Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) sprach im Frühling eine Warnung vor Kaspersky aus: Man solle die Antiviren-Software ersetzen, da Moskau den russischen Hersteller zur Spionage oder Sabotage zwingen könne. Kaspersky wehrte sich und sprach von einem politischen Entscheid, die Argumentation des BSI sei weder durch Beweise noch durch technische Informationen gestützt.

Interne Dokumente des BSI stützen nun die Position von Kaspersky. Der 'Bayrische Rundfunk' (BR) und der 'Spiegel' konnten diese nach dem Informationsfreiheitsgesetz einsehen. Ein erster Entwurf der Warnung war demnach weit drastischer formuliert, stiess aber innerhalb des BSI auf Widerstand. Darin war behauptet worden, Kaspersky habe möglicherweise nicht die Kontrolle über seine IT-Systeme, gegen diese Einschätzung könne das Unternehmen keinerlei technischen oder sonstigen Massnahmen ergreifen.

Kaspersky hat bereits 2017 eine Initiative gestartet und mehrere Transparenzzentren eröffnet. Das erste nahm vor zwei Jahren in Zürich seinen Betrieb auf. In jenem Rechenzentrum werden nach Angaben von Kaspersky unter anderem die Daten der Kunden in Europa verarbeitet. Das wussten auch Mitarbeitende des BSI, ein Amtsleiter legte Widerspruch gegen den Entwurf der Warnung ein. So zumindest ist es laut 'BR' den internen Dokumenten zu entnehmen.

Die Warnung wurde entschärft und vom Bundesinnenministerium (BMI) mit einer Änderung freigegeben. Man sei an einer "starken politischen Flankierung durch das BMI interessiert, heisst es in einer Mail des BSI. Das deutsche Amt für Cybersicherheit ging 1991 aus einer Dienststelle des Bundesnachrichtendienstes (BND) hervor. Noch heute ist das BSI beim Innenministerium angesiedelt, dem auch der Nachrichtendienst untersteht.

Ganz anders ging das Schweizer NCSC vor, das dem Finanzdepartement angegliedert ist. Dort heiss es nach der Warnung des BSI, dass man keine Anhaltspunkte für einen Missbrauch von Kaspersky habe. Deshalb sei zum jetzigen Zeitpunkt eine Warnung nicht angebracht.

Das BMI schreibt laut 'BR' einen politisch argumentierenden Absatz in die Warnung des BSI und hält fest: "Wir gehen jetzt davon aus, dass die russische Regierung keine Rücksicht mehr auf das internationale Geschäft und die Reputation von Kaspersky nehmen würde." Noch 2017 lobte das BSI die "vertrauensvolle Zusammenarbeit" mit Kaspersky. Damals hatte die USA vor Kaspersky gewarnt, wo der russische Hersteller schon länger in Verruf ist, was auch auf die Enttarnung einer mutmasslich dem US-Auslandsgeheimdienst NSA zudienenden Hackergruppe durch den russischen Anbieter zurückgeht. Kaspersky publiziert Entdeckungen aber nicht politisch einseitig, sondern hat auch Angriffstools aus dem verheerenden Solarwindshack russischen Akteuren zugeschrieben.

Das Unternehmen wurde offenbar zum Spielball geopolitischer Ränkespiele. IT-Security-Spezialist Dennis-Kenji Kipker hat die BSI-Dokumente durchgesehen. Er sagte zum 'Bayrischen Rundfunk', dass das BSI "eindeutig vom Ergebnis her" gearbeitet habe, statt auf der Grundlage von wissenschaftlich-technischen Erkenntnissen. Letzteres ist im BSI-Gesetz festgelegt, damit widerspreche das Amt seinem Auftrag. Es hätte besser allgemein vor russischen Produkten gewarnt, statt Kaspersky "als Exempel zu verwenden", so Kipker .

Kaspersky sieht sich bestätigt. Kurz nach der Publikation der Recherche verschickt das Unternehmen eine Mitteilung, wo es zur Einschätzung der Journalisten heisst: "Den gleichen Eindruck gewann Kaspersky beim Studium der Akten für die Eilverfahren; technische Argumente und Fakten spielten keine Rolle. Kaspersky hat dem BSI seit Februar umfangreiche Informationsangebote gemacht und es zu Tests und Audits eingeladen. Auf keines dieser Angebote ist das BSI während der Warnung eingegangen." Man suche weiter das Gespräch mit den Regulierungsbehörden.