Section 702 knapp vor dem Aus: Wie AT&T und Verizon die US-Massenueberwachung fast stoppten und was das fuer VPN bedeutet

In den frühen Stunden des 19. April 2026 kamen die Vereinigten Staaten näher an einen harten Stopp eines ihrer grössten Programme zur Massenueberwachung ohne Haftbefehl, als die Öffentlichkeit wahrnahm. Mehrere Telekommunikationsbetreiber, die der Regierung beim Betrieb von Section 702 des Foreign Intelligence Surveillance Act (FISA) helfen, hatten das Weisse Haus privat gewarnt: Am 20. April, dem ursprünglichen Auslauftag des Programms, wuerden sie die Datenweitergabe stoppen, wenn der Kongress nicht handelt. In den fruehen Stunden des 17. April verabschiedete das Repraesentantenhaus einen nackten 10-Tage-Patch; der Senat liess ihn Stunden spaeter passieren; Praesident Donald Trump unterzeichnete das Gesetz am Samstag, den 19. April. Die Abschaltung wurde abgewendet. Aber das Brinkmanship offenbarte, worueber die Regierung nicht gerne spricht: Der taegliche Betrieb von Section 702 haengt davon ab, dass private Telekom-Unternehmen bereit bleiben zu kooperieren. Und diese Bereitschaft hat eine rechtliche Grenze.

Was kurz bevorstand

Section 702, die 2008 in FISA eingefuegte Erweiterung, erlaubt NSA, CIA und FBI, die Kommunikation von Nicht-US-Zielen im Ausland ohne Haftbefehl zu sammeln. Das Programm laeuft auf Daten, die private Telekoms und Cloud-Anbieter der Regierung unter rechtlichen Direktiven liefern. Diese Direktiven sind nur durchsetzbar, solange das Gesetz in Kraft ist. Wenn das Gesetz auslaeuft, sind die Anbieter exponiert: Die weitere Herausgabe von Nutzerkommunikation koennte dann einen Verstoss gegen den Vierten Verfassungszusatz darstellen, Class-Action-Klagen ausloesen oder ihren eigenen Nutzungsbedingungen widersprechen.

Laut The Wall Street Journal teilten grosse US-Betreiber, darunter AT&T und Verizon, der Trump-Administration privat mit, dass sie ohne rechtliche Grundlage am 20. April um Mitternacht keine Daten mehr uebergeben wuerden. Die Anbieter beriefen sich explizit auf den Vierten Verfassungszusatz: Ohne geltendes Gesetz wuerde die Massenerfassung von Inhalten, die mit amerikanischer Kommunikation verbunden sind, sie Zivilklagen aussetzen, potenziell Sammelklagen wegen verfassungswidriger Durchsuchung. Fuehrende Geheimdienstvertreter nahmen die Drohung ernst genug, um dem Kongress zu sagen, dass ein Auslaufen echte Luecken im laufenden Betrieb schaffen wuerde, zu einem Zeitpunkt erhoehter Spannungen mit dem Iran.

Der 10-Tage-Notausgang

Trump hatte zunaechst eine saubere 18-monatige Neuautorisierung ohne neue Reformen gefordert. Dieser Vorschlag scheiterte im Plenum des Repraesentantenhauses gegen 2 Uhr morgens ostamerikanischer Zeit am Freitag, den 17. April mit 197 zu 228 Stimmen, als eine Koalition aus libertaeren Republikanern und datenschutzorientierten Demokraten sich weigerte, ihn durchzuwinken. Ein separater Fuenfjahresvorschlag fiel ebenfalls durch. Der einzige Gesetzentwurf, der passieren konnte, war H.R. 8322, ein 10-Tage-Patch. Das Haus nahm ihn in derselben Nachtsitzung per einstimmiger Zustimmung an, der Senat stimmte Stunden spaeter zu, Trump unterzeichnete am Samstagabend. Der neue Stichtag ist der 30. April.

Die Reformkoalition, die das saubere Extension gestoppt hat, ist ungewoehnlich ueberparteilich: Senator Ron Wyden (D-OR), Senator Rand Paul (R-KY), Senator Mike Lee (R-UT) und Senator Dick Durbin (D-IL) fordern unterschiedlich formuliert dasselbe: eine Haftbefehlspflicht auf Grundlage eines hinreichenden Tatverdachts, bevor das FBI in der Section-702-Datenbank nach Kommunikation von US-Personen suchen darf. Buergerrechtsgruppen sehen den Erfolg der Koalition als echte Chance auf Reform, nicht als weitere Verzoegerung.

Was die naechsten zehn Tage bringen

Drei Ausgaenge sind auf dem Tisch. Der erste ist eine langfristige Neuautorisierung mit echten Reformen, am prominentesten eine Pflicht fuer das FBI, einen Haftbefehl auf hinreichendem Tatverdacht einzuholen, bevor es in der Section-702-Datenbank nach Kommunikation einer US-Person sucht. EFF, EPIC und ACLU draengen seit Wochen auf genau diese Reform. Der zweite ist ein weiterer sauberer Patch, der den Streit in den Sommer verschiebt. Der dritte, technisch immer noch moeglich, ist ein Auslaufen nach dem 30. April. In diesem Fall werden die Anbieter wahrscheinlich erneut stoppen, und die Regierung muss entscheiden, ob sie auf Notstandsbefugnisse, andere Statuten zurueckgreift oder die Luecke einfach akzeptiert.

Was der Beinahe-Stopp offenbart hat

Massenueberwachung in den USA wird oft so diskutiert, als waere sie ein dauerhafter, autonomer Apparat. Ist sie nicht. Sie ist eine Partnerschaft zwischen der Regierung und einer Handvoll Telekom- und Cloud-Unternehmen, und diese Partnerschaft hat Vertragsbedingungen. Wenn die Rechtsgrundlage verschwindet, verschwindet der Vertrag. Das System ist nicht kugelsicher: Es ist nur so stabil wie die Bereitschaft privater Firmen, ein rechtliches Risiko im Auftrag der Regierung weiter zu tragen.

Fuer Nutzer ist diese Woche eine Erinnerung: Der Datenfluss, vor dem sie sich sorgen, laeuft durch Unternehmen, mit denen sie bereits eine Kundenbeziehung haben. Der Anbieter, der Ihr Telefon und Internet bereitstellt, ist dieselbe Entitaet, die unter der richtigen Rechtsdirektive Ihre grenzueberschreitenden Nachrichten an die NSA weitergibt.

Was das fuer VPNs und normale Nutzer bedeutet

Ein VPN entfernt Ihre Kommunikation nicht aus der Section-702-Erfassung, wenn die Person, mit der Sie sprechen, rechtmaessig ins Visier genommen wird. Diese Art der gezielten Ueberwachung passiert am anderen Ende des Rohres, nicht bei Ihrem ISP. Was ein VPN tut, ist, zu veraendern, was Ihr heimischer Anbieter sieht. Statt einer DNS-Abfrage zu einer Nachrichtenseite, einer Anfrage an ein europaeisches politisches Forum oder einer Chat-Session zu einem Telegram-Kontakt sieht Ihr ISP nur verschluesselten Verkehr zu einem VPN-Anbieter-Server. Diese eine Transformation blockiert die haeufigste Art von Daten, zu deren Herausgabe ein Telekom rechtlich verpflichtet werden koennte: die Liste der Domains, Dienste und Kontakte, die mit Ihrer IP-Adresse verknuepft sind.

In Kombination mit Ende-zu-Ende-verschluesselten Messengern, einem DNS-Resolver ausserhalb Ihres ISP und einer No-Logs-VPN-Policy schrumpft die praktische Angriffsflaeche fuer jedes Dragnet-Section 702 oder anderes-stark zusammen. Nicht auf null, aber auf etwas weit weniger Passives und weit weniger Automatisches.

Wie es weitergeht

Der Kongress hat bis zum 30. April Zeit, die mittelfristige Form von Section 702 festzulegen. Datenschuetzer sehen das enge Zeitfenster als ihre beste Chance auf eine Haftbefehlspflicht seit 2024. Sicherheitshardliner sehen es als Stichtag zur Erhaltung eines Geheimdienstwerkzeugs, das sie fuer unersetzlich halten. Telekoms beobachten beide Seiten. Und Nutzer haben zum ersten Mal seit langem einen konkreten Grund, hinzusehen: Die Infrastruktur der Massenerfassung hat sich diese Woche fast selbst abgeschaltet.

Frueher auf vpnlab.io

Drei frueher veroeffentlichte Beitraege liefern den Kontext fuer die heutige Geschichte:

• US-Senatoren warnen: VPN-Nutzer koennten Verfassungsschutz unter FISA verlieren - der Brief einer Kongressgruppe vom Maerz 2026, der die aktuelle Reformdebatte eingerahmt hat.
• FISA Section 702 und VPN: Wie Ihr Datenschutz-Tool Sie rechtlich schutzlos machen kann - die tiefere Analyse des verfassungsrechtlichen Paradoxes, wenn ein Amerikaner am anderen Ende einer 702-Unterhaltung sitzt.
• US-Justizministerium lehnt Frankreichs X-Ermittlung ab - ein paralleler Kampf darueber, ob Plattformen durch Strafverfolgung reguliert werden koennen, und warum VPN- und verschluesselte-Messenger-Schichten nun auch jurisdiktionell zaehlen.

Schlussfolgerung