Gericht: BSI-Warnung vor Kaspersky-Virenschutz war rechtens

01.04.2022 Stellt eine Virenschutz-Software bereits eine möglich «Sicherheitslücke» dar? War die Warnung des BSI vor der russischen Kaspersky-Software politisch motiviert? Ein Beschluss ist nun gefallen.

Die Zentrale des IT-Sicherheitsspezialisten Kaspersky in Moskau. © Pavel Golovkin/AP/dpa

Der russische Virenschutz-Hersteller Kaspersky ist mit dem Versuch gescheitert, eine Warnung gegen die Verwendung seiner Software aufzuheben.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte Mitte März vor dem Hintergrund des Ukraine-Krieges auf ein «erhebliches Risiko» eines erfolgreichen IT-Angriffs Russlands hingewiesen und geraten, Kaspersky-Software durch Alternativen zu ersetzen.

Daraufhin zog die Firma, die Kaspersky in Deutschland vertreibt, vor das Kölner Verwaltungsgericht. Sie wollte die Warnung kippen und dem BSI auch künftig solche Wortmeldungen verbieten. Doch das Gericht lehnte den Antrag der Firma am Freitag ab.

Die Kaspersky Labs GmbH hatte die BSI-Entscheidung als rein politisch dargestellt, bei der es keinen Bezug zur technischen Qualität des Virenschutzes gebe. Eine Sicherheitslücke und technische Schwachstelle liege ebensowenig vor wie Anhaltspunkte für staatliche russische Einflussnahme.

Der Argumentation der Firma folgte das Gericht aber nicht. Wie aus einer Mitteilung hervorgeht, hat der Gesetzgeber den Begriff der Sicherheitslücke, die zu einer Warnung berechtigt, weit gefasst. Virenschutz-Software erfülle grundsätzlich alle Voraussetzungen für so eine Sicherheitslücke, schließlich habe die Software weitreichende Berechtigungen zu Eingriffen in das Computersystem. Wenn das erforderliche hohe Maß an Vertrauen in den Hersteller nicht mehr gewährleistet sei, liege eine Sicherheitslücke vor - und dies ist nach Entscheidung der Kölner Richter bei Kaspersky der Fall.

Angesichts des russischen Angriffskriegs auf die Ukraine, der auch als «Cyberkrieg» geführt werde, sei «nicht hinreichend sicher auszuschließen, dass russische Entwickler aus eigenem Antrieb oder unter dem Druck anderer russischer Akteure die technischen Möglichkeiten der Virenschutzsoftware für Cyberangriffe auch auf deutsche Ziele ausnutzen», heißt es in der Mitteilung des Gerichts. Zudem könne nicht davon ausgegangen werden, dass sich staatliche Akteure in Russland an Gesetze hielten, denen zufolge Kaspersky keine Daten weitergeben dürfe. Die Sicherheitsmaßnahmen, welche die Firma nach eigenen Angaben durchgeführt hat, bieten aus Sicht des Gerichts «keinen ausreichenden Schutz gegen eine staatliche Einflussnahme».

Gegen den Beschluss (Aktenzeichen 1 L 466/22) kann die Firma Beschwerde einlegen und vor das Oberverwaltungsgericht Münster ziehen.

© dpa

Weitere News

Top News

People news

Hochzeit: Finanzminister Lindner heiratet standesamtlich

Handy ratgeber & tests

Featured: Google Pixel 6 und Co.: Alle Infos zu den Android-Updates im Juli und Juni 2022

Sport news

Wimbledon: Zittern um Nadal - Kyrgios: Respektieren uns «höllisch»

Job & geld

Studie: Frauenanteil in Vorstandsetagen steigt auf Höchststand

Auto news

Ferienzeit: Mit diesem Führerschein darf man ein Wohnmobil fahren

Internet news & surftipps

Telekommunikation: Samsung profitiert von starker Chip-Nachfrage

Das beste netz deutschlands

Featured: iOS 16: Passkey – das Sicherheits-Feature benutzen und verstehen

Tv & kino

Featured: The Blacklist Staffel 10: Was erwartet Red und die Task Force?

Empfehlungen der Redaktion

Internet news & surftipps

IT-Sicherheit: BSI-Warnung vor Virenschutz: Kaspersky zieht vor OVG

Regional nordrhein westfalen

Urteil: OVG: BSI-Warnung vor Virenschutz von Kaspersky ist rechtens

Internet news & surftipps

Wegen Ukraine-Krieg: Warnung vor Verwendung von Kaspersky-Virenschutz

Internet news & surftipps

Ukraine-Krieg: Eintracht Frankfurt beendet Zusammenarbeit mit Kaspersky

1. bundesliga

Wegen Ukraine-Krieg: Eintracht beendet Zusammenarbeit mit Kaspersky

Das beste netz deutschlands

Stiftung Warentest: Gratis-Virenschutz ist zuverlässig - BSI warnt vor Kaspersky

Das beste netz deutschlands

Stiftung Warentest: Gute Passwortmanager müssen nicht teuer sein

Internet news & surftipps

Internet: BSI vergibt erstes IT-Sicherheitskennzeichen an Mail.de