EMET NEWS PRESS

Verdichtete Gefährdungslage  

Bundesinnenminister Alexander Dobrindt spricht von einer hohen Bedrohungslage und klar erkennbaren Anschlagsplanungen gegen Deutschland. Diese richteten sich nicht allein gegen kritische Infrastruktur, sondern auch gegen Personen und Einrichtungen. Die Erklärung weist auf ein erhöhtes Hinweisaufkommen und eine verdichtete Erkenntnislage der Sicherheitsbehörden hin.

Die Bezeichnung als hohe Bedrohungslage ist nicht mit einer öffentlich festgelegten nationalen Terrorwarnstufe gleichzusetzen. Deutschland verfügt über kein öffentliches, mehrstufiges Warnsystem nach britischem oder US-amerikanischem Muster. Dobrindts Formulierung ist deshalb als operative Lagebeschreibung und politisches Führungssignal an Bundesbehörden, Länderpolizeien, Nachrichtendienste und Objektschutzverantwortliche zu verstehen.

Die öffentliche Informationslage lässt keine Bestimmung von Täter, Ziel, Ort oder Zeitpunkt eines unmittelbar bevorstehenden Anschlags zu. Gleichwohl bestehen mehrere handfeste Lageindikatoren: vereitelte Anschlagsvorbereitungen, wiederholte Sabotage gegen Verkehr und Energieversorgung, Aufklärung militärischer Standorte durch unbemannte Systeme sowie eine erhöhte Gefährdung jüdischer, israelischer und US-amerikanischer Einrichtungen infolge der militärischen Eskalation mit Iran.

Es handelt sich nicht um eine einheitlich gesteuerte Bedrohung. Jihadistische Einzeltäter, iranische Dienste und Stellvertreterstrukturen, russische hybride Akteure sowie deutsche rechts- und linksextremistische Netzwerke unterscheiden sich hinsichtlich Motivation, Operationsweise und Zielauswahl. Die Sicherheitsbehörden müssen deshalb mehrere voneinander unabhängige Gefahrenlinien gleichzeitig beobachten und abwehren.

Jihadistische Anschlagsgefahr

Der Fall eines im Mai 2026 festgenommenen 17-Jährigen in Hamburg bestätigt das fortbestehende Gefährdungsprofil online radikalisierter Einzeltäter. Nach behördlicher Darstellung hatte der Beschuldigte ein Einkaufszentrum, eine Bar oder eine Polizeidienststelle als mögliche Ziele geprüft. Sichergestellt wurden frei verfügbare Grundstoffe, Brandbeschleuniger, eine Sturmhaube und ein Messer.

Das Beschaffungsmuster deutet auf niedrigschwellige Anschlagsvorbereitungen ohne gesicherten Zugriff auf militärische Sprengmittel hin. Eine fehlende organisatorische Anbindung reduziert die Gefahr nicht. Ideologische Anleitung, Zielauswahl und technische Hinweise können vollständig über digitale Kommunikationsräume erfolgen. Die geringe organisatorische Signatur, kurze Vorbereitungszeit und spontane Änderung der Zielauswahl erschweren die Früherkennung.

Der Betrachtungszeitraum weist eine hohe Dichte potenzieller weicher Ziele auf. Ferienverkehr, Stadt- und Volksfeste, Freiluftveranstaltungen sowie der Beginn der Bundesligasaison führen zu großen Personenkonzentrationen bei unterschiedlicher Absicherungstiefe. Besonders exponiert sind frei zugängliche Zufahrten, Übergänge zwischen öffentlichem Raum und kontrollierten Veranstaltungsflächen sowie Verkehrsknotenpunkte.

Die Zahl bereits realisierter Anschläge ist kein belastbarer kurzfristiger Prognoseindikator. Operativ relevant sind konkrete Radikalisierungsverläufe, Materialbeschaffung, Zielaufklärung, Kommunikation mit extremistischen Kontaktpersonen, ungewöhnliche Reisebewegungen und kurzfristige Verhaltensänderungen bekannter Gefährder.

Eine strukturelle Schwäche liegt in der großen Zahl gleichzeitig zu bewertender Hinweise. Online-Radikalisierung erzeugt umfangreiche, häufig mehrdeutige Kommunikationsdaten. Sicherheitsbehörden müssen zwischen strafrechtlich irrelevanter Propaganda, ideologischer Zustimmung und tatsächlicher Anschlagsvorbereitung unterscheiden. Diese Prüfung bindet Personal und kann bei Einzeltätern länger dauern als deren operative Vorbereitungsphase.

Iranische Operationsfähigkeit in Deutschland

Die militärische Eskalation zwischen den Vereinigten Staaten und Iran erweitert das potenzielle Zielspektrum im Bundesgebiet erheblich. Jüdische Gemeinden, Synagogen, israelische Einrichtungen, iranische Oppositionelle, diplomatische Vertretungen der Vereinigten Staaten und Israels sowie US-amerikanische Militärstandorte sind als mögliche Vergeltungs-, Abschreckungs- oder Einschüchterungsziele zu bewerten.

Iranische Nachrichtendienste verfügen in Deutschland und weiteren europäischen Staaten über eine seit Jahren dokumentierte operative Präsenz. Ermittlungsverfahren und behördliche Erkenntnisse belegen wiederholte Ausspähung oppositioneller Exiliraner, jüdischer und israelischer Einrichtungen. Hinzu kommen Versuche, kriminelle oder ideologisch verbundene Mittelsmänner für Überwachung, Einschüchterung oder Gewalttaten einzusetzen.

Diese vorhandene Infrastruktur verkürzt im Eskalationsfall die operative Vorlaufzeit. Teheran müsste nicht zwingend vollständig neue Netzwerke aufbauen. Bereits eingesetzte Aufklärer, Kontaktpersonen, logistische Unterstützer und kriminelle Auftragnehmer könnten für Zielidentifikation, Observierung, Transport, Beschaffung oder Vorbereitung aktiviert werden.

Für Auslandsoperationen stehen insbesondere Strukturen des iranischen Nachrichtendienstes und der Revolutionsgarden zur Verfügung. Das Handlungsspektrum reicht von Überwachung und Drohungen über Cyberangriffe und Sabotage bis zur Vorbereitung physischer Anschläge. Der Einsatz nichtstaatlicher oder krimineller Mittelsmänner ermöglicht Iran eine begrenzte Abstreitbarkeit, senkt jedoch regelmäßig die operative Kontrolle und erhöht das Entdeckungsrisiko.

Ramstein, Spangdahlem, Grafenwöhr und das Umfeld der US-Kommandostrukturen in Stuttgart besitzen hohen symbolischen und militärischen Wert. Ein direkter Angriff auf geschützte Kernbereiche wäre technisch anspruchsvoll und mit einem erheblichen Eskalationsrisiko verbunden. Verwundbarer sind die zivile Peripherie, Wohnbereiche, Zufahrten, Versorgungseinrichtungen, Dienstleister sowie öffentlich zugängliche Treffpunkte von US-Personal und deren Angehörigen.

Besonders wahrscheinlich sind zunächst vorbereitende und reversible Maßnahmen: Zielaufklärung, Überwachung von Sicherheitsroutinen, Erfassung von Fahrzeugen und Personalbewegungen, Cyberzugriffe, Einschüchterung oppositioneller Akteure sowie Aktivierung vorhandener Kontaktpersonen. Bereits eine sichtbar intensivierte Aufklärung kann als strategisches Signal dienen, ohne dass unmittelbar ein Anschlagsbefehl vorliegen muss.

Der Zusammenhang zwischen der Nahosteskalation und Dobrindts Gefahrenbewertung ist nicht öffentlich bestätigt. Aufgrund der bekannten iranischen Operationsfähigkeit, des exponierten deutschen Zielraums und der laufenden militärischen Eskalation besitzt dieser Erklärungsansatz jedoch hohe analytische Relevanz. Der iranische Faktor ist nicht lediglich hypothetisch; offen bleibt vor allem, ob vorhandene Netzwerke bereits von Aufklärung zu konkreter Operationsvorbereitung übergegangen sind.

Russische hybride Operationsführung

Russische und russlandnahe Aktivitäten gegen Deutschland konzentrieren sich auf Aufklärung, Störung, Ressourcenbindung und politische Verunsicherung unterhalb der Schwelle eines konventionellen Angriffs. Das Operationsspektrum umfasst Cyberangriffe, Desinformation, Sabotagevorbereitung, Einflussnahme, nachrichtendienstliche Rekrutierung und Drohnenaufklärung.

Die IISS-Auswertung zu 144 Drohnenvorfällen in 13 Staaten zwischen August 2024 und Februar 2026 beschreibt ein räumlich und zeitlich wiederkehrendes Muster. Deutschland war demnach mit 58 registrierten Ereignissen besonders stark betroffen. Die Häufung über militärischen Einrichtungen und zivilen Flughäfen spricht gegen eine ausschließliche Erklärung durch zufällige zivile Drohnenflüge.

Die Einschätzung, dass einzelne Systeme von Tankern der Schattenflotte, küstennahen Frachtschiffen oder kleineren Wasserfahrzeugen gestartet wurden, stützt die Bewertung einer koordinierten maritimen Aufklärungskampagne. Nicht jeder Einzelfall ist Russland abschließend zuzuordnen. Das Gesamtmuster aus Zielauswahl, technischer Leistungsfähigkeit, Flugdauer, maritimem Operationsraum und wiederholter Annäherung an militärische Einrichtungen ist jedoch mit russischer hybrider Operationsführung vereinbar und wird durch die IISS-Bewertung substantiell gestützt.

Ramstein, Manching und Neuburg an der Donau sind hochwertige Aufklärungsziele. Manching bündelt Erprobung, technische Betreuung und Instandsetzungsfähigkeiten. Neuburg ist in die deutsche und alliierte Luftverteidigungsbereitschaft eingebunden. Ramstein bildet einen zentralen Knoten der US-amerikanischen und alliierten Führungs-, Transport- und Unterstützungsstruktur in Europa.

Die Aufklärung von Betriebsrhythmen, Alarmstarts, Flugbewegungen, Sensorabdeckung, Wachwechseln und Reaktionszeiten erzeugt unmittelbar militärisch verwertbare Informationen. Gleichzeitig zwingt jeder Vorfall die deutschen Stellen zu Aufklärung, Dokumentation und Abwehrmaßnahmen. Die Operation erzeugt damit bereits Wirkung, bevor eine einzelne Drohne verwertbare Daten liefert.

Die fortbestehende Abwehrlücke ist operativ bedeutsam. Zuständigkeiten zwischen Bundeswehr, Bundespolizei, Länderpolizeien und Flugsicherung sind nicht in jeder Lage deckungsgleich. Detektion, elektronische Störung und physische Bekämpfung können zudem durch Sicherheitsabstände, zivile Bebauung und den Luftverkehr eingeschränkt sein. Diese Defizite ermöglichen einem Gegner, wiederholt in geschützte Lufträume einzudringen und gleichzeitig die deutschen Reaktionsverfahren aufzuklären.

Russlands strategisches Interesse liegt in einer dauerhaften Belastung deutscher Sicherheits- und Verteidigungsstrukturen. Die erschwerte Attribution ist Bestandteil der Operationsführung. Sie verzögert politische Entscheidungen, begrenzt Gegenmaßnahmen und ermöglicht Moskau, Verantwortung auch bei wiederkehrenden Mustern zurückzuweisen.

Eine mögliche zweite russische Mobilmachung nach der Duma-Wahl im September 2026 bleibt ein Szenario. Sie würde den Bedarf Moskaus an strategischer Abschirmung, Einflussoperationen und Störung europäischer Unterstützerstaaten erhöhen. Ein unmittelbarer Automatismus zwischen Mobilmachung und hybriden Angriffen besteht jedoch nicht.

Linksextremistische Infrastruktursabotage

Der Brand in einem Kabelschacht an der Bahnstrecke Köln–Düsseldorf am 10. beziehungsweise 11. Juli 2026 entspricht einem bekannten Muster niedrigschwelliger Angriffe auf schwer zu schützende Infrastruktur. Der Eingriff erforderte begrenzte technische Mittel, erzeugte jedoch erhebliche betriebliche und wirtschaftliche Folgewirkungen.

Das unter der Bezeichnung „Kommando Angry Birds“ veröffentlichte Bekennerschreiben wird von Polizei, Verfassungsschutz und dem nordrhein-westfälischen Innenminister Herbert Reul als glaubwürdig bewertet. Die Übereinstimmung von Tatbeschreibung, Zielauswahl, ideologischer Begründung und früheren Aktivitäten erhöht die Belastbarkeit der Selbstbezichtigung. Nach gegenwärtigem Erkenntnisstand ist deshalb von einem linksextremistisch motivierten Sabotageakt auszugehen.

Die strafrechtlich belastbare Identifizierung einzelner Täter steht weiterhin aus. Zwischen der Zuordnung eines Anschlags zu einem extremistischen Aktionszusammenhang und dem gerichtsfesten Nachweis gegen konkrete Personen ist zu unterscheiden. Die operative Attribution zur Gruppe beziehungsweise ihrem Umfeld ist deutlich belastbarer als eine bloße unbestätigte Selbstbezichtigung.

Besonders gefährdet bleiben Kabelschächte, Signalanlagen, Bahnstromversorgung, Umspannwerke und oberirdisch zugängliche Kommunikationsverbindungen. Diese Ziele verbinden geringe Zugangshürden mit hoher Kaskadenwirkung. Präzise Ortskenntnis und die Auswahl zentraler Verbindungspunkte können die Wirkung erheblich steigern, ohne dass komplexe Sprengmittel erforderlich sind.

Das Handlungsmuster zielt überwiegend auf Sachschaden, Betriebsunterbrechung und politische Signalwirkung. Ein niedrig angesetztes Personenrisiko darf jedoch nicht mit kontrollierbarer Wirkung verwechselt werden. Brände, Stromausfälle und Verkehrsstörungen können medizinische Versorgung, Rettungswege, Bahnbetrieb und Kommunikationssysteme beeinträchtigen. Folgeschäden bleiben für die Täter nur begrenzt kalkulierbar.

Die über Jahre ausbleibende Identifizierung mutmaßlicher Mitglieder vergleichbarer Sabotagestrukturen weist auf ein strukturelles Ermittlungsproblem hin. Kleine, konspirativ arbeitende Zellen erzeugen geringe Kommunikationssignaturen, benötigen kaum Logistik und können Tatmittel legal erwerben. Lange Ermittlungszeiten ermöglichen Wiederholungstaten und erschweren die Rekonstruktion personeller Überschneidungen zwischen wechselnden Gruppenbezeichnungen.

Rechtsextremismus als größte extremistische Binnenbedrohung

Der Verfassungsschutzbericht 2025 weist 58.851 politisch motivierte Straftaten mit extremistischem Hintergrund aus. Die Zahl der darin enthaltenen Gewalttaten stieg auf 3.294. Das rechtsextremistische Personenpotenzial wird mit 58.700 angegeben, darunter 15.600 gewaltorientierte Rechtsextremisten.

Rechtsextremismus bleibt nach amtlicher Bewertung die größte extremistische Bedrohung für die freiheitliche demokratische Grundordnung. Die hohe Zahl gewaltorientierter Akteure, die zunehmende Vernetzung über digitale Plattformen und die ideologische Entgrenzung gegenüber staatlichen Institutionen bilden ein dauerhaftes Mobilisierungs- und Gewaltpotenzial.

Das Zielspektrum umfasst politische Mandatsträger, kommunale Verantwortungsträger, Migranten, jüdische Einrichtungen, Medienvertreter, zivilgesellschaftliche Organisationen und staatliche Bedienstete. Hinzu kommen mögliche Angriffe auf Unterkünfte, Parteibüros und Wahlkampfveranstaltungen. Einzeltäter und Kleinstgruppen können sich aus digitalen Milieus heraus radikalisieren, ohne dauerhaft in formellen Organisationen eingebunden zu sein.

Sicherheitsrelevant ist zudem die Verbindung von rechtsextremistischer Ideologie mit Waffenaffinität, militärischer Erfahrung oder Zugang zu sicherheitsrelevanten Informationen. Fälle aus Polizei, Bundeswehr und Reservistenumfeld zeigen, dass auch kleine Personenzahlen erhebliche Risiken erzeugen können, wenn Fachkenntnisse, Waffen und interne Informationen zusammenkommen.

Die hohe öffentliche Aufmerksamkeit für ausländische Nachrichtendienste und linksextremistische Sabotage darf nicht zu einer Verlagerung von Personal und Auswertungsfähigkeit zulasten der Rechtsextremismusabwehr führen. Die zahlenmäßig größte extremistische Binnenbedrohung bleibt auch dann operativ relevant, wenn einzelne aktuelle Ereignisse aus anderen Phänomenbereichen höhere mediale Sichtbarkeit besitzen.

Wahlkampf als Mobilisierungs- und Einflussraum

Sachsen-Anhalt wählt am 6. September 2026; die Wahlen in Mecklenburg-Vorpommern und Berlin folgen am 20. September. Im Betrachtungszeitraum beginnt damit die intensive Wahlkampfphase. Wahlkampfstände, Parteiveranstaltungen, Gegenkundgebungen und öffentliche Auftritte erhöhen die Zahl möglicher Konfrontationsorte.

Die hohen Umfragewerte der AfD in Sachsen-Anhalt und Mecklenburg-Vorpommern verstärken Mobilisierung und Gegenmobilisierung. Sicherheitsrelevant sind mögliche Angriffe auf Kandidaten und Parteieinrichtungen, aggressive Störungen politischer Veranstaltungen, Einschüchterung kommunaler Akteure sowie eine weitere Verschärfung extremistischer Kommunikation.

Russische oder andere ausländische Einflussakteure können die Wahlkämpfe durch Informationsmanipulation, gefälschte Dokumente, kompromittierende Veröffentlichungen, künstliche Reichweitenverstärkung und Cyberoperationen beeinflussen. Das operative Ziel muss nicht in der Unterstützung einer einzelnen Partei liegen. Bereits die Schwächung des Vertrauens in Wahlverfahren, Behörden und Medien erzeugt strategischen Nutzen.

Eine mögliche Regierungsbeteiligung der AfD berührt den Umgang mit Verschlusssachen und den Informationsaustausch zwischen Bund und Ländern. Nachrichtendienstlich relevant sind Sicherheitsüberprüfung, individuelles Zugriffsbedürfnis und der Schutz von Quellen sowie ausländischen Partnerinformationen. Pauschale Zugangsbeschränkungen ohne konkrete Rechtsgrundlage wären ebenso problematisch wie ein unkontrollierter Zugriff auf besonders schutzbedürftige Erkenntnisse.

Cyberlage und kritische Infrastruktur

Die deutsche Cyberabwehr steht unter kontinuierlichem Druck durch staatliche, staatsnahe und kriminelle Akteure. Die hohe Zahl täglich erkannter Schwachstellen erweitert die Angriffsfläche, ist jedoch nicht mit der Zahl tatsächlich ausgenutzter Systeme gleichzusetzen.

Russische Akteure besitzen ein erkennbares Interesse an Verwaltung, Verkehr, Energieversorgung, Rüstungsindustrie und militärnahen Dienstleistern. China konzentriert sich stärker auf langfristige Nachrichtengewinnung, Technologiezugriff und wirtschaftlich verwertbare Daten. Iran kann Cyberoperationen als asymmetrisches Vergeltungsinstrument einsetzen. Überschneidungen zwischen staatlicher Steuerung, ideologisch motivierten Gruppen und Cyberkriminalität erschweren die Attribution.

DDoS-Angriffe gegen öffentliche Internetangebote erzeugen Aufmerksamkeit und kurzfristige Betriebsstörungen, führen jedoch nicht zwangsläufig zu einem Eindringen in interne Systeme. Operativ gravierender sind Zugriffe auf Identitätsverwaltung, Fernwartung, Lieferketten, industrielle Steuerungssysteme und Kommunikationsinfrastruktur.

Die anstehenden Wahltermine, die militärische Eskalation am Golf und die innenpolitische Debatte über zusätzliche Nachrichtendienstbefugnisse bieten kommunikative Anlässe für Cyber- und Einflussoperationen. Eine zeitliche Übereinstimmung begründet noch keine Attribution, kann aber in Verbindung mit technischen Indikatoren, Infrastrukturüberschneidungen und bekannten Akteursmustern die Zuordnung verdichten.

Energie- und Versorgungsrisiken

Der niedrige Füllstand deutscher Gasspeicher verringert den Puffer gegenüber Lieferunterbrechungen und Preissprüngen. Ein Speicherstand von 43,9 Prozent am 11. Juli 2026 liegt deutlich unter dem Vorjahresniveau. Für die Vorbereitung der Heizperiode sind zusätzlich Einspeicherungsrate, Importkapazität, Verbrauchsentwicklung und verbindlich gebuchte Liefermengen zu berücksichtigen.

Die militärische Eskalation im Golf erhöht Preis- und Versorgungsrisiken. Angriffe auf Schiffe, Umleitungen, steigende Versicherungsprämien und reduzierte Transitmengen können erhebliche Marktwirkung entfalten, ohne dass die Straße von Hormus vollständig blockiert sein muss.

Unter angespannten Marktbedingungen steigt die Wirkung möglicher Sabotage gegen Speicher-, Import-, Strom- oder Transportinfrastruktur. Daraus folgt ein erhöhtes Schadenspotenzial. Ein konkreter Operationsplan gegen deutsche Energieanlagen ist öffentlich nicht belegt. Die Kombination aus niedrigem Speicherstand, erhöhten Preisen und leicht zugänglichen Infrastrukturkomponenten rechtfertigt jedoch einen verstärkten Schutz kritischer Knotenpunkte.

Systemische Abwehrdefizite

Die Sicherheitsbehörden müssen mehrere Bedrohungsfelder gleichzeitig bearbeiten, während Personal, technische Überwachungsressourcen und spezialisierte Auswertungskapazitäten begrenzt bleiben. Die Mehrfachbelastung betrifft nicht allein Nachrichtendienste und Polizeibehörden, sondern auch Justiz, kommunale Ordnungsbehörden, Betreiber kritischer Infrastruktur und private Sicherheitsdienste.

Bei Einzeltätern liegt das zentrale Defizit in der kurzen Zeit zwischen erkennbarer Radikalisierung und möglicher Tatausführung. Umfangreiche Datenbestände und eine hohe Zahl unspezifischer Hinweise können die Priorisierung verzögern. Rechtliche Befugnisse ersetzen dabei weder qualifiziertes Personal noch sprachliche, technische und regionale Fachkenntnisse.

Bei der Drohnenabwehr bestehen Lücken in Detektion, Zuständigkeit und Bekämpfung. Mobile Abwehrsysteme sind nicht flächendeckend verfügbar. Elektronische Gegenmaßnahmen können den zivilen Flugverkehr und Kommunikationssysteme beeinträchtigen. Der physische Abschuss ist über bewohntem Gebiet mit erheblichen Risiken verbunden.

Bei Infrastruktursabotage erschweren weitläufige Netze und leicht zugängliche technische Anlagen einen vollständigen Objektschutz. Prävention erfordert deshalb eine Verbindung aus physischer Sicherung, technischer Sensorik, redundanter Netzgestaltung und schneller Reparaturfähigkeit. Alleinige Schwerpunktsetzung auf Täterermittlung greift zu kurz.

Lange Ermittlungsverfahren gegen konspirativ arbeitende Zellen bergen das Risiko, dass vorhandene Spuren ihre Aktualität verlieren und Täter unter wechselnden Gruppenbezeichnungen erneut handeln. Das betrifft linksextremistische Sabotage ebenso wie rechtsextremistische Kleingruppen, ausländische Aufklärungsnetzwerke und jihadistische Unterstützerstrukturen.

Die strukturelle Kernschwäche liegt damit nicht ausschließlich in fehlenden Befugnissen. Ebenso relevant sind Personalknappheit, fragmentierte Zuständigkeiten, begrenzte technische Ausstattung, unzureichende Datenverknüpfung und lange Umsetzungszeiten zwischen Erkenntnis, Gefahrenbewertung und operativer Maßnahme.

Nachrichtendienstliche Einordnung

Die Bundesrepublik steht vor einer kumulativen Mehrfachbelastung mit unterschiedlichen Eskalationslogiken. Jihadistische Einzeltäter weisen geringe organisatorische Signaturen und kurze Vorbereitungszeiten auf. Iran kann auf bekannte Aufklärungs- und Unterstützungsstrukturen zurückgreifen. Russland nutzt technische Aufklärung und Störung zur dauerhaften Ressourcenbindung. Rechtsextremisten bilden das größte extremistische Binnenpotenzial. Linksextremistische Sabotageakteure konzentrieren sich auf leicht zugängliche Infrastruktur mit hoher Kaskadenwirkung.

Dobrindts Gefahrenbeschreibung ist mit diesem Lagebild vereinbar und wird durch mehrere operative Indikatoren gestützt. Sie kann deshalb nicht als bloße politische Konstruktion abgetan werden. Öffentlich fehlt jedoch weiterhin die Tatsachengrundlage, um festzustellen, welche konkrete Erkenntnis die aktuelle Verschärfung ausgelöst hat.

Die operative Realität verlangt eine Verbesserung von Früherkennung, Drohnenabwehr, Objektschutz, Cyberresilienz und behördenübergreifender Reaktionsfähigkeit. Eine grundsätzliche Ablehnung zusätzlicher Befugnisse wäre ebenso wenig sachgerecht wie deren pauschale Rechtfertigung durch eine nicht näher erläuterte Bedrohungslage.

Entscheidend ist die Fähigkeitswirkung. Neue Befugnisse sind dann begründbar, wenn sie eine konkret benannte operative Lücke schließen, für die Gefahrenabwehr geeignet und erforderlich sind und einer wirksamen parlamentarischen, administrativen und gerichtlichen Kontrolle unterliegen. Sie bleiben unzureichend, wenn Personal, Technik, Zuständigkeiten und Auswertungsfähigkeit nicht gleichzeitig angepasst werden.

Nachrichtendienstreform und Gefahrenkommunikation

Der zeitliche Zusammenhang zwischen der verschärften Gefahrenkommunikation und der geplanten Reform des Nachrichtendienstrechts ist politisch und analytisch relevant. Er belegt weder eine instrumentelle Nutzung der Sicherheitslage noch die sachliche Notwendigkeit sämtlicher vorgesehener Befugnisse.

Eine reale Gefahrenverdichtung kann eine gesetzgeberische Reaktion rechtfertigen. Die wiederholte Drohnenaufklärung, die schnelle Radikalisierung von Einzeltätern, iranische Operationsstrukturen und die anhaltende Sabotage kritischer Infrastruktur zeigen tatsächliche Fähigkeitslücken. Insbesondere dort, wo Nachrichtendienste bislang Erkenntnisse gewinnen, aber keine rechtzeitige operative Reaktion ausgelöst wird, besteht überprüfbarer Reformbedarf.

Gleichzeitig dürfen kurzfristige Bedrohungslagen nicht zur pauschalen Legitimation dauerhaft erweiterter Eingriffsmöglichkeiten dienen. Für jede Befugnis ist getrennt zu prüfen, welches operative Defizit sie adressiert, welche Behörde sie einsetzen darf, wann ihre Anwendung endet und welche Kontrollinstanz nachträglich Zugriff auf den vollständigen Vorgang erhält.

Die zentrale Trennlinie verläuft nicht zwischen Sicherheitsausbau und Freiheitsrechten, sondern zwischen wirksamer, kontrollierter Gefahrenabwehr und einer unbestimmten Kompetenzerweiterung. Fehlende Befugnisse können Sicherheitseinsätze verzögern. Unklare Zuständigkeiten und unzureichende Ressourcen können jedoch dieselbe Wirkung entfalten und werden durch zusätzliche Rechtsgrundlagen allein nicht behoben.

Der im Ausgangsmaterial genannte Kabinettstermin am 13. August 2026 ist vor Veröffentlichung anhand der amtlichen Kabinettsplanung zu bestätigen. Solange diese Bestätigung fehlt, darf er nicht als feststehender Verfahrensschritt behandelt werden.

Schwächen und Risiken

Die konkrete Erkenntnisgrundlage der ministeriellen Gefahrenbewertung ist öffentlich nicht zugänglich. Die Mehrzahl der bekannten Indikatoren belegt eine angespannte Gesamtlage, aber keinen unmittelbar bevorstehenden, räumlich und zeitlich bestimmten Anschlag.

Die Attribution der Sabotage zur Struktur „Kommando Angry Birds“ ist aufgrund der behördlichen Glaubwürdigkeitsbewertung belastbar. Die Identität der handelnden Personen bleibt ungeklärt. Bei den Drohnenvorfällen ist das Gesamtmuster mit einer koordinierten russischen Aufklärungskampagne vereinbar; die staatliche Urheberschaft kann dennoch nicht für jeden einzelnen Flug abschließend nachgewiesen werden.

Die iranische Operationsfähigkeit in Europa ist belegt. Offen bleibt, ob vorhandene Netzwerke bereits einen konkreten Auftrag zur Vorbereitung von Vergeltungsmaßnahmen erhalten haben. Das Fehlen eines öffentlich bekannten Ausführungsbefehls reduziert nicht die Notwendigkeit verstärkter Gegenaufklärung und Schutzmaßnahmen.

Rechtsextremismus bleibt trotz der aktuellen Konzentration auf ausländische Akteure und Infrastruktursabotage die größte extremistische Binnenbedrohung. Eine Verlagerung begrenzter Ressourcen darf nicht dazu führen, dass rechtsextremistische Gewaltmilieus, Waffenbezüge und Radikalisierungsprozesse unzureichend überwacht werden.

Das größte systemische Risiko liegt in der gleichzeitigen Überlastung mehrerer Sicherheitsbereiche. Neue Rechtsgrundlagen können operative Reaktionsmöglichkeiten verbessern. Ohne zusätzliches Personal, technische Ausstattung, klare Zuständigkeiten und beschleunigte Auswertung besteht jedoch die Gefahr, dass erweiterte Befugnisse in der Praxis keine entsprechende Fähigkeitssteigerung erzeugen.

Frühindikatoren

Eine weitere Verschärfung der jihadistischen Lage wäre an Festnahmen mit fortgeschrittener Materialbeschaffung, konkreter Zielaufklärung, operativer Kommunikation oder kurzfristig veränderten Reisebewegungen erkennbar. Sichtbare Verstärkungen an Veranstaltungsorten und Verkehrsknotenpunkten könnten auf behördenintern konkretisierte Zielhinweise hindeuten.

Im iranischen Operationsfeld wären Festnahmen, Ausweisungen oder Ermittlungsverfahren mit Bezug zu MOIS, Revolutionsgarden oder kriminellen Auftragnehmern besonders relevant.

 Weitere Indikatoren wären eine verstärkte Beobachtung jüdischer, israelischer und US-amerikanischer Einrichtungen, Drohungen gegen Exiliraner sowie auffällige Cyberaktivitäten gegen diese Zielgruppen.

Im russischen Operationsfeld wären wiederholte Drohnensichtungen über denselben militärischen oder energiebezogenen Zielen, technisch vergleichbare Systeme, maritime Startindikatoren und dokumentierte Aufklärungsserien relevant. Eine Verstetigung über Manching, Neuburg, Ramstein oder Nordseeanlagen würde die Bewertung einer koordinierten Kampagne weiter erhärten.

Für linksextremistische Sabotage wären weitere Angriffe mit übereinstimmender Zielauswahl, Tattechnik und Täterkommunikation entscheidend. Im rechtsextremistischen Spektrum wären Waffenbeschaffung, Feindeslisten, Drohungen gegen Kandidaten und kommunale Amtsträger sowie die Bildung konspirativer Kleingruppen vorrangige Warnindikatoren.

Für die Nachrichtendienstreform ist maßgeblich, ob die Bundesregierung konkrete Fähigkeitslücken benennt, zusätzliche Ressourcen bereitstellt, Zuständigkeiten präzisiert und wirksame Kontrollmechanismen vorsieht. Bleibt die Reform auf Kompetenzerweiterungen ohne personelle und technische Unterlegung beschränkt, ist kein entsprechender operativer Fähigkeitszuwachs zu erwarten.

Glossar

Attribution
Nachrichtendienstliche oder strafrechtliche Zuordnung eines Vorgangs zu einem bestimmten Akteur. Die operative Zuordnung einer Tatserie ist von einem gerichtsfesten Nachweis gegen einzelne Personen zu unterscheiden.

DDoS-Angriff
Überlastung eines digitalen Dienstes durch massenhafte automatisierte Anfragen. Ein solcher Angriff belegt nicht automatisch das Eindringen in interne Systeme.

Hybride Operationsführung
Koordinierter Einsatz nachrichtendienstlicher, informationeller, wirtschaftlicher, technischer und gegebenenfalls militärischer Mittel unterhalb der offenen Kriegsschwelle.

IRGC
Islamic Revolutionary Guard Corps; iranische Revolutionsgarden mit militärischen, nachrichtendienstlichen und außenoperativen Fähigkeiten.

MOIS
Ministry of Intelligence and Security; ziviler Nachrichtendienst der Islamischen Republik Iran.

OSINT
Gewinnung und Auswertung sicherheitsrelevanter Erkenntnisse aus offen zugänglichen Quellen.

Weiches Ziel
Öffentlich zugängliches oder nur begrenzt geschütztes Ziel mit hoher Personenbelegung oder erheblicher symbolischer Wirkung.

Personenregister

Alexander Dobrindt
Bundesminister des Innern. Verantwortlich für die politische Kommunikation der aktuellen Gefahrenbewertung und die geplante Reform des Nachrichtendienstrechts.

Herbert Reul
Innenminister des Landes Nordrhein-Westfalen. Bewertet das Bekennerschreiben zum Anschlag auf die Bahnstrecke Köln–Düsseldorf als glaubwürdig.

Boris Pistorius
Bundesminister der Verteidigung. Zuständig für den militärischen Schutz deutscher Standorte und den sicherheitsbezogenen Informationsaustausch mit Verbündeten.

Alexander Graf Lambsdorff
Deutscher Diplomat und Botschafter in Moskau. Seine Einschätzungen zur russischen Führung und einer möglichen weiteren Mobilmachung sind als diplomatische Lagebewertung zu behandeln.

References

Bundesministerium des Innern
Verfassungsschutzbericht 2025
30. Juni 2026  https://www.bmi.bund.de/SharedDocs/downloads/DE/publikationen/themen/sicherheit/BMI26012-vsb2025.pdf

Deutscher Bundestag
Wahltermine in Deutschland
Abgerufen am 18. Juli 2026
https://www.bundestag.de/parlament/wahlen/wahltermine/wahltermine-473070

Landtag von Sachsen-Anhalt
Landtagswahl am 6. September 2026
13. Mai 2025
https://www.landtag.sachsen-anhalt.de/landtagswahl-am-6-september-2026

Landesamt für innere Verwaltung Mecklenburg-Vorpommern
Landtagswahl am 20. September 2026
Abgerufen am 18. Juli 2026
https://www.laiv-mv.de/Wahlen/Landtagswahlen/2026/

ZDF heute
Festnahme wegen mutmaßlicher Anschlagsplanung in Hamburg
11. Mai 2026
https://www.zdfheute.de/

ZDF heute
Sabotageverdacht auf der Bahnstrecke Köln–Düsseldorf
11. Juli 2026
https://www.zdfheute.de/

Bundesamt für Sicherheit in der Informationstechnik
Die Lage der IT-Sicherheit in Deutschland
Abgerufen am 18. Juli 2026
https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Lagebericht/lagebericht_node.html

Bundesnetzagentur
Aktuelle Lage der Gasversorgung in Deutschland
Abgerufen am 18. Juli 2026  https://www.bundesnetzagentur.de/DE/Gasversorgung/aktuelle_gasversorgung/start.html

International Institute for Strategic Studies
Bewertung unbemannter Aufklärungsaktivitäten über NATO-Staaten
2026
https://www.iiss.org/