US-Regeln für Unterseekabel verschärft: FCC verlangt Sicherheitspläne und schnelle Meldungen
Die FCC weitet ihre Aufsicht über Unterseekabel auf Terminaltechnik, Landestationen und Lieferketten aus. Cloud-Anbieter können direkt betroffen sein, wenn sie entsprechende Infrastruktur besitzen oder betreiben. Viele zentrale Vorschriften sind allerdings noch nicht in Kraft.
Unterseekabel transportieren einen großen Teil des internationalen Datenverkehrs und verbinden Cloud-Regionen, Rechenzentren, Streaming-Plattformen und Content Delivery Networks über Kontinente hinweg. Die US-Telekommunikationsbehörde FCC will deshalb künftig nicht mehr nur die Betreiber der eigentlichen Kabelsysteme regulieren, sondern auch Unternehmen, die an den Endpunkten sogenannte Submarine Line Terminal Equipment, kurz SLTE, besitzen oder betreiben.
SLTE speist optische Signale in einzelne Glasfaserpaare ein und verbindet das Seekabel mit den Netzen an Land. Ein Unternehmen kann solche Technik kontrollieren, ohne Eigentümer des gesamten Kabelsystems zu sein. Darin sieht die FCC eine regulatorische Lücke.
Die Submarine Cable Map zeigt die weltweiten Unterseekabel, ihre Landepunkte und die beteiligten Kabelsysteme. Per Klick lässt sich nachvollziehen, über welche Routen Europa, Nordamerika und andere Regionen miteinander verbunden sind. Die Karte verdeutlicht damit, warum einzelne Landestationen und Seekabel für Cloud-Dienste, Streaming und internationale Datenverbindungen so wichtig sind.
Quelle: Submarine Cable Map, Google
Submarine Cable Map bietet eine interaktive Karte zu Unterseekablen.
Der am 27. Juli 2026 im Federal Register veröffentlichte "Second Report and Order" sieht deshalb ein eigenes Lizenzmodell für SLTE-Eigentümer und -Betreiber an Kabeln mit US-Landung vor. Für grundsätzlich geeignete Unternehmen ist eine allgemeine Sammellizenz, eine sogenannte "Blanket License", vorgesehen. Betreiber mit bestimmten Sicherheitsrisiken sollen davon ausgeschlossen werden können.
Cloud-Anbieter sind nicht automatisch betroffen, nur weil ihre Daten über ein Unterseekabel laufen. Relevant werden die Regeln für sie, wenn sie selbst Kabelinfrastruktur oder Terminaltechnik besitzen, betreiben oder über Tochtergesellschaften und Verträge kontrollieren.
Sicherheitspläne für Technik, Gebäude und Lieferketten
Sobald das neue Regime wirksam wird, sollen SLTE-Lizenznehmer Pläne zum Management von Cyber- und physischen Sicherheitsrisiken erstellen und regelmäßig aktualisieren. Diese müssen nicht nur Software, Management-Server und logische Zugriffe erfassen, sondern auch den physischen Zugang zu Landestationen und Betriebszentren sowie Risiken durch Zulieferer und Dienstleister.
Davon zu unterscheiden ist ein strengeres Verfahren für Antragsteller, die eine zusätzliche Prüfung durch US-Exekutivbehörden grundsätzlich vermeiden und dadurch eine schnellere Bearbeitung erreichen wollen. Dafür definiert die FCC zehn zusätzliche Sicherheitsstandards. Werden sie vollständig erfüllt, soll ein Antrag grundsätzlich nicht mehr zur zusätzlichen Prüfung an weitere US-Behörden weitergeleitet werden.
Zu den Anforderungen gehört ein erweiterter Sicherheitsplan, der sich am Cybersecurity Framework des US-Instituts NIST orientiert. Als mögliche Maßstäbe nennt die FCC unter anderem Vorgaben der US-Cybersicherheitsbehörde CISA und die CIS Controls.
Einschränkungen für problematische Ausrüstung
Die FCC will zudem neue Hauptkomponenten einschränken, wenn Hersteller oder Entwickler unter der Kontrolle oder Gerichtsbarkeit eines von den USA als "foreign adversary" eingestuften Staates stehen. Berücksichtigt werden nicht nur Herstellung und Montage, sondern auch Entwicklung und Design.
Auch Dienstleister und langfristige Kapazitätsverträge können betroffen sein. Gelistete Unternehmen sollen darüber keine Möglichkeit erhalten, eigene Terminaltechnik an einem Kabel mit US-Landung zu installieren, zu besitzen oder zu verwalten.
Bereits eingesetzte Komponenten müssen nach dem Beschluss nicht pauschal entfernt und ersetzt werden. Die Einschränkungen beziehen sich vor allem auf neue beziehungsweise zusätzlich eingesetzte Hauptkomponenten.
Google Dunant als Beispiel
Googles transatlantisches Dunant-Kabel zwischen Virginia Beach und Frankreich zeigt, wann ein Hyperscaler direkt betroffen sein könnte. Die Google-Tochter GU Holdings hält die US-Lizenz für Bau, Landung und Betrieb des Systems. Google ist damit nicht nur Kunde einer angemieteten Verbindung, sondern selbst Teil der lizenzierten Kabelstruktur.
Ob das Unternehmen zusätzlich unter das neue SLTE-Regime fällt, hängt davon ab, wer die Terminaltechnik an der US-Landung tatsächlich besitzt oder betreibt. Genau diese Rollenverteilung ist für die Anwendung der neuen Regeln entscheidend.
Viele Kernregeln noch ausgesetzt
Ein wichtiger Vorbehalt bleibt: Zwar sollen einzelne Teile des Beschlusses 60 Tage nach der Veröffentlichung wirksam werden. Die zentralen Vorschriften zum SLTE-Lizenzmodell, zu mehreren Sicherheitsauflagen, zur 72-Stunden-Meldung und zu problematischer Ausrüstung sind jedoch zunächst auf unbestimmte Zeit ausgesetzt.
Ihr konkreter Starttermin folgt erst nach einer weiteren Veröffentlichung. Fest steht bislang vor allem die regulatorische Richtung: Die FCC behandelt Unterseekabel damit noch stärker als Gesamtsystem aus Terminaltechnik, Software, Gebäuden, Mitarbeitern, Dienstleistern und Lieferketten.
Mitmachen und kommentieren
Wie stehen Sie zu diesem Thema? Die PCGH-Redaktion freut sich über Ihre fundierte Meinung in den Kommentaren zu dieser Meldung. Sollten Sie noch keinen Extreme-Account haben, laden wir Sie zu einer Registrierung im Forum ein. Beachten Sie beim Kommentieren aber bitte die gültigen Forenregeln. Folgen Sie gerne PCGH bei 🔈 Youtube oder 💬 Whatsapp und erhalten Sie Neuigkeiten zu Grafikkarten, CPUs und Gaming direkt in Ihrem Feed.
Quelle: Federal Register
FCC verlangt nicht nur Sicherheitspläne, sondern auch schnelle Meldungen bei einem Angriff vom Wireshark!