CII-Research Director Dennis-Kenji Kipker als Sachverständiger im Innenausschuss des Bundestages
Wir begrüßen das Ziel, für eine wirksame Cyberabwehr auf ausdrückliche, den technischen Besonderheiten angemessene Rechtsgrundlagen zu schaffen. Allerdings geht der Entwurf in wesentlichen Punkten über das verfassungsrechtlich und sicherheitspolitisch Gebotene hinaus und lässt notwendige Sicherungen vermissen.
Wir empfehlen eine vorherige unabhängige, regelmäßig richterliche Kontrolle besonders eingriffsintensiver verdeckter Maßnahmen und ein besserer Schutz unbeteiligter Dritter.
Cyberabwehrmaßnahmen können auch Systeme und Daten treffen, von denen selbst keine Gefahr ausgeht. Deshalb braucht es verbindliche Vorgaben, um solche Eingriffe zu begrenzen und die technische Zuordnung einer Gefahrenquelle verlässlich abzusichern. Ebenso fordern wir klare Zuständigkeiten und Koordinationsregeln zwischen den beteiligten Sicherheitsbehörden.
Besondere Aufmerksamkeit gilt der Rolle des BSI. Seine Funktion als zivile Vertrauensstelle für IT-Sicherheit müsse erhalten bleiben. Eine stärkere Einbindung in die operative Gefahrenabwehr erfordere deshalb enge Grenzen für die Weitergabe personenbezogener Daten, klare Zweckbindungen und unabhängige Kontrolle.
Darüber hinaus empfehlen wir einen gesetzlichen Rahmen für den staatlichen Umgang mit bislang unbekannten Sicherheitslücken. Ob solche Schwachstellen offengehalten, genutzt, beschafft oder offengelegt werden, müsse einem dokumentierten und überprüfbaren Abwägungsverfahren unterliegen.
Die Anhörung findet am Montag, 05.10.2026, im Innenausschuss des Deutschen Bundestags statt.
Sie können diese live unter www.bundestag.de verfolgen.
Die gesamte Stellungnahme finden Sie in der anhängenden PDF.
