Das Netz — wie viele Dienste gibt es?
Die Wikipedia-Liste aktiver und historischer Nachrichtendienste umfasst Einträge aus über 150 Ländern. Schätzungen über die Gesamtzahl aktiver Dienste weltweit variieren je nach Definition (Inlands-/Auslands-/Militärdienste separat gezählt) zwischen 250 und 400 Organisationen.1
Für die Frage nach dem Datenspeicherungsvolumen relevanter sind nicht alle 400, sondern die Dienste mit nachgewiesenen Massenüberwachungsprogrammen und technischer SIGINT-Kapazität. Die folgende Auswahl beschränkt sich auf Dienste, deren Datensammlungsprogramme durch parlamentarische Untersuchungen, gerichtliche Verfahren oder geleakte Primärdokumente belegt sind.
Das Datenvolumen — was ist bekannt
BELEGT Das GCHQ-Programm Tempora sammelte laut Snowden-Dokumenten täglich rund 50 Milliarden Metadaten-Datensätze. Dieser Sachverhalt war Gegenstand eines Verfahrens vor dem Europäischen Gerichtshof für Menschenrechte und wurde von der britischen Regierung nicht bestritten.2
BELEGT XKeyscore speicherte im Jahr 2013 laut NSA-internen Dokumenten bis zu 41 Milliarden Datensätze innerhalb von 30 Tagen. Inhalte wurden drei bis fünf Tage vorgehalten, Metadaten bis zu 30 Tage — danach gelöscht, weil der Speicherplatz fehlte.3
BELEGT Allein aus Deutschland wurden laut BND-Übermittlungsstatistik, die Der Spiegel einsehen konnte, täglich bis zu 20 Millionen Telefonverbindungen und rund 10 Millionen Internetdatensätze an die NSA übertragen.4
BELEGT Die NSA verarbeitete laut eigenen Dokumenten täglich rund 29 Petabytes an Internetdaten — das entspricht etwa 10,6 Exabytes pro Jahr.5
BALKEN: RELATIVE GRÖSSENORDNUNG · KEINE LINEAREN SKALEN · QUELLEN: SNOWDEN-DOKUMENTE / PARLAMENTARISCHE UNTERSUCHUNGEN
Die Infrastruktur — Festplatten, Server, Rechenzentren
// NSA Utah Data Center (Bluffdale, Utah)
BELEGT Das bekannteste geheimdienstliche Rechenzentrum der Welt wurde im Mai 2014 fertiggestellt, Baukosten: 1,5 Milliarden US-Dollar. Es liegt am Camp Williams nahe Bluffdale, Utah, zwischen Utah Lake und Great Salt Lake. Betrieben wird es von der NSA als Executive Agent für den Director of National Intelligence.6
Intern trug das Projekt laut Snowden zunächst den Namen „Massive Data Repository" — intern umbenannt in „Mission Data Repository", weil das Original als zu unverblümt empfunden wurde.7
BELEGT Ein Forbes-Analyst schätzte die Speicherkapazität 2013 anhand öffentlich zugänglicher Baupläne auf 3 bis 12 Exabytes — unter ausdrücklichem Hinweis, dass Moores Law die Kapazität seither in anderen Größenordnungen ermöglicht. Das Zentrum wurde ab 2018 durch hybride Cloud-Architekturen ergänzt: Mission-Daten werden teilweise in klassifizierte Cloud-Umgebungen ausgelagert, um Durchsatzbeschränkungen zu umgehen.8
// Zum Vergleich: Was bedeutet ein Exabyte physisch?
| Einheit | Entspricht | Alltagsreferenz |
|---|---|---|
| 1 Petabyte | 1.000 Terabytes | ~200.000 DVDs · Alle Bücher der US Library of Congress (Text) ca. 10 Petabytes |
| 1 Exabyte | 1.000 Petabytes | ~1 Milliarde Gigabytes · Ca. 250 Milliarden Songs in MP3-Qualität |
| 10 Exabytes | NSA-Schätzbereich Utah | Rund 3% des weltweiten jährlichen Internetverkehrs (Stand 2013) |
| 670 Exabytes/Jahr | Gesamter jährlicher Internetverkehr (2013, NSA-Dokument) | Würde auf ca. 670 Millionen 1-TB-Festplatten passen |
// Weitere belegte Standorte (USA)
BELEGT XKeyscore bestand 2008 aus mehr als 700 Servern an 150 Standorten weltweit. Hinzu kommen: NSA-Hauptquartier Fort Meade (Maryland), NSA Georgia (Fort Gordon), NSA Texas (Lackland AFB), NSA Hawaii, sowie das Consolidated Intelligence Center in Wiesbaden (Deutschland, gebaut für NSA und US-Militärgeheimdienste).9
BELEGT Der britische GCHQ betreibt unter dem Codenamen Tempora Deep-Dive-XKeyscore-Versionen an drei Standorten. Das US-NSA-Programm MUSCULAR wurde in Zusammenarbeit mit dem GCHQ betrieben und zapfte die internen Datenleitungen zwischen Google- und Yahoo-Rechenzentren an — innerhalb des Unternehmens, also jenseits des öffentlichen Internets.10
Was kostet das? — Die belegbaren Zahlen
BELEGT Der Gesamthaushalt der US-amerikanischen Nachrichtendienstgemeinschaft (16 Agenturen, National Intelligence Program + Military Intelligence Program) betrug:
Federation of American Scientists (FAS), Intelligence Resource Program: U.S. Intelligence Budget Data, irp.fas.org/budget. Die Gesamtzahlen werden seit dem ODNI-Entscheid 2007 jährlich veröffentlicht. Die Aufschlüsselung nach Agenturen (NSA-Anteil separat) bleibt klassifiziert.
SIPRI veröffentlichte die FAS-Daten als Referenz: „$73.3 billion NIP and $28.2 billion MIP for FY 2025."
Wie oft ist eine Person erfasst? — Was sich ableiten lässt
Eine Einzelzahl „Sie sind in X Datenbanken" lässt sich aus öffentlichen Quellen nicht belegen. Was sich aus den dokumentierten Systemen ableiten lässt:
// Das 3-Hop-Prinzip
BELEGT Die NSA durfte bis 2015 Daten nach dem „3-Hop"-Prinzip sammeln: Ein Verdächtiger + alle seine Kontakte (Hop 1) + alle Kontakte seiner Kontakte (Hop 2) + alle Kontakte dritter Ordnung (Hop 3). In der Praxis führten laut einem veröffentlichten NSA-Oversight-Bericht 14 FISA-Anträge im Jahr 2018 zu mehr als 434 Millionen gespeicherten Anruf-Datensätzen (CDRs) in NSA-Datenbanken.11
EXTRAPOLATION Für eine Durchschnittsperson in Westeuropa lässt sich aus den dokumentierten Systemen folgendes Bild ableiten:
Metadaten (wann, mit wem, wie lange kommuniziert): Mit hoher Wahrscheinlichkeit in mindestens 3–5 Systemen erfasst — NSA (über BND-Kooperation und direkte Glasfasel-Abschöpfung), GCHQ (Tempora), und nationale Dienste. Bei Kontakten in Five-Eyes-Ländern: zusätzliche Systeme.
Inhalte: Selektiv — abhängig von Kommunikationsweg (verschlüsselt oder nicht), genutzten Plattformen (PRISM erfasste direkt Microsoft, Google, Yahoo, Facebook, Apple, Skype, YouTube, AOL), und Selektor-Listen. Klartext-E-Mails über US-Anbieter bis 2013 strukturell zugänglich.
Standortdaten, Browserverlauf, Suchanfragen: Bei Nutzung nicht-verschlüsselter US-Dienste dokumentarisch abgreifbar durch PRISM-Zugang.
Russland (SORM) und China (MSS) operieren mit eigenen Systemen — deren Reichweite für europäische Nutzer ist außerhalb des eigenen Staatsgebiets deutlich geringer, aber für Kommunikation über russische/chinesische Dienste relevant.
// XKeyscore: Was ein Analyst sehen konnte
BELEGT Edward Snowden sagte in einem NDR-Interview vom 26. Januar 2014 wörtlich: „You could read anyone's email in the world, anybody you've got an email address for." XKeyscore ermöglichte laut NSA-Präsentationsfolien den Zugriff auf „nearly everything a typical user does on the internet" — E-Mails, besuchte Websites, Suchanfragen sowie Metadaten. Requests wurden dabei laut denselben Dokumenten nicht vor der Verarbeitung durch ein Gericht oder NSA-Personal überprüft.12
Was passierte nach Snowden — und was änderte sich?
BELEGT Die NSA stellte das CDR-Telefondaten-Massensammlungsprogramm offiziell Anfang 2019 ein — nachdem es zwischen 2015 und 2019 rund 100 Millionen Dollar gekostet hatte und lediglich 15 Geheimdienstberichte produzierte, davon in nur zwei Fällen „einzigartige Informationen", die dem FBI ohne dieses Programm nicht vorgelegen hätten. In einem dieser Fälle erwies sich der Hinweis als Sackgasse.13
BELEGT In Deutschland wurden die nach Snowden als rechtswidrig erkannten BND-Tätigkeiten nicht eingestellt, sondern durch eine Novelle des BND-Gesetzes legalisiert. Was zuvor als Grenzbereich galt, wurde durch Ausweitung der Befugnisse zur Rechtsgrundlage. Das Budget wuchs auf über eine Milliarde Euro.14
BELEGT Der Europäische Gerichtshof für Menschenrechte (EGMR) urteilte im Fall Big Brother Watch v. United Kingdom: Das britische GCHQ-Programm Tempora verstieß in Teilen gegen Artikel 8 (Recht auf Privatleben) und Artikel 10 (Meinungsfreiheit) der Europäischen Menschenrechtskonvention. Das Urteil verpflichtete UK zu stärkeren Kontrollmechanismen — es änderte nichts an der grundsätzlichen Existenz des Programms.15
Was die DSGVO nicht schützt
BELEGT Die Datenschutz-Grundverordnung (DSGVO) reguliert private Unternehmen und staatliche Akteure innerhalb der EU. Sie gilt nicht für Geheimdienste — weder für die NSA, noch für GCHQ, noch für BND oder BfV. Die durch Tempora erfasste Kommunikation europäischer Bürger ist durch die DSGVO nicht geschützt.16
- Welches Datenvolumen speichern NSA und GCHQ nach dem Ausbau der Cloud-Infrastruktur ab 2018 tatsächlich — und für wie lange?
- Wie hat sich die Reichweite der Massenüberwachung durch KI-gestützte Echtzeit-Analyse und Large Language Models verändert?
- Welche Abkommen bestehen zwischen EU-Diensten und NSA/GCHQ, die über die bekannten Snowden-Dokumente hinausgehen?
- Inwiefern erfasst das russische SORM-System Kommunikation europäischer Bürger, die über russische Plattformen (Telegram, VK) kommunizieren?
- Was bedeutet die Integration des digitalen Euro in die EU Digital ID Wallet für zukünftige Datenzugriffsmöglichkeiten — durch Behörden, Dienste oder Drittstaaten?
- Welche parlamentarische Kontrolle existiert über die Datenanfragen, die US-Behörden an europäische Tochtergesellschaften amerikanischer Konzerne stellen?
- Hat der EGMR-Richterspruch zu Tempora zu einer tatsächlichen Einschränkung der GCHQ-Massendatensammlungspraxis geführt — oder nur zu einer formalrechtlichen Anpassung?
// Quellen und Fußnoten
[1] Wikipedia: Liste der Nachrichtendienste (de.wikipedia.org/wiki/Liste_der_Nachrichtendienste). Deutsches Spionagemuseum Berlin: „Die größten und mächtigsten Geheimdienste der Welt", deutsches-spionagemuseum.de, April 2026.
[2] netzpolitik.org: „Zehn Jahre Snowden: Den Geheimdiensten endlich Grenzen setzen", 06.06.2023. Operation Tempora: nicht bestritten von britischer Regierung in EGMR-Verfahren Big Brother Watch v. United Kingdom.
[3] Tagesspiegel: „Ein Jahr danach: Die NSA und der schwierige Kampf der Justiz", 06.06.2014, unter Bezug auf NSA-interne Dokumente. DCSS Project: XKeyscore-Systemdokumentation (dcssproject.net), basierend auf Snowden-Dokumenten.
[4] Der Spiegel (2013): BND-Übermittlungsstatistik, zitiert in mehreren Nachfolgeberichten. Ökolgie Politik: „Digitale Totalüberwachung: Was Snowden vor einem Jahrzehnt aufdeckte", Januar 2026.
[5] Lux Ex Umbra Blog: „Capacity of the Utah Data Center", 2013, luxexumbra.blogspot.com — detaillierte öffentliche Analyse auf Basis von NSA-Dokumenten und Cisco-Daten.
[6] Wikipedia: Utah Data Center (en.wikipedia.org/wiki/Utah_Data_Center), Stand Mai 2026. Kostenbetrag $1,5 Mrd.: mehrfach öffentlich bestätigt.
[7] Ibid. Der ursprüngliche interne Name „Massive Data Repository" wurde laut Snowden umbenannt, weil er als zu unverblümt galt.
[8] Forbes-Analyse 2013, zitiert in Wikipedia Utah Data Center; Grokipedia: „Utah Data Center" (grokipedia.com), Januar 2026, zu Cloud-Hybrid-Erweiterung ab 2018.
[9] Wikipedia: XKeyscore (en.wikipedia.org/wiki/XKeyscore), Stand März 2026. 700+ Server an 150 Standorten (2008): aus NSA-internen Präsentationsfolien.
[10] Wikipedia: MUSCULAR (Surveillance Program). The Washington Post, 2013. GCHQ Tempora Deep Dive: DCSS Project, Snowden-Dokument-Zusammenfassung.
[11] netzpolitik.org: „NSA-Vorratsdatenspeicherung ist teuer und ineffektiv", 28.02.2020. Basiert auf veröffentlichtem NSA-Oversight-Bericht (103 Seiten, teilweise geschwärzt).
[12] NDR-Interview mit Edward Snowden, 26.01.2014. XKeyscore-Foliensatz der NSA, veröffentlicht durch The Guardian, Juli 2013. DCSS Project Dokumentation.
[13] Ibid. [11]. Kosten $100 Mio. für 2015–2019 aus NSA-Oversight-Bericht.
[14] netzpolitik.org [2]. BND-Gesetz-Novelle nach NSA-BND-Untersuchungsausschuss des Bundestages.
[15] EGMR: Big Brother Watch and Others v. United Kingdom (Application No. 58170/13), Urteil der Großen Kammer.
[16] bpb.de: „Meinung: Europas Datenschutz schützt nicht vor der NSA", 2017. DSGVO Artikel 2(2)(b) schließt Tätigkeiten im Bereich der nationalen Sicherheit ausdrücklich aus.