MOZOM-analyse

الاختراق أولاً، ثم الإذن؟ مشروع قانون ألماني يفتح لأجهزة الاستخبارات باب الوصول إلى الهواتف وأجهزة الكمبيوتر

مشروع القانون الألماني NDRefG، Tagesschau، المحكمة الدستورية الفيدرالية، Deutscher Anwaltverein، Reporter ohne Grenzen، AG KRITIS والمفوضية الأوروبية Europa 12 augustus 2026 om 12:25

Type: Analyse الكاتب: Ron Caroselli Published: 12 augustus 2026 om 12:25 Report a correction

رسم كاريكاتوري تحريري واقعي لخدمة سرية تفتح القفل الرقمي حول الهاتف الذكي والكمبيوتر المحمول بينما لا يزال يتم الحصول على إذن مستقل.

المصدر: مشروع القانون الألماني NDRefG، Tagesschau، المحكمة الدستورية الفيدرالية، Deutscher Anwaltverein، Reporter ohne Grenzen، AG KRITIS والمفوضية الأوروبية
عنوان MOZOM: الاختراق أولاً، ثم الإذن؟ مشروع قانون ألماني يفتح لأجهزة الاستخبارات باب الوصول إلى الهواتف وأجهزة الكمبيوتر
العنوان الأصلي: المزيد من الصلاحيات لأجهزة الاستخبارات: إصلاح ضروري أم "كسر للمحرمات التاريخية"؟
الكاتب: Ron Caroselli
التاريخ: 12 augustus 2026 om 12:25
الموضوع: يدرس موزوم ما يسمح به فعليًا مشروع إصلاح قانون الاستخبارات الألماني: الوصول السري إلى الهواتف وأجهزة الكمبيوتر، والتدخلات الفنية قبل الموافقة النهائية، والوصول الخامل، والأيام الصفرية، والعمليات السيبرانية النشطة وحدود الإشراف المستقل.

ملخص الخبر الأصلي

أفاد تاجيسشاو في 12 أغسطس أن مجلس الوزراء الألماني أراد الموافقة على الإصلاح في ذلك اليوم. تتألف المسودة العامة الصادرة في الخامس من يوليو/تموز من 691 صفحة، وتعيد كتابة أجزاء كبيرة من القواعد الخاصة بجهاز الأمن الداخلي Bundesamt fuer Verfassungsschutz (BfV)، وجهاز المخابرات الأجنبية Bundesnachrichtendienst (BND). وتمنح الفقرة 23 جهاز الاستخبارات الداخلية (BfV) السلطة، في ظل ظروف معينة، للوصول سراً إلى أجهزة تكنولوجيا المعلومات وقراءة البيانات الشخصية المخزنة. وينظم القسمان 25 و26 التدخلات الأعمق أو المحدودة في الأنظمة الخاصة. بالنسبة لدائرة الاستخبارات الاتحادية الألمانية، تحتوي الفقرات من 36 إلى 39 على خيارات مماثلة، بما في ذلك تغيير البيانات أو حذفها، وإعادة توجيه أو حظر حركة المرور وتعطيل الأنظمة في حالة وجود موقف تهديد فوري لا تستطيع فيه وكالة أخرى التصرف في الوقت المناسب. وبحسب الشرح، تندرج الهواتف الذكية وأجهزة الكمبيوتر المحمولة والخوادم والبيئات السحابية ضمن أنظمة تكنولوجيا المعلومات هذه. لا يُطلب من المالك الحصول على إذن مسبق؛ السرية هي في الواقع جزء من الطريقة.

ما هو المسموح ومن يتحكم وأين الخطر؟

ويلخص الجدول أحكام المشروع. "المخاطر" هنا تعني المخاطر القانونية أو الفنية لإساءة الاستخدام؛ إنه ليس ادعاء بأن الإساءة الموصوفة قد حدثت بالفعل.

الصلاحية	العتبة القانونية	الرقابة	المخاطر المتبقية
قراءة البيانات المخزنة على جهاز تكنولوجيا المعلومات	على الأقل تهديد كبير يمكن ملاحظته؛ ويجب تحديد النظام بأكبر قدر ممكن من الدقة.	أمر داخلي. ينطبق التقييم المسبق المستقل على الحالات الأكثر خطورة من الفقرة 23، الفقرتين 2 و3، والتي لا تظهر في كل قراءة عادية من الفقرة 1.	تقوم الخدمة التي تريد التطفل أولاً بإجراء التقييم القانوني بنفسها للنسخة الأخف. ولا يمكن للشخص المعني أن يدافع عن نفسه مقدماً.
قم بإعداد الوصول الفني قبل الانتهاء من الترخيص	فقط عندما يتعرض النجاح للخطر؛ لا يوجد جمع جوهري للبيانات الشخصية حتى الآن.	تتم متابعة الموافقة النهائية والتحقق قبل معالجة البيانات.	قد يتم اختراق سلامة النظام قبل اكتمال الفحص عن بعد. وهذا يعني أن التطفل الفني يأتي قبل لحظة الموافقة.
التدخل الكامل في النظام الخاص	خطر ملموس على الأصول القانونية ذات الأهمية الخاصة، وتهديد خطير للغاية ولا يوجد طريق مكافئ للشرطة في الوقت المناسب.	التقييم المسبق من قبل Unabhaengiger Kontrollrat؛ لمراقبة المنزل، تقرر المحكمة الإدارية الاتحادية.	من المحتمل أن يوفر التدخل الكامل للجهاز صورة كاملة بشكل استثنائي لحياة الشخص. يمكن أيضًا أن تتأثر الأطراف الثالثة المشاركة بشكل لا مفر منه.
السماح بالوصول الفني ليكون خاملاً	فقط إذا كانت هناك مؤشرات ملموسة على أن التغيير ضروري مرة أخرى في المستقبل المنظور.	ويجب أن تظل الضرورة والتناسب قائمتين، وتتطلب معالجة البيانات اللاحقة أساسًا صالحًا.	"في المستقبل المنظور" لا يقتصر بشكل واضح على عدد محدد من الأيام. وفي الوقت نفسه، يظل الوصول الخفي في حد ذاته يمثل خطرًا أمنيًا.
إبلاغ الشخص المعني بعد ذلك	من حيث المبدأ، ينطبق الإخطار بعد الإنهاء على التدابير الصارمة المذكورة.	من الممكن التأجيل وعدم الإبلاغ والانسحاب النهائي بعد خمس سنوات في ظل ظروف معينة؛ تتطلب بعض القرارات الحصول على إذن من Kontrollrat.	أولئك الذين لم يسمعوا مطلقًا أن أجهزتهم قد تم اختراقها سيجدون صعوبة في اختبار الشرعية بشكل مستقل. وللإخطار، يتم استبعاد الإجراء القانوني ضد الأمر والتنفيذ.
التأثير بنشاط على الأنظمة والبيانات	حالة تهديد فورية وضرورة وعدم اتخاذ إجراءات في الوقت المناسب من قبل سلطة مختصة أخرى.	الأوامر الداخلية، والمراجعة المستقلة للتدابير المناسبة، والتناسب والرقابة البرلمانية.	لقد أصبحت الحدود بين جمع المعلومات والتدخل العملي أضيق. إن الهدف الخاطئ أو النظام المختطف من طرف ثالث بريء يمكن أن يسبب أضرارًا جانبية.
استفد من الأيام الصفرية قبل توفر الإصلاح	ويصف الشرح أن دائرة الاستخبارات الاتحادية الألمانية يمكنها استخدام الفترة القصيرة لتصحيح البرامج للعمل الاستخباراتي.	لا يوجد باب خلفي عام في كل جهاز، ولكن استغلال مستهدف للتسرب الذي لم يتم إصلاحه بعد.	وطالما ظل التسرب مفتوحًا، يمكن للمجرمين أو الخدمات الأجنبية أيضًا العثور على نفس الثغرة الأمنية. ثم تتعارض الميزة الهجومية مع حماية جميع المستخدمين.
الملفات الشخصية والتنبؤات الآلية	يجب أن يقع التحليل ضمن المهمة القانونية وحدود الغرض وقواعد البيانات.	يظل الإشراف والتحكم في البيانات والتطبيقات المستخدمة مطلوبًا.	تعمل الأتمتة على زيادة الحجم والسرعة، ولكنها تزيد أيضًا من نطاق الاتصالات غير الصحيحة والتحيزات ودرجات المخاطر التي يصعب تفسيرها.

البحث عن المصدر الخاص: أربعة مقاطع تغير النقاش

لم يقرأ MOZOM ملخص الوسائط فحسب، بل قرأ التصميم والشرح الكاملين. أربعة مقاطع تبرز. أولاً، تنص الفقرة 33 على السماح باتخاذ التدابير الفنية التحضيرية التي تؤثر على سلامة نظام تكنولوجيا المعلومات قبل إصدار الأمر إذا تعرض نجاحها للخطر، طالما لم يتم جمع أي بيانات شخصية. تنص الملاحظات التوضيحية المقدمة إلى دائرة الاستخبارات الاتحادية الألمانية بوضوح على أنه حتى إجراء الطوارئ يمكن أن يستغرق وقتًا طويلاً في بعض الأحيان. ثانياً، تنص الفقرة 23(4) على أنه لا يتعين دائماً التراجع عن تغييرات النظام إذا كانت هناك مؤشرات ملموسة على أنه ستكون هناك حاجة إليها قريباً مرة أخرى. ويصف الشرح هذا الوصول بأنه "خامل" ويمكن إعادة تنشيطه لاحقًا. ثالثًا، يمكن تأجيل الإخطار بموجب الفقرة 35 طالما أن غرض البحث أو المصالح المهمة للدولة مهددة؛ وبعد خمس سنوات، يمكن التنازل عن الإبلاغ بشكل نهائي إذا كان من المتوقع أن تستمر الأسباب في الوجود. رابعًا، يوضح الشرح أن المعلومات المتعلقة بيوم الصفر من BSI يمكن استخدامها مؤقتًا بواسطة BND قبل أن توفر الشركة المصنعة التصحيح. وهذا ليس التزامًا خفيًا ببناء باب خلفي للدولة في كل هاتف. إنه صراع واضح بين المصالح الاستخباراتية الهجومية ومهمة جعل المواطنين والشركات والبنية التحتية الحيوية أكثر أمانًا بسرعة. وتصبح المذكرة التفسيرية أكثر تحديداً. ففي الصفحة 292 تذكر أن جهاز BfV، عند مراقبة منزل، لا يستطيع فقط إدخال أجهزة استشعار خاصة به، بل يمكنه أيضاً استخدام أجهزة الاستشعار الموجودة لدى صاحب المنزل، وتورد مكبراً صوتياً ذكياً مثالاً صريحاً؛ وإذا استلزم ذلك التدخل في نظام معلوماتي، تسري أيضاً شروط هذا النوع من التدخل. كما تذكر المذكرة الأجهزة الطرفية المحمولة والخدمات السحابية وأجهزة إنترنت الأشياء، بينما يتيح المشروع طلب بيانات قياس المركبات عن بعد، مثل الموقع والسرعة والمسافة المقطوعة وأنماط الاستخدام وحتى بيانات مستشعرات إشغال المقاعد. ولا يذكر القانون أسماء علامات تجارية، لكن هذه الفئات قد تشمل تقنياً Google Nest/Home وAmazon Echo المزود بـ Alexa وMeta Quest 3 وأجهزة الكمبيوتر والحواسيب المحمولة وiPad والأجهزة اللوحية الأخرى والهواتف الذكية المزودة بكاميرا وميكروفون وأجراس Ring وكاميرات المنازل وأجهزة التلفزيون الذكية والأجهزة القابلة للارتداء والسيارات الكهربائية المتصلة. ولا يشكل ذلك إذناً تلقائياً بالتنصت المستمر عبر كل جهاز متصل بالإنترنت؛ فالهدف والعتبة القانونية والصلاحية المحددة والرقابة المطلوبة تظل حاسمة في كل إجراء. والجمع بين الميكروفونات والكاميرات والمستشعرات والحسابات والبيانات السحابية هو ما يجعل النطاق المحتمل شديد التدخل في الحياة الخاصة.

الكلمة المطمئنة "السيطرة"

يتضمن التصميم الأوامر الداخلية، والتوثيق، والتناسب، وUnabhaengiger Kontrollrat، والإشراف البرلماني، وقاضي إداري لمراقبة المنزل. لذلك فإن وصف "القرصنة غير المنضبطة" بشكل عام غير صحيح. لكن كلمة "السيطرة" يمكن أن تكون مطمئنة للغاية. لا يتم تقييم كل قراءة بشكل مستقل مسبقًا، وتوجد استثناءات طارئة، ويمكن تقديم تمديدات لأشخاص إضافيين لاحقًا ولا يشارك الشخص المستهدف في إجراء الخصومة. لا تتطلب المراقبة الجيدة وجود مشرف في مكان ما فحسب، بل أن يتمكن هو أو هي من اتخاذ قرار بشأن التدخل في الوقت المناسب وبطريقة ملموسة وبمعلومات كافية.

لا يوجد قانون للتحكم في الدردشة، ولكن نفس الاتجاه الأوروبي

التصميم الألماني والتحكم في الدردشة هما ملفان مختلفان من الناحية القانونية. الأول ينظم صلاحيات أجهزة المخابرات الألمانية؛ ويتعلق الثاني بمقدمي الخدمات والكشف عن مواد الاعتداء الجنسي على الأطفال عبر الإنترنت والإبلاغ عنها. ويستبعد الترتيب المؤقت للاتحاد الأوروبي، الذي أعيد اعتماده في يوليو/تموز 2026، الاتصالات المشفرة من طرف إلى طرف، في حين لا يزال الإطار الدائم قيد التفاوض. لا يظهر نظام مشترك مباشر مع BND أو BfV من التصميم الألماني. التشابه يكمن في الاتجاه الفني. عندما يجعل التشفير عملية الاعتراض أثناء التنقل أمرًا صعبًا، ينتقل التركيز إلى الجهاز النهائي أو السحابة أو الموفر. وتعمل المفوضية الأوروبية أيضًا رسميًا على الاحتفاظ بالبيانات، والاعتراض عبر الحدود، وأدوات الطب الشرعي الرقمية، والوصول إلى البيانات المشفرة وقدرة فك التشفير الجديدة ليوروبول. في هولندا، يُسمح بالفعل لـ AIVD وMIVD بالاختراق، لكن هذه السلطة الخاصة تتطلب إذنًا وزاريًا وحكمًا ملزمًا من TIB. وبالتالي، تعمل أوروبا على بناء بنية تحتية أوسع نطاقا للوصول إلى الدولة الرقمية، ليس من خلال قانون سري واحد، ولكن من خلال عدة لوائح تنظيمية منفصلة.

الرسالة المحتملة وراء الخبر

والرسالة الواضحة هنا هي أن ألمانيا تحتاج إلى وسائل حديثة في مواجهة التهديدات الحديثة. إن رسالة MOZOM المهمة هي أن الديمقراطية لا ينبغي أن تصمم السلطات للمستخدم الحالي حسن النية فقط، ولكن أيضًا لنظام غير صحيح، وخدمة تفسيرية على نطاق واسع، وأسوأ حكومة مستقبلية ممكنة.

خلاصة محايدة

الاستنتاج: يحتوي المشروع الألماني على ضمانات أكثر مما يوحي به شعار "الدولة قادرة على اختراق أي هاتف"، ولكنه يذهب إلى ما هو أبعد من مجرد الصيانة الفنية للتشريعات التي عفا عليها الزمن. يتم منح الخدمات إمكانية الوصول إلى الأنظمة الخاصة، ويُسمح لها بتأمين الوصول الفني بموجب شروط قبل الموافقة النهائية، ويمكن أن تترك الوصول خاملًا، كما يتم منحها فرصًا للتأثير بشكل فعال على الأنظمة الرقمية. وفي الوقت نفسه، قد يتم حذف الإشعار لفترة طويلة أو بشكل دائم. هذا تحول حقيقي في السلطة. وبالتالي فإن الحد الأكثر قابلية للدفاع عنه واضح: أي تدخل سري في جهاز خاص يجب تقييمه بشكل مستقل وملموس مسبقًا، ويجب أن تظل الاستثناءات قصيرة وقابلة للإثبات، ويجب إزالة الأبواب الخلفية، ويجب الإبلاغ عن نقاط الضعف بسرعة ويجب إخطارها بعد ذلك ما لم يقرر القاضي خلاف ذلك مع الأسباب. وإلا فإن عبارة "ثق بنا" ستصبح ببطء أهم قفل لقوة الخدمة السرية.