Zwischen Geschäft und Regulierungswahn: Was die NSA-Affäre für die Interaktivbranche bedeutet

Durch Deutschland geht ein Ruck. Ein Ruck der Empörung. Besonders ruckt es, seit klar geworden ist, dass selbst das Handy von Bundeskanzlerin Angela Merkel von dem US-amerikanischen Geheimdienst NSA   ausspioniert wurde. Für die einen ist es gängige Praxis der Geheimdienste, selbst unter Freunden und Partnern. Für die anderen ist es ein einzigartiger Datenskandal, der gerade unter Partnern niemals hätte stattfinden dürfen.

Oder sind wir Deutsche einfach zu empfindlich beim Thema Daten, wie es der ehemalige US-Botschafter John C. Kornblum beim TV-Talk "Günter Jauch"   behauptete? Mitnichten, denn hierzulande wird Datensicherheit nun mal großgeschrieben und bildet ein wichtiges gesellschaftspolitisches Kulturgut, eine Säule des Wertesystems gewissermaßen. Anders in den USA:

Gut für deutsche Internet-Unternehmen: Die US-Konkurrenz tickt beim Datenschutz anders

Auf Anordnung des US-Geheimgerichts "Foreign Intelligence Surveillance Court"   (FISC) sind in den USA sämtliche Telefonverbindungsdaten zu sammeln. Die meisten großen US-Provider sind spätestens seit 2006 angehalten, kontinuierlich Daten zu speichern. Auch Internetverbindungen von US-Bürgern müssen gespeichert werden. "Eigentlich sollte dieses Überwachungsprogramm in 2011 eingestellt worden sein. Nun liegen aber Dokumente vor, die beweisen, dass auch danach Daten in großem Stil erfasst und gespeichert wurden", weiß Christian Heutger Geschäftsführer der PSW Group  , einem Anbieter für Internetsicherheitsdienste.

Was hierzulande etwa unter Vorratsdatenspeicherung bekannt ist, übernimmt in den USA die NSA - und zwar unbefristet, während in Deutschland eine Speicherfrist von einem halben Jahr vorgesehen war. Es werden Bewegungsprofile generiert, die das Kommunikationsverhalten der Anwender komplett rekonstruieren können. So lassen die Daten Rückschlüsse beispielsweise darauf zu, welche Unternehmen miteinander Gespräche führen und wann wer mit Journalisten gesprochen hat. Bürgerrechtler empörten sich über dieses Vorgehen. Einen großen Aufschrei gab es von der amerikanischen Bevölkerung allerdings bisher nicht. "In den USA hat die Überwachung von Internet-Kommunikation eine jahrelange Tradition. Überraschen können die jetzigen Entwicklungen demnach nur bedingt"", unterstreicht Heutger.

Für Jens Wilhelm von Wilhelm Innovative Medien    steht fest: "Letztlich werden Software- und Hardwarehersteller ab einer bestimmten Größe und Bedeutung - freiwillig oder unfreiwillig - immer mit Nachrichtendiensten kooperieren und damit den Datenschutz aushebeln können."

Das bedeutet: Wie Unternehmen am Markt agieren, das entscheidet sich nicht zuletzt dadurch, in welcher politischen Tradition sie stehen - und unter welchem nationalen Recht. Denn das viel beschworene "globale Dorf Internet" ist nur eine Schimäre. Und auch das deutsche Google ist im Kern ein US-Konzern, der nicht einmal sagen darf, was die NSA bei ihm alles ausschnüffelt. Für die deutsche und europäische Interaktivbranche kann die NSA-Affäre neue Geschäftsfelder öffnen - und genau so auch das gesamte digitale Business gefährden, wenn die europäischen und deutschen Unternehmen in Mithaftung genommen werden durch die Politik.

Eine Tendenz zeichnet sich schon jetzt ab: Der deutsche Mittelstand reagiert auf den NSA-Datenskandal, indem er 70 Prozent höhere Investitionen in die Datensicherheit noch in diesem Jahr tätigen wird. Das hat eine Befragung durch Netigate   ergeben. Mehr als die Hälfte (57 Prozent) der an der Befragung teilnehmenden Fach- und Führungskräfte verschiedener Branchen gab an, dass der Fall Edward Snowden und das Vorgehen der NSA sie dazu bewegt habe, über die Datensicherheit und eventuell nötige Maßnahmen nachzudenken. Denn für ebenfalls mehr als die Hälfte der Teilnehmer (54 Prozent) hat das Thema Datenschutz einen sehr hohen Stellenwert im Unternehmen.

Befeuert werden potenzielle Internetinvestitionen hierzulande durch die aufgeschreckte Politik. Aus Gründen der inneren Sicherheit sollen die Provider eine "autonome europäische Internetinfrastruktur" aufbauen. Das forderte beispielsweise Bundesinnenminister Hans-Peter Friedrich (CSU) in einem Zeitungsinterview  .

1. Chance: Big Data und smarte Prognostik kriegen Entwicklungsschub

Die Debatte um die NSA-Spionage und Merkels Handy-Abhörung wird den Geschäftsmodellen rund um Big Data und smarte Prognostik einen "wesentlichen Entwicklungsschub" geben, hofft Sven Gábor Jánszky vom Trendberater 2b Ahead Think Tank  . Für die nahe Zukunft sei ein weiterer gesellschaftlicher Diskurs zu erwarten, der dazu führen werde, so Jánszky, "dass erstens zumindest die Eliten und Entscheider in Politik und Wirtschaft besser über die Grundmechanismen moderner IT-Systeme informiert sind und dass sich zweitens ein gewisser Grundkonsens über den zukünftigen Umgang mit Daten herstellt." Dieser Konsens sei dann von der Vorstellung geprägt, dass die Bürger zwar ihre Daten freigeben wollen, aber dennoch die Souveränität über die Daten behalten wollen.

Dieser Grundkonsens wird aus der Sicht Jánszkys als eine Art "Standardisierung" fungieren und Unternehmen wie Nutzern eine Orientierung und Sicherheit geben, welche Kriterien beim Umgang mit Daten erfüllt sein müssen, damit für den Nutzer der Nutzen gegenüber dem Risiko überwiegt. "Ein solcher Standard wird dazu führen, dass auch jene (Groß)Unternehmen auf den Trend einschwenken, die heute noch zögerlich sind", so Jánszky.

Ihre Ressourcenmacht werde der Interaktivbranche einen großen Schub geben, glaubt Jánszky. Und nicht zuletzt werde der kommende Standard auch dazu führen, "dass die treibenden Kräfte der Interaktivbranche wieder selbstbewusster und dynamischer nach vorn gehen." Mehr noch: "Die Selbstzweifel ob des gesellschaftlichen Resultates der eigenen Arbeit, die bei manchem CEO der Branche inzwischen um sich gegriffen haben, werden schwinden und die Branche wird mit neuer Kraft nach vorn gehen können." Wobei die Frage offen bleibt, ob es sich bei dieser optimistischen Sicht um das Selbstzweifelschwinden bei US-Internetunternehmen handelt - immerhin versuchen die Großen der US-Branche seit Monaten, sich aus dem Schweigegriff der NSA auch jursitisch zu befreien - oder ob es sich um die europäischen Internet-Zwerge handelt, deren politischer Einfluss auch hierzulande eher überschaubar ist.

2. Risiko: Der Handelskrieg im Internet

Demgegenüber scheint sich mittlerweile abzuzeichnen, dass sich die Hinweise auf eine vorübergehende Aussetzung oder zumindest Verschiebung der Verhandlungen über das Freihandelsabkommen zwischen der EU und den USA verdichten - selbst wenn die alte und neue Bundeskanzlerin das im Gegensatz zu ihrem neuen Koalitionspartner SPD eher ablehnt. Im Zuge dessen wird auf amerikanischer Seite die Befürchtung größer, dass die geplante EU-Datenschutzverordnung deutlich schärfer ausfallen könnte: Die US-Unternehmen fürchten kommunikativ eine "Zweiteilung der Welt": Auf der einen Seite die EU als Region des Datenschutzes, und auf der anderen Seite die übrige Welt, die dem Datendiebstahl huldigt, besonders die USA. Weil das für die Umsätze von US-Unternehmen in Europa Gift ist, wird die US-Politik hier wohl eher die Daumenschrauben ansetzen: "Du willst keinen Handelskrieg, wir wollen einheitliche Datenschutzrichtlinien, die so schwammig wie möglich sind", wird hier dann wahrscheinlich die Verhandlungsposition der USA werden. Mit hoher Wahrscheinlichkeit, dass sie sich durchsetzt.

3. Chance: Renaissance einer eigenen leistungsstarken Internetökonomie

Die NSA-Affäre ist nur ein Ergebnis der fast vollständigen Abhängigkeit Deutschlands (und vieler Teile der Welt) von den Amerikanern, so die Grundeinschätzung von Michaela Merz , Gründerin von Hermetos Datendienste GmbH  . Bis Ende der 1990er Jahre habe es hierzulande auch eine starke Internetwirtschaft gegeben "mit tollen Ideen und Projekten in Deutschland." Doch die Amerikaner seien nach dem Platzen der Internetblase wieder aufgestanden und hätten weitergemacht, im Gegensatz zu den Deutschen, so Merz. "Jetzt müssen wir viele Jahre Rückstand aufholen." Fraglich sei, "ob das dazu notwendige Engagement in Deutschland vorhanden ist", bedauert Merz.

Vorhanden ist jedenfalls die entsprechende Nachfrage, zumindest wenn es um Security-Produkte geht, die nicht aus den USA kommen. "Wir haben ein paar IT-Hersteller aus Deutschland unter unseren Kunden. Und die berichten durchgängig von steigender Nachfrage", bestätigt Michael Kausch , Geschäftsführer bei Vibrio  . Als IT-Security-Dienstleister muss Merz allerdings immer wieder feststellen, dass die CEOs hier zwar ganz aufgeschlossen sind, aber die IT-Leiter in der Regel mauern: "Das ist ein feststellbares Problem", klagt Merz.

Also doch keine Chance? Der deutsch-amerikanische Internet-Publizist Tim Cole ist sich sicher, dass die klare Folge aus der NSA-Affäre "Umsatz" lautet. Es liege auf der Hand, so Cole, dass nun viele deutsche Unternehmen in Kryptografie investieren werden: "Da braucht man keinen technophoben CEO mehr lange zu überzeugen, bevor er Budget freischaufelt".

4. Risiko: Abschottung benachteiligt die Internetwirtschaft

All denjenigen, die durch die NSA-Schnüffelei den Zeitpunkt gekommen sehen, sich vom US-amerikanischen Markt abzukoppeln, erteilt Heike Scholz von Mobile Zeitgeist   eine deutliche Absage: Für die Interaktivbranche sei eine "kurz- oder mittelfristige Aufkündigung der Zusammenarbeit mit US-amerikanischen Unternehmen wie etwa Google  , Apple   oder Amazon   weder denk- noch durchführbar." Zu eng verzahnt und weltweit vernetzt sei die Branche.

Vorschläge, die von einem europäischen oder sogar deutschen Internet sprechen seien angesichts der Struktur der Onlinebranche geradezu "gefährlich naiv", urteilt die Mobilexpertin. Derartige Barrieren würden die europäische Internetwirtschaft im internationalen Wettbewerb "massiv benachteiligen". Denn die offene deutsche und europäische Gesellschaft lassen sich nicht vom globalen Internet abspalten, wie das China und Saudi-Arabien tun, Russland plant und der Iran vorhat, wie iBusiness analysiert hat: Das dunkle Web: Der Krieg um den Rohstoff 'Daten'.

Immerhin: Zumindest an der Kosmetik tut sich etwas. Der CEO der obersten Internet-Regulierungsstelle ICANN  , Fadi Chehadé hat in seiner Keynote auf der Internet-Domain-Konferenz Newdomains 2013   in München die US-Dominanz über das Internet für beendet erklärt: "Der gegenwärtige ICANN-Vertrag, welcher der US-Regierung eine einzigartige Rolle im Root-Management verleiht, ist nicht zukunftsfähig." Fadi Chehadé plädiert für eine Globalisierung der ICANN: "Ich denke, wir müssen gemeinsam darüber nachdenken, wie wir uns weiterentwickeln und wie wir den Vertrag globalisieren." Er warnt jedoch auch vor einem Machtvakuum, das die Internet-Infrastruktur destabilisieren könnte.

5. Chance: Provider, Sicherheits- und Verschlüsselungsdienste werden profitieren

Für Unternehmen, die Sicherheits- oder Verschlüsselungssysteme anbieten, "wird sich die Zukunft positiv entwickeln", ist Scholz optimistisch. Schon werde sichtbar, dass Investoren jetzt gern dort investieren und zunehmend Start-ups in diesem Umfeld gegründet werden." Wie etwa das Hamburger Start-up Secucloud  , das in diesen Tagen angetreten ist, um auch Privatanwendern und kleinen Unternehmen Sicherheit im Internet auf High-End-Niveau anzubieten. Ob, und wenn ja wie schnell, hier weitere brauchbare Lösungen verfügbar sein werden und inwieweit diese in der Lage sind, eine nachhaltige Datensicherheit zu gewährleisten, sei heute "nur schwer absehbar", glaubt Scholz.

Schon jetzt steht fest, dass besonders alternative EMail-Dienste großen Zulauf haben. "Wir sind um 30 Prozent gewachsen", sagt Gründer und Geschäftsführer Patrik Löhr vom Berliner E-Mailanbieter Posteo  .

Die Mails liegen bei Posteo aktuell auf vollverschlüsselten Festplatten und Servern, sind aber selbst nicht verschlüsselt, so Löhr. Auch der Zugriff erfolgt verschlüsselt, dies schütze wirksam vor dem Mitlauschen unbefugter Dritter. Das gelte auch, versichert der Mann von Posteo, wenn ein lokales Mailprogramm oder ein Mobilgerät benutzt wird, weil die Verbindung zu Posteo nur verschlüsselt aufgebaut werden kann (unverschlüsselte Verbindungen zu Clientsystemen werden nicht angeboten).

Zwar sei eine einfache Verschlüsselung "schon einmal ein guter Ansatz", sagt Florian Glatzner von der Verbraucherzentrale Bundesverband (vzbv)  . Doch vielen Nutzern sei es "zu kompliziert", sich selbst einen solchen Schlüssel einzurichten. Das zeigt auch eine Bitkom  -Erhebung, die den Grund für den Verzicht auf Verschlüsselungssoftware in fehlendem Wissen sieht. Rund zwei Drittel (65 Prozent) geben an, sich mit solchen Programmen nicht auszukennen. Bei 59 Prozent setzt der Kommunikationspartner keine entsprechende Software ein. Nur ein Viertel (24 Prozent) hält Verschlüsselung grundsätzlich für zu aufwändig. Glatzner fordert daher in der Presse  : "Hier ist die Innovationsfähigkeit der Wirtschaft gefragt." Ihm schweben einfachere Methoden vor, die vom Nutzer keinen zusätzlichen Aufwand und insbesondere keine technischen Kenntnisse verlangen, so Glatzner.

6. Chance und Risiko: Cloud Computing ist in Gefahr

Die Cloud-Computing-Industrie der USA sieht ihre Felle durch die NSA-Enthüllungen davonschwimmen. Weltweit könnten den US-Unternehmen in den nächsten drei Jahren zwischen 21,5 und 35 Milliarden Dollar an Cloud-Computing-Verträgen verloren gehen, so die schlimmsten Befürchtungen  . Laut einer Umfrage des US-Cloud-Sicherheitsverbandes   geht man in den USA davon aus, dass zwischen zehn und 20 Prozent des ausländischen Marktes an die Konkurrenz verloren geht. Die Umfrage belegt auch, dass immer mehr ausländische Partner ihre Zusammenarbeit mit den US-Anbietern einstellen.

Profiteure könnten die europäischen Anbieter von Cloud-Technologien sein. Bernhard Rohleder , Hauptgeschäftsführer des Bitkom  , glaubt, dass die deutsche IT-Wirtschaft gestärkt aus der derzeitigen Debatte hervorgehen kann. "Einige Cloud-Anbieter sichern verbindlich zu, dass die Daten den deutschen Rechtsraum nicht verlassen", sagt er. "Für sie kann die augenblicklich erhöhte Sensibilität schon ein zusätzliches Verkaufsargument sein."

7. Chance: Cookies oder der Traum vom sauberen rechtskonformen Tracking

Weil das Bedürfnis, möglichst anonym zu surfen auf Nutzerseite zunehmen wird, ist auch eine verstärkte Tendenz absehbar, Daten zu codieren. Das wiederum hat Folgen für die Werbeindustrie. Somit lässt sich darüber spekulieren, ob vielleicht der NSA-Skandal auch ein Motor für die angekurbelten Bemühungen der großen Internetfirmen wie Apple und Google war, einen Cookie-Nachfolger zu entwickeln: Einer, der immun gegen Anti-Tracking-Software und unanfällig für die Erlasse von Datzenschützern ist: "Er wird überlebenswichtig für die ganze Targeting- und Retargeting-Industrie, für Shops, die ihren Besuchern maßgeschneiderte Angebote auf Basis ihres Surfverhaltens machen wollen, für Real-Time-Bidding-Anbieter und alle, die sonst ihr Geld mit Advertising verdienen" wie iBusiness analysiert hat.

8. Risiko: Social Media im Sog des negativen Medienechos

Besonders die klassischen Medien haben hierzulande nach Ansicht von Alex Buchanan vom Social Media Competence Center   eher das Bedürfnis, Social-Media-Anbieter mit "negativen Meldungen in Berührung zu bringen."
Auch der aktuelle NSA-Skandal wird mit dem Ausspionieraufhänger immer wieder eine dankbare Titelstory in vielen Medien werden, so viel ist sicher. "Während amerikanischen Firmen solche Meldungen nicht ganz so viel ausmachen werden, sind deutsche Unternehmen hier erfahrungsgemäß etwas sensibler", weiß Buchanan. Für die Social-Media-Branche erschweren solche Meldungen vor allem die Neukundenakquise. Gerade beim für Unternehmen relativ neuen Thema Social Media stünden Dienstleister immer wieder vor der Herausforderung, so Buchanan, "einem nicht internetaffinen Firmenchef oder einer Führungsetage das Social-Media-Thema zu 'verkaufen'." Negative Schlagzeilen könnten dafür sorgen, "dass sich die Social-Media-Zweifler in Unternehmen durchsetzen und das Thema Social Media komplett sperren, oder aus Angst oder Unsicherheit eher zum Nein tendieren", befürchtet Buchanan.

9. Chance: Sichere Suchmaschinen werden profitieren

Es ist davon auszugehen, dass die Suche der Nutzer nach alternativen Suchmaschinen weiter gehen wird. Laut Faz.net   stiegen beispielsweise die direkten Suchanfragen auf der amerikanischen Suchmaschine Duckduckgo   schon in der ersten Woche der Enthüllungen Anfang Juni um rund 15 Prozent an - allerdings auf ganz, ganz niedrigem Niveau. Duckduckgo setzt bei seinem Angebot darauf, das Surfverhalten der Nutzer nicht zu verfolgen und auch keine Daten zu sammeln. Nach demselben Prinzip bietet das niederländische Unternehmen Surfboard   Suchmaschinendienste an, die Nutzung seiner Produkte stieg seit Anfang Juni gar um mehr als 35 Prozent. Ob sich hier allerdings ernsthafte Alternativen nachhaltig entwickeln können, ist sehr fraglich. Liegt in Deutschland doch der Marktanteil von Google bei etwa 90 Prozent. Dennoch hat das Imperium Google erste Risse bekommen. Doch die heilen erfahrungsgemäß schnell.

10. Risiko: Vom Vorbild zur Abschreckung

Galt bisher meist, dass die USA mindestens einen Schritt voraus sind bei den digitalen Errungenschaften und Entwicklungen, so könnte sich dies künftig eher umkehren. Stattdessen würde jeder Fortschritt strenger geprüft auf die tatsächliche Konformität mit Datensicherheit. Das einstige Vorbild USA stürzt langsam vom Sockel, wird ersetzt durch eigene Alternativen oder schlicht durch Ablehnung.

Doch es ist kaum davon auszugehen, dass sich dies auf den E-Commerce und das Nutzerverhalten der Konsumenten nachhaltig auswirken wird. Zu sehr hat sich das Verhalten in eine neue Richtung entwickelt, ohne dass es wahrscheinlich ist, dass ein Weg in eine ganz andere Richtung eingeschlagen werden kann. Manche glauben gar, dass die NSA-Affäre überhaupt keine Auswirkungen hat - "das wird genauso schnell vergessen wie soviel anderes auch", meint Matthias Köhler von Oszillation Media  . Verwundert war darum auch der US-Journalist und Wagniskapitalist Michael Arrington : "Walked by the American Embassy/Spy Center in Berlin today. How many people were protesting? Zero.". Der Ruck, der durch Deutschland geht, ist an manchen Stellen eben kaum zu spüren.