El Bundestag permite a los espías alemanes hackear y sabotear a sus adversarios

El Bundestag aprobó el 13 de noviembre la reforma de las leyes de los servicios de inteligencia alemanes, con 308 votos a favor, 190 en contra y 71 abstenciones. Según el Bundestag, el servicio de inteligencia exterior BND y la Oficina Federal para la Protección de la Constitución (BfV) podrán entrar en los sistemas informáticos de sus adversarios, y el BND podrá actuar por sí mismo contra amenazas: infiltrarse en las redes de laboratorios de armas químicas o fábricas de drones para sabotear la producción, o apagar servidores de grupos de hackers estatales. El ministro del Interior, Alexander Dobrindt, la llamó «la reforma del siglo».

Escribimos sobre este paquete en agosto, cuando lo aprobó el Gobierno. Ahora ha salido adelante con las enmiendas de la comisión de Interior.

Qué pueden hacer los servicios

El Ministerio del Interior describe el acceso a dispositivos ajenos como una escala: desde medidas «poco invasivas», por ejemplo contra un frigorífico inteligente, hasta una intrusión seria en un teléfono móvil de uso privado. Entre los ejemplos del ministerio: borrar datos robados a las víctimas de los servidores de un grupo de hackers o colar piezas defectuosas en un envío.

El resto tiene que ver con el análisis de datos:

• Biometría e IA. Los servicios obtienen base legal para analizar grandes volúmenes de datos con inteligencia artificial y comparar imágenes con material publicado en internet.
• «Congelar» datos de tráfico. El BND y la BfV podrán ordenar a un operador que conserve datos de conexión que puedan necesitarse más adelante, hasta que se cumplan las condiciones para pedirlos.
• Metadatos. El BND podrá guardar los metadatos de la vigilancia masiva 13 meses en lugar de 12, según The Record.
• Dentro del país. La BfV recibe una lista más corta de medidas encubiertas, como bloquear o desviar tráfico de datos. No puede usar la fuerza contra personas.

Quién lo controla

Las operaciones de hackeo y las medidas activas dentro de Alemania necesitan la aprobación previa del Consejo de Control Independiente. Su sala, parecida a un tribunal, pasa de seis a doce miembros, y el consejo asume además la supervisión de protección de datos de los servicios, que antes ejercía la comisionada federal. Las consultas a chatbots y buscadores quedan protegidas de la vigilancia del BND igual que los mensajes entre personas. Se reforzó la protección de los médicos, pero según los críticos periodistas y abogados quedan con garantías más débiles.

Quién se opone y por qué

La CDU/CSU y el SPD, en el Gobierno, votaron a favor; AfD y Die Linke, en contra; los Verdes se abstuvieron. El diputado verde Konstantin von Notz apoyó la ley del BND pero no la parte de la BfV, con su «comparación biométrica en internet sin umbrales relevantes» y el reclutamiento de menores como informantes. Pronosticó que la coalición tendrá «problemas de verdad» ante el Tribunal Constitucional. Clara Bünger, de Die Linke, habló de «vigilancia masiva con IA» y de un servicio que podrá entrar en viviendas y manipular datos sin control judicial.

AfD llama a la ley «Lex AfD»: una enmienda permite a la BfV limitar el intercambio de información con oficinas regionales concretas y decidirlo sola en caso de urgencia. El diputado de AfD Christian Wirth la calificó de «ataque al Estado de derecho». La coalición responde que policía e inteligencia siguen separadas: la BfV solo actúa cuando la policía no puede.