Kapitel 1 — Was sind die Eyes-Allianzen?

01Vom Kalten Krieg zum globalen Datennetz

Unterschriftenseite des UKUSA-Abkommens mit Stempel Top Secret
Unterschriftenseite des UKUSA-Abkommens von 1946. Bild: Public Record Office / Wikimedia Commons, gemeinfrei.

Die Geschichte beginnt am Ende des Zweiten Weltkriegs. 1946 unterzeichneten die USA und Großbritannien das UKUSA-AbkommenUKUSADas geheime Abkommen von 1946 zwischen USA und UK zur gemeinsamen Signalaufklärung. Bildet die Grundlage für alle Eyes-Allianzen und wurde erst 2010 offiziell bestätigt., ursprünglich gedacht zur gemeinsamen Signals IntelligenceSIGINTSignalaufklärung - das Abfangen und Auswerten elektronischer Kommunikation: Telefonate, E-Mails, Internetverkehr, Funksprüche. Die Kerntätigkeit aller Eyes-Geheimdienste. (SIGINT) gegen die Sowjetunion. Was als militärisches Bündnis startete, entwickelte sich in 80 Jahren zu einer weltweiten Überwachungsinfrastruktur.

Heute besteht das Netz aus drei konzentrischen Ringen, jeweils mit unterschiedlichen Zugangsrechten und Pflichten:

5
Five Eyes (FVEY) — Kernbund
Höchste Geheimhaltungsstufe · vollständiger Datenaustausch · gegenseitige Spionage für Dritte
USA (NSANSANational Security Agency - der größte Auslandsgeheimdienst der USA mit über 30.000 Mitarbeitern. Zuständig für Signalaufklärung und Codeknacken. Betreibt PRISM, XKeyscore und zahlreiche weitere Programme.) UK (GCHQGCHQGovernment Communications Headquarters - Großbritanniens Signals-Intelligence-Dienst. Partner der NSA und Betreiber von Tempora. Snowden nannte GCHQ "schlimmer als die USA".) Kanada (CSE) Australien (ASD) Neuseeland (GCSB)
9
Nine Eyes — Erweiterter Kreis
Eingeschränkter Zugang · tragen zur SIGINT-Sammlung bei · kooperieren bei Terrorismus & Cybercrime
USA UK Kanada Australien Neuseeland Dänemark (FE) Frankreich (DGSEDGSEDirection Générale de la Sécurité Extérieure - Frankreichs Auslandsgeheimdienst. Betreibt eigene Massenüberwachungsprogramme und ist Teil der Nine Eyes.) Niederlande (AIVD) Norwegen (NIS)
14
Fourteen Eyes (SSEUR) — Gesamtverbund
Auch bekannt als SIGINT Seniors Europe · Austausch bei Bedarf · ebenfalls unter Datenschutz-Kritik
USA UK Kanada Australien Neuseeland Dänemark Frankreich Niederlande Norwegen Belgien (SGRS) Deutschland (BNDBNDBundesnachrichtendienst - Deutschlands Auslandsgeheimdienst. Leitete massenhaft Daten an die NSA weiter und nutzte XKeyscore./BfVBfVBundesamt für Verfassungsschutz - Deutschlands Inlandsgeheimdienst. Erhielt Zugriff auf NSA-Werkzeug XKeyscore - ohne zu wissen, was es genau tut.) Italien (AISE) Spanien (CNI) Schweden (FRA)
!

Deutschland ist Teil der 14 Eyes.

Der Bundesnachrichtendienst (BND) und das Bundesamt für Verfassungsschutz (BfV) kooperieren aktiv mit dem Netzwerk. NSA-Dokumente aus dem Snowden-Leak zeigten: Die NSA arbeitete daran, die deutsche Regierung zu beeinflussen, Datenschutzgesetze „auf lange Sicht laxer auszulegen". Das BfV erhielt außerdem Zugriff auf das NSA-Überwachungswerkzeug XKeyscore. Die zuständige Abteilungsleiterin sagte vor dem NSA-Untersuchungsausschuss des Bundestages: „Wir wissen nicht, was das Ding tut, wenn es ans Internet angeschlossen wird."

Kapitel 2 — Die Überwachungsprogramme im Detail

02PRISM, XKeyscore, Tempora: Die Werkzeuge

NSA-Folie zu PRISM mit den Daten, ab denen einzelne Anbieter erfasst wurden
Folie aus der PRISM-Präsentation der NSA, 2013 aus den Snowden-Dokumenten veröffentlicht: seit wann bei welchem Anbieter erfasst wurde. Bild: National Security Agency / Wikimedia Commons, gemeinfrei.

Snowdens Leaks legten 2013 eine vernetzte Infrastruktur aus spezialisierten Programmen offen. Jedes hat eine andere Funktion. Zusammen ergeben sie ein System, das prinzipiell die gesamte Internetkommunikation erfassen kann.

PRISMPRISMNSA-Programm zum Direktzugriff auf Server von Google, Microsoft, Apple, Facebook und weiteren Tech-Giganten. Erfasst E-Mails, Chats, Videos und Anmeldedaten. 2013 von Snowden enthüllt.
NSA (USA) + GCHQ (UK)
Direktzugriff auf Server von Microsoft, Google, Yahoo, Facebook, Apple, Skype, YouTube und Dropbox. Erfasst E-Mails, Chats, Videos, Fotos, Sprachanrufe, Videokonferenzen und Anmeldedaten, auf richterliche Anordnung durch das geheime FISAFISAForeign Intelligence Surveillance Act - US-Gesetz, das ein geheimes Gericht (FISC) einrichtet, das Überwachungsanordnungen genehmigt. 2012 wurde kein einziger Antrag abgelehnt.-Gericht, das im Jahr 2012 keinen einzigen Antrag ablehnte.
XKeyscoreXKeyscoreDie "Google-Suche" der Geheimdienste: Durchsucht in Echtzeit Browser-Verläufe, E-Mails und Chats weltweit. Über 700 Server an 150 Standorten. NSA-Analysten konnten ohne richterliche Genehmigung suchen.
NSA · Zugriff: BND, BfV, Schweden, Dänemark u.a.
Die „Google" des Geheimdienstes: Durchsucht in Echtzeit riesige Datenmengen: Browser-Verläufe, E-Mails, Chat-Protokolle, Suchangaben. 2008: 700+ Server an 150 Standorten weltweit. NSA-Analysten konnten ohne vorherige richterliche Genehmigung Abfragen starten. Deutschland nutzte es jahrelang ohne Sicherheitskonzept.
TEMPORATemporaGCHQs Programm zum Anzapfen transatlantischer Glasfaserkabel. Speichert den gesamten Internetverkehr für 30 Tage. Ermöglicht das Durchsuchen nahezu der gesamten europäischen Internetkommunikation.
GCHQ (UK)
Anzapfen transatlantischer GlasfaserkabelGlasfaserkabelUnterseekabel aus Glasfasern, durch die über 95% des weltweiten Internetverkehrs fließen. Wer diese Kabel anzapft, kann den Großteil der globalen Kommunikation mitlesen.. Speichert den gesamten Internetverkehr für bis zu 30 Tage, Metadaten bis zu 30 Tage länger. Snowden nannte GCHQ damit „schlimmer als die USA". NSA-Analysten nutzten Tempora-Daten aktiv.
MUSCULARMUSCULARGemeinsames NSA/GCHQ-Programm, das Datenverbindungen zwischen Google- und Yahoo-Rechenzentren direkt anzapfte - ohne Wissen der Unternehmen, ohne Gerichtsbeschluss. 181 Millionen Datensätze pro Monat.
NSA + GCHQ gemeinsam
Reines Hacking: kein Richter, kein Beschluss, keine Zusammenarbeit mit Unternehmen. Greift direkt auf die internen Datenströme zwischen Google- und Yahoo-Rechenzentren zu. Allein in einem Monat (Jan. 2013): 181,3 Millionen Datensätze erbeutet.
ECHELONECHELONDas älteste Massenüberwachungsprogramm der Five Eyes, seit den 1960ern aktiv. Belauscht Telefonate, Faxe und Datenleitungen über ein weltweites Netz von Abhörstationen.
Five Eyes (seit 1960er)
Der Urgroßvater aller Programme. Ursprünglich auf Satellitenkommunikation ausgerichtet, heute Teil der SIGINT-Infrastruktur der Five Eyes. Belauscht Telefonate, Faxe und Datenleitungen über ein weltweites Netz von Abhörstationen.
BULLRUN / EDGEHILLBULLRUNGeheime NSA- und GCHQ-Programme zur gezielten Untergrabung von Verschlüsselungsstandards. Durch Hintertüren in Software wird die Sicherheitsgrundlage des gesamten Internets kompromittiert.
NSA (BULLRUN) · GCHQ (EDGEHILL)
Gezielte Untergrabung von Verschlüsselungsstandards weltweit. Kooperation mit Technologieunternehmen, um Hintertüren in Verschlüsselungssoftware einzubauen. Kompromittiert die Sicherheitsgrundlagen des gesamten Internets.
Die Five Eyes sind eine supranationale Geheimdienstorganisation, die nicht den Gesetzen der Länder untersteht, in denen sie operiert.
— Edward Snowden, 2013
Kapitel 3 — Der entscheidende Datenschutz-Trick

03Wie Staaten ihre eigenen Bürger legal ausspionieren

Weiße Radome der Station Menwith Hill in einer Hügellandschaft
Die Radome der Station RAF Menwith Hill in North Yorkshire, die von der NSA genutzt wird. Bild: The joy of all things / Wikimedia Commons, CC BY-SA 4.0.

Rechtlich am schwersten wiegt, wie die Eyes-Allianzen dabei die nationalen Datenschutzgesetze umgehen. So funktioniert der Mechanismus:

Der „Gegenseitige Spionage"-Trick
1
Ein CIA-Analyst möchte einen US-Bürger überwachen. Das vierte Amendment der US-Verfassung verbietet das ohne Gerichtsbeschluss.
2
Er ruft seinen Kollegen beim britischen GCHQ an und bittet ihn, die Zielperson zu überwachen. GCHQ darf das, denn US-Bürger sind für den britischen Geheimdienst „Ausländer".
3
GCHQ teilt die Daten mit der NSA. Der CIA-Analyst erhält alle Informationen, ohne jemals eine Verfassungsgrenze verletzt zu haben.
4
Das Gleiche funktioniert umgekehrt: UK überlässt die Überwachung britischer Bürger der NSA. Und Frankreich, Deutschland, die Niederlande folgen demselben Muster mit ihren Partnern.
!

Konkret belegt

GCHQ überwachte nachweislich US-Bürger auf Bitte der NSA. Die NSA überwachte Deutsche, darunter Angela Merkel. Dabei half der BND, der Daten über europäische und deutsche Ziele an die NSA weiterleitete. Damit spionierte der deutsche Geheimdienst de facto zugunsten der USA gegen seine eigenen Bürger und Verbündeten.

Was genau wird gesammelt?

Die Allianzen beschränken sich längst nicht auf Telefonate von Terrormitgliedern. Snowdens Dokumente, bestätigt durch Gerichtsverfahren und parlamentarische Untersuchungsausschüsse in Deutschland, UK und den USA, zeigen:

Datenkategorie Erfasst durch Umfang
E-Mails (Inhalt) PRISM, MUSCULAR Massenweise, ohne konkreten Verdacht
Browser-Verläufe XKeyscore Real-Time, keine Autorisierung nötig
Telefon-MetadatenMetadatenNicht der Inhalt, sondern die Umstände der Kommunikation: Wer hat wann wen angerufen, wie lange, von wo. NSA-Chef Michael Hayden sagte: "Wir töten Menschen auf Basis von Metadaten." NSA (Verizon-Beschluss) Alle Verbindungen, täglich
Soziale Netzwerke PRISM Facebook, Google, Skype direkt
Cloud-Daten MUSCULAR Google Drive, Dropbox etc. ungenehmigt
Verschlüsselte Kommunikation BULLRUN/EDGEHILL Teilweise kompromittiert via Backdoors
Tor-Nutzer NSA + GCHQ gemeinsam Deanonymisierungsversuche, teils erfolgreich
Kapitel 4 — Was Snowden enthüllt hat

04Die Chronologie einer globalen Erschütterung

Juni 2013
PRISM wird öffentlich. Guardian und Washington Post veröffentlichen Snowdens Dokumente. Die NSA kann direkt auf Server von Microsoft, Google, Apple, Facebook und sechs weiteren Tech-Giganten zugreifen. Die Öffentlichkeit erfährt erstmals vom Ausmaß der digitalen Massenüberwachung.
Juli 2013
XKeyscore wird bekannt. Der Guardian zeigt: NSA-Analysten können praktisch alles, was jemand online tut, ohne vorherige richterliche Genehmigung durchsuchen: E-Mails, Facebook-Aktivitäten, Browser-Verläufe. Der BND erhält ebenfalls Zugriff.
Okt. 2013
Merkels Handy abgehört. Der Spiegel berichtet: Die NSA hat das Mobiltelefon von Bundeskanzlerin Angela Merkel abgehört. Obama weiß seit 2010 davon. Deutschland zeigt sich empört, tritt aber nicht aus dem 14-Eyes-Netzwerk aus.
Dez. 2013
MUSCULAR-Programm. Washington Post: NSA und GCHQ hacken direkt die Datenverbindungen zwischen Googles und Yahoos Rechenzentren, ohne Wissen der Unternehmen, ohne Gerichtsbeschluss. 181,3 Millionen Datensätze in einem Monat.
2015/16
NSA-Untersuchungsausschuss Bundestag. Bestätigt: BND leitete massenhaft Daten von Europäern an die NSA weiter, darunter Daten über deutsche Staatsbürger. XKeyscore beim BfV ohne IT-Sicherheitskonzept im Einsatz.
Mai 2021
Operation Dunhammer / Dänemark. Enthüllung: Dänischer Geheimdienst FE nutzte XKeyscore, um Politiker befreundeter Staaten abzuhören, darunter Schweden, Norwegen, Niederlande, Frankreich und Deutschland.
2025/26
Programme laufen weiter. Keine der zentralen Überwachungsinfrastrukturen wurde abgestellt. PRISM existiert in angepasster Form fort. XKeyscore wird ausgebaut. Die Allianzen operieren unvermindert, mit legaleren Grundlagen nach Reformen des FISA-Gesetzes in den USA (RISAA, April 2024). FISA Section 702, die rechtliche Grundlage von PRISM, ist mit Ablauf des 12. Juni 2026 erstmals ausgelaufen, weil sich der US-Kongress nicht auf eine Verlängerung einigen konnte. Die Überwachung läuft trotzdem weiter: Laut CBS News vom 13. Juni 2026 gelten die bestehenden Genehmigungen des FISA-Gerichts mindestens bis zum 17. März 2027.
Kapitel 5 — Warum das für dich persönlich relevant ist

05Kein Terrorist? Trotzdem betroffen.

Das häufigste Missverständnis: „Ich habe nichts zu verbergen, also bin ich sicher." Diese Annahme übersieht, wie Massenüberwachung arbeitet:

!

Beifang-Überwachung

Massenüberwachung erfasst nie nur Zielpersonen. Millionen unbescholtener Bürger werden miterfasst, weil sie mit einer Zielperson kommunizieren, ähnliche Suchbegriffe verwenden oder schlicht zur falschen Zeit am falschen Ort sind. Snowdens Dokumente bestätigten: US-Bürger wurden trotz Verfassungsschutz „routinemäßig als Beifang eingesogen".

Was mit deinen Daten passiert und wo die Eyes-Allianz Einfluss hat

Wenn du eine App nutzt, die Server in einem 5-Eyes-Land hat, kann theoretisch Folgendes passieren:

1.800+
Geheime FISA-Überwachungsanordnungen allein 2012, kein einziger Antrag wurde abgelehnt
17,2 Mio. £
NSA-Finanzierung für GCHQs britisches „Mastering the Internet"-Programm
100+
Globale Geheimdienstkontakte des Schweizer NDB: Auch „sichere" Länder sind vernetzt

Besonders problematisch ist die Situation für Journalisten, Aktivisten, Anwälte und alle, die mit sensiblen Informationen arbeiten. Quellenschutz ist in der Eyes-Welt faktisch unmöglich, wenn Kommunikation über US- oder UK-Server läuft. Die britische Regierung ließ 2013 den Partner des Guardian-Journalisten Glenn Greenwald neun Stunden lang am Heathrow-Flughafen festhalten und verhörte ihn unter Anti-Terror-Gesetzen, um Informationen über Snowdens Dokumente zu erhalten.

›

Die Freiheits-Frage

Untersuchungen zeigen, dass Menschen ihr Verhalten ändern, wenn sie wissen, dass sie beobachtet werden, auch wenn sie nichts Verbotenes tun. Überwachung schränkt freie Meinungsäußerung, politischen Aktivismus und die Bereitschaft zur Privatsphäre faktisch ein. Damit betrifft Überwachung auch die demokratische Teilhabe.

VPNs und Cloud-Dienste: Was die Eyes-Allianz für deine Alltagstechnologie bedeutet

Rechtlich gilt: Wenn ein VPN-Anbieter oder Cloud-Dienst seinen Sitz in einem Eyes-Land hat, können die dortigen Behörden Datenzugang erzwingen und den Anbieter gesetzlich verpflichten, darüber zu schweigen. Konkrete Fälle:

  • Hushmail (Kanada, 5 Eyes): Übergab 2007 zwölf CDs mit verschlüsselten E-Mails an das FBI, dazu den gespeicherten Schlüssel zum Entschlüsseln.
  • IPVanish (USA, 5 Eyes): Galt als „No-Logs"-VPN. Führte Nutzerlogs und ermöglichte damit der Homeland Security, einen Nutzer zu identifizieren.
  • Riseup (USA, 5 Eyes): Gab Nutzerdaten an das FBI heraus, um Contempt-of-Court-Verfahren zu vermeiden.
  • Tuta (ehemals Tutanota, Deutschland, 14 Eyes): Wurde 2020 von einem deutschen Regionalgericht verpflichtet, für ein einzelnes Konto Echtzeit-TKÜ durchzuführen, also unverschlüsselte Mails abzufangen, bevor sie verschlüsselt werden. Die Ende-zu-Ende-Verschlüsselung selbst wurde nicht gebrochen und kein Backdoor eingebaut. Tuta kooperiert mit rechtmäßigen TKÜ-Anordnungen, hält aber an seiner Verschlüsselungsarchitektur fest.
  • Apple iCloud (USA, 5 Eyes): Das britische Home Office stellte Apple im Januar 2025 eine geheime Verfügung (Technical Capability Notice) aus. Darin forderte es einen globalen Backdoor-Zugang zu Ende-zu-Ende-verschlüsselten iCloud-Backups. Apple reagierte: Es deaktivierte die Advanced Data Protection für alle britischen Nutzer. Unter US-Druck (u. a. Vance, Gabbard) gab die UK vor, die Verfügung fallen zu lassen, richtete aber zeitnah eine engere Nachfolgeforderung für britische Nutzerdaten. Der Rechtsstreit ist ungelöst.
Kapitel 6 — Was du tun kannst

06Schutz in einer überwachten Welt

Vollständige Anonymität ist nahezu unmöglich. Wer aber risikobewusster agieren will, kann konkrete Maßnahmen ergreifen:

VPNVPNVirtual Private Network - verschlüsselt deine Internetverbindung und verbirgt deine IP-Adresse. Schützt vor Überwachung - aber nur, wenn der Anbieter nicht in einem Eyes-Land sitzt und tatsächlich keine Logs speichert. außerhalb der Eyes-Länder
Anbieter mit Sitz in der Schweiz, Island, Rumänien oder Panama unterliegen nicht den Eyes-Gesetzen. Trotzdem kritisch prüfen: Hat der Anbieter ein echtes No-Logs-Audit?
Ende-zu-Ende-verschlüsselteE2E-VerschlüsselungVerschlüsselung, bei der nur Sender und Empfänger die Nachricht lesen können - nicht einmal der Anbieter selbst. Selbst wenn ein Geheimdienst die Leitung anzapft, sieht er nur unlesbaren Datenmüll. Kommunikation
Signal (Metadaten bleiben exponiert, Inhalt verschlüsselt), ProtonMail oder Tuta für E-Mails. Wichtig: Beide Seiten müssen verschlüsseln, sonst nützt es nichts.
Cloud-Speicherort prüfen
Google Drive, iCloud, OneDrive = USA (5 Eyes). Alternativen: Nextcloud auf eigenem Server, Tresorit (Schweiz), Filen (Deutschland, DSGVO). Sensible Daten lokal verschlüsseln, bevor sie hochgeladen werden.
Datenschutzfreundliche Browser & Suchmaschinen
Firefox + uBlock Origin statt Chrome. DuckDuckGo oder Startpage statt Google. Für höchste Anforderungen: Tor Browser, allerdings langsamer und eingeschränkter.
Dienst-Jurisdiction prüfen
Bevor du eine App installierst: Wo hat das Unternehmen seinen rechtlichen Sitz? Ein Unternehmen mit EU-Sitz ist immer noch im 14-Eyes-Netz, aber zumindest durch die DSGVODSGVODatenschutz-Grundverordnung - das EU-Datenschutzgesetz. Bietet Bürgern starke Rechte, kann aber Geheimdienstzugriffe nicht verhindern, da nationale Sicherheit von der DSGVO ausgenommen ist. besser reguliert.
Realismus bewahren
Selbst die Schweiz ist nicht isoliert: Der NDB hat 100+ Geheimdienstkontakte weltweit. Absolute Sicherheit gibt es nicht. Einzelne Entscheidungen sind trotzdem deutlich besser oder schlechter als andere.
!

Zur Einordnung

Kein Eyes-Land ist automatisch „böse": Terrorismusabwehr und Cybersicherheit sind legitime Ziele. Die Kritik richtet sich gegen Massenüberwachung unbescholtener Bürger ohne konkrete Verdachtsmomente, gegen die Umgehung nationaler Rechtsstaatlichkeit durch gegenseitige Spionage und gegen fehlende demokratische Kontrolle über diese Infrastrukturen.

Fazit: Was das für dich bedeutet

Die Eyes-Allianzen sind offiziell bestätigt und durch Gerichtsverfahren und parlamentarische Ausschüsse dokumentiert. Deutschland ist Teil des Systems. Die Programme laufen weiter. Für den Datenschutz zählt deshalb, wo ein Dienst seinen Sitz hat, wo seine Server stehen und welche Behörden dort im Ernstfall auf die Daten zugreifen dürfen.