Wie bitte? Justizcloud: Ein Hackerangriff, und die Justiz steht bundesweit still?

|

|

·

Wie bitte? Der Staat baut an einer bundesweiten „Justizcloud“, über die Gerichte und Staatsanwaltschaften künftig dieselben zentral betriebenen Anwendungen nutzen sollen. Nach einer Mitteilung zum Start des Justiznetzes wurden Baden-Württemberg und Niedersachsen als erste Länder angeschlossen. Dieses eigene Netz soll die technische Grundlage der Cloud bilden; Bayern soll folgen, bis Ende 2028 sollen Bund und alle Länder verbunden sein.

Das Projekt ist nicht aus heiterem Himmel entstanden: Das Bundesjustizministerium hatte den Beschluss zur bundeseinheitlichen Justizcloud bereits 2024 bekannt gemacht. Der Ansatz lautet „Einmal für alle“: Anwendungen werden zentral entwickelt und betrieben, statt dass jedes Bundesland eigene Systeme beschafft. Als erste große Fachanwendung ist das Gemeinsame Fachverfahren, kurz GeFa, vorgesehen. Damit sollen Gerichte und Staatsanwaltschaften Akten und Verfahren künftig digital bearbeiten und verwalten.

Die politische Verkaufsformel klingt erwartbar: weniger IT-Aufwand, schnellere Updates, einheitliche Arbeitsabläufe und angeblich zügigere Verfahren. Tatsächlich war die bisherige IT-Landschaft der Justiz zwischen den Ländern zersplittert. Doch ausgerechnet die Zentralisierung besonders sensibler Daten verlangt mehr als das Versprechen, ein neues Netz gehöre „allein der Justiz“. Über Gerichte und Staatsanwaltschaften laufen Strafakten, Gesundheitsdaten, intime Familienkonflikte, Vermögensverhältnisse und Identitäten von Zeugen.

Ein eigenes Netz kann ein Schutzbaustein sein; ein Sicherheitsbeweis ist es nicht. Wo viele Gerichte, Staatsanwaltschaften und Anwendungen an einer gemeinsamen Infrastruktur hängen, entsteht ein besonders lohnendes Ziel für Hacker und Spionageakteure. Eine schwere Schwachstelle, ein kompromittiertes Administratorkonto oder ein fehlerhaftes zentrales Update könnte dann nicht nur ein einzelnes Landes-System treffen. Es könnte sich auf zahlreiche Justizbehörden zugleich auswirken – mit Folgen für hochsensible Verfahren und Beweisdaten.

Die entscheidenden Fragen bleiben offen: Wer betreibt die Infrastruktur konkret? Wer erhält wann Zugriff? Wie werden Zugriffe protokolliert und unabhängig kontrolliert? Welche Sicherungen greifen gegen Erpressungstrojaner, Datenabflüsse oder einen Ausfall zentraler Komponenten? Solange diese Antworten nicht öffentlich belastbar sind, bleibt das Etikett „Justizcloud“ vor allem ein großes Vertrauensversprechen des Staates.

Dass Digitalisierung nicht automatisch Tempo und Verlässlichkeit schafft, zeigte zuletzt die Lizenzpanne, die Berlins Justiz lahmlegte. Der Fall war ein Vorgeschmack darauf, wie abhängig der Rechtsstaat von funktionierender Technik wird. Eine zentrale Architektur kann Doppelarbeit sparen; sie kann aber ebenso dafür sorgen, dass eine Störung an einer Stelle viele Behörden gleichzeitig ausbremst. Dass zentrale Beschaffung und gemeinsamer Betrieb am Ende wirklich schnellere Verfahren liefern, muss die Justiz erst beweisen.

Schon beim geplanten Online-Verfahren für Zivilklagen wurde die digitale Beschleunigung als Fortschritt verkauft. Für Bürger darf die Digitalisierung jedoch nicht bedeuten, dass ein Verfahren in einer fernen IT-Struktur verschwindet, deren Regeln und Zugriffe sie nicht nachvollziehen können. Rechtsschutz braucht Tempo, aber ebenso eine überprüfbare Zuständigkeit und den Schutz der Verfahrensdaten.

Die erste Version der Justizcloud soll laut Mitteilung bis Mitte 2027 aus Netz, Infrastruktur und GeFa bestehen. Für die Vorhaben sind ab 2027 210 Millionen Euro aus der Digitalsäule des Pakts für den Rechtsstaat vorgesehen. Aus der föderalen Justiz wird damit Schritt für Schritt eine zentral vernetzte IT-Struktur. Effizienz ist möglich – garantiert ist sie nicht. Sicher ist nur: Wer Akten, Zugriffe und Programme zentral bündelt, bündelt auch das Risiko.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Wir brauchen Ihre Unterstützung

Jeder Beitrag hilft - vielen lieben Dank!

Weiterlesen