Il Bundestag autorizza i servizi segreti tedeschi ad hackerare e sabotare gli avversari

Il Bundestag ha approvato il 13 novembre la riforma delle leggi sui servizi segreti tedeschi, con 308 voti a favore, 190 contrari e 71 astenuti. Secondo il Bundestag, il servizio di intelligence estera BND e l'Ufficio federale per la protezione della Costituzione (BfV) potranno entrare nei sistemi informatici degli avversari, e il BND potrà agire direttamente contro le minacce: infiltrarsi nelle reti di laboratori di armi chimiche o fabbriche di droni per sabotare la produzione, oppure spegnere i server di gruppi di hacker statali. Il ministro dell'Interno Alexander Dobrindt l'ha definita «la riforma del secolo».

Avevamo scritto di questo pacchetto ad agosto, quando lo ha approvato il governo. Ora è passato con le modifiche della commissione Interni.

Cosa possono fare i servizi

Il ministero dell'Interno descrive l'accesso ai dispositivi altrui come una scala: da misure «poco invasive», per esempio contro un frigorifero smart, fino a un'intrusione seria in un telefono cellulare privato. Tra gli esempi del ministero: cancellare i dati rubati alle vittime dai server di un gruppo di hacker o infilare componenti difettosi in una fornitura.

Il resto riguarda l'analisi dei dati:

• Biometria e IA. I servizi ottengono una base giuridica per analizzare grandi quantità di dati con l'intelligenza artificiale e confrontare immagini con il materiale presente online.
• «Congelare» i dati di traffico. BND e BfV potranno ordinare a un operatore di conservare dati di connessione che potrebbero servire in seguito, finché non ci saranno le condizioni per richiederli.
• Metadati. Il BND potrà conservare i metadati della sorveglianza di massa per 13 mesi invece di 12, scrive The Record.
• All'interno del Paese. Il BfV riceve un elenco più breve di misure occulte, come bloccare o deviare il traffico dati. Non può usare la forza contro le persone.

Chi controlla

Le operazioni di hacking e le misure attive in Germania richiedono l'approvazione preventiva del Consiglio di controllo indipendente. Il suo collegio, simile a un tribunale, passa da sei a dodici membri, e il consiglio rileva anche la vigilanza sulla protezione dei dati nei servizi, finora affidata alla commissaria federale. Le richieste a chatbot e motori di ricerca sono protette dalla sorveglianza del BND come i messaggi tra persone. La tutela dei medici è stata rafforzata, mentre secondo i critici giornalisti e avvocati restano meno protetti.

Chi si oppone e perché

CDU/CSU e SPD, al governo, hanno votato a favore, AfD e Die Linke contro, i Verdi si sono astenuti. Il deputato verde Konstantin von Notz ha sostenuto la legge sul BND ma non la parte sul BfV, con il suo «confronto biometrico su internet senza soglie rilevanti» e il reclutamento di minorenni come informatori. Secondo lui la coalizione avrà «problemi seri» davanti alla Corte costituzionale. Clara Bünger della Linke ha parlato di «sorveglianza di massa con l'IA» e di un servizio che potrà entrare nelle abitazioni e manipolare dati senza controllo giudiziario.

L'AfD chiama la legge «Lex AfD»: un emendamento consente al BfV di limitare lo scambio di informazioni con singoli uffici regionali e, in caso di urgenza, di deciderlo da solo. Il deputato dell'AfD Christian Wirth l'ha definita un «attacco allo Stato di diritto». La coalizione replica che polizia e intelligence restano separate: il BfV interviene solo quando la polizia non può.