Die Kometa-Spur: Europas Passwörter im Schatten russischer Rüstung
Es gibt Nachrichten, die riechen nach Frost und verbranntem Papier. Diese hier ist eine solche. Das internationale Recherchenetzwerk OCCRP berichtet über eine Verbindung, die — sollte sie sich als haltbar erweisen — die Naivität jener Europäer offenlegt, die glaubten, Passwörter seien Privatsache und Daten seien neutral. Sie waren es nie.
Im Zentrum steht eine Firma namens Kometa, vollständig: Corporation for Special Purpose Space Systems „Kometa". Ein Name wie eine Apokalypse im Designer-Kostüm. Kometa ist kein Start-up für Wetterdaten, kein ziviler Satellitenbetreiber. Kometa ist Rüstungsindustrie. Das Unternehmen forscht, entwickelt, produziert und betreibt weltraumgestützte Informations-, Kontroll- und Aufklärungssysteme. Das klingt nach Teleskopen, ist aber das Gegenteil: Es ist die Architektur dessen, was Staaten in der Umlaufbahn installieren, um andere Staaten zu beobachten. Kometa steht auf Sanktionslisten. Kanada hat das Unternehmen aufgeführt, die Schweiz, die Europäische Union. Eine Anfrage zur Stellungnahme blieb unbeantwortet. Das Schweigen ist, diplomatisch gesprochen, eine Aussage. Es ist die Aussage von jemandem, der weiß, dass jede Antwort ein Geständnis wäre oder eine Lüge, und beides ist unbequem.
Doch hier beginnt das Problem, das jeden, der je Verträge las, die Stirn runzeln lässt: Wir haben eine Quelle. Eine einzige. OCCRP ist seriös, das Netzwerk hat Auszeichnungen erhalten, die Namen geschützt, die Geschichten erzählt, die andere verschweigen wollten. Aber eine Quelle ist eine Quelle, und eine Quelle ist noch keine Wahrheit. Die Verifikation ist Pflicht. Welche Originaldokumente liegen vor? Welche Verträge, welche Protokolle, welche Übergaben werden zitiert? Wer hat den Wissenstransfer konkret vollzogen, unter welcher juristischen Konstruktion, in welcher Höhe, zu welchem Zeitpunkt? Solange diese Fragen offen stehen, ist der Bericht ein Verdacht, mehr nicht.
Denn der Verdacht wiegt schwer. Passwortmanager verwalten die Schlüssel zu Infrastrukturen, zu Behörden, zu Unternehmen, zu Journalisten, zu Gerichten. Sie sind das Skelett digitaler Souveränität. Gelangen diese Schlüssel — oder das Wissen über ihre Erzeugung — in den Orbit eines sanktionierten Rüstungskonzerns, verliert Europa nicht nur Daten, sondern Handlungsfähigkeit. Es verliert die Fähigkeit, seine eigenen Geheimnisse zu hüten. Das ist keine technische Panne, das ist ein Souveränitätsverlust im Zeitlupentempo.
Die Motivation bleibt das dunkelste Feld. Hier endet die Berichterstattung und beginnt die Diskretion. Es gibt Geschäftsmotive: Westliche Firmen haben in den vergangenen Jahren oft genug Türen geöffnet, weil das Geld gut war und die politische Analyse schlecht. Es gibt technische Motive: Verschlüsselung ist ein globales Spielfeld, und wer die Algorithmen besitzt, besitzt die Hebel. Welche dieser Motive tatsächlich greifen, welche Mischung aus Naivität, Gier und strategischem Kalkül eine solche Kooperation ermöglichte, das müssen die Originalakten klären — nicht der Kolumnist, nicht der Kommentator, nicht der Spekulant.
Klar ist hingegen, was nun geschehen muss. Die betroffenen europäischen Unternehmen müssen erklären, wann, wie und unter welchen Bedingungen eine Verbindung zu einem sanktionierten Unternehmen zustande kam. Die Aufsichtsbehörden — die Datenschutzbeauftragten, die nationalen Cybersicherheitsagenturen, die zuständigen Stellen der EU-Kommission — müssen Farbe bekennen. Und die Öffentlichkeit muss begreifen, dass Datenhoheit kein Schlagwort für Wahlkampagnen ist, sondern die nüchterne Frage, ob Europa im 21. Jahrhundert noch Herr seiner eigenen Geheimnisse ist.
Die Handschuhe liegen bereit. Die Akten werden gelesen.