In Zeiten zunehmender Cyberangriffe auf Behörden und Parlamente richtet sich der Blick nun auch auf Sachsen-Anhalt: Der IT-Landesbeauftragte Bernd Schlömer warnt eindringlich vor dem Einsatz privater E-Mail-Adressen durch Landtagsabgeordnete. Seine Botschaft ist klar – wer vertrauliche Informationen über unsichere Kanäle sendet, gefährdet nicht nur persönliche Daten, sondern die digitale Integrität des gesamten Parlamentsbetriebs.
Private Postfächer – bequem, aber riskant
Im Interview mit dem MDR machte Schlömer deutlich, dass viele private E-Mail-Anbieter zwar komfortabel, aber nicht ausreichend abgesichert seien. „Dienstliche Kommunikation über private Postfächer ist ein Einfallstor für Angriffe“, so der Digital-Staatssekretär. Phishing-Mails, Datenabgriffe und Identitätsdiebstahl seien nur einige der Risiken, die bei nicht dienstlich abgesicherten Konten drohen.
Private E-Mail-Konten verfügen häufig nicht über die Sicherheitsmechanismen, die im behördlichen IT-Bereich Standard sind – etwa Ende-zu-Ende-Verschlüsselung, Zwei-Faktor-Authentifizierung oder zentrale Sicherheitsüberwachung. Zudem können Backups, Cloudspeicher oder Synchronisierungen auf privaten Geräten leicht zur ungewollten Weitergabe sensibler Daten führen.
Keine Pflicht für Abgeordnete – ein strukturelles Problem
Während für Ministerien und Regierungsmitglieder strenge Vorschriften gelten, gibt es für Landtagsabgeordnete bislang keine verbindliche Regelung. Nach derzeitigen Erkenntnissen greifen 15 der 97 Parlamentarier regelmäßig auf private E-Mail-Adressen zurück – auch für dienstliche Korrespondenz.
Damit entsteht ein rechtliches und sicherheitstechnisches Vakuum. Denn Abgeordnete sind zwar unabhängig, müssen aber dennoch den Datenschutz und die Sicherheit vertraulicher Informationen wahren. „Abgeordnete arbeiten mit sensiblen Daten – Bürgeranliegen, vertrauliche Schreiben, Ausschussunterlagen. Wenn solche Informationen über private Mailkonten laufen, öffnet das Tür und Tor für Missbrauch“, warnt Schlömer.
Datenschutzrechtliche Bedenken
Besonders kritisch wird die Lage, wenn Abgeordnete private Maildienste internationaler Anbieter nutzen. Diese speichern Daten häufig auf Servern außerhalb der Europäischen Union – etwa in den USA oder Asien. Damit unterliegen sie nicht automatisch den strengen Vorgaben der europäischen Datenschutz-Grundverordnung (DSGVO).
„Sobald Daten auf ausländischen Servern verarbeitet werden, kann die Einhaltung europäischer Datenschutzstandards nicht mehr garantiert werden“, erklärt Schlömer. Im Extremfall könnten unbefugte Dritte auf Kommunikationsinhalte zugreifen oder Metadaten auswerten, die Rückschlüsse auf politische Abläufe und Kontakte zulassen.
Cybersicherheit im politischen Alltag
Die Warnung des IT-Beauftragten kommt nicht von ungefähr: In den vergangenen Jahren wurden mehrfach deutsche und europäische Parlamente Ziel koordinierter Cyberangriffe. Die Hackergruppen verfolgten dabei häufig geopolitische oder wirtschaftliche Interessen. So konnten Angreifer in einigen Fällen vertrauliche Dokumente abgreifen und veröffentlichen – mit erheblichen Folgen für die betroffenen Institutionen.
Schlömer sieht daher dringenden Handlungsbedarf: „Sicherheitsbewusstsein beginnt bei der Kommunikation. Wer in der Politik Verantwortung trägt, muss auch digital verantwortungsvoll handeln.“
Forderung nach klaren Regeln und Schulungen
Neben einer verbindlichen Verpflichtung zu dienstlichen Mailadressen fordert Schlömer auch mehr Aufklärung. „Es reicht nicht, nur technische Regeln aufzustellen. Wir müssen Abgeordnete und Mitarbeitende regelmäßig für IT-Sicherheit sensibilisieren.“ Dazu könnten verpflichtende Schulungen, Informationsveranstaltungen oder regelmäßige Sicherheitschecks gehören.
Auch im Landtag selbst sollte nach Ansicht des IT-Beauftragten geprüft werden, wie Kommunikationskanäle besser abgesichert werden können – etwa durch die Nutzung verschlüsselter Plattformen, dienstlicher Cloudlösungen oder zentral verwalteter IT-Systeme.
Vertrauen in politische Institutionen steht auf dem Spiel
Digitale Angriffe auf Parlamente sind längst keine Ausnahme mehr, sondern ein systematisches Mittel politischer Einflussnahme. Werden vertrauliche Informationen ausgelesen oder manipuliert, kann das das Vertrauen der Bevölkerung in die Politik nachhaltig erschüttern.
„Cyberangriffe zielen immer auch auf die Glaubwürdigkeit demokratischer Prozesse“, warnt Schlömer. „Wenn Bürgerinnen und Bürger den Eindruck gewinnen, dass ihre Vertreter sorglos mit sensiblen Daten umgehen, schadet das dem gesamten politischen System.“
Ein Appell an Verantwortung und Transparenz
Schlömer ruft daher alle Abgeordneten auf, Verantwortung zu übernehmen und den Schutz sensibler Daten ernst zu nehmen. „Es geht nicht um Bürokratie, sondern um digitale Souveränität. Wer politische Entscheidungen vorbereitet oder Bürgeranliegen bearbeitet, muss sicher kommunizieren können.“
Ob der Landtag Sachsen-Anhalt nun tatsächlich eine verbindliche Regelung zur Nutzung dienstlicher E-Mail-Adressen einführt, bleibt abzuwarten. Doch eines ist klar: Die Warnung von Bernd Schlömer ist mehr als ein technischer Hinweis – sie ist ein politisches Signal. Denn in einer Zeit, in der Informationen Macht bedeuten, entscheidet digitale Sicherheit auch über das Vertrauen in die Demokratie.
