Deutsche Geheimdienste planen gemeinsame Cloud – mit Google-Technik

Wer beim Verfassungsschutz ein als geheim eingestuftes Dokument lesen will, muss dafür ins Büro. Er braucht einen speziell eingerichteten Computer. Die sogenannten roten Systeme, auf denen als "Vertraulich" oder "Geheim" eingestufte Unterlagen liegen, sind abgeschirmt. Deshalb ist es kompliziert, solche Dateien auch nur per E-Mail zu verschicken, und der Austausch zwischen den deutschen Nachrichtendiensten ist mühsam.

Das soll sich ändern. Nach Recherchen von NDR und WDR planen die Nachrichtendienste des Bundes eine gemeinsame Cloud, die "ND-Cloud". Über sie sollen Informationen bis zur Stufe "Geheim" elektronisch ausgetauscht werden können. Nutzen sollen sie das Bundesamt für Verfassungsschutz (BfV), der Bundesnachrichtendienst (BND) und der Militärische Abschirmdienst (MAD). Erstmals könnten die Behörden damit schnell und in großem Umfang Daten bis zu dieser Geheimhaltungsstufe teilen. Später sollen auch die Verfassungsschutzbehörden der Länder angeschlossen werden.

Technisch soll die Cloud auf der Google Distributed Cloud (GDC) beruhen, und zwar in einer Air-Gapped-Version. Das System läuft damit autonom, ohne direkte Verbindung ins Internet oder zu Google. Die Daten sollen in Deutschland liegen, Google soll keinen Zugriff haben. Vorgesehen ist ein getrenntes, besonders geschütztes IT-Netz. Dass ausgerechnet ein US-Konzern zum Zug kommen soll, obwohl digitale Souveränität als entscheidendes Kriterium gilt, wirkt widersprüchlich.

Der Zeitplan hält offenbar nicht. Geplant war der Start im ersten Quartal 2027. Mehrere Komponenten befinden sich aber noch im Zulassungsverfahren des Bundesamts für die Sicherheit in der Informationstechnik (BSI). Erst danach sollen die Haushaltsmittel freigegeben werden. Insidern zufolge belaufen sich die geschätzten Kosten auf mindestens 500 Millionen Euro.

Sven Herpig, Leiter Cybersecurity & Emerging Threats bei der unabhängigen Organisation Interface, geht bei einer Zulassung davon aus, dass die Voraussetzungen für Datenhaltung und -verarbeitung so sensibler Inhalte gegeben sind. Er verweist aber auf ein Folgeproblem: Spätere Updates könnten die Software verändern. Sie kämen weiter von Google. Daher fragt er, ob der Betreiber in Deutschland die Auswirkungen eines Updates überhaupt beurteilen könne und wie groß eine Änderung sein müsse, damit die neue Version erneut bewertet und zugelassen werden muss.

Auch zu früheren Aussagen aus den Sicherheitsbehörden passt die Wahl schlecht. BfV-Präsident Sinan Selen sagte im vergangenen Jahr auf die Frage, ob seine Behörde US-Software zur Datenanalyse nutzen solle: "Wir müssen im Endeffekt in der Lage sein, Alternativen zu bieten." Auf Anfrage schrieb das BfV, die Handlungs- und Innovationsfähigkeit hänge direkt von moderner IT ab. Zur Stärkung der "technischen Resilienz" seien europäische Lösungen von besonderem Interesse. Weitere Fragen zur Cloud wollten weder BfV noch BND oder MAD beantworten.

Gebraucht werden zudem Rechenzentren mit ausreichend Kapazität. Dafür wollen die Dienste nach derzeitiger Planung auf die BWI zurückgreifen, das IT-Systemhaus der Bundeswehr. Sie hatte im vergangenen Sommer eine Partnerschaft mit Google angekündigt, um geschützte Bundeswehr-Daten auf Google-Cloud-Systemen ohne Internetanbindung zu verarbeiten. Der Bedarf wächst: Die Dienste sollen künftig automatisierte Analysen, etwa mit Künstlicher Intelligenz, einsetzen, und der BND soll im Rahmen der Strategischen Aufklärung mehr Daten erfassen, speichern und verarbeiten dürfen.

Neu ist der Ansatz international nicht. Amazon stellt US-Geheimdiensten und Militär mit AWS Secret Cloud ein solches System bereit. 2021 wurde zudem berichtet, Großbritannien habe für seine Geheimdienst-Cloud einen Vertrag mit Amazon geschlossen. Entscheidend wird nun, ob und wann das BSI die Komponenten zulässt, denn davon hängt die Freigabe der Mittel ab.