Der Deutsche Bundestag hat am 29. März 2026 ein weitreichendes Gesetz zur Vorratsdatenspeicherung verabschiedet, das alle Internetanbieter verpflichtet, Browser-Metadaten der Nutzer mindestens 180 Tage lang zu speichern. Das von der Regierung unter Bundeskanzler Friedrich Merz unterstützte Vorhaben hat unter Datenschützern und Cybersicherheitsexperten in ganz Europa eine heftige Debatte ausgelöst.
Was schreibt das neue Gesetz vor?
Nach der neuen Regelung sind Telekommunikationsunternehmen und Internetanbieter, die in Deutschland tätig sind, gesetzlich verpflichtet, bestimmte Verbindungsdaten aufzuzeichnen und zu speichern. Dazu gehören IP-Adressen, Verbindungszeitstempel und das übertragene Datenvolumen. Obwohl der Inhalt der Kommunikation – etwa der Text von E-Mails oder verschlüsselten Nachrichten – weiterhin geschützt bleibt, können allein die Metadaten ein äußerst detailliertes Bild des Online-Verhaltens, der Tagesroutinen und der persönlichen Kontakte einer Person zeichnen.
Auswirkungen auf den Alltag der Internetnutzer
Die Bundesregierung argumentiert, dass diese umfangreiche Datenerfassung für die moderne Strafverfolgung unerlässlich sei – insbesondere zur Bekämpfung von organisierter Kriminalität und Cyber-Terrorismus. Menschenrechtsorganisationen warnen jedoch, dass das Anlegen derart riesiger Datenbanken die Unschuldsvermutung grundlegend aushöhlt. Wird die Datenbank eines Internetanbieters gehackt, könnten die Browserverlaufe von Millionen gewöhnlicher Bürgerinnen und Bürger in die Hände von Kriminellen gelangen.
Diese weitreichende Überwachungsmaßnahme verdeutlicht, warum die VPN-Nutzung in Deutschland stark zunimmt. Immer mehr Privatnutzer setzen VPNs nicht nur ein, um Geobeschränkungen zu umgehen, sondern als grundlegende Schutzschicht, um zu verhindern, dass ihr Internetanbieter ihre täglichen Online-Aktivitäten protokolliert.
Globale Auswirkungen auf den Datenschutz
Deutschlands Entscheidung dürfte weitreichende Folgen für die gesamte Europäische Union haben. Als größte Volkswirtschaft des Staatenbunds dienen seine gesetzgeberischen Rahmenbedingungen Nachbarländern häufig als Orientierung. Datenschützer befürchten, dass dies einen Dominoeffekt auslösen und den durch die DSGVO geschaffenen Schutz untergraben könnte.