Almanya, BND ve BfV'nin yetkilerini genişletmeye hazırlanıyor

Almanya, artan casusluk, sabotaj, terör ve hibrit tehditlere karşı federal istihbarat kurumlarının görev ve yetkilerini kapsamlı biçimde yeniden düzenlemeye hazırlanıyor.

Almanya İçişleri Bakanlığı, 6 Temmuz'da “İstihbarat Hukukunun Reformuna İlişkin Kanun” başlıklı yaklaşık 700 sayfalık ön yasa taslağını yayımladı. Düzenleme, esas olarak Federal İstihbarat Servisi (BND) ile Federal Anayasayı Koruma Teşkilatının (BfV) tabi olduğu yasaları yeniliyor ve istihbarat denetimiyle bağlantılı çok sayıda kanunda değişiklik öngörüyor.

Bakanlığın mevzuat takip sayfasına göre düzenleme halen “referentenentwurf” olarak adlandırılan bakanlık taslağı aşamasında bulunuyor. Taslak, Federal Kabine tarafından hükümet tasarısı olarak kabul edilmediği gibi Federal Meclise de yasalaşmak üzere sunulmuş değil. Bu nedenle öngörülen yeni yetkiler henüz yürürlükte bulunmuyor.

İSTİHBARAT KURUMLARINA SINIRLI OPERASYON YETKİSİ

Taslak, BND ve BfV'nin yalnızca bilgi toplayıp yetkili kurumları uyaran yapılar olmaktan çıkarak belirli ve ağır tehdit durumlarında sınırlı biçimde doğrudan müdahalede bulunabilmesini amaçlıyor.

İçişleri Bakanlığının düzenlemeye ilişkin açıklamasına göre istihbarat kurumları, polisin veya başka bir güvenlik biriminin aynı etkinlikte ya da yeterli hızda müdahale edemediği durumlarda, tehlikeyi önlemek veya etkisini sınırlamak üzere harekete geçebilecek.

Bununla birlikte Almanya'da polis ile istihbarat kurumlarının görevlerini birbirinden ayıran “ayrılık ilkesi”nin korunacağı belirtiliyor. BfV personeline kişilere karşı fiziksel güç kullanma yetkisi verilmesi öngörülmüyor.

SİBER SALDIRILARA KARŞI “AKTİF MÜDAHALE”

Taslağın en fazla tartışılan bölümlerinden birini siber alandaki yeni yetkiler oluşturuyor.

BfV'nin, yabancı devlet bağlantılı saldırılar veya terör tehdidi gibi ağır ve acil durumlarda saldırganların bilgi teknolojileri sistemlerine müdahale edebilmesi öngörülüyor. Kurumun veri akışını yönlendirmesine veya kesmesine, verileri değiştirmesine ya da silmesine ve saldırıda kullanılan sunucu, bilgisayar veya diğer teknik araçları işlevsiz hale getirmesine izin verilmesi planlanıyor.

BfV'nin ayrıca saldırganları yanıltmak amacıyla belirli durumlarda yanlış bilgi iletebilmesi ve silah, patlayıcı madde yapımında kullanılan malzeme veya saldırıya hazırlanan bilişim araçları gibi unsurları kullanılamaz hale getirebilmesi öngörülüyor.

Bu müdahalelerin, ancak büyük ve yakın bir tehlikenin bulunduğu, polisin zamanında müdahale edemediği veya yabancı bir istihbarat servisinden alınan bilginin paylaşılmasına izin verilmediği durumlarda uygulanması planlanıyor.

BND'ye de özellikle yabancı aktörlerden kaynaklanan siber tehditlere karşı sistemlere girme, verileri değiştirme veya silme, veri akışlarını başka yöne çevirme ve saldırgan altyapının çalışmasını sınırlandırma yetkileri verilmesi hedefleniyor.

YAPAY ZEKA VE BİYOMETRİK TAKİP

Taslak, BND ve BfV'nin kişisel verileri yapay zeka ve diğer otomatik analiz sistemleriyle işlemesine de açık bir hukuki zemin oluşturuyor.

Kurumların hareket profilleri, davranış ve kişilik analizleri hazırlayabilmesi, kişiler arasındaki bağlantıları belirleyebilmesi ve belirli tehditlere ilişkin tahminlerde bulunabilmesi planlanıyor. Yüksek müdahale niteliği taşıyan analizlerin, en azından “ciddi bir tehdidin” araştırılması şartına bağlanması öngörülüyor.

BfV'nin biyometrik verileri mevcut istihbarat kayıtlarıyla karşılaştırabilmesi ve belirli koşullarda tren istasyonları, alışveriş merkezleri veya diğer kamusal alanlardaki kamera sistemlerinden gerçek zamanlı görüntü alabilmesi de taslakta yer alıyor.

BND'nin ise yüz görüntüleri ve diğer biyometrik verileri internette kamuya açık olarak kabul edilen içeriklerle karşılaştırabilmesine imkan tanınması planlanıyor.

BND'NİN TEKNİK İSTİHBARAT KAPASİTESİ GENİŞLETİLECEK

Düzenleme, BND'nin internet bağlantı noktalarından yürüttüğü geniş ölçekli haberleşme istihbaratını “stratejik istihbarat” adı altında yeniden tanımlıyor.

Temmuzda yayımlanan taslağa göre BND'nin iletişim ağlarında teknik olarak iletilebilecek toplam veri hacminin en fazla yüzde 15'ini kapsayan veri toplama tedbirleri uygulamasına izin verilmesi öngörülüyor. Yalnızca Almanya içindeki kişiler arasında gerçekleşen haberleşmenin izlenmesi ise kural olarak yasak olmaya devam edecek.

Ancak dijital hak savunucuları, internet trafiğinin ülke içi ve ülke dışı olarak teknik açıdan kesin biçimde ayrılmasının her zaman mümkün olmadığına dikkati çekerek düzenlemenin geniş çaplı gözetim riski taşıdığını savunuyor.

DENETİM YAPISI DA DEĞİŞTİRİLECEK

Taslak, istihbarat servislerinin denetim sisteminde de değişiklik öngörüyor.

Halen özellikle haberleşmenin gizliliğine müdahale eden tedbirleri inceleyen G10 Komisyonunun görevlerinin sona erdirilmesi ve yetkilerin büyük ölçüde Bağımsız Denetim Konseyinde toplanması planlanıyor.

Şu anda ağırlıklı olarak BND'yi denetleyen konseyin yetki alanının BfV'yi de kapsayacak şekilde genişletilmesi amaçlanıyor. Hükümet, bu değişikliğin daha profesyonel ve bütünlüklü bir denetim sağlayacağını savunurken, eleştirmenler denetimin merkezileştirilmesinin parlamenter şeffaflığı ve veri koruma mekanizmalarını zayıflatabileceğini belirtiyor.

MAD DÜZENLEMESİ DAHA ÖNCE YÜRÜRLÜĞE GİRDİ

Almanya'nın üç federal istihbarat kurumundan biri olan Askeri İstihbarata Karşı Koyma Servisinin (MAD) durumu ise BND ve BfV'den farklılık gösteriyor.

MAD'ın yetkilerini genişleten “Alman Silahlı Kuvvetlerinde Askeri Güvenliğin Güçlendirilmesi Kanunu”, Federal Mecliste Aralık 2025'te kabul edildi, 15 Ocak 2026'da Resmi Gazete'de yayımlandı ve 16 Ocak'ta yürürlüğe girdi.

Yeni MAD Yasası, kurumun Bundeswehr'e yönelik siber saldırı, casusluk, sabotaj, terörizm ve aşırıcılık faaliyetlerini araştırma imkanlarını genişletti. MAD'ın yurt dışındaki Alman askeri birliklerini ve Savunma Bakanlığı personelini korumaya yönelik faaliyetleri de yeni güvenlik koşullarına uyarlanırken, yüksek müdahale niteliğindeki bazı tedbirlerin Köln Yerel Mahkemesinin denetimine bağlanması öngörüldü.