Nutzung von IT-Sicherheitslücken durch Sicherheitsbehörden
Originaltext der Frage(n):<br /> <br /> Was kann die Bundesregierung über die Stufen eines Prozesses mitteilen, in den Überlegungen zur Nutzung von Schwachstellen (sogenannten Exploits bzw. Zero Day Exploits) durch Strafverfolgungsbehörden oder Geheimdienste münden sollen und der ein Verfahren meinen könnte, wie es die US-Regierung für den amerikanischen Geheimdienst NSA vorgeschrieben hat und das dort "Vulnerabilities Equities Process" heißt ("Außenministerium will Internet sicherer machen, BND nicht", ZEIT ONLINE vom 9. Oktober 2017), und welche Kriterien müssten aus Sicht der Bundesregierung beispielsweise erfüllt sein, damit entschieden würde, dass eine gefundene Schwachstelle lieber nicht durch die Behörden ausgenutzt wird, sondern die Hersteller und Betreiber der Systeme gewarnt werden, damit sie diese schließen können?