Table of Contents

Wer bestimmt, ob Informationen als Verschlusssache eingestuft werden und welchen Geheimhaltungsgrad sie haben?

Die Einstufung von Informationen spielt eine entscheidende Rolle beim Schutz sensibler Daten und bei der Gewährleistung der nationalen Sicherheit. Die Einstufung von Informationen als Verschlusssache und die Festlegung ihres Geheimhaltungsgrades erfolgt in einem strukturierten Prozess, der durch festgelegte Vorschriften und Richtlinien geregelt wird. Dieser Artikel befasst sich mit den wichtigsten Stellen und Verfahren, die an der Klassifizierung von Informationen beteiligt sind.

Einleitung

Bei der Informationsklassifizierung werden Daten auf der Grundlage ihrer Sensibilität, des potenziellen Schadens, der durch eine unbefugte Weitergabe entstehen könnte, und des erforderlichen Schutzniveaus kategorisiert. Durch die Zuweisung einer Klassifizierungsstufe können Organisationen den Zugriff auf Informationen kontrollieren und geeignete Sicherheitsmaßnahmen ergreifen. Doch wer ist befugt, Informationen als Verschlusssache einzustufen und ihren Geheimhaltungsgrad zu bestimmen? Das wollen wir herausfinden.

Einstufungsbehörde

Die Einstufungsbehörde ist für die Einstufung von Informationen als Verschlusssache und die Festlegung ihres Geheimhaltungsgrades zuständig. Diese Behörde kann je nach Kontext und Art der Information variieren. In den Vereinigten Staaten ist häufig die Original Classification Authority (OCA) für die Einstufung von Informationen der nationalen Sicherheit zuständig.

Bei der OCA handelt es sich um eine Person, die durch eine Anordnung der Exekutive oder eine Regierungsdirektive ermächtigt ist, Informationen im Interesse der nationalen Sicherheit zu klassifizieren. Diese Befugnis wird auf der Grundlage ihrer Rolle, ihres Fachwissens und des Bedarfs an Informationen erteilt. So kann zum Beispiel ein hochrangiger Militärbeamter als OCA für die Einstufung sensibler militärischer Informationen benannt werden.

Als OCA hat er die wichtige Aufgabe, Dokumente oder elektronische Dateien mit Klassifizierungskennzeichen zu versehen, um den erforderlichen Schutzgrad anzugeben. Diese Kennzeichnungen können Bezeichnungen wie **Streng geheim", **Geheim" oder Vertraulich “ umfassen. Die Klassifizierungsstelle stellt sicher, dass die Informationen angemessen geschützt sind und nur autorisierten Personen mit der erforderlichen Sicherheitsfreigabe und dem erforderlichen Wissen zugänglich sind.

So kann die OCA beispielsweise einen detaillierten militärischen Operationsplan als “Streng geheim “ einstufen, um seine Offenlegung zu verhindern, da seine unbefugte Preisgabe schwerwiegende Folgen für die nationale Sicherheit haben könnte. Die Rolle der Klassifizierungsbehörde ist von entscheidender Bedeutung für den Schutz sensibler Informationen und die Verhinderung potenzieller Bedrohungen für das Land.

Weitere Informationen über die Klassifizierungsbehörde und ihre Zuständigkeiten finden Sie in offiziellen Dokumenten wie der Executive Order 13526 der US-Regierung, in der die Grundsätze und Leitlinien für die Klassifizierung von Informationen der nationalen Sicherheit dargelegt sind.

Klassifizierungsstufen

Die Klassifizierung von Informationen wird in der Regel in mehrere Stufen eingeteilt, die jeweils den Grad der Sensibilität und des erforderlichen Schutzes angeben. Die spezifischen Klassifizierungsstufen können je nach Land und Organisation variieren. Sehen wir uns einige häufig verwendete Klassifizierungsstufen an:

  1. Streng geheim: Dies ist der höchste Geheimhaltungsgrad, der für Informationen verwendet wird, deren Offenlegung der nationalen Sicherheit außergewöhnlich schweren Schaden zufügen oder laufende Operationen gefährden könnte.
  2. Geheim: Dieser Geheimhaltungsgrad wird für Informationen verwendet, deren Offenlegung der nationalen Sicherheit ernsthaften Schaden zufügen oder laufende Operationen gefährden könnte.
  3. Vertraulich: Bei vertraulichen Informationen ist davon auszugehen, dass sie im Falle ihrer Offenlegung die nationale Sicherheit oder staatliche Interessen beeinträchtigen könnten.
  4. Eingeschränkt: Dieser Geheimhaltungsgrad wird für Informationen verwendet, die aufgrund des Schutzes der Privatsphäre, des Eigentumsrechts oder anderer Sensibilitäten geschützt werden müssen, aber nicht in höhere Geheimhaltungsgrade fallen.

Diese Geheimhaltungsgrade sind hierarchisch aufgebaut, wobei jeder nachfolgende Grad einen geringeren Grad an Sensibilität und Schutzanforderungen anzeigt.

Klassifizierungsstufen

Bei der Informationsklassifizierung werden die Daten je nach ihrer Sensibilität und dem erforderlichen Schutz in verschiedene Klassifizierungsstufen eingeteilt. Die spezifischen Klassifizierungsstufen können zwar von Land zu Land und von Organisation zu Organisation variieren, aber hier sind einige häufig verwendete Beispiele:

  1. Top Secret: Dies ist der höchste Geheimhaltungsgrad und wird Informationen zugewiesen, deren Weitergabe der nationalen Sicherheit oder laufenden Operationen ausserordentlich schweren Schaden zufügen könnte. Beispiele für streng geheime Informationen sind Kernwaffenentwürfe, Geheimdienstquellen und hochsensible militärische Pläne.

  2. Geheim: Der Geheimhaltungsgrad “geheim” wird für Informationen verwendet, die, wenn sie bekannt werden, der nationalen Sicherheit schweren Schaden zufügen oder laufende Operationen gefährden könnten. Beispiele für geheime Informationen sind Spionageberichte, verschlüsselte Algorithmen und Entwürfe fortgeschrittener Waffensysteme.

  3. Vertraulich: Als vertraulich eingestufte Informationen könnten im Falle ihrer Weitergabe der nationalen Sicherheit oder den Interessen der Regierung Schaden zufügen. Beispiele für vertrauliche Informationen sind Taktiken der Strafverfolgungsbehörden, sensible diplomatische Kabel und Finanzdaten im Zusammenhang mit Regierungsgeschäften.

  4. Sensitive But Unclassified (SBU): SBU-Informationen sind sensible Informationen, die die Kriterien für eine Einstufung nicht erfüllen, aber dennoch vor unbefugter Offenlegung geschützt werden müssen. Dazu gehören Informationen wie persönlich identifizierbare Informationen (PII), geschützte Geschäftsdaten oder Vollzugstechniken.

  5. Nur für den Dienstgebrauch (FOUO): FOUO ist eine Bezeichnung für Informationen, die zwar nicht als Verschlusssache eingestuft sind, aber geschützt werden müssen und nur für den Dienstgebrauch bestimmt sind. Darunter fallen Informationen, die im Falle ihrer Freigabe Einzelpersonen, staatlichen Stellen oder kommerziellen Interessen Schaden zufügen könnten. Beispiele für FOUO-Informationen sind Vorentwürfe, beschaffungsrelevante Daten und sensible Forschungsergebnisse.

  6. Unklassifiziert: Nicht als Verschlusssache eingestufte Informationen sind nicht als Verschlusssache eingestuft und erfordern aufgrund ihrer Sensibilität keine besonderen Schutzmaßnahmen. Dennoch ist es unerlässlich, mit nicht eingestuften Informationen sorgfältig und diskret umzugehen, um die Privatsphäre zu schützen und eine unbefugte Weitergabe zu verhindern.

Diese Geheimhaltungsgrade bilden eine Hierarchie, bei der jeder nachfolgende Grad einen geringeren Grad an Sensibilität und entsprechende Schutzanforderungen anzeigt. Es ist von entscheidender Bedeutung, dass Organisationen und Einzelpersonen die mit jedem Geheimhaltungsgrad verbundenen ordnungsgemäßen Handhabungs- und Schutzmaßnahmen verstehen und befolgen, um die Integrität und Sicherheit der Informationen zu wahren.

Weitere Informationen zu den Geheimhaltungsgraden und den damit verbundenen Richtlinien finden Sie in den Regierungsvorschriften und Klassifizierungshandbüchern der jeweiligen Behörden, wie z. B. dem National Industrial Security Program Operating Manual (NISPOM) oder ähnlichen, für Ihr Land oder Ihre Organisation relevanten Dokumenten.

Regierungsvorschriften

Die Klassifizierung von Informationen unterliegt verschiedenen Regierungsvorschriften und -richtlinien, um die Konsistenz und Einhaltung von Sicherheitspraktiken zu gewährleisten. Diese Vorschriften spielen eine entscheidende Rolle bei der Festlegung eines Rahmens für die Klassifizierung, den Schutz und die Freigabe sensibler Informationen. Hier sind einige bemerkenswerte Vorschriften in diesem Zusammenhang:

  • Executive Order 13526: Diese Executive Order, die vom Präsidenten der Vereinigten Staaten erlassen wurde, legt den Rahmen für die Einstufung, den Schutz und die Freigabe von Informationen der nationalen Sicherheit fest. Sie enthält Leitlinien für die Einstufungsbehörden und legt die Kriterien für die Festlegung der Geheimhaltungsgrade fest.

  • National Industrial Security Program Operating Manual (NISPOM): Das NISPOM bietet eine umfassende Anleitung zum Schutz klassifizierter Informationen, die sich im Besitz von Auftragnehmern befinden, die mit der US-Regierung zusammenarbeiten. Es deckt verschiedene Aspekte wie Personalsicherheit, physische Sicherheit und Informationssicherheitsmaßnahmen ab, um die ordnungsgemäße Handhabung und den Schutz von Verschlusssachen zu gewährleisten.

  • Internationale Vorschriften für den Waffenverkehr (ITAR): ITAR ist eine Reihe von Vorschriften, die die Ausfuhr und vorübergehende Einfuhr von Verteidigungsartikeln und -dienstleistungen, einschließlich Verschlusssachen, zum Schutz der nationalen Sicherheit regeln. Es stellt strenge Anforderungen an Einzelpersonen und Organisationen, die in der Verteidigungsindustrie tätig sind, um die unbefugte Offenlegung oder Weitergabe von sensiblen Informationen an ausländische Stellen zu verhindern.

Durch die Einhaltung dieser Vorschriften können Organisationen und Einzelpersonen, die mit Verschlusssachen zu tun haben, sicherstellen, dass ordnungsgemäße Verfahren eingehalten und die erforderlichen Sicherheitsmaßnahmen zum Schutz vertraulicher Daten ergriffen werden. Die Nichteinhaltung dieser Vorschriften kann schwerwiegende Konsequenzen nach sich ziehen, einschließlich rechtlicher Strafen und einer Beeinträchtigung der nationalen Sicherheit.

Um mehr über diese Vorschriften und ihre spezifischen Anforderungen zu erfahren, können Sie sich auf die offiziellen Unterlagen und Ressourcen beziehen, die von den jeweiligen Behörden bereitgestellt werden. Zum Beispiel können Sie die Executive Order 13526 auf der Website Official Gazette of the United States website, explore the NISPOM on the Defense Counterintelligence and Security Agency (DCSA) website, and find detailed information about ITAR on the U.S. Department of State Website.

Schlussfolgerung

Die Bestimmung der Informationsklassifizierung und des entsprechenden Klassifizierungsgrads ist ein kritischer Prozess beim Schutz sensibler Daten. Indem sie diese Aufgabe einer Klassifizierungsstelle übertragen, können Organisationen einen einheitlichen und kontrollierten Zugang zu Verschlusssachen sicherstellen. Die Klassifizierungsstelle wendet festgelegte Richtlinien und Vorschriften an, um den geeigneten Geheimhaltungsgrad für verschiedene Arten von Daten zu bestimmen.

Der Klassifizierungsprozess dient dem Schutz der nationalen Sicherheit, der Verhinderung einer unbefugten Weitergabe und der Ermöglichung eines angemessenen Umgangs mit sensiblen Informationen. Dabei werden die möglichen Auswirkungen einer Offenlegung bewertet und ein entsprechender Geheimhaltungsgrad zugewiesen. Die Klassifizierungsstufen reichen von Stop Secret und Secret bis Confidential, Sensitive But Unclassified (SBU), For Official Use Only (FOUO) und Unclassified.

Die Einhaltung von Regierungsvorschriften und -richtlinien ist für die Wahrung der Integrität und Sicherheit von Verschlusssachen von entscheidender Bedeutung. Beispiele für solche Vorschriften sind die Executive Order 13526, die den Rahmen für die Einstufung von Informationen der nationalen Sicherheit vorgibt, das National Industrial Security Program Operating Manual (NISPOM), das Auftragnehmern, die mit der US-Regierung zusammenarbeiten, als Leitfaden dient, und die International Traffic in Arms Regulations (ITAR), die die Ausfuhr von Verteidigungsgütern und -dienstleistungen regelt.

Zusammenfassend lässt sich sagen, dass der Prozess der Klassifizierung von Informationen und deren Kennzeichnung für den Schutz sensibler Daten und die Wahrung der nationalen Sicherheit von entscheidender Bedeutung ist. Durch die Befolgung etablierter Richtlinien und Vorschriften können Organisationen den angemessenen Umgang mit und den Schutz von Verschlusssachen sicherstellen und so die mit einer unbefugten Weitergabe verbundenen Risiken mindern.

Referenzen