Satellitendatensicherheitsgesetz (SatDSiG)
Das Satellitendatensicherheitsgesetz (SatDSiG) regelt die Verbreitung hochwertiger Erdfernerkundungsdaten in Deutschland und bildet eine zentrale Schnittstelle zwischen Technologie, Außenhandel und Sicherheitsinteressen. Es schützt die Bundesrepublik vor einer Gefährdung der nationalen Sicherheit durch unkontrollierte Weitergabe sensibler Satellitendaten und schafft zugleich eine rechtliche Grundlage für die kommerzielle Nutzung von Geodaten. Für Unternehmen im Bereich Geoinformationsdienste sind die Anforderungen des SatDSiG essenziell für Compliance, Exportkontrolle und Risikomanagement.
Gesetzliche Grundlagen
SatDSiG
Das SatDSiG definiert:
- Betreiber: Organisationen, die hochwertige Erdfernerkundungssysteme betreiben (z. B. Satelliten wie TerraSAR-X und TanDEM-X).
- Datenanbieter: Institutionen oder Unternehmen, die diese Daten verbreiten (z. B. DFD für wissenschaftliche Nutzung, Airbus DS Geo GmbH für kommerzielle Verwertung).
- Datenbegriff: Umfasst Rohdaten und veredelte Produkte.
Genehmigungspflicht
Der Betrieb hochwertiger Satellitensysteme bedarf einer Genehmigung des BAFA, während Datenanbieter eine Zulassung benötigen. Jede Weitergabe von Daten unterliegt der Prüfung auf Sensitivität und gegebenenfalls einer behördlichen Genehmigung.
Satellitendatensicherheitsverordnung (SatDSiV)
Die SatDSiV konkretisiert das Gesetz und definiert, welche Daten als besonders sensitiv gelten. Relevante Kriterien:
- Geometrische Auflösung ≤ 2,5 m für optische Sensoren
- Auflösung ≤ 5 m im thermisch-infraroten Bereich
- Polarisations- und Sensorbetriebsmodi
- Verarbeitung, Zielgebiet und Zeitpunkt der Datenerhebung
Daten, die diese Kriterien erfüllen, sind genehmigungspflichtig.
BAFA: Zuständigkeit und Praxis
Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) ist die zentrale Behörde für Genehmigungen und Zulassungen:
- Betriebsgenehmigung für Satellitensysteme
- Zulassung von Datenanbietern
- Sensitivitätsprüfung und Datenfreigabe
- Dokumentation und Audits (Aufbewahrungspflicht: 5 Jahre)
- Überwachungsrechte und Ahndung von Verstößen
Außenhandels- und Zollrelevanz
Satellitendaten mit hohem Informationsgehalt können im Export sensibel sein. Unternehmen müssen beachten:
- Dual-Use-Prüfung: Hardware, Sensorik oder Software für Datenerhebung und -verarbeitung fällt möglicherweise unter die EU-Dual-Use-Verordnung.
- Ausfuhrlisten: Sensible Technologien und Geräte können in die Ausfuhrlisten aufgenommen sein. Eine Einzelfallprüfung durch BAFA ist erforderlich.
- Compliance: Dokumentation, Empfängerkontrolle und Endverwendungsprüfung sind essenziell.
Aktuelle 2025-Änderungen der EU-Dual-Use-Verordnung
Am 8. September 2025 wurde der Anhang I der EU-Dual-Use-Verordnung (EU 2021/821) umfassend aktualisiert, in Kraft getreten am 15. November 2025. Wichtige Änderungen und potenzielle Praxisbezüge:
- Quantentechnologien: Kryogene Komponenten, Signalverstärker, Wafer-Prober → relevant für Satellitensensorik und Signalverarbeitung
- Halbleiter-Herstellungs- und Prüfgeräte: ALD, Lithographieanlagen, REM/SEM, Ätzgeräte → relevant für Fertigung oder Modifikation von Satellitenhardware
- Fortgeschrittene integrierte Schaltkreise (FPGAs) und elektronische Assemblies → Steuerung und Datenverarbeitung von Fernerkundungssystemen
- Additive Fertigungsmaschinen und Spezialmaterialien → relevant, wenn Komponenten für Sensoren oder Satelliten intern gefertigt werden
- Hochtemperatur-Beschichtungen / Materialien → für spezielle Sensoren, Radar- oder optische Systeme
- Technische Definitionen und Parameter → erhöhen die Prüfpflicht, selbst wenn nur Daten exportiert werden, wenn Hardware/Software involviert ist
Praxisrelevanz
Auch wenn Fernerkundungsdaten an sich nicht direkt gelistet sind, können verbundene Hardware, Sensorik, Software oder Fertigungsprozesse unter Exportkontrolle fallen. Unternehmen müssen daher Hardware + Software + Daten gleichzeitig klassifizieren und kontrollieren.
Praxisbeispiele
- Satelliten: TerraSAR-X, TanDEM-X (DLR e.V.)
- Datenanbieter: DFD (wissenschaftlich), Airbus DS Geo GmbH (kommerziell)
- Genehmigungen: Jede Datenweitergabe in Drittländer erfordert Prüfung und ggf. behördliche Genehmigung
Einschätzung zu Gerichtsverfahren
- Bisher keine öffentlichen Urteile zum SatDSiG
- Zunehmende Datenauflösung und internationale Vertriebsstrukturen erhöhen potenziell das Risiko von Konflikten
- Mit Einhaltung der SatDSiG-Pflichten und neuen Dual-Use-Anforderungen ist das Risiko gering, aber bei Kombination von Datenexport + Hardware/Software muss Compliance strikt eingehalten werden
Fazit
Das SatDSiG sichert national sensible Satellitendaten und schafft gleichzeitig die Grundlage für kontrollierte kommerzielle Nutzung. Mit den aktuellen Änderungen der EU-Dual-Use-Verordnung 2025 steigt die Relevanz der Hardware- und Softwarekomponenten im Fernerkundungs- und Geodatenbereich. Unternehmen sollten:
- Betriebsgenehmigungen und Datenanbieterzulassungen einhalten
- Sensitivitätsprüfungen nach SatDSiV durchführen
- Neue Dual-Use-Listungen prüfen und Compliance aktualisieren
- Dokumentation und Risikoprüfung für Daten + Hardware + Software gewährleisten
Damit wird ein rechtssicherer Umgang mit sensiblen Daten und Technologie gewährleistet.