SAP und NSA: Walldorfer Softwarekonzern spielt Zusammenarbeit herunter

SAP wiegelt ab: US-Geheimdienste seien genauso Kunden wie andere amerikanische Regierungsorganisationen. Und jeder Kunde entscheide selber, wofür er die SAP-Software einsetze.

Was diese über Sie wissen könnten

Der Bundesnachrichtendienst darf Deutsche abhören

Nach dem G-10-Gesetz über Eingriffe in das Brief-, Post- und Fernmeldegeheimnis darf der BND bis zu 20 Prozent der Kommunikation zwischen der Bundesrepublik und dem Ausland auf verdächtige Inhalte prüfen. Die Zahl der nach diesem Gesetz ausgeführten Überwachungsvorgänge hat von 6,8 Millionen im Jahr 2009 auf 2,9 Millionen 2011 und rund 800.000 im vergangenen und voraussichtlich auch im laufenden Jahr abgenommen. Dabei geht es jeweils um Fälle, in die auch deutsche Staatsangehörige involviert sind.

Bild: AP

Sind die Überwachungsaktivitäten des BND-Arbeit mit denen der USA und Großbritanniens vergleichbar?

Kaum - obwohl die Geheimdienste mit ähnlichen Methoden arbeiten dürften. Alleine der US-Militärgeheimdienst NSA soll über einen Etat zwischen acht und zehn Milliarden Dollar verfügen und 40.000 Angestellte haben. Der BND hat weltweit etwa 6500 Mitarbeiter. Als kürzlich gemeldet wurde, der BND wolle die Überwachung des Internets mit einem 100-Millionen-Euro-Programm ausbauen, wurde das deutlich dementiert. Genehmigt wurden zunächst fünf Millionen Euro. Insgesamt hatte der BND 2012 einen Etat von etwa 500 Millionen Euro.

Bild: dpa

Überwacht der deutsche Geheimdienst auch ausländische Regierungen?

Möglich ist das - vor allem, wenn es um Konfliktregionen wie Afghanistan, Iran oder Syrien geht. Offiziell bestätigt werden solche Aktionen aber nicht. Auf die Frage, ob auch Regierungen von Partnerstaaten wie den USA oder EU-Ländern ausspioniert werden, sagt Regierungssprecher Seibert: „Es gehört nicht zur Politik der Bundesregierung, befreundete Staaten in ihren Botschaften auszuforschen. Ich glaube, das versteht sich von selbst.“

Bild: Fotolia

Können Geheimdienste den wichtigsten deutschen Internet-Knoten DE-CIX in Frankfurt abhören?

Die DE-CIX muss nach den G10-Bestimmungen beispielsweise in Strafverfahren bestimmte Daten herausgeben, wenn ein Richterbeschluss vorliegt. Die Betreiber dementieren energisch, dass die NSA oder andere Auslandsgeheimdienste heimlich auf die Datenleitungen zugreifen können und verweisen auf verschiedene technische Schutzvorrichtungen. Die für eine Überwachung im großen Stil notwendigen Kabelstränge würden auch allen auffallen.

Bild: dpa

Werden meine Telefonate mitgehört?

In Deutschland können nach dem Gesetz zur Beschränkung des Post- und Fernmeldegeheimnisses (G10) Telefonate abgehört werden, wenn ein entsprechender Beschluss eines Richters vorliegt. Dabei geht es in der Regel um schwere Straftaten oder um Friedens- und Hochverrat. Der Bundesnachrichtendienst ist bei der Auslandsspionage nicht auf einen Richterbeschluss angewiesen, muss aber darauf achten, bei seinen Aktionen keine deutschen Staatsbürger zu überwachen.

Das Ausmaß der Aktivitäten ausländischer Geheimdienste in Deutschland ist nach den jüngsten Enthüllungen größer als bislang angenommen. Hier geht es der NSA und anderen Diensten bei der Telefonüberwachung zunächst vor allem um sogenannte Metadaten, also um Informationen, wer mit wem wann telefoniert hat und von welchen Orten aus die Gespräche geführt wurden.

Bild: obs

Werden meine Mails mitgelesen?

E-Mails haben den Charakter einer Postkarte. Sie können auf ihrem Weg durch das Netz von vielen Menschen mitgelesen werden, auch von Geheimdiensten. Dazu kommen Roboter, die erkennen sollen, ob es sich bei einer Mail um eine unerwünschte Spam-Nachricht oder eine relevante E-Mail handelt. Auch Anti-Virus-Programme der Provider checken eine E-Mail. Die Wahrscheinlichkeit, dass es sich bei einem ungebetenen menschlichen Mitleser um den Administrator des Netzwerks oder einen unfairen Kollegen handelt, ist deutlich höher, als dass ein Mitarbeiter vom BND oder der NSA am Werk ist.

Bild: dpa

Wie kann ich mich schützen?

Gegen die Überwachung von außen hilft nur der Einsatz von Verschlüsselungstechnik. E-Mails und andere Inhalte in Netz können mit Programmen wie PGP („Pretty Good Privacy“) vor neugierigen Blicken verborgen werden. Allerdings ist der sichere Austausch der Schlüsselpaare kompliziert und für die meisten Internet-Anwender zu unbequem. Außerdem kann man bei verschlüsselten Mails weiterhin feststellen, wer mit wem kommuniziert hat. Für das Verschlüsseln von Telefonverbindungen gibt es spezielle Geräte wie das GSMK Cryptophone.

Bild: dpa

Auf den ersten Blick klang es nach einem Paukenschlag: „SAP arbeitet für die NSA“, so die Schlagzeile eines Artikels bei "Zeit" Online. „US-Geheimdienste sind gute Kunden von SAP“, so der am gestrigen Abend im ARD-Magazin „Fakt“ gesendete Fernsehbeitrag (hier in der Mediathek abrufbar).

Der Tenor beider Beiträge: Der Softwarekonzern aus dem nordbadischen Städtchen Walldorf, Weltmarkführer für Unternehmenssoftware und eine der wenigen IT-Ikonen aus Deutschland, sei wichtiger Lieferant für NSA und CIA. Insbesondere auf die Hochleistungsdatenbank Hana, die blitzschnelle Analysen gigantischer Datenmengen ermöglicht, hätten es beide abgesehen.

Die Entwicklung von SAP

1972: Der Urknall

Gründung als SAP Systemanalyse und Programmentwicklung in Weinheim; 1976 Umbenennung in Systeme, Anwendungen und Produkte in der Datenverarbeitung; 1977 Umzug nach Walldorf.

1973: Der Startschuss

Fertigstellung der ersten Finanzbuchhaltungssoftware namens System RF - Grundstein für das spätere Komplettpaket R/1 als umfassende betriebswirtschaftliche Standardsoftware.

1988: Die Expansion

Die 1979 erstmals angebotene Software R/2 boomt: Bis Jahresende setzt SAP 245 Millionen Mark um. Im Oktober geht das Unternehmen für umgerechnet 380 Euro je Aktie an die Börse.

1991: Der Megaseller

Auf der Computermesse Cebit zeigt SAP erstmals die Software R/3, an der die Entwickler seit 1987 arbeiteten. Für den Mittelstand konzipiert, erweist sich R/3 als Megaseller für Konzerne.

1998: Die Globalisierung

Zur Untermauerung der Auslandsexpansion und zur Eroberung des US-Marktes notiert SAP im August an der New York Stock Exchange. Umsatz 4,3 Milliarden Euro.

2007: Die Beschleunigung

SAP kauft für 4,8 Milliarden Euro den französischen Softwareanbieter Business Objects. 2010 folgt der Kauf des US-Softwarehauses Sybase für 4,6 Milliarden Euro. Die Basis für neues Wachstum ist geschaffen.

2010: Der Neuanfang

Nach weniger als einem Jahr muss Léo Apotheker als Chef seinen Hut nehmen. Oberkontrolleur Hasso Plattner beruft Jim Hagemann Snabe und Bill McDermott als Nachfolger.

2011: Der Angriff

Dem Chefduo Snabe und McDermott gelingt das beste Jahr der Unternehmensgeschichte. Ende 2011 kündigen sie die Übernahme des US-Anbieters SuccessFactors an. Damit schalten sie um auf neue Produkte im zukunftsträchtigen Mobil- und Cloud-Computing-Geschäft.

2012: Das Durchstarten

Mit der Milliardenübernahme des US-Anbieters Ariba verstärken die Co-Chefs Snabe und McDermott ihr neues Cloud-Geschäft weiter. Zugleich erhält SAP ein riesiges Internet-basiertes Beschaffungs-Netzwerk für Geschäftskunden.

2013: Die Umwandlung

Im Frühjahr gibt SAP bekannt, sich in eine europäische Aktiengesellschaft SE umwandeln zu wollen. In der Belegschaft weckt das Befürchtungen, der Konzern könne mittelfristig seinen Firmensitz weg von Walldorf verlagern.

2014: Der Alleinherrscher

Auf der Hauptversammlung im Mai wird McDermott alleiniger SAP-Chef. Sein bisheriger Kompagnon Snabe rückt in den Aufsichtsrat. McDermott will SAP noch schlanker und flexibler machen sowie das Unternehmen ganz auf die Cloud trimmen.

Auf Anfrage der „WirtschaftsWoche“ leugnet SAP nicht, die US-Geheimdienste als Kunden zu haben –so wie viele andere amerikanische Regierungsorganisation auch. „Was unsere Kunden genau mit der SAP-Software anstellen – ob sie etwa Datenanalysen für militärische Zwecke oder zum Spionieren durchführen – obliegt nicht unserer Kontrolle“, sagt ein SAP-Sprecher. Wenn ein Terrorist ein Office-Programm auf seinem Laptop nutze, dann bedeute das ja auch nicht, dass Microsoft ein Unterstützer von Terrorismus sei.

Auch den Tenor der Beiträge spielen die Walldorfer herunter: Laut „Zeit“ habe SAP die US-Geheimdienste sogar gezielt durch Firmenzukäufe als Kunden gewonnen. Als Beispiel zitiert die Geschichte die Übernahme des amerikanischen Datenbank-Anbieters Sybase im Mai 2010. Denn die NSA sei der wichtigste Regierungskunde von Sybase. „Das war irgendwann mal so“, konstatiert der Sprecher. Doch der Hauptfokus bei der Übernahme sei die Mobiltechnologie von Sybase gewesen. In der Tat basiert die komplette Mobilsoftware von SAP auf der Sybase-Übernahme. Die seinerzeit ebenfalls miterworbenen Sybase-Datenbanken werden zwar noch verkauft, spielen aber nur eine untergeordnete Rolle. Die Vorzeige-Datenbank Hana basiert hingegen auf einer Eigenentwicklung.

Laut SAP kämen Geschichten über eine Zusammenarbeit mit Geheimdiensten immer wieder mal hoch. „Genauso gut könnte man auch hervorheben, dass der Bundesnachrichtendienst Kunde von Oracle ist“, so der SAP-Sprecher.

Immerhin – einen positiven Aspekt können die Walldorfer der aktuellen Berichterstattung sogar abgewinnen: So betonten die Autoren der „Zeit“ explizit, die SAP-Software sei für NSA und CIA vor allem deshalb interessant, weil das Software-System „die derzeit schnellste Datenverarbeitung überhaupt“ ermögliche. „Endlich schreibt das mal einer“, so der SAP-Sprecher schmunzelnd.