Trump gibt grünes Licht für private Cyber-Angriffe – doch wer haftet?

Ich muss gestehen, ich bin beim Lesen dieser Meldung erstmal der Mund offen stehen geblieben. Donald Trump, der mit einem Federstrich private Unternehmen zu digitalen Schlägertypen macht? Das klingt nicht nach einem Schritt in eine sicherere Zukunft, sondern eher nach einem Experiment mit ungewissem Ausgang.
Präsident Trump hat tatsächlich ein umstrittenes Memorandum unterzeichnet, das ausgewählten US-Unternehmen erlaubt, gegen ausländische Cyberkriminelle vorzugehen. Offiziell soll das für mehr Sicherheit im digitalen Raum sorgen – Kriminelle sollen angegriffen werden, bevor sie Schaden anrichten können. Klingt erstmal sinnvoll, oder? Aber wenn man genauer hinschaut, wird schnell klar: Hier wird eine rechtliche Grauzone betreten, die noch niemand wirklich ausleuchten konnte. Und vor allem: Wer steht am Ende gerade, wenn etwas schiefgeht?
Was genau dürfen diese Unternehmen jetzt tun?
Die „Cybersecurity Enhancement Initiative“ – klingt erstmal nach einem harmlosen Projekt zur Verbesserung der Cybersicherheit. Doch in Wahrheit ermächtigt dieses Memorandum vorgelistete und streng überwachte US-Firmen, Cyberangriffe auf Server, Infrastruktur oder Netzwerke von ausländischen Cyberkriminellen zu starten. Dazu zählen Ransomware-Banden, staatlich unterstützte Hackergruppen oder einfach nur kriminelle Organisationen, die gezielt Unternehmen oder Regierungen ins Visier nehmen.
Aber Achtung: Es ist keine blanket permission für digitalen Wahnsinn. Die Unternehmen müssen sich an einige strenge Regeln halten:
- Sie brauchen eine Genehmigung von US-Behörden – vermutlich NSA, FBI oder die neue Cybersecurity and Infrastructure Security Agency (CISA).
- Sie müssen nachweisen, dass eine klare Bedrohung besteht – die Angriffe sollen präventiv sein und dürfen nicht einfach so erfolgen.
- Sie arbeiten in einem staatlich überwachten Rahmen – nichts passiert hier im Hinterzimmer ohne Aufsicht.
Doch genau hier beginnt das Problem: Wer haftet, wenn etwas schiefgeht?
Die rechtliche Grauzone – wer steht gerade, wenn der Angriff nach hinten losgeht?
Die US-Regierung betont, dass die Unternehmen „im nationalen Interesse“ handeln. Schön und gut. Aber was passiert, wenn ein privater Akteur aus Versehen zivile Infrastruktur trifft? Oder wenn ein falsches Ziel angegriffen wird?
- Staatliche Immunität? Theoretisch könnten sich die Unternehmen auf die „sovereign immunity“ berufen – also die Immunität des Staates, der die Operationen genehmigt hat. Aber in der Praxis? Da wird es haarig. Cyberoperationen sind oft schwer einem einzelnen Staat zuzuordnen, und die Immunität könnte schnell wie ein löchriger Schutzschild wirken.
- Zivilrechtliche Klagen? Geschädigte Unternehmen oder Staaten könnten versuchen, die verantwortlichen Firmen vor US-Gerichten zu verklagen. Aber ob ein US-Gericht überhaupt zuständig wäre? Besonders, wenn der Angriff von einem ausländischen Server ausging – das ist alles andere als klar.
- Internationale Verwerfungen? Sollte ein Cyberangriff unbeabsichtigt einen ausländischen Staat treffen – sagen wir mal, durch ein fals



ch geroutetes IP-Adressen-System –, dann könnte das schnell zu diplomatischen Krisen führen. Und plötzlich müsste die USA als verantwortlicher Staat einspringen. Das klingt nach einem Rezept für Eskalation.
Ein gefährlicher Präzedenzfall?
Private Akteure, die offensive Cyberoperationen durchführen – das ist nicht völlig neu. Schon unter Obama und Trump gab es ähnliche Programme, etwa das „Defend Forward“-Konzept des Pentagon. Aber jetzt wird das offiziell legalisiert. Und das macht es so brisant.
Kritiker schlagen schon jetzt Alarm – und ich kann ihre Bedenken verstehen:
1. Missbrauchspotenzial: Wer entscheidet eigentlich, wer ein „Cyberkrimineller“ ist? Könnten Unternehmen unter dem Deckmantel der nationalen Sicherheit eigene Agenden verfolgen? Wer kontrolliert das?
2. Staaten als Angreifer: Wenn private Firmen gezielt Server in feindlichen Staaten angreifen, könnte das schnell als Kriegshandlung gewertet werden. Und plötzlich steckt die USA mitten in einem bewaffneten Konflikt – ohne dass es eine klare politische Entscheidung gegeben hätte.
3. Reputationsrisiko: Sollte ein Unternehmen versehentlich einen Angriff auf ein Krankenhaus oder eine Bank durchführen – etwa durch eine falsch identifizierte IP-Adresse –, dann könnte das nicht nur juristische Folgen haben, sondern auch das Vertrauen in die US-Cybersicherheitspolitik nachhaltig beschädigen.
Wer profitiert wirklich von dieser Regelung?
Auf den ersten Blick scheint es so, als würde die US-Regierung ihre Cybersicherheit stärken. Aber wer sind die eigentlichen Profiteure?
- Private Cybersicherheitsfirmen: Unternehmen wie FireEye, CrowdStrike oder Palo Alto Networks könnten sich als neue „Cyber-Söldner“ positionieren – mit staatlicher Rückendeckung. Das klingt nach einem lukrativen Geschäft.
- Militär und Geheimdienste: Die NSA und das Cyber Command könnten ihre Operationen auslagern und so indirekt Verantwortung abgeben. Eine clevere Strategie, um sich selbst aus der Schusslinie zu nehmen.
- Politischer Spielraum: Die Trump-Administration könnte mit dieser Maßnahme demonstrieren, dass sie entschlossen gegen Cyberbedrohungen vorgeht – besonders in einem Wahljahr, in dem digitale Angriffe auf die Infrastruktur ein zentrales Thema sind.
Ein gefährliches Experiment mit ungewissem Ausgang
Die offizielle Erlaubnis für private Unternehmen, offensive Cyberoperationen durchzuführen, ist ein historischer Schritt in der digitalen Kriegsführung. Die Absicht dahinter – die Bekämpfung von Cyberkriminalität – ist nachvollziehbar. Aber die Umsetzung? Da fragt man sich schon, ob hier nicht ein blindes Vertrauen in die Kontrolle der Technologie herrscht.
Die größte Sorge bleibt die rechtliche Unsicherheit. Wer haftet, wenn ein Angriff schiefgeht? Die US-Regierung hat mit diesem Memorandum eine riskante Wette eingegangen – und die Welt beobachtet gespannt, wie sich das neue Regelwerk in der Praxis bewährt. Eines ist sicher: Sollte etwas schiefgehen, werden die Folgen nicht nur in den USA zu spüren sein. Sie werden global spürbar sein – und das könnte schnell eskalieren.