5G-Sicherheit: Bundesbehörden widersprechen sich bei 5G-Risiken deutlich

Was geschehen ist: Ein Streit um die Sicherheit der 5G-Infrastruktur

Die deutsche Bundesregierung steht vor einer komplexen Entscheidung hinsichtlich der zukünftigen Ausrichtung ihrer Mobilfunknetz-Strategie. Aktuellen Berichten zufolge gibt es Bestrebungen, den Kurs gegenüber chinesischen Netzwerkausrüstern wie Huawei deutlich zu verschärfen. Im Zentrum der Debatte steht die Überarbeitung des Sicherheitskatalogs für Mobilfunknetze durch die Bundesnetzagentur. Diese Behörde beabsichtigt, Basisstationen und Antennen – technisch als gNodeB bezeichnet – erstmals als kritische Komponenten einzustufen. Ein solcher Schritt würde weitreichende Konsequenzen nach sich ziehen, da nach geltender deutscher Cybersicherheitsregulierung nur für als kritisch eingestufte Bauteile ein Verbot gegenüber den Netzbetreibern ausgesprochen werden kann. Die Nachricht über ein mögliches vollständiges Verbot chinesischer Komponenten in den deutschen Mobilfunknetzen hat eine intensive politische und technische Debatte ausgelöst, da die betroffenen Behörden in ihrer Risikobewertung derzeit keine gemeinsame Linie finden. Während die Bundesnetzagentur eine Verschärfung anstrebt, verweisen andere Experten auf technische Analysen, die eine solche Einstufung als nicht gerechtfertigt erscheinen lassen. Die Situation ist geprägt von einer hohen Unsicherheit, da die rechtlichen Hürden für ein solches Verbot durch die Verfassung und bestehende Gesetze als sehr hoch eingestuft werden.

Die Einzelheiten: Zahlen, Fakten und gegensätzliche Positionen

Die Kontroverse entzündet sich an der technischen Bewertung der Basisstationen. Die Bundesnetzagentur verweist in ihrem Katalogentwurf auf mögliche überregionale Risiken, die durch drittstaatliche Einflussnahme entstehen könnten. Sie bleibt jedoch eine detaillierte Begründung schuldig, weshalb Komponenten, die bereits seit Juli 2019 in Deutschland im Einsatz sind, nun plötzlich als kritisch eingestuft werden sollen. Demgegenüber steht die Risikoanalyse des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vom 20. Februar 2025. In diesem Dokument, das die Bundesnetzagentur selbst als technische Grundlage heranzieht, kommen die Experten zu einem anderen Schluss. Unter dem Punkt 5.2.6 wird explizit festgehalten, dass das Radio Access Network (RAN), zu dem die Basisstationen gehören, nicht als relevanter Angriffsbereich für einen überregionalen Netzwerkausfall betrachtet wird. Auch die Industrie reagiert ablehnend: Alle großen Mobilfunkbetreiber, darunter die Deutsche Telekom, Vodafone und Telefónica, lehnen die Einstufung der gNodeB-Funktionen als kritisch ab und bezeichnen das Vorhaben als unverhältnismäßig. Ein Sprecher von Huawei bestätigte zudem, dass das Unternehmen im Rahmen des offiziellen Konsultationsverfahrens sowohl technische als auch rechtliche Gutachten eingereicht habe, um der Einstufung zu widersprechen.

Hintergrund: Die Entwicklung der Sicherheitsstrategie

Die Debatte um 5G-Sicherheit ist kein neues Phänomen, sondern das Ergebnis einer jahrelangen Entwicklung. Bereits im Jahr 2024 hatten sich die Bundesregierung und die drei etablierten Netzbetreiber auf gemeinsame Verträge geeinigt, um vorsorglich auf chinesische Komponenten in sensiblen Bereichen zu verzichten. Damals lag der Fokus auf dem Kernnetz und dem zentralisierten RAN-Management, also der Steuerungssoftware für die Antennen. In diesen Bereichen herrschte Konsens darüber, dass ein Sicherheitsrisiko besteht. Die aktuelle Debatte markiert jedoch eine Ausweitung dieser Sicherheitsvorgaben auf die physische Infrastruktur, also die Basisstationen selbst. Die bisherige Praxis basierte auf einer klaren Differenzierung: Kernnetz und RAN-Management wurden als kritisch eingestuft, während die Basisstationen als weniger risikobehaftet galten. Diese Unterscheidung war die Grundlage für den bisherigen Ausbau der 5G-Netze in Deutschland. Die nun angestrebte Änderung der Einstufung durch die Bundesnetzagentur stellt somit einen Bruch mit der bisherigen regulatorischen Logik dar, die von den Netzbetreibern und dem BSI gleichermaßen mitgetragen wurde. Die Frage, warum nun eine Neubewertung der Basisstationen notwendig sein soll, bleibt der Kernpunkt der aktuellen Auseinandersetzung zwischen den beteiligten Akteuren.

Die Beteiligten: Behörden, Unternehmen und Verbände

An dem Verfahren sind verschiedene Akteure mit unterschiedlichen Interessen und Zuständigkeiten beteiligt. Die Bundesnetzagentur agiert als federführende Instanz bei der Erstellung des Sicherheitskatalogs und treibt die Einstufung der Basisstationen als kritische Komponenten voran. Das BSI, als zuständige Behörde für Cybersicherheit, liefert die technische Expertise, deren Analyse jedoch im Widerspruch zur aktuellen Linie der Bundesnetzagentur steht. Auf der anderen Seite stehen die Netzbetreiber Deutsche Telekom, Vodafone und Telefónica, die ihre bestehende Infrastruktur schützen wollen und die neuen Pläne als unverhältnismäßig kritisieren. Auch diverse Branchenverbände haben sich gegen das Vorhaben positioniert. Der chinesische Ausrüster Huawei ist als betroffener Hersteller direkt in das Konsultationsverfahren eingebunden und nutzt rechtliche sowie technische Gutachten, um gegen die Einstufung zu argumentieren. Zudem wird in Berichten auf die Rolle der Bundesregierung verwiesen, wobei insbesondere das Bundesinnenministerium und die Abhängigkeit des Kanzlers von den USA als Faktoren genannt werden, die den Druck auf eine restriktivere Politik gegenüber chinesischen Anbietern erhöhen könnten. Die Interessenlage ist somit zwischen nationaler Sicherheit, wirtschaftlicher Verhältnismäßigkeit und geopolitischen Erwägungen gespalten.

Einordnung: Was der Dissens bedeutet

Die Tatsache, dass sich zwei zentrale Bundesbehörden in einer so kritischen Sicherheitsfrage öffentlich widersprechen, ist ein ungewöhnlicher Vorgang. Einzuordnen ist das so: Die Bundesnetzagentur scheint den Fokus stärker auf eine politische Risikoprävention zu legen, indem sie drittstaatliche Einflussnahme als abstraktes Risiko anführt. Das BSI hingegen stützt sich auf eine rein technische Risikoanalyse, die zu dem Schluss kommt, dass von Basisstationen kein Risiko für einen überregionalen Netzwerkausfall ausgeht. Den Berichten zufolge entsteht hierdurch eine erhebliche Rechtsunsicherheit für die Mobilfunkbetreiber, die ihre Investitionen planen müssen. Die Einstufung als kritische Komponente ist keine rein formale Entscheidung, sondern die notwendige Voraussetzung für ein Verbot. Sollte die Bundesnetzagentur bei ihrer Linie bleiben, könnte dies zu einer massiven Belastung der Netzbetreiber führen, die bereits installierte Technik austauschen müssten. Die Einordnung der Situation verdeutlicht zudem, dass die technische Expertise des BSI derzeit gegen die regulatorische Ambition der Bundesnetzagentur steht, was die Glaubwürdigkeit des gesamten Sicherheitskatalogs in Frage stellt. Die Debatte zeigt, wie schwierig es ist, technische Sicherheitsstandards von geopolitischen Interessen zu trennen.

Offene Fragen: Was der Quelltext nicht beantwortet

Obwohl der Quelltext die Fronten in der 5G-Debatte klar benennt, bleiben zentrale Fragen unbeantwortet. Es ist unklar, welche konkreten neuen Erkenntnisse oder veränderten Bedrohungslagen die Bundesnetzagentur dazu bewegt haben, die Basisstationen nach Jahren des Betriebs plötzlich als kritisch einzustufen. Der Text lässt offen, ob es interne Abstimmungsprozesse zwischen den Ministerien gibt, um den Widerspruch zwischen BSI und Bundesnetzagentur aufzulösen. Ebenso wird nicht beantwortet, wie die Bundesregierung die hohen verfassungsrechtlichen Hürden für ein solches Verbot überwinden will, falls die Industrie den Rechtsweg gegen die neue Einstufung beschreitet. Auch die Frage, welche finanziellen Auswirkungen ein erzwungener Austausch der Komponenten für die Netzbetreiber hätte und wer diese Kosten tragen würde, wird nicht adressiert. Schließlich bleibt offen, ob die USA einen direkten Einfluss auf die Entscheidungsprozesse der Bundesregierung ausüben, wie es die Erwähnung der Abhängigkeit des Kanzlers nahelegt. Diese Lücken machen deutlich, dass der Prozess zur finalen Fassung des Sicherheitskatalogs noch viele ungeklärte Aspekte enthält, die für die weitere Entwicklung der deutschen Mobilfunkinfrastruktur von entscheidender Bedeutung sind.

Wie es weitergeht: Ausstehende Entscheidungen

Der Prozess befindet sich derzeit in einer Phase des Konsultationsverfahrens, in der die eingereichten Gutachten und Stellungnahmen der Industrie sowie der betroffenen Unternehmen wie Huawei geprüft werden müssen. Die Bundesnetzagentur steht vor der Aufgabe, die Zusammenfassung der Konsultation zu finalisieren und den Katalogentwurf gegebenenfalls anzupassen. Da die Industrie und das BSI erhebliche Bedenken geäußert haben, bleibt abzuwarten, ob die Behörde an ihrer ursprünglichen Einstufung der Basisstationen als kritische Komponenten festhält oder ob sie aufgrund der technischen Argumente einlenkt. Ein konkreter Zeitplan für die Verabschiedung des endgültigen Sicherheitskatalogs wird im Text nicht genannt. Es ist jedoch davon auszugehen, dass nach Abschluss der Konsultation weitere politische Entscheidungen auf Ebene der Bundesregierung notwendig sein werden, um die rechtlichen Rahmenbedingungen für ein mögliches Verbot zu schaffen. Die Netzbetreiber und die betroffenen Hersteller warten nun auf eine verbindliche Entscheidung, die Klarheit über die Zulässigkeit der verwendeten Komponenten schafft. Bis dahin bleibt die Situation für alle Beteiligten in der Schwebe, da die regulatorische Zukunft der 5G-Netze in Deutschland von der Auflösung dieses behördlichen Dissenses abhängt.