freiheitsfoo

Optimistisch bis naiv: Wie die üstra AG selber ihre IT-Risiken einschätzt – äußerst gering.

Am 27.8.2026 fand in Hannover als Präsenzveranstaltung (eine Ausnahme heutzutage!) die Hauptversammlung der üstra AG statt. Die üstra ist der Monopolist des ÖPNV in Stadt und Region Hannover, betreibt dort Busse und Stadtbahnen.

Die diesjährige Hauptversammlung war geprägt von einer etwas fahrig wirkenden Vorstandsvorsitzenden und einem blassen Aufsichtsrat. Ob die von diesen gegebenen Antworten in allen Details richtig waren, mag man in wenigen Einzelfällen mit Blick auf die Antworten der letzten Jahre bezweifeln. Insofern sind alle von uns umfassend dokumentierten Antworten auf unsere Fragen ohne Gewähr.

Öffentlicher Personennahverkehr ist super und gehört mehr geschätzt und gefördert denn je, ist er doch vor allem in Ballungsräumen die gute und notwendige Alternative zum KFZ-Individualverkehr. Umso wichtiger ist aus unserer Sicht der kritische Blick auf das Wirken und Tun der für den ÖPNV verantwortlichen Stellen. Wir lehnen wir eine flächendeckende Videoüberwachung des ÖPNV grundsätzlich ab und fordern die Gewährleistung des Rechts auf anonymes Reisen und Unterwegssein.

Die Hauptversammlungen der üstra begleiten wir seit rund 15 Jahren und fragen kontinuierlich u.a. zur Entwicklung der Videoüberwachung und Kriminalitätszahlen. Einen vergleichenden Bericht dazu werden wir noch nachtragen, hier geht es nur um punktuelle, uns wichtig erscheinende Einzelinformationen aus der Hauptversammlung von diesem Jahr.

Also stichpunktartig:

Die Anzahl von „Vorfällen“ (der üstra-Ausdruck von Geschehnissen, die zu Strafanzeigen oder Ordnungswidrigkeitsverfahren führen können, aber längst nicht müssen) ist mit 2.091 um 12% zurückgegangen. Insbesondere die Kategorie „Anschläge, Sabotage, Brände“ war mit einem Minus von 38% besonders stark rückläufig.

Ein freiheitsfoo-Aufkleber.

Dass die „gefühlte Sicherheit“ damit nicht einhergeht ist nichts neues und dem inzwischen üblichen (verfassungsrechtlich bedenklichen) Muster, das Wirken der AG im Wesentlichen darauf auszurichten ist tragisch – mutmasslicherweise der üblen Berichterstattungen populistischer Zeitungen (BILD, Welt, u.a. auch HAZ) und den so genannten „sozialen Medien“ mit ihren Verzerrungseffekten und politischen Beeinflussungen zuzuschreiben. Die üstra hat deswegen u.a. auch im vergangenen Jahr ein umfassendes Alkoholverbot in Bussen, Bahnen und an den Haltestellen und Stationen verhängt (das vermutlich wenig bringt außer dem neuen Recht des „Sicherheitspersonals“, das als Grund für ein Angehen von Menschen zu „nutzen“) und diente der Stadt Hannover weiterhin als Steigbügelhalter für die Ausweitung unseliger Waffenverbotszonen. Über die genauen Inhalte der Gespräche der üstra mit Polizeien und Stadt Hannover wollte man sich nicht erklären.

Ob die insgesamt rund 2.500 bis 3.500 von der üstra betriebenen Überwachungskameras auch nur je einmal dazu beigetragen haben, eine Straftat aufzuklären oder zu verhindern – die üstra sagt, dazu könne sie gar nichts sagen und habe keine Ahnung davon. An einer Evaluation ist man nicht interessiert.

Mitteilen kann die üstra dagegen schon, dass sie die Wartung der Kameras in die Hand einer externen Firma gegeben hat, die dafür jährlich 200.000 Euro erhält. Zuzüglich 30.660 Euro für Software-Updates etc. Trotzdem sind in 2025 in 49 Fällen Kameras als defekt erkannt worden und konnten aus dem Grunde keine verwertbaren Daten für die Aufklärung oder Beweislegung eines „Vorfalls“ liefern.

Vorstand und Aufsichtsrat der üstra sind der Meinung, Open-Source-Software wäre in keinem Fall eine Alternative zu den bislang eingesetzten Microsoft-Produkten. Und das, obwohl die üstra (wohl auch „dank“ Microsoft) vor einigen Jahren einen erfolgreichen Cyberangriff erleben musste, der die Bahnen z.T. außer Gefecht setzte und die IT des Unternehmens umfangreich geschädigt hatte – inklusive Abfluss personenbezogener Daten, die später in Teilen wieder im Darknet auftauchten. Das kostete die üstra (nach eigenen Angaben) 1,7 Millionen Euro. Die Nichtnutzung von Open Source begründen die üstra-Verantwortlichen damit, dass es „keine professionelle Beratung und Systeme“ bei Open Source gäbe. (Was offensichtlicher Quatsch ist.)

Lieber bezahlt die üstra Lizenzgebühren für unsicherere Microsoft-Software – im Jahr 2025 waren das 1,01 Millionen Euro.

Für eine in 2025 neu abgeschlossene Versicherung gegen Cyberangriffe zahlt die üstra jährlich 70.000 Euro.

Und das alles, obwohl die üstra die IT-Risiken selber mit dem ungefährlichsten Ranking „C“ belegt. Sie war aber leider nicht in der Lage oder willens darzustellen, wie sich in der Matrix der Unternehmensrisiken diese Bewertung im Detail ergibt.

Die üstra interessiert sich nicht dafür, wie häufig die von ihr für Schwarzfahren eingeleiteten Strafverfahren dazu geführt haben, dass die Menschen dafür ins Gefängnis gesteckt worden sind. Mit möglicherweise entsprechenden Konsequenzen: Arbeits- und Wohnungsverlust, Obdachlosigkeit. Diese Informationen seien „nicht relevant“.

Die üstra will auch weiterhin nicht dem Beispiel anderer Verkehrsverbünde folgen und von Strafanzeigen bei Ordnungswidrigkeiten absehen: „Wir machen weiter so.“

Inzwischen hat die üstra neue Kontrollgeräte angeschafft, mit denen die Deutschlandtickets online abgeglichen werden können. Wie teuer diese Geräte waren wurde nicht mitgeteilt. Aber dass bei jeder Kontrolle ein Datensatz an „VDV eTicket Service GmbH & Co. KG“ übertragen wird. Und dass geplant ist, diese Daten zukünftig deutschlandweit zentral zu erfassen und zu verarbeiten. (Damit eröffnet sich ein neues Szenario der ÖPNV-Fahrgast-Überwachung, vor dem wir schon vor Jahren gewarnt haben.)

Am 12.5.2026 fand die diesjährige Hauptversammlung des deutschen Börsen-Stars, der Rheinmetall AG statt. Erneut nur virtuell. (Danke FDP, Danke Herr Buschmann für nichts!)

Ebenso erneut berichten wir hier – wenn auch nur punktuell und knapp und zeitlich deutlich verspätet – über einige Fragen und Antworten und Informationen aus dieser Hauptversammlung, bei der jede*r Aktionär*in das Recht hat, Fragen zu stellen und – in gewissem Rahmen – beantwortet zu bekommen.

Eine ausführliche Übersicht über gestellte Fragen und Antworten findet sich in unserem Wiki, deshalb nachfolgend nur einige Punkte, die uns rein subjektiv besonders bedeutsam erscheinen. Über die finanzelle ausgezeichnete Lage und deutlich zweistellige Zuwachsraten von Umsatz und Gewinn bei Rheinmetall soll hier nicht berichtet und diskutiert werden.

Also in Stichpunkten und unsortiert interessante Informations-Bruchstücke:

• Ein Auftrag zur Serienfertigung des neuen Panzers mit dem umstrittenen Namen „Panther“ ist bald unterschriftsreif. (Stand Mai 2026)
• Es gibt einen Rahmenvertrag (mit Deutschland?) über die Lieferung einer dreistelligen Zahl des Panzerfahrzeugs „Survivor R“ (wird gerne von Polizeien und Paramilitärs genutzt).
• Rheinmetall entwickelt, fertigt und verkauft Kamikazedrohnen an verschiedene Länder, ohne genauere Angaben dazu machen zu wollen.
• Verkauf von Luna-Drohnen (ehemals EMT) nicht nur an Deutschland, sondern auch in die USA.
• Die autonom tötende Panzermunition SMART-155 wird aktuell für die Bundeswehr neu aufgelegt bzw. weiterentwickelt! Mit Aussicht auf einen Auftrag. 10 Muster wurden schon gebaut.
• Anders als in den Jahren zuvor will Rheinmetall seine Auskunft zu Mikrowellen-Waffen nun nicht mehr explizit auf Mikrowellen-Anlagen zur Fernauslösung oder -unschädlichmachung von Sprengfallen beschränken. Kann also bedeuten, dass Mikrowellen-Waffen entwickelt werden.
• Konkret bestätigt Rheinmetall, dass es Schallwellenwaffen entwickelt!
• Ende 2026 gibt es einen Serienauftrag zur Herstellung von Hochenergielaser-Waffen (HEL) für die deutsche Marine.
• Rheinmetall entwickelt und produziert gemeinsam mit dem niederländischen Unternehmen Destinus einen neuen Marschflugkörper mit Reichweite von 700 bis 2000 km in Neuss.
• Rheinmetall-Mörser-Waffen haben „ein besseres Preis-Leistungs-Verhältnis“ als Mörsersysteme anderer Hersteller. Makaber ist hier der „Leistungs“-Begriff, geht es doch um die Zerstörung von Dingen und die Ermordung von Menschen.
• Neu ist die Verweigerung der Auskunft zum Umsatz mit Aerostat-Überwachungs-Fesselballons. Das kann (muss aber nicht) auf einen neuen Umsatz dazu hinweisen.
• Rheinmetall baut Teile der megateuren-F35-Kampfjets für Deutschland. Und meint behaupten zu können, dass es „keinerlei Anzeichen“ dafür gibt, dass in diesen US-Militärflugzeugen eine Software-Hintertür oder gar ein Kill-Switch eingebaut sein könnte.
• Zur gemeinsam mit Australien gebauten Kampfdrohne MQ-28 möchte Rheinmetall nicht sagen, welchen monetären Umfang das Projekt hat.
• Wie teuer die Werft Naval Vessels Lürssen (NVL) war möchte Rheinmetall auch nicht verraten.
• Rheinmetall behautet, die Fanszene des BVB Dortmund hätte inzwischen ein gutes Verhältnis zum Rüstungskonzern aufgebaut.
• In Unterlüss arbeiten 3.750 Menschen für Rheinmetall (Stand Mai 2026).
• Rheinmetall entwickelt zusammen mit dem israelischen Unternehmen Elbit ein neues Haubitzensystem.
• Das Umsatz-Wachstumsziel für 2025/2026 lautet 40%!

Auch das niedersächsische Landesamt für Datenschutz war im Zuge der übereilten Einbringung des Gesetzentwurfs für die Erweiterungen des Polizeigesetzes (NPOG) zu einer Stellungnahme eingeladen worden.

Aus für uns nicht nachvollziehbaren Gründen weigert sich das Amt, das mittels Steuergelder erstellte Gutachten zu veröffentlichen (siehe unseren Blogbeitrag dazu aus dem November 2025).

Nun hat der Landesdatenschutzbeauftragte allerdings vor wenigen Tagen seinen neuen Tätigkeitsbericht 2025 herausgegeben und bezieht sich darin auf den ganzen Vorgang. Man erkennt:

Wir, also das neue Bündnis gegen die geplante Aufbohrung des Nds. Polizeigesetzes – noNPOG 2 – stehen mit unserer Kritik nicht alleine. In vielen Punkten überschneidet sich unsere Kritik mit der des Landesdatenschutzbeauftragten.

Wir zitieren hier aus dem Nds. Landesdatenschutzbericht ohne weitere Kommentierung, lediglich die Hervorhebungen stammen von uns:

Neue Befugnisse im Gesetzentwurf

Der Gesetzentwurf sieht eine Vielzahl an neuen Befugnissen für die Polizei vor. Dies ist auf die Dynamik neuer technischer Entwicklungen und aktueller Bedrohungsszenarien zurückzuführen. Angesichts dessen entwickeln sich die Anforderungen an die Sicherheitsbehörden im Bereich der Gefahrenabwehr und der Kriminalitätsbekämpfung stetig weiter.

So sind etwa Regelungen zur intelligenten Videoüberwachung, zur biometrischen Echtzeit-Fernidentifizierung, zum nachträglichen biometrischen Abgleich mit öffentlich zugänglichen Daten aus dem Internet und zur automatisierten Datenanalyse vorgesehen.

Zudem soll eine Ausweitung des Einsatzes von Fußfesseln in Fällen von häuslicher Gewalt erfolgen. Auch sollen unter anderem Rechtsgrundlagen für den Einsatz von Drohnen geschaffen werden.

Schriftliche Stellungnahme gegenüber dem Innenministerium

Das Niedersächsische Ministerium für Inneres, Sport und Digitalisierung hatte uns im Rahmen der Verbandsanhörung die Möglichkeit zur Stellungnahme gegeben. Dabei äußerten wir mit unserer Stellungnahme vom 29. September 2025 schwerpunktmäßig Kritik an den geplanten neuen Befugnissen mit hoher Eingriffstiefe in Grundrechte.

Zur intelligenten Videoüberwachung forderten wir etwa aufgrund des besonderen Eingriffsgewichts durch Art und Umfang der Überwachung höhere Anforderungen an die Rechtfertigung des Eingriffs in Grundrechte.

Bei der Regelung zur biometrischen Echtzeit-Fernidentifizierung rügten wir unter anderem den vorgesehenen Anwendungsbereich. Dieser erscheint uns insbesondere mit Blick auf die Vielzahl der von der Maßnahme betroffenen Personen und die räumliche Reichweite zu weitreichend.

Der geplante nachträgliche biometrische Abgleich mit öffentlich zugänglichen Daten aus dem Internet lässt nach unserer Bewertung eine hinreichende Auseinandersetzung mit den Vorgaben der europäischen KI-Verordnung und der Einhaltung ihrer Vorgaben (zum Beispiel zu verbotenen KI-Praktiken) vermissen. Es fehlen Hinweise zur konkreten technischen Umsetzung. Diese sind allerdings entscheidend, da sich die Maßnahmen auf der Grenze zwischen Hochrisiko-KI-Systemen und in der KI-Verordnung geregelten Verboten von KI-Praktiken bewegen. Darüber hinaus erscheint auch die Menge an Datenbeständen, die für den automatisierten Abgleich herangezogen werden soll, zu ungenau definiert und damit zu unbestimmt und zu weitreichend.

Die Regelung zur automatisierten Datenanalyse stellt nach unserer Einschätzung einen Paradigmenwechsel in der Polizeiarbeit dar. Die automatisierte Datenanalyse setzt voraus, dass alle bisher vorgangsbezogen gespeicherten Daten der Polizei auf einer Analyseplattform zusammengeführt werden. Damit würde die Zweckbindung aufgehoben. Zudem hält die Polizei nicht nur personenbezogene Daten von Verdächtigen, sondern auch von Zeugen, Opfern und auch Unbeteiligten vor, es sollen Daten aus strafrechtlichen Ermittlungsverfahren und aus Internetquellen einfließen. Verfassungsrechtlich höchst problematisch ist auch die Einbeziehung von Telekommunikationsdaten, wobei auch die Inhalte von Gesprächen umfasst wären. Zudem kritisierten wir die fehlende Begrenzung des Einsatzes von KI-Systemen.

Daneben gaben wir Empfehlungen zur datenschutzkonformen Ausgestaltung ab, wie etwa zu den Regelungen zur Ausweitung des Einsatzes von Fußfesseln in Fällen von häuslicher Gewalt oder zu der Schaffung von Rechtsgrundlagen für den Einsatz von Drohnen.

Begrüßt haben wir unter anderem die in Paragraf 33 Absatz 6 neu vorgesehene Prüfung, ob bei erlangten Informationen aus Datenerhebungen mit besonderen Mitteln und Methoden der Kernbereich privater Lebensgestaltung tangiert ist. Auch die darin enthaltene Festlegung, im Zweifelsfall den Datenschutzbeauftragten einzubinden, hoben wir ausdrücklich positiv hervor.

Anhörung im Ausschuss

Nach Ende des Berichtszeitraums hat uns der Ausschuss des Landtags für Inneres und Sport neben einer schriftlichen Stellungnahme im Rahmen einer öffentlichen Anhörung am 26. Februar 2026 die Möglichkeit zur Stellungnahme gegeben. Da trotz der schwerwiegenden Kritik – das Innenministerium unsere Empfehlungen weitestgehend unberücksichtigt ließ oder sie ablehnte, erneuerten wir unsere Bewertungen, nun gegenüber dem Innenausschuss. Wir haben im Ausschuss deutlich gemacht, dass unsere Kritikpunkte nun umso dringender im aktuellen parlamentarischen Verfahren Gehör finden sollten. Das Ziel sollte es sein, einen angemessenen Ausgleich zwischen Sicherheitsinteressen und Grundrechten der Bürgerinnen und Bürger unter Einhaltung der datenschutzrechtlichen Vorgaben zu finden.

Öffentlich gab und gibt es so gut wie keine kritische Behandlung des Gesetzentwurfs, mit dem die rot-grüne niedersächsische Landesregierung das Landespolizeigesetz unsäglich aufbohren möchte.

Darum das neue „noNPOG2“-Bündnis, darum auch ein neuer Flyer des freiheitsfoo, der einen groben Überblick über die geplanten Änderungen schaffen soll – eine Einstiegshilfe in das komplexe Thema sozusagen.

Den Flyer gibt es als pdf-Dokument zum Selber-Ausdrucken, er kann aber auch bei uns als gefaltetes A4-Blatt angefordert werden.

Wir wünschen dem Dokument ein großes Publikum.

Ganz im neuen Trend liegend und ein Traum vieler nach der Regierungsmacht strebender Autoritärer: Auch die niedersächsische rot-grüne Landesregierung plant eine deutliche Erweiterung der Überwachungs- und Fahndungsbefugnisse der Polizei und will dazu das Polizeigesetz Niedersachsens („NPOG“) umfangreichst erweitern.

Der ausgiebige Einsatz verschiedener Formen von „KI“ soll Überwachung im digitalen, öffentlichen und privaten Raum auch in Niedersachsen stark ausweiten.

Insgesamt geht es um eine bedrohliche Ausuferung der Befugnisse und Werkzeuge für die Landespolizei, die in der Hand potentieller zukünftiger Regierungsparteien ein enormes Potential zur Unterdrückung kritischer und demokratischer Bewegungen präsentiert.

Die niedersächsischen Grünen – beim Protest gegen die vorherigen Verschärfungen im NPOG in 2019 noch lautstark dabei – sind eingeknickt und erheben jetzt keine Kritik mehr, eine andere parlamentarische Opposition gegen das Vorhaben gibt es daher gar nicht mehr. Im Gegenteil wünschen sich CDU und AfD sogar noch eine noch stärkere Aufrüstung des Polizeiapparats und (u.a.) die Einführung einer intransparenten und die Menschenrechte verletztenden Überwachungssoftware des Neurechten Peter Thiel („Palantir“).

Um den Protest gegen das alles zu bündeln und der Kritik endlich mehr Öffentlichkeit zu verschaffen hat sich heute das Bündnis noNPOG2 gegründet.

Details zum Gesetzesentwurf, den Bündnispartner*innen, Aktionen und Beteiligungsmöglichkeiten gibt es auf

https://nonpog2.de

Wir vom freiheitsfoo haben im November 2025 die Synopse zum Gesetzentwurf veröffentlicht und im März 2026 mit einer umfangreichen Stellungnahme Kritik am Gesetzesvorhaben geübt und freuen uns, Teil des noNPOG2-Bündnisses sein zu können.

Titelblatt der Kritik vom freiheitsfoo am neuen Polizeigesetz Schleswig-Holstein (auch als txt-Datei verfügbar)

In den derzeit quasi sprachlos machenden Schwall an vielfältigen und heftigen Ausbau der Polizei- und Geheimdienstgesetze reiht sich nun auch das Bundesland Schleswig-Holstein ein:

In dem im März 2026 veröffentlichten Entwurf für das neue, erweiterte Landesverwaltungsgesetz (LVwG), wie das Polizeigesetz dort missverständlich heißt, werden ganz ähnlich anderer Veränderungen in den Polizeigesetzen des Bundes und der Länder der Landespolizei neben zahlreichen neuen Befugnissen auch vielfältige neue Ermittlungs- und Datenverarbeitungswerkzeuge an die Hand gegeben.

Ohne hier (erneut) auf die Einzelheiten einzugehen:

In den Händen autoritärer Nationalradikaler (und der ihnen nach den Mund redenden und handelnden Parteien) können diese Mittel absehbar zu Werkzeugen effektiver Unterdrückung kritischer, freiheitlicher und demokratischer Menschen und Gruppen eingesetzt werden.

Dass die derzeitig für die Verschärfung der Gesetze verantwortlichen Parteien nicht erkennen und verstehen können, dass der stete personelle, befugnisnormative und materialistische Ausbau der so genannten „Sicherheitsbehörden“ böse gesellschaftliche Folgen haben wird – so jedenfalls eindeutig unsere Sicht der Dinge – ist ein bitterer Zeitlauf. Dass es nahezu keine öffentliche Stimme und kritische mediale Behandlung dieser Situation gibt, ein weiterer.

Wir veröffentlichen hiermit eine 22seitige Sachkritik an dem neuen Gesetzesvorhaben der Kieler Landesregierung unter CDU und Grünen.

Eine Einladung zu so einer Stellungnahme gab es – wie auch beim derzeitigen Gesetzgebungsverfahren für ein neues Polizeigesetz für Niedersachsen – bislang zwar nicht an uns oder andere zivilgesellschaftlich verankerte Gruppen. Wir haben uns dessen unbeschadet trotzdem an die Arbeit dieser Stellungnahme gemacht, weil wir es für wichtig und richtig halten, die notwendige Kritik zu erheben und öffentlich zu machen. Dazu haben wir auch nicht nur einigen Pressestellen sondern auch dem gesamten Innenausschuss von Schleswig-Holstein unsere Stellungnahme zugeschickt.