Neun Tage
Um Mitternacht am 20. April 2026 läuft Section 702 des Foreign Intelligence Surveillance Act aus, des Gesetzes über die Überwachung zur Auslandsaufklärung. Der Kongress tagt bis Montag nicht. Wenn die Abgeordneten am 13. April zurückkehren, bleiben ihnen ungefähr vier Sitzungstage, um über das Schicksal der mächtigsten Überwachungsbefugnis ohne richterlichen Beschluss im Werkzeugkasten der Bundesregierung zu entscheiden.
Section 702 ermächtigt die NSA, die Kommunikation von Nicht-US-Personen im Ausland zu erfassen, indem sie die Betreiber des Internet-Backbones zur Mitwirkung zwingt — AT&T, Verizon, Google, Microsoft, Apple. Die Erfassung geschieht auf amerikanischem Boden, auf amerikanischen Servern, über amerikanische Unternehmen. Und weil das Internet Gespräche nicht nach Staatsangehörigkeit sortiert, enthält die Datenbank unweigerlich die E-Mails, Textnachrichten und Telefonate von Millionen Amerikanerinnen und Amerikanern, die nie Ziel von irgendetwas waren.
Das FBI darf diese Datenbank ohne richterlichen Beschluss nach der Kommunikation von Amerikanern durchsuchen. Das tat es 7.413 Mal im Jahr 2025 — ein Anstieg um 35 Prozent gegenüber dem Vorjahr, laut einem Transparenzbericht, unterzeichnet vom kommissarischen Assistant Director des FBI, Ted Groves. Das Privacy and Civil Liberties Oversight Board, das Aufsichtsgremium für Privatsphäre und Bürgerrechte — heute ein Gremium mit einem einzigen Mitglied, nachdem Präsident Trump 2025 seine drei demokratischen Mitglieder entlassen hatte —, legte am 2. April einen Bericht seines Stabs vor, der eine Einhaltung der neuen Abfrageregeln von 98,5 Prozent feststellte und anmerkte, dass zwei Drittel des President's Daily Brief, des täglichen Geheimdienstbriefings des Präsidenten, im Jahr 2025 Erkenntnisse aus der 702 enthielten.
Beide Zahlen stimmen. Keine von beiden entscheidet die Auseinandersetzung.
Die Rechnung, die nicht aufgeht
Der Sprecher des Repräsentantenhauses, Mike Johnson, will in der Woche des 14. April eine unveränderte Verlängerung um 18 Monate ins Plenum bringen — im Washingtoner Jargon eine „saubere“ Verlängerung, also eine Neuautorisierung ohne Reformen. Das Problem ist die Arithmetik.
Der Congressional Progressive Caucus hat 98 Abgeordnete der Demokraten auf eine bindende Position gegen jede Neuautorisierung ohne „drastische Reformen“ verpflichtet — zum ersten Mal in der Geschichte des CPC bezieht die Gruppe diese Haltung bei einer Abstimmung über Überwachung. Der ranghöchste Demokrat im Justizausschuss, Jamie Raskin, schickte allen Kolleginnen und Kollegen einen Brief, in dem er zur Ablehnung aufrief: „Die Zeiten haben sich geändert. Die 2024 eingeführten Schutzvorkehrungen sind von der Trump-Regierung schwer ausgehöhlt worden.“
Auf der anderen Seite drohen rund 12 republikanische Abgeordnete — angeführt von den Abgeordneten Lauren Boebert und Anna Paulina Luna sowie von Mitgliedern des Freedom Caucus —, die Abstimmung über die Geschäftsordnungsregel zu blockieren, jenen Verfahrensschritt, der die Bedingungen der Plenardebatte festlegt. Boebert hat ihre Stimme an die Verabschiedung des SAVE Act gekoppelt. Luna erzählte Axios, Sprecher Johnson habe sie am 27. März im Plenum des Repräsentantenhauses zur Rede gestellt und ihr gesagt, sie werde die Verantwortung für „Tausende Tote in Amerika“ tragen. Lunas Version: „Ich habe im Plenum den Hintern versohlt bekommen.“
Ohne Hilfe der Demokraten kann Johnson bei der Verfahrensabstimmung über die Regel einen einzigen Republikaner verlieren. Derzeit stehen zwölf Abweichler gegen ihn. Eine saubere Verlängerung würde im Plenum wahrscheinlich mit parteiübergreifender Unterstützung durchgehen — der ranghöchste Demokrat im Geheimdienstausschuss, Jim Himes, wirbt bei den Demokraten für ein Ja —, doch die Abstimmung über die Regel ist der Engpass.
Jim Jordan, der 2024 den Änderungsantrag für einen richterlichen Beschluss anführte und gegen die Neuautorisierung stimmte, als sein eigener Antrag scheiterte, hat Mitte März seine Position umgekehrt und trägt nun die saubere Verlängerung mit; er verweist auf den Iran-Konflikt und nennt sie eine Maßnahme „auf kurze Sicht“. Darrell Issa folgte. Die institutionelle Republikanische Partei sammelt sich hinter der Verlängerung. Der Freedom Caucus nicht.
Das Waffenregister-Argument, mit dem niemand gerechnet hat
Am 10. April 2026 veröffentlichte die Washington Times einen Gastbeitrag von Bob Goodlatte — dem früheren Vorsitzenden des Justizausschusses des Repräsentantenhauses, heute beim Project for Privacy and Surveillance Accountability — und Brandon Combs, dem Präsidenten der Firearms Policy Coalition. Ihr Argument: Daten aus der Section 702, verbunden mit kommerziell gekauften Standort- und Transaktionsdaten und von künstlicher Intelligenz verarbeitet, schaffen die Voraussetzungen für ein faktisches bundesweites Waffenregister — etwas, das der Kongress seit 1986 ausdrücklich verboten hat.
Das Argument ist nicht hypothetisch. Die ATF führte zwischen 2019 und 2022 549 Gesichtserkennungsabfragen mit Clearview AI zu Waffenbesitzern durch — ohne Richtlinie, ohne Risikoabschätzung, ohne Schulung. Die ATF hält rund eine Milliarde digitalisierte Datensätze über Waffengeschäfte. Das FBI hält Lizenzen für Babel Street Locate X im Wert von 27 Millionen Dollar — 5.000 Lizenzplätze —, mit denen sich Waffenläden, Schießstände und lizenzierte Waffenhändler per Geofencing erfassen lassen. Und am 18. März sagte FBI-Direktor Kash Patel vor dem Geheimdienstausschuss des Senats unter Eid aus, dass das FBI kommerzielle Standortdaten kauft, und weigerte sich zuzusagen, damit aufzuhören.
Senator Wyden bohrte nach: „Werden Sie zusagen, die Standortdaten von Amerikanerinnen und Amerikanern nicht zu kaufen?“ Patel lehnte ab und sagte, das FBI „nutzt alle Werkzeuge“ und kaufe „kommerziell verfügbare Informationen, die mit der Verfassung vereinbar sind“.
Das ist die Wählerschaft, die die Datenschutzbewegung nie hat erreichen können. Der Rahmen des Waffenregisters zieht Konservative, denen der zweite Verfassungszusatz am Herzen liegt, ins Lager der Reform. Der Gastbeitrag von Goodlatte und Combs erschien am selben Tag wie ein Brief von rund 50 ehemaligen hochrangigen Vertretern der nationalen Sicherheit — darunter der frühere Nationale Geheimdienstdirektor James Clapper, der frühere CIA-Direktor John Brennan und der frühere FBI-Direktor Christopher Wray —, der eine saubere Verlängerung forderte. Senator Mike Lee antwortete: „Staatliche Bespitzelung amerikanischer Bürger ohne richterlichen Beschluss ist vom Deep State benutzt worden, um den Wahlkampf und das Umfeld von Präsident Trump, Mitglieder des Kongresses und hart arbeitende, gesetzestreue Amerikaner gleichermaßen ins Visier zu nehmen.“
Das Schlupfloch der Datenhändler
Die kommerziellen Datenkäufe des FBI sind keine Nebensache. Sie sind der strukturelle Grund dafür, dass es die Reformdebatte um die 702 überhaupt gibt.
Am 9. April 2026 veröffentlichte Citizen Lab "Uncovering Webloc" — einen Bericht über ein auf Werbedaten aufgebautes Überwachungssystem zur Standortbestimmung, das bis zu 500 Millionen mobile Geräte verfolgt. Webloc, entwickelt von der israelischen Firma Cobwebs Technologies und heute von Penlink vertrieben, erntet Gerätekennungen und GPS-Koordinaten aus dem Echtzeit-Auktionsökosystem, das die mobile Werbung antreibt. Es kann die Bewegungen eines Geräts bis zu drei Jahre in die Vergangenheit zurückverfolgen und seinen Besitzer de-anonymisieren, indem es Wohn- und Arbeitsadresse erschließt.
Zu den bekannten Kunden zählen die Einwanderungsbehörde ICE, das US-Militär, das Texas Department of Public Safety, Bezirksstaatsanwaltschaften in New York City sowie die Polizeibehörden von Los Angeles, Dallas und Baltimore. Als das Büro von Senator Wyden ein Informationsgespräch mit ICE über den Vertrag ansetzte, sagte ICE es am Vortag ab, ohne Erklärung und ohne einen neuen Termin anzubieten.
Der Mechanismus ist derselbe, der die Babel-Street-Lizenzen des FBI speist und den Palantir-Rahmenvertrag über 1 Milliarde Dollar, den das Heimatschutzministerium im Februar 2026 abschloss. Jedes Mal, wenn eine mobile App eine Anzeige einblendet, wird in Millisekunden eine Gebotsanfrage an Dutzende oder Hunderte Unternehmen ausgesandt, die den genauen GPS-Standort des Geräts, seine Werbe-ID und seinen Gerätetyp enthält. Überwachungsfirmen, die am Bietverfahren teilnehmen, saugen die Daten ab, auch ohne den Zuschlag für die Anzeige zu bekommen. Datenhändler aggregieren sie. Der Staat kauft sie.
Kein richterlicher Beschluss. Kein hinreichender Tatverdacht. Keine gerichtliche Kontrolle. Der vierte Verfassungszusatz, der für die Durchsuchung des Eigentums einer Person einen richterlichen Beschluss verlangt, gilt als nicht anwendbar, weil zwischen die Überwachung und den Staat ein kommerzielles Geschäft tritt.
Der Wyden-Lee Government Surveillance Reform Act (S.4082), eingebracht am 12. März 2026, würde dieses Schlupfloch erstmals schließen. Er würde es Bundesbehörden verbieten, Daten von Amerikanern ohne richterlichen Beschluss bei Händlern zu kaufen, für Abfragen des FBI zur Kommunikation von US-Personen nach der 702 einen richterlichen Beschluss verlangen, die Unabhängigkeit der PCLOB wiederherstellen und die erweiterte Definition des "electronic communication service provider" — des Anbieters elektronischer Kommunikationsdienste — verengen, die das RISAA-Gesetz von 2024 eingeführt hat. Er wird von mehr als 130 zivilgesellschaftlichen Organisationen unterstützt. Er ist das einzige parteiübergreifende Reformvorhaben in beiden Kammern, das auf dem Tisch liegt.
Die Kollision beim Filtern
Am 17. März 2026 erließ ein Richter des Foreign Intelligence Surveillance Court, des Überwachungsgerichts für die Auslandsaufklärung (FISC), eine geheime Entscheidung, wonach der von den Geheimdiensten vorgeschlagene Ansatz zum Filtern von 702-Daten "could present deficiencies" — Mängel aufweisen könnte. Das Problem beschränkt sich nicht auf das FBI. Das FISC stellte Probleme in der gesamten Geheimdienstgemeinschaft fest: Die Filterwerkzeuge, mit denen Analysten die rohen Daten aus der Section 702 sieben, arbeiten nicht so, wie behauptet wird. Das FBI hatte seine alte "Advanced Filter Function" nach früheren Compliance-Problemen eingestellt, ist nach Feststellung des Gerichts nun aber "using another tool with the same functionality" — es benutzt ein anderes Werkzeug mit derselben Funktionalität.
Das Weiße Haus hat bis zum 16. April Zeit, auf die Entscheidung des FISC zu antworten — vier Tage, bevor das Gesetz außer Kraft tritt. Diese Kollision ist kein Zufall. Der Kongress muss darüber entscheiden, ob er eine Überwachungsbefugnis verlängert, bei deren Filterung ihr eigenes Aufsichtsgericht soeben vor Mängeln gewarnt hat, und zwar in derselben Woche, in der die Exekutive erklären muss, wie sie den Mangel zu beheben gedenkt.
Unabhängig davon hat das FISC die 702-Zertifizierungen um ein weiteres Jahr erneuert, wie dem Kongress am 10. April mitgeteilt wurde. Damit besteht die gerichtliche Genehmigung zur Erfassung fort — doch die Genehmigung ist bedeutungslos, wenn der Kongress das zugrunde liegende Gesetz nicht verlängert.
Das Netz, das längst kompromittiert ist
Das stärkste Argument der Sicherheitsfalken für die Verlängerung ist Salt Typhoon — eine chinesische Spionagekampagne, die mindestens 200 Telekommunikationsunternehmen weltweit kompromittiert hat und nach der eigenen Einschätzung des FBI „nach wie vor sehr präsent“ ist. AT&T und Verizon — zwei der größten Erfassungspartner der 702 — haben die Weitergabe der Sicherheitsbewertung von Mandiant an den Kongress blockiert. Senatorin Cantwell sagte, es gebe „keinen Grund zu der Annahme, dass der Angriff vollständig behoben worden ist“.
Der Brief der ehemaligen Vertreter der nationalen Sicherheit ist unmissverständlich: „Wir können es uns nicht leisten, unsere Geheimdienstgemeinschaft dieses Werkzeug verlieren zu lassen, das dazu beiträgt, unsere Nation sicher zu halten — nicht einmal für einen Tag.“
Doch es gibt eine strukturelle Ironie, die der Brief nicht behandelt. Die Erfassung nach Section 702 läuft über dieselbe Telekommunikationsinfrastruktur, die Salt Typhoon kompromittiert hat. Der Staat überwacht eine Leitung, die ein ausländischer Gegner längst angezapft hat. Jede abgefragte Kommunikation durchquert Netze, die China womöglich weiterhin mitliest. Die Prämisse der 702 — dass man aus einem sicheren heimischen Netz Erkenntnisse gewinnen und sie mit angemessenen Kontrollen abfragen kann — wird dadurch untergraben, dass das Netz nicht sicher ist und die Kontrollen nach der eigenen Feststellung des FISC Mängel aufweisen könnten.
Weder das Gesetz zu verlängern noch es auslaufen zu lassen geht darauf ein. Die Frage ist, ob der Kongress das Fenster von neun Tagen nutzt, um die Architektur zu reparieren, oder ob er einen kaputten Rahmen um achtzehn weitere Monate verlängert, weil ihn zu reparieren schwerer ist, als ihn zu verlängern.
Am 21. April fällt der Himmel nicht ein
Der Brief des ranghöchsten Demokraten Raskin an seine Kolleginnen und Kollegen enthält eine Tatsache, die die Befürworter der Verlängerung durchgehend auslassen: „Der FISA erlaubt ausdrücklich, dass bestehende Zertifizierungen über ein Außerkrafttreten hinaus fortbestehen.“
Läuft Section 702 am 20. April aus, erlauben die erneuerten Zertifizierungen des FISC — ausgestellt am 10. April, gültig für ein Jahr —, dass die laufende Erfassung unter genau diesen Zertifizierungen weitergeht, bis sie ablaufen. Die Geheimdienste werden am 21. April nicht blind. Neue Zertifizierungen könnten nicht ausgestellt und neue Ziele nicht aufgenommen werden, doch die bestehende Überwachungsarchitektur bleibt in Betrieb.
Das Cato Institute veröffentlichte im April 2026 eine Analyse, die zeigt, dass die rechtlichen und technischen Voraussetzungen inzwischen bestehen, damit das FBI mit künstlicher Intelligenz Anknüpfungstatsachen (predicates) aus FBI Assessments in 702-Abfragen waschen kann — und dass drei von vier Aufsichtsmechanismen, die solchen Missbrauch aufdecken sollen, „seit Januar 2025 beseitigt oder politisch kompromittiert worden“ sind. Direktor Patel löste im Mai 2025 das Office of Internal Auditing, die interne Revision des FBI, auf.
Worum es in den nächsten neun Tagen wirklich geht
Die 50 ehemaligen Vertreter der nationalen Sicherheit wollen eine saubere Verlängerung. Die 130 zivilgesellschaftlichen Organisationen wollen Reform. Der Progressive Caucus will drastische Reform oder nichts. Der Freedom Caucus will den SAVE Act angehängt sehen. Der Sprecher kann eine Stimme verlieren. Der Präsident will die saubere Verlängerung und außerdem SAVE.
Der GSRA von Wyden und Lee würde vier Dinge tun: für Abfragen des FBI zu 702-Daten von Amerikanern einen richterlichen Beschluss verlangen, das Schlupfloch der Datenhändler schließen, die Unabhängigkeit der PCLOB wiederherstellen und die von der RISAA erweiterte Anbieterdefinition verengen. Er hat parteiübergreifende Unterstützer in beiden Kammern. Er hat mehr als 130 Unterstützungserklärungen. Er steht nicht auf dem Plenarkalender.
Auf dem Plenarkalender steht eine saubere Verlängerung um 18 Monate, die das Schlupfloch der Datenhändler nicht schließt, keinen richterlichen Beschluss verlangt und auf die Filter-Feststellung des FISC vom 17. März nicht eingeht. Sie verlängert ein Gesetz, dessen eigene Aufsichtsmechanismen systematisch abgebaut worden sind — die PCLOB ausgehöhlt, das OIA aufgelöst, die geheimen Entscheidungen des FISC geschwärzt —, um weitere anderthalb Jahre, unter der Annahme, die Bedrohungen seien zu dringlich für eine Reform.
Die Bedrohungen sind real. Salt Typhoon ist real. Die zwei Drittel des PDB, die auf Erkenntnissen aus der 702 beruhen, sind real. Aber die Käufe bei Datenhändlern sind ebenfalls real, und die Abfragen ohne richterlichen Beschluss sind ebenfalls real, und die vom FISC beanstandeten Filterwerkzeuge sind ebenfalls real, und ebenfalls real ist die Tatsache, dass genau die Telekommunikationsunternehmen, die die 702-Daten erfassen, derzeit von einer chinesischen Spionagekampagne kompromittiert sind, von der niemand bestätigen kann, dass sie behoben worden ist.
Das Netz ist in beide Richtungen kompromittiert. Das Gesetz zu verlängern, ohne die Architektur zu reparieren, ist keine Sicherheit. Es ist Kontinuität.
Was Sie vor Montag tun können
Der Kongress kehrt am 13. April zurück. Der Geschäftsordnungsausschuss des Repräsentantenhauses könnte den FISA bereits am 14. April auf seinen Kalender setzen. Rufen Sie vor Montagmorgen im Büro Ihrer Abgeordneten an und sagen Sie, dass Sie den Wyden-Lee Government Surveillance Reform Act (S.4082) unterstützen — oder zumindest die Pflicht zu einem richterlichen Beschluss für Abfragen des FBI zu Daten von Amerikanern und das Schließen des Schlupflochs der Datenhändler. Die EFF betreibt ein Werkzeug, mit dem sich die oder der eigene Abgeordnete und die jeweils aktuelle Position ermitteln lassen.
Die neun Tage beginnen jetzt.
Weiterführendes
- Wyden-Lee Government Surveillance Reform Act, S.4082, eingebracht am 12. März 2026.
- EFF, "We Need You: Our Privacy Cannot Afford a Clean Extension of Section 702".
- Citizen Lab, "Uncovering Webloc" (9. April 2026).
- Cato Institute, "AI-Assisted Predicate Laundering" (April 2026).
- Washington Times, "Will Section 702 become a backdoor gun registry?" (10. April 2026).
- Nextgov, "FISC renews procedures for 702 program that could soon lapse" (April 2026).
- Pressemitteilung des CPC, bindende Ablehnung einer sauberen Neuautorisierung (März 2026).
URnetwork baut die Verschlüsselungsschicht für das ganze Internet zwischen Ihnen und dem öffentlichen Netz. ur.io.