Vertrag unterzeichnet: Bundeskriminalamt kauft Staatstrojaner FinFisher für 150.000 Euro

Das Innenministerium hat jetzt offiziell die Spyware FinFisher der Firma Gamma/Elaman gekauft. Das berichtet die Zeit, der Innenministerium und Bundeskriminalamt den Vertrag bestätigten. Eingesetzt werden darf die Software aber noch nicht – die Überprüfung dauert noch an.

Im Januar berichteten wir, dass das Bundeskriminalamt den international bekannten Staatstrojaner FinFisher/FinSpy angeschafft hat, was uns später bestätigt wurde. Die aktuelle Ausgabe der Zeit berichtet nun, dass das Innenministerium einen Vertrag mit Elaman unterzeichnet hat. Aus der Vorabmeldung:

Laut Informationen der Wochenzeitung DIE ZEIT gilt die Lizenz für zehn Computer über einen Zeitraum von zwölf Monaten. Der Bund bezahlt dafür gut 147.000 Euro an Elaman.

Dass jetzt schon Geld ausgegeben wird, verwundert etwas. Es ist nämlich gar nicht sicher, ob dieser Staatstrojaner in Deutschland überhaupt legal eingesetzt werden darf. Nach der Blamage mit dem Trojaner aus dem Hause DigiTask hat das BKA eine Standardisierende Leistungsbeschreibung erarbeitet, wie ein Trojanereinsatz ohne Rechtsverletzungen möglich sein soll. Ob FinFisher diese Anforderungen erfüllt, wird derzeit von der Firma CSC Deutschland untersucht. Obwohl diese Prüfung ursprünglich schon im Dezember abgeschlossen sein sollte, dauert sie laut BKA noch immer an.

Falls Deutschland wirklich FinFisher einsetzen sollte, wäre das ein desaströses politisches Signal gegenüber autoritären Regimen weltweit, die damit politische Gegner und Aktivist/innen ausspionieren.

Deine Spende für digitale Freiheitsrechte

Wir berichten über aktuelle netzpolitische Entwicklungen, decken Skandale auf und stoßen Debatten an. Dabei sind wir vollkommen unabhängig. Denn unser Kampf für digitale Freiheitsrechte finanziert sich zu fast 100 Prozent aus den Spenden unserer Leser:innen.

24 Ergänzungen

  1. Ahh ja, die Computer Sciences Corporation … Da kann man auch gleich sagen, der CIA prüft den BKA-Trojaner. Aber vielleicht bekommt das BKA dann ja so auch ein paar Vergünstigungen für ein paar „rendition flights“.

    PS: Sorry, falls das was doppelt kommt – irgendwie spinnt die Kommentarfunktion.

  2. Meine These ist ja, dass wenn die beim BKA schon Trojaner anderer Firmen kaufen müssen, die dort keine Ahnung haben von Tuten und Blasen….

    Mit 15 haben wir auch auf LANs mit SubSeven rumgespielt.^^

    Hoffe und bin Zuversichtlich, dass da Draussen clevere Leute uns vor diesen „Beschützern“ beschützen.

  3. „Es ist nämlich gar nicht sicher, ob dieser Staatstrojaner in Deutschland überhaupt legal eingesetzt werden darf. “ Das ist doch Scheißegal ob das juristisch legal oder illegal ist. Seit wann halten sich Behörden an gesetzliche Regelungen? Das Motto lautet: Was geht wird gemacht.

  4. Eine Lizenz fuer 10 Computer?
    Heisst das, dass max 10 Trojaner gleichzeitig im Umlauf sein koennen?
    Oder kann man mit einer ‚Station‘ mehrere Kunden bedienen?

      1. An Hand dieses PDFs kommt es wohl drauf an (letzte Seite):
        http://wikileaks.org/spyfiles/files/0/289_GAMMA-201110-FinSpy.pdf

        Agent License:
        Es scheint wohl so, dass man den Trojaner zwar beliebig oft installieren darf, man kann aber nur mit einer begrenzten Anzahl gleichzeitig kommunizieren.

        Target License:
        bezieht sich auf die Anzahl von Trojaner Installationen.

        Ich habe leider nicht viel Ahnung, ob man diesem Dokument trauen kann.

  5. Unsympath Uhl meint hierzu:

    Von China lernen heißt siegen lernen.

    Reell hat er sinngemäß gesagt: „was China kann, sollten wir auch können! Da bin ich dann gerne obrigkeitsstaatlich.“

    Zum Kotzen, diese reaktionären Sicherheitsfanatiker.

  6. Mal eine ganz ehrlich gemeinte Frage: Wer schützt mich eigentlich endlich vor diesen Verbrechern, wenn unsere eigene Polizeibehörden verbrecherische Mittel nutzen, um verbrecherisch zu handeln – an uns, den Bürger, also jenen Menschen, für die der Staat doch überhaupt da sein sollte? Waren ‚wir‘ nicht der Souverän?

    Und ganz praktisch: Wie schütze ich mich vor dieser Software?

    Man fühlt sich als Otto-Normal-User richtig hilflos. Was für Verbrecher haben sich nur unseren Staat angeeignet?!?

  7. Die hast du selbst gewählt, Heinrich.

    Und glaube nur nicht, dass eine andere als die Regierungsparteien irgendetwas besser gemacht hätte.

  8. Jetzt kriege ich bestimmt gleich wieder ´n paar auf die Backen, aber:

    alles was mich an der Aktion stört, ist der relativ hohe Preis von gut 15 TEUR pro Einzelplatz. Das muss eigentlich billiger gehen, wenn schon Steuergeld dafür drauf geht. Der Einsatz der Software wird ja jetzt eh erst mal geprüft, bis man dann offiziell dementiert und hintenrum spioniert. (und spätestens dann verstummt der Protest sowieso wieder, kennt man ja schon) Postiv finde ich daran, dass sich die Sicherheitsorgane auf die Tour langsam aber sicher selbst beweisen können, dass der Einsatz solcher Software langfristig an der viel zu dünnen Personaldecke der Sicherheitsorgane scheitern muss und alternative Ansätze erarbeitet werden. Das dauert halt, und wem´s zu sehr auf den Sack geht, der kann ja Parteien wie die Piraten zur Hand gehen, um´s etwas zu beschleunigen.

      1. ah .. ok .. finde ich gut. Verhält sich damit ähnlich wie mit CDs mit Steuersündern. Ohnehin sieht man da ja recht viele Parallelen in der Beugung bestehenden Rechts.

Dieser Artikel ist älter als ein Jahr, daher sind die Ergänzungen geschlossen.