Zusammenfassung

  • Der britische Aufruf zu Wirkung und Wirksamkeit der Sections 1 bis 13 des Telecommunications (Security) Act endet am Montag, 12. Oktober 2026, um 23:59 Uhr.
  • Section 14 verlangt innerhalb von fünf Jahren nach der Royal Assent am 17. November 2021 einen Bericht an das Parlament. Der gesetzliche Prüfauftrag ist enger als das gesamte Gesetz: Section 15 beginnt ein separates Regime für Anordnungen zu benannten Anbietern.

Der gesetzliche Prüfrahmen zählt

Britischen Telekommunikationsanbietern und anderen Beteiligten bleiben zwei Tage, um Belege für die erste Überprüfung nach dem Telecommunications (Security) Act 2021 einzureichen. Der Aufruf endet am Montag, 12. Oktober, um 23:59 Uhr. Das ist die Frist für Eingaben, kein Urteil darüber, ob das Sicherheitsregime erfolgreich oder wirkungslos war.

Das Gesetz steckt den Prüfrahmen selbst ab. Section 14 verpflichtet den Secretary of State, Wirkung und Wirksamkeit der Sections 1 bis 13 zu bewerten, einen Bericht zu veröffentlichen und ihn dem Parlament vorzulegen. Zwischen den Berichten dürfen höchstens fünf Jahre liegen; der erste muss innerhalb des Fünfjahreszeitraums erscheinen, der mit der Verabschiedung des Gesetzes beginnt. Die Royal Assent erfolgte am 17. November 2021, damit läuft der Zeitrahmen für den ersten Bericht bis in den November 2026. Der amtliche Gesetzestext macht diese Grenze deutlich.

Der Name des Telecommunications (Security) Act kann den Eindruck erwecken, die Prüfung betreffe das gesamte Gesetz. Die Regierung beschreibt den Rahmen als Zusammenspiel von Sicherheitspflichten der Anbieter, Verordnungen, einem Verhaltenskodex sowie Überwachungs- und Durchsetzungsaufgaben von Ofcom. Der Aufruf von 2026 konzentriert sich auf die Sections 1 bis 13 und nimmt auch Belege zu Verordnungen und Kodex an. Section 15 beginnt dagegen das Regime für Anordnungen zu benannten Anbietern. Der gesetzlich verlangte Bericht hat somit einen klaren Gegenstand; er ist nicht automatisch als Prüfung sämtlicher späterer Befugnisse zu lesen.

Was hat das Gesetz tatsächlich verändert?

Der Aufruf enthält einen konkreten Maßstab für die Wirkungsanalyse: Antworten sollen keine Sicherheitsmaßnahmen erfassen, die ohnehin als Teil des normalen Betriebs, aufgrund bereits geltender Pflichten oder wegen weiter gefasster Geschäftsentscheidungen erfolgt wären. Das ist ein kontrafaktischer Test. Er soll zeigen, was der Rechtsrahmen verändert hat, statt alle Sicherheitsausgaben seit 2021 zusammenzurechnen.

Das ist in einer Branche, in der Anlagen, Bedrohungen und Investitionspläne fortlaufend wechseln, schwer zu trennen. Höhere Ausgaben können neue Pflichten widerspiegeln, aber auch Geräteerneuerung, neue Bedrohungsinformationen, übliches Risikomanagement oder geschäftliche Prioritäten. Mehr Kontrollen beweisen für sich genommen nicht, dass das Gesetz sie ausgelöst hat. Auch das Ausbleiben eines öffentlich bekannten Vorfalls wäre allein kein Nachweis dafür, dass die Pflichten wirkungslos waren.

Zu den Regierungszielen gehören erschwerte Angriffe, schnellere Erkennung und begrenzte Schäden sowie die Verfügbarkeit, Vertraulichkeit und Integrität der Netze und Dienste.

Die Eingaben liefern Belege für die Prüfung des Secretary of State; sie übertragen das gesetzliche Urteil nicht an die antwortenden Unternehmen. Die Regierung will zusätzlich Ofcom und das National Cyber Security Centre einbeziehen, die Antworten auswerten und den Bericht veröffentlichen und dem Parlament vorlegen. Entscheidend wird sein, wie der Bericht beobachtete Veränderungen dem Rechtsrahmen zuordnet und seine Beschränkung auf die Sections 1 bis 13 sichtbar hält.

Der aktualisierte Kodex ist Kontext

Der Rahmen entwickelte sich während des Prüfzeitraums weiter. Die Verordnungen traten im Oktober 2022 in Kraft, die erste Fassung des Verhaltenskodex erschien im Dezember desselben Jahres. Version 1.1 des überarbeiteten Kodex wurde am 14. Juli 2026 ausgegeben, nachdem ein Entwurf im Juni dem Parlament vorgelegt worden war. Sie gibt großen und mittleren öffentlichen Telekommunikationsanbietern detaillierte Hinweise zur Umsetzung der Pflichten und Verordnungen. Das ist für die aktuelle Lage wichtig, aber kein Ergebnis der Prüfung nach Section 14.

Die Regierung nimmt Beiträge aller Interessengruppen an und richtet sich besonders an öffentliche Telekommunikationsnetz- und Diensteanbieter. Sie weist zugleich darauf hin, dass Antworten zwischen Ministerien, Ofcom und Behörden geteilt und vollständig oder zusammengefasst veröffentlicht werden können; Vertraulichkeit sei nicht in jedem Fall gewährleistet. Diese Offenlegungsregel ist Teil des Belegverfahrens und kann beeinflussen, wie ausführlich Organisationen sensible Beispiele beschreiben.

Bis zum 12. Oktober können Anbieter noch Betriebserfahrungen einreichen. Danach richtet sich der Blick auf den gesetzlich vorgesehenen Bericht: Was wurde geprüft, welche Veränderungen lassen sich dem Rahmen zurechnen und wo endet sein Prüfauftrag? Section 14 weist die Bewertung dem Secretary of State zu und verlangt einen Bericht an das Parlament. Beteiligung kann die Beleglage verbessern; Veröffentlichung und parlamentarische Kontrolle schließen die Rechenschaftskette.

Quellen