorkommen, ließ sich damit nicht sagen.

Diese Lücke sollte eine Dunkelfeldstudie schließen, die das Bundeskriminalamt gemeinsam mit der Regierung Anfang des Jahres vorstellte. Für die Lebenssituationsbefragung (LeSuBiA = Lebenssituation, Sicherheit und Belastung im Alltag) befragte das BKA eine repräsentative Stichprobe der Bevölkerung zu ihrer Gewalterfahrung, auch im Netz. Die Linke kritisiert jedoch, dass die Daten zu wenig aussagekräftig seien, da sie verschiedene Gewaltformen in einer Kategorie vermengen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Künstliche Intelligenz und Rechenzentren brauchen nicht nur sehr viel Strom, sondern auch gigantische Mengen Wasser. Aber warum ist das eigentlich so? Im FAQ geben wir Antworten auf die wichtigsten Fragen und erklären, weshalb das Thema Wasserverbrauch auf die politische Agenda gehört.

Es ist Sommer in Europa und erneut sind Hitze-Rekorde zu verzeichnen. Längst sind auch regelmäßige Dürren und Wassermangel kein Phänomen des Globalen Südens mehr. Während in Ländern wie Frankreich oder Ungarn Atomkraftwerke heruntergefahren werden, weil die für die Kühlung benötigten Flüsse nicht genug Wasser führen, rationieren in Deutschland mehrere Landkreise das Frischwasser. Ein Bergdorf im Bayerischen Wald musste im vergangenen Jahr sogar per Milchlaster mit Trinkwasser versorgt werden.

Mit zunehmendem Wasserstress gerät langsam auch der Wasserverbrauch der digitalen Welt in den Fokus. Im vergangenen Sommer etwa empfahl eine Dürre-Kommission den Menschen in Großbritannien, alte E‑Mails und Fotos aus der Cloud zu löschen, damit Rechenzentren entlastet werden. Gleichzeitig forciert die britische Regierung den Bau neuer Rechenzentren, um in einem globalen KI-Wettrennen mithalten zu können, das von Kritiker:innen als „Wettlauf nach unten“ beschrieben wird. Auch die Bundesregierung will die KI-Kapazitäten deutscher Rechenzentren bis 2030 vervierfachen.

Das Thema Wasserverbrauch von KI und Rechenzentren ist also hochaktuell, auch wenn es in der politischen Debatte bisher kaum eine Rolle spielt. Unser FAQ gibt Antworten auf die wichtigsten Fragen.

Übersicht:

• Warum verbraucht Künstliche Intelligenz überhaupt Wasser?
• Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren insgesamt?
• Wie lässt sich der Wasserverbrauch von KI und Rechenzentren ins Verhältnis setzen?
• Warum ist der Wasserverbrauch von KI und Rechenzentren ein Problem?
• Wie viel Wasser verbraucht ein einzelner Chatbot wie ChatGPT, Gemini oder Claude?
• Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren in Deutschland?
• Welche Auswirkungen wird der geplante Ausbau von Rechenzentren in Deutschland auf den Wasserverbrauch haben?
• Welche Bedeutung hat der WUE-Wert und was wird daran kritisiert?
• Wie viel Wasser verbrauchen Amazon, Microsoft und Google?
• Tech-Konzerne wollen ihren Wasserverbrauch durch sogenanntes Replenishment ausgleichen. Reicht das?
• Werden neue Technologien und modernere Rechenzentren das Problem des Wasserverbrauchs lösen?
• Welche Alternativen gibt es, um den Wasserbedarf von KI und Rechenzentren zu reduzieren?
• Was kann jede:r selbst tun?

Warum verbraucht Künstliche Intelligenz überhaupt Wasser?

Die meisten Anwendungen, auf denen heute das Label „KI“ haftet, basieren auf Machine Learning. Hierbei analysiert Software riesige Datenmengen, um darin Muster zu erkennen und daraus Wahrscheinlichkeiten abzuleiten. Insbesondere für das Training und den Betrieb von sogenannten General-Purpose-Modellen wie ChatGPT oder Claude werden enorme Rechenkapazitäten benötigt.

Deshalb werden seit ein paar Jahren viele riesige Rechenzentren gebaut. Die IT-Anschlussleistung von Rechenzentren, also die für den Betrieb der Server bereitgestellte Strommenge, soll sich in den letzten zehn Jahren fast vervierfacht haben: von 32 Gigawatt in 2015 auf 114 Gigawatt in 2025. Rechenzentren werden natürlich nicht nur für Künstliche Intelligenz genutzt, doch der aktuelle Hype hat für einen regelrechten Bau-Boom bei Rechenzentren gesorgt. Diese sind aber nicht nur sehr energiehungrig, sondern auch durstig, was zu einem rasant wachsenden Wasserverbrauch führt.

Man kann grob drei Arten des Wasserverbrauchs durch KI unterscheiden:

1. Kühlung von Rechenzentren
Der direkte Wasserverbrauch bei der Kühlung von Rechenzentren: Rechenzentren sind ja im wesentlichen riesige Ansammlungen hochleistungsfähiger Computer, die permanent laufen. Wie dein Laptop zuhause erhitzten sich auch die Server im Rechenzentrum. Um das Problem zu lösen, gibt es unterschiedliche Arten von Kühlsystemen.

Weit verbreitet ist etwa eine Kombination aus Luftkühlung mit Verdunstungskühlung, bei der Außenluft durch versprühtes Wasser heruntergekühlt wird. Es gibt aber auch Flüssigkühlsysteme, bei der die Abwärme der Server beispielsweise direkt an kühleres Wasser abgegeben wird.

Laut Umweltbundesamt gelten beide Kühlvarianten trotz ihres Wasserverbrauchs als klimafreundlich, weil dabei in der Regel keine Chemikalien eingesetzt werden müssen. Bei der Flüssigkühlung kann das verwendete Wasser gegebenenfalls sogar zum Heizen oder für Warmwasserversorgung verwendet werden. Umweltschutz und Wassersparsamkeit stehen also in einer gewissen Konkurrenz.

2. Stromerzeugung
Der indirekte Wasserverbrauch von Rechenzentren, der bei der Erzeugung des Stroms entsteht, den sie benötigen. Dieser unterscheidet sich je nach Kraftwerksart: Insbesondere Kohle- und Atomkraftwerke verbrauchen viel Wasser für die Kühlung, ebenso die Gewinnung von Kohle und Gas. Dieser indirekte Wasserverbrauch von Rechenzentren ist deutlich größer als der direkte Verbrauch durch Kühlung.

3. Hardware-Produktion
KI verbraucht noch auf eine weitere Art Wasser, nämlich bei der Produktion der benötigen Hardware. Dabei geht es zum Beispiel um Chips und Grafikprozessoren sowie riesige Batterien für die Notfallstromversorgung von Rechenzentren. Hierfür werden große Mengen metallischer Rohstoffe wie Germanium, Tantal, Kobalt, Lithium, Nickel oder Seltene Erden benötigt. Sowohl deren Abbau als auch deren Verarbeitung können sehr wasserintensiv sein. Insbesondere die dramatischen Folgen des Rohstoff-Extraktivismus werden in Europa häufig übersehen, weil darunter vor allem Menschen und Natur in Ländern des Globalen Südens leiden. Deshalb wird hier häufig von digitalem Kolonialismus gesprochen.

Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren insgesamt?

Die ehrliche Antwort lautet: Wir wissen es nicht genau. Die Betreiber:innen von KI-Anwendungen und auch von Rechenzentren behandeln diese Informationen als Geschäftsgeheimnisse.

Die Energieeffizienz-Richtlinie der EU sieht inzwischen vor, dass Betreiber großer Rechenzentren in Europa bestimmte Kennzahlen an Aufsichtsbehörden melden müssen. Eine Veröffentlichung der konkreten Zahlen schließt die Richtlinie aber explizit aus. Wie Recherchen von Investigate Europe gezeigt haben, ist das ein direkter Lobby-Erfolg großer Tech-Konzerne wie Microsoft. Lediglich zusammengefasste Verbrauchszahlen veröffentlicht die EU in einem Dashboard, doch diese sind bislang unvollständig.

Es gibt jedoch mehrere wissenschaftliche Untersuchungen, die den globalen Wasserverbrauch von KI und Rechenzentren schätzen. Eine 2026 veröffentlichte Studie der Universität der Vereinten Nationen nimmt beispielsweise den Wasserbedarf bei der Erzeugung des Stroms in den Blick, der für das Training und den Betrieb von KI-Modellen benötigt wird. Nach Berechnung der UN-Forscher:innen könnte sich dieser strombezogene Wasserfußabdruck von Rechenzentren in 2025 auf 4,5 Billionen Liter Wasser belaufen haben. Die UN-Forscher:innen fassen unter dem Begriff Wasserfußabdruck sowohl das zum Beispiel durch Verdunstungskühlung verbrauchte als auch das für Flüssigkühlung (z.B. aus Flüssen) temporär entnommene Wasser zusammen. Auch letzteres sei problematisch, so die Forscher:innen, denn „selbst wenn ein Teil des entnommenen Wassers wieder zugeführt wird, können groß angelegte Entnahmen die Grundwasser- und Flusssysteme belasten, insbesondere in trockenen oder grundwasserarmen Regionen.“ Bis 2030 könnte der Wasserfußabdruck auf 9,3 Billionen Liter steigen. (Vergleichsgrößen findest du in der Antwort auf die nächste Frage.)

In einer anderen Studie des Öko-Instituts für Greenpeace haben Forscher:innen die Umweltfolgen des KI-Booms beleuchtet. Der 2025 veröffentlichten Arbeit zufolge dürfte sich der globale Wasserverbrauch für die Kühlung von Rechenzentren in 2024 auf 239 Milliarden Liter belaufen haben. Bis 2030 könnte er sich fast verdreifachen, auf dann 664 Milliarden Liter. Auf KI spezialisierte Rechenzentren verbrauchen der Studie zufolge doppelt so viel Wasser wie andere Rechenzentren. Während ihr Anteil 2024 schätzungsweise ein gutes Fünftel des Wasserverbrauchs von Rechenzentren ausmacht, werde er bis 2030 voraussichtlich mehr als die Hälfte betragen.

Noch schwerer abschätzen lässt sich der Wasserverbrauch bei der Produktion der Hardware, die hinter KI steht. Die Forscher:innen des Öko-Instituts zeigen das am Beispiel von Computer-Chips, bei deren Produktion ultrareines Wasser benötigt wird, das wiederum aus großen Mengen Frischwasser und Chemikalien gewonnen wird. Gehe man vom Wasserverbrauch des größten Chip-Herstellers TSMC für das Jahr 2022 aus und schließe daraus auf die gesamte Branche, käme man für das Jahr auf knapp 200 Milliarden Liter. Seitdem ist die Nachfrage nach Chips jedoch explodiert. Nähme man Zahlen der Branchenorganisation Water Europe von 2024 für die Chipproduktion in Europa und rechnete diese auf die gesamte Branche hoch, käme man global auf 450 Milliarden Liter Wasser für die Chip-Produktion.

Wie lässt sich der Wasserverbrauch von KI und Rechenzentren ins Verhältnis setzen?

Ein paar Zahlen zum Vergleich:

• Die Stadt Berlin mit ihren vier Millionen Einwohner:innen hat im Jahr 2022 etwa 215,5 Millionen Kubikmeter Trinkwasser verbraucht, also 215,5 Milliarden Liter. Das ist in etwa zu vergleichen mit der Menge an Wasser, die laut Schätzung des Ökoinstituts im Jahr 2024 für die Kühlung von Rechenzentren weltweit aufgewendet wurde (239 Milliarden Liter, s.o.).
• Die deutsche Landwirtschaft wiederum hat laut Umweltbundesamt in 2022 knapp 0,5 Milliarden Kubikmeter Frischwasser entnommen, knapp 500 Milliarden Liter. Das entspricht in etwa der Menge an Wasser, die nach Schätzung des Öko-Instituts 2024 weltweit für die Produktion von Chips aufgewendet wurde (450 Mrd. Liter, s.o.).
• Die Forscher:innen der UN-Universität geben an, dass die 4,5 Billionen Liter Wasser für die Stromerzeugung für Rechenzentren genug wären, um ein Jahr lang die Wasserversorgung von 600 Millionen Menschen in Sub-Sahara-Afrika sicherzustellen.

Das sind beeindruckende Größenordnungen. Zur Wahrheit gehört aber auch, dass es Wirtschaftszweige gibt, die noch deutlich mehr Wasser verbrauchen als KI-Unternehmen, von der chemischen Industrie über die Kleidungsproduktion bis zur Landwirtschaft. Wobei kein anderer Wirtschaftszweig solche rasanten Zuwächse beim Wasserverbrauch zu verzeichnen hat.

Zur Einordnung gehört auch, dass der Zugang zu Wasser global äußerst ungleich verteilt ist. Der United States Golf Association zufolge werden allein für die Instandhaltung von Golfplätzen in den USA täglich gut 7,5 Milliarden Liter Frischwasser aufgewendet. Pro Jahr verbrauchen US-amerikanische Golfplätze also mehr als 2,7 Billionen Liter Wasser. Das ist etwa halb so viel, wie Rechenzentren und Chipproduktion laut den oben genannten Schätzungen pro Jahr verbrauchen – und genug zum Leben für hunderte Millionen Menschen.

Warum ist der Wasserverbrauch von KI und Rechenzentren ein Problem?

Frischwasser ist eine immer knapper werdende Ressource, weil durch den Klimawandel Temperaturen steigen und Flüsse und Seen austrocknen, während immer mehr Menschen auf der Erde leben und auch die Wirtschaft immer mehr Wasser verbraucht. Schon lange warnen Forscher:innen deshalb vor zunehmendem Wasserstress und vor zunehmender Konkurrenz. Ein Bericht der Vereinten Nationen konstatierte Anfang 2026: „Die Welt hat die Phase der Wasserkrise hinter sich gelassen und befindet sich nun in einem Zustand globaler Wasserinsolvenz.“ Auch in Deutschland mehren sich in diesem Sommer erneut Meldungen, dass Hitze und Klimawandel die Trinkwasserversorgung gefährden.

„Der immense Wasserverbrauch von Rechenzentren verschärft weltweit die Wasserkrisen“, sagt Jonathan Niesel von Greenpeace. Das Kernproblem sei die direkte Konkurrenz um die lebenswichtige Ressource. Wasser, das zur Kühlung von Servern genutzt wird, fehle an anderer Stelle – beim Trinkwasser für die Bevölkerung, in der Landwirtschaft und für andere lokale Industrien. Recherchen würden zeigen, dass ein großer Teil der Rechenzentren in Regionen angesiedelt sei oder geplant werden, die bereits heute unter Wasserstress leiden. Der Begriff verweist auf die mangelnde Verfügbarkeit und die Qualität von Grundwasser in einer Region.

„Das in Rechenzentren verwendete Trinkwasser wird häufig mit Chemikalien behandelt, um Korrosion und Bakterienwachstum zu verhindern, wodurch es für den menschlichen Verzehr oder die landwirtschaftliche Nutzung unbrauchbar wird“, betont auch Kilian Vieth-Ditlmann von Algorithm Watch. Das bedeutet, dass Rechenzentren nicht nur große Mengen an Trinkwasser verbrauchen, sondern dieses zugleich dem lokalen Wasserkreislauf dauerhaft entziehen.

Eine entscheidende Frage ist also, wo Rechenzentren angesiedelt werden. Da sie viel Fläche beanspruchen, würden sie häufig in landwirtschaftlich genutzten oder naturnahen Gebieten errichtet, so Vieth-Ditlmann weiter. Oft bestehe ein Zielkonflikt zwischen Energie- und Wasserverbrauch: „Erneuerbare Energien aus Sonne und Wind sind häufig in besonders trockenen Regionen verfügbar, was dazu führt, dass gerade in Dürregebieten viele Rechenzentren gebaut werden und für die Menschen vor Ort kein Wasser mehr übrigbleibt.“

So sind etwa bestimmte Regionen Spaniens oder Lateinamerikas für die Ansiedlung von Rechenzentren besonders beliebt. Dagegen regt sich vor Ort Protest von Anwohner:innen und Umweltgruppen, auch weil sie eine Verschärfung bestehender Wasserknappheit befürchten.

Erst kürzlich warnte auch der Branchenverband der Wasserindustrie im Vereinigten Königreich in drastischen Worten vor Ausbauplänen der britischen Regierung für KI und Rechenzentren. „Es scheint die Annahme zu bestehen, dass das Land immer über genügend Wasser für seine wirtschaftlichen Bedürfnisse verfügen wird“, hieß es in einem offenen Brief von Water UK an das Parlament. „Nichts könnte weiter von der Realität entfernt sein.“

Wie viel Wasser verbraucht ein einzelner Chatbot wie ChatGPT, Gemini oder Claude?

Auch hier lautet die ehrliche Antwort: Wir wissen es nicht. Denn Google, OpenAi, Anthropic und Co. geben keine oder keine überprüfbaren und vollständigen Angaben zum Wasserverbrauch ihrer KI-Dienste heraus.

Einer 2024 vorgenommenen Schätzung der University of California und der Washington Post zufolge verbraucht allein das Generieren von 100 Wörtern mit der aktuellen Version von ChatGPT durchschnittlich 519 Milliliter Wasser. Das entspräche einer mittelgroßen Wasserflasche für eine mittellange E‑Mail oder Konversation, die der Chatbot generiert.

Einige Anbieter haben in der Folge andere, deutlich niedrigere Zahlen genannt. OpenAI-Chef Sam Altman etwa nannte in einem Blogpost die Zahl von 0,32 Milliliter für eine durchschnittliche Anfrage (0,000085 US-Gallonen). Das entspreche dem fünfzehntel eines Teelöffels. Weitere Angaben zur Datenbasis machte Altman nicht, die Zahl lässt sich nicht überprüfen. Google veröffentlichte immerhin ein technisches Paper zu den Umweltfolgen seiner KI, genauer gesagt zur Gemini-App. Dort sorge eine Anfrage im Median für einen Verbrauch von 0,26 Milliliter, also fünf Wassertropfen.

Die von Google genannte Zahl bezieht sich allerdings nur auf den direkten Wasserverbrauch in Rechenzentren für die Kühlung. Der restliche Wasserfußabdruck für KI-Anfragen wird dabei ausgeblendet. Auch Altmans Angabe bezieht sich vermutlich nur die direkten Verbrauch im Rechenzentrum. Anthropic hat für Claude gar keine Zahl zum Wasserverbrauch veröffentlicht.

Klar ist trotzdem, dass der Wasserverbrauch für eine einzelne Anfrage in der Regel nicht besonders groß ist. Forscher:innen der Universität der Vereinten Nationen erinnern jedoch daran, dass es nicht um einzelne Anfragen gehe, sondern ihre schiere Masse. ChatGPT allein verarbeite laut Schätzungen täglich 2,5 Millionen Prompts. Zieht man in Betracht, dass Google inzwischen standardmäßig bei allen Suchanfragen KI-generierte Zusammenfassungen anzeigt, dürfte die Zahl hier noch deutlich höher liegen, denn diese belaufen sich auf 13,7 Milliarden pro Tag.

Die UN-Forscher:innen betonen zudem, dass die Art der Anfrage sehr großen Einfluss auf den Ressourcenverbrauch hat. Der strombezogene Wasserfußabdruck beim Generieren eines typischen KI-Bildes belaufe sich mutmaßlich auf 29 Milliliter, der für ein komplexes Video allerdings auf 4,1 Liter.

Hinzu kommt: Auch der Wasserverbrauch beim Training der Modelle müsse einbezogen werden. Für GPT‑4 habe dieser etwa 600 Millionen Liter betragen, für das aktuelle Modell GPT‑5 schätzungsweise eine Milliarde Liter. Letzteres entspreche dem jährlichen Wasserbedarf von 135.000 Menschen Sub-Sahara-Afrika, so die UN-Forscher:innen.

Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren in Deutschland?

Ein umfassendes Monitoring der Verbrauchswerte von Rechenzentren gibt es in Deutschland bisher nicht. Einen vollständigen Überblick hat deshalb auch die Bundesregierung nicht, wir haben bei mehreren Ministerien nachgefragt. Ein Sprecher des Bundesdigitalministeriums (BMDS) räumt ein: „Zum Wasserbrauch durch Rechenzentren in Deutschland liegen nur begrenzt Zahlen vor.“

Die EU-Richtlinie zur Energieeffizienz schreibt Betreibern großer Rechenzentren seit 2025 die Meldung bestimmter Kennzahlen vor, auch zum Wasserverbrauch. In Deutschland wird das Rechenzentrumsregister vom Bundesamt für Wirtschaft und Ausfuhrkontrolle geführt, einer Behörde des Wirtschaftsministeriums. Die EU-Kommission veröffentlicht zusammengefasste Werte in einem Dashboard. Demzufolge hätten Rechenzentren in Deutschland im Jahr 2024 gut 1,85 Milliarden Liter Wasser verbraucht.

Doch diese Zahl ist gleich aus mehreren Gründen mit Vorsicht zu genießen, in Wahrheit betrage sie ein Vielfaches, schreibt uns das Bundesumweltministerium. Zum einen wird im Register nur der direkte Wasserverbrauch für den Betrieb erfasst, insbesondere für die Kühlung. Eine umfassende „Life Cycle Analysis“ müsse aber zum Beispiel auch den Wasserverbrauch beim Bau des Rechenzentrums, bei der Rohstoffextraktion für Hardware-Komponenten und bei der Erzeugung der für das Rechenzentrum benötigten Energie einbeziehen. Zum anderen müssen nur große Rechenzentren mit 300 kW IT-Anschlussleistung ihre Daten melden, wobei das Register immer noch unvollständig ist.

Anfang Juli hatten nach Auskunft des Wirtschaftsministeriums gegenüber netzpolitik.org 482 Rechenzentren ihre Verbrauchsdaten für das Berichtsjahr 2025 gemeldet. Im europäischen seien das viele. Allerdings sind es längst nicht alle: Schätzungen zufolge könnten in Deutschland etwa 1.000 Rechenzentren meldepflichtig sein, die Meldequote läge also bei unter 50 Prozent.

Ein Sprecher des Digitalministeriums weist auf ein Gutachten aus dem Jahr 2025 hin, das gezeigt habe, dass 65 % der damals registrierten Rechenzentren einen hohen Effizienzwert beim Wasserverbrauch aufwiesen. Der sogenannte WUE-Wert (Water Usage Effectivness) habe bei ihnen weniger als 0,1 Liter Wasser pro Kilowattstunde betragen, so der Sprecher. „Auch wenn nur ein Teil der Rechenzentren in Deutschland im Rechenzentrumsregister gemeldet sind, gehen wir auf dieser Grundlage davon aus, dass deutsche Rechenzentren im internationalen Vergleich einen eher niedrigeren WUE aufweisen – auch da in Deutschland eher milde klimatische Bedingungen vorherrschen und die genutzte IT- und Gebäudeinfrastruktur tendenziell moderner ist.“ Laut EU-Dashboard lagen die gemeldeten deutschen Rechenzentren im Jahr 2024 mit einem WUE-Wert von 0,49 allerdings deutlich über dem europäischen Schnitt von 0,4.

Gerne hätten wir von der Bundesregierung gewusst, wie viel Wasser die Rechenzentren verbrauchen, die vom Bund und seinen Behörden selbst betrieben oder genutzt werden. Auch diese Zahl liegt keinem der angefragten Ministerien vor.

Welche Auswirkungen wird der geplante Ausbau von Rechenzentren in Deutschland auf den Wasserverbrauch haben?

Das Digitalministerium hat im Frühjahr 2026 eine nationale Rechenzentrumsstrategie mit ambitionierten Ausbauzielen vorgelegt. „Unser Ziel ist klar: Mehr Rechenpower für Deutschland – damit wir im weltweiten KI-Wettlauf vorne mitspielen“, sagte Bundesdigitalminister Karsten Wildberger bereits 2025. „Wir müssen jetzt handeln und massiv Rechenkapazitäten aufbauen, um KI-Modelle auf unserer IT-Infrastruktur entwickeln und trainieren zu können.“

Zuvor hatten Industrieverbände wie Bitkom und Eco, deren Mitglieder sowohl zu den Betreibern als auch zu den Kunden von Rechenzentren gehören, mit Nachdruck einen Ausbau gefordert. Konkret sieht die Strategie eine Verdoppelung der Kapazitäten bis 2030 vor. Im Bereich KI sollen sie sogar vervierfacht werden. Hierzu sollen etwa Planungs- und Stromanschlussverfahren beschleunigt sowie Umwelt- und Effizienzvorgaben angepasst werden.

Die Strategie nennt unter anderem Abwärmenutzung und wassersparende Kühlsysteme als zentrale Hebel für Nachhaltigkeit und Versorgungssicherheit. Die Bundesregierung wolle sich zudem bei der EU dafür einsetzen, dass ein für 2026 geplantes Maßnahmenpaket sowohl ein „aussagekräftiges Kennzeichnungssystem“ als auch „sinnvolle Mindestanforderungen“ an die Effizienz enthält.

Konkrete Vorgaben zum Wasserverbrauch enthält das Strategiepapier jedoch nicht. Auch das Thema Wasserstress, also die Beachtung des Zustandes der Wasserversorgung in einer bestimmten Region, spielt keine Rolle.

Auf Nachfrage von netzpolitik.org kann ein Sprecher des Digitalministeriums keine konkreten Angaben dazu machen, wie sich der Ausbau auf den Wasserverbrauch auswirken wird. Er betont jedoch: „Deutsche Rechenzentren gehören bereits heute zu den nachhaltigsten der Welt – dank hoher Energieeffizienz, verpflichtendem Bezug erneuerbarer Energien und innovativer Abwärmenutzung.“ Man gehe davon aus, dass deutsche Rechenzentren „im internationalen Vergleich einen eher niedrigeren WUE aufweisen“.

Welche Bedeutung hat der WUE-Wert und was wird daran kritisiert?

Der WUE-Wert ist die wichtigste Industrie-Kennzahl für den Wasserverbrauch von Rechenzentren. Die Abkürzung steht für Water Usage Effectiveness, zu deutsch: Wasser-Verwendungs-Effektivität. Der Wert wird berechnet, indem der jährliche Wasserverbrauch eines Rechenzentrums durch den jährlichen Energieverbrauch der angeschlossenen Server geteilt wird. Angegeben wird er in der Regel als m3/MWh, also Kubikmeter Wasser pro Megawattstunde.

Der WUE-Wert steht als Kennzahl jedoch in der Kritik, ebenso der PUE-Wert für die Energieeffizienz von Rechenzentren. Keiner der beiden Werte gibt Aufschluss über den tatsächlichen absoluten Strom- und Wasserverbrauch. Stattdessen sind es relative Effizienzwerte. Laut einem Gutachten von Expert:innen für das Bundesumweltministerium zufolge kann das zu Mogelpackungen führen: Denn auch wenn sich PUE und WUE auf dem Papier verbessern würden, könne der absolute Verbrauch steigen – weil mehr und größere Rechenzentren gebaut werden.

Wie viel Wasser verbrauchen Amazon, Microsoft und Google?

Amazon, Microsoft und Google teilen sich drei Viertel des weltweiten Cloud-Geschäfts und investieren jährlich hunderte Milliarden Dollar in ihre KI-Infrastruktur, insbesondere in Rechenzentren. Sie und andere Tech-Konzerne sind Treiber des KI-Hypes und profitieren gleichzeitig von der Nachfrage, weil sie mit ihren Rechenzentren die dafür notwendige Infrastruktur betreiben.

In den Nachhaltigkeits- und Umweltberichten der drei großen sogenannten Hyperscaler kann man mit etwas Aufwand Informationen über ihren Wasserverbrauch finden:

• Amazon als größer Rechenzentrumsbetreiber der Welt hat seinen Wasserverbrauch lange Zeit geheim gehalten. Nach langem öffentlichem Druck hat das Unternehmen in seinem neuen Nachhaltigkeitsbericht im Sommer 2026 erstmals eine Zahl genannt: 9,4 Milliarden Liter Frischwasser habe man im Jahr 2025 für den Betrieb von Rechenzentren entnommen. Wie viel genau davon verbraucht wurden, sagt Amazon nicht.
• Microsofts Rechenzentren sollen laut aktuellem Nachhaltigkeitsbericht im Jahr 2025 gut 8,1 Milliarden Liter verbraucht haben. 2020 betrug die Zahl noch 3,99 Milliarden Liter. Damit hat sich der Wasserverbrauch von Microsoft innerhalb von fünf Jahren mehr als verdoppelt.
• Den mit Abstand größten Wasserverbrauch hat laut Umweltbericht jedoch Google zu verzeichnen. Im Jahr 2025 verbrauchten Büros und Rechenzentren des Konzerns 41 Milliarden Liter Frischwasser. Fünf Jahre zuvor waren es noch knapp 14,2 Milliarden Liter, sodass sich der Wasserverbrauch von Google fast verdreifacht hat.

Dass sich der Wasserverbrauch der Konzerne so unterscheidet, hat mit unterschiedlichen Faktoren zu tun. Grundsätzlich gilt häufig: Je effizienter ein Rechenzentrum beim Stromverbrauch, desto mehr Wasser verbraucht es – und anders herum. Vereinfacht kann man sagen: Google setzt auf effizientere Energienutzung und verbraucht dafür mehr Wasser. Microsoft setzt auf effizientere Wassernutzung und verbraucht dafür mehr Strom.

Tech-Konzerne wollen ihren Wasserverbrauch durch sogenanntes Replenishment ausgleichen. Reicht das?

Insbesondere Hyperscaler wie Amazon, Microsoft und Google machen mit Blick auf ihren Wasserverbrauch große Versprechen. Microsoft etwa will bis 2030 sogar „Wasser-positiv“ sein, also mehr Wasser aufbereiten und in das System einspeisen, als es herausnimmt. Gleiches hat auch Amazon für seine Rechenzentren versprochen. Eine wichtige Rolle spielt dabei das sogenannte Replenishment, also die Wiederauffüllung. Hierbei werden zum Beispiel lokale Projekte zum Reinigen von Flüssen oder zum Aufbereiten von Regenwasser gefördert oder selbst betrieben.

Das Problem dabei ist jedoch, dass die Konzerne ihre Replenishment-Zahlen global angeben, während der Wasserverbrauch lokal stattfindet. Es kann also sein, dass Wasser in Regionen mit hohem Wasserstress entnommen, aber in ganz anderen Gebieten wieder aufgefüllt wird. Recherchen von Bloomberg und anderen zufolge ist genau das der Fall.

Diese Versprechen seien deshalb in der Praxis oft irreführend, sagt Jonathan Niesel von Greenpeace. „Wasser ist eine lokale Ressource. Wenn ein Rechenzentrum in einer trockenen Region wie in Brandenburg den Grundwasserspiegel senkt, hilft es den Menschen und Ökosystemen vor Ort nicht, wenn der Konzern als ‚Ausgleich’ etwa einem Gebiet in Skandinavien Wasser zuführt.“ Das Konzept sei deshalb eine „Scheinlösung“. Auch Kilian Vieth-Dietlmann spricht von „Greenwashing“. Wasser müsse konkret vor Ort verfügbar sein.

Werden neue Technologien das Problem des Wasserverbrauchs lösen?

„In Zukunft gehen wir davon aus, dass sich grundsätzlich wassersparende Kühltechnologien verstärkt durchsetzen werden“, sagt Kilian Wagner von Bitkom. Der Branchenverband der Digitalindustrie hat dazu in einer eigene Studie Expert:innen befragt, denen zufolge „der Einsatz verschiedener Ansätze des ‚Liquid Cooling‘, wie etwa Immersionskühlung und Direkte Chip-Kühlung, insbesondere bei Systemen mit hoher Leistungsdichte (wie KI-Systeme) deutlich an Bedeutung gewinnen“ werden. Diese würden deutlich weniger Wasser als herkömmliche Verdunstungskühlungen verbrauchen. Zudem habe sich ein Großteil der großen europäischen Betreiber im Rahmen des Climate Neutral Data Center Pact (CNDCP) eigene Nachhaltigkeitsziele gesetzt, unter anderem zum Wasserverbrauch.

Allerdings werde bei unveränderten regulatorischen Rahmenbedingungen „die Verdunstungskühlung voraussichtlich insbesondere in Deutschland an Bedeutung gewinnen“, so Wagner. Denn diese spare Energie, auch wenn das mit einem erhöhten Wasserbedarf einhergeht. Bislang werde Verdunstungskühlung etwa in einem Drittel der großen Rechenzentren in Deutschland eingesetzt. Da das Energieeffizienzgesetz Vorgaben zu niedrigen PUE-Werten mache (Power Usage Effectiveness), gebe es Anreize, darauf hinzuoptimieren.

Kritiker:innen machen zudem deutlich, dass der Verweis auf erhoffte technische Innovation die Lösung des Problems in die Zukunft verschiebe. Ob tatsächlich neue Lösung entwickelt werden, ist spekulativ. Zudem zeigt die Umwelt- und Wirtschaftsforschung, dass Effizienzgewinne durch technischen Fortschritt häufig nicht zu Einsparungen führen, sondern der Erhöhung der Produktion. Mit der Folge, dass der Verbrauch trotz Innovationen stetig steigt.

Welche Alternativen gibt es, um den Wasserbedarf von KI und Rechenzentren zu reduzieren?

Im Frühjahr 2026 haben Expert:innen im Autrag des Bundesumweltministeriums skizziert, wie sich KI nachhaltiger gestalten ließe. Die wohl wichtigste Empfehlung: Statt auf sogenannte General-Purpose-KI-Modelle wie ChatGPT oder Claude zu setzen, müsse Europa kleinere und spezialisierte Modelle fördern. Diese seien nicht nur effizienter und ressourcenschonender, sondern würden insbesondere im industriellen Bereich Aufgaben teilweise sogar besser lösen, etwa für Predictive Maintenance oder Bilderkennung für Krebsforschung.

Je genauer man die Zielaufgabe für ein KI-Modell definieren könne, desto effizienter lasse es sich in der Regel gestalten. Die klare Empfehlung des Gutachtens: „Um den wirtschaftlichen Nutzen von KI zu maximieren und gleichzeitig ihren Ressourcenbedarf zu minimieren, ist es daher von entscheidender Bedeutung, Modelle entsprechend zu spezialisieren oder sie gezielt für bestimmte Aufgaben einzusetzen.“ Ganz grundsätzlich brauche es eine realistischere Kosten-Nutzen-Rechnung beim Einsatz von KI.

Das Gutachten macht zudem deutlich, dass auch durch Anpassungen bei der Planung und Umsetzung von Rechenzentren große Effizienzsprünge möglich wären. Ein wichtiger Hebel seien deshalb passgenaue Regeln und Transparenzvorgaben. Ohne eine gute Datenbasis könnten heute weder private oder betriebliche Kund:innen noch staatliche Planer:innen informierte Entscheidungen treffen. Auflagen für die Umweltberichterstattung müssten deshalb dringend um verpflichtende, standardisierte, unabhängig überprüfte und öffentlich zugängliche Informationen zu den Folgen von KI über den gesamten Lebenszyklus ergänzt werden.

Eine Studie der Gesellschaft für Informatik weist zudem auf den Standort von Rechenzentren als strategisch Stellschraube hin. Neben wirtschaftlichen Kriterien wie Strompreisen oder Netzinfrastruktur sei es wichtig, auch umweltbezogene Aspekte – etwa Wasserverfügbarkeit, Flächenbedarf oder potenzielle lokale Nutzungskonflikte – systematisch mit einzubeziehen. Bei Hardware-Komponenten müsse zudem die Kreislaufwirtschaft gestärkt werden: “ Im Fokus sollten Maßnahmen stehen, die eine möglichst lange und flexible Nutzung ermöglichen – etwa durch reparaturfreundliches Design, modulare Systeme oder die Förderung von Wiederverwendung und Refurbishing.“

Was kann jede:r selbst tun?

Menschen fragen häufig, was sie konkret tun können. Die radikale Antwort, die gerade immer häufiger gegeben wird, lautet: Einschränkung oder Verzicht, denn ohne Veränderungen beim eigenen Digitalverhalten wird es nicht gehen. In New York feiern beispielsweise Menschen gerade mit dem „Sommer der Maschinenstürmer“ analoge Begegnungen als Alternative zu KI und digitaler Dauervernetzung. Immer wieder gibt es Boycott-Aufrufe, die sich allerdings nur gegen einzelne KI-Anbieter richten. Ein einfacher Schritt kann es sein, bei Google-Suchen die KI-Zusammenfassung ausschalten, indem man den Zusatz „-ai“ bei der Suche mit eintippt.
Gleichzeitig gilt: Auf der individuellen Ebene wird sich das Problem kaum lösen lassen. Dass es für Rechenzentren endlich strenge Regeln und starke Durchsetzung braucht, sagen inzwischen selbst Brancheninsider. Eine Reform der Energie-Effizienz-Richtlinie soll nach dem Willen der Bundesregierung jedoch in die andere Richtung gehen. Eine Petition von Algorithm Watch, die Verbesserungen fordert, hat bereits mehr als 150.000 Unterschriften.

Wer sich für Veränderungen einsetzen will, kann das zum Beispiel auch auf der Arbeit, im Verein oder an der Uni tun: Immer häufiger werden dort KI-Systeme eingesetzt, ohne dass jemand über deren Strom- oder Wasserverbrauch Bescheid weiß. Wenn hier mehr Menschen und Organisationen Transparenz und eine realistische Kosten-Nutzung-Abwägung einfordern würden, könnte das viel verändern.

Unterdessen nimmt der Protest gegen die Ansiedlung von Rechenzentren weltweit zu, auch in Deutschland. Die politische Debatte, in die man sich einbringen kann, wenn man Veränderung will – sie findet genau jetzt statt.

…
Überarbeitungshinweis, 11. August: Wir haben eine missverständliche Formulierung zum Wasserverbrauch durch Kohle- und Atomkraftwerke angepasst.

Überarbeitungshinweis, 13. August: Wir haben eine Erklärung zum Verständnis des Begriffs „Wasserfußabdruck“ im Kontext der UN-Studie ergänzt und einen Tipp ergänzt, sich in Betrieben oder anderen Organisationen für eine realistischere Kosten-Nutzung-Abwägung einzusetzen. Vielen Dank unseren Leser:innen für die Anregungen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die Bundesregierung möchte im globalen KI-Wettlauf mithalten und die Kapazitäten von deutschen Rechenzentren mindestens verdoppeln. Welche Folgen das auf den Wasserverbrauch hat, weiß sie offenbar nicht. Ein Dienstleister verweigert die Auskunft sogar – wegen „Sicherheitsrisiken“.

Rechenzentren verbrauchen gewaltige Mengen an Wasser. Wie hoch deren Verbrauch in Deutschland genau ist, kann die Bundesregierung nicht sagen. Sie weiß auch nicht, wie sich der geplante Ausbau von Rechenzentren auf die wichtige Ressource auswirken wird. Nicht einmal zum Verbrauch der vom Bund selbst betriebenen oder genutzten Rechenzentren kann die Regierung Zahlen nennen, weil ihr hier ebenfalls der Überblick fehlt. Das zeigen Recherchen von netzpolitik.org zum Wasserverbrauch von Künstlicher Intelligenz und Rechenzentren.

Die nationale Rechenzentrumsstrategie sieht vor, die Kapazitäten von Rechenzentren in Deutschland bis 2030 mindestens zu verdoppeln. „Unser Ziel ist klar: Mehr Rechenpower für Deutschland – damit wir im weltweiten KI-Wettlauf vorne mitspielen“, so Digitalminister Karsten Wildberger (CDU), dessen Haus die Strategie im März 2026 vorgelegt hatte. Für die aufwendige Datenverarbeitung hinter Künstlicher Intelligenz sind Rechenzentren die wichtigste Infrastruktur. Im Bereich KI sollen die deutschen Kapazitäten deshalb sogar vervierfacht werden.

Doch Rechenzentren benötigen nicht nur sehr viel Strom, sondern auch Wasser. Vor Ort wird dieses etwa für die Kühlung genutzt. Auch die Erzeugung des benötigten Stroms und die Produktion von Hardware-Komponenten wie Chips und Grafikprozessoren verbrauchen sehr viel Wasser. Ein aktuelles FAQ von netzpolitik.org erklärt dazu die wichtigsten Fakten.

Das Thema gewinnt durch zunehmende Hitze- und Dürreperioden in Europa an Brisanz. In mehreren Ländern müssen in diesem Sommer einmal mehr Atomkraftwerke heruntergefahren werden, weil Flüsse nicht genug Wasser für ihre Kühlung führen.

Digitalministerium sieht Deutschland als Vorreiter

„Zum Wasserbrauch durch Rechenzentren in Deutschland liegen nur begrenzt Zahlen vor“, schreibt ein Sprecher des Digitalministeriums auf Anfrage von netzpolitik.org. Seit 2025 müssen Betreiber großer Rechenzentren ab 300 Kilowatt (kW) IT-Anschlussleistung Kennzahlen an das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) melden. Es ist eine Behörde des Wirtschaftsministeriums und gibt die Daten für ein europaweites Monitoring an die EU-Kommission weiter. Doch längst nicht alle Rechenzentren melden ihre Verbrauchswerte.

Im Digitalministerium gibt man sich trotzdem optimistisch: „Deutsche Rechenzentren gehören bereits heute zu den nachhaltigsten der Welt – dank hoher Energieeffizienz, verpflichtendem Bezug erneuerbarer Energien und innovativer Abwärmenutzung.“ Die Rechenzentrumsstrategie werde diese Vorreiterrolle stärken, so der Sprecher.

Tatsächlich nennt das Papier wassersparende Kühlsysteme als wichtigen Hebel für Nachhaltigkeit und Versorgungssicherheit. Die Bundesregierung will sich zudem bei der EU dafür einsetzen, dass ein für 2026 geplantes Maßnahmenpaket ein „aussagekräftiges Kennzeichnungssystem“ und „sinnvolle Mindestanforderungen“ an die Effizienz von Rechenzentren enthält.

Konkrete Vorgaben zum Wasserverbrauch macht die Strategie jedoch nicht, weshalb das Ministerium keine Angaben zu den Auswirkungen des angestrebten Ausbaus machen kann. Auch das Thema Wasserstress spielt keine Rolle. Der Begriff verweist auf Probleme bei der Verfügbarkeit und Qualität von Grundwasser in einer Region. In mehreren Landkreisen Deutschlands wird wegen Wasserknappheit in diesem Sommer erneut die Nutzung von Frischwasser rationiert.

Bei der Wassereffizienz schlechter als der europäische Durchschnitt

Ein Gutachten des Wirtschaftsministeriums hatte 2025 ergeben, dass 65 Prozent der bis dahin gemeldeten Rechenzentren einen hohen Effizienzwert bei der Wassernutzung aufweisen. Zentraler Kennwert ist hier der Water-Usage-Effectiveness-Wert, kurz WUE-Wert. Er gibt an, wie viel Kubikmeter Wasser vor Ort im Rechenzentrum pro Megawattstunde Strom aufgewendet wird.

Da der Wert bei rund zwei Drittel der Rechenzentren weniger als 0,1 Liter Wasser pro Kilowattstunde betragen habe, gehe man davon aus, dass deutsche Rechenzentren im internationalen Vergleich „sehr sparsam mit Wasser umgehen“, so der Sprecher des Digitalministeriums. Nach Zahlen der EU lag Deutschland im Jahr 2024 mit einem durchschnittlichen WUE-Wert von 0,49 allerdings über dem EU-weiten Schnitt von 0,4.

Das Bundesumweltministerium weist auf Anfrage zudem darauf hin, dass die bislang erfassten Daten nur einen Teil des tatsächlichen Wasserverbrauchs für Rechenzentren abbilden würden. Der Grund: Lediglich die Nutzung vor Ort wird erfasst. Eine umfassende Lebenszyklus-Analyse müsse jedoch auch das Wasser einbeziehen, das beim Bau des Rechenzentrums oder bei der Stromerzeugung verbraucht wird. Auch die wasserintensive Extraktion von Rohstoffen für Hardware-Komponenten sowie deren Produktion müsse berücksichtigt werden.

Unvollständig sind die Erhebungsdaten auch aus zwei weiteren Gründen: Erstens sind kleinere Rechenzentren mit einer IT-Anschlussleistung von unter 300 kW nicht meldepflichtig. Zweitens kommen nach Informationen von netzpolitik.org nicht alle Betreiber ihrer Meldepflicht nach.

Rechenzentren halten ihren Verbrauch geheim

Bis zum 6. Juli 2026 seien für das Berichtsjahr 2025 insgesamt 482 Meldungen eingegangen, teilt uns das Bundeswirtschaftsministerium auf Anfrage mit. Schätzungen zufolge könnte die Zahl der meldepflichtigen Rechenzentren jedoch insgesamt bei etwa 1.000 liegen. Demzufolge wird der Verbrauch bislang nur von knapp der Hälfte der meldepflichtigen Rechenzentren erfasst.

Wir wollten deshalb wissen, welche Schritte unternommen werden, um die Meldelücke zu schließen. Das Wirtschaftsministerium sagt dazu: „Sofern mögliche Verstöße gegen die Meldepflicht bekannt werden, leitet das BAFA entsprechende Bußgeldverfahren ein.“ Das Energieeffizienzgesetz sieht hierfür Strafen von bis 50.000 Euro vor.

Teil des Problems ist allerdings, dass Verstöße nicht unbedingt auffallen, weil die Bundesregierung keinen Überblick hat. Eine derzeit verhandelte Novelle des Energieeffizienzgesetzes solle deshalb weitere Möglichkeiten schaffen, die Einhaltung der Meldepflichten durch Stichproben zu kontrollieren, so die Sprecherin des Ministeriums weiter.

ITZBund will Verbrauchsdaten wegen „Sicherheitsrisiken“ nicht herausgeben

Einen Überblick über den Wasserverbrauch hat die Bundesregierung offenbar nicht einmal bei den Rechenzentren, die der Bund selbst betreibt oder nutzt. Der Sprecher des Digitalministeriums teilt uns mit, dass diese Information nicht zentral erfasst werde. Auch das Wirtschafts- und das Umweltministerium können Fragen dazu nicht beantworten.

Ein Sprecher des Wirtschaftsministeriums nennt jedoch das Informationstechnikzentrum Bund (ITZBund) als möglichen Ansprechpartner. Die Bundesbehörde ist der zentrale IT-Dienstleister des Bundes und betreibt unter anderem eigene Rechenzentren. Unsere Anfrage nach deren Wasserverbrauch will man dort jedoch nicht beantworten – wegen „Sicherheitsrisiken“, wie es heißt.

Die Rechenzentren des ITZBund seien ein wichtiger Teil der digitalen Infrastruktur der deutschen Verwaltung und „besonders sicherheitskritisch“, so Pressesprecherin Marina Greven. „Der unbefugte Zugriff auf oder die Veröffentlichung sensibler Daten, wie etwa Rechenzentrumsadressen, kann schwerwiegende Folgen nach sich ziehen.“ Hierzu würden „unter anderem gezielte Sabotageakte, Angriffe durch Social Engineering, Reputationsschäden“ gehören. „Selbst scheinbar unbedeutende Einzelinformationen können in Kombination mit öffentlich verfügbaren Ausschreibungen, Energiedaten, Zertifizierungen und Lieferantenlisten eine komplette Rekonstruktion von Systemarchitekturen ermöglichen.“

Wie genau eine öffentliche Information über den aggregierten Wasserverbrauch der Rechenzentren des Bundes deren Sicherheit gefährden würden, wollte Greven auf Nachfrage jedoch nicht erklären.

Die Auskunftsverweigerung fällt in eine Zeit, in der mehrere Bundesländer und der Bund Transparenz mit Verweis auf Sicherheitsbedenken abbauen wollen. Kritiker:innen wie die Informationsfreiheitsbeauftragten von Bund und Ländern sehen darin einen Vorwand „für nicht nachvollziehbare und nicht begründbare Beschränkungen der Informationsfreiheit“.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Am 6. September könnte die AfD eine absolute Mehrheit im Landtag von Sachsen-Anhalt erringen. Wir zeigen, wie die übrigen Landes-Parteien die Demokratie vor den Rechtsradikalen schützen wollen.

Nicht mehr lange, dann müssen womöglich erstmals im 21. Jahrhundert Demokrat*innen die Kontrolle über ein deutsches Bundesland an rechtsradikale Kräfte übergeben. Sollte die AfD in Sachsen-Anhalt tatsächlich über 50 Prozent der Landtagssitze gewinnen, bekäme sie nicht nur Zugang zum Sitz des Ministerpräsidenten, sondern auch Kontrolle über den Landesverfassungsschutz, Polizei und einen mächtigen Überwachungs- und Kontrollapparat.

Wir haben uns die Programme aller Parteien mit Chance auf einen Landtags-Sitz in Sachsen-Anhalt durchgelesen und nach Ideen gesucht, die demokratische Strukturen abhärten.

• Menschen zusammenbringen
• Gegen die Einsamkeit
• Diskriminierung verhindern
• Mehr Mitbestimmung an den Schulen
• Jugendparlament für mehr Mitsprache
• Wahlalter und Quoren senken
• Die Zivilgesellschaft fördern
• Medienkompetenz aufbauen
• Den öffentlich-rechtlichen Rundfunk absichern
• Den Staat zu Transparenz verpflichten
• Antifaschistische Sofortmaßnahmen

Menschen zusammenbringen

Faschismus funktioniert mit Ausgrenzung, einer Dichotomie von „Wir“ und „Die“. Deshalb ist die Inklusion aller Menschen in ein gemeinsames Miteinander ein mächtiges Mittel dagegen.

Die Linke, nach AfD und CDU laut aktueller Umfragen derzeit drittstärkste Kraft im Land, will die Beteiligungsmöglichkeiten für Menschen mit Behinderung verbessern. Inklusion soll zum Standard werden im Regelschulsystem, das „fördert sozialen Zusammenhalt“, glaubt der Landesverband. Migrant*innen will Die Linke besser integrieren, beispielsweise mit dem Angebot von Begegnungsräumen, der Vernetzung von Hilfseinrichtungen und dem Ausbau von Sprachkursen. „Die diskriminierende Bezahlkarte wird durch ein verpflichtendes Basiskonto ersetzt.“ Auch queere Geflüchtete sollen kulturelle Orte finden, die für ihre Bedürfnisse ausgelegt sind.

Die Grünen schreiben: „Durch Inklusion wird die gesellschaftliche Teilhabe gestärkt, werden unterschiedliche Lebensrealitäten anerkannt und politische Entscheidungen gerechter und wirksamer“. Dabei wollen sie Barrierefreiheit weiter denken und auch Menschen mit wenig Zeit, geringem Einkommen oder Verständnisproblemen Angebote machen, demokratisch zu wirken. Sie wollen zudem aktiv auf Gruppen zugehen, die in klassischen politischen Formaten unterrepräsentiert sind: Menschen mit Migrationserfahrung, Alleinerziehende, Erwerbslose, junge Menschen, Menschen ohne Wahlrecht, Menschen mit Behinderung oder ältere Alleinlebende.

Die SPD hat weitere Ideen zur verbesserten Integration von Menschen, die aus dem Ausland stammen. Sie will Übersetzungsangebote verlässlich finanzieren sowie antirassistische und diversitätssensible Fortbildungen für medizinisches und pflegerisches Personal stärken.

Die CDU sieht die Kommunen „als Herzkammern der Demokratie“ und will insbesondere „ehrenamtlich getragene Anlaufstellen im ländlichen Raum“ unterstützten, „die das soziale Miteinander vor Ort sichern“.

Gegen die Einsamkeit

Demokratie braucht Begegnung und Beteiligung. Deshalb will die Landes-SPD eine Strategie gegen Einsamkeit aufsetzen und die bereits existierende Engagementstrategie besser finanzieren. Zudem will sie Stadtteilfeste, Begegnungsformate und Vernetzung vor Ort unbürokratisch unterstützen – „auch als Schutz vor Rechtsextremismus und Demokratiefeindlichkeit.“

Die CDU will Vereinsamung ebenfalls entgegenwirken und dafür unter anderem Seniorentreffs, alternative Wohnformen und generationenverbindende Projekte stärken.

Auch die Grünen sehen die Einsamkeit als zentrales Problem. „Denn Einsamkeit macht krank und soziale Isolation kann Radikalisierung und Extremismus fördern.“ Sie sehen ebenfalls Räume der Begegnung als Basis des gemeinschaftlichen Zusammenlebens. „Demokratie lebt weit über die Parlamente hinaus überall dort, wo Menschen in Kulturhäusern oder Bibliotheken zusammenkommen und sich in Jugendclubs oder beim Gespräch am Stammtisch begegnen.“

Das sieht auch Die Linke so, wenn sie schreibt: „Interkulturelle Feste und Projekte schaffen Verständnis und Austausch, Partnerschaften zwischen Stadtteilen und Dörfern stärken den Zusammenhalt, generationenübergreifende Projekte verbinden Menschen verschiedener Altersgruppen und schaffen gegenseitiges Verständnis.“ Außerdem erklärt sie: „Wo Raum fehlt, wird Leerstand zum Freiraum, gemeinsam mit Jugendlichen gestaltet.“

Diskriminierung verhindern

Politik kann Diskriminierung entgegenwirken, indem sie Menschen zusammenbringt. Doch es gibt auch direkte Maßnahmen, mit denen Parteien die Diskriminierungsfreiheit unterstützen wollen. Die ergeben Sinn, denn ohne Sündenbock haben es faschistische Ideologien deutlich schwieriger.

Die Linke will ein Gleichstellungsgesetz für alle Geschlechtsidentitäten entwickeln. Gleichzeitig will sie das Aktionsprogramm für die Akzeptanz von LSBTI+ modernisieren und besser finanzieren sowie die sexuelle Bildung an Schulen durch geeignete Träger finanziell und personell unterstützen. Entlang des Bildungs- und Erziehungsweges sollen queere Themen mitbehandelt werden. CSDs sollen gefördert und besser geschützt werden.

Die FDP will in der Jugendarbeit und in der Schule Diskriminierung entgegenwirken und mit Aufklärung für Toleranz und Akzeptanz werben. Zudem unterstützt sie den Aufbau von festen Ansprechpersonen für Antidiskriminierung in der Polizei und fordert Fortbildungen dazu.

SPD und Grüne wollen beide ein „Landes-Antidiskriminierungsgesetz“ einführen. Die SPD will zudem das Frauenfördergesetz modernisieren und eine Untersuchung zu antifeministischen Einstellungen einleiten. Lehrkräfte, die Haltung gegen Rassismus, Antisemitismus und Extremismus zeigen, will die SPD unterstützen.

Die Grünen wollen eine verpflichtende Gender-Mainstreaming-Prüfung für Landesgesetze schaffen, so dass die Interessen aller Geschlechter in der Gesetzgebung berücksichtigt werden. Präventivangebote sowie Weiterbildungsangebote für Lehrkräfte will die Partei ausbauen.

Die Linke will zudem, dass mehr Menschen mit Migrationshintergrund in den öffentlichen Dienst kommen und die interkulturelle Kompetenz der Mitarbeiter*innen mit Weiterbildungen fördern. Die SPD will derweil die rassismuskritische Bildungsarbeit in Verwaltung, Schulen und Polizei ausbauen. Die Grünen wollen in der Ausbildung der Polizei einen stärkeren Fokus auf demokratische Werte, Menschenrechte und Deeskalation legen. „Dazu gehört auch die Auseinandersetzung mit Fluchtursachen, Migration und dem historischen Erbe“, schreiben sie.

Mehr Mitbestimmung an den Schulen

Wenn das politische System alle mitnehmen will, muss es sich öffnen – und Räume schaffen, in denen Menschen Beteiligung üben können.

Die Linke will die Schulen daher zu Orten „gelebter Demokratie “ machen. Sie setzt sich für mehr Mitbestimmungsrechte für Schüler*innen ein, damit diese über organisatorische, finanzielle und pädagogische Fragen mitentscheiden können. Und auch an den Hochschulen wollen Linke wie Grüne die Mitbestimmung und Selbstverwaltung stärken und Gremien demokratisieren.

Auch die SPD konstatiert: „Bildungseinrichtungen sind Orte gelebter Demokratie.“ Sie will ebenfalls mehr Mitbestimmung. Kinder und Jugendliche „wollen mitreden, mitgestalten und ernst genommen werden“, schreibt sie. Diese Beteiligung sei „Voraussetzung für demokratisches Lernen“. Das BSW will Mitbestimmung an Schulen und in Kommunen verbindlich machen. Frühe Mitbestimmung von Schüler*innen sichere deren spätere politische Mündigkeit, so das Wahlprogramm.

Jugendparlament für mehr Mitsprache

Außerhalb der Schulen will Die Linke jungen Menschen in Kommunen und Kreistagen eine Beteiligung über digital gewählte Jugendparlamente ermöglichen. Die sollen neben dem eigenen Budget ein Mitsprache- und ein Vetorecht bei allem bekommen, was junge Menschen betrifft.

Die FDP wünscht sich ebenfalls eine Konkretisierung der rechtlichen Grundlagen für Jugendparlamente. „Darüber hinaus streben wir langfristig die Einführung eines Landesjugendparlaments an, welches echte Mitbestimmung auch auf Landesebene sicherstellt.“

Auch die Grünen wollen auf diesem Weg die Mitbestimmung stärken. Ein „Landeszentrum Jugend und Demokratie“ soll die Beteiligung dauerhaft in den Blick rücken. Die Beteiligungsrechte von Kindern sollen sogar in die Landesverfassung aufgenommen werden. Dabei soll die politische Grundausbildung schon in der Kita beginnen. In der Schulkonferenz sollen die Schüler*innen gleichberechtigt mit Lehrer*innen und Eltern entscheiden.

Grüne, Linke, SPD und BSW wollen zudem Bürgerräte einführen, die auch über Bürgerhaushalte entscheiden können und deren Empfehlungen von Entscheidungsträgern berücksichtigt werden müssen. So sollen politische Beschlüsse „die Vielfalt der Meinungen und Bedürfnisse der Bevölkerung besser widerspiegeln“, schreiben die Grünen.

Die CDU spricht sich für „altersgerechte Beteiligungsformate und eine verlässliche Jugendhilfe“ aus. Unter anderem will sie das Amt des Kinder- und Jugendbeauftragten stärken und spezialisierte Fachberatungsstellen ausbauen.

Wahlalter und Quoren senken

Die SPD will das Wahlalter auf 16 Jahre absenken, um politische Teilhabe und demokratische Verantwortung zu stärken.

Die Grünen wollen, dass das aktive Wahlrecht bei Landtags- und Kommunalwahlen schon für 14-Jährige gilt; 16-Jährige sollen sich zu Kommunalwahlen aufstellen lassen dürfen. Das aktive und passive Wahlrecht soll darüber hinaus für EU-Bürger*innen und Drittstaatsangehörige gelten, die in Deutschland leben.

Außerdem wollen die Grünen die Quoren – also die Zahlen der für Bürgerbegehren und ‑entscheide nötigen Stimmen – senken.

Die Linke geht in Sachen Mitbestimmung noch einen Schritt über die Standpunkte der übrigen Parteien hinaus. Sie will die Bürger*innen auch über Sicherheitspolitik beraten lassen. Neue Sicherheitsgesetze würden demnach in öffentlichen Anhörungen vorgestellt.

Die Zivilgesellschaft fördern

„Den braunen Sumpf trocknen wir nicht mit immer mehr Überwachung aus“, schreibt Die Linke, „sondern mit lebendiger Demokratie vor Ort.“ Sie will daher den kommunalen Eigenanteil des Bundesprogrammes „Demokratie leben!“ übernehmen, um so die Zivilgesellschaft vor Ort zu stärken. Außerdem will Die Linke die Mittel für die Landeszentrale für politische Bildung und für die politische Bildung freier Träger erhöhen.

Die SPD will derweil das Landesprogramm für Demokratie, Vielfalt und Weltoffenheit ausbauen, Projekte für zivilgesellschaftlichen Zusammenhalt sollen mehrjährig gefördert werden. Die Landesprogramme „Für ein geschlechtergerechtes Sachsen-Anhalt“ und „Queer leben in Sachsen-Anhalt“ werden, geht es nach der SPD, weiterentwickelt. Das Landesprogramm „Schule ohne Rassismus“ möchte sie stärken.

Die Grünen schreiben: „Die Zivilgesellschaft hält unsere Städte und Dörfer zusammen und sorgt dafür, dass demokratische Werte im Alltag erlebbar bleiben.“ Zu ihrer Unterstützung wollen sie ein Landes-Demokratiefördergesetz schaffen. Ein solches Gesetz biete die Möglichkeit, Projekte gegen Extremismus, Hass und Gewalt dauerhaft zu fördern und unabhängig von kurzfristigen Haushaltsentscheidungen zu schützen.

Medienkompetenz aufbauen

Zur Aufgabe aufgeklärter Staatsbürger*innen gehört heutzutage auch: Quellen auf ihre Glaubwürdigkeit checken, Beeinflussungsversuche identifizieren, Fake News einordnen. Die Parteien haben vielfältige Ideen, wie sich derartige Medienkompetenz aufbauen lässt.

Die CDU will kritische Reflexionsfähigkeit im Umgang mit digitalen Medien stärken, die Vermittlung von Medienkompetenz soll Teil der Lehrer*innenausbildung werden. Zudem will sie den koordinierten Einsatz von Bots und Fake-Accounts zur Desinformation verbieten. Online-Plattformen müssten mehr Verantwortung übernehmen.

Die Linke will einen kompetenten Umgang mit Datenschutz und mit Persönlichkeitsrechten, die SPD will die Medienbildung insbesondere zu Desinformation und Hass im Netz ausbauen. Strafverfolgungs- und Aufsichtsbehörden sollen dazu digitale Beratungsangebote machen.

Quellen bewerten, Desinformation erkennen, verantwortungsvoll kommunizieren: Für die FDP gehört das in den Stundenplan. Die Grünen schreiben: „Menschen sollen erkennen können, wie Informationen entstehen und wie man sich sicher und selbstbestimmt im digitalen Raum bewegt.“ Sie wollen derartige Medienkompetenz auch Erwachsenen nahebringen und Strukturen stärken, die Falschmeldungen erkennen.

Den öffentlich-rechtlichen Rundfunk absichern

Der öffentlich-rechtliche Rundfunk (ÖRR) hat die Aufgabe, die demokratische Bildung zu stärken. Die Grünen stehen daher „für die Bestands- und Entwicklungsgarantie“ des ÖRR, sehen aber auch die Notwendigkeit von Reform- und Sparprozessen. Sie wollen etwa Spitzengehälter im MDR deckeln und die Transparenz erhöhen.

Gleichzeitig wollen die Grünen über den ÖRR hinaus Medienangebote fördern, speziell im ländlichen Raum. Finanziert werden soll dies eine Digitalabgabe sehr großer Medienplattformen.

Die Linke will die Rundfunkgebühren nach Einkommen staffeln und den ÖRR demokratisch reformieren. Darüber hinaus will sie den unabhängigen Lokaljournalismus in Sachsen-Anhalt mit mindestens fünf Millionen Euro jährlich fördern. Genossenschaftliche Medienmodelle sollen Bürger:innen zu Miteigentümer:innen ihrer lokalen Medien machen. Zudem will Die Linke offene Kanäle und nichtkommerzielle Lokalradios verlässlich gefördert wissen.

FDP, BSW und CDU wollen tendenziell, dass sich der ÖRR auf seine Kernaufgaben konzentriert, Sender zusammenlegen oder Spartensender streichen.

Den Staat zu Transparenz verpflichten

Transparenzpflichten machen staatliches Handeln nachvollziehbarer und erleichtert demokratische Kontrolle.

„Informationsfreiheit ist nicht verhandelbar“, schreibt Die Linke in ihrem Programm. Menschen sollen einsehen dürfen, was der Staat über sie weiß. Geht es nach der Linken, muss die Polizei alle relevanten Statistiken veröffentlichen, Beamt*innen würden individuell gekennzeichnet, bei Waffengebrauch ginge automatisch die Bodycam an, außerdem will sie ein unabhängiges Meldesystem für rechtsextreme Umtriebe in der Polizei schaffen. Daneben fordert sie eine Kennzeichnungs- und Begründungspflicht für alle KI-gestützten Verwaltungsentscheidungen sowie Transparenzpflichten für den Energieverbrauch von KI-Systemen.

Die Grünen wollen mit einem Lobbyregister auf Landesebene offenlegen, wer Einfluss auf politische Entscheidungen nimmt. „Eine transparente Verwaltung schafft die Grundlage für Beteiligung, stärkt die demokratische Kultur und verhindert das Entstehen von Gerüchten, Misstrauen und Politikverdrossenheit“, schreiben sie in ihrem Programm. In der Polizei soll eine unabhängige Beschwerdestelle für Transparenz sorgen und dem Landtag jährlich Bericht erstatten.

Antifaschistische Sofortmaßnahmen

Die Parteien haben nicht zuletzt zahlreiche Ideen, die sich unmittelbar gegen antidemokratische Bestrebungen richten.

Geht es nach der Linken, unterstützen mobile Beratungsteams Kommunen beim Umgang mit rechtsextremen Umtrieben. Zudem soll eine Agentur für Demokratie und Menschenrechte den Verfassungsschutz ersetzen. „Damit schützen wir die Verfassung durch eine Bildungsoffensive statt Bespitzelung: Wir wollen aktive Aufklärungsarbeit an Schulen, in der Erwachsenenbildung und in Kommunen über verfassungsfeindliche Tendenzen und die Werte unserer Demokratie.“

Die SPD fordert wie auch Die Linke eine Schwerpunktstaatsanwaltschaft gegen Rechtsextremismus. Sie setzt sich außerdem für die Prüfung eines AfD-Verbotsverfahrens über eine Bundesratsinitiative ein und will Beratungsstellen, Aussteigerprogramme und zivilgesellschaftliche Initiativen verlässlich unterstützen. Kommunale Amtsträger:innen sollen für Strategien wie die „völkische Landnahme“ sensibilisiert werden.

Auch die Grünen fordern, „dass das Land Sachsen-Anhalt ein AfD-Verbotsverfahren durch den Bundesrat initiiert“. Sie wollen eine bundesweite Taskforce zur Sammlung von Erkenntnissen über die Verfassungsfeindlichkeit der AfD.

Außerdem wollen sie den Entzug der Finanzierung extremistischer Parteien prüfen und vorbereiten. Extremist*innen sollen keine Waffen besitzen dürfen. Erkenntnisse über rechtsradikale Netzwerke müssten von den Sicherheitsbehörden effektiv genutzt und entsprechende Strukturen dauerhaft zerschlagen werden. Außerdem wollen die Grünen die Unabhängigkeit des Landesverfassungsgerichts stärken, das sie als „Rückgrat demokratischer Kontrolle“ sehen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Das Digitalministerium will Staat und Verwaltung digitalisieren. Doch Minister Wildberger wiederholt bekannte Fehler im Prestige-Projekt. Das zeigt ein Bericht des Bundesrechnungshofs, den wir veröffentlichen. Noch immer fehlen Standards und ein Projektmanagement-Tool.

Das Bundesministerium für Digitales und Staatsmodernisierung und Minister Karsten Wildberger rühmen sich für die Digitalisierung der öffentlichen Verwaltung. Doch sie wiederholen bekannte Fehler.

Das zeigt ein aktueller Bericht des Bundesrechnungshofs. Zuerst berichtete Bild. Wir veröffentlichen das Dokument: Verwaltungsdigitalisierung – Umsetzung der Empfehlungen des Bundesrechnungshofes zur 21. Legislaturperiode.

Statt gemeinsamen Standards zu folgen, preschen einzelne mit Insellösungen vor, die nur in ihrem Ökosystem funktionieren. Es fehlt eine Gesamtstrategie. Es fehlt ein klares Zielbild. Und es fehlen Instrumente, einzelne Digitalisierungsmaßnahmen zu monitoren – also zu erfassen, was bisher passiert, was nachzubessern ist und was insgesamt besser laufen könnte.

Ministerium ringt mit Fallstricken

Ein Großprojekt von Minister Wildberger ist der Deutschland-Stack. Der Baukasten ist wesentlicher Teil der Modernisierungsagenda für Staat und Verwaltung. Er soll Bund, Ländern und Kommunen „Bausteine“ an die Hand geben, mit denen sie ihre Verwaltungsleistungen einheitlich digitalisieren können.

Mit dem Stack greift Wildberger Kritik und Empfehlungen auf, die Expert:innen etwa zum Onlinezugangsgesetz 2.0 äußerten. Er soll einheitliche Basiskomponenten bestimmen, die Verwaltungen von Bund, Ländern und Kommunen nachnutzen können, Standards setzen für anschlussfähige Lösungen und eine zentrale Stelle, die eine Gesamtstrategie im Blick hat.

Der Deutschland-Stack ist seit gut einem Jahr beschlossen. Schon jetzt ist für den Bundesrechnungshof (BRH) erkennbar, dass das Ministerium mit den großen Fallstricken ringt.

Standards dringend notwendig

Zu den Basiskomponenten zählen unter anderem Fit-Connect, das National Once Only Technical System und die EUDI-Wallet, so das Bund-Länder-Gremium IT-Planungsrat im Juni.

Diese Komponenten bestehen schon deutlich länger als der Deutschland-Stack. Ob sie mit dem Stack kompatibel sind, sei laut Rechnungshof fraglich. Das habe das BMDS nicht ausreichend geprüft. Unter Umständen müssen die zuständigen Stellen die Komponenten an den Stack anpassen. Es bestehe „das Risiko“, dass das bis zum offiziellen Start des Deutschland-Stacks Anfang 2028 nicht rechtzeitig gelingt.

Insgesamt fordern die Prüfer:innen das BMDS dazu auf, bei den „Standards und Technologien für den Deutschland-Stack“ einen Zahn zuzulegen. Nach eigener Zielvorgabe will das BMDS sie erst Anfang 2028 umfassend bereitstellen.

Erst wenn wesentliche Standards und Technologien für den Deutschland-Stack feststehen, kann das BMDS abschließend bewerten, welche bestehenden Basisdienste konform zum Deutschland-Stack sind. Trotzdem beschloss der IT-Planungsrat, welche IT-Lösungen als Basisdienste für den Deutschland-Stack vorgesehen sind.

Keine verlässliche Grundlage

Verbindliche Standards fehlen etwa beim Thema generative KI und IT-Sicherheit, bemängeln die Rechnungsprüfer. Gleichzeitig entwickelt das Digitalministerium etwa das KI-Projekt Spark und fördert Projekte zu agentischer KI über den Agentic AI Hub. Akteure wie Länder oder Unternehmen haben laut BRH damit keine „verlässliche Planungsgrundlage“.

Erschwerend komme hinzu, dass die Akteure nicht erkennen können, welche Standards sie verbindlich umsetzen müssen. Zwar sind alle „128 erarbeiteten Standards und Technologien“ auf der Website zum Deutschland-Stack aufgelistet. Aber es ist nicht ausgewiesen, welche davon der IT-Planungsrat beschlossen hat.

Niemand steht am Steuer

Die wackelige Kommunikation auf der Website passt ins Bild. Der Rechnungshof bemängelt grundsätzlich, dass das Ministerium das Steuer nicht in der Hand hat. So gebe es erst jetzt, ein Jahr nach dem Beschluss zum D‑Stack, eine Meilensteinplanung. Dabei habe das BMDS versäumt, „Risiken und Abhängigkeiten zwischen den Projekten des D‑Stacks“ zu ermitteln. Das könne wiederum zu Verzögerungen führen.

Das BMDS hat zudem versäumt, ein übergreifendes Berichtswesen aufzubauen. Damit fehlen ihm geeignete Informationen, um den Deutschland-Stack zu steuern.

Auch die zentrale Software zum Projektmanagement PMflex komme laut BRH viel zu spät. Damit will das Ministerium erfassen, welche Fortschritte die zuständigen Behörden bei der Modernisierungsagenda Bund machen. Laut Agenda sollte das Tool innerhalb von vier Monaten fertig sein. Aber wahrscheinlich werden die Ressorts erst ab 2027 damit arbeiten.

Für den „Überblick über den Stand der Vorhaben zur Verwaltungsdigitalisierung“ sei das Tool unumgänglich. Damit sollen die Ressorts unter anderem „Kennzahlen zur Wirkungsmessung“ festhalten und auch, ob die gewählten Maßnahmen effektiv sind.

Das könnte aber insgesamt schwierig werden. Laut Rechnungshof hat die Bundesregierung in der Modernisierungsagenda „nur vage und abstrakt formuliert“, welche Ziele sie in der Verwaltungsdigitalisierung erreichen will. Wie genau gemessen werden soll, welche Maßnahme erfolgreich ist, ist nicht über Kennzahlen oder Ähnliches festgelegt.

Der Bundesrechnungshof kritisierte bereits in seinem Bericht vor einem Jahr, dass etwa Zielbild und Monitoring fehlen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die Polizei nutzt immer öfter Staatstrojaner. Im Jahr 2024 durfte sie 129 Mal Geräte hacken und ausspionieren, 79 Mal war sie damit erfolgreich. Das ist neuer Rekord. Anlass sind wie immer vor allem Drogendelikte.

Polizei und Ermittlungsbehörden haben 2024 in Deutschland 79 Mal IT-Geräte mit Staatstrojanern gehackt, 129 Einsätze wurden angeordnet. Das hat das Bundesjustizamt bekannt gegeben. Das ist ein neuer Rekord an Trojaner-Einsätzen.

Das Bundesjustizamt veröffentlicht jedes Jahr Statistiken zur Telekommunikationsüberwachung. Wir bereiten sie regelmäßig auf.

Anlass für den Einsatz von Staatstrojanern waren wie immer vor allem Drogen, so das Justizamt in der Pressemitteilung: „Wie in den vergangenen Jahren begründete vor allem der Verdacht einer Straftat nach dem Betäubungsmittelgesetz die Überwachungsmaßnahmen.“

64 kleine Trojaner

Mit der „Quellen-Telekommunikationsüberwachung“ hacken Ermittler Geräte, um Kommunikation auszuleiten. Dieser „kleine Staatstrojaner“ wurde 97 Mal angeordnet. In 64 Fällen wurde der Einsatz „tatsächlich durchgeführt“.

Spitzenreiter ist Nordrhein-Westfalen, dort haben Ermittler 25 Mal gehackt. Danach folgen Bayern und Hessen mit je sieben Trojaner-Einsätzen. Baden-Württemberg und Sachsen haben die Quellen-TKÜ drei Mal eingesetzt, Niedersachsen und Schleswig-Holstein je einmal. Berlin hat vier Anordnungen bekommen, aber keinen Einsatz durchgeführt.

Der Generalbundesanwalt hat acht Trojaner-Einsätze durchgeführt.

Die Justizstatistik schlüsselt leider nicht auf, bei welchen Straftaten der kleine Staatstrojaner eingesetzt wird. Das Bundesjustizamt sagt, dass „vor allem“ Drogendelikte Anlass für Überwachung sind.

15 große Trojaner

Mit der „Online-Durchsuchung“ hacken Ermittler Geräte, um sämtliche Daten auszuleiten. Dieser „große Staatstrojaner“ wurde 32 Mal angeordnet. In 15 Fällen wurde der Einsatz „tatsächlich durchgeführt“. Das ist ein Allzeit-Rekord.

Der Generalbundesanwalt hat sechs Anordnungen in vier Verfahren bekommen. Anlass waren laut Statistik vier Mal kriminelle oder terroristische Vereinigungen und drei Mal Hochverrat. In zwei Fällen hat der oberste Ermittler tatsächlich gehackt.

Bayern hat fünf Mal gehackt, vier Mal wegen Drogen und einmal wegen Mord. Nordrhein-Westfalen hackte vier Mal, von zwölf Anordnungen ergingen zehn wegen Erpressung und zwei wegen Kriegswaffen. Hamburg hackte zweimal, wegen Straftaten gegen die sexuelle Selbstbestimmung. Baden-Württemberg hackte einmal, von sechs Anordnungen ergingen fünf wegen Erpressung und eine wegen Mord. Rheinland-Pfalz hackte einmal wegen Drogen.

Für und gegen Sicherheit

Politisch werden Staatstrojaner meist mit Terrorismus, Mord und Totschlag oder Straftaten gegen die sexuelle Selbstbestimmung begründet. Spitzenreiter sind jedoch auch weiterhin Drogendelikte. Damit verhindert der Staat, dass Sicherheitslücken geschlossen werden, um Drogen-Dealer zu bekämpfen.

Die Polizeibehörden haben mehrere Staatstrojaner, die sie einsetzen können. Das BKA hat selbst einen Trojaner mit dem Namen Remote Communication Interception Software programmiert. Ab 2013 hatte das BKA den Trojaner FinSpy von FinFisher. Seit 2019 nutzt das BKA auch Pegasus von NSO. Welche weiteren Trojaner Polizei und Geheimdienste haben, will keine Bundesregierung öffentlich sagen.

Mehr staatliches Hacken

Erst seit sechs Jahren gibt es offizielle Statistiken, wie oft die deutsche Polizei Staatstrojaner einsetzt. Seitdem steigen die Zahlen Jahr für Jahr.

In den vergangenen Jahren waren die veröffentlichten Zahlen oft falsch. Wir fanden Widersprüche, deshalb mussten Justizbehörden und Bundesjustizamt die Zahlen korrigieren. Ermittlungsbehörden hatten das Hacken von Geräten mit dem Abhören von Telefonaten verwechselt.

Die schwarz-rote Bundesregierung weitet das staatliche Hacken massiv aus. Die Bundespolizei soll Staatstrojaner gegen Personen einsetzen, die noch gar keine Straftat begangen haben. Bundeskriminalamt und Bundespolizei sollen bei Cyberangriffen zurück hacken. Die Geheimdienste sollen mehr Hacken und Schwachstellen geheim halten.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Das Grundgesetz gewährt Meinungsfreiheit, auch für beunruhigende Meinungen. Die Geistesfreiheit ist inhaltlich unbeschränkt und gerichtlich durchsetzbar. Doch Meinungsstreit schützt nicht vor Widerspruch, Protest und Empörung. Wir brauchen klare Regeln gegen Hass und Hetze – gerade im Netz.

Dürfen wir heute jede Meinung, jede politische Position öffentlich äußern? Dürfen wir auch für Ordnungsvorstellungen eintreten, die die Errungenschaften der Verfassungsrechtsprechung, die Grundrechte, die Gleichheit der Menschen wie letztlich die Meinungsfreiheit selbst infrage stellen?

Die verfassungsrechtliche Antwort ist ein klares: Ja.

Grundgesetz gewährt Meinungsfreiheit

Das Bundesverfassungsgericht formuliert das so: „Das Grundgesetz gewährt Meinungsfreiheit im Vertrauen auf die Kraft der freien öffentlichen Auseinandersetzung […] grundsätzlich auch den Feinden der Freiheit. Der parlamentarische Rat bekannte sich hierzu auch gegenüber dem soeben erst überwundenen Nationalsozialismus. […] Entsprechend gewährleistet Art. 5 Abs. 1 und 2 Grundgesetz die Meinungsfreiheit als Geistesfreiheit unabhängig von der inhaltlichen Bewertung ihrer Richtigkeit, rechtlichen Durchsetzbarkeit oder Gefährlichkeit“.

Wir dürfen also auch die Grundlagen unserer liberal-individualistischen Ordnung selbst infrage stellen – bis hin zu Forderungen nach einem Kalifat, einem fundamentalistisch-christlichen Staat, autoritären Führern oder einen libertären Staat des Stärkeren. Wir dürfen Forderungen erheben, die nach der Ewigkeitsgarantie des Grundgesetzes nie durchgesetzt werden dürften. Das Grundgesetz setzt darauf, dass sich der Geist der Freiheit in Freiheit behauptet.

Inhaltliche Grenzen gibt es im Privatrechtsverhältnis zwischen Bürgern, wo die Grundrechte nicht unmittelbar gelten: Über meine Nachbarn kann ich nicht beliebig herziehen, da kann ich auch nicht alles sagen, was ich denke. Im Übrigen aber gibt es Grenzen nur für das „Wie“ der Meinungsverbreitung. Das Grundgesetz ermächtigt erst dann zum Eingriff, „wenn Meinungsäußerungen die rein geistige Sphäre des Für-richtig-Haltens verlassen und in Rechtsgutverletzungen oder erkennbar in Gefährdungslagen umschlagen.“

Die maßgebliche Grenze bildet die Friedlichkeit. Der Gesetzgeber darf vor Äußerungen schützen, die „ihrem Inhalt nach erkennbar auf rechtsgutgefährdende Handlungen hin angelegt sind, d. h. den Übergang zu Aggression oder Rechtsbruch markieren“. (Dies ist auch die Interpretationsanleitung für die Strafnormen von Hass und Hetze oder die Befürwortung von Gewalt.)

Meinungsfreiheit unter Druck

Diese Meinungsfreiheit gerät unter Druck. In einer zunehmend polarisierten Gesellschaft und umso mehr, wenn Kriege in sie hineinwachsen, werden Gegenpositionen leicht als feindliche Einschüchterung, Rechtsgutverletzung oder Aggression empfunden.

Umgekehrt schlagen in einer solchen Situation Meinungsäußerungen auch tatsächlich schneller in Einschüchterung und bedrohliche Feindseligkeit um. Hier die Linie zu finden, ist nicht einfach.

Dabei macht es mir durchaus Sorge, wenn der Europarat ein förmliches Anschreiben an den deutschen Innenminister richtet, um seiner Sorge um die Meinungs- und Demonstrationsfreiheit in Deutschland Ausdruck zu geben – auch wenn das Schreiben nicht in jedem Punkt überzeugt.

Das Bundesverfassungsgericht stellt jedenfalls in einem freiheitlichen Sinne klar, dass allein der Schutz vor Beunruhigung durch Konfrontation mit provokanten Meinungen keine Einschränkung der Meinungsfreiheit erlaubt. „Die mögliche Konfrontation mit beunruhigenden Meinungen, auch wenn sie in ihrer gedanklichen Konsequenz gefährlich und selbst wenn sie auf eine prinzipielle Umwälzung der geltenden Ordnung gerichtet sind, gehört zum freiheitlichen Staat. Der Schutz vor einer Beeinträchtigung des ‚allgemeinen Friedensgefühls’ oder der ‚Vergiftung des geistigen Klimas’ sind ebenso wenig ein Eingriffsgrund wie der Schutz der Bevölkerung vor einer Kränkung ihres Rechtsbewusstseins durch totalitäre Ideologien.“

Hierin liegt eine Zumutung ‑ und zugleich ein großes Zutrauen in die Meinungsfreiheit.

Menschenbild des Grundgesetzes

Allerdings ist dieses Zutrauen in der neuen Rechtsprechung zu den Parteiverboten und zum Ausschluss der Parteienfinanzierung ein Stück weit verloren gegangen. Hier wird nicht mehr wie früher maßgeblich auf eine „aktiv kämpferische, aggressive Haltung“ abgestellt, sondern unmittelbar darauf, ob die Programmatik einer Partei inhaltlich mit dem Kernbereich der Verfassung vereinbar ist.

Unabhängig von der Art der Propagierung ihrer Ziele wird materiell geprüft, ob etwa die Vorstellungen zum Staatsangehörigkeitsrecht oder zum Umgang mit Religion einer Partei mit der Menschenwürde und, abstrakter, dem „Menschenbild des Grundgesetzes“ vereinbar sind – oder andernfalls zu Sanktionen berechtigen.

Konsequenterweise findet dies dann seine Fortsetzung in den Berichten der Verfassungsschutzämter, und nicht anders dann in den sie kontrollierenden verwaltungsgerichtlichen Entscheidungen.

Man kann fragen, ob es richtig ist, der wehrhaften Demokratie ein so weites, primär wertebezogen-inhaltlich definiertes Verständnis zu unterlegen. Die Gefahr, hier auf eine abschüssige Bahn zu geraten, ist groß. Für Parteien nimmt dies die Meinungsfreiheit jedenfalls zurück – und zwar schon inhaltlich.

Inhaltlich unbeschränkte Geistesfreiheit

Es bleibt aber zu betonen, dass dies eine Ausnahme für die Parteien ist. Eine solche inhaltliche Beschränkung der Meinungsfreiheit gilt nur für politisch aktive Parteien, insbesondere für solche mit politischem Potential, und kann auch nur im Rahmen des aufwendigen Verfahrens vor dem Bundesverfassungsgericht sanktioniert werden.

Den Bürgerinnen und Bürgern als Individuen werden solche inhaltlichen Grenzen des Denkens nicht vorgegeben. Das gilt auch dann, wenn sie sich mit anderen zusammenschließen.

Für andere Vereinigungen als politische Parteien bleibt es auch nach neuerer Rechtsprechung dabei, dass Maßnahmen erst dann ergriffen werden können, wenn die Ziele kämpferisch-aggressiv verfolgt werden. Hier hält das Bundesverfassungsgericht ausdrücklich daran fest, dass die wehrhafte Demokratie die Meinungsfreiheit als inhaltlich unbeschränkte Geistesfreiheit für Vereinigungen nicht zurück nimmt. Die Offenheit der Meinungsfreiheit ist auch Vereinigungen verbürgt.

Verfassungstreue im öffentlichen Dienst

Noch nicht ganz ausgelotet sind die Grenzen der Meinungsfreiheit, die sich aus der Pflicht zur Verfassungstreue im öffentlichen Dienst ergeben.

Die letzten Jahrzehnte bestand weitestgehend Einigkeit, dass die alte Praxis des Radikalenerlasses mit der Regelanfrage zur Verfassungstreue bei den Verfassungsschutzämtern zutiefst illiberal und einer freiheitlich Ordnung nicht würdig war. Anfragen wurden deshalb nach 1990 in der Praxis nur noch aus konkretem Anlass in Ausnahmefällen gestellt – freilich mit erheblichen Unterschieden in den Ländern. Dies ist heute jedoch wieder unsicher geworden.

Bemerkenswert ist jedenfalls, dass sich die Gesetzeslage hierzu kaum geändert hat und weiterhin viel Raum für eine Kontrolle der politischen Überzeugungen von Beamtenanwärtern lässt; inzwischen kommt auch die Regelanfrage zurück.

Fraglich ist im Zuge der neueren Rechtsprechung allerdings, unter welchen verfassungsrechtlichen Bedingungen entsprechende Erkenntnisse von den Verfassungsschutzämter übermittelt werden dürfen. Die derzeitige Gesetzeslage erlaubt dies aber praktisch uneingeschränkt.

Es ist sicher richtig und durch die Verfassung vorgezeichnet, dass Beamte für die freiheitliche, demokratische Grundordnung jedenfalls funktionsabhängig einstehen müssen und insoweit Einschränkungen ihrer Meinungsfreiheit unterliegen.

Deutschland hat hier aber noch kein klares Maß gefunden, wieweit solche Pflichten reichen – und geht insoweit jedenfalls weiter als andere europäische Länder.

Meinungsstreit und Kampf um Tabus

All dies ändert nichts daran, dass die Meinungsfreiheit im allgemeinen Staat-Bürger-Verhältnis inhaltlich strikt gilt. Sie ist dabei auch gerichtlich durchsetzbar.

Dennoch fordert der Umgang mit ihr Mut. Denn selbstverständlich schützt Meinungsstreit nicht vor Widerspruch, vor Protesten und vor Empörung aus der Gesellschaft. Der Kampf nicht nur um das, was richtig ist, sondern auch um das, was zu sagen akzeptabel oder inakzeptabel ist, ist Teil der Meinungsfreiheit.

Meinungskampf ist immer auch Kampf um Tabus. Das liberale Skript vertraut darauf, dass erstarrten Tabus dann auch immer wieder entgegengetreten wird – nicht mit Ressentiments und Hetze, sondern mit der Kraft des Arguments.

Es ist die große Aufgabe des Rechts und der Gerichte dafür zu sorgen, dass dieses möglich ist und Tabus nicht durch soziale Macht erstickend wirken oder sogar zu Recht werden und erstarren. Den Gerichten ist hier eine große Verantwortung aufgetragen.

Unsere Gerichte leisten hier, insgesamt betrachtet, gute Arbeit. Erwähnt sei nur die Entscheidung des Bundesverwaltungsgerichts, mit der die Folgen der Bundestagsresolution zur BDS-Kampagne eingeschränkt wurden oder die zahlreichen Entscheidungen der Verwaltungsgerichte, mit denen Versammlungsverbote – etwa gegenüber fundamentalistisch-religiösen Vereinigungen, Verschwörungstheoretikern, Rechtsradikalen, pro-palästinensischen oder pro-russischen Gruppen aufgehoben wurden und werden.

Solche Entscheidungen sorgen dafür, dass Meinungsfreiheit nicht nur auf dem Papier steht, sondern Wirklichkeit ist.

Klare Regeln für Kommunikation

Mit der Meinungsfreiheit setzen wir letztlich immer auf das Argument – allem zum Trotz, und auch wenn man hieran heute manchmal verzweifeln möchte.

Eine Chance hat das Vertrauen in die Meinungsfreiheit nur dann, wenn es gelingt, klare Kommunikationsregeln zu installieren – Regeln, die nicht provokante Inhalte, aber manipulative Kommunikation, Hass und Hetze eindämmen. Unser zentrales Problem liegt dabei heute in der Eigenlogik der Netzkommunikation und ihrer Manipulationsanfälligkeit. Es wird alles darauf ankommen, dass solche Regeln auch im Netz Wirksamkeit entfalten.

Die Europäische Union setzt hierzu an. Insbesondere mit dem Digital‑Services‑ und dem Digital‑Markets‑Act hat sie eine anspruchsvolle Regulierung auf den Weg gebracht. Sie begibt sich damit auf einen steinigen Weg, der auch seinerseits aus der Perspektive der Meinungsfreiheit kritisch begleitet werden muss.

Dabei zeigt die Geschichte, dass faire Kommunikationsregeln immer nur sehr begrenzt gegenüber wirtschaftlicher Macht gesichert werden konnten. Wir müssen dies aber mit Macht angehen und die Europäische Union hierbei unterstützen – auch gegenüber den Interessen der USA und deren Unternehmen.

Wenn dieses wenigstens ansatzweise gelingt, dürfen wir weiter Zutrauen in die Meinungsfreiheit haben – auch das Zutrauen, dass sich die Kraft individueller Freiheit in Freiheit gegen deren Anfeindungen zu behaupten vermag.

Dass Freiheit freilich immer auch Risiko ist, gehört zu ihr selbst. Es definiert die Freiheit, dass wir ihr Ergebnis nicht voraussagen können.

Vielleicht ist dieses Risiko aber geringer als manch Sicherheitsversprechen.

Prof. Dr. Dr. h.c. Johannes Masing ist Rechtswissenschaftler und ehemaliger Richter des Bundesverfassungsgerichts. Dieser Text ist sein Keynote-Vortrag auf dem Berliner Kongress Wehrhafte Demokratie.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Berlin und Bund legen vor, Brandenburg zieht nach. Auch hier plant die Regierung, Informationsfreiheitsrechte zu schwächen. Wieder sollen Sicherheitsbedenken die Intransparenz rechtfertigen.

Die Brandenburger Landesregierung will das Akteneinsichts- und Informationszugangsgesetz (AIG) ändern. Gegenüber rbb|24 hat ein Sprecher des Innenministeriums am gestrigen Donnerstag bestätigt, dass sie aktuell an einem Gesetzentwurf arbeitet.

Wie schon der Berliner Senat begründet auch Brandenburg die Schritte mit einer abstrakten Gefahrenlage. „Der Schutz kritischer Infrastruktur ist angesichts verschiedenster Bedrohungslagen von entscheidender Bedeutung“, heißt es in der Mitteilung, die rbb|24 auf Anfrage erhielt. Die Änderungen sollen dem Land erlauben, besser auf solche Bedrohungen zu reagieren.

Das AIG regelt in Brandenburg bisher, wie Bürger*innen an behördliche Informationen gelangen. Es garantiert jeder Person ein Recht auf Akteneinsicht, solange nicht überwiegende öffentliche oder private Interessen dagegensprechen. Welche konkreten Änderungen das Land plant, ist noch offen. So tiefgreifend wie der Bund könne das Land aufgrund der Landesverfassung nicht vorgehen.

Die Schwächung der Informationsfreiheit liegt im Trend

Die Bundesregierung kündigte Anfang Juli in ihrem „Programm für Aufschwung und Beschäftigung“ an, dass sie das Informationsfreiheitsgesetz (IFG) massiv einschränken will. Zu den Vorhaben gehört, Informationen nur noch mit „berechtigtem Interesse“ herauszugeben und Organisationen, Unternehmen und Stiftungen das Recht völlig zu entziehen.

Brandenburg nimmt sich offenbar ein Vorbild an einem deutschlandweiten Trend. Weitere CDU- und SPD-geführte Bundesländer planen eine Beschneidung der Informationsfreiheitsrechte: Auch Schleswig-Holstein, Mecklenburg-Vorpommern und Thüringen legten mit Verweis auf Sicherheitsbedenken und Bürokratieabbau Gesetzentwürfe vor.

Berlin schaffte als erstes Bundesland Tatsachen: Das Abgeordnetenhaus zog den Anschlag auf das Berliner Stromnetz heran, um im März ein Gesetz zu verabschieden, mit dem Behörden Anfragen pauschal ablehnen können.

„Nicht mehr Sicherheit, sondern weniger Demokratie“

Fachleute kritisieren den Versuch, Intransparenz mit Sicherheitsbedenken rechtzufertigen. Die Jurist*innen Philipp Schönberger und Hannah Vos vom Transparenzportal FragDenStaat schreiben im Verfassungsblog: „Offensichtlich dient die diskursive Verknüpfung mit einer Bedrohungslage vor allem als Vehikel für eine möglichst weitreichende Abschirmung der Exekutive vor öffentlicher Kontrolle.“ Auch die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Prof. Dr. Louisa Specht-Riemenschneider warnte: „Wer Informationsfreiheit pauschal beschränkt, schafft nicht mehr Sicherheit, sondern weniger Demokratie.“

Für die Pläne der Bundesregierung hagelt es Kritik. Mehr als eine halbe Million Menschen wollen die Informationsfreiheit schützen, zeigt eine laufende Petition von FragDenStaat. Auch 131 Organisationen stellen sich gegen das Vorhaben. Selbst in den eigenen Reihen regt sich Widerstand: Die SPD-Bundestagsabgeordneten kündigten der Parteispitze in einem internen Papier an, sie würden nicht für die Abschaffung des bestehenden Transparenzniveaus stimmen.

Auch in Brandenburg dürfte es Gegenstimmen geben. Kurz vor den Neuigkeiten der Landesregierung warnte die Verbraucherzentrale Brandenburg vor der Entkernung des IFG. Sie verweist auf ein eigenes Verfahren gegen den Ostdeutschen Sparkassenverband – auf Akteneinsicht nach dem AIG.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die Bundesregierung verrät nicht, ob deutsche Geheimdienste bei Databrokern Daten aus der Werbeindustrie kaufen. Vieles spricht dafür, doch auch die neue Geheimdienst-Reform soll keine klare Rechtsgrundlage schaffen. Kritiker:innen wie die Bundesdatenschutzbeauftragte haben verfassungsrechtliche Bedenken.

Das Haus von Innenminister Alexander Dobrindt (CSU) hat gerade einen Entwurf für eine tiefgreifende Geheimdienstreform vorgelegt. Das Bundesamt für Verfassungsschutz und der Bundesnachrichtendienst sollen weitreichende neue Befugnisse bekommen und auch technisch aufrüsten, etwa bei staatlichem Hacking, KI und Videoüberwachung.

Nach einer anderen Form der Überwachung sucht man im Gesetzestext jedoch vergeblich: Die Überwachung mit kommerziell gehandelten Daten. Insbesondere Daten, die angeblich nur für Werbezwecke gesammelt werden, sind inzwischen zur Handelsware geworden. Databroker haben beispielsweise metergenaue Standortdaten von Smartphones im Angebot. Auch Informationen zu Vorlieben von Personen oder ihrem Online-Verhalten lassen sich erwerben.

Der Fachbegriff für Überwachung auf Grundlage von Werbedaten ist ADINT. Der Begriff steht für Advertising-Based Intelligence, also werbebasierte Aufklärung, und taucht lediglich in der Begründung für das neue BND-Gesetz auf. Expert*innen sehen darin den Hinweis, dass deutsche Dienste durchaus ADINT nutzen könnten – allerdings ohne saubere Rechtsgrundlage.

Staatliche Überwachung mit kommerziellen Daten

Recherchen von netzpolitik.org und dem Bayerischen Rundfunk zeigen seit 2024, dass sich mit Standortdaten aus der Werbeindustrie auch hochrangige Beamte der Bundesregierung und der EU-Kommission, NATO-Militärstützpunkte und sogar Mitarbeitende von Geheimdiensten ausspionieren lassen.

Seit Längerem ist bekannt, dass US-Behörden wie das FBI oder die Abschiebe-Miliz ICE ADINT einsetzen. Zuletzt hatten Recherchen aufgedeckt, dass auch die ungarische und die österreichische Regierung Produkte eines ADINT-Dienstleisters erworben haben. Die Bundesregierung hatte Fragen von Journalist:innen dazu in der Vergangenheit nicht beantwortet.

Strittig ist, ob die Nutzung von ADINT-Daten durch deutsche Geheimdienste legal wäre. Ein Gutachten der Wissenschaftlichen Dienste des Bundestages weckte daran Zweifel. Auch die Bundesdatenschutzbeauftragte Louisa Specht-Riemenschneider und andere Expert:innen hatten wiederholt betont, dass es dafür eine ausdrückliche Grundlage im Gesetz brauche. Staatliche Stellen könnten sich nicht auf allgemeine Generalklauseln stützen, die es ihnen erlauben, Daten zu erheben.

Eingeständnis durch die Hintertür?

Eine klare Regelung für Datenkäufe konnte auch die Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) im neuen Gesetzentwurf nicht finden. Behördensprecher Karsten Füllhaase erklärt auf Anfrage von netzpolitik.org:

Der aktuelle Gesetzesentwurf enthält weder für das Bundesamt für Verfassungsschutz (BfV) noch für den Bundesnachrichtendienst (BND) eine explizite Rechtsgrundlage für den Ankauf und die Nutzung kommerzieller Daten, insbesondere von Werbedatenbanken. Die Bundesregierung stützt bereits nach der aktuell geltenden Rechtslage den Datenkauf auf die Generalklauseln nach § 8 Bundesverfassungsschutzgesetz bzw. § 5 BND-Gesetz. Diese Normen werden durch den vorgelegten Gesetzentwurf nur unwesentlich geändert.

Dennoch taucht das Wort „ADINT“ im Gesetzentwurf auf, und zwar in den Erläuterungen zu Paragraf 88 des neuen BND-Gesetzes. Dort geht es darum, unter welchen Bedingungen der deutsche Auslandsgeheimdienst Daten an andere Stellen weitergeben darf. Zitat: „Unter diese Norm fällt auch die Übermittlung von angekauften Datensammlungen z.B. von umfänglichen Werbedaten (sog. ADINT-Daten), oder von im Internet verfügbaren Datenleaks.“

Solche Daten können dem Entwurf zufolge auch automatisiert und in Gänze an andere übermittelt werden. Die Vermutung liegt nahe: Darf der BND solche Daten weitergeben, dann geht die Bundesregierung offenbar auch davon aus, dass er sie haben kann – und möglicherweise auch erwerben.

Auch an anderen Stellen taucht Ankauf von Daten in der Begründung des Gesetzes auf. „Damit wird deutlich, dass es sich um einen üblichen modus operandi des BND handelt“, schlussfolgert der Jurist Peter Schantz. Der ehemalige Ministerialdirektor im Bundesjustizministerium hat eine Stellungnahme zum Gesetzentwurf verfasst und kritisiert darin das Fehlen einer gesetzlichen Regelung. Für notwendig hält er sie unter anderem deshalb, weil Dienste auch sensible Daten kaufen könnten.

Bundesdatenschutzbeauftragte kritisiert Entwurf

„Hätte der Staat diese Daten auch selbst erheben dürfen?“ Diese Frage nach dem sogenannten “hypothetischen Ersatzeingriff“ müsse sich der Gesetzgeber stellen, so Schantz. Dabei müsse berücksichtigt werden, ob die Verkäufer die Daten selbst überhaupt rechtmäßig verarbeiten.

Im Fall von Werbedaten bezweifeln viele Fachleute – von Datenschutzbehörden über Jurist*innen bis hin zum Verbraucherschutzministerium –, dass deren Verarbeitung und Verkauf durch Databroker legal ist. Ursprünglich wurden die Daten in der Regel für Werbezwecke erhoben, nicht für Datenhandel oder Überwachung; die Einwilligung der Betroffenen kann allein deshalb nicht wirksam sein.

Auch die Bundesdatenschutzbeauftragte ist der Auffassung, „dass die Nutzung kommerzieller Werbedaten einer inhaltlich bestimmten und normenklaren gesetzlichen Ermächtigungsgrundlage bedarf“, erklärt deren Sprecher. Er weist auf das „potentiell sehr hohe Eingriffsgewicht“ der Überwachung mit Werbedaten hin. Das erfordere nach Auffassung der BfDI „verfassungsrechtlich neben erhöhten Anforderungen an Zweckbindung und Dokumentation auch ausreichende Kontrollmechanismen“. Schließlich würden die Maßnahmen heimlich erfolgen und betroffenen Menschen wäre eine nachträgliche Rechtsverfolgung kaum möglich. Der vorgelegte Gesetzentwurf erfülle diese Anforderungen nicht.

Ähnlich argumentiert Jurist Schantz: Kontrolle und Rechtsschutz müssten gewährleistet sein. Ihm zufolge müsse einbezogen werden, welcher Personenkreis betroffen ist, schließlich enthalten Pakete von Databrokern oft Daten über Millionen Menschen. Es drohe „die Umgehung der gesetzlichen und verfassungsrechtlichen Eingriffsvoraussetzungen, die an die staatliche Datenerhebung zu stellen wären“, warnt er.

In Großbritannien werden Datenkäufe kontrolliert

Politikwissenschaftler Thorsten Wetzling von der Stiftung Interface kritisiert den Gesetzentwurf mit Blick auf ADINT ebenso als unzureichend. Er und sein Co-Autor Corbinian Ruckerbauer gehörten zu den ersten, die in Deutschland den Blick auf die „Informationsbeschaffung mit der Kreditkarte“ gelenkt haben.

„Die Regierung pocht weiterhin auf größtmögliche Beinfreiheit bei ihren Datenkäufen“, kommentiert Wetzling heute. Andere Länder würden das anders handhaben. Ein Beispiel sei das Vereinigte Königreich, „wo zumindest ein Genehmigungsverfahren unter Beteiligung der unabhängigen Rechtskontrolle erforderlich wird, wenn ein Nachrichtendienst dort gekaufte Daten in seine eigenen IT-Systeme einverleiben will.“

In Deutschland hingegen sei bisher nicht geplant, dass der Unabhängige Kontrollrat auch bei der kommerziellen Datenbeschaffung tätig wird. Die Bundesbehörde soll bei der Kontrolle der Geheimdienste künftig grundsätzlich wichtiger werden – aber nicht im Bereich ADINT. Wetzling zufolge müsste der Kontrollrat eigentlich Verträge mit privaten Dienstleistern vor Kaufentscheidungen sichten dürfen oder die Nutzung gekaufter Daten in den Systemen des BND genehmigen.

Der Staat müsse nachrichtendienstliche Datenkäufe stärker begrenzen und wirksamer kontrollieren, sagt der Forscher. Dafür sprächen „gewichtige Argumente des Grundrechtsschutzes, aber auch der nationalen Sicherheit“, so Wetzling mit Blick auf das Gutachten der Wissenschaftlichen Dienste des Bundestages. Sie hätten hervorgehoben, dass „beim Ankauf von Daten aus Werbedatenbanken eine besondere Gefahr von Eingriffen in den Kernbereich der privaten Lebensgestaltung“ besteht und das „Erfordernis ausdrücklicher gesetzlicher Schutzvorkehrungen“ ins Spiel gebracht.

Keine harmlosen Daten

Kritik haben die Fachleute an einem weiteren Aspekt: In der Begründung für das Gesetz stellt das Innenministerium ADINT in Zusammenhang mit „allgemein zugänglichen Quellen“. Forscher Wetzling und Jurist Schantz finden das nicht überzeugend.

„Offenbar werden die Daten als wenig sensibel eingestuft, weil fälschlich angenommen wird, sie seien allgemein zugänglich“, schreibt Jurist Schantz in seiner Stellungnahme. Dies sei erstens nicht zutreffend, weil sie zwar käuflich seien, aber nicht frei abrufbar. Zweitens seien auch allgemein zugängliche Daten nicht per se schutzlos.

„Unverfroren“ findet das Thorsten Wetzling von Interface. Einerseits gebe es „den millionenfachen Ankauf von Datensätzen mit erstaunlich granularen personenbezogenen Daten“, andererseits offen zugängliche Infos wie Presseveröffentlichungen. Die Bundesregierung setze das gleich. ADINT stelle jedoch einen grundlegenden Paradigmenwechsel in der nachrichtendienstlichen Informationsbeschaffung dar. Dass dieser „verzwergt“, also kleingeredet werden soll, ist Wetzling zufolge „nicht vertrauensfördernd“.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Mit einem neuen Kompetenzzentrum will die Bundesagentur für Arbeit effizienter „organisierten Leistungsmissbrauch“ aufdecken. Fachleute zweifeln, ob das Problem existiert, und befürchten: Insbesondere rassistisch diskriminierte Menschen könnten so ins Visier geraten und nicht die Leistungen bekommen, die ihnen zustehen.

„Wir vergleichen das Jobcenter mit einem Taschenspieler, immer fehlt ein bißchen was im Bewilligungsbescheid und verbleibt in der Tasche.“ So schildert eine Sprecherin der Berliner Erwerbsloseninitiative BASTA! auf Anfrage von netzpolitik.org ihre Erfahrungen. Mal sei es die korrekte Miethöhe, mal der Regelbedarf für eine Person im Haushalt, mal das Geld für Bildung und Teilhabe, mal die Kosten für die Reparatur der Brille. Ein anderes Mal finde überhaupt keine Antragsbearbeitung statt.

Die Initiative BASTA! berät und unterstützt Menschen, die Bürgergeld erhalten, bei Klagen. „Es sind wirklich viele Gelder, die erst gar nicht zur Auszahlung kommen“, berichtet die Sprecherin. „Gerade bei Menschen aus Osteuropa kommt das Geld nicht in gesetzlich geregelter Höhe an.“ Dass Menschen trotz ihres Rechtsanspruchs Leistungen verweigert werden, fürchtet BASTA!, könnte sich bald noch weiter verschlimmern. Der Grund: das neue Kompetenzzentrum Leistungsmissbrauch.

Die kürzliche Reform des Bürgergelds zum Grundsicherungsgeld, die am 1. Juli weitgehend in Kraft getreten ist, sah nämlich neue und erweiterte Aufgaben zur Bekämpfung des „organisierten Leistungsmissbrauchs“ für die Bundesagentur für Arbeit (BA) vor. Dafür hat das neue zentrale „Kompetenzzentrum Leistungsmissbrauch“ in Nürnberg am Monatsanfang seine Arbeit aufgenommen. Es soll die bisherigen Ressourcen bündeln und dadurch noch effizienter gegen „organisierten Leistungsmissbrauch“ vorgehen – durch präventive, analytische und koordinierende Maßnahmen soll es diesen bekämpfen.

Ganze 72 Mitarbeiter*innen soll die zentrale Einheit in Nürnberg beschäftigen. Im ersten Halbjahr 2027 sollen fünf weitere regionale Zentren dazukommen. Ihre zukünftigen Standorte stehen noch nicht abschließend fest.

Alle sechs Zentren zusammen sollen mehr als 10 Millionen Euro jährlich kosten. Diesen Kosten sollen jedoch „Einsparungen in etwa dreifacher Höhe gegenüberstehen“, heißt es im Bericht des zuständigen Bundestagsausschusses für Arbeit und Soziales. Diese Schätzung beruht auf zwei laufenden Pilotprojekten in NRW und Berlin.

Laut Vanessa Ahuja, der zuständigen Vorständin bei der Bundesagentur für Arbeit, treten „kriminelle, organisierte Strukturen nicht massenhaft, aber auch nicht nur in Einzelfällen auf“ und sind „ausdrücklich nicht auf bestimmte Gruppen begrenzt“. Die Datenlage, die auf solche vermeintlichen organisierten Strukturen hinweist, ist jedoch mehr als dünn.

Gibt es überhaupt ein Problem mit organisiertem Leistungsmissbrauch?

„Organisierter Leistungsmissbrauch“ – die Arbeitsagentur spricht von „bandenmäßigem“ Missbrauch – besteht laut der Behörde etwa darin, dass EU-Bürger*innen nach Deutschland kommen, ihre Arbeitsverträge oder ihre Selbständigkeit vortäuschen, um dann aufstockende Leistungen zu erhalten. Sie würden von Kriminellen nach Deutschland gelockt, die im Hintergrund agieren und die gezahlten Leistungen für sich einbehalten.

Die Daten zu Verfahren wegen Verdachts auf „bandenmäßigen“ Betrug liegen nur aus den 300 Jobcentern vor, die von der Bundesagentur für Arbeit und den Kommunen gemeinsam betrieben werden. Daten aus den 104 rein kommunal organisierten Jobcentern fehlen hierzu. Auch kann die Dunkelziffer – wie so häufig – höher sein. Dennoch sprechen die Zahlen eine deutliche Sprache.

Vergangenes Jahr haben die Jobcenter 430 Verfahren eröffnet. In rund drei Viertel der Fälle haben sie eine Strafanzeige gestellt. Im Jahr davor gab es ähnlich viele eröffnete Verfahren, in rund der Hälfte der Fälle kam es zu einer Strafanzeige. Wie die Strafverfolgungsbehörden mit den Anzeigen weiterverfahren, bleibt häufig unklar. Den Ausgang teilen sie den Jobcentern nicht immer mit.



Für das Jahr 2025 weiß die Arbeitsagentur in 39 Fällen, was aus den Anzeigen wurde. In 10 von ihnen gab es eine Verurteilung zu einer Geldstrafe. Im Jahr 2024 kam es bei 36 Fällen mit bekanntem Ausgang zu 3 Verurteilungen zu Geldstrafen. Im Jahr 2023 kam es zu 6 Verurteilungen zu Geldstrafen bei 44 Fällen mit bekanntem Ausgang. Selbst in diesen Fällen waren die Gerichte offenbar nicht überzeugt, dass es sich tatsächlich um „bandenmäßigen“ Betrug handelte. Für diesen Straftatbestand sieht das Strafgesetzbuch nämlich eine Freiheitsstrafe vor – in minder schweren Fällen ab sechs Monaten.

Zum Vergleich: Zuletzt bezogen rund 5,2 Millionen Menschen Bürgergeld. Verfahren wegen „bandenmäßigen Leistungsmissbrauchs“ eröffnen die Jobcenter nur bei nicht-deutschen Unionsbürger*innen. Alle anderen Fälle, die im Zusammenhang mit organisierten Tätergruppen stehen, werden nicht separat als bandenmäßiger Leistungsmissbrauch erfasst.

Beim Arbeitslosengeld ist von „organisiertem Leistungsmissbrauch“ etwa die Rede, wenn eine Firma Menschen einstellt, ihnen fiktiv Lohn zahlt und sie dann nach Ablauf von 12 Monaten arbeitslos meldet. Hier liegen die Zahlen in einem noch niedrigeren zweistelligen Bereich. Die Bundesagentur gibt an, dass die Agenturen für Arbeit im vergangenen Jahr lediglich zehn Fälle „bandenmäßigen“ Betrugs zur Anzeige gebracht und sechs an den Zoll abgegeben haben. Zum Ausgang dieser Verfahren liegen der Behörde keine Daten vor. Auch hier zum Vergleich: Etwa eine Million Menschen bezog zuletzt Arbeitslosengeld.

Nicht umsonst haben zahlreiche Expert*innen und Verbände darauf hingewiesen, dass es in der Debatte um Leistungsmissbrauch an Fakten mangele und die Diskussion extrem unverhältnismäßig und diffamierend geführt werde. Beispielsweise haben im Herbst 60 Organisationen die öffentliche Debatte scharf verurteilt. Sie stigmatisiere armutsbetroffene Menschen und blende strukturelle Ursachen wie Ausbeutung, unsichere Beschäftigung und fehlenden Schutz von Arbeitsmigrant*innen aus.

Wo in den Daten steckt „organisierter Leistungsmissbrauch“?

Mit Hilfe von strukturellen und einzellfallunabhängigen Datenanalysen soll das neue Kompetenzzentren Auffälligkeiten finden, die auf „organisierten Leistungsmissbrauch“ hinweisen. So seien etwa „eine gehäufte zeitgleiche Anmeldung von Mitarbeitern einer Firma, auffällige Fluktuation oder die Anmeldung von übermäßig vielen Personen an einer Wohnadresse“ Hinweise solcher Art, teilte die Sprecherin der Bundesarbeitsagentur auf Anfrage mit.

Wie genau das Zentrum die Daten analysieren und auf solche „Auffälligkeiten“ stoßen will, möchte die Arbeitsagentur nicht offenlegen. „Die konkreten Prüfmechanismen, wie Leistungsmissbrauch aufgedeckt wird, werden im Detail nicht veröffentlicht“, so die Sprecherin. „Es werden die bereits bestehenden IT-Verfahren der BA genutzt.“

Bisher war für solche Analysen der sogenannte Fachbereich „Enterprise Fraud Management“ der Zentrale der BA zuständig. Dieser analysiert monatlich Auszahlungsdaten der BA, um zeitgleiche, doppelte Auszahlungen von Leistungen zu identifizieren. Hegen die Datenanalyst*innen den Verdacht, dass etwa Arbeitsbescheinigungen manipuliert oder Arbeitsverhältnisse fingiert sind, führen sie durch gezielte Abfragen im Datenbestand anlassbezogene „Plausibilisierungen“ durch. Wie aus einem geleakten Dokument hervorgeht, dessen erste Version im Jahr 2019 an die Öffentlichkeit gelang, stellt diese Abteilung die Ergebnisse ihrer Analysen in einer sogenannten Heatmap zusammen und verschickt sie an die jeweiligen Jobcenter.

Bei dieser Heatmap handelt es sich um eine aus der Polizeiarbeit entlehnte Methode der „Mustererkennung“, mit der sich die Daten von bestimmten Leistungsbeziehenden etwa nach „Adressen, Arbeitgebern, über mehrere Leistungsfälle hinweg genutzten Telefonnummern oder Zahlungsverbindungen“ sortieren und anzeigen lassen. Die Jobcenter sollen dann die Heatmaps nutzen, um „Auffälligkeiten zu entdecken“ und weitere Ermittlungen vor Ort durchzuführen.

Ganze Bevölkerungsgruppen unter Generalverdacht

Nicht alle Leistungsbeziehenden werden auf möglichen Leistungsmissbrauch durch den Fachbereich durchleuchtet. Offenbar wird es beim Kompetenzzentrum Leistungsmissbrauch auch so bleiben. „Die Datenanalyse wird sich ausschließlich auf ausgewählte Fallkonstellationen, Gruppen oder Risikohinweise begrenzen“, sagte die Sprecherin der BA gegenüber netzpolitik.org.

So berichtet beispielsweise die Leiterin eines Jobcenters, die in einer Ende 2025 veröffentlichten Studie zitiert wird, dass ihrem Jobcenter mit der Heatmap „Adressen von 200 Rumänen zur Verfügung gestellt“ wurden. Sie beschreibt, dass Heatmaps soziale Netzwerke widerspiegeln sollen, bei denen die Häufung von Leistungsbeziehenden an einem bestimmten Ort als Hinweis auf „organisierten Leistungsmissbrauch“ gilt. Nach näherer Überprüfung stellte sich heraus, dass der Verdacht unbegründet war.

Welche Gruppen beim Verdacht des „organisierten Missbrauchs“ im Visier der BA stehen, geht ebenfalls aus der bereits erwähnten geleakten Arbeitshilfe „Bekämpfung von bandenmäßigem Leistungsmissbrauch im spezifischen Zusammenhang mit der EU-Freizügigkeit“ hervor. Beratungsstellen und Verbände wie der Erwerbslosen- und Sozialhilfeverein Tacheles e. V. und das Netzwerk Europa in Bewegung kritisierten nach der Veröffentlichung, dass diese Arbeitshilfe rassistische und Rom*nja-feindliche Zuschreibungen reproduziere und insbesondere Menschen aus Rumänien und Bulgarien unter Generalverdacht des „organisierten Leistungsmissbrauchs“ stelle.

Organisierter Leistungsmissbrauch oder institutioneller Rassismus?

Eine Beweisführung, dass diese Menschen tatsächlich „organisierten Leistungsmissbrauch“ begehen, fehle im Dokument vollkommen, so die Kritik weiter. Die darin genannten „Tatmuster“ und „Erkennungsmerkmale“ – etwa das Fehlen eines schriftlichen Arbeitsvertrags, einer Anmeldung des Betriebs bei einem Unfallversicherungsträger oder eine kurzfristige Kündigung des Arbeitsverhältnisses – seien keine Indizien für „bandenmäßigen Leistungsmissbrauch“, sondern sprächen vielmehr für „das Vorliegen einer tatsächlichen, echten – aber prekären, ungeschützten, unsicheren und ausbeuterischen Beschäftigung“. Die Arbeitshilfe deute die eigentlichen Opfer zu Täter*innen um.

Die Bundesagentur für Arbeit hat die Arbeitshilfe nach den Protesten der Verbände etwas entschärft und nennt in späteren Fassungen keine konkreten Nationalitäten und ethnischen Gruppen mehr. Trotzdem kommt beispielsweise die Berliner Ombudsstelle gegen Diskriminierung zu der Einschätzung, dass die Arbeitshilfe Rom*nja-feindliche Diskriminierung bewirkt und gegen das Grundgesetz verstößt.

Während die BA darin nun „ausdrücklich darauf hinweist, dass EU-Bürger nicht unter Generalverdacht stehen, Leistungsmissbrauch zu begehen“, entfaltet die Arbeitshilfe in der behördlichen Praxis eben diese Wirkung. Zu diesem Schluss kommen auch Sozialwissenschaftler*innen in einer Studie von Ende 2025, die die Antidiskriminierungsstelle des Bundes in Auftrag gegeben hat. Zuschreibungen des „Sozialmissbrauchs“ würden häufig mit Bezug auf Menschen aus dem südöstlichen Europa artikuliert und insbesondere Rom*nja „virulenten Verdachtsmomenten“ ausgesetzt. Dabei handle es sich nicht nur um persönliche Vorurteile einzelner Mitarbeitender, sondern um rassistische institutionalisierte Praktiken. Das digitale Verfahren der Heatmap sei ein Ausdruck hiervon.

„Gefahr, stereotype Zuschreibungen zu institutionalisieren“

Verbände und Beratungsstellen weisen seit Jahren auf eine besonders restriktive Behandlung von Unionsbürger*innen in Jobcentern hin. In vielen Fällen werden die Leistungen trotz eines Anspruchs verweigert. Insbesondere Rom*nja oder Menschen, die als solche wahrgenommen werden, sind schon jetzt mit systematischen und rechtswidrigen Schwierigkeiten bei der Beantragung von Sozialleistungen konfrontiert. „Wir erleben dies beispielsweise derzeit bei ukrainischen Roma“, schreibt Roma Antidiscrimination Network (RAN) an netzpolitik.org. RAN ist ist ein bundesweites Netzwerk gegen Rassismus und Diskriminierung von Rom*nja, das an der Organisation Roma Center e. V. angesiedelt ist. „Immer wieder wird ihnen unterstellt, sie seien keine ukrainischen Staatsangehörigen, obwohl entsprechende Dokumente vorliegen.“ Dies führe zu verzögerter Leistungsgewährung, zusätzlichen Nachweispflichten und erheblichen Unsicherheiten.

Auch das Roma Antidiscrimination Network weist auf die Gefahr hin, bereits bestehende stereotype Zuschreibungen weiter zu institutionalisieren. „Deutschland hat sich aus den Erfahrungen der nationalsozialistischen Verfolgung bewusst gegen die Erfassung ethnischer Zugehörigkeit entschieden“, so das Netzwerk. „Auch wenn formell keine ethnischen Daten erhoben werden dürfen, besteht die Gefahr, dass über Nationalität, Wohnort, Namen oder bestimmte Sozialdaten faktisch ethnische Profile entstehen.“

„Präventive Datenanalysen sehen wir besonders kritisch“

Laut dem neuem Gesetz soll die Bundesagentur für Arbeit nun insbesondere auch präventiv wirksam werden und Leistungsmissbrauch verhindern, noch bevor er entsteht. Das kann bedeuten, dass das Kompetenzzentrum die Angaben „bereits bei Antragstellung“ auf Unstimmigkeiten prüft, erklärt die Sprecherin der Arbeitsagentur. Beispielsweise kann das eine Prüfung auf zeitgleiche Leistungsbezüge über Rechtskreise oder Kreisgrenzen hinweg sein. Die regionalen Zentren sollen die Auffälligkeiten dann einer vertieften Sachverhaltsaufklärung unterziehen.

Gerade vor dem Hintergrund der nationalsozialistischen Verfolgung von Rom*nja und Sinti*zze bewertet das Roma Center den Ausbau präventiver Datenanalysen und die enge Zusammenarbeit von Sozialbehörden mit Strafverfolgungsbehörden kritisch. Staatliche Stellen seien dazu verpflichtet, jede Form von Datensammlung, Datenverknüpfung und Zusammenarbeit zwischen Sozial- und Strafverfolgungsbehörden besonders streng an Grundrechten, Diskriminierungsschutz und dem Schutz vor rassistischer Profilbildung auszurichten“, schreibt das Roma Center in einer Pressemitteilung.

Zudem zeigten Erfahrungen aus mehreren nordrhein-westfälischen Kommunen, dass ein repressiver Ansatz gegen sogenannte Problemimmobilien oder vermeintlichen Leistungsmissbrauch soziale Probleme nicht löst. „Trotz jahrelanger Taskforces, Kontrollen und Räumungen sind weder Ausbeutung noch Armut verschwunden“, kritisiert RAN gegenüber netzpolitik.org. Stattdessen würden die betroffenen Menschen verdrängt und sie verlieren ihre Wohnungen, ihre Arbeitsplätze und die Anbindung an Schulen oder soziale Hilfen. Die eigentlichen Profiteure der Ausbeutung blieben dagegen unbehelligt. „Aus unserer Sicht sollte diese Bilanz Anlass sein, neue Kontrollstrukturen kritisch zu hinterfragen, anstatt sie auf Bundesebene auszuweiten“, fügt RAN hinzu.

Der Beauftragte der Bundesregierung gegen Antiziganismus und CDU-Politiker Michael Brand, zeigt sich hingegen gelassen: „Einer Institution, die ihre Arbeit noch nicht begonnen hat und die sich aufgrund von massenhaft festgestelltem Leistungsmissbrauch unserer Sozialsysteme auf die Bekämpfung dieses Leistungsmissbrauchs fokussiert, implizit vorab bereits das Risiko von Rassismus zur unterstellen, ist nicht die Haltung der Bundesregierung, auch nicht die des Beauftragten“, sagte er auf Anfrage von netzpolitik.org.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die schwarz-rote Koalition will nicht nur bei der Informationsfreiheit, sondern auch beim Datenschutz die Axt anlegen. Sie plant unter anderem pauschale Ausnahmen für kleine und mittelständische Unternehmen und will die Aufsicht zentralisieren. Kritik kommt von Datenschutzexpert:innen, Aufsichtsbehörden und Zivilgesellschaft.

Am 2. Juli haben die Spitzen von Union und SPD im Koalitionsausschuss ein sogenanntes Reformpaket verabredet. Einige der vorgeschlagenen 34 Maßnahmen haben seitdem für heftige Debatten gesorgt, etwa Verschärfungen beim Thema Krankschreibung oder die De-Facto-Abschaffung der Informationsfreiheit im Bund. Bislang weniger im Fokus stehen Pläne der Koalition, auch beim Datenschutz die Axt anzulegen.

Dabei haben die Vorschläge es durchaus in sich: Unter anderem sollen viele Unternehmen ganz vom Datenschutz ausgenommen und betriebliche Datenschutzbeauftragte aussortiert werden. Auch die Datenschutzaufsicht will die Regierung radikal umbauen.

Auf Anfrage von netzpolitik.org gehen Datenschutzexpert:innen, Aufsichtsbehörden und zivilgesellschaftlichen Organisationen hart mit den Plänen ins Gericht. „Wer Ausnahmen schafft, die innerbetriebliche Kontrolle und Beratung abbaut und Aufsichtsstrukturen schwächt, hat eine klare Zielrichtung“, kritisiert etwa Frank Spaeing, Vorsitzender der Deutschen Gesellschaft für Datenschutz (DVD). „Die Koalition versucht, den Datenschutz an allen Ecken und Ende kaputt zu machen.“

„Die Große Koalition versucht mit dem irreführenden Narrativ vom Datenschutz als ‚Bürokratiemonster’ und Innovationshemmnis, ein europäisch verankertes Grundrecht abzubauen“, konstatiert auch Svea Windwehr, die Co-Vorsitzende des digitalpolitischen Vereins D64. „Mit der gleichen Kahlschlagmentalität, wie sie auch bei den Vorschlägen zum IFG zu erkennen ist, sollen betriebliche Datenschutzbeauftragte reduziert und kleine und mittelständische Unternehmen von Datenschutzpflichten ausgenommen werden.“

Ausnahme für 99 Prozent der deutschen Unternehmen

Überschrieben ist der verhältnismäßig knapp gehaltene 14. Punkt des Reformpakets mit „Moderner Datenschutz für mehr Wachstum“. Übergeordnetes Ziel ist eine Vereinfachung des Datenschutzes. Ein neues Datengesetzbuch soll das Datenrecht harmonisieren und unter Wahrung des Datenschutzes die Datennutzung fördern, heißt es in dem Papier.

Einer der Vorschläge sticht besonders hervor: Er zielt darauf ab, viele Unternehmen und Verarbeitungstätigkeiten gleich ganz vom Datenschutz zu befreien. Man wolle sich bei der EU dafür einsetzen, dass „nicht-kommerzielle Tätigkeiten (zum Beispiel in Vereinen), kleine und mittelständische Unternehmen und risikoarme Datenverarbeitungen (zum Beispiel Kundenlisten von Handwerkern) vom Anwendungsbereich der DSGVO ausgenommen werden“.

Dass insbesondere Vereine und sogenannte KMUs (Kleine und Mittelständische Unternehmen) beim Datenschutz entlastet werden sollen, hatte Schwarz-Rot bereits im Koalitionsvertrag angekündigt. Neu ist, dass dies über eine pauschale Befreiung von der gesamten Datenschutzgrundverordnung geschehen soll. Nach Angaben des Statischen Bundesamtes galten 2023 99,3 Prozent der deutschen Unternehmen als KMUs. Schwarz-Rot will also weite Teile der deutschen Wirtschaft weitgehend vom Datenschutz ausnehmen.

Das Problem: Von der Organisationsform oder der Größe eines Unternehmens hängt nicht ab, ob es Daten verarbeitet, die für Menschen gefährlich werden können. Auch bei Selbsthilfevereinen oder kleinen Unternehmen im Finanzwesen können hochsensible Daten landen.

Nicht nach Größe, sondern nach Risiko unterscheiden

Aus diesem Grund kritisiert Tobias Keber den Vorschlag. „Ein Handwerksbetrieb, bei dem nur wenige und in der Regel nicht sensible personenbezogene Daten verarbeitet werden, kann genauso wie ein kleines Unternehmen aus dem Gesundheitssektor, das große Mengen enorm sensibler Daten nutzt, als KMU gelten“, so der Landesdatenschutzbeauftragte von Baden-Württemberg. Pauschale Ausnahmen würden diese Unterschiede nicht abbilden.

Es gebe zahlreiche Vorschläge aus der Fachwelt, wie Vereinfachungen für Vereine und Wirtschaft besser erreicht werden können, kritisiert der Berufsverband der Datenschutzbeauftragten (BVD) in einer Stellungnahme: „Nicht die Unternehmensgröße, sondern das Risiko der Verarbeitung muss das entscheidende Kriterium für die Umsetzungspflichten sein.“ Dieser risikobasierte Ansatz sei in der DSGVO bereits angelegt, er müsse nur gestärkt werden.

Wer Vereine und KMUs tatsächlich entlasten wolle, müsse vielmehr die Hersteller von Software in die Haftung nehmen, so die Berliner Datenschutzbeauftragte Meike Kamp. Denn bisher tragen Anwender:innen die rechtliche Verantwortung, wenn sie etwa Dienste wie Microsoft 365 nutzen, obwohl sie an deren Datennutzung gar nichts ändern können.

Kamp fordert: „Hersteller und Anbieter von IT-Diensten sollten gesetzlich verpflichtet werden, ihre Produkte von Anfang an datenschutzkonform auszugestalten.“ Damit würde die datenschutzrechtliche Verantwortung dorthin verlagert werden, wo die Entscheidung über die Gestaltung von IT-Produkten getroffen werde. Zudem sollten auch Auftragsverarbeiter, also externe Dienstleister, verpflichtet werden, „ihre Dienste nur so anzubieten, dass die Datenschutzgrundsätze eingehalten werden können“.

Innerbetriebliche Expert:innen sollen aussortiert werden

Die Koalition will auch einen weiteren Dauerbrenner der deutschen Datenschutzdebatte angehen: Die betrieblichen Datenschutzbeauftragten. Diese müssen in Deutschland, anders als in vielen anderen EU-Ländern, benannt werden, wenn in einem Betrieb in der Regel mindestens zwanzig Mitarbeitende ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Sie sollen dafür sorgen, dass im Unternehmen entsprechende Expertise für Datenschutz vorhanden ist, werden insbesondere von Unionspolitiker:innen jedoch immer wieder als bürokratisches Ärgernis dargestellt. Laut Koalitionsbeschluss soll ihre Zahl in kleineren und mittleren Unternehmen deshalb reduziert werden.

Diesen Ansatz kritisiert nicht nur der Berufsverband der Datenschutzbeauftragten, demzufolge die Reduzierung der betrieblichen Datenschutzbeauftragten den Aufwand für Unternehmen massiv erhöhe und verteuere, während das Haftungsrisiko für Geschäftsführer und Vorstände steige.

Auch Tobias Keber, der Landesbeauftragte aus Baden-Württemberg, kann dem Vorschlag wenig abgewinnen. „Hier würde man das Kind mit dem Bade ausschütten“, weil im Unternehmen Wissen und der Aufsicht wichtige Ansprechpartner:innen wegfallen würden, während datenschutzrechtliche Verpflichtungen bestehen blieben. „Eine Abschaffung wäre ein klarer Rückschritt“, sagt auch die Berliner Datenschutzbeauftragte Meike Kamp.

Ebenfalls für eine „schlechte Idee“ hält das Frank Spaeing von der Deutschen Gesellschaft für Datenschutz. Er erinnert daran, dass es die deutsche Wirtschaft gewesen sei, die sich in den 70er-Jahren bei Entstehung der ersten Datenschutzgesetze für die Einführung betrieblicher Datenschutzbeauftragter eingesetzt habe, weil sie ein strenges Aufsichtsregime habe verhindern wollen.

„Die Logik war damals: Mehr Eigenverantwortung für die Unternehmen und dadurch mehr Ruhe vor den Behörden.“ Wenn man nun auf die internen Beauftragten verzichten wolle, müsse man gleichzeitig die externe Kontrolle durch die Datenschutzaufsicht verschärfen. Die Koalition plane nun allerdings das genau Gegenteil, so Spaeing weiter.

Zentralisierung der Datenschutzaufsicht

In der Debatte um eine Vereinheitlichung der föderalen Datenschutzaufsicht legt sich die Koalition nun auf eine Zuständigkeitskonzentration beim BfDI fest, also beim Bundesbeauftragten für Datenschutz und Informationsfreiheit. Derzeit kontrolliert dieser, von einigen Ausnahmen abgesehen, insbesondere öffentliche Stellen des Bundes. Bereits in den Koalitionsverhandlungen hatte die Union gefordert, den Landesdatenschutzbeauftragten die Aufsicht über die Wirtschaft zu entziehen und diese beim BfDI zu zentralisieren.

Dem Vernehmen nach war es die damalige SPD-Chefin Saskia Esken, die das verhindert hatte. Inzwischen gehen die Sozialdemokraten diesen Weg offenbar mit, obwohl sie damit auf Konfrontationskurs zum Bundesrat gehen. Denn nicht nur zivilgesellschaftliche Organisationen und die Landesdatenschutzbeauftragten warnen vor einer Zentralisierung, weil diese sowohl die Kontrolle als auch die Beratung vor Ort schwächen könnte. Auch der Bundesrat hat kürzlich eine Initiative beschlossen, der zufolge die föderale Aufsichtsstruktur beibehalten, aber effizienter und einheitlicher werden soll.

Die Datenschutzbehörden seien in der Fläche heute schon nicht präsent genug, sagt Frank Spaeing von der DVD, der selbst als externer Datenschutzbeauftragter arbeitet. Eine Zentralisierung würde dazu führen, dass die Aufsicht gar nicht mehr vor Ort wahrnehmbar wäre.

Kritik kommt auch von Svea Windwehr von D64: Die Bündelung von Kompetenzen beim BfDI müsse kritisch gesehen werden. „Föderale Aufsichtsstrukturen schützen gegen Corporate Capture und antidemokratische Akteure.“ Spezialkompetenzen wie die zu Normierungsverfahren könnten hingegen an den BfDI abgegeben werden, um die Arbeit der deutschen Datenschutzaufsicht zu vereinfachen. Das müsse jedoch mit entsprechenden Ressourcen bei der Behörde einhergehen.

Wie eine echte Reform des Datenschutzes aussehen könnte

Dass auch die Datenschutzbehörden selbst Reformbedarf bei der Aufsicht sehen, machen Meike Kamp und Tobias Keber deutlich. Sie verweisen auf die Stuttgarter Impulse, in denen sie und ihre Länderkolleg:innen Vorschläge für eine effizientere Aufsicht skizziert haben. Zentrales Element: Die bislang nur informell agierende Datenschutzkonferenz, in der alle Behörden sich absprechen, solle institutionalisiert, mit einer Geschäftsstelle und bindenden Mehrheitsbeschlüssen versehen werden.

Zudem wollen die Behörden ein „Einer für alle“-Prinzip einführen: Wenn eine Behörde etwas geprüft hat, soll es eine andere bei vergleichbaren Themen nicht mehr tun. Dies geht weiter, als es das Reformpaket der Koalition vorschlägt. Zwar sieht dieses eine gesetzliche Verankerung der Datenschutzkonferenz vor, allerdings nur mit dem Ziel, dass dort „gemeinsame Standards“ erarbeitet werden.

Dass eine echte Reform des Datenschutzes möglich wäre, die sowohl für Vereinfachung sorgt als auch mehr Durchschlagskraft bringt, hatte kürzlich im Interview mit netzpolitik.org auch Datenschutz-Aktivist Max Schrems betont. Er schlägt vor, den risikobasierten Ansatz der DSGVO zu stärken und kleinere Unternehmen etwa bei Dokumentationspflichten zu entlasten. Gleichzeitig müsse die Durchsetzung des Datenschutzes gegenüber Konzernen und Datenhändlern gestärkt werden.

Die Frage sei allerdings, ob das politisch gewollt ist, so Tom Jenissen von der Digitalen Gesellschaft. Er erinnert daran, dass die Bundesregierung sich in aktuellen Verhandlungen des Rates der EU-Mitgliedstaaten über den Datenomnibus für weitreichende Rückschritte einsetzt. „Es bleibt zu hoffen, dass Europaparlament und Rat den populistischen Forderungen der deutschen Regierung nicht nachgeben.“

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Am Freitag hat der Bundestag den Einsatz von KI-Kameras an Bahnhöfen beschlossen. Weitere automatisierte Überwachungstools sollen folgen. Doch die haben in einer Demokratie nichts verloren. Ein Kommentar.

Im vergangenen Jahr hat automatisierte Videoüberwachung des öffentlichen Raums in Deutschland einen erstaunlichen Siegeszug hingelegt. Zuvor gab es sie nur in Mannheim. Vor fast genau einem Jahr wurde sie in Frankfurt am Main gestartet, vor zehn Monaten in Hamburg.

In Berlin wird der Einsatz gerade vorbereitet, ebenso in zwei Städten in Baden-Württemberg. Und am Freitag hat der Bundestag den Einsatz an deutschen Bahnhöfen beschlossen. Vier Tage zuvor hat das Innenministerium einen Gesetzentwurf veröffentlicht, der dem Verfassungsschutz den Zugriff auf Überwachungsanlagen erlaubt.

Die Kontrolle von Menschen mittels automatisierter Videoüberwachung eskalierte innerhalb eines Jahres vom experimentellen Probelauf zur kommenden Realität. Das ging rasant.

Die Systeme in den verschiedenen Städten erkennen bislang entweder bestimmte Verhaltensmuster oder Gesichter auf Videostreams. In Baden-Württemberg und an den deutschen Bahnhöfen sollen die Technologien zusammen ausgerollt werden.

Die Bundesregierung will BKA und Bundespolizei zudem bald weitere, extrem invasive Maßnahmen der automatisierten Überwachung erlauben: Eine Internetsuchmaschine für Stimmen und Gesichter und eine Megadatenbank mit KI-gestützter Analyse, wie sie auch Palantir im Angebot hat. Entsprechende Befugnisse für BND und Verfassungsschutz finden sich ebenfalls im Entwurf des Geheimdienstgesetzes.

Der gläserne Mensch unter Generalverdacht

Zusammengedacht ergibt das ein System, das vollautomatisiert kontrolliert, was Menschen in der Öffentlichkeit tun, sie bei unerwünschtem Verhalten identifiziert und dann gleich auch noch recherchiert, wo sie sich bewegen und mit wem sie bekannt sind.

Jede einzelne der kommenden Technologien stellt alle Menschen unter Generalverdacht. Jedes Gesicht wird gescannt, jedes Verhalten wird bewertet, jeder Mensch, der mit der Polizei zu tun hat, landet in der Megadatenbank. Die totalitären Tendenzen sind der automatisierten Überwachung immanent. Sie gefährdet die Demokratie und läuft ihr ganz grundsätzlich zuwider.

Demokratie ist die Aushandlung der Bedürfnisse verantwortungsbewusster Individuen, von denen angenommen werden muss, dass sie sich angemessen verhalten. Abweichungen können geahndet werden, doch ohne die grundsätzliche Vor-Annahme der Wohlgesonnenheit seiner Bewohner*innen kippt ein System ins Totalitäre. Demokratie hat auch etwas mit Vertrauen zu tun. Wer meint, alle Menschen fürchten zu müssen, wird versuchen, sie zu kontrollieren. Da wo jeder verdächtig ist, beginnt der Überwachungsstaat.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Bundesnachrichtendienst und Verfassungsschutz sollen „echte“ Geheimdienste werden, sagt Innenminister Dobrindt. Jetzt zeigt der Entwurf für die Komplettreform, was das heißt: Zurückhacken, Abschnorcheln, Kameras anzapfen – und das mit weniger öffentlicher Kontrolle als zuvor.

Fast 700 Seiten lang ist der Gesetzentwurf aus dem Innenministerium, der Verfassungsschutz und Bundesnachrichtendienst in nie dagewesenem Ausmaß aufrüsten soll. Die Dienste sollen etwa Zurückhacken dürfen und bekommen ein Arsenal neuer Befugnisse zu KI und Biometrie.

Schon vor mehr als einem halben Jahr gab es Berichte zu Arbeiten an dem Gesetz. An einigen Stellen soll es gehakt haben, die Abstimmungen zum Bundesverfassungsschutzgesetz hätten sich verzögert. Bundesinnenminister Alexander Dobrindt (CSU) habe unbedingt beide Gesetze gemeinsam durch die Tür bringen wollen.

Nun ist der Referentenentwurf aus dem Innenministerium öffentlich. Es geht nicht nur um Ergänzungen, sondern um eine komplett neue Grundlage für die Arbeit der Dienste. Außerdem sollen mehr als zehn weitere Gesetze geändert werden. Der noch nicht in der Regierung abgestimmte Entwurf enthält zudem neue Regelungen für die Aufsicht der Geheimdienste. Unterm Strich soll die Kontrolle der Behörden schlanker werden – und öffentliche Transparenz noch weiter sinken. Die Übersicht.

• Drei übergeordnete Ziele
• Geheimdienste und Polizei nähern sich an
• Mittel sollen geheim bleiben
• Abschnorcheln bleibt erlaubt
• Behörden sollen hacken dürfen
• Dienste sollen KI kaufen, nutzen, trainieren
• Niedrige Hürden für unsichere US-Software
• Gesichter suchen, öffentliche Kameras anzapfen
• Geheimdienst-Kontrolle soll schlanker werden
• Noch weniger Transparenz als zuvor

Drei übergeordnete Ziele

Die umfassende Reform des Nachrichtendienstrechts, so der Entwurf, verfolge „drei übergeordnete Ziele“: Erstens sollen die Dienste in Anbetracht der „verschärften Bedrohungslage im In- und Ausland“ mehr Befugnisse erhalten. Zweitens solle der Entwurf der Vorrede zufolge die Kontrolle über die Geheimdienste stärken. Und drittens nehme er Anpassungen vor, die das Bundesverfassungsgericht gefordert hatte.

Ein Urteil aus dem Jahr 2024 beanstandet etwa, wie der BND mit innerdeutscher Kommunikation umgeht. Außerdem erachten die Richter:innen eine hauptamtliche Aufsicht als erforderlich, weil die bisher für die Kontrolle zuständige G‑10-Kommission nicht ausreiche. Um die Mängel zu beheben, hat das Gericht der Bundesregierung eine Frist Ende 2026 gesetzt. Das heißt: Die Zeit für eine Neuregelung drängt.

Laut Medienberichten will die Bundesregierung den Entwurf noch vor der parlamentarischen Sommerpause abstimmen – dann könnte ab Herbst der Bundestag darüber diskutieren.

Geheimdienste und Polizei nähern sich an

Die geplanten Umbrüche für BND und Verfassungsschutz greifen das Trennungsgebot an, das in Deutschland wegen historischer Lehren bislang eine wichtige Grundlage für Geheimdienst- und Polizeipolitik war. Die verschiedenen Institutionen, so die Konsequenz aus Erfahrungen mit Gestapo und Stasi, sollten getrennte Aufgaben und Befugnisse haben. Während die Geheimdienste vor allem Informationen sammeln sollen, darf die Polizei auch direkt eingreifen.

Mit der Reform will Innenminister Dobrindt, „dass aus dem Nachrichtendienst nun ein echter Geheimdienst wird“, wie er Anfang des Jahres mit Blick auf den Verfassungsschutz sagte. Offenbar versteht er darunter, dass ein Geheimdienst auch eingreifen soll. Das zeigt sich etwa an den geplanten Befugnissen für aktive Eingriffe in IT-Systeme. Verfassungsschutz und BND sollen demnach unter bestimmten Bedingungen zurückhacken dürfen.

Die Trennung zwischen Geheimdiensten und anderen Sicherheitsbehörden verschwimmt auch bei den Möglichkeiten, Daten auszutauschen. Im Entwurf finden sich etwa Passagen, die es dem Verfassungsschutz erlauben, gemeinsam mit anderen deutschen Behörden Daten auszuwerten, auch automatisiert.

Mittel sollen geheim bleiben

Im Vergleich zu den vorigen Gesetzen schafft der neue Entwurf mehr Übersicht. Das aktuelle BND-Gesetz verweist an vielen Stellen auf die Regelungen für den Verfassungsschutz. Das soll sich ändern. Der Entwurf für die beiden neuen Gesetze zählt auch klarer als bisher „nachrichtendienstliche Mittel“ auf, die Verfassungsschutz und BND nutzen dürfen. Dazu gehören beispielsweise verdeckte Ermittler:innen im Internet, die sich in Online-Netzwerke einschleusen, sowie die Überwachung von Wohnräumen und Telekommunikation.

Aber diese Aufzählung ist nicht abschließend. Die Dienste sollen ihre nachrichtendienstlichen Mittel lediglich in einer Dienstvorschrift „abschließend“ benennen. Darin hat die Öffentlichkeit jedoch keinen Einblick, denn Dienstvorschriften der Geheimdienste bleiben wie so vieles geheim. Genau so funktioniert auch das Gesetz für den Militärischen Abschirmdienst (MAD), das im Dezember verabschiedet wurde.

Abschnorcheln bleibt erlaubt

Nach wie vor soll der BND in großem Umfang Daten abschnorcheln. Konkret bedeutet das: Der Auslandsgeheimdienst soll Internetknoten anzapfen dürfen, Kommunikationsdaten ausleiten und die erhobenen personenbezogenen Daten auswerten. Bislang hieß das Fernmeldeaufklärung, der neue Gesetzentwurf bezeichnet das als „strategische Aufklärung“.

Dem Entwurf zufolge soll der Geheimdienst solche Maßnahmen auf das „notwendige Maß“ und auf maximal 15 Prozent des Datenvolumens beschränken, „welches in allen Telekommunikationsnetzen übertragen werden kann“. Eine solche Beschränkung lässt sich aber nur schwer kontrollieren, was das Bundesinnenministerium (BMI) in seiner Begründung selbst einräumt.

Zudem können etwa über den Internetknoten in Frankfurt am Main, den DE-CIX, mehr als 200 Terabit pro Sekunde (Tbit/s) fließen. In den vergangenen 12 Monaten flossen jedoch nur durchschnittlich rund 13 Tbit/s. Darf der BND also 15 Prozent des höchstmöglichen Datenvolumens abschöpfen, entspräche das schlicht dem gesamten Datenverkehr.

Ein solches Ausspähen „reiner Inlandskommunikation“ ist für den Auslandsgeheimdienst grundsätzlich unzulässig. Allerdings lässt sich technisch nicht klar eingrenzen, welche Daten ausschließlich zum Inland gehören. Der BND müsste die Daten dem Entwurf zufolge also filtern – „soweit technisch möglich“. Dass das nicht immer funktioniert, war bereits vor mehr als zehn Jahren klar.

Der Betreiber des DE-CIX sagte damals für seinen Internetknoten, dass selbst wenn „der BND das weltbeste Filtersystem bauen könnte, das 99,9 Prozent [Genauigkeit] erreicht, dann redet man immer noch über mehrere Millionen fehlerhaft getaggter Verbindungen – jeden Tag“.

Das allein führt wohl dazu, dass der Auslandsgeheimdienst zwangsweise auch inländische Telekommunikation überwachen wird. Erlaubt ist ihm das allerdings nur, „wenn im Einzelfall tatsächliche Anhaltspunkte dafür vorliegen, dass die Maßnahme erforderlich ist, um Informationen zu zumindest erheblichen Bedrohungen zu erlangen“.

Behörden sollen hacken dürfen

Eine neue Befugnis im Entwurf ist, dass der BND ausdrücklich zurückhacken darf – wenn „eine unmittelbar bevorstehende Gefahr für ein besonders gewichtiges Rechtsgut besteht“. In diesem Fall soll der Auslandsgeheimdienst Daten verändern oder löschen dürfen, Datenströme umleiten oder „den Betrieb informationstechnischer Systeme einschränken oder unterbinden“. Der BND soll also nicht nur Angriffe auf IT-Systeme aufdecken, sondern die Systeme der Angreifenden selbst angreifen dürfen.

Unterstützung soll der BND von „inländischen öffentlichen Stellen“ wie dem Bundesamt für Sicherheit in der Informationstechnik (BSI) erhalten. Das BSI soll Software-Schwachstellen und auch sogenannte Zero-Day-Schwachstellen künftig proaktiv an den Geheimdienst weitergeben. Der BND soll diese Sicherheitslücken dann für Cyberangriffe auf andere Systeme ausnutzen dürfen. Zero Day („null Tage“) bedeutet, dass Angreifende eine Schwachstelle bereits verwenden können, während die Anbieter davon nichts wissen. Das heißt, es verbleiben null Tage Zeit, um sie zu schließen.

Auch der Verfassungsschutz soll hacken dürfen. Dabei soll der Dienst Geräte manipulieren dürfen, die Daten umleiten, löschen oder Fehlinformationen verbreiten. Dieses Zurückhacken ist auch unter dem Begriff „Hackback“ bekannt, Fachleute kritisieren die Maßnahmen aus strategischen, rechtlichen und technischen Gründen.

Dienste sollen KI kaufen, nutzen, trainieren

Sowohl Verfassungsschutz als auch BND sollen dem Entwurf zufolge ausdrücklich personenbezogene Daten automatisiert auswerten dürfen. Für den BND ist das etwa im Paragrafen über die „Allgemeine Befugnis zur Weiterverarbeitung“ geregelt. Damit sind auch sogenannte KI-Systeme gemeint. Die dazu gehörige Begründung nennt Anwendungen, „welche für ihre Funktion selbstlernende Systeme verwenden und anpassungsfähig auf einen autonomen Betrieb ausgelegt sind“. Zudem soll der BND mit personenbezogenen Daten auch eigene KI-Anwendungen trainieren dürfen.

Für einige KI-Auswertungen gibt es höhere Hürden, zum Beispiel wenn der Geheimdienst „personenbezogene Vorhersagen oder Empfehlungen“ erstellt oder automatisiert „Verhaltens- und Persönlichkeitsprofile“, um das „individuelle Bedrohungspotenzial“ einer Person einzuschätzen. Diese Ergebnisse gelten dann als „Auswertungsprodukte mit erheblichem Eingriffsgewicht“. Die Hürde: Solche Vorhersagen müssten dazu dienen, eine „zumindest erhebliche Bedrohung“ aufzuklären.

Solche „erheblichen“ Bedrohungen gibt es im Aufgabenbereich des BND jedoch viele. Dazu zählen zum Beispiel organisierte Kriminalität, hybride Einflussnahme, Extremismus und dessen Unterstützung oder auch: „krisenhafte Entwicklungen im Ausland“, die theoretisch eine Auswirkung auf Deutschland haben könnten. Es ist also ein Begriff, der sich breit interpretieren lässt.

Dass automatisierte Anwendungen und KI-Systeme schnell zu Verzerrungen und falschen Ergebnissen führen können, ist dabei offenbar auch dem Innenministerium klar. Der BND dürfe „keine diskriminierenden Algorithmen nutzen oder entwickeln“, heißt es analog zu anderen Gesetzen wie dem hessischen Polizeigesetz. Aber wie soll der BND – oder irgendeine Behörde – so etwas sicherstellen? Es gehört zum Wesen vieler KI-Systeme, dass sich deren Ergebnisse nicht leicht nachvollziehen lassen. Daher soll sich der BND die Ergebnisse stichprobenartig genau anschauen, heißt es im Entwurf, und sicherstellen, dass eine Entscheidung „zur Weiterverarbeitung/Maßnahmenveranlassung auch von einem Menschen aufgrund der vorliegenden Informationen getroffen worden wäre“.

Niedrige Hürden für unsichere US-Software

Eine der Sorgen bei den jüngsten KI-Regelungen für Polizeien war, dass Systeme von US-Anbietern wie Palantir zum Einsatz kommen könnten – Stichwort: digitale Souveränität. Dem will das Innenministerium durch eine Vorzugsregel für eigene und EU-Produkte entgegenwirken. Von privaten oder öffentlichen Stellen aus anderen Staaten dürfe der BND nur Anwendungen kaufen, wenn er selbst oder andere europäische Stellen keine ebenso geeignete Anwendung haben.

Besonders eng, das wird aus der Begründung des Gesetzes deutlich, will man es hier aber nicht sehen. Wenn ein Produkt einmal angeschafft ist, soll es auch „beliebig lange“ genutzt werden dürfen. Und der BND soll auch nicht jedes Mal prüfen müssen, ob es auch eine europäische Lösung gibt. Es reiche, wenn er alle paar Jahre – die Begründung nennt drei bis fünf – schaut, „welche kommerziell verfügbaren Anwendungen für seine Tätigkeit von Relevanz sein könnten und ob es für diese Anwendungen europäische/deutsche Anbieter gibt“. Für den Softwaremarkt ist das eine sehr lange Zeit.

Neben dem BND soll auch der Verfassungsschutz eine KI-Erlaubnis bekommen. Das steht in der Norm über „Qualifizierte Auswertung“. Die Rede ist von einer „automatisierten Anwendung, die durch Verknüpfung neue Erkenntnisse über die Persönlichkeit einer Person oder ihre Beziehungen zu anderen Personen oder zu Objekten gewinnt“.

Gesichter suchen, öffentliche Kameras anzapfen

Neben ausdrücklichen KI-Befugnissen geht es im Gesetzentwurf auch um biometrische Daten. Der Verfassungsschutz soll biometrische Merkmale mit allem abgleichen dürfen, worauf er „zur Erfüllung seiner Aufgaben zugreifen darf“, wenn „tatsächliche Anhaltspunkte“ vorliegen, dass das für seine Aufgaben erforderlich ist. Das heißt, er soll es eigentlich immer machen dürfen, wenn es einen Grund dafür gibt, „also nicht lediglich auf Vorrat ins Blaue“.

In der Begründung zum Entwurf heißt es weiter, dass ein Abgleich mit Daten erfolgen soll, die der Verfassungsschutz selbst gespeichert hat – oder mit für ihn zugänglichen Daten von Verfassungsschutzbehörden der Länder.

Biometrische Echtzeit-Abgleiche soll die Behörde auch nutzen dürfen. Damit soll sie Videoüberwachung live auswerten dürfen und prüfen, ob eine Person im Visier der Behörde an einem bestimmten Ort auftaucht. Für den Zugriff auf entsprechende Kamera soll der Verfassungsschutz Betreiber verpflichten dürfen, Aufnahmen herauszugeben, live auszuleiten oder gleich die Videoüberwachungsanlagen mit zu nutzen – zumindest wenn es um Überwachung von öffentlich zugänglichen Räumen geht. Das heißt, der Verfassungsschutz dürfte in Echtzeit Kameras am Bahnhof oder im Einkaufszentrum anzapfen.

Auch der BND soll biometrische Daten auswerten dürfen. Ein Vergleich mit öffentlich zugänglichen Daten aus dem Internet soll ausdrücklich erlaubt sein. Das Verständnis von öffentlicher Zugänglichkeit ist hier allerdings etwas anders gefasst, als man es erwarten könnte. Denn dazu zählen für das BMI „alle Bereiche des Internets, auch solche, die mittels einer vorgelagerten Zugangshürde geschützt sind“. Erst wenn „Schutzmechanismen über rein formale Hürden hinausgehen“ werde dann der Zugriff zum Einsatz eines „nachrichtendienstlichen Mittels“, für das andere Hürden gelten.

Um biometrische Daten abzugleichen, müsste der BND laut Entwurf keine eigenen Mittel nutzen – ein Abgleich dürfte auch über öffentliche oder private Stellen im Ausland erfolgen, wenn er selbst oder andere deutsche oder europäische Stellen das nicht können. Das öffnet die Tore dafür, dass der BND am Ende Anwendungen nutzt, die es nach europäischen Datenschutzrechten nicht geben dürfte. Der Geheimdienst könnte bei außereuropäischen Partnern um Hilfe bitten, für die schwächere Regeln gelten.

Geheimdienst-Kontrolle soll schlanker werden

Für die Kontrolle des Inlands- und Auslandsgeheimdienstes sind bislang unter anderem die G10-Kommission, das Parlamentarische Kontrollgremium und der Unabhängige Kontrollrat (UKRat) zuständig. Die G‑10-Kommission soll dem Entwurf zufolge jedoch wegfallen. Das G‑10-Gesetz regelt derzeit, unter welchen Voraussetzungen in Deutschland die Geheimdienste von Bund und Ländern in das durch Artikel 10 des Grundgesetzes geschützte Brief‑, Post- und Fernmeldegeheimnis eingreifen dürfen und wie derartige Eingriffe kontrolliert werden.

Künftig soll mehr Kontrolle im UKRat gebündelt werden, der neue Aufgaben bekommt und das Parlamentarische Kontrollgremium unterstützen soll. Bislang ist der UKRat als oberste Bundesbehörde nur für den Auslandsgeheimdienst BND zuständig. Laut Gesetzentwurf soll er künftig auch den Inlandsgeheimdienst kontrollieren.

Ähnlich wie ein Gericht soll der UKRat besonders eingriffsintensive Einzelmaßnahmen beider Geheimdienste vorab genehmigen. Außerdem soll er die Dienste administrativ kontrollieren, etwa wie sie personenbezogene Daten verarbeiten.

Mehr Befugnisse für den UKRat würden jedoch weniger Befugnisse für die Bundesdatenschutzbeauftragte bedeuten. Eine solche Schwächung der für Geheimdienste mitunter lästigen Behörde hatte die aus dem Amt scheidende Louisa Specht-Riemenschneider bereits befürchtet. Ihr Nachfolger Moritz Hennemann dürfte demnach nur noch weniger sensible Bereiche beaufsichtigen, etwa die Verarbeitung personenbezogener Daten bei der allgemeinen Verwaltung des BND oder bei Aus- und Fortbildungen.

Noch weniger Transparenz als zuvor

Einige neue Regeln sollen die Informationsfreiheit weiter einschränken. Schon heute sind die Geheimdienste vom Informationsfreiheitsgesetz ausgenommen und müssen keine Dokumente an Bürger:innen freigeben – außer es geht um Umweltinformationen.

Künftig sollen für Bürger:innen selbst solche Informationen über die drei Geheimdienste des Bundes tabu sein, die anderen staatlichen Stellen vorliegen. Insbesondere soll das für den Unabhängigen Kontrollrat gelten. In der Begründung des Entwurfs heißt es: „Alle Tätigkeiten der Nachrichtendienste sollen nach dem Willen des Gesetzgebers vom Anspruch auf Informationszugang ausgeschlossen sein.“

Das hätte weitreichende Folgen. Nicht einmal eine Statistik über künftige Agent:innen in Ausbildung soll es noch geben. Eine Ausnahme im Gesetz für Hochschulstatistik soll verhindern, dass feindliche Akteure erfahren, wie viel Spionage-Personal Deutschland in Zukunft haben könnte. Während ihre Macht enorm wächst, sollen Deutschlands Geheimdienste also noch intransparenter werden.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die Bundespolizei soll an Bahnhöfen Videoüberwachungssysteme einsetzen, die Menschen identifizieren und ihr Verhalten beurteilen. Heute wurde das Gesetz vom Bundestag verabschiedet. Bald sollen weitere KI-Überwachungs-Tools kommen.

Ohne sich gründlich darauf vorbereiten oder gar Expert*innen konsultieren zu können, haben die Abgeordneten des Bundestag heute das Zeitalter der automatisierten Überwachung auf Bundesebene eingeläutet. Die massive Verschärfung des Bundespolizeigesetzes hat die schwarz-rote Koalition erst drei Tage vor der Abstimmung offenbart. Mit ihren Stimmen wurde das Gesetz auch verabschiedet. Eigentlich sollte nur eine Anpassung an die Vorgaben des Grundgesetzes beschlossen werden.

2016 hatte das Bundesverfassungsgericht wesentliche Teile des BKA-Gesetzes für verfassungswidrig erklärt. Heimliche Überwachung darf nur in engen Grenzen stattfinden, so der Tenor. Da sich viele Regelungen aus dem BKA-Gesetz auch im Bundespolizeigesetz fanden, wurde auch dessen Entschärfung notwendig. Und aus dieser Entschärfung ist nun eine Verschärfung und damit der Beginn einer neuen Ära der Kontrolle geworden.

Software soll der Polizei bei der Arbeit helfen, sie effizienter machen und Personal einsparen. Eine ganze Reihe von softwaregestützten Überwachungsbefugnissen ist gerade auf dem Weg durch den Bundestag, wurde dort diese Woche bereits in erster Lesung besprochen.

Als erstes final beschlossen wurde am heutigen Freitag das Bundespolizeigesetz: Es erlaubt Videoüberwachung, beispielsweise an Bahnhöfen, die automatisch Menschen identifiziert und Verhalten bewertet. Irene Mihalic, Grünen-Abgeordnete sagte während der Bundestagsdebatte zum Gesetz: „Mit der biometrischen Echtzeitüberwachung greift die Koalition tief in Grundrechte ein.“ Clara Bünger von der Linken sagte: „Die flächendeckende Überwachung wird für Millionen zum Normalzustand.“ Und: „Dafür bekommt der Innenminister fast eine Milliarde mehr als im Vorjahr. Eine Milliarde für Überwachung.“

Mit den kommenden Sicherheitsgesetzen soll die Bundespolizei – wie auch das BKA – zudem eine Art Internet-Suchmaschine für Gesichter und Stimmen und eine KI-gestützte Megadatenbank erhalten, die selbstständig Verdächtige definiert. Die Befugnisse aus den Sicherheitsgesetzen bilden ab, was aktuell technisch möglich ist. Sie sind aus Perspektive der Grundrechte höchst fragwürdig, denn sie setzen alle Menschen unter Generalverdacht.

Entmenschlichung der Polizeiarbeit

Es ist eine Zeitenwende. Wo bislang noch menschliche Polizist*innen uns auf Bildschirmen beobachteten oder Schlüsse aus persönlichen Daten zogen, wird künftig immer öfter Software agieren. Es ist auch: eine Entmenschlichung der Polizeiarbeit.

In zahlreichen Bundesländern wurden oder werden Gesichtersuchmaschine, Megadatenbank und KI-Kameras bereits erlaubt, doch mit der Änderung des Bundespolizeigesetzes werden die Technologien, die bislang nur vereinzelt und in Insellösungen genutzt wurden, bundesweit ausgerollt. Alexander Throm von der CDU sagte bei der finalen Bundestagsdebatte zur Einführung der KI-Kameras: „Das wird maßstabsbildend werden für die Länder der Bundesrepublik.“

Der nun verabschiedete Gesetzentwurf enthält neben der Befugnis zur automatisierten Videoanalyse auch weitere digitale Überwachungsbefugnisse, nämlich Regelungen zur Nutzung von Staatstrojanern, Drohnen, Stillen SMS, IMSI-Catchern, Fluggastdaten-Erhebung und Kennzeichenscannern.

Die KI-Überwachung ist ein Projekt aus Ampel-Zeiten. Es wurde vom Scheitern der Koalition gestoppt, jetzt versucht Schwarz-Rot, es zu vollenden. Doch es kann noch verhindert werden. 2021 hat der Bundesrat eine vorhergehende Fassung des Gesetzes abgelehnt, auch dieses Mal muss er seine Zustimmung geben.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die Gesetzentwürfe zu digitalen Befugnissen für Sicherheitsbehörden haben im Bundestag viel Kritik eingesteckt. Wer will, kann mit einer Petition und E‑Mail-Aktion den Gegenwind verstärken.

Eine Pappmaché-Version von CSU-Innenminister Alexander Dobrindt springt aus einem Pappkarton, begleitet von einer riesigen Überwachungskamera. Diese Szene hat die NGO AlgorithmWatch vorbereitet, als sie am gestrigen Mittwoch eine Petition gegen das Überwachungspaket übergeben hat, pünktlich zur ersten Lesung der Gesetzentwürfe im Bundestag. Vor Ort waren die Bundestagsabgeordneten Konstantin von Notz (Grüne), Clara Bünger (Linke) und Maja Wallstein (SPD).

Durch die Reformen dürfte die Polizei automatisiert etwa Fahndungsfotos mit Social-Media-Beiträgen abgleichen und über Datenbanken hinweg Analysen durchführen. Mehrere zivilgesellschaftliche Organisationen kritisieren das Paket scharf, unter anderem weil Behörden die Daten zum biometrischen Abgleich sogar an private Firmen im Ausland übermitteln könnten. Außerdem mache der Gesetzentwurf nicht klar, wie der Abgleich von Bildern gesuchter Personen mit im Netz verfügbaren Fotos funktionieren soll, ohne gegen die KI-Verordnung der EU zu verstoßen.

AlgorithmWatch hat die Petition Mitte April gestartet, nachdem Innen- und Justizministerium die drei Gesetzentwürfe zur Stärkung digitaler Ermittlungsbefugnisse vorlegt hatten. Fast drei Monate später überweist der Bundestag die Gesetzentwürfe nun in die Ausschüsse – und die Petition zählt mehr als 167.000 Unterschriften. Zusätzlich hat die Organisation eine E‑Mail-Vorlage eingerichtet, mit der sich Interessierte in wenigen Klicks persönlich an Mitglieder des Bundestags wenden können.

„Genau das Werkzeug, von dem Autoritäre träumen“

Vor fast leeren Reihen hielten die Abgeordneten am Mittwoch ihre Reden zu den Entwürfen. Eine halbe Stunde Aussprache gab es für das umfangreiche Paket. Der Entwurf „zur Änderung der Strafprozessordnung“ soll nun im Ausschuss für Recht und Verbraucherschutz beraten werden. Die Gesetzentwürfe „zur Stärkung digitaler Ermittlungsbefugnisse in der Polizeiarbeit“ und „zur Stärkung digitaler Ermittlungsbefugnisse zur Abwehr von Gefahren des internationalen Terrorismus“ wandern in den Innenausschuss.

Die Opposition hatte Anfang Juli Anträge vorgelegt. „Nein zu biometrischen Massenerkennungssystemen“, schreibt etwa die Linksfraktion. „Sie bauen eine autoritäre Infrastruktur, und diese Infrastruktur bleibt“, sagt Clara Bünger in ihrer Rede im Bundestag. „Eine biometrische Kartei von Millionen Menschen ist genau das Werkzeug, von dem Autoritäre träumen.“

Die Grünen kritisieren, dass die Regierung die Befugnisse für digitale Ermittlungen pauschal ausweiten will. „Wenn Sie das so verabschieden, sind Sie einmal mehr vor dem Bundesverfassungsgericht“, sagt Konstantin von Notz. Die Grünen fordern, die automatisierte Datenanalyse sowie die Fotofahndung im Netz solle stattdessen nur unter bestimmten Voraussetzungen möglich sein.

AlgorithmWatch sieht keine Spielräume. „Die vorgeschlagenen Befugnisse sind europarechtswidrig, verletzen verfassungsrechtliche Mindestanforderungen und widersprechen datenschutzrechtlichen Grundsätzen“, schreibt die Organisation mit Blick auf den automatisierten biometrischen Abgleich mit öffentlich verfügbaren Daten aus dem Internet. Die Regierung solle die Entwürfe zurückziehen. In der E‑Mail-Vorlage an Bundestagsabgeordnete heißt es deshalb: „Stoppen Sie diese Überwachungspläne!“

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.