Органы безопасности в будущем должны получить широкие полномочия для отражения кибератак. Это предусматривает законопроект, принятый федеральным кабинетом министров 27 мая 2026 года. Федеральное ведомство уголовной полиции (BKA) и Федеральная полиция получают полномочия на «сбор, удаление или изменение данных, в том числе путем технического вмешательства в информационно-техническую систему без ведома затронутого лица».

Планируемый закон об укреплении кибербезопасности должен позволить органам власти «осуществлять эффективную защиту от кибератак». Кроме того, Федеральное ведомство по безопасности в информационной технике (BSI) получает больше возможностей «перенаправлять вредоносный трафик». Существующие полномочия по выдаче предписаний должны быть расширены на других центральных поставщиков услуг.

Резкая критика планов

Проект документа, распространенный в конце февраля 2026 года, подвергся резкой критике со стороны отраслевых ассоциаций, таких как Eco или Общество информатики (GI). «Меры, направленные на удаление или изменение данных техническими средствами и фактически квалифицируемые как «хакбэк», с точки зрения интернет-экономики являются крайне проблематичными», — написал Eco в своем заключении (открывается в новом окне) (PDF). GI в своем заключении (открывается в новом окне) (PDF) придерживался своей позиции, согласно которой «безопасность ИТ должна обеспечиваться превентивно, а такие интрузивные меры, как так называемые хакбэки, должны быть отвергнуты».

Федеральный министр внутренних дел Александр Добриндт, представляя проект (открывается в новом окне), описал эти полномочия следующими словами: «Мы наносим ответный удар. Мы устраняем угрозу, когда на нас нападают. Мы сможем нарушать работу атакующих и уничтожать их инфраструктуру». Однако, по мнению политика из ХСС, это не является хакбэками. «Хакбэк — это ответный удар. Мы его не легитимируем. То, что мы делаем, — это предотвращение угрозы».

Добриндт: Хакбэки — это беспорядочные акты мести

Министр пояснил далее: «При хакбэке можно было бы направить действия против чего-то, что вообще не связано со структурой атакующего, лишь бы нанести ответный удар. Это своего рода акт мести. Речь не об этом. Речь идет о предотвращении угрозы». Это «существенное отличие от того, что обычно понимается под так называемым хакбэком». По этой причине «нам не нужно вносить изменения в Основной закон в данном вопросе».

Однако онлайн-энциклопедия Wikipedia определяет хакбэк (открывается в новом окне) как «метод борьбы с киберпреступностью, при котором взламываются компьютеры атакующего».

Это в точности соответствует тем действиям, которые немецкие органы безопасности намерены осуществлять в будущем.