Wenn Ottawa Technik aus dem Netz verbannen lässt, zahlt es nicht automatisch mit

Zusammenfassung

• Die Regierung kann die Entfernung von Netztechnik verlangen, ohne dadurch einen Entschädigungsanspruch gegen den Bund zu begründen. Bei den zusätzlichen Pflichten für kritische Systeme muss getrennt feststehen, wann sie beginnen, wen sie erfassen und was genau zu tun ist.
• Sicherheitsanordnungen können geheim bleiben. Dafür sieht das Gesetz besondere Mitteilungen und Berichte vor, aber keine sofortige Veröffentlichung jeder Anordnung.

Die Rechnung für die Netztechnik bezahlt der Anbieter. Ob er sie weiter nutzen darf, entscheidet künftig womöglich die Regierung. Kanadas neue Sicherheitsbefugnisse erlauben Ottawa, die Entfernung bestimmter Geräte zu verlangen.

Damit wäre die Technik nicht nur ein Fall für die Netzabteilung. Auch die Finanzabteilung hätte ein Problem: Das Gesetz gibt dem Unternehmen keinen Anspruch auf Ersatz durch den Bund, wenn der Erlass einer solchen Anordnung finanzielle Verluste verursacht. Ein staatlicher Auftrag zum Ausbau ist also keine staatliche Zusage, die Verluste zu übernehmen.

Für die Kunden zählt unterdessen, dass ihr Anschluss funktioniert. Müsste ein Anbieter Geräte entfernen, wären die Arbeit am Netz und die Fortführung des Dienstes zusammen zu lösen. Genau hier bekommt das Gesetz Gewicht: Es kann eine Investitionsentscheidung nachträglich durchkreuzen, ohne die finanzielle Verantwortung einfach nach Ottawa zu verlagern.

Das ist eine mögliche Folge der neuen Befugnisse, kein Bericht über einen bestimmten Ausbau oder Verlust. Ob Kunden deswegen mehr zahlen müssten, steht damit ebenfalls nicht fest.

Daneben steht eine andere Aufgabe: Ein Betreiber soll kritische Systeme laufend schützen und Vorfälle melden. Dafür wurde der Critical Cyber Systems Protection Act, kurz CCSPA geschaffen. Er erfasst bestimmte Betreiberklassen, nicht automatisch jedes Unternehmen, das Telekommunikation anbietet.

Hierher gehören die oft genannten 72 Stunden. Die Verordnungen sollen festlegen, innerhalb welcher Zeit ein Vorfall gemeldet werden muss; länger als 72 Stunden darf diese Frist nicht sein. Als Empfänger nennt das Gesetz das Communications Security Establishment. Unmittelbar nach dieser Meldung muss auch die zuständige Aufsicht benachrichtigt werden und eine Kopie bekommen. Ohne die Regeln zur Anwendung zu kennen, lässt sich aus der Zahl kein Countdown für ein bestimmtes Unternehmen ableiten.

Die amtliche Fassung mit Stand 30. September 2026 kennzeichnet den CCSPA noch als nicht in Kraft. Zu diesem dokumentierten Zeitpunkt hatte die Verabschiedung seine Pflichten also noch nicht gestartet. Der Artikel schließt einen späteren Rechtsakt im Oktober nicht aus.

Wann beginnen die Regeln? Das legt die Inkraftsetzung fest. Welche Arten von Unternehmen müssen sie befolgen? Das bestimmt die Benennung der Betreiberklassen. Wie genau etwa die Meldung abläuft, regeln Verordnungen. Drei Fragen, nicht bloß drei Bezeichnungen für dasselbe Datum.

Währenddessen reicht eine andere Befugnis bis ins Netz

Das Gesetzespaket C-8 erhielt am 15. Juni 2026 die königliche Zustimmung. Nach der Mitteilung von Public Safety Canada traten die Änderungen des Telekommunikationsrechts sofort in Kraft. Dieser Teil schafft gezielte Eingriffsmöglichkeiten: Produkte eines bestimmten Lieferanten können untersagt oder ihre Entfernung aus einem Netz angeordnet werden.

Der Minister kann auch andere Arbeiten verlangen: einen Sicherheitsplan erstellen, Schwachstellen suchen und beheben, bestimmte Standards erfüllen oder ein Ersatzsystem nutzen. Das soll nicht nur Regeln zu Papier bringen, sondern die Sicherheit des Betriebs verändern.

Eine frühere Entscheidung der Telekommunikationsaufsicht CRTC schützt dabei nicht vor jeder neuen Vorgabe. Widersprechen sich Entscheidung und Sicherheitsanordnung, kann die Anordnung für den betroffenen Teil Vorrang haben.

Die Befugnisse im Telecommunications Act sind nicht schrankenlos. Wie schwer wiegt die Bedrohung? Ist die Maßnahme deshalb nötig und angemessen? An diesen Fragen muss sich die Entscheidung messen lassen.

Das Gesetz nennt auch Folgen für den Betrieb und die Finanzen. Die Fortführung des Dienstes und die Privatsphäre gehören ebenfalls zu den Erwägungen. Funktionierende Technik kann ein Sicherheitsproblem sein; das Wort Sicherheit ersetzt dennoch keine Begründung.

Sieben Tage, 90 Tage — für verschiedene Empfänger

Eine Anordnung kann verbieten, ihre Existenz oder ihren Inhalt offenzulegen. Das geschieht nicht automatisch: Vorher sind gesetzlich benannte Gesichtspunkte zu prüfen. Ohne Geheimhaltung müssen die im Dokument bezeichneten Personen binnen sieben Tagen eine Mitteilung erhalten, die die Anordnung enthält.

Mit Geheimhaltung geht die Nachricht über den Erlass binnen 90 Tagen an zwei Kontrollorgane: das National Security and Intelligence Committee of Parliamentarians, kurz NSICOP, als parlamentarisches Gremium und die National Security and Intelligence Review Agency, kurz NSIRA, als Prüfbehörde. Beide erhalten eine Nachricht, die nicht deshalb auch schon öffentlich ist.

Das Parlament erhält wiederum Berichte. Der Jahresbericht nach Abschnitt 15.21 soll zeigen, wie viele Anordnungen es gab, was sie verlangten, wen sie trafen und warum sie nötig waren. Auch Befolgung, Widerrufe und Konflikte mit CRTC-Entscheidungen gehören hinein.

Abschnitt 15.81 verlangt einen separaten Bericht. Dessen Zusammenfassung muss binnen zehn Tagen nach Vorlage in beiden Kammern online stehen. Berichte machen den Gebrauch der Befugnisse überprüfbarer; sie versprechen nicht, jede geheime Weisung sofort offenzulegen.

Ebenso wenig sind die Sicherheitsbefugnisse eine allgemeine Abhörerlaubnis. Die ministerielle Regelung verbietet, auf Grundlage von Absatz 15.2(2) das Abfangen von Kommunikation anzuordnen; auch die Entschlüsselung verschlüsselter privater Kommunikation darf nicht verlangt werden. Die Bestimmungen des Privacy Act bleiben gewahrt. Diese Grenzen stehen im Gesetz, ihre praktische Wirksamkeit ist damit noch nicht bewiesen.

Der Unterschied zwischen den beiden Teilen ist handfest: Eine gezielte Anordnung kann die Arbeit am Netz verändern, ein Betreiberregime begründet laufende Pflichten für einen bestimmten Kreis. Wer beides unter einer einzigen Frist zusammenfasst, macht die Nachricht einfacher — und die Rechtslage ungenauer.

Korrektur vom 21. Oktober 2026: Diese Fassung unterscheidet gesetzliche Befugnisse von tatsächlich erlassenen Anordnungen und präzisiert die Voraussetzungen der Meldung. Die Aussage zum Inkrafttreten des CCSPA bezieht sich ausdrücklich auf die amtliche Fassung mit Stand 30. September 2026.