Europa will damit auch eine Abschreckungswirkung erzielen und den Druck auf andere Regierungen erhöhen, dem Handeln von Hackern auf ihrem Gebiet Einhalt zu gebieten.
Bei ihrer Reaktion auf Cyber-Angriffe will die EU künftig "in vollem Umfang" von Massnahmen der Gemeinsamen Aussen- und Sicherheitspolitik Gebrauch machen, hiess es in einer Erklärung. Dies kann von einer blossen Protestnote bis zu Sanktionen reichen.
Die Reaktion soll dabei "in einem angemessenen Verhältnis" zu Tragweite, Dauer und Wirkung der Attacken stehen. Ziel bleibe aber "eine friedliche Lösung" von Streitigkeiten.
Im vergangenen Jahr hatte bereits die NATO Cyber-Attacken zu einem möglichen Auslöser für den Bündnisfall erklärt. Sie werden damit genauso betrachtet wie militärische Angriffe durch Land-, Luft- oder Seestreitkräfte.
Die EU zeigte sich ihrerseits "besorgt über die zunehmende Fähigkeit und Bereitschaft staatlicher und nichtstaatlicher Akteure, ihre Ziele durch böswillige Cyberaktivitäten zu verfolgen". Solche Aktivitäten könnten "völkerrechtswidrige Handlungen darstellen und eine gemeinsame Reaktion der EU erfordern".
Herkunftsbestimmung schwierig
Denn die EU fürchtet, dass wichtige Infrastruktur und Versorgungsnetze Ziel von Hacker-Attacken werden könnten. Ein EU-Diplomat verwies auf die jüngste Attacke mit der Schadsoftware "WannaCry", die hunderttausende Computer rund um den Globus blockierte. Sie legte etwa in Grossbritannien mehrere Kliniken lahm, in Deutschland war unter anderem die Deutsche Bahn betroffen.
Auch dieser Fall zeigte aber, dass ein Hauptproblem bei Cyber-Angriffen die Bestimmung ihrer Herkunft bleibt. So ist es Regierungen sehr schwer nachzuweisen, dass sie hinter solchen Attacken stehen. Im Falle von "WannaCry" verwahrte sich etwa Nordkorea gegen Vorwürfe, es sei für den Angriff verantwortlich.
Die EU geht mit ihrer Strategie nun jedoch einen Schritt weiter und drohte Regierungen auch mit einer Reaktion, wenn sie solche Angriffe von ihrem Gebiet aus nur dulden. Sie wies darauf hin, "dass Staaten nicht wissentlich zulassen dürfen, dass auf ihrem Hoheitsgebiet völkerrechtswidrige Handlungen" mit Hilfe von Kommunikationstechnologien "begangen werden".