Kurzurteil: Das Kabinett hat am 12. August 2026 eine weitreichende Reform des Nachrichtendienstrechts beschlossen. Damit gelten die angekündigten Befugnisse aber noch nicht. Online-Durchsuchungen, längere Datenspeicherung und aktive Maßnahmen sind Inhalte eines Regierungsentwurfs, der Bundestag und Bundesrat noch passieren muss. Die Pressekonferenz erklärt Ziele und Beispiele, ersetzt jedoch weder den Normtext noch eine unabhängige Grundrechtsprüfung.
Kabinettsbeschluss ist nicht Inkrafttreten
Nina Warken spricht von einem beschlossenen Gesetzentwurf für BND und Bundesamt für Verfassungsschutz. Urteil: richtig. Das Kabinett hat die Vorlage politisch gebilligt. Der entscheidende Zusatz lautet „Entwurf“: Erst das parlamentarische Verfahren kann daraus geltendes Recht machen. Am Prüftag stehen weiterhin das geltende BND-Gesetz, das Bundesverfassungsschutzgesetz und das Artikel-10-Gesetz neben dem angekündigten neuen Regelwerk. Künftige Formulierungen dürfen deshalb nicht im Indikativ als bereits nutzbare Befugnisse erscheinen.
Warum die Regierung reformieren will
Die Minister verweisen auf Spionage, Sabotage, Cyberangriffe und hybride Einflussnahme. Ein zweiter, rechtlich konkreter Anlass ist der Beschluss des Bundesverfassungsgerichts vom Oktober 2024. Das Gericht hielt strategische Inland-Ausland-Aufklärung bei erheblichen Cybergefahren grundsätzlich für möglich, verlangte aber eine verhältnismäßige Ausgestaltung: rein inländische Kommunikation muss ausgesondert, der Kernbereich privater Lebensgestaltung geschützt, Daten müssen gelöscht und Maßnahmen unabhängig kontrolliert werden. Die beanstandete Norm darf nur bis Ende 2026 fortgelten. Der Zeitdruck ist real; er legitimiert nicht automatisch jede zusätzlich gewünschte Befugnis.
Vom Kühlschrank bis zum Smartphone
Warken nennt mehr Zugriffsmöglichkeiten auf IT-Systeme sowie Speicherfristen von sechs Monaten für Inhalts- und zwölf Monaten für Metadaten. Urteil: Kontext fehlt. Die Zahlen sind als Regierungsdarstellung des Entwurfs belegt. Unklar bleibt im Video, unter welchen Voraussetzungen ein konkretes Gerät erfasst werden darf, ob es um strategische Aufklärung oder einen gezielten Zugriff geht, wie deutsche Kommunikation ausgesondert wird und welches Kontrollorgan vorher zustimmen muss. Gerade Metadaten können Bewegungen, Kontakte und Routinen sichtbar machen; „nur Metadaten“ bedeutet nicht „harmlos“.
Aktive Maßnahmen: mehr als Nachrichten sammeln
Der BND soll nach dem Entwurf in eng beschriebenen Gefährdungslagen selbst handeln können, wenn andere Mittel nicht ausreichen. Genannt werden manipulierte Warenlieferungen, Eingriffe in IT-Systeme von Drohnenfabriken oder Chemiewaffenlaboren und das Abschalten staatlicher Hackerserver. Urteil: Kontext fehlt. Die Beispiele zeigen die politische Absicht, aber noch keine vollständig prüfbare Ermächtigung. Zentral sind Eingriffsschwelle, Verursacherzurechnung, räumliche Reichweite, Schutz Unbeteiligter und die Frage, wer eine Maßnahme anordnet. Aus „aktive Maßnahmen“ darf kein Freibrief abgeleitet werden.
BND und Verfassungsschutz nicht vermischen
Der BND sammelt Auslandsinformationen von außen- und sicherheitspolitischer Bedeutung. Das Bundesamt für Verfassungsschutz ist ein Inlandsnachrichtendienst. Beide arbeiten geheim, haben aber unterschiedliche Aufgaben, Rechtsgrundlagen und Zugriffsmöglichkeiten auf Polizei und andere Behörden. Dobrindt erklärt selbst, dass operative Befugnisse im Ausland anders begründet werden als im Inland. Für die Prüfung ist diese Trennung unverzichtbar: Eine Maßnahme gegen die Infrastruktur einer fremden Macht ist rechtlich etwas anderes als ein verdeckter Zugriff auf ein Gerät in Deutschland.
Online-Durchsuchungen sind ein tiefer Eingriff
Dobrindt kündigt für den Verfassungsschutz Online-Durchsuchungen und aktive Schutzmaßnahmen an. Urteil: Kontext fehlt. Eine Online-Durchsuchung ermöglicht den verdeckten Zugriff auf ein informationstechnisches System und kann große Teile des digitalen Lebens erfassen. Verfassungsrechtlich braucht sie präzise Zwecke, hohe Eingriffsschwellen, Schutz des Kernbereichs und wirksame unabhängige Kontrolle. Ob der Entwurf diese Anforderungen erfüllt, lässt sich nicht aus dem Satz ableiten, das Instrument helfe bei der Entdeckung von Anschlagsplänen. Dafür muss der konkrete Wortlaut öffentlich und parlamentarisch geprüft werden.
Was „Daten verfälschen“ im Original bedeutet
Die Formulierung klingt, als solle der Verfassungsschutz beliebige Informationen manipulieren. Im Kontext meint Dobrindt etwas Engeres: Erkennt der Dienst den Abzug von Daten durch eine fremde Macht, solle er diese so verändern können, dass sie für den Gegner unbrauchbar sind. Urteil: Kontext fehlt. Das ist eine defensive Einsatzidee, noch keine präzise Rechtsnorm. Ein Gesetz müsste fremde Macht, Gefahr, Zielsystem, Auswirkungen auf Unbeteiligte, Dokumentation und Rückabwicklung definieren. Besonders riskant wären Veränderungen in Systemen, deren Integrität für Dritte wichtig ist.
Wird die Kontrolle wirklich „lückenlos“?
Warken will die Rechtskontrolle beim Unabhängigen Kontrollrat bündeln. Urteil: teilweise richtig. Der UKRat ist eine oberste Bundesbehörde, nahm seinen Dienst aber am 1. Januar 2022 auf – nicht schon 2021. Bislang kontrolliert er vor allem technische BND-Aufklärung. Daneben bestehen das Parlamentarische Kontrollgremium, die G-10-Kommission und die Datenschutzaufsicht mit eigenen Aufgaben. Die BfDI beschreibt diese Landschaft als mehrgliedrig und teils überlappend. Ob Bündelung Lücken schließt oder unabhängige Perspektiven reduziert, ist eine offene institutionelle Frage.
„Echte Geheimdienste“ ist politische Rhetorik
Dobrindt spricht von einer neuen Zeitrechnung und echten Geheimdiensten. Urteil: nicht überprüfbar. Deutschland besitzt längst Nachrichtendienste mit geheimen Mitteln. Neu wären bestimmte operative Handlungsmöglichkeiten, technische Zugriffe und Datenverarbeitungen. Die Formel soll die Größe der Reform markieren, ist aber kein messbarer Befund. Für die Öffentlichkeit hilfreicher wäre eine tabellarische Gegenüberstellung: Welche Befugnis gilt heute, was soll neu werden, welche Schwelle und welche Kontrolle gelten jeweils?
Auf Augenhöhe mit London und Paris?
Die Regierung erklärt, Deutschland werde mit Großbritannien und Frankreich wettbewerbsfähig. Urteil: unbelegt. Das Video enthält keinen systematischen Vergleich von Gesetzen, Budgets, Personal, Technik, Partnerzugängen oder Kontrolle. Ähnliche Instrumentnamen bedeuten nicht gleiche Leistungsfähigkeit. Auch die Aussage, ausländische Dienste hätten eine Weitergabe an deutsche Polizeibehörden häufig untersagt, ist ohne Fallzahlen oder Abkommen nicht quantifizierbar. Der Vergleich ist ein Reformargument, kein nachgewiesener Leistungstest.
Was Karlsruhe verlangt – und was die Regierung hinzufügt
Warken verbindet die Reform mit einem Inkrafttreten im Januar 2027. Urteil: überwiegend richtig. Der Beschluss von 2024 setzt für die beanstandete Cyberaufklärung eine Frist bis Ende 2026. Er fordert eine verfassungsgemäße Neuregelung mit Schutzvorkehrungen. Nicht aus dem Urteil folgen hingegen automatisch Sabotagebefugnisse, Online-Durchsuchungen des Verfassungsschutzes oder jede gewünschte Datenübermittlung. Im Artikel müssen daher Umsetzungspflicht und politischer Ausbau getrennt bleiben.
Patientengeheimnis: Entwarnung reicht nicht
Auf Kritik von Ärzteorganisationen antwortet Dobrindt, unbescholtene Bürger hätten „gar nichts“ zu befürchten; Warken verweist auf den geschützten Kernbereich. Urteil: unbelegt. Das Bundesverfassungsgericht hat beim BKA-Gesetz besondere Vertraulichkeitsinteressen von Ärzten, Psychotherapeuten, Journalisten und anderen Berufsgeheimnisträgern betont. Ein neues Nachrichtendienstgesetz muss erklären, wann Kommunikation solcher Personen erfasst, ausgesondert, nicht verwertet und gelöscht wird. Eine politische Zusicherung ist wichtig, ersetzt aber keine lesbare Schutzregel.
KI-Auswertung braucht eigene Grenzen
Die Regierung nennt künstliche Intelligenz als notwendiges Werkzeug gegen große Datenmengen. Auch diese Aussage ist zunächst eine Zweckbeschreibung. Automatisierte Analyse kann Muster schneller finden, produziert aber Fehlzuordnungen und kann aus vielen unverdächtigen Einzelinformationen weitreichende Profile bilden. Ein belastbares Gesetz müsste deshalb festlegen, welche Daten zusammengeführt werden dürfen, ob Entscheidungen ausschließlich automatisiert vorbereitet werden, wie Modelle geprüft und protokolliert werden und wann ein Mensch die Ergebnisse kontrolliert. Hinzu kommen IT-Sicherheit und Geheimschutz: Ein leistungsfähiges System kann zugleich ein attraktives Angriffsziel sein. Für eine spätere Evaluation reichen Fallzahlen erfolgreicher Maßnahmen nicht. Erfasst werden müssen auch Falschpositive, ausgesonderte Daten, Beschwerden, Kontrollbeanstandungen und gelöschte Ergebnisse. Ohne solche Messgrößen bleibt „mehr Effizienz durch KI“ ein Versprechen, dessen Grundrechtskosten nicht sichtbar werden.
Worauf das Parlament jetzt achten muss
Erstens müssen BND, BfV und gegebenenfalls MAD in Aufgaben und Befugnissen getrennt bleiben. Zweitens brauchen aktive Maßnahmen eine enge Gefahren- und Subsidiaritätsschwelle. Drittens müssen Online-Zugriffe, KI-Auswertung und längere Speicherung durch Datenminimierung, Zweckbindung, Protokollierung und Löschung begrenzt sein. Viertens muss Kontrolle nicht nur organisatorisch gebündelt, sondern personell, technisch und rechtlich wirksam sein. Fünftens braucht es nachträglichen Rechtsschutz und öffentliche Berichte, soweit Geheimschutz das zulässt. Mehr Befugnis ohne nachvollziehbare Leitplanke wäre keine vollständige Reform.
Fazit
Die phoenix-Aufzeichnung ist eine wertvolle Primärquelle für das, was die Regierung verspricht. Sie ist keine neutrale Prüfung des Gesetzentwurfs. Belegt sind Kabinettsbeschluss, Zielrichtung und die von den Ministern genannten Instrumente. Noch offen sind genaue Eingriffsschwellen, Kontrollwege und parlamentarische Änderungen. Wer am 12. August 2026 formuliert, der BND „darf jetzt“ sabotieren oder der Verfassungsschutz „kann jetzt“ Geräte durchsuchen, liegt falsch. Richtig ist: Die Regierung will diese Befugnisse gesetzlich schaffen.