die raven homepage
Eckpunkte deutscher Kryptopoltik 2001
Veröffentlichung des
Bundesministerium des Innern

Berlin, 16.05.2001

Eckpunkte der deutschen Kryptopolitik
Deutsche Kryptopolitik

Zentrales Anliegen der Bundesregierung ist der verbesserte Schutz deutscher Nutzer in den weltweiten Informationsnetzen durch Einsatz sicherer kryptographischer Verfahren. Sie stellt klar, daß in Deutschland auch künftig Verschlüsselungsverfahren und -produkte ohne Restriktion entwickelt, hergestellt, vermarktet und genutzt werden dürfen. Damit soll die bisher nur geringe Sensibilisierung der Nutzer gefördert werden. Dem dient auch die vom Bundesministerium für Wirtschaft und Technologie und dem Bundesministerium des Innern gemeinsam gestartete Initiative für "Sicherheit im Internet".

Ein weiteres wichtiges Ziel der Bundesregierung besteht in der Stärkung der Leistungsfähigkeit und der internationalen Wettbewerbsfähigkeit der deutschen Kryptohersteller, die im Hinblick auf einen wachsenden Nachfragemarkt ihre Anstrengungen intensivieren werden. Dazu dient auch die weitere Öffnung des EU-Binnenmarktes: gemeinsam mit den europäischen Partnern hat die Bundesregierung im Rahmen einer ersten Revision der EG-Dual-Use-Verordnung die innergemeinschaftlichen Exportkontrollen für kryptographische Massengüter abgeschafft.

Es ist nicht auszuschließen, daß mit der zunehmenden Nutzung der Verschlüsselung auch der Mißbrauch dieser Technik für illegale Zwecke zunimmt. Deshalb werden die beteiligten Bundesministerien die weitere Entwicklung aufmerksam beobachten und nach zwei Jahren einen Bericht dazu vorlegen. In diesem Zusammenhang werden auch Anstrengungen unternommen, die technische Ausstattung der Strafverfolgungs- und Sicherheitsbehörden weiter zu verbessern.

Mit dieser ausgewogenen Position zu den Chancen und Risiken in der Nutzung der Informationstechnologie hat die Bundesregierung die Voraussetzungen geschaffen, daß Deutschland auch in Zukunft ein sicherer und leistungsfähiger Standort im Informationszeitalter ist.

Programme und Chips zur sicheren Verschlüsselung von Nachrichten waren bis Anfang der Neunziger Jahre ein relativ unbedeutender Nischenbereich der Computerindustrie. Dieser Nischenbereich ist heute jedoch von erheblicher Bedeutung für die wirtschaftliche und gesellschaftliche Entwicklung der Informationsgesellschaft insgesamt. Denn immer mehr entwickelt sich der Produktionsfaktor "Information" zu einem begehrten Rohstoff. Der effektivere Schutz dieses Rohstoffs kann über Erfolg oder Mißerfolg von Unternehmen und damit über Beschäftigungschancen im Informationszeitalter entscheiden und nur durch den Einsatz starker kryptographischer Verfahren läßt sich dieser Schutz heute effektiv gewährleisten. In jedem Fall ist die Leistungsfähigkeit dieser Technologie heute größer als jemals zuvor.

Kryptographie und Wirtschaftsinteressen

Vor allem wegen der dynamischen Entwicklung des digitalen Geschäftsverkehrs verzeichnen heute auch die Märkte für Verschlüsselungsprodukte hohe Wachstumsraten. Wichtige Anwendungsbereiche für kryptographische Systeme sind heute (neben dem traditionellen Schutz der Vertraulichkeit) z.B. Urheberschutz, digitale Signatur sowie digitales Geld. Darüber hinausgehend ist Kryptographie eine Querschnittstechnologie, die für die Systemarchitektur und Entwicklung komplexer Electronic Commerce-Anwendungen unverzichtbar ist. Mittelbar geht es hier also um weit größere Märkte, z.B. den der Telekommunikation, des Online-Banking oder der Telemedizin.

Zwar sind heute Sicherheitsstandards, die noch vor wenigen Jahren wegen der hohen Kosten vor allem Großunternehmen und staatlichen Stellen vorbehalten waren, auch für mittelständische Betriebe und private Haushalte erschwinglich. Dennoch werden Verschlüsselungsprodukte in Deutschland derzeit nicht in dem erforderlichen Maße eingesetzt. Hier fehlt es vielfach an dem notwendigen IT-Sicherheitsbewußtsein, obwohl durch die unbefugte Ausspähung, Manipulation oder Zerstörung von Daten erhebliche wirtschaftliche Schäden entstehen können.

Kryptographie und Sicherheitsinteressen

Der Einsatz kryptographischer Verfahren ist von außerordentlicher Bedeutung für eine effiziente technische Kriminalprävention. Dies gilt sowohl für die Gewährleistung der Authentizität und Integrität des Datenverkehrs wie auch für den Schutz der Vertraulichkeit.

Andererseits kann dieser Schutz der Vertraulichkeit auch Straftäter begünstigen: So ist zu erwarten, daß mit zunehmender Benutzerfreundlichkeit der Verschlüsselungsprodukte auch ihre Verbreitung in kriminellen Kreisen zunimmt. Dies kann die Strafverfolgungsbehörden vor Probleme stellen. Rechtmäßig angeordnete richterliche Überwachungsmaßnahmen müssen ihre Wirkung behalten, auch wenn die Zielperson die betreffenden Informationen mit einem kryptographischen Verfahren schützt.

Bislang stellt der Mißbrauch von Verschlüsselung in Deutschland für die Strafverfolgung kein ernsthaftes Problem dar. Eine Prognose für die Zukunft läßt sich hieraus allerdings nicht herleiten. Es ist deshalb erforderlich, in Deutschland aktive Technikfolgenabschätzung im Hinblick auf die Belange der Strafverfolgungs- und Sicherheitsbehörden zu betreiben, um Fehlentwicklungen so frühzeitig zu erkennen, dass ihnen - ggf. unter Zugrundelegung alternativer Strategien - wirksam begegnet werden kann.

Eckpunkte der deutschen Kryptopolitik

Auf der Grundlage der bisherigen nationalen Diskussion sowie der internationalen Entwicklung hat die Bundesregierung im Juni 1999 die folgenden Eckpunkte ihrer Kryptopolitik beschlossen:

  • Die Bundesregierung beabsichtigt nicht, die freie Verfügbarkeit von Verschlüsselungsprodukten in Deutschland einzuschränken. Sie sieht in der Anwendung sicherer Verschlüsselung eine entscheidende Voraussetzung für den Datenschutz der Bürger, für die Entwicklung des elektronischen Geschäftsverkehrs sowie für den Schutz von Unternehmensgeheimnissen. Die Bundesregierung wird deshalb die Verbreitung sicherer Verschlüsselung in Deutschland aktiv unterstützten. Dazu zählt insbesondere die Förderung des Sicherheitsbewußtseins bei den Bürgern, der Wirtschaft und der Verwaltung.
  • Die Bundesregierung strebt an, das Vertrauen der Nutzer in die Sicherheit der Verschlüsselung zu stärken. Sie wird deshalb Maßnahmen ergreifen, um einen Vertrauensrahmen für sichere Verschlüsselung zu schaffen, insbesondere indem sie die Überprüfbarkeit von Verschlüsselungsprodukten auf ihre Sicherheitsfunktionen verbessert und die Nutzung geprüfter Produkte empfiehlt.
  • Die Bundesregierung hält aus Gründen der Sicherheit von Staat, Wirtschaft und Gesellschaft die Fähigkeit deutscher Hersteller zur Entwicklung und Herstellung von sicheren und leistungsfähigen Verschlüsselungsprodukten für unverzichtbar. Sie wird Maßnahmen ergreifen, um die internationale Wettbewerbsfähigkeit dieses Sektors zu stärken.
  • Durch die Verbreitung starker Verschlüsselungsverfahren dürfen die gesetzlichen Befugnisse der Strafverfolgungs- und Sicherheitsbehörden zur Telekommunikationsüberwachung nicht ausgehöhlt werden. Die zuständigen Bundesministerien werden deshalb die Entwicklung weiterhin aufmerksam beobachten und nach Ablauf von zwei Jahren hierzu berichten. Unabhängig hiervon setzt sich die Bundesregierung im Rahmen ihrer Möglichkeiten für die Verbesserung der technischen Kompetenzen der Strafverfolgungs- und Sicherheitsbehörden ein.
  • Die Bundesregierung legt großen Wert auf die internationale Zusammenarbeit im Bereich der Verschlüsselungspolitik. Sie tritt ein für am Markt entwickelte offene Standards und interoperable Systeme und wird sich für die Stärkung der multilateralen und bilateralen Zusammenarbeit einsetzen.

Quelle

Mit den Eckpunkten hat sich das Bundesinnenministerium einmal, was selten genug der Fall ist, als Vertreter der Volksinteressen in Sachen Kommunikations- und Internetpolitik erwiesen und sich sogar gegen die Interessen der dem BMI unterstellten Geheimdienste gestellt.

Siehe auch:
Eckpunkte der deutschen Kryptopolitik des BMI und BMWI vom 02.06.1998

[ Inhalt | Top ]