Helsinki schlägt erweiterte Cyber-Überwachungsbefugnisse für den Supo vor – Unterstützung durch die Grenzpolizei

Die finnische Regierung legte am 22. Oktober einen Gesetzentwurf vor, der dem finnischen Sicherheits- und Nachrichtendienst (Supo) die Befugnis erteilt, ausländische staatliche Informationssysteme ins Visier zu nehmen, die die nationale Sicherheit bedrohen – selbst wenn sich diese Systeme außerhalb Finnlands befinden. Der vom Innenministerium ausgearbeitete Entwurf, über den am 23. Oktober Nordic Defence Sector berichtete, sieht zudem vor, die Geheimhaltungsfrist für sicherheitsrelevante Dokumente auf 60 Jahre zu verlängern und der Grenzpolizei die Unterstützung von Supo bei diskreten Cyber-Operationen zu ermöglichen.

Im Bereich globaler Mobilitätsprogramme steht nicht Spionage, sondern der Schutz von Daten im Vordergrund. Unternehmen übertragen routinemäßig Personal- und Reisedaten – darunter Passagierlisten und Einsatzakten – über internationale Netzwerke, die im Falle einer Kompromittierung durch feindliche Akteure unter die erweiterte Überwachungsbefugnis von Supo fallen könnten. Rechtliche Beratung sollte daher die Datenschutzklauseln in Lieferantenverträgen prüfen und sicherstellen, dass die Verschlüsselungsstandards den Anforderungen der EU-Datenschutzgrundverordnung (DSGVO) entsprechen oder diese übertreffen.



Der Vorschlag erfolgt vor dem Hintergrund eines Anstiegs staatlich geförderter Cyberangriffe auf nordische Verkehrs- und Grenzkontrollsysteme. Im September meldete Norwegen GPS-Störungen in der Nähe seiner arktischen Flughäfen, und Estland berichtete von Phishing-Attacken gegen seine e-Residency-Plattform. Finnische Behörden argumentieren, dass eine klarere Befugnis für Supo zur Untersuchung externer Server helfen wird, ähnliche Störungen beim geplanten EU-Einreise-/Ausreisesystem, das 2027 eingeführt wird, vorzubeugen.

Datenschutzexperten äußerten bereits Bedenken hinsichtlich der 60-jährigen Geheimhaltungsfrist, da diese die für viele Verteidigungsdokumente geltende 40-Jahres-Grenze überschreitet. Im November werden parlamentarische Ausschüsse Expertenanhörungen durchführen, und das Gesetz könnte bereits im Frühjahr 2027 in Kraft treten. Multinationale Unternehmen sollten den Gesetzgebungsprozess aufmerksam verfolgen und sich auf neue Compliance-Vorgaben einstellen – möglicherweise einschließlich verpflichtender Meldepflichten für Vorfälle –, sobald Grenzpolizei und Supo ihr gemeinsames Durchsetzungsprotokoll veröffentlichen.