BND-Überwachung am DE-CIX: Wie sich Frankfurt gegen Geheimdienste wehrte

von | 22.05.2018 | Internet

Der Bundesnachrichtendienst (BND) greift in Frankfurt über den Knotenpunkt DE-CIX im großen Stil Daten ab. Doch die Betreiber des weltgrößten Internetknotens haben sich erfolgreich vor Gericht gewehrt – mit weitreichenden Folgen für die Überwachungspraxis.

Wir Deutschen haben das Internet nicht erfunden. Aber in einer Sache sind wir nach wie vor Weltspitze: Wir betreiben den größten Knotenpunkt weltweit. DE-CIX steht in Frankfurt und transportiert mittlerweile in Spitzenzeiten bis zu 18 Terabit pro Sekunde – fast das Dreifache der Kapazität von 2018. Das ist auch nötig, denn die Datenmengen explodieren förmlich: Streaming, Cloud-Computing, KI-Anwendungen und das Internet der Dinge sorgen für kontinuierlich wachsende Datenströme. Wenn deutsche Nutzer Daten mit dem Ausland tauschen, laufen diese größtenteils über den Frankfurter Knotenpunkt, wo sie auf Hunderte Glasfaserleitungen in alle Welt verteilt werden.

geralt / Pixabay

Neuer Rekord: Über 18 Terabit pro Sekunde

Ein Glücksfall für den Bundesnachrichtendienst (BND). Sie müssen nur einen „Hafen“ überwachen, wenn sie Daten mitlesen wollen. Und der BND wollte alles: Er schöpfte alle Daten ab, die über DE-CIX liefen. Dazu waren entsprechende Vorkehrungen getroffen: Spezielle Glasfaseranzapfungen kopierten alles, was durch die Leitungen ging. Dann wurde gefiltert: Was ist interessant, was nicht? Ständig auf der Suche nach Erkenntnissen – und mitunter wurden auch Daten mit ausländischen Partnerdiensten geteilt.

Der Betreiber des DE-CIX wollte jedoch nicht länger „Komplize“ sein und klagte gegen das Bundesinnenministerium. Ein Verfahren, das Geschichte schreiben sollte.

Historisches Urteil des Bundesverwaltungsgerichts

Das Problem war rechtlich komplex: Der BND darf rein innerdeutsche Kommunikation nicht „strategisch“, also unkonkret und ohne Verdacht überwachen. Genau das passierte aber zwangsweise bei der Kompletterfassung. Denn wie sollte eine E-Mail zwischen deutschen Nutzern verschiedener internationaler Anbieter sauber herausgefiltert werden?

2020 entschied das Bundesverwaltungsgericht in Leipzig: Die bisherige Praxis war rechtswidrig. Das Gericht stellte klar, dass die Grundrechte deutscher Bürger auch bei der Auslandsaufklärung nicht beliebig eingeschränkt werden dürfen. Ein Paukenschlag, der den BND zum Umdenken zwang.

DE-CIX: Schnellster Knotenpunkt der Welt – ein Eldorado für den BND

Neue Regeln nach dem G10-Urteil

Infolge des Urteils musste der Gesetzgeber nachbessern. Das novellierte BND-Gesetz von 2021 führte strengere Auflagen ein: Der Dienst muss nun technisch sicherstellen, dass deutsche Kommunikation nicht erfasst wird. Zudem wurde eine unabhängigere Kontrolle etabliert.

DE-CIX profitiert von dieser Rechtssicherheit. Der Knotenpunkt wächst weiter rasant – auch weil Unternehmen Vertrauen in die Infrastruktur haben. Mittlerweile betreibt DE-CIX über 40 Internet-Austauschpunkte weltweit, von New York bis Mumbai.

Neue Herausforderungen durch KI und Quantentechnik

Die Überwachungsdebatte ist jedoch längst nicht beendet. Künstliche Intelligenz ermöglicht heute viel präzisere Filterung von Datenströmen in Echtzeit. Gleichzeitig verschärft sich der Konflikt zwischen Sicherheitsbehörden und Datenschützern durch neue Technologien wie Quantenverschlüsselung, die herkömmliche Überwachungsmethoden obsolet machen könnte.

Der BND investiert massiv in KI-basierte Analysesysteme, um aus den weiterhin erfassten – aber nun rechtmäßig gefilterten – Daten mehr Erkenntnisse zu gewinnen. Parallel dazu rüstet DE-CIX technisch auf: Bis 2027 soll die Kapazität auf über 30 Terabit pro Sekunde steigen.

Spannungsfeld zwischen Sicherheit und Datenschutz

Das Frankfurter Beispiel zeigt exemplarisch das Dilemma der digitalen Überwachung: Einerseits sind Sicherheitsbehörden auf Datenanalyse angewiesen, um Gefahren zu erkennen. Andererseits dürfen demokratische Grundrechte nicht ausgehöhlt werden.

Die EU arbeitet derzeit an einheitlichen Standards für die Internetüberwachung. Deutschland könnte dabei eine Vorreiterrolle einnehmen – nicht nur technisch durch DE-CIX, sondern auch rechtlich durch die entwickelten Kontrollmechanismen.

Es bleibt ein Balanceakt: Mit Argumenten der Sicherheit alles blanko zu genehmigen, ist keine Lösung. Aber auch eine komplette Überwachungsblindheit wäre fahrlässig. Die Frankfurter Lösung zeigt: Rechtsstaat und Sicherheit lassen sich vereinbaren – wenn die Kontrolle stimmt.

Der Fall DE-CIX beweist: Manchmal braucht es den Mut zur Klage, um demokratische Standards zu verteidigen. Eine Lektion, die auch in Zeiten von KI und Quantencomputing nicht an Relevanz verliert.

Zuletzt aktualisiert am 09.03.2026