Herr Präsident! Meine Damen und Herren! Die Hackerangriffe auf das Außenministerium, auf diverse Bundestagsabgeordnete und nicht zuletzt der Datenklau Ende vergangenen Jahres haben die Lücken in unserer digitalen Sicherheitsstruktur einmal mehr deutlich gemacht.
Polizei, Verfassungsschutz und leider auch das Bundesamt für Sicherheit in der Informationstechnik waren nicht in der Lage, durchaus vorhandene Hinweise, die es zum Teil schon Monate vorher gab, zu einem Gesamtbild zusammenzufügen. Die Informationspolitik der Bundesregierung war indiskutabel. Als ein Betroffener des Datendiebstahls habe ich davon zuerst über die Medien erfahren, obwohl ich Mitglied im Innenausschuss und im Parlamentarischen Kontrollgremium für die Geheimdienste bin. Deutschland ist ganz offensichtlich nicht ausreichend gegen die Gefahren der digitalen Welt gerüstet.
In dieser Situation brauchen wir aber keine wohlklingenden Wortschöpfungen wie das von Innenminister Seehofer angekündigte „Cyber-Abwehrzentrum plus“. Wir brauchen eine überzeugende Strategie, aus der hervorgeht, wie kritische Infrastrukturen und vor allem die Daten unserer Bürgerinnen und Bürger besser geschützt werden können.
Dazu muss insbesondere das Bundesamt für Sicherheit in der Informationstechnik zu einer unabhängigen Behörde entwickelt werden, deren Kernaufgabe darin besteht, die digitale Sicherheit im Land spürbar zu erhöhen. Im Klartext: Das BSI muss aus der Unterstellung des Innenministeriums befreit und eine eigenständige Institution werden.
Im Antrag der FDP stehen übrigens einige vernünftige Forderungen, über die wir gerne im Ausschuss diskutieren können. Dass ich unseren eigenen Antrag zur IT-Sicherheit deutlich besser finde, wird Sie nicht verwundern.
Ein ganz zentraler Punkt fehlt aber im Antrag der FDP, und zwar die Auflösung der sogenannten Zentralen Stelle für Informationstechnik im Sicherheitsbereich, ZITiS. ZITiS wurde ohne gesetzliche Grundlage gegründet und entwickelt im Regierungsauftrag selbst Hackermethoden, anstatt vor Ausspähung zu schützen. Damit muss endlich Schluss sein.
Die Linke wird dazu demnächst einen Antrag vorlegen.
Natürlich müssen wir auch die Hersteller von IT-Produkten viel mehr in die Pflicht nehmen, als das bislang der Fall ist. Wir brauchen dort eine Produkthaftung, wie sie in anderen Bereichen, zum Beispiel bei der Medizintechnik oder bei Arzneimitteln, längst existiert.
Der weltweite Markt für Informations- und Kommunikationstechnik wird von einigen wenigen Firmen aus den USA und China dominiert. Daraus resultierende Sicherheitsbedenken sind durchaus nachvollziehbar. Der Einsatz von Huawei-Technik beim Aufbau des 5G-Netzes in Deutschland birgt ohne Zweifel auch Risiken. Die Enthüllungen von Edward Snowden haben gezeigt, dass die NSA gezielt Manipulationsmethoden, -möglichkeiten und -hintertüren in US-Produkten nutzt, zum Beispiel bei Cisco-Routern, die im Übrigen – vielleicht weiß es der eine oder andere gar nicht – gerade in den Bürogebäuden des Bundestages zur WLAN-Versorgung eingebaut worden sind. Wir als Linke wollen nicht ausspioniert werden, auch nicht von China oder den USA.
Deshalb müssen wir diese Abhängigkeit mit einem europäischen Gegenmodell überwinden, das klar auf Open-Source-Technologie setzt. Hier haben Politik und Wirtschaft leider über zwei Jahrzehnte gepennt.
Meine Damen und Herren – letzter Punkt –, der Kampf für mehr Sicherheit im digitalen Raum kann und darf nur mit rechtsstaatlichen Mitteln geführt werden. Deshalb sagen wir klar und deutlich Nein zu Staatstrojanern, Nein zum Handel mit Sicherheitslücken und Nein zu sogenannten Hackbacks.
Solche Maßnahmen, meine Damen und Herren, führen nicht zu mehr Sicherheit. Aber sie sind geeignet, das Vertrauen der Bürgerinnen und Bürger in die Integrität staatlicher Behörden zu zerstören. Das sollte das Parlament eigentlich verhindern.
Herzlichen Dank.