Stand: 13.11.2026.
Ein Foto im Netz, Verbindungsdaten beim Telefonanbieter, eine Datei auf einem Mobiltelefon: Um solche Informationen geht es bei der Reform des Nachrichtendienstrechts, die der Bundestag heute beschlossen hat. Die Mehrheit betrug laut Parlamentsbericht 309 zu 190 Stimmen; hinzu kamen 71 Enthaltungen. Das Gesetz eröffnet den Diensten neue digitale Möglichkeiten. Umstritten bleibt, wie gut dabei Menschen geschützt sind, die mit einer Bedrohung gar nichts zu tun haben.
Mit dem Beschluss vom 13. November 2026 ist noch nicht gesagt, wann die einzelnen Vorschriften in Kraft treten. Unternehmen und Betroffene sollten deshalb zwischen dem heutigen Votum und dem späteren Beginn neuer Befugnisse unterscheiden.
Was sich beim Zugriff auf digitale Daten ändern soll
Beim Bundesnachrichtendienst (BND) und beim Bundesamt für Verfassungsschutz (BfV) geht es künftig auch um biometrische Bildabgleiche und KI-Werkzeuge. Das Parlament beschreibt dafür neue Rechtsgrundlagen. Ein Bild lässt sich etwa anhand körperlicher Merkmale mit anderen Aufnahmen abgleichen; KI kann helfen, umfangreiche Datenbestände auszuwerten. Solche Verfahren reichen weit über eine einzelne Suche von Hand hinaus.
Hinzu kommen Befugnisse rund um informationstechnische Systeme. Die Regierung beschreibt ein Spektrum von weniger eingriffsintensiven Maßnahmen bis zu erheblichen Eingriffen, etwa bei einem privat genutzten Mobiltelefon. In bestimmten Gefahrensituationen sollen die Dienste zudem aktiv einwirken können. Der BND soll nach Darstellung der Regierung beispielsweise gegen die Infrastruktur staatlicher Hackergruppen vorgehen können. Diese Befugnisse sind an Voraussetzungen gebunden; der Parlamentsbericht beschreibt keinen unbegrenzten Zugriff auf beliebige Geräte.
Gesicherte Verkehrsdaten sind noch keine erteilte Auskunft
Eine vom Innenausschuss ergänzte Regel betrifft Telekommunikationsverkehrsdaten. BND und BfV sollen solche Daten beim Anbieter durch eine Sicherungsanordnung festhalten lassen können, wenn sie absehbar benötigt werden. Damit sollen sie verfügbar bleiben, bis die Voraussetzungen für eine Auskunft vorliegen.
Diese Unterscheidung ist wichtig. Das Sichern von Daten und ihre spätere Herausgabe sind nicht derselbe Schritt. Für Betroffene kann bereits das Festhalten sensibel sein: Verbindungsdaten können Beziehungen und Abläufe erkennen lassen, auch ohne dass Gesprächsinhalte vorliegen. Aus der neuen Sicherungsbefugnis folgt aber nicht, dass jede gespeicherte Verbindung sofort und ohne weitere Prüfung an einen Dienst übermittelt werden darf.
Der Streit dreht sich auch um die Kontrolle
Die Bundesregierung begründet die Reform mit Spionage, Sabotage, Cyberangriffen und anderen Bedrohungen. Sie will die Dienste handlungsfähiger machen und zugleich ihre Kontrolle neu ordnen. Nach dem Bundestagsbericht soll der Unabhängige Kontrollrat zusätzliche Aufgaben übernehmen. Dazu gehört auch die administrative Datenschutzkontrolle, die bislang bei der Bundesdatenschutzbeauftragten liegt. Die Regierung verspricht sich davon eine wirksamere Kontrolle aus einer Hand.
Die Kritik richtet sich nicht allein gegen mehr Technik. In der Debatte beanstandeten die Grünen unter anderem zu niedrige Schwellen für biometrische Internetabgleiche und zu weit gefasste Möglichkeiten, Daten an Private zu übermitteln. Die Linke warnte vor einer Aufweichung der Trennung von Polizei und Nachrichtendiensten. Die Koalition hielt dagegen, das Trennungsgebot bleibe bestehen und neue Eingriffe würden kontrolliert. Das sind unterschiedliche politische und rechtliche Bewertungen, keine bereits ergangene gerichtliche Entscheidung über das beschlossene Gesetz.
Für Unternehmen entsteht aus diesem Beschluss keine pauschale Erlaubnis, personenbezogene Daten an Nachrichtendienste weiterzugeben. Wer eine konkrete behördliche Anfrage erhält, muss deren Rechtsgrundlage, Reichweite und zuständige Stelle prüfen. Dass eine Reform mehr Befugnisse vorsieht, ersetzt diese Einzelfallprüfung nicht.
Datenschutzverantwortliche sollten deshalb vor allem die endgültige Gesetzesfassung, den Beginn der einzelnen Regelungen und mögliche neue behördliche Abläufe verfolgen. Für Betroffene kommt es auf verständliche Grenzen und überprüfbare Kontrolle an. Gerade wenn Daten verdeckt verarbeitet werden, lässt sich ein problematischer Zugriff nicht einfach im Alltag bemerken und korrigieren. Ob die Neuordnung hier genügend Schutz bietet, wird sich nicht allein an der Zahl der Kontrollstellen zeigen, sondern an ihren Befugnissen und ihrer tatsächlichen Arbeit.
Brandenburger Tor in Berlin, Symbolbild. Keine Aufnahme des Bundestagsbeschlusses oder einer Überwachungsmaßnahme. Pexels · Foto 2570063 · Pexels-Lizenz (keine CC0-Lizenz).
