BSI ohne Einblick beim Bundesnachrichtendienst

Beim operativen Umgang des Bundesnachrichtendienstes (BND) mit der Telekommunikationsüberwachung bleibt das Bundesinstitut für Sicherheit in der Informationstechnik (BSI) außen vor. So schilderte es BSI-Ingenieur Martin Gohlke vor dem NSA-Untersuchungsausschuss unter Vorsitz von Prof. Dr. Patrick Sensburg (CDU/CSU) am Donnerstag, 29. Januar 2015. Er hatte 2005 eine BND-Anlage geprüft, mit der Daten ausgefiltert werden. Mit ihnen darf sich der deutsche Auslandsgeheimdienst nicht befassen, wenn deutsche Staatsbürger betroffen sind, Eingeschlossen darin ist vor allem die Weitergabe beispielsweise an die NSA.

Gohlke: Da musste ich mich auf den BND verlassen

Gohlke machte klar, dass er diesen sogenannten Separator vor allem anhand von BND-Dokumentationen untersucht habe - bis hin zur Inaugenscheinnahme im Entwicklungslabor des Dienstes, bei der aber keine Funktionssimulation vorgenommen worden sei. Der weitere Einsatz des Separators und die Einhaltung von Auflagen werde vom BSI nicht kontrolliert. Gohlke: „Wenn es zertifiziert ist, dann ist das Dingen weg.“

Er bekräftigte auf Nachfrage des Ausschussvorsitzenden Sensburg, das BSI-Auflagen in Form von Empfehlungen an den Nutzer nie zu überprüfen gewesen seien: „Da musste ich mich auf den BND verlassen.“

Linke irritiert der Prüfungsmodus

Martina Renner (Die Linke) hakte da ein: „Dieser Prüfungsmodus irritiert mich“ - Unterlagen, die der Auftraggeber BND zu Verfügung gestellt habe, Befassung nur während der Entwicklungsphase. „Läuft das auf Treu und Glauben hinaus?“, fragte sie.

Gohlke bekräftigte: Zur Zertifizierung während des Betriebs hat das BSI „keine Möglichkeit.“

SPD fragt nach Kontrolle im Praxisbetrieb  

Das sei nun mal gesetzliche Grundlage, stellte Christian Fliesek (SPD) fest. Doch eigentlich entscheide dann doch „die Praxis, wie der Hase läuft“. Er verknüpfte damit die Frage an Gohlke, ob eine Kontrolle im Praxisbetrieb nicht sinnvoll sei.

Für die Bundestagsabgeordneten als die Gesetzgeber sei eine solche fachmännische Einschätzung wichtig. „In der Tat“, befand der BSI-Ingenieur.

Grüne interessiert der Prüfungsvorgang

Warum ist denn dann überhaupt eine Prüfung durch das Bundesinstitut nötig? Das wollte Dr. Konstantin von Notz (Bündnis 90/Die Grünen) wissen. „Weil es die Verordnung gibt“, so Gohlke. Notz meinte: „Sie gucken ja gar nicht in die Maschine hinein.“ Was der Zeuge bestätigte.

Wie das Gerät eingesetzt werde, das wisse also nur „der liebe Gott“, so der Abgeordnete. Gohlke ergänzte: „Und der BND.“

CDU/CSU setzt Fokus auf Zertifizierung

Roderich Kiesewetter (CDU/CSU) wollte es genau wissen: Bei der Zertifizierung spreche die BSI Empfehlungen für die Nutzung des Geräts aus. Werde denn kontrolliert, ob die umgesetzt werden?

Gohlke verneinte. Und weiter: Wisse der Zertifikator, ob es sich beim Prüfverfahren um ein BND-Gerät oder etwa eins der NSA handele? Gohlke: „Woher das Gerät kommt, weiß ich nicht.“

Bericht über die Entwicklung des Filtersystems

Der BND-Ingenieur A.S. berichtete als Zeuge von der Entwicklung des Filtersystems im Jahr 2005. Die Daten, die bei den Providern abgegriffen wurden und werden, seien in drei wesentliche Kategorien unterteilt worden: eindeutige Verbindungen zwischen Ausland und Ausland, auf die der BND zugreifen durfte, und Daten mit Inlandsbezug, die für den BND tabu sind.

Nicht klar zuzuordnenden Daten, also der Bereich drei, seien wie Inlands-Daten behandelt worden. Die NSA habe bei der Entwicklung nicht mitgeholfen, noch seien Komponenten von ihr eingebaut worden, versicherte A.S. Allerdings sei den BND-Entwicklern klar gewesen, dass bei der Nutzung die NSA eine Rolle spielen könnte.

In dieser 33. Sitzung des Untersuchungsausschusses fungierte die SPD-Abgeordnete Susanne Mittag erstmals als stellvertretende Vorsitzende. Sie löste in dieser Aufgabe ihren Fraktionskollegen Dr. Hans-Ulrich Krüger ab, der das Gremium verließ - aus gesundheitlichen Gründen, wie der Vorsitzende sagte. (fla/29.01.2015)

Liste der geladenen Zeugen 

• Martin Gohlke, Separator-Prüfer, Bundesamt für Sicherheit in der Informationstechnik (BSI)
• A.S., Separator, Bundesnachrichtendienst
• U.L., ehemals Deutsche Telekom AG
• Dr. B.K., Deutsche Telekom AG