Rösler: "Mittelständler kennt sich mit Verschlüsselung nicht so aus"

Für die De-Mail ist End-to-End-Verschlüsselung nicht im neuen Gesetz vorgeschrieben. Doch die Bundesregierung will jetzt ein Gütesiegel für Verschlüsselung entwickeln und vergeben, um dem Mittelstand sichere Produkte an die Hand zu geben. Der Minister geht davon aus, dass sich ein normaler Mittelständler mit Verschlüsselung nicht so gut auskennt.

Artikel veröffentlicht am 14. August 2013, 11:03 Uhr, Achim Sawall

Philipp Rösler im Juni 2013 (Bild: Thomas Peter/Reuters)

Bundeswirtschaftsminister Philipp Rösler (FDP) will ein Gütesiegel für Verschlüsselungsprodukte entwickeln lassen, um dem Mittelstand die richtigen Produkte empfehlen zu können. Das sagte Rösler im ARD-Morgenmagazin. Es könne helfen, "wenn wir deutsche, europäische Produkte haben, die vielleicht sicherer sind, als solche, die im Ausland sind."

Ein normaler Mittelständler kenne sich mit Verschlüsselung nicht so gut aus, sagte der Minister. "Es ist der Wunsch aus der Wirtschaft, eine Zertifizierung zu haben, bei der man sicher sein kann. Wenn dieses Siegel da ist, dann ist dieses Produkt sicher. Dann kann ich es für die Kommunikation nutzen. Und hier ist denn auch die öffentliche Hand gefragt, solche Siegel zu entwickeln und dann auch zu vergeben. Damit der mittelständische Unternehmer aus Baden-Württemberg oder Bayern weiß, das ist sicher, darauf kann ich mich verlassen."

Ob die Bundesregierung ein geeigneter Partner der Wirtschaft für sichere Verschlüsselung ist, wird von Experten jedoch bezweifelt. Im April 2013 hat der Bundestag das "Gesetz zur Förderung der elektronischen Verwaltung" verabschiedet, das den Schriftverkehr mit Behörden um elektronische Kommunikationsmöglichkeiten, vorrangig der De-Mail, erweitert.

Hartmut Pohl von der Gesellschaft für Informatik kritisierte, dass alle De-Mails unverschlüsselt zwischengespeichert werden. Irreführenderweise sei die standardmäßig eingestellte Verschlüsselung eine reine Transportverschlüsselung, die den Datentransfer von Server zu Server gegen Abhören absichert - allerdings werden alle E-Mails in den Servern unverschlüsselt zwischengespeichert. Pohl: "Ende-zu-Ende-Verschlüsselung ist erst die Voraussetzung für einen sicheren E-Mail-Verkehr." End-to-End-Verschlüsselung müsse vorgeschrieben werden, damit sie in der Praxis verwendet werde. Sonst bleibe "die De-Mail im Kern unsicher und für behördlichen und vielen privaten Schriftverkehr ungeeignet", sagte Pohl.