Das Urteil des Bundesverwaltungsgericht (Az. 6 A 2.24) vom 19. Februar 2026 markiert eine juristisch wie politisch brisante Zäsur in der datenschutzrechtlichen Kontrolle der Nachrichtendienste. Die Klage der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wurde als unzulässig verworfen – nicht etwa mangels materieller Grundlage, sondern wegen fehlender Klagebefugnis. Damit bleibt eine zentrale Frage ungeklärt: Wer kontrolliert die Kontrolleure?

Ausgangspunkt des Verfahrens war die Weigerung des Bundesnachrichtendienst (BND), der BfDI Einsicht in bestimmte operative Bereiche zu gewähren. Konkret ging es um Maßnahmen der sogenannten Computer Network Exploitation (CNE), also um verdeckte Eingriffe in informationstechnische Systeme zur Gewinnung von Daten im Ausland. Diese Eingriffe erfolgen auf gesetzlicher Grundlage – insbesondere auf Grundlage des BND-Gesetzes im Bereich der strategischen Ausland-Fernmeldeaufklärung – und unterliegen daher einem besonders sensiblen Kontrollregime..

Die BfDI suchte daraufhin den verwaltungsinternen Rechtsschutz und wandte sich an das Bundeskanzleramt. Gestützt auf § 63 BNDG in Verbindung mit § 28 Abs. 3 BVerfSchG begehrte sie die Überprüfung der verweigerten Kontrollrechte. Das Kanzleramt wies die Beschwerde jedoch zurück und verwies auf die vorrangige Zuständigkeit des Unabhängigen Kontrollrats (UKR), der speziell für die Kontrolle nachrichtendienstlicher Auslandsaufklärung eingerichtet wurde.

Institutionelle Zuständigkeit statt subjektivem Recht

Mit ihrer Klage vor dem Bundesverwaltungsgericht verfolgte die BfDI das Ziel, ein eigenes, gerichtlich durchsetzbares Kontroll- und Einsichtsrecht gegenüber dem BND feststellen zu lassen. Doch das Gericht entzog diesem Begehren die Grundlage: Die einschlägigen Normen seien – so die Leipziger Richter – rein organisationsrechtlicher Natur. Sie regelten Zuständigkeiten zwischen staatlichen Institutionen, begründeten jedoch keine subjektiven Rechte, die im Wege der Klage geltend gemacht werden könnten.

Die Konsequenz ist weitreichend: Die Klage wurde als unzulässig abgewiesen, ohne dass das Gericht sich zur materiellen Rechtslage äußerte. Insbesondere blieb offen, wie die Kontrollkompetenzen zwischen BfDI und UKR im Einzelnen abzugrenzen sind. Das Gericht stellte jedoch klar, dass die Kontrolle der betreffenden Maßnahmen nach der gesetzlichen Konzeption vorrangig dem UKR zugewiesen ist.

Exekutive Selbstkontrolle als Endpunkt

In der praktischen Wirkung stärkt die Entscheidung die Position des Bundeskanzleramts – und zementiert zugleich eine Form der exekutiven Selbstkontrolle. Denn mangels gerichtlicher Überprüfbarkeit bleibt die Entscheidung des Kanzleramts faktisch endgültig.

Soforthilfe vom Anwalt

Sie brauchen rechtliche Beratung? Rufen Sie uns an für eine kostenlose Ersteinschätzung oder nutzen Sie unser Kontaktformular.

Die BfDI reagierte in einer Stellungnahme mit deutlicher Kritik. Sie sieht ihre Kontrollfunktion strukturell geschwächt und warnt vor einer Erosion des Grundrechtsschutzes im Bereich der geheimdienstlichen Überwachung. Besonders problematisch sei, dass ihr als letztes Mittel lediglich ein internes Verfahren innerhalb der Exekutive verbleibe – ohne verbindliche Durchsetzungsmechanismen gegenüber dem BND.

Grundrechtsschutz im Schatten der Nachrichtendienste

Der zugrunde liegende Konflikt berührt einen neuralgischen Punkt des modernen Verfassungsstaats: die effektive Kontrolle staatlicher Datenverarbeitung in sicherheitspolitisch sensiblen Bereichen. Gerade CNE-Maßnahmen operieren im Verborgenen, betreffen häufig Ausländer und entziehen sich damit weitgehend öffentlicher und individueller Rechtskontrolle.

Dass ausgerechnet hier eine unabhängige Datenschutzaufsicht keine einklagbaren Rechte besitzt, wirft grundlegende Fragen auf. Die von der BfDI diagnostizierte „Kontrolllücke“ ist weniger ein rhetorisches Alarmwort als vielmehr Ausdruck eines strukturellen Defizits: Wo Kontrolle institutionell vorgesehen, aber rechtlich nicht durchsetzbar ist, droht sie zur bloßen Formalie zu werden.

Einordnung

Das Urteil des Bundesverwaltungsgerichts ist formaljuristisch stringent – und zugleich rechtspolitisch hochproblematisch. Es verdeutlicht die Grenzen gerichtlicher Kontrolle im Geflecht staatlicher Zuständigkeitsordnungen. Zugleich legt es offen, dass effektiver Grundrechtsschutz nicht allein von normativen Zuweisungen abhängt, sondern von deren tatsächlicher Durchsetzbarkeit.

Gerade im Bereich der Nachrichtendienste bleibt damit eine Leerstelle bestehen, die der Gesetzgeber nicht ignorieren sollte. Denn in einer Zeit, in der Daten zur zentralen Ressource staatlicher Macht avancieren, entscheidet die Qualität ihrer Kontrolle über die Substanz des Rechtsstaats.

clsch