Bundesrechnungshof kritisiert IT‑Sicherheitsbudget
Der Bundesrechnungshof hat in einem aktuellen Bericht die Verwendung von Haushaltsmitteln für die IT‑Sicherheit der Bundesverwaltung scharf kritisiert. Während die Zahl der Cyberangriffe auf Behörden kontinuierlich steigt, fließen Milliarden Euro in Projekte, die kaum einen Beitrag zum Schutz digitaler Infrastrukturen leisten.
Vogelstimmen‑App als Paradebeispiel
Ein besonders auffälliges Beispiel ist die Finanzierung einer App, die Vogelstimmen aufzeichnet und analysiert. Trotz ihrer wissenschaftlichen Neugierde hat das Projekt keinerlei Relevanz für die Abwehr von Hackerangriffen. Der Rechnungshof bezeichnet die Investition als „fehlgeleitet“ und weist darauf hin, dass das Geld besser in Personal, Schulungen und moderne Sicherheitssoftware investiert wäre.
Die Rolle des Digitalministeriums
Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) unter Leitung von Karsten Wildberger trägt die Verantwortung, die Mittel zielgerichtet zu verteilen. Laut Bericht fehlt es jedoch an klaren Vorgaben und verbindlichen Kriterien, welche Maßnahmen tatsächlich als IT‑Sicherheitsinvestitionen gelten. Ohne diese Leitplanken kann das Ministerium beliebig entscheiden, wohin die Milliarden fließen.
Bereichsausnahme und Schuldenbremse
Seit 2025 nutzt die Bundesregierung die sogenannte Bereichsausnahme, um die strenge Schuldenbremse zu umgehen und zusätzliche Mittel für bestimmte Vorhaben freizusetzen. Der Rechnungshof hat festgestellt, dass mindestens 1,2 Milliarden Euro in den Jahren 2025 und 2026 in Projekte umgeleitet wurden, die nicht dem Schutz informationstechnischer Systeme dienen. Diese Praxis widerspricht dem eigentlichen Zweck der Ausnahme, nämlich die IT‑Sicherheit zu stärken.
IS‑Controlling und BSI‑Unterstützung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) soll das Digitalministerium bei der Entscheidungsfindung unterstützen und ein Informationssicherheits‑Controlling (IS‑Controlling) etablieren. In der Praxis fehlt jedoch ein transparentes Monitoring, das nachweisen könnte, dass die ausgegebenen Gelder tatsächlich die gewünschte Sicherheitsverbesserung erzielen.
Folgen für die öffentliche Verwaltung
Die Folgen sind bereits spürbar: In Berlin kam es zu einem massiven Datenleck, bei dem personenbezogene Informationen im Darknet landeten. Solche Vorfälle verdeutlichen, dass die aktuelle Finanzierungsstrategie nicht ausreicht, um die wachsende Bedrohungslage zu bewältigen. Experten fordern ein Umdenken, klare Prioritäten und eine konsequente Umsetzung der EU‑Richtlinie NIS‑2, die bereits 2025 in deutsches Recht überführt wurde.
Der Bundesrechnungshof mahnt eindringlich: Die Bundesregierung muss die vorhandenen Mittel effizienter einsetzen, klare Vorgaben erarbeiten und die Kontrolle über die Mittelverwendung stärken. Nur so kann das Vertrauen in die digitale Infrastruktur des Staates wiederhergestellt werden.