Links eine Deutschland-Karte mit Wegmarken. Dahinter schaut ein Auge hervor. Rechts eine Gestalt, deren Gesicht komplett im Schatten liegt, im Kapuzenpullover. Im Hintergrund Nebel. Noch weiter im Hintergrund Zahlenkolonnen, die Standortdaten darstellen.
Datenschutz

Databroker FilesWie Datenhändler Deutschlands Sicherheit gefährden

Datenhändler verkaufen die Standortdaten von Millionen Menschen in Deutschland. Sie wurden angeblich nur zu Werbezwecken erfasst. Aber Recherchen von netzpolitik.org und BR zeigen: Mit den Daten lassen sich sogar Angestellte von Regierung, Militär und Geheimdiensten ausspionieren.

Lesen Sie diesen Artikel: Wie Datenhändler Deutschlands Sicherheit gefährden
Überwachung

ReisekontrollenWeiterer Anstieg bei der Fluggastdatenspeicherung

Mehr als 453 Millionen Datensätze von über 125 Millionen Passagieren wurden 2023 vom Bundeskriminalamt analysiert. Damit sollen organisierte Kriminelle und Terrorist*innen aufgespürt werden. Doch während die Zahl der erfassten Datensätze stieg, sank die Zahl der Treffer. Und eine Gruppe von Flugzeugnutzer*innen wird überhaupt nicht registriert.

Lesen Sie diesen Artikel: Weiterer Anstieg bei der Fluggastdatenspeicherung
Loch in Zaun und Aktivisten mit Polizei.
Technologie

KRITIS-DachgesetzInnenministerin Faeser will kritische Infrastruktur physisch besser schützen

Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe soll für den physischen Schutz Kritischer Infrastrukturen verantwortlich werden. Das geht aus Eckpunkten für ein KRITIS-Dachgesetz hervor, die wir veröffentlichen. Die Arbeitsgemeinschaft KRITIS kritisiert, dass die Zivilgesellschaft bisher nicht beteiligt ist.

Lesen Sie diesen Artikel: Innenministerin Faeser will kritische Infrastruktur physisch besser schützen
Ein Smartphone, das eine Landkarte darstellt.
Überwachung

RCS LabHackerbehörde trifft sich mehrmals mit Staatstrojaner-Hersteller

Die deutsche Hackerbehörde ZITiS hatte fünf Termine mit der italienischen Überwachungsfirma RCS Lab. Ob ZITiS auch Technologie bei dem Unternehmen gekauft hat, verrät die Bundesregierung nicht. RCS Lab ist längst nicht der einzige Trojaner-Hersteller, zu dem die Behörde Kontakt hält.

Lesen Sie diesen Artikel: Hackerbehörde trifft sich mehrmals mit Staatstrojaner-Hersteller
Polizei am Flughafen Köln
Überwachung

Anlasslose Fluggastüberwachung 62 Millionen Menschen unter Generalverdacht

Millionen von Menschen werden jedes Jahr durch die anlasslose Fluggastdatenüberwachung erfasst, in Datenbanken abgeglichen und durch die Mustererkennung beim Bundeskriminalamt gejagt. Dabei ist die Überwachung der Flugreisen in dieser Form illegal, hat der Europäische Gerichtshof entschieden. Eine kleine Anfrage zeigt nun die Ausmaße dieser riesigen Datensammlung.

Lesen Sie diesen Artikel: 62 Millionen Menschen unter Generalverdacht
Bundesinnenministerin Nancy Faeser auf Bühne
Überwachung

StaatstrojanerBundesregierung verweigert Antwort zu NSO Pegasus

Die Ampel-Regierung will nicht sagen, ob Polizei und Geheimdienste den Staatstrojaner Pegasus einsetzen. Das Bundesinnenministerium weigert sich, dem Bundestag zu antworten. FDP und Grüne hatten genau diese Auskunft vehement eingefordert – als sie noch in der Opposition waren.

Lesen Sie diesen Artikel: Bundesregierung verweigert Antwort zu NSO Pegasus
Angela Merkel und Joe Biden
Überwachung

NSO und CandiruBundesregierung will keine Sanktionen gegen Staatstrojaner-Firmen

Deutschland weigert sich, Sanktionen gegen Staatstrojaner-Firmen zu verhängen. Die USA hingegen bestrafen israelische Unternehmen, weil ihre Produkte die internationale Ordnung bedrohen. Der Bundesregierung fehlt der politische Wille zu diesem Schritt, der angehenden Ampel-Koalition wohl auch.

Lesen Sie diesen Artikel: Bundesregierung will keine Sanktionen gegen Staatstrojaner-Firmen
Büro mit Catering
Überwachung

PenisfischBundesregierung verweigert Auskunft über israelischen Staatstrojaner Candiru

Die Bundesregierung will nicht sagen, ob deutsche Behörden den Staatstrojaner Candiru nutzen. Die Antwort könnte das Staatswohl gefährden. CitizenLab und Microsoft haben über hundert Opfer der israelischen Schadsoftware gefunden, darunter eine politisch aktive Person in Westeuropa.

Lesen Sie diesen Artikel: Bundesregierung verweigert Auskunft über israelischen Staatstrojaner Candiru
Polizei-Hut mit WatsApp-Logo
Überwachung

Ohne StaatstrojanerPolizei und Geheimdienste können WhatsApp mitlesen

Immer mehr Behörden wollen IT-Geräte wie Smartphones hacken, um Messenger wie WhatsApp mitzulesen – dabei können sie das auch ohne Staatstrojaner. Das geht aus einem internen Papier des BKA hervor, das wir veröffentlichen. Die Große Koalition will Staatstrojaner trotzdem auf alle Geheimdienste ausweiten.

Lesen Sie diesen Artikel: Polizei und Geheimdienste können WhatsApp mitlesen
Polizist vor Monitor
Technologie

Schadsoftware-BereinigungBKA nutzt Emotet-Takedown als Türöffner für mehr Befugnisse und neue Gesetze

Das Bundeskriminalamt hat ein Schadsoftware-Update auf zehntausenden Windows-PCs weltweit installiert, um sie zu bereinigen. Experten kritisieren die konstruierte Rechtsgrundlage dieser brisanten Aktion. Der BKA-Präsident fordert, das Gesetz an die Praxis anzupassen.

Lesen Sie diesen Artikel: BKA nutzt Emotet-Takedown als Türöffner für mehr Befugnisse und neue Gesetze
mehrere geflochtene Seile
Überwachung

ÜberwachungsgesamtrechnungDas Geflecht aus Gesetzen bleibt undurchsichtig

Bislang ist die „Überwachungsgesamtrechnung“ bloß ein wissenschaftliches Konzept. Dabei könnte sie für mehr Transparenz bei Überwachungsmaßnahmen sorgen. Wie genau sie funktionieren könnte, bleibt jedoch auch nach einer Anhörung im Innenausschuss des Bundestags unklar.

Lesen Sie diesen Artikel: Das Geflecht aus Gesetzen bleibt undurchsichtig
Schild Gefahr
Überwachung

Schwachstellen-ManagementDer Staat sollte alle IT-Sicherheitslücken schließen. Manche lässt er lieber offen.

Viele Behörden nutzen Sicherheitslücken zum Hacken statt sie zu stopfen. Die Bundesregierung arbeitet an einer Entscheidungsstruktur, was mit einzelnen Schwachstellen passiert. Abgeordnete haben nachgefragt, zu den meisten Fragen schweigt die Regierung. Wir veröffentlichen die Antworten.

Lesen Sie diesen Artikel: Der Staat sollte alle IT-Sicherheitslücken schließen. Manche lässt er lieber offen.