Германия расширяет полномочия разведки: BND сможет отключать иностранные серверы, BfV — тайно обезвреживать оружие

Правительство Германии одобрило масштабную реформу законодательства о федеральных разведслужбах. Если законопроект пройдет Бундестаг, Федеральная разведывательная служба BND и Федеральное ведомство по охране конституции BfV получат право в ограниченных законом случаях не просто собирать информацию, а активно вмешиваться в работу ИТ-систем, оборудования и других объектов, связанных с угрозой.

Кабинет министров утвердил проект 12 августа 2026 года. Правительство называет его самой масштабной и фундаментальной переработкой правовой базы BND и BfV в истории ФРГ. Официальное сообщение правительства Германии о реформе

Новые полномочия пока не действуют: документ должен принять Бундестаг. Правительство рассчитывает завершить парламентскую процедуру до конца года; в материалах ARD в качестве плановой даты вступления новых норм в силу называется 1 января.

Главное изменение заключается в появлении так называемых активных мер. Немецкие разведслужбы традиционно в первую очередь собирают и анализируют сведения. Теперь им хотят разрешить в заранее определенных ситуациях самим воздействовать на источник угрозы.

BND — внешняя разведка Германии. Законопроект сохраняет за ней прежде всего разведывательную функцию, но добавляет несколько видов оперативного вмешательства.

Если в ходе разведывательной работы служба обнаружит непосредственную угрозу, она сможет, например, удалять данные жертв из инфраструктуры хакерской группировки или вмешиваться в цепочки поставок, подменяя отдельные компоненты на неисправные. Именно такие примеры приводит кабинет министров в описании законопроекта.

Более серьезные операции предусмотрены при наличии специальной угрожающей ситуации — spezifische Gefährdungslage. Ее наличие должно контролироваться Независимым контрольным советом. В таких случаях BND получит возможность целенаправленно проникать в информационные системы и нарушать их работу.

Правительство приводит примеры ИТ-систем лабораторий химического оружия и производств беспилотников. Разведка сможет вмешаться в них с целью сорвать производство. Еще один сценарий — отключение или приведение в нерабочее состояние серверов государственных хакерских группировок и участников иностранных дезинформационных операций. Описание активных мер BND в материалах правительства BND сможет не только узнать, где находится инфраструктура противника или как она устроена, но и при выполнении предусмотренных законом условий изменить ее состояние.

На более простой странице, посвященной реформе, федеральное правительство приводит понятный сценарий. BND обнаруживает иностранный сервер, с которого непосредственно готовится кибератака. Если другие государственные структуры не способны столь же эффективно устранить угрозу, новая правовая база должна позволить разведслужбе самостоятельно отключить этот сервер. Разъяснение правительства Германии о новых полномочиях. Для операций более высокого уровня законопроект предусматривает специальный режим, юридические пороги и контроль.

Активные операции BND в общем случае должны быть направлены за пределы Германии. Но законопроект учитывает особенности сетевой инфраструктуры: сервер или промежуточный узел физически может располагаться в Германии, хотя цель операции находится за рубежом.

Как пишет Tagesschau в подробном разборе реформы, кибероперация сможет затронуть инфраструктуру внутри страны, если эффект самой меры наступает за границей. При этом действия должны быть направлены против иностранной силы, от которой исходит угроза, а не против посторонних частных лиц. Проект также запрещает целенаправленно причинять людям телесный вред или убивать их в рамках таких операций.

Отдельно в правительственных материалах названы серверы участников дезинформационных операций. Если инфраструктура используется в рамках угрозы, соответствующей условиям законопроекта, BND сможет отключить ее или сделать непригодной для работы. Целью потенциально может быть ИТ-инфраструктура, обеспечивающая другую форму операции — например, управление или техническое обслуживание кампании по распространению дезинформации. При этом законопроект не дает BND общего права отключать любой сервер, на котором обнаружены нежелательные материалы. Должны выполняться установленные требования к угрозе и самой операции.

Вторая большая часть реформы касается Bundesamt für Verfassungsschutz — BfV. Его часто называют контрразведкой, но это определение слишком узкое. BfV — федеральная служба внутренней разведки. Она собирает сведения об экстремистских и террористических структурах, занимается контрразведкой и другими угрозами конституционному строю. Такое определение приводит и само федеральное правительство.

Для BfV режим активных мер будет строже, чем для внешней разведки. Оперативное вмешательство предполагается при особой угрозе, которая может привести к значительным беспорядкам среди большой части населения либо к особо тяжелому ущербу вследствие разведывательной деятельности иностранного государства.

Есть еще одно принципиальное условие: BfV сможет применять такие меры только тогда, когда другая государственная структура не способна добиться того же результата столь же эффективно. И воздействовать разрешается на предметы, а не непосредственно на людей.

Одна из самых необычных норм касается жилища. Проект предусматривает возможность BfV проникать в жилые помещения. В подробном анализе Tagesschau приводятся два сценария: тайная установка программного обеспечения для дистанционного доступа к устройству и обезвреживание оружия. Разбор новых полномочий BfV на Tagesschau То есть сама возможность скрытого входа в квартиру подтверждается.

Причем история с заменой компонентов взрывчатки на безопасный материал тоже не выдумана. В сообщении dpa о решении кабинета приводится конкретный пример: сотрудники BfV могли бы войти в квартиру и заменить компоненты взрывного устройства на безвредный порошок.

В распоряжении BfV предполагается несколько типов воздействия. Tagesschau пишет о возможности незаметно перенаправлять кибератаки, манипулировать цепочками поставок для срыва изготовления оружия и взрывчатки, передавать потенциальным исполнителям ложную информацию о возможностях совершения нападения и делать непригодными технические инструкции.

Например, служба сможет попытаться изменить руководство по изготовлению взрывного устройства или сведения об уязвимости критической инфраструктуры таким образом, чтобы ими нельзя было воспользоваться.

Расширение полномочий не означает, что Федеральное ведомство по охране конституции получает обычные полицейские права. Оно не сможет на основании новых «активных мер» самостоятельно задерживать людей или применять к ним физическую силу. В правительственном описании подчеркивается, что BfV разрешается воздействовать именно на предметы.

Это различие имеет для Германии особое значение. Модель немецких служб строилась на разделении разведывательных и полицейских функций: разведка скрытно собирает информацию, полиция обладает исполнительными полномочиями.

Tagesschau называет запланированное изменение сменой парадигмы, поскольку BND и BfV впервые получают гораздо более выраженную возможность самостоятельно проводить скрытые операции.

Законопроект одновременно серьезно меняет правила доступа разведслужб к информационным системам. Правительство говорит о целой шкале вмешательства: от сравнительно малочувствительных операций с подключенным устройством вроде «умного холодильника» до значительно более серьезного доступа к личному смартфону.

Одним из инструментов станет онлайн-обыск — Onlinedurchsuchung. Это тайный доступ к смартфону, компьютеру или другому устройству с целью исследования уже сохраненных там данных. Tagesschau подтверждает, что такие полномочия предусматриваются для обеих федеральных разведслужб.

Для BfV возможность тайно войти в квартиру может использоваться и для физической установки программного обеспечения, необходимого для такого доступа.

Для внешней разведки предусмотрена еще одна особенность. Предположим, BND следит за иностранным агентом за пределами Германии и уже проводит санкционированный удаленный доступ к его устройству. Затем этот человек временно приезжает в ФРГ. Проект позволит в определенных условиях продолжить онлайн-обыск устройства после пересечения границы. Такой сценарий отдельно описывает Tagesschau. Это еще один пример того, как классическое разделение на внутреннюю и внешнюю разведку становится сложнее в цифровой среде: человек перемещается между странами, а подключенное устройство остается тем же.

В реформе есть отдельный большой блок, связанный с обработкой данных. Проект создает прямые правовые основания для использования систем искусственного интеллекта при анализе разведывательной информации, а также для биометрического сопоставления изображений и обработки данных в исследовательских целях. Правительственное описание новых правил анализа данных.

Для разведки это позволяет автоматизировать поиск связей в больших массивах информации: коммуникациях, технических идентификаторах, изображениях и других данных.

Одновременно закон должен определить правовую основу таких процессов, поскольку автоматизированный анализ разведывательной информации затрагивает чувствительные персональные данные и может давать ошибочные совпадения.

Меняются и сроки хранения информации, которую BND получает в рамках стратегической разведки. Содержание коммуникаций предлагается хранить до шести месяцев, метаданные — до 12 месяцев без обязательного предварительного просмотра каждой записи. К метаданным относятся, например, IP-адрес, время и длительность соединения. Правительство объясняет это необходимостью ретроспективного анализа.

Если новый объект интереса появился сегодня, разведка сможет проверить, встречался ли связанный с ним адрес или другой идентификатор в уже собранных данных несколько месяцев назад. В материалах кабинета используется термин Kaltstartfähigkeit — возможность быстро включиться в анализ кризиса на основе уже накопленного массива. В качестве примеров называются теракты и резкая смена режима в другой стране.

Одновременно с расширением полномочий правительство перестраивает систему надзора. Центральная роль должна перейти к Независимому контрольному совету — Unabhängiger Kontrollrat, UKRat.

Сейчас юридический надзор распределен между несколькими структурами. После реформы UKRat должен получить предварительный контроль наиболее серьезных разведывательных мер, функции нынешней комиссии G10, последующую проверку обработки данных и надзор за активными операциями. Особенно серьезные вмешательства предполагается предварительно согласовывать с этим органом. Парламентский контроль через специальный комитет Бундестага сохраняется.

Критики реформы опасаются прежде всего размывания границы между разведкой и правоохранительной деятельностью. Эксперты и представители оппозиции, которых цитируют Tagesschau и ZDF, указывают, что разведывательные органы получают инструменты, которые уже не ограничиваются тайным сбором информации: они позволяют менять данные, нарушать работу оборудования, тайно проникать в жилище и физически воздействовать на предметы.

Правительство, напротив, утверждает, что одновременно с полномочиями усиливает и юридический контроль. Кабинет связывает реформу с выполнением требований Федерального конституционного суда, который требовал точнее прописать основания для вмешательства и учитывать разную тяжесть различных способов наблюдения. Окончательные границы полномочий определятся уже после парламентского рассмотрения.

Германия уже разрешила BND отключать иностранные серверы?

Нет. Правительство 12 августа одобрило законопроект, но новые полномочия еще должен утвердить Бундестаг. В официальном описании реформы отключение иностранного сервера, с которого готовится кибератака, приводится как один из возможных сценариев будущей работы BND.

BND сможет проводить кибератаки?

Проект предусматривает активное воздействие на ИТ-системы при определенных условиях. Среди официальных примеров — проникновение в системы лабораторий химического оружия и заводов беспилотников, а также отключение серверов государственных хакерских групп и участников дезинформационных операций.

Сможет ли BND атаковать любую иностранную инфраструктуру?

Нет. Для серьезных активных операций требуется специальная угрожающая ситуация, а ее наличие и допустимые меры должны проходить контроль. Операции должны быть направлены против иностранной силы, создающей угрозу.

Правда ли, что сотрудники BfV смогут проникать в квартиры?

Да. Законопроект предусматривает возможность входа в жилище, в частности для установки ПО при онлайн-обыске или для обезвреживания оружия.

Откуда взялась история про замену взрывчатки на порошок?

Такой пример приводится в сообщении dpa о законопроекте: сотрудники BfV могли бы войти в квартиру и заменить компоненты взрывчатого вещества безопасным порошком. Это пример применения будущего полномочия, а не отдельная обязательная процедура.

BfV становится полицией?

Нет. Проект сохраняет BfV как разведывательную службу и ограничивает активные меры воздействием на предметы. Полного набора полицейских полномочий, включая общее право задерживать людей, ведомству не дают.

Что такое онлайн-обыск?

Это скрытый доступ к смартфону, компьютеру или другому устройству для изучения уже сохраненной информации. Законопроект расширяет и систематизирует такие технические возможности разведслужб.