Unterschiedliche Reaktionen

Die Reaktionen auf die brisante Story fielen unterschiedlich aus. Aus Sicht des Wirtschaftsdachverbands Economiesuisse handelt es sich bei den Ereignissen rund um die Geheimdienst-Affäre um ein «Relikt aus dem Kalten Krieg». Man dürfe die Angelegenheit daher nicht überbewerten. Es sei noch zu früh, um sagen zu können, ob aus der Angelegenheit einen Reputationsschaden für die Schweiz entstehe, sagt Jan Atteslander, Mitglied der Geschäftsleitung von Economiesuisse, gegenüber Keystone-SDA. Gestern sei es eine «ganz grosse Geschichte gewesen», am Mittwoch sei die Resonanz in den internationalen Medien bereits wieder gesunken.

Welche Firmen etwas zur spüren bekommen werden, kann Atteslander nicht sagen. Es sei ein Einzelfall, der eine Firma betreffe. Atteslander glaubt daher nicht, dass es Auswirkungen gebe auf weitere Firmen in der Schweiz. Ob es weitere Effekte geben werde, sei abhängig davon, was die Regierung mache. Mit der Untersuchung schaffe der Bundesrat Transparenz. Dies sei eine Voraussetzung, um das Vertrauen international wieder zu bekommen, sagt Atteslander.

Anbietern und Herstellern von Dienstleistungen, Hardware und Software kann nach Einschätzung des Vereins Digitale Gesellschaft nicht vertraut werden. «Wir müssen leider davon ausgehen, dass wir keinen Anbietern und Herstellern von Dienstleistungen, Hardware und Software vertrauen können», sagte der Jurist und DigiGes-Sprecher Martin Steiger der Keystone-SDA. Unabhängig von der Crypto AG würden «am Laufmeter» Hintertürchen bekannt. Und man müsse sich selbstverständlich fragen, wer die heutigen Crypto AG's seien.

Gerade auch Dienste, die mit Privatsphäre werben, seien besonders gefährdet, bewusst oder unbewusst zu Honigtöpfen zu werden: Wer beispielsweise den E-Mail-Dienst ProtonMail nutze, sei häufig ein besonders interessantes Ziel für Sicherheitsbehörden. «In jedem Fall war und ist die Schweiz kein Land, wo Daten als besonders gut geschützt gelten können», sagte Steiger weiter. «Im Gegenteil: Der Datenschutz ist unterentwickelt und die Sicherheitsbehörden dürfen umfassend überwachen, ohne dass eine wirksame Kontrolle besteht», sagte er weiter. Anbieter in der Schweiz würden häufig mit irreführenden Aussagen werben, was den hiesigen Datenschutz und den schweizerischen Überwachungsstaat betreffe.

Dazu komme, dass auch die Sicherheitsbehörden in der Schweiz die Daten- und IT-Sicherheit untergraben würden. So zum Beispiel mit Trojanern, für welche Sicherheitslücken gekauft und geheimgehalten würden. Dazu kämen geheime Aktivitäten des Nachrichtendienstes des Bundes (NDB) und anderer Sicherheitsbehörden. «Da müssen wir davon ausgehen, dass alles, was möglich ist, auch gemacht wird, Rechtsgrundlagen hin oder her», sagt der Anwalt weiter.

Beim Instant-Messaging-Dienst Threema, der ein hohes Vertrauen geniesst, bestehe das Grundproblem darin, dass es sich nicht um Open-Source-Software handle. Man müsse darauf vertrauen, dass es bei dieser Anwendung keine Sicherheitslücken gebe, die ausgenützt werden könnten, und dass auch keine Kooperation mit Sicherheitsbehörden stattfinde. Bei Verschlüsselung gelte der Grundsatz , dass nur quellenoffene Software verwendet werden sollte. Im Alltag seien Lösungen wie Threema oder auch WhatsApp gut genug, zumal es an nutzerfreundlichen Alternativen häufig mangle.

Auch bestehe ein weiteres Problem darin, dass Sicherheitsbehörden Verschlüsselungsstandards gezielt schwächten, was schwierig zu entdecken sei. «Wenn eine solche Sicherheitslücke entdeckt wird, kann behauptet werden, es handle sich um einen Fehler und nicht um Absicht», sagt Steiger weiter.