Bundestag reformiert Nachrichtendienstrecht: Neue Eingriffsbefugnisse, mehr Kontrolle und offene Grundrechtsfragen

Der Bundestag hat die Befugnisse von BND und Verfassungsschutz neu gefasst. Regierung und Kritiker streiten über aktive Eingriffe, Datenspeicherung und die Wirksamkeit der Kontrolle.

Der Beschluss vom Freitag

Der Bundestag hat am Freitag, 13. November 2026, die Reform des Nachrichtendienstrechts in einer vom Innenausschuss geänderten Fassung beschlossen. Die Neuregelung betrifft vor allem den Bundesnachrichtendienst als Auslandsnachrichtendienst und das Bundesamt für Verfassungsschutz als Inlandsnachrichtendienst des Bundes. Der Bundestag nennt für die namentliche Schlussabstimmung 308 Ja-Stimmen, 190 Nein-Stimmen und 71 Enthaltungen. Das sind Angaben zum parlamentarischen Beschluss, nicht zum späteren Einsatz einer einzelnen Befugnis. Eine ARD-Meldung nennt abweichend 309 Ja-Stimmen; für die Zählung in diesem Beitrag ist die veröffentlichte Ergebnisdarstellung des Bundestages maßgeblich. Die gesetzliche Wirksamkeit einzelner Regeln setzt weitere formelle Schritte voraus. Ebenso offen ist, wie häufig neue Instrumente später genutzt werden. Die politische Reichweite ist gleichwohl groß: Der Staat erweitert den Rahmen, innerhalb dessen geheim arbeitende Behörden Informationen gewinnen und unter bestimmten Bedingungen selbst auf Gefahren einwirken dürfen.

Zwei Dienste, unterschiedliche Aufgaben

BND und BfV werden häufig gemeinsam genannt, erfüllen aber verschiedene Aufgaben. Der BND sammelt und bewertet Informationen über das Ausland, die für Deutschlands Außen- und Sicherheitspolitik bedeutsam sind. Das BfV beobachtet unter anderem extremistische und terroristische Bestrebungen im Inland und soll die freiheitliche demokratische Grundordnung schützen. Die Reform ordnet ihre Befugnisse neu, statt beide Behörden zu einer einzigen zusammenzulegen. Gerade weil ihre Arbeit verdeckt geschieht, sind die Grenzen der jeweiligen Zuständigkeit wichtig. Eine Maßnahme im Ausland, ein Zugriff auf ein inländisches IT-System und eine Datenübermittlung an eine Polizeibehörde stellen unterschiedliche rechtliche Fragen. Wer von einer allgemeinen Stärkung der Nachrichtendienste spricht, darf diese Unterschiede nicht übergehen. Der Gesetzgeber begründet die Neufassung auch mit Entscheidungen des Bundesverfassungsgerichts, die präzisere Eingriffsvoraussetzungen verlangen. Die Reaktion auf gerichtliche Vorgaben ist jedoch nur ein Teil des Pakets: Darüber hinaus werden neue Fähigkeiten geschaffen.

Warum die Koalition neue Mittel will

Die Bundesregierung verweist auf Spionage, Sabotage, Cyberangriffe, Terrorismus und andere hybride Bedrohungen. Sie argumentiert, dass Deutschland in bestimmten Situationen von Informationen ausländischer Partnerdienste abhängig sei und eine erkannte Gefahr nicht immer durch die zuständige Polizei rechtzeitig abgewehrt werden könne. Bundesinnenminister Alexander Dobrindt beschreibt den Beschluss als grundlegenden Wechsel hin zu aktiver Abwehr. Die für den BND zuständige Ministerin Nina Warken nennt als Beispiel einen Server einer staatlichen Hackergruppe, über den Daten von Unternehmen kritischer Infrastruktur abfließen könnten. Solche Beispiele erläutern die beabsichtigte Anwendung. Sie belegen keinen konkreten, am Freitag abgewehrten Angriff und keine pauschale Verantwortung eines bestimmten Staates für einen bestimmten Vorfall. Ob die neuen Befugnisse eine Schutzlücke schließen, muss an den tatsächlich geregelten Voraussetzungen, der späteren Praxis und überprüfbaren Ergebnissen gemessen werden. Eine sicherheitspolitische Prognose ist von einem bereits eingetretenen Erfolg zu unterscheiden.

Vom Beobachten zum Eingreifen

Bisher lag der Schwerpunkt der Nachrichtendienste auf verdeckter Informationsgewinnung und Auswertung. Nach Darstellung der Bundesregierung sollen BND und BfV in eng begrenzten Gefahrensituationen auch intervenieren können. Als mögliche technische Maßnahme nennt sie die Abschaltung oder Störung einer Angreiferinfrastruktur; das BfV könnte etwa auf gestohlene Daten auf einem Angreiferserver einwirken. Physischer Zwang gegen Personen bleibt nach der Regierungsdarstellung ausgeschlossen. Das bedeutet nicht, dass digitale Maßnahmen folgenlos sind. Eine Veränderung von Daten, die Umleitung von Verkehr oder das Ausschalten eines Systems kann auch Dritte treffen, wenn Angreifer fremde Infrastruktur missbrauchen. Die rechtliche Bewertung hängt deshalb von Anlass, Eingriffsziel, drohendem Schaden, Eignung der Maßnahme und möglichen Nebenfolgen ab. Der Bundestagsbeschluss schafft eine abstrakte Ermächtigung. Er ist weder ein Freibrief für beliebige Operationen noch eine Beschreibung dessen, was bereits praktisch stattgefunden hat.

Was Kontrolle vor dem Einsatz leisten soll

Die Regierung stellt die Neuordnung der Kontrolle als zentrale Absicherung vor. Der Unabhängige Kontrollrat soll gerichtsähnliche Vorabprüfungen besonders eingriffsintensiver Maßnahmen übernehmen. Nach Regierungsangaben werden dort bisher verteilte Aufgaben zusammengeführt; auch Datenschutzkontrolle soll in diesem Zusammenhang stärker gebündelt werden. Das Parlamentarische Kontrollgremium behält eine politische Kontrollfunktion und soll zusätzliche Informationen erhalten. Eine Vorabprüfung kann einen rechtswidrigen Eingriff verhindern, wenn das Kontrollorgan rechtzeitig alle wesentlichen Tatsachen kennt und die gesetzlichen Maßstäbe unabhängig anwendet. Sie kann aber technische Folgen einer geheimen Maßnahme nicht vollständig vorhersagen. Nachträgliche Kontrolle, Dokumentation und die Möglichkeit, Fehlentscheidungen aufzuarbeiten, bleiben daher wichtig. Wie gut das Modell arbeitet, hängt von Personal, Zugang zu Akten, technischer Sachkunde und den konkreten Berichtspflichten ab. Der Wortlaut der Kontrolle ist nur ein Teil der späteren Wirksamkeit.

Die Gegenposition zur gebündelten Aufsicht

Bürgerrechtsorganisationen sehen die Kontrollreform anders. In einem vor der Abstimmung veröffentlichten Appell kritisierten 28 Organisationen, dass Aufgaben des Bundesdatenschutzbeauftragten verlagert werden und zugleich die Befugnisse der Dienste wachsen. Sie befürchten, ein neues Kontrollorgan könne eine eigenständige Datenschutzperspektive nicht in gleicher Weise ersetzen. Die Bundesregierung hält dem eine einheitlichere, gerichtsähnliche Prüfung entgegen. Beide Positionen beziehen sich auf das institutionelle Design; aus dem Beschluss allein lässt sich weder beweisen, dass Kontrolle künftig versagt, noch dass sie jede Missbrauchsgefahr ausschließt. Entscheidend wird sein, welche Maßnahmen vorab geprüft werden müssen, welche nur nachträglich überprüft werden und welche Informationen unabhängige Stellen und das Parlament erhalten. Geheimhaltung kann für operative Sicherheit notwendig sein. Sie begrenzt aber zugleich die Möglichkeit der Öffentlichkeit, die Nutzung der neuen Befugnisse selbst zu bewerten.

Strategische Aufklärung und Speicherfristen

Ein besonders gewichtiger Teil betrifft die strategische Telekommunikationsaufklärung des BND. Die Bundesregierung erklärt, Kommunikationsinhalte sollten bis zu sechs Monate und Verkehrsdaten länger gespeichert werden dürfen, bevor eine spätere Sichtung oder Nutzung erfolgt. Ihre am 13. November veröffentlichte Erläuterung nennt bis zu 13 Monate für Verkehrsdaten. Die Bundestagsdarstellung eines früheren Entwurfsstandes spricht dagegen von bis zu zwölf Monaten für Metadaten. Diese Differenz zeigt, warum der endgültige Gesetzeswortlaut für eine exakte Fristenangabe entscheidend ist. Wir behandeln die 13 Monate als Darstellung der Bundesregierung zur beschlossenen Reform, nicht als unabhängig bestätigte Auslegung jeder Einzelregel. Verkehrsdaten können etwa Verbindungszeitpunkte und Adressen enthalten; auch ohne Gesprächsinhalt können sie viel über Kontakte und Verhalten verraten. Die Regierung begründet längere Verfügbarkeit damit, dass der Dienst bei unerwarteten Krisen auf bereits erhobene Daten zurückgreifen können soll. Kritiker sehen darin eine breite Bevorratung mit erheblichen Grundrechtsfolgen.

Keine einfache Gleichsetzung mit allgemeiner Vorratsdatenspeicherung

Die Bundesregierung weist die Bezeichnung einer anlasslosen Totalüberwachung zurück. Ihrer Darstellung nach darf der BND weiterhin nur Leitungen mit konkreten Hinweisen auf nachrichtendienstlich relevante Verkehre in den Blick nehmen; Maßnahmen bedürften einer Genehmigung des Kontrollrats. Kritiker fragen dagegen nach Breite der Auswahl, Aufklärungszielen und den Voraussetzungen für eine spätere Einsicht in gespeicherte Daten. Der Rechtswissenschaftler Matthias Bäcker beanstandete in einer Bundestagsanhörung, der Entwurf erlaube eine zu umfangreiche Bevorratung und fasse Ziele zu weit. Beide Aussagen müssen auf die beschlossene Fassung bezogen werden. Ein Filter bei der Erhebung kann Eingriffe begrenzen, aber seine Wirksamkeit hängt davon ab, wie eng er tatsächlich definiert und kontrolliert wird. Umgekehrt macht eine lange Speicherdauer nicht automatisch jede spätere Auswertung zulässig. Erhebung, Aufbewahrung, Zugriff und Weitergabe sind getrennte Eingriffsschritte. Die spätere Rechtsprechung könnte gerade an diesen Übergängen ansetzen.

RSHOF · KI-Illustration. Keine Aufnahme des berichteten Ereignisses.

Biometrie, KI und öffentliche Daten

Die Reform regelt auch die Verarbeitung größerer Datenmengen und den Einsatz von künstlicher Intelligenz für die Auswertung. In der parlamentarischen Debatte stritten die Fraktionen besonders über biometrische Abgleiche öffentlich zugänglicher Bilder, die Nutzung von Videoquellen und die Schwellen für einen solchen Einsatz. Der Grünen-Abgeordnete Konstantin von Notz befürwortete die Stärkung des BND, kritisierte aber Teile der BfV-Regeln als zu weitreichend. Bürgerrechtsorganisationen warnen vor einer automatisierten Analyse mit großer Streubreite und möglichen Treffern bei Unbeteiligten. Die Bundesregierung stellt die Auswertung als Mittel dar, um Hinweise auf Bedrohungen schneller zu erkennen, und verweist auf gesetzliche Grenzen. Eine maschinelle Zuordnung ist jedoch zunächst ein technisches Ergebnis, kein Beweis für eine Straftat. Fehlerhafte Daten, unklare Herkunft und Verzerrungen können die Bewertung erschweren. Deshalb sind Zweckbindung, menschliche Prüfung und nachvollziehbare Eingriffsschwellen für diese Debatte wichtiger als das Schlagwort KI allein.

Berufsgeheimnisse und besonders geschützte Kommunikation

Anwälte, Journalistinnen, Ärzte und andere Berufsgeheimnisträger erhalten Informationen, deren Vertraulichkeit für ihre Arbeit und die Rechte Dritter bedeutsam ist. Die Bundesregierung erklärt, der Schutz beruflicher Geheimnisse und des privaten Kernbereichs werde durch die Reform verbessert. In ihrem offenen Brief behaupten Bürgerrechtsorganisationen hingegen, die vorgesehenen Ausnahmen könnten diesen Schutz gerade in relevanten Fällen abschwächen. Das ist eine konkrete Streitfrage über Reichweite und Ausnahmen, nicht bloß ein allgemeiner Gegensatz zwischen Sicherheit und Freiheit. Wenn vertrauliche Quellen oder Mandantenkontakte erfasst werden, kann der Schaden über die beobachtete Person hinausgehen. Die endgültige Bewertung verlangt eine Prüfung der Einzelvorschriften und ihrer Anwendung. Aus einer Regierungszusammenfassung lässt sich kein Schutz in jedem denkbaren Fall ableiten; aus dem kritischen Brief ebenso wenig eine bereits festgestellte Verfassungswidrigkeit. Das Bundesverfassungsgericht hat mit seinen früheren Entscheidungen den Maßstab gesetzt, eine Entscheidung zu diesem neuen Gesetz liegt noch nicht vor.

Das Trennungsgebot als Kern des Streits

Ein historisch und verfassungsrechtlich wichtiger Punkt ist die Trennung zwischen Polizei und Nachrichtendiensten. Polizeibehörden können offene Zwangsmaßnahmen ausüben und unterliegen dabei eigenen gerichtlichen und prozessualen Regeln. Nachrichtendienste arbeiten oft verborgen und greifen schon im Vorfeld einer konkreten Straftat Informationen auf. Die Regierung sagt, diese Trennung bleibe bestehen: Die Dienste dürften nur dann selbst eingreifen, wenn andere Behörden eine Gefahr nicht rechtzeitig abwehren können. Bürgerrechtsgruppen halten dagegen, operative Eingriffe könnten die Dienste faktisch näher an polizeiliche Befugnisse rücken, ohne denselben Rechtsschutz zu gewährleisten. Das Wort Trennungsgebot entscheidet die Frage noch nicht. Maßgeblich sind Art und Eingriffstiefe einer Maßnahme, die Schwelle für ihre Anordnung und die Möglichkeit einer unabhängigen Überprüfung. Die Debatte betrifft somit nicht nur Behördenorganisation, sondern die Bedingungen, unter denen der Staat verdeckt in Rechte eingreifen darf.

Unterschiede innerhalb der Opposition

Der Beschluss wurde nicht entlang einer einfachen Linie Regierung gegen Opposition diskutiert. Die Grünen unterstützten nach Darstellung ihres Redners wesentliche Teile der BND-Reform und die Kontrolle durch den Unabhängigen Kontrollrat, lehnten aber die BfV-Regeln in der vorliegenden Form ab. AfD und Linke stimmten aus unterschiedlichen Gründen gegen die Vorlage und formulierten jeweils weitreichende Vorwürfe. Diese Vorwürfe sind politische Bewertungen, keine durch den Abstimmungstag bewiesenen Rechtsverstöße. Auch innerhalb der Sachverständigenanhörung gab es gegensätzliche Positionen. Einige Fachleute sahen überfällige Befugnisse für eine veränderte Bedrohungslage. Andere kritisierten zu weite Aufklärungsziele, Datensammlung und verdeckte Schutzmaßnahmen. Wer alle Kritiker oder alle Befürworter als eine Gruppe behandelt, verdeckt die entscheidenden Differenzen: Man kann etwa eine bessere Auslandsaufklärung befürworten und zugleich die inländische Biometrie oder operative Eingriffe für zu weit halten.

Was der Beschluss für Betroffene bedeutet

Für Bürgerinnen und Bürger ist oft nicht erkennbar, ob ihre Daten in einer nachrichtendienstlichen Maßnahme verarbeitet wurden. Das unterscheidet verdeckte Arbeit von einem offenen Verwaltungsbescheid oder einer polizeilichen Durchsuchung. Deshalb tragen gesetzliche Zweckbindung, unabhängige Vorabkontrolle, nachträgliche Prüfung und Möglichkeiten späteren Rechtsschutzes besonderes Gewicht. Die Reform kann auch Menschen berühren, die nicht selbst Ziel einer Maßnahme sind: Kommunikationspartner, Betreiber missbrauchter IT-Infrastruktur oder Personen auf öffentlich verfügbaren Bildern. Gleichzeitig kann ein unterlassener Eingriff gegen eine reale Bedrohung ebenfalls schwere Folgen haben. Die rechtliche Antwort muss beide Risiken berücksichtigen. Der Beschluss des Bundestages schafft einen Rahmen, in dem die verantwortlichen Stellen künftig Entscheidungen treffen. Er sagt nicht, dass eine bestimmte Person beobachtet wird, und berechtigt nicht zu pauschalen Anschuldigungen gegen Betroffene oder Staaten ohne konkrete Belege.

Prüfbare Fragen für die nächste Berichterstattung

Für eine spätere Bilanz sollten konkrete Kontrollfragen gestellt werden: Welche Maßnahmen wurden mit welcher gesetzlichen Begründung beantragt? Wie oft hat der Kontrollrat eine Anordnung abgelehnt oder eingeschränkt? Welche Daten wurden aus strategischer Aufklärung tatsächlich für andere Behörden oder ausländische Partner verwendet? Wie wurden unbeabsichtigt betroffene Dritte erkannt und geschützt? Welche Erkenntnisse konnten eine konkrete Gefahr nachweislich abwenden, und bei welchen Operationen blieb die Wirkung unklar? Solche Fragen können nicht alle öffentlich im Einzelfall beantwortet werden. Gerade deshalb sind belastbare, möglichst aggregierte Berichte an das Parlament und die Öffentlichkeit bedeutsam. Eine seriöse Kontrolle muss Erfolge ebenso wie Fehler und Nebenfolgen erfassen. Die bloße Existenz eines neuen Gremiums oder einer neuen Befugnis ist noch keine Bewertung ihres Vollzugs.

Woran sich die Reform messen lassen muss

Nach dem parlamentarischen Beschluss stehen mehrere Prüfsteine aus. Zunächst ist der endgültige Gesetzestext mit allen Ausschussänderungen maßgeblich; ältere Entwürfe und politische Erläuterungen können abweichen. Danach sind Verkündung, Inkrafttreten und etwaige Übergangsregeln zu dokumentieren. In der Praxis wird wichtig, wie oft aktive Maßnahmen beantragt, genehmigt, abgelehnt oder später beanstandet werden und ob Zwischenfälle bei unbeteiligten Systemen auftreten. Ein Teil dieser Informationen dürfte geheim bleiben, doch Kontrollgremien können aggregierte Ergebnisse und Bewertungen liefern. Auch gerichtliche Überprüfung kann die Reichweite einzelner Vorschriften klären. Sicherheitsgewinne lassen sich nicht allein aus zusätzlichen Befugnissen ableiten; ebenso wenig ist eine Grundrechtsverletzung durch jede Anwendung schon bewiesen. Der Maßstab ist die nachvollziehbare, verhältnismäßige Nutzung innerhalb überprüfbarer Grenzen. Bis solche Erfahrungen vorliegen, bleibt die politische Prognose über Nutzen und Risiken eine Prognose.

Was heute gesichert und was ungeklärt ist

Gesichert sind der Bundestagsbeschluss vom 13. November, die öffentlich benannten Reformziele und die dokumentierten Einwände aus Parlament, Anhörung und Bürgerrechtsorganisationen. Die Koalition verbindet die Reform mit einer verbesserten Abwehr von Spionage, Sabotage und Cyberbedrohungen. Kritiker warnen vor tieferen verdeckten Eingriffen und unzureichender Kontrolle. Beides sind Bewertungen der künftigen Wirkung. Offen bleiben die genaue Anwendung einzelner neuer Befugnisse, die Auslegung strittiger Schwellen und die spätere verfassungsgerichtliche Beurteilung. Besonders die abweichenden öffentlichen Angaben zu Abstimmungszahl und Speicherfrist zeigen, warum Datenpunkte nicht ungeprüft vereinheitlicht werden dürfen. Dieser Bericht dokumentiert den Stand der am 14. November geprüften Quellen. Er behauptet weder eine bereits erfolgte neue Geheimdienstoperation noch ein Urteil über die Verfassungsmäßigkeit der Reform. Änderungen nach diesem Stichtag müssen gesondert nachgetragen werden.

Zum früheren Verfahrensstand: Welche Befugnisse der Bundestag vor dem Beschluss beriet.

Quellen und Redaktionstransparenz

Ereignisdatum: 13. November 2026. Quellendaten: 12. und 13. November 2026; einzelne frühere Entwurfsstände und Anhörungen sind entsprechend gekennzeichnet. Recherche- und Veröffentlichungsdatum: 14. November 2026. Titelbild und zweites Motiv: RSHOF · KI-Illustration. Keine Aufnahme des berichteten Ereignisses. Keine Werbung im Nachrichtentext.