
Vom Informationssammler zum Akteur
Der Bundesnachrichtendienst steht vor der größten Reform seiner Geschichte. Ein Entwurf aus dem Kanzleramt erweitert das Gesetz von 69 auf 139 Paragraphen. Erstmals soll der Dienst nicht nur aufklären, sondern auch operativ handeln dürfen.
Sabotage und Cyberoperationen erlaubt
Künftig sind aktive Maßnahmen zum Schutz Deutschlands vorgesehen: Sabotagehandlungen gegen gegnerische Streitkräfte und Cyberoperationen gegen Waffensysteme. Voraussetzung ist eine nachrichtendienstliche Sonderlage, die der Nationale Sicherheitsrat feststellt und das Parlamentarische Kontrollgremium mit Zwei-Drittel-Mehrheit billigt.
Erweiterte digitale Befugnisse
Bei Cyberangriffen darf der BND künftig zurückschlagen: Datenströme umleiten, IT-Infrastrukturen angreifen, Drohnen abwehren. Neu sind auch Anfragen von Fahrzeugdaten bei Herstellern, Gesichtserkennung und verdecktes Eindringen in Wohnungen zur Installation von Spähsoftware.
Agenten sollen Verfolgungstechnik an gegnerischen Waffen anbringen oder diese manipulieren können – etwa Raketentechnik oder Zentrifugen für den Iran.
Quellen und Datenspeicherung
Informanten im Ausland dürfen bestimmte Straftaten begehen, wenn dies für ihre Tätigkeit erforderlich ist. In Ausnahmefällen sollen auch 16-Jährige angeworben werden können.
Datenspeicherfristen steigen von zehn auf fünfzehn Jahre. Daten Minderjähriger müssen nicht mehr automatisch gelöscht werden. Künstliche Intelligenz soll große Datenmengen analysieren dürfen.
Militärische Zuordnung sorgt für Konfliktpotenzial
Der erste Paragraph definiert den BND als „zivilen und militärischen“ Auslandsgeheimdienst. Dies könnte militärische Aufklärungskapazitäten von der Bundeswehr zum BND verlagern – ein möglicher Konflikt mit dem Verteidigungsministerium.
Zeitplan
Der Entwurf durchläuft derzeit Ressortabstimmungen. Die Verabschiedung ist für 2026 geplant.
Ursprünglich veröffentlicht von tagesschau.de
Quelle: Recherchen von WDR, NDR und Süddeutscher Zeitung
Fachartikel

Mandantenübergreifende Wiederherstellung für Entra ID: Keepit bietet neue Testoption für Identitätsdaten

Keitaro Tracker im Missbrauch: Wie Cyberkriminelle KI-Investmentbetrug im großen Stil betreiben

Microsoft-Cloud GCC High: Wie FedRAMP eine kritisch bewertete Technologie für US-Behörden genehmigte

CrackArmor: AppArmor-Schwachstellen ermöglichen Root-Zugriff auf über 12 Millionen Linux-Systemen

KI-Agenten als interne Sicherheitsrisiken: Was Experimente zeigen
Studien

Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich

Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen

Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen

KI als Werkzeug für schnelle, kostengünstige Cyberangriffe

KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper

Krypto-Köder: Wie Angreifer gekaperte YouTube-Kanäle zur RAT-Verteilung nutzen

Quantifizierung und Sicherheit mit modernster Quantentechnologie

KI-Betrug: Interpol warnt vor industrialisierter Finanzkriminalität – 4,5-fach profitabler

Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen

EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig
Hamsterrad-Rebell

Sichere Enterprise Browser und Application Delivery für moderne IT-Organisationen

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2

Incident Response Retainer – worauf sollte man achten?

KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen







