Vom Beobachten zum Eingreifen: Was die Geheimdienstreform verändern würde

Ein Nachrichtendienst sammelt heimlich Informationen, bewertet sie und warnt die Regierung. Polizei und andere zuständige Stellen handeln. Diese Arbeitsteilung ist so grundlegend, dass der Deutsche Bundestag sie auf seiner Informationsseite zu den Nachrichtendiensten in einem Satz zusammenfasst: Erkennen die Dienste eine Gefahr, dürfen sie diese nicht selbst beseitigen. Genau an dieser Grenze setzt die geplante Reform des Nachrichtendienstrechts an.

Stand 12. August 2026 ist sie noch kein geltendes Recht. Der öffentlich gewordene Entwurf umfasst eine weitgehende Neufassung des Bundesverfassungsschutzgesetzes und des BND-Gesetzes sowie eine Neuordnung der Kontrolle. Für den 13. August ist die Befassung des Bundeskabinetts angekündigt; anschließend müsste das parlamentarische Verfahren folgen. Einzelheiten können sich also noch ändern. Trotzdem lässt sich bereits erkennen, wie groß der Richtungswechsel wäre.

Kernpunkte

• Der Bundesnachrichtendienst (BND) soll in besonderen Gefährdungslagen nicht nur aufklären, sondern mit „erweiterten nachrichtendienstlichen Maßnahmen“ aktiv auf eine fremde Macht einwirken dürfen.
• BND und Bundesamt für Verfassungsschutz (BfV) sollen mehr Daten erhalten, technisch auswerten und in bestimmten Konstellationen auch in IT-Systeme eingreifen können.
• Der Entwurf macht den Umgang mit unbekannten Sicherheitslücken zum politischen Zielkonflikt: Eine Lücke kann der Aufklärung dienen, bleibt währenddessen aber potenziell auch für andere Angreifer offen.
• Ein ausgebauter Unabhängiger Kontrollrat soll zahlreiche Prüfaufgaben bündeln. Kritiker fragen, ob Zuständigkeit, Personal und öffentliche Rechenschaft für die neuen Eingriffsmöglichkeiten ausreichen.
• Entscheidend ist nicht nur, ob Deutschland Gefahren wirksamer abwehren kann. Entscheidend ist auch, wie klar Schwellen, Verantwortlichkeiten und nachträgliche Kontrolle gesetzlich festgelegt werden.

Was Nachrichtendienste bisher von der Polizei trennt

Deutschland hat drei Nachrichtendienste des Bundes: BND, BfV und den Militärischen Abschirmdienst. Sie dürfen verdeckte Quellen einsetzen, beobachten und unter gesetzlichen Voraussetzungen Kommunikation überwachen. Polizeiliche Befugnisse stehen ihnen nach der Darstellung des Bundestages jedoch nicht zu. Diese Trennung soll verhindern, dass eine Behörde zugleich weit im Vorfeld Informationen sammelt und anschließend mit Zwang gegen Menschen vorgeht.

Die Trennlinie war nie vollständig undurchlässig. Dienste übermitteln Erkenntnisse an Polizei und Staatsanwaltschaft; Sicherheitsbehörden arbeiten in gemeinsamen Zentren zusammen. Doch die rechtlichen Rollen unterscheiden sich. Nachrichtendienste sollen Gefahren früh erkennen, oft bevor ein strafprozessualer Anfangsverdacht oder eine konkrete polizeiliche Gefahr vorliegt. Polizei darf festhalten, durchsuchen oder beschlagnahmen, benötigt dafür aber andere Eingriffsschwellen.

Die Bundesregierung begründet die Reform mit hybriden Bedrohungen, Spionage, Sabotage und Cyberangriffen. In der Regierungspressekonferenz vom 10. Juli 2026 sprach ein Regierungssprecher von einem „Qualitätssprung“: Der BND solle in spezifischen Gefährdungslagen aktiv einwirken können, um eine Gefahr durch eine fremde Macht abzuwenden.

Der BND soll unter engen Voraussetzungen selbst eingreifen

Im öffentlich zugänglichen Referentenentwurf vom 5. Juli 2026 heißen diese Eingriffe „erweiterte nachrichtendienstliche Maßnahmen“. Voraussetzung wäre eine spezifische Gefährdungslage: Tatsächliche Anhaltspunkte müssten darauf hindeuten, dass eine bestimmte fremde Macht besonders gewichtige Rechtsgüter anhaltend, planvoll und in besonderem Maße gefährdet. Außerdem dürfte eine andere Stelle die Gefahr nicht ebenso wirksam abwenden können oder die nötigen Informationen könnten aus Geheimhaltungsgründen nicht weitergegeben werden.

Eine Grundanordnung der BND-Leitung müsste Ziel, Art und Umfang begrenzen und wäre auf höchstens zwölf Monate befristet. Die Maßnahmen sollten grundsätzlich im Ausland stattfinden. Im Inland wären sie laut Entwurf nur erlaubt, wenn ein Vorgehen im Ausland unmöglich oder nicht ebenso effektiv wäre. Sie müssten sich gegen die verantwortliche fremde Macht richten und dürften nicht gezielt Leib und Leben von Personen angreifen.

Was genau der BND tun dürfte, bleibt im Gesetzestext bewusst offen. Die Begründung nennt Eingriffe in technische Systeme und auch physische Wirkungen. Denkbar wären etwa das Umleiten oder Unterbrechen eines schädlichen Datenstroms, die Veränderung übertragener Informationen oder die Beschädigung eines Gegenstands, der für einen Angriff genutzt wird. Gerade diese Offenheit erzeugt ein Problem: Ein Gesetz muss flexibel genug für unbekannte Bedrohungen sein, aber bestimmt genug, damit Dienste, Kontrolleure und Gerichte wissen, wo die Grenze liegt.

Der Unterschied zur bloßen Informationsbeschaffung ist erheblich. Aufklärung beobachtet einen gegnerischen Vorgang. Intervention verändert ihn. Damit wachsen nicht nur die möglichen Wirkungen, sondern auch die Risiken von Fehlattribution, Kollateralschäden und außenpolitischer Eskalation. Der bereits veröffentlichte Wissenschaftswelle-Beitrag über hybride Angriffe und Gegenwehr ohne blinde Vergeltung zeigt, warum bei Cyberoperationen eine sichtbare IP-Adresse oder ein benutzter Server noch keinen zweifelsfreien Urheber beweist.

Warum Zero-Day-Lücken zum Sicherheitsdilemma werden

Besonders greifbar wird der Zielkonflikt bei sogenannten Zero Days: Sicherheitslücken, für die noch kein allgemein verfügbarer Patch existiert. Der Entwurf sieht vor, dass öffentliche Stellen dem BND bestimmte Informationen früher und verpflichtend übermitteln. In der Begründung wird ausdrücklich beschrieben, dass der BND Schwachstellen für seine Auslandsaufklärung nutzt. Informationen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) könnten dem Dienst Zeit geben, eine Lücke „in Wert“ zu setzen, bevor Hersteller sie schließen.

Aus Sicht der Aufklärung ist das nachvollziehbar. Wer eine gegnerische Infrastruktur unbemerkt untersuchen will, braucht Zugänge, die das Ziel noch nicht kennt. Aus Sicht der IT-Sicherheit entsteht aber ein Gegenrisiko: Solange eine Schwachstelle nicht geschlossen ist, können sie möglicherweise auch Kriminelle oder fremde Dienste entdecken und ausnutzen. Der Staat muss dann zwischen Erkenntnisgewinn und Schutz aller betroffenen Systeme abwägen.

Diese Entscheidung ist keine rein technische Frage. Sie betrifft Unternehmen, Verwaltungen und Privatpersonen, deren Geräte dieselbe verwundbare Software einsetzen. Ein belastbares Schwachstellenmanagement braucht deshalb dokumentierte Kriterien: Wie schwer ist die Lücke? Wie wahrscheinlich ist eine parallele Ausnutzung? Welche Systeme sind betroffen? Wie einzigartig ist der nachrichtendienstliche Nutzen? Wer entscheidet, wann der Hersteller informiert wird? Ohne ein solches Verfahren kann aus einem geheim gehaltenen Werkzeug ein öffentliches Sicherheitsrisiko werden.

Mehr technische Gegenwehr bedeutet zudem nicht automatisch mehr Resilienz. Systeme zu härten, Backups zu testen und kritische Infrastruktur segmentiert zu betreiben bleibt unverzichtbar. Der Wissenschaftswelle-Artikel über die Politik der Cybersicherheit ordnet ein, warum staatliche Eingriffe im Netz immer auch Völkerrecht, zivile Infrastruktur und mögliche Gegenreaktionen berühren.

Mehr Daten, mehr Verknüpfung, mehr Bedeutung von Fehlannahmen

Die Reform betrifft nicht nur spektakuläre Operationen. Im Alltag der Dienste könnten breitere Datenzugriffe und automatisierte Auswertungen mindestens ebenso folgenreich sein. Der Entwurf erweitert Übermittlungspflichten öffentlicher Stellen und ermöglicht gemeinsame automatisierte Auswertungen. Dabei sollen Verfahren verborgene Zusammenhänge erkennen oder Verknüpfungen zwischen Personen herstellen, die Menschen in großen Datenmengen kaum sehen würden.

Solche Analysen können tatsächlich Hinweise liefern. Sie können aber auch Fehler skalieren. Ein veralteter Eintrag, eine falsche Zuordnung oder ein zufälliger Kontakt gewinnt neues Gewicht, wenn mehrere Datenbanken ihn gegenseitig zu bestätigen scheinen. Je weiter die Beobachtung zeitlich vor einer konkreten Gefahr einsetzt, desto wichtiger werden Datenqualität, Löschregeln und die Möglichkeit, Entscheidungen zu überprüfen.

Das Bundesverfassungsgericht erkennt die hohe Bedeutung wirksamer Cyberaufklärung ausdrücklich an. Zugleich betonte es in seinem Beschluss vom 8. Oktober 2024, dass Reichweite und Eingriffsgewicht strategischer Telekommunikationsüberwachung durch moderne Analyseverfahren erheblich gewachsen sind. Die Reform muss daher beides leisten: Gefahrenabwehr ermöglichen und die große Streubreite heimlicher Datenverarbeitung begrenzen.

Kontrolle ist kein Gegengewicht, das später ergänzt werden kann

Der Entwurf will Kontrollaufgaben beim Unabhängigen Kontrollrat bündeln. Dieser soll aus einem gerichtsähnlichen und einem administrativen Kontrollorgan bestehen, Maßnahmen vorab oder begleitend prüfen und dem Parlamentarischen Kontrollgremium berichten. Für Betroffene ist ein individuelles Ersuchen vorgesehen, wenn sie eine Rechtsverletzung vermuten. Das kann Kontrolle professionalisieren und fachliche Zuständigkeiten zusammenführen.

Doch Zentralisierung ist nicht automatisch Stärkung. Wenn eine Stelle mehr Verfahren prüfen soll, braucht sie ausreichend technisches Personal, Zugang zu vollständigen Unterlagen und gesetzlich klare Maßstäbe. Der Entwurf erlaubt den Aufsichtsbehörden unter bestimmten Voraussetzungen, Teile eines Tätigkeitsberichts an das Parlamentarische Kontrollgremium zu untersagen. Ein öffentlicher Bericht wäre erstmals für die Jahre 2028 bis 2030 vorgesehen. Damit stellt sich die Frage, wie schnell Parlament und Öffentlichkeit aus Fehlern oder Fehlentwicklungen lernen könnten.

Der Deutsche Anwaltverein kritisiert unter anderem unbestimmte nachrichtendienstliche Mittel, mögliche Eingriffe in geschützte Vertrauensbeziehungen und eine Verwischung des Trennungsgebots. Die Bundesregierung verweist dagegen auf effektivere und zielgerichtetere Kontrollen nach den Vorgaben des Bundesverfassungsgerichts. Beides lässt sich erst am endgültigen Gesetz und an seiner praktischen Ausstattung beurteilen.

Die eigentliche Konsequenz: Verantwortung wandert nach vorn

Die Reformdebatte wird leicht als Wahl zwischen Sicherheit und Freiheit erzählt. Das greift zu kurz. Auch ein untätiger Staat kann Grundrechte verletzen, wenn er Menschen und Infrastruktur nicht vor Anschlägen, Spionage oder Sabotage schützt. Umgekehrt kann ein handlungsfähiger Staat Freiheit beschädigen, wenn geheime Eingriffe zu weit gefasst, schlecht kontrolliert oder auf fehlerhaften Daten aufgebaut sind.

Der entscheidende Wandel läge darin, dass Verantwortung früher einsetzt. Wenn ein Dienst selbst eingreifen darf, muss er nicht nur beurteilen, was wahrscheinlich geschieht. Er muss auch die Folgen der eigenen Handlung vorwegnehmen: für Unbeteiligte, für IT-Sicherheit, für internationale Beziehungen und für spätere Strafverfahren. Parlament und Kontrollorgane müssen diese Entscheidungen prüfen können, obwohl viele Details geheim bleiben.

Darum entscheidet sich die Qualität der Reform an unscheinbaren Fragen: Wie konkret ist eine Gefährdungslage? Wer darf welche Maßnahme anordnen? Welche unabhängige Zustimmung ist vorab nötig? Wann muss eine Sicherheitslücke geschlossen werden? Welche Daten werden gelöscht? Wer erfährt von einem Fehler?

Mehr Befugnisse können eine Fähigkeitslücke schließen. Sie öffnen zugleich eine Verantwortungslücke, wenn Kontrolle, Dokumentation und Rechtsschutz nicht im selben Maß wachsen. Vom Beobachten zum Eingreifen ist deshalb nicht nur ein technischer Fortschritt. Es ist eine Verschiebung staatlicher Macht – und genau so muss sie parlamentarisch behandelt werden.