Der klassische Spion trägt in Filmen einen falschen Pass, kennt Staatsgeheimnisse und arbeitet jahrelang unter Legende. Die moderne Sabotageoperation kann viel banaler aussehen: ein Messenger-Chat, ein kleiner Geldbetrag, ein Paket mit GPS-Tracker, eine Person, die vielleicht nicht einmal weiß, wer am Ende der Befehlskette steht.
Genau deshalb ist der Stuttgarter Staatsschutzprozess sicherheitspolitisch interessant. Ein 30-jähriger Ukrainer wurde wegen Agententätigkeit verurteilt, zwei Mitangeklagte freigesprochen. Die ursprüngliche Anklage beschrieb eine Operation, bei der Paketwege ausgekundschaftet werden sollten, um später möglicherweise Brandsätze auf den Weg zu bringen. Der Auftrag soll von einem russischen Nachrichtendienst über Mittelsmänner in Mariupol gekommen sein.
Die Ökonomie der Sabotage hat sich verändert
Für einen Geheimdienst ist ein hoch ausgebildeter eigener Mitarbeiter teuer und politisch riskant. Wird er enttarnt, kann seine Identität weitere Operationen offenlegen und eine diplomatische Krise auslösen. Ein kurzfristig angeworbener Helfer ist austauschbar. Er kennt oft nur seinen direkten Kontakt und einen kleinen Teil des Auftrags.
Digitale Plattformen senken die Transaktionskosten solcher Rekrutierung. Kontakte können über Telegram oder andere Dienste angebahnt, Aufgaben kleinteilig vergeben und Zahlungen verschleiert werden. Für einfache Beobachtungs-, Transport- oder Vandalismusaufträge ist keine klassische Agentenausbildung nötig.
Warum das Beweisproblem Teil der Strategie ist
Die zwei Freisprüche in Stuttgart illustrieren eine zentrale Schwierigkeit: Selbst wenn Ermittler eine größere Operation erkennen, muss vor Gericht individuell nachgewiesen werden, was jede beteiligte Person wusste. Eine arbeitsteilige Struktur mit Zwischenpersonen schafft Distanz zwischen Auftraggeber und Ausführendem.
Das ist kein Argument gegen rechtsstaatliche Beweisstandards. Im Gegenteil: Gerade bei geopolitisch aufgeladenen Fällen müssen sie hoch bleiben. Strategisch bedeutet es aber, dass Sicherheitsbehörden nicht nur auf Verurteilungszahlen schauen können. Sie müssen Netzwerke, wiederkehrende Methoden und technische Indikatoren analysieren.
58 Verfahren – aber keine 58 russischen Sabotageakte
Eine Bundestagsantwort nennt 58 Ermittlungsverfahren des Generalbundesanwalts in fünf Jahren zu Agententätigkeit, Sabotage und verwandten Delikten; 53 hatten einen Bezug zu fremden Staaten. Diese Zahl darf nicht in „58 russische Anschläge“ übersetzt werden. Ermittlungsverfahren sind keine Verurteilungen, und nicht jeder Fall betrifft Russland.
Gleichzeitig beschreibt die Bundesregierung ausdrücklich russische Dienste als Nutzer niedrigschwellig rekrutierter Low-Level-Agenten. Eurojust hat zudem eine multinationale Ermittlungsgruppe zu selbstentzündenden Paketen koordiniert; dort wurden 22 Verdächtige in Litauen und Polen identifiziert, die nach Behördenangaben für den russischen Militärgeheimdienst gearbeitet haben sollen.
Offenheit ist Stärke und Verwundbarkeit zugleich
Europäische Gesellschaften funktionieren, weil Menschen, Waren und Informationen relativ frei zirkulieren. Paketdienste bewegen Millionen Sendungen, Bahnhöfe und Flughäfen sind zugänglich, soziale Netzwerke verbinden Fremde. Genau diese Offenheit lässt sich missbrauchen.
Die falsche Antwort wäre, offene Gesellschaften in Sicherheitsstaaten zu verwandeln. Wenn jede Sendung, jeder Chat und jede politische Aktivität präventiv überwacht würde, hätte ein hybrider Gegner einen strategischen Erfolg erzielt: Er hätte demokratische Gesellschaften dazu gebracht, ihre eigenen Prinzipien abzubauen.
Die bessere Antwort ist selektiv: Schutz kritischer Knotenpunkte, bessere Unternehmensmeldesysteme, spezialisierte Ermittler, europäischer Datenaustausch und schnellere forensische Analyse. Plattformen müssen auf rechtmäßige Anfragen reagieren können; zugleich braucht es gerichtliche Kontrolle.
Der Ukraine-Krieg als Hintergrund
Russlands hybride Aktivitäten in Europa sind nicht vom Angriffskrieg gegen die Ukraine zu trennen. Staaten, die Kyjiw militärisch und wirtschaftlich unterstützen, sind zugleich Ziele von Spionage, Desinformation und mutmaßlicher Sabotage. Ziel kann sein, Kosten zu erhöhen, Angst zu erzeugen oder politische Unterstützung für die Ukraine zu schwächen.
Gerade deshalb sollte die öffentliche Kommunikation präzise bleiben. Übertreibung hilft Moskau ebenso wie Verharmlosung. Wenn jeder ungeklärte Brand sofort Russland zugeschrieben wird, verliert die Warnung Glaubwürdigkeit. Wenn selbst gerichtlich belegte Agententätigkeit als Hysterie abgetan wird, entsteht eine andere Form von Blindheit.
Die neue Qualität hybrider Bedrohungen liegt weniger in spektakulärer Technik als in Skalierbarkeit. Viele kleine, billige und voneinander getrennte Aktionen können Sicherheitsbehörden beschäftigen und gesellschaftliche Unsicherheit erzeugen. Europas Antwort muss deshalb zugleich robuster und rechtsstaatlicher sein – nicht eines von beidem.