Geheimdienstreform: Kabinett beschließt BND-Befugnisse zum 1. Januar 2027
Veröffentlicht am: 14.08.2026 um 10:23 Uhr | Redaktion boerse-global.de
Ab dem 18. August 2026 gelten innerhalb der Europäischen Union neue Vorschriften für den grenzüberschreitenden Zugriff auf elektronische Beweismittel. Mit der E-Evidence-Verordnung und der zugehörigen Richtlinie erhalten Strafverfolgungsbehörden die Befugnis, Nutzerdaten für Ermittlungszwecke direkt von Diensteanbietern in anderen EU-Mitgliedstaaten anzufordern, ohne den langwierigen Weg über traditionelle Rechtshilfeersuchen gehen zu müssen.
Beschleunigte Herausgabefristen und Kategorisierung von Daten
Die neuen Regelungen sehen strikte Zeitvorgaben für Unternehmen vor. Diensteanbieter sind dazu verpflichtet, angeforderte Daten innerhalb von zehn Tagen herauszugeben. In definierten Eilfällen verkürzt sich diese Frist auf lediglich acht Stunden. Alternativ können Behörden anordnen, dass Daten für einen Zeitraum von 60 Tagen gesichert werden müssen, um deren spätere Verfügbarkeit als Beweismittel zu gewährleisten.
Dabei wird rechtlich zwischen verschiedenen Datenkategorien unterschieden. IP-Adressen sowie Teilnehmerdaten können von den Ermittlern direkt angefordert werden. Für den Zugriff auf Verkehrs- und Inhaltsdaten gelten hingegen höhere Hürden: Diese dürfen nur bei Straftaten mit einem Höchststrafmaß von mindestens drei Jahren und unter Vorlage eines richterlichen Beschlusses verlangt werden.
Eine wesentliche Neuerung für die Privatsphäre der Anwender besteht darin, dass betroffene Nutzer nicht vorab über die Herausgabe ihrer Daten an die Behörden informiert werden.
Anforderungen an Diensteanbieter und technische Umsetzung
Um die Erreichbarkeit für die Justizbehörden sicherzustellen, müssen Anbieter digitaler Dienste eine Niederlassung oder einen offiziellen Rechtsvertreter innerhalb der EU benennen und diesen registrieren lassen.
Trotz des Inkrafttretens der Verordnung im August 2026 wird mit einer vollständigen technischen Einsatzbereitschaft des dafür vorgesehenen IT-Systems erst im ersten Quartal 2027 gerechnet. Zudem zeigt sich die Umsetzung innerhalb der Union uneinheitlich; so haben die Niederlande die entsprechende EU-Richtlinie bisher noch nicht in nationales Recht überführt.
Wer sich mit der zunehmenden Regulierung digitaler Prozesse befasst, sollte auch die Anforderungen der neuen EU-Gesetzgebung im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken verstehen
Bundeskabinett beschließt umfassende Geheimdienstreform in Deutschland
Parallel zu den europäischen Entwicklungen hat das Bundeskabinett am 12. August 2026 eine weitreichende Reform der deutschen Geheimdienste auf den Weg gebracht.
Der 753 Seiten umfassende Gesetzentwurf, dessen Inkrafttreten für den 1. Januar 2027 geplant ist, sieht erstmals operative Befugnisse für den Bundesnachrichtendienst (BND) und das Bundesamt für Verfassungsschutz (BfV) vor. Hierzu gehören unter anderem die Manipulation von IT-Infrastrukturen sowie die Durchführung von Wohnungsdurchsuchungen.
Dem BND wird künftig gestattet, Inhaltsdaten für sechs Monate und Metadaten für zwölf Monate zu speichern. Zu den geplanten Instrumenten zählen zudem die Online-Durchsuchung, die Quellen-Telekommunikationsüberwachung (Quellen-TKÜ) sowie die KI-gestützte Auswertung von Datenbeständen.
Die Beobachtung extremistischer Verdachtsfälle wird auf maximal fünf Jahre begrenzt, wobei eine Verlängerung um zwei Jahre mit Zustimmung des Bundesministeriums des Innern möglich bleibt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) wird im Rahmen des Entwurfs nicht verpflichtet, Informationen über Sicherheitslücken (Zero-Day-Exploits) an die Dienste weiterzugeben.
Die Ausweitung von Überwachungsbefugnissen und die Nutzung von KI in der Datenanalyse stellen Unternehmen vor neue Compliance-Herausforderungen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über Fristen, Pflichten und Risikoklassen der aktuellen EU-Gesetzgebung. EU AI Act in 5 Schritten verstehen
Kontrolle und Kritik auf nationaler und europäischer Ebene
Die parlamentarische und rechtliche Kontrolle der deutschen Dienste soll durch einen neuen Unabhängigen Kontrollrat (UKR) neu strukturiert werden. Dieser übernimmt die Aufgaben der bisherigen G-10-Kommission sowie der Datenschutzaufsicht, wobei die Anzahl der Mitglieder von sechs auf acht steigt. Die Reform stieß bereits im Vorfeld auf deutliche Kritik von Staatsrechtlern sowie aus den Reihen der Linken, FDP, Grünen, AfD und des BSW.
Auch auf europäischer Ebene werden die Ausweitungen von Überwachungsbefugnissen kritisch begleitet. Der Europäische Datenschutzbeauftragte (EDPS) warnte im Zusammenhang mit einem Reformvorschlag für Europol vor ernsten Risiken für die Grundrechte.
Die geplanten Änderungen könnten die Verarbeitung unstrukturierter Datenmengen und die zeitlich unbegrenzte Speicherung von Informationen über Personen ermöglichen, gegen die kein konkreter Straftatbezug vorliegt.
