GnuPG Anleitung - Seite 12

Berlin, 16.05.2001

Eckpunkte der deutschen Kryptopolitik

Deutsche Kryptopolitik

Zentrales Anliegen der Bundesregierung ist der verbesserte Schutz deutscher Nutzer in den weltweiten Informationsnetzen durch Einsatz sicherer kryptographischer Verfahren. Sie stellt klar, daß in Deutschland auch künftig Verschlüsselungsverfahren und -produkte ohne Restriktion entwickelt, hergestellt, vermarktet und genutzt werden dürfen. Damit soll die bisher nur geringe Sensibilisierung der Nutzer gefördert werden. Dem dient auch die vom Bundesministerium für Wirtschaft und Technologie und dem Bundesministerium des Innern gemeinsam gestartete Initiative für „Sicherheit im Internet“.

Ein weiteres wichtiges Ziel der Bundesregierung besteht in der Stärkung der Leistungsfähigkeit und der internationalen Wettbewerbsfähigkeit der deutschen Kryptohersteller, die im Hinblick auf einen wachsenden Nachfragemarkt ihre Anstrengungen intensivieren werden. Dazu dient auch die weitere Öffnung des EU-Binnenmarktes: gemeinsam mit den europäischen Partnern hat die Bundesregierung im Rahmen einer ersten Revision der EG-Dual-Use-Verordnung die innergemeinschaftlichen Exportkontrollen für kryptographische Massengüter abgeschafft.

Es ist nicht auszuschließen, daß mit der zunehmenden Nutzung der Verschlüsselung auch der Mißbrauch dieser Technik für illegale Zwecke zunimmt. Deshalb werden die beteiligten Bundesministerien die weitere Entwicklung aufmerksam beobachten und nach zwei Jahren einen Bericht dazu vorlegen. In diesem Zusammenhang werden auch Anstrengungen unternommen, die technische Ausstattung der Strafverfolgungs- und Sicherheitsbehörden weiter zu verbessern.

Mit dieser ausgewogenen Position zu den Chancen und Risiken in der Nutzung der Informationstechnologie hat die Bundesregierung die Voraussetzungen geschaffen, daß Deutschland auch in Zukunft ein sicherer und leistungsfähiger Standort im Informationszeitalter ist.

Programme und Chips zur sicheren Verschlüsselung von Nachrichten waren bis Anfang der Neunziger Jahre ein relativ unbedeutender Nischenbereich der Computerindustrie. Dieser Nischenbereich ist heute jedoch von erheblicher Bedeutung für die wirtschaftliche und gesellschaftliche Entwicklung der Informationsgesellschaft insgesamt. Denn immer mehr entwickelt sich der Produktionsfaktor „Information“ zu einem begehrten Rohstoff. Der effektivere Schutz dieses Rohstoffs kann über Erfolg oder Mißerfolg von Unternehmen und damit über Beschäftigungschancen im Informationszeitalter entscheiden und nur durch den Einsatz starker kryptographischer Verfahren läßt sich dieser Schutz heute effektiv gewährleisten. In jedem Fall ist die Leistungsfähigkeit dieser Technologie heute größer als jemals zuvor.

Kryptographie und Wirtschaftsinteressen

Vor allem wegen der dynamischen Entwicklung des digitalen Geschäftsverkehrs verzeichnen heute auch die Märkte für Verschlüsselungsprodukte hohe Wachstumsraten. Wichtige Anwendungsbereiche für kryptographische Systeme sind heute (neben dem traditionellen Schutz der Vertraulichkeit) z.B. Urheberschutz, digitale Signatur sowie digitales Geld. Darüber hinausgehend ist Kryptographie eine Querschnittstechnologie, die für die Systemarchitektur und Entwicklung komplexer Electronic Commerce-Anwendungen unverzichtbar ist. Mittelbar geht es hier also um weit größere Märkte, z.B. den der Telekommunikation, des Online-Banking oder der Telemedizin.

Zwar sind heute Sicherheitsstandards, die noch vor wenigen Jahren wegen der hohen Kosten vor allem Großunternehmen und staatlichen Stellen vorbehalten waren, auch für mittelständische Betriebe und private Haushalte erschwinglich. Dennoch werden Verschlüsselungsprodukte in Deutschland derzeit nicht in dem erforderlichen Maße eingesetzt. Hier fehlt es vielfach an dem notwendigen IT-Sicherheitsbewußtsein, obwohl durch die unbefugte Ausspähung, Manipulation oder Zerstörung von Daten erhebliche wirtschaftliche Schäden entstehen können.

Kryptographie und Sicherheitsinteressen

Der Einsatz kryptographischer Verfahren ist von außerordentlicher Bedeutung für eine effiziente technische Kriminalprävention. Dies gilt sowohl für die Gewährleistung der Authentizität und Integrität des Datenverkehrs wie auch für den Schutz der Vertraulichkeit.

Andererseits kann dieser Schutz der Vertraulichkeit auch Straftäter begünstigen: So ist zu erwarten, daß mit zunehmender Benutzerfreundlichkeit der Verschlüsselungsprodukte auch ihre Verbreitung in kriminellen Kreisen zunimmt. Dies kann die Strafverfolgungsbehörden vor Probleme stellen. Rechtmäßig angeordnete richterliche Überwachungsmaßnahmen müssen ihre Wirkung behalten, auch wenn die Zielperson die betreffenden Informationen mit einem kryptographischen Verfahren schützt.

Bislang stellt der Mißbrauch von Verschlüsselung in Deutschland für die Strafverfolgung kein ernsthaftes Problem dar. Eine Prognose für die Zukunft läßt sich hieraus allerdings nicht herleiten. Es ist deshalb erforderlich, in Deutschland aktive Technikfolgenabschätzung im Hinblick auf die Belange der Strafverfolgungs- und Sicherheitsbehörden zu betreiben, um Fehlentwicklungen so frühzeitig zu erkennen, dass ihnen – ggf. unter Zugrundelegung alternativer Strategien – wirksam begegnet werden kann.

Eckpunkte der deutschen Kryptopolitik

Auf der Grundlage der bisherigen nationalen Diskussion sowie der internationalen Entwicklung hat die Bundesregierung im Juni 1999 die folgenden Eckpunkte ihrer Kryptopolitik beschlossen:

• Die Bundesregierung beabsichtigt nicht, die freie Verfügbarkeit von Verschlüsselungsprodukten in Deutschland einzuschränken. Sie sieht in der Anwendung sicherer Verschlüsselung eine entscheidende Voraussetzung für den Datenschutz der Bürger, für die Entwicklung des elektronischen Geschäftsverkehrs sowie für den Schutz von Unternehmensgeheimnissen. Die Bundesregierung wird deshalb die Verbreitung sicherer Verschlüsselung in Deutschland aktiv unterstützten. Dazu zählt insbesondere die Förderung des Sicherheitsbewußtseins bei den Bürgern, der Wirtschaft und der Verwaltung.
• Die Bundesregierung strebt an, das Vertrauen der Nutzer in die Sicherheit der Verschlüsselung zu stärken. Sie wird deshalb Maßnahmen ergreifen, um einen Vertrauensrahmen für sichere Verschlüsselung zu schaffen, insbesondere indem sie die Überprüfbarkeit von Verschlüsselungsprodukten auf ihre Sicherheitsfunktionen verbessert und die Nutzung geprüfter Produkte empfiehlt.
• Die Bundesregierung hält aus Gründen der Sicherheit von Staat, Wirtschaft und Gesellschaft die Fähigkeit deutscher Hersteller zur Entwicklung und Herstellung von sicheren und leistungsfähigen Verschlüsselungsprodukten für unverzichtbar. Sie wird Maßnahmen ergreifen, um die internationale Wettbewerbsfähigkeit dieses Sektors zu stärken.
• Durch die Verbreitung starker Verschlüsselungsverfahren dürfen die gesetzlichen Befugnisse der Strafverfolgungs- und Sicherheitsbehörden zur Telekommunikationsüberwachung nicht ausgehöhlt werden. Die zuständigen Bundesministerien werden deshalb die Entwicklung weiterhin aufmerksam beobachten und nach Ablauf von zwei Jahren hierzu berichten. Unabhängig hiervon setzt sich die Bundesregierung im Rahmen ihrer Möglichkeiten für die Verbesserung der technischen Kompetenzen der Strafverfolgungs- und Sicherheitsbehörden ein.
• Die Bundesregierung legt großen Wert auf die internationale Zusammenarbeit im Bereich der Verschlüsselungspolitik. Sie tritt ein für am Markt entwickelte offene Standards und interoperable Systeme und wird sich für die Stärkung der multilateralen und bilateralen Zusammenarbeit einsetzen.

Bonn, den 2. Juni 1999

Eckpunkte der deutschen Kryptopolitik

Das Bundeskabinett hat in seiner Sitzung vom 2. Juni 1999 die deutsche Haltung zur Frage der Nutzung kryptographischer Verfahren beim Einsatz im elektronischen Geschäftsverkehr in Form von Eckpunkten der deutschen Kryptopolitik entschieden.

Die Bundesregierung kommt damit der Notwendigkeit nach, im nationalen und internationalen Zusammenhang die deutsche Position in dieser vor allem für den elektronischen Geschäftsverkehr und E-Commerce wichtigen Frage darzulegen. Denn mit dem wachsendem Datenaufkommen in den weltweiten Informationsnetzen nehmen die Sicherheitsprobleme dort erheblich zu. Experten schätzen die Schäden durch das illegale Ausspähen, Manipulieren oder Zerstören von Daten jährlich in Millardenhöhe. Datensicherheit wird also zunehmend zu einem ernstzunehmenden Faktor im globalen Wettbewerb und tangiert damit auch Arbeitsplätze der betroffenen Unternehmen und Wirtschaftsbereiche.

Zentrales Anliegen der Kabinettentscheidung ist der verbesserte Schutz deutscher Nutzer in den weltweiten Informationsnetzen durch Einsatz sicherer kryptographischer Verfahren. Die Entscheidung stellt klar, dass in Deutschland auch künftig Verschlüsselungsverfahren und -produkte ohne Restriktion entwickelt, hergestellt, vermarktet und genutzt werden dürfen. Damit soll die bisher nur geringe Sensibilisierung der Nutzer gefördert werden. Dem dient auch die vom Bundesministerium für Wirtschaft und Technologie und dem Bundesministerium des Innern gemeinsam gestartete Initiative für Sicherheit im Internet (siehe http://www.sicherheit-im-internet.de/).

Ein weiteres wichtiges Ziel der Bundesregierung besteht in der Stärkung der Leistungsfähigkeit und der internationalen Wettbewerbsfähigkeit der deutschen Kryptohersteller, die im Hinblick auf einen wachsenden Nachfragemarkt ihre Anstrengungen intensivieren werden. Dazu dient auch die weitere Öffnung des EU-Binnenmarktes: gemeinsam mit den europäischen Partnern hat die Bundesregierung im Rahmen einer ersten Revision der EG-Dual-Use-Verordnung die innergemeinschaftlichen Exportkontrolle für kryptographische Massengüter abgeschafft. Auch eine Vereinfachung der Exportkontrollverfahren ist mit dem Bundesausfuhramt in Prüfung.

Es ist nicht auszuschliessen, dass mit der zunehmenden Nutzung der Verschlüsselung auch der Missbrauch dieser Technik für illegale Zwecke zunimmt. Deshalb werden die beteiligten Bundesministerien die weitere Entwicklung aufmerksam beobachten und nach zwei Jahren einen Bericht dazu vorlegen. In diesem Zusammenhang werden auch Anstrengungen unternommen, die technische Ausstattung der Strafverfolgungs- und Sicherheitsbehörden weiter zu verbessern.

Mit dieser ausgewogenen Position zu den Chancen und Risiken in der Nutzung der Informationstechnologie hat die Bundesregierung die Voraussetzungen geschaffen, dass Deutschland auch in Zukunft ein sicherer und leistungsfähiger Standort im Informationszeitalter ist.

Eckpunkte der deutschen Kryptopolitik

Einleitung

Programme und Chips zur sicheren Verschlüsselung von Nachrichten waren bis Anfang der Neunziger Jahre ein relativ unbedeutender Nischenbereich der Computerindustrie. Dieser Nischenbereich ist heute jedoch von erheblicher Bedeutung für die wirtschaftliche und gesellschaftliche Entwicklung der Informationsgesellschaft insgesamt. Denn immer mehr entwickelt sich der Produktionsfaktor Information zu einem begehrten Rohstoff. Der effektivere Schutz dieses Rohstoffs kann über Erfolg oder Misserfolg von Unternehmen und damit über Beschäftigungschancen im Informationszeitalter entscheiden und nur durch den Einsatz starker kryptographischer Verfahren lässt sich dieser Schutz heute effektiv gewährleisten. In jedem Fall ist die Leistungsfähigkeit dieser Technologie heute grösser als jemals zuvor.

Die Kryptokontroverse in Deutschland

Bei der Kryptokontroverse geht es um die Frage, ob und in welchem Umfang die Nutzung kryptographischer Verfahren gesetzlich beschränkt werden solle. Die Frage ist in vielen demokratischen Industrieländern in den letzten Jahren kontrovers diskutiert worden. Auch in Deutschland fand eine intensive Auseinandersetzung, an der sich die Bundesressorts mit unterschiedlichen Positionen, die Wirtschaft sowie zahlreiche gesellschaftliche Gruppen beteiligten, hierüber statt.

Im Oktober 1997 verabschiedete das Bundeskabinett den Fortschrittsbericht der Bundesregierung Info 2000: Deutschlands Weg in die Informationsgesellschaft, der eine Passage zur Kryptopolitik enthielt:

Die Bundesregierung hat sich bislang allerdings noch nicht verbindlich und eindeutig positioniert.

Kryptographie und Wirtschaftsinteressen

Vor allem wegen der dynamischen Entwicklung des digitalen Geschäftsverkehrs verzeichnen heute auch die Märkte für Verschlüsselungsprodukte hohe Wachstumsraten. Wichtige Anwendungsbereiche für kryptographische Systeme sind heute (neben dem traditionellen Schutz der Vertraulichkeit) z.B. Urheberschutz, digitale Signatur sowie digitales Geld. Darüber hinausgehend ist Kryptographie eine Querschnittstechnologie, die für die Systemarchitektur und Entwicklung komplexer Electronic Commerce-Anwendungen unverzichtbar ist. Mittelbar geht es hier also um weit grössere Märkte, z.B. den der Telekommunikation, des Online-Banking oder der Telemedizin.

Zwar sind heute Sicherheitsstandards, die noch vor wenigen Jahren wegen der hohen Kosten vor allem Grossunternehmen und staatlichen Stellen vorbehalten waren, auch für mittelständische Betriebe und private Haushalte erschwinglich. Dennoch werden Verschlüsselungsprodukte in Deutschland derzeit nicht in dem erforderlichen Masse eingesetzt. Hier fehlt es vielfach an dem notwendigen IT-Sicherheitsbewusstsein, obwohl durch die unbefugte Ausspähung, Manipulation oder Zerstörung von Daten erhebliche wirtschaftliche Schäden entstehen können.

Deutsche Kryptohersteller haben gute Aussichten, im internationalen Wettbewerb um neue Märkte mitzuhalten, wenn die notwendigen Rahmenbedingungen hierfür gewährleistet sind. Angesichts der strategischen Bedeutung dieser Branche unternehmen viele wichtige Industriestaaten erhebliche Anstrengungen, um deren wirtschaftliche und technische Leistungsfähigkeit im eigenen Land zu stärken.

Kryptographie und Sicherheitsinteressen

Der Einsatz kryptographischer Verfahren ist von ausserordentlicher Bedeutung für eine effiziente technische Kriminalprävention. Dies gilt sowohl für die Gewährleistung der Authentizität und Integrität des Datenverkehrs wie auch für den Schutz der Vertraulichkeit.

Andererseits kann dieser Schutz der Vertraulichkeit auch Straftäter begünstigen: So ist zu erwarten, dass mit zunehmender Benutzerfreundlichkeit der Verschlüsselungsprodukte auch ihre Verbreitung in kriminellen Kreisen zunimmt. Dies kann die Strafverfolgungsbehörden vor Probleme stellen. Rechtmässig angeordnete richterliche Überwachungsmassnahmen müssen ihre Wirkung behalten, auch wenn die Zielperson die betreffenden Informationen mit einem kryptographischen Verfahren schützt.

Bislang stellt der Missbrauch von Verschlüsselung in Deutschland für die Strafverfolgung kein ernsthaftes Problem dar. Eine Prognose für die Zukunft lässt sich hieraus allerdings nicht herleiten. Es ist deshalb erforderlich, in Deutschland aktive Technikfolgenabschätzung im Hinblick auf die Belange der Strafverfolgungs- und Sicherheitsbehörden zu betreiben, um Fehlentwicklungen so frühzeitig zu erkennen, dass ihnen – ggf. unter Zugrundelegung alternativer Strategien – wirksam begegnet werden kann.

Auf der Grundlage der bisherigen nationalen Diskussion sowie der internationalen Entwicklung beschliesst die Bundesregierung die folgenden Eckpunkte ihrer Kryptopolitik:

• Die Bundesregierung beabsichtigt nicht, die freie Verfügbarkeit von Verschlüsselungsprodukten in Deutschland einzuschränken. Sie sieht in der Anwendung sicherer Verschlüsselung eine entscheidende Voraussetzung für den Datenschutz der Bürger, für die Entwicklung des elektronischen Geschäftsverkehrs sowie für den Schutz von Unternehmensgeheimnissen. Die Bundesregierung wird deshalb die Verbreitung sicherer Verschlüsselung in Deutschland aktiv unterstützten. Dazu zählt insbesondere die Förderung des Sicherheitsbewusstseins bei den Bürgern, der Wirtschaft und der Verwaltung.
• Die Bundesregierung strebt an, das Vertrauen der Nutzer in die Sicherheit der Verschlüsselung zu stärken. Sie wird deshalb Massnahmen ergreifen, um einen Vertrauensrahmen für sichere Verschlüsselung zu schaffen, insbesondere indem sie die Überprüfbarkeit von Verschlüsselungsprodukten auf ihre Sicherheitsfunktionen verbessert und die Nutzung geprüfter Produkte empfiehlt.
• Die Bundesregierung hält aus Gründen der Sicherheit von Staat, Wirtschaft und Gesellschaft die Fähigkeit deutscher Hersteller zur Entwicklung und Herstellung von sicheren und leistungsfähigen Verschlüsselungsprodukten für unverzichtbar. Sie wird Massnahmen ergreifen, um die internationale Wettbewerbsfähigkeit dieses Sektors zu stärken.
• Durch die Verbreitung starker Verschlüsselungsverfahren dürfen die gesetzlichen Befugnisse der Strafverfolgungs- und Sicherheitsbehörden zur Telekommunikationsüberwachung nicht ausgehöhlt werden. Die zuständigen Bundesministerien werden deshalb die Entwicklung weiterhin aufmerksam beobachten und nach Ablauf von zwei Jahren hierzu berichten. Unabhängig hiervon setzt sich die Bundesregierung im Rahmen ihrer Möglichkeiten für die Verbesserung der technischen Kompetenzen der Strafverfolgungs- und Sicherheitsbehörden ein.
• Die Bundesregierung legt grossen Wert auf die internationale Zusammenarbeit im Bereich der Verschlüsselungspolitik. Sie tritt ein für am Markt entwickelte offene Standards und interoperable Systeme und wird sich für die Stärkung der multilateralen und bilateralen Zusammenarbeit einsetzen.

Unter dem Gesichtspunkt der wachsenden Bedeutung des Internets und einer Sicherung der Möglichkeit, extremistische Gruppierungen und Kommunikation weiterhin strafrechtlich verfolgen zu können, führt der Bundesverfassungsschutz in dem Text „Extremistische Bestrebungen im Internet“ zur Problematik um den Einsatz kryptografischer Techniken und Anonymisierungsverfahren aus:

• So setzt sich das BfV nachdrücklich dafür ein, in das „Gesetz zur Regelung der Rahmenbedingungen für Informations- und Kommunikationsdienste“ eine Bestimmung aufzunehmen, wonach Anbieter von Telediensten, die ihren Kunden beispielsweise den Zugang zum Internet vermitteln, verpflichtet sind, den Verfassungsschutzbehörden zur Erfüllung ihrer Aufgaben die Bestandsdaten von Nutzern mitzuteilen. Damit wäre es beispielsweise möglich, den Betreiber einer Homepage mit extremistischer Propaganda im WWW zu identifizieren, ein für die weitere Arbeit der Verfassungsschutzbehörden wesentlicher Anknüpfungspunkt.
• Das BfV hat sich zudem für eine gesetzliche Regelung im Hinblick auf die Verwendung von Verschlüsselungsprodukten ausgesprochen. Anderenfalls wird der zu erwartende zunehmende Einsatz der Verschlüsselungstechnik zu erheblichen Informationsverlusten der Verfassungsschutzbehörden insbesondere im Bereich der Telekommunikation führen. Dabei geht es dem BfV nicht darum, gegenüber dem jetzigen Zustand auf ein „Mehr“ an Informationen zurückgreifen zu können. Vielmehr soll sichergestellt werden, daß den Verfassungsschutzbehörden auch künftig die Informationen zur Verfügung gestellt werden, die sie nach der derzeitigen Rechtslage – ohne Einsatz der Verschlüsselung – erhalten, z.B. im Bereich der Telefonüberwachung nach dem Gesetz zu Art. 10 GG. Um dies zu erreichen, sollte das Inverkehrbringen von Verschlüsselungsprogrammen einem behördlichen Genehmigungsvorbehalt unterliegen, die Entschlüsselung von mit diesen Programmen codierten Informationen im gesetzlich zulässigen Rahmen sichergestellt sein und die Nutzung ungenehmigter Verschlüsselungsverfahren unter Strafe gestellt werden.
• Ohne ein grundsätzliches Verbot der Nutzung ungenehmigter Verfahren ist zu befürchten, daß sich Zielpersonen der Verfassungsschutzbehörden ungenehmigte Verschlüsselungssysteme – z.B. im Ausland – beschaffen, um Informationen wirksam gegen den Zugriff der Sicherheitsbehörden zu schützen.

Der Bundesminister für Wirtschaft, Dr. Günter Rexrodt, trifft heute im Wirtschaftsministerium mit führenden deutschen Kryptoherstellern zusammen, um über die internationale Entwicklung der Datenverschlüsselung zu sprechen.

Der zunehmende Datenverkehr von den weltweiten Informationsnetzen erhöht die Gefahr, daß Nachrichten ausgespäht, verfälscht oder zerstört werden. Die Entwicklung von Verfahren zur Verschlüsselung elektronischer Daten (Kryptoverfahren) ist deshalb unverzichtbar für die reibungslose Abwicklung des elektronischen Geschäftsverkehrs.

Rexrodt: „Nach wie vor lehne ich jede staatliche Kryptobeschränkung entschieden ab. Wir werden es nicht zulassen, daß heute im internationalen Rahmen Fakten geschaffen werden, die der liberalen Entwicklung im nationalen Rahmen entgegenlaufen.“ Hintergrund ist die von der US-Regierung im letzten Jahr begonnene sog. „Key-Recovery“-Initiative, die den Export von bestimmten starken US-Kryptoprodukten nur dann zuläßt, wenn US-Behörden unbemerkten Zugriff auf die mit diesen Systemen verschlüsselten Informationen nehmen können. Für Rexrodt ist es unakzeptabel, wenn hiervon auch vertrauliche Daten deutscher Nutzer betroffen sind.

Rexrodt: „Wir werden uns deshalb die aus den USA nach Deutschland exportierten „Key Recovery“ Produkte sehr genau daraufhin ansehen, ob durch den Einsatz solcher Produkte gegen das in Deutschland geltende Recht – etwa das Datenschutzrecht – verstoßen wird.“

Der elektronische Geschäftsverkehr wird sich weltweit nur dann seinen Möglichkeiten entsprechend entfalten können, wenn die Nutzer Vertrauen in seine Sicherheit haben. Dazu bedarf es der freien Verfügbarkeit starker Verschlüsselungsverfahren.

Rexrodt: „Kryptoverfahren sind heute ganz normale Wirtschaftsgüter, für die sich inzwischen eigene Märkte entwickeln. Statt neue Regulierungen und staatliche Eingriffe zu überlegen, muß auch für diese Märkte der freie weltweite Wettbewerb gesichert werden.“ Dreh- und Angelpunkt ist nicht zuletzt die Gewährleistung der Kompatibilität der Produkte. Unterschiedliche Systeme müssen miteinander kommunizieren können.

Rexrodt: „Ich bin sicher, daß die deutsche Kryptoindustrie sich in diesem Wettbewerb gut behaupten kann.“