Ein 732-seitiger Gesetzentwurf, ein Kabinettsbeschluss innerhalb weniger Tage, kaum öffentliche Debatte im Sommerloch. Was auf den ersten Blick wie ein technisches Verwaltungsdetail wirkt, verändert das Verhältnis zwischen Bürger, Auto und Staat grundlegend: Ab 2027 sollen Bundesnachrichtendienst (BND) und Verfassungsschutz auf Telemetriedaten, Kamerabilder und Bewegungsprofile aus vernetzten Fahrzeugen zugreifen können.
Die offizielle Begründung ist konsistent und wiederholt sich in nahezu jeder Stellungnahme aus dem Innenministerium: Deutschland brauche angesichts einer veränderten, "hybriden Bedrohungslage" handlungsfähigere Dienste. Bundesinnenminister Alexander Dobrindt (CSU) formulierte das Ziel unmissverständlich – die Nachrichtendienste sollten zu "echten Geheimdiensten" weiterentwickelt werden, die nicht nur beobachten, sondern auch operativ eingreifen können. Golem.de verweist zudem darauf, dass Teile der Reform auf Vorgaben des Bundesverfassungsgerichts zurückgehen, das frühere Überwachungsbefugnisse in Teilen für verfassungswidrig erklärt hatte – ein Detail, das die Bundesregierung als Rechtfertigung für den Umbau anführt.
Diese Rahmung – Bedrohung erfordert Befugnis – ist die Windschutzscheibe, durch die das Gesetz der Öffentlichkeit präsentiert wird. Was dahinter liegt, zeigt sich erst beim Blick auf Umfang, Kontrollarchitektur und Zeitplan.
Der eigentlich brisante Punkt liegt nicht in der Datenerhebung an sich – vernetzte Fahrzeuge sammeln längst umfangreiche Telemetriedaten für Diagnose- und Serviceszwecke. Brisant ist die Kombination aus Zugriffsumfang und zeitlich verzögerter, strukturell geschwächter Kontrolle. Nach Recherchen von netzpolitik.org soll die Bundesdatenschutzbeauftragte bei der Kontrolle der operativen Tätigkeit von BND und Verfassungsschutz künftig außen vor bleiben – gerade bei technischen Datenverarbeitungen im digitalen Bereich, wo die neue Gesellschaft für Freiheitsrechte (GFF) die größte Schwächung der Aufsicht sieht. Aufsichtsbehörden können laut Bundesbeauftragter für Datenschutz und Informationsfreiheit (BfDI) zudem Berichte über die eigene Kontrolltätigkeit ganz oder teilweise untersagt bekommen.
Die Datenschutzbeauftragte Louisa Specht-Riemenschneider hat öffentlich vor den Grundrechtsrisiken der Reform gewarnt und hält Teile des Entwurfs für verfassungswidrig; ihre Behörde sieht die Gefahr eines erheblichen gesellschaftlichen Überwachungsdrucks.
Zwischen Inkrafttreten (2027) und erstem öffentlichem Bericht des Kontrollrats (2031) liegen faktisch fünf Jahre, in denen die neuen Befugnisse angewendet werden, ohne dass die Öffentlichkeit eine belastbare, unabhängige Bilanz erhält. In dieser Zeit ist die bislang zuständige Bundesdatenschutzbeauftragte von der operativen Kontrolle ausgeschlossen.
Bemerkenswert ist, dass der lauteste Widerstand nicht aus der Zivilgesellschaft, sondern aus der Automobilbranche selbst kommt – wenn auch nicht grundsätzlich, sondern verfahrensbezogen. VDA-Präsidentin Hildegard Müller fordert eine präzise, rechtssichere Definition von "Telemetriedaten" und lehnt eine anlasslose Vorratssammlung ab, stellt die Weitergabepflicht über Hersteller und Werkstätten als solche aber nicht infrage. Der Zentralverband Deutsches Kraftfahrzeuggewerbe warnt davor, Werkstätten zum "verlängerten Arm der Nachrichtendienste" zu machen. Der Digitalverband Bitkom schließt sich der Kritik an, insbesondere an der geplanten Weitergabe von Zero-Day-Schwachstellen, die laut Branchenverband VATM erhebliche Risiken für IT-Sicherheit und Verfügbarkeit digitaler Dienste bergen könne.
Die Bundesregierung verweist darauf, dass Teile der Reform unmittelbar auf Vorgaben des Bundesverfassungsgerichts reagieren, das frühere Befugnisse der Dienste als unzureichend kontrolliert eingestuft hatte. Der neue Kontrollrat wächst zudem von sechs auf acht Mitglieder – aus Sicht der Regierung eine Stärkung, nicht Schwächung der Aufsicht. Auch verweisen Befürworter darauf, dass eine Überwachung im Einzelfall zeitlich auf maximal fünf Jahre begrenzt ist und jede Verlängerung der ausdrücklichen Zustimmung des Innenministeriums bedarf – ein Verfahren, das formale Hürden gegen dauerhafte, unbegrenzte Beobachtung einzieht. Ehemalige Verfassungsschützer wie Leo Martin halten Vorwürfe einer schrankenlosen Überwachung für überzogen, kritisieren jedoch die mangelnde Verständlichkeit des rund 700-seitigen Entwurfs und fordern mehr Transparenz in der Ausgestaltung.
Es geht hier nicht um die Frage, ob einzelne Akteure eine Bedrohungslage bewusst konstruieren, um Kontrollbefugnisse zu erweitern – dafür liegt kein Beleg vor, und eine solche Unterstellung wäre unseriös. Belegbar ist etwas anderes: Ein System, das strukturell begünstigt, dass Befugniserweiterungen schneller beschlossen werden als die dazugehörigen Kontrollmechanismen wirksam werden. Die Fünf-Jahres-Lücke bis zum ersten UKR-Bericht, der zeitgleiche Ausschluss der Bundesdatenschutzbeauftragten von der operativen Aufsicht und die Möglichkeit, Kontrollberichte zu untersagen, ergeben in der Summe ein Zeitfenster, in dem neue Zugriffsrechte angewendet werden können, bevor eine unabhängige Instanz öffentlich Rechenschaft einfordern kann. Wer von diesem Zeitfenster profitiert, muss nicht benannt werden, um es zu beschreiben – es genügt, es zu vermessen.
Hinweis Belegbar-Standard: Tichys Einblick berichtete ebenfalls über das Thema; als Tier-3-Quelle diente dieser Artikel ausschließlich der Reichweiten-Beobachtung, nicht als eigenständige Faktenbasis.