Herr Präsident! Meine sehr verehrten Damen und Herren! Im Bereich der IT-Sicherheit – so beginne ich die Reden zu diesem Thema seit vielen Jahren – brennt in Deutschland die Hütte lichterloh. Und daran hat sich nichts geändert: Stuxnet 2010, die Snowden-Veröffentlichungen 2013, der Angriff auf den Deutschen Bundestag 2015, WannaCry 2017, der sogenannte Regierungshack, die Politik-Leaks und nun die Collection #1 bis #5, seit Jahren maximale Probleme! Seit Jahren diskutieren wir hier darüber, und seit Jahren passiert gar nichts. Das ist absolut inakzeptabel.
Die Bilanz der Großen Koalition – sie hört es nicht gerne – ist verheerend. Ihre Politik gefährdet die IT-Sicherheit sehr viel mehr, als dass sie sie erhöhen würde. Die Themen sind hier angesprochen worden, und die Probleme sind offenkundig. Wenn Behörden wie ZITiS ohne irgendeine Rechtsgrundlage
Sicherheitslücken offenhalten und mit ihnen hehlen oder wenn gigantische Datenberge völlig unbescholtener Bürgerinnen und Bürger durch anlasslose Massenüberwachung wie PNR und Vorratsdatenspeicherung zusätzlich geschaffen werden, ist das hochproblematisch. Wenn Sie so agieren, dann sind Sie nicht Teil der Lösung, sondern Teil des Problems.
Dem Staat kommt eine direkte Verantwortung zum Schutz der digitalen Infrastruktur zu – das sagen nicht geringere Personen als Herr Papier, Herr Hoffmann-Riem und Herr Becker –, ob darauf nun private Kommunikation oder sensible Unternehmensdaten übertragen werden. Statt digitales Wettrüsten, verfassungsrechtlich hochproblematischer Hackbacks und irgendwelcher Cyberwar-Eskalationsträume brauchen wir eine besonnene, an realen Bedrohungslagen orientierte Politik in dem Bereich. Und diese Politik darf eben nicht nur auf irgendwelche Skandale und erfolgreiche Angriffe reagieren, sondern sie muss langfristig, strategisch und vor allen Dingen proaktiv vorangebracht werden.
Wie eine solche Politik aussehen kann, haben wir hier wiederholt, zuletzt mit einem sehr umfangreichen Antrag vor einem Jahr, aufgezeigt. Deswegen finde ich es ausgesprochen begrüßenswert, dass jetzt auch von der FDP und den Linken Anträge dazu vorliegen. Das zeigt die absolute Dringlichkeit und Wichtigkeit dieses Themas und gleichzeitig die Versäumnisse der Bundesregierung.
Man fragt sich: Was muss eigentlich noch passieren? Seit Jahren versprechen Sie das IT-Sicherheitsgesetz 2.0. Herr Krings, 2.0! Das sagt eigentlich alles.
Statt es endlich vorzulegen – gerne 4.0 –,
boykottieren Sie im Innenausschuss die von uns seit langem beantragte Anhörung zu diesem Thema. Dabei müssen wir endlich dem Grundrecht auf Vertraulichkeit informationstechnischer Systeme zum Durchbruch verhelfen; da ist der Gesetzgeber in der Pflicht.
Wir brauchen klare Zuständigkeiten innerhalb der Bundesregierung, Herr Krings, gute Rechtsgrundlagen zum Beispiel für die Zusammenarbeit im Cyber-Abwehrzentrum,
neue Strukturen zur Erkennung hybrider Bedrohungslagen; Frau Merkel redet gerne darüber. Parlamentarisch passiert hier wegen der Verweigerungshaltung der GroKo praktisch nichts. Wir brauchen eine Meldepflicht für Sicherheitslücken.
Wir brauchen ein unabhängiges BSI – Kollege Hahn hat das gesagt –, durchgehende Ende-zu-Ende-Verschlüsselungen, neue Haftungsregelungen, verpflichtende Sicherheitsupdates, weniger Massenüberwachung und mehr freie und offene Software.
Darüber reden wir seit Jahren. Sie tun hier nichts. Diese Handlungen sind überfällig.
Ich komme zum Schluss. Mike Mohring – ich zitiere ihn nicht oft – hat gesagt: „Derzeit hinkt die Datensicherheit der Entwicklung weit hinterher“, man müsse jetzt rasch handeln. Recht hat der Mann. Wie hart einem das Nichtstun auf die Füße fallen kann, merken Sie im Augenblick bei Huawei. Das ist ein Riesenproblem, das Deutschland in innovativer Hinsicht massiv ausbremst, weil Sie seit Jahren die Antworten verweigern. Kommen Sie endlich aus der Box! Die Antworten liegen auf dem Tisch, durch Anträge der Opposition. Deswegen: Ganz herzlichen Dank für das Setzen des Themas!
Uns allen einen guten Tag. Tschüss.