Zwischen den Sternen und den Servern: Wem gehört der digitale Schlüsselbund Europas
Es gibt Verträge, die leuchten wie das Sonnenlicht auf einer gläsernen Fassade, und es gibt Verträge, die im Halbdunkel geschlossen werden, dort, wo die Aufsichtsräte ihre Blicke senken und die Protokolle in Schubladen verschwinden, die niemand mehr öffnet. Die Geschichte, die uns heute erreicht, gehört zur zweiten Sorte — und sie handelt, so darf man vermuten, von nichts Geringerem als dem Rückgrat europäischer Passwortsicherheit.
Berichten zufolge soll ein europäisches Unternehmen, das sich der Verwaltung digitaler Zugangsdaten verschrieben hat — jener unsichtbaren Infrastruktur, durch die Banken, Behörden und Konzerne ihre Türen öffnen und schließen —, Teile seiner technischen Plattform mit einer Organisation teilen, die den Namen „Corporation for Special Purpose Space Systems“ trägt und gemeinhin als „Kometa“ bekannt ist. Der Name klingt nach Himmel, nach Weite, nach sowjetischer Romantik der Frühaufsteher; die Wirklichkeit ist prosaischer und deutlich irdischer. Kometa ist ein russisches Rüstungsunternehmen, spezialisiert auf die Erforschung, Entwicklung, Produktion und den Betrieb weltraumgestützter Informations-, Kontroll- und Aufklärungssysteme — also auf das, was man einst Spionage nannte, bevor das Wort in technische Vokabulare wanderte.
Nun soll man in Genf, wo die Diplomatie ihre sorgfältig gepuderten Formulierungen übt, gelernt haben, dass Namen täuschen können. Der Name „Kometa“ täuscht nicht. Er verbirgt vielmehr eine jener Firmen, die auf den Sanktionslisten dreier Jurisdiktionen stehen, die sich sonst in wenig einig sind: Kanada, die Schweiz und die Europäische Union haben das Unternehmen mit Blick auf die seit 2022 verhängten Maßnahmen gegen die Russische Föderation belegt. Es handelt sich, mit anderen Worten, um eine Firma, deren bloße Erwähnung in einem Vertragspostadressfeld jeden Compliance-Officer eigentlich aufhorchen lassen müsste wie ein Wecker in einer Bibliothek.
Die Frage, die sich aufdrängt — vorsichtig formuliert, denn es liegt uns bislang nur eine einzige Quelle vor, und ihre Angaben bedürfen der Prüfung —, lautet daher nicht, ob solche Kooperationen möglich sind, sondern wie. Wie kann ein europäisches Unternehmen, das die sensibelsten Zugangsdaten seiner Kundschaft verwaltet, eine technische Verbindung unterhalten oder dulden, die zu einem sanktionierten Akteur mit nachweislicher Nähe zu Aufklärungsaufgaben führt? Die Antwort liegt, wie so oft bei Geschäften dieser Art, vermutlich nicht in den Verträgen, die unterzeichnet werden, sondern in jenen, die es nicht werden.
Wir wissen, dass Kometa auf Anfragen nicht geantwortet hat. Das Schweigen ist, diplomatisch gesprochen, beredt. Ein Unternehmen, das nichts zu verbergen hat, sagt dies für gewöhnlich — und sei es, um seine Reputation zu wahren. Ein Unternehmen, das schweigt, lässt den Raum sich mit Fragen füllen, und Fragen sind, wie ein alter Kollege aus den Abrüstungsverhandlungen mir einst sagte, gefährlicher als Antworten, weil sie sich vermehren.
Dass ein europäisches Passwortmanagement-Unternehmen — ein Geschäft, das im Kern nichts anderes ist als das verlässliche Hüten von Schlüsseln — in eine solche Konstellation gerät, muss derzeit als möglicher Hinweis gelten, nicht als Urteil. Doch Hinweise sind die Vorboten von Urteilen, und wer in Genf je einem Vertrag beigewohnt hat, der im Konferenzsaal noch glänzte und drei Jahre später niemanden mehr erinnerte, der weiß: Es sind die kleinen Absätze, die nie gelesen werden, in denen die eigentlichen Geschäfte gemacht werden. Die Architektur der Macht ist selten dort, wo das Licht hinfällt.
Bis belastbare Gegenbeweise oder eine Stellungnahme der beteiligten Seite vorliegen, bleibt festzuhalten: Ein europäisches Unternehmen soll kritische digitale Infrastruktur mit einem russischen Rüstungskonzern teilen, der auf drei Sanktionslisten steht. Die Firma Kometa schweigt. Die Verträge schweigen. Und irgendwo in einem Serverraum, dessen Standort niemand so recht benennen will, ruht das Vertrauen Tausender Kundinnen und Kunden — eingeschlossen in eine Architektur, deren Grundrisse wir erst zu ahnen beginnen.
❖ Ende des Artikels ❖