Deutschland macht Russland für Drohnenangriff in Leipzig verantwortlich: Wie Moskaus Sabotage die NATO-Abschreckung verändert

Deutschland hat nun entschieden, dass die Behandlung solcher Vorfälle als isolierte Sicherheitsfälle nicht mehr ausreicht.

Von Spionage zu kinetischer Sabotage

Europäische Regierungen haben einen Großteil der letzten zwei Jahre damit verbracht, sich mit einem wachsenden Katalog verdächtiger Aktivitäten auseinanderzusetzen: Drohnen um militärische Anlagen und sensible Einrichtungen, Cyberangriffe, Schäden an Infrastruktur, Brandstiftung und Störungen der Kommunikation. Das Muster blieb oft unterhalb der Schwelle, ab der eine konventionelle militärische Reaktion als verhältnismäßig angesehen würde.

Die Operation in Leipzig verändert den Charakter dieses Problems.

Die Drohnen beobachteten nicht nur einen Flugplatz. Sie trugen Sprengstoff. Ihre beabsichtigte Nähe zu einem Flugzeug, das am Transport von Munition beteiligt war, bedeutete, dass sich die potenziellen Folgen direkt auf die militärische Versorgungskette erstreckten, die die Ukraine unterstützt.

Diese Unterscheidung ist wichtig, weil Europas bestehende Sicherheitsarchitektur weitgehend um klarere Trennungen zwischen Frieden, Spionage und bewaffnetem Konflikt herum aufgebaut wurde. Hybride Operationen nutzen genau den Raum zwischen diesen Kategorien aus.

Das International Institute for Strategic Studies dokumentierte zwischen August 2024 und Februar 2026 144 drohnenbezogene Sicherheitsvorfälle in 12 europäischen Ländern und dem Vereinigten Königreich. Die Ramstein Air Base, die Lakenheath Air Base, Frankreichs Atom-U-Boot-Basis Île Longue und der Flugzeugträger Charles de Gaulle gehörten zu den Orten, an denen Drohnenaktivitäten stattfanden.

Die meisten dieser Vorfälle blieben im Bereich der Aufklärung.

Leipzig deutet auf etwas Gefährlicheres hin: die Umwandlung kostengünstiger kommerzieller Technologie in ein Werkzeug für physische Angriffe auf strategisch wichtige Infrastruktur.

Das Problem mit billiger Technologie

Die technischen Details sind für europäische Sicherheitsplaner besonders unbequem. Die Drohnen wurden über 5G-Mobilfunknetze gesteuert, während forensische Untersuchungen auf ein hohes Maß an technischem Fachwissen und organisatorischer Planung hindeuteten.

Das schafft eine andere sicherheitspolitische Herausforderung als das konventionelle Bild einer anfliegenden Militärdrohne.

Ein ausgefeilter Staat muss nicht unbedingt ein identifizierbares militärisches System einsetzen. Ein relativ kostengünstiges unbemanntes System, das über zivile Kommunikationsinfrastruktur betrieben und von angeworbenen Stellvertretern ausgeführt wird, kann potenziell eine unverhältnismäßige Sicherheitsbelastung erzeugen. Die Personen, die eine Operation physisch durchführen, können mehrere Schritte von demjenigen entfernt sein, der sie entworfen oder geleitet hat.

Diese Trennung ist für Moskau nützlich, weil sie die Zuordnung erschwert und die politischen Kosten einer Vergeltung erhöht.

Sie legt auch eine Schwäche im traditionellen Denken über die Bekämpfung von Drohnen offen. Der Schutz eines Flughafens oder einer militärischen Einrichtung ist nicht einfach eine Frage der Erkennung eines Luftfahrzeugs, das sich durch kontrollierten Luftraum nähert. Die Bedrohung kann zivile Netzwerke, kommerziell erhältliche Komponenten und Bediener umfassen, die nicht unbedingt wie konventionelle Kombattanten aussehen.

Für die NATO ist die Herausforderung daher ebenso institutionell wie technologisch. Drohnenabwehrsysteme, elektronische Kampfführung und Infrastrukturüberwachung müssen zunehmend neben Inlandsgeheimdiensten, Polizei und Telekommunikationsfähigkeiten operieren.

Die Unterscheidung zwischen Innerer Sicherheit und militärischer Verteidigung wird immer schwerer aufrechtzuerhalten.

Berlin verlässt die strategische Ambiguität

Deutschlands Reaktion ist bemerkenswert, weil sich Berlin nicht darauf beschränkt hat, die Personen zu verfolgen, die die Operation physisch durchgeführt haben.

Außenminister Johann Wadephul kündigte die Schließung des russischen Generalkonsulats in Bonn bis zum 18. September und die Beendigung des Betriebsabkommens für das Russische Haus in Berlin an. Der russische Botschafter wurde ins Auswärtige Amt einbestellt. Deutschland verschärft außerdem die Einreise- und Grenzkontrollen für russische Staatsbürger und stellt zusätzliche Personen, die mit hybriden Bedrohungen in Verbindung gebracht werden, unter Beobachtung.

Berlin will, dass die Reaktion über das eigene Territorium hinausgeht. Deutschland setzt sich für EU-Beschränkungen bei Touristenvisa und der Bewegungsfreiheit russischer Diplomaten im Schengen-Raum ein und schlägt gezielte Sanktionen gegen Personen und Einrichtungen vor, die an hybriden Operationen beteiligt sind. Es drängt auch auf stärkere Maßnahmen gegen Russlands Schattenflotte und auf nachrichtendienstlich geführte Gegenmaßnahmen innerhalb der NATO.

Dies ist eine bedeutende Abkehr von der Behandlung von Sabotage in erster Linie als Problem der Strafverfolgung.

Die Botschaft lautet: Angriffe unterhalb der konventionellen Schwelle können Konsequenzen auf diplomatischer, wirtschaftlicher und nachrichtendienstlicher Ebene haben, selbst wenn sie keine Massenopfer oder große Zerstörungen verursachen.

Deutschland hatte die russische diplomatische Präsenz bereits reduziert, nachdem es 2023 mehrere Konsularposten geschlossen hatte. Der Fall Leipzig liefert Berlin eine weitere Rechtfertigung für den Abbau von Infrastruktur, von der es glaubt, dass sie für nachrichtendienstliche Aktivitäten ausgenutzt werden könnte.

Das Russische Haus ist besonders symbolträchtig für den umfassenderen Wandel. Eine Einrichtung, die einst hauptsächlich unter dem Gesichtspunkt der Kulturbeziehungen betrachtet worden sein mag, wird nun als Teil eines Sicherheitsumfelds behandelt, in dem zivile und nachrichtendienstliche Funktionen überlappen können.

Die Grauzone der NATO wird dauerhaft

Berlins Entscheidung fügt sich auch in eine breitere Verschiebung der NATO-Politik ein.

Das Bündnis startete im Mai 2026 die Initiativen Baltic Sentry und Eastern Sentry, um die Überwachung und Reaktion rund um kritische maritime Infrastruktur und den östlichen Luftraum zu verstärken. Auf dem Gipfel von Ankara führte die NATO die Initiative Drone Edge ein, die über fünf Jahre Investitionen von 40 Milliarden Dollar in die Drohnenabwehr vorsieht.

Diese Maßnahmen deuten auf ein Sicherheitsmodell hin, bei dem das Bündnis nicht nur militärische Verbände schützen soll, sondern auch die Infrastruktur, durch die moderne Gesellschaften funktionieren.

Das ist eine erhebliche Akzentverschiebung.

Ein Hafen, der militärisches Gerät umschlägt, ein Flughafen, der Munition transportiert, ein unterseeisches Kabel oder ein Stromnetz mögen in zivilem Eigentum stehen, haben aber strategische Konsequenzen. Russlands hybride Kampagne nutzt diese Überlappung aus. Europäische Regierungen werden folglich zu einem permanenten Bereitschaftszustand für Angriffe gedrängt, die weder konventionelle Kriegsführung noch gewöhnliche Kriminalität sind.

Deutschlands eigene militärische Planung verdeutlicht denselben Wandel von reaktiver Sicherheit hin zu Abschreckung. Berlin hat Pläne entworfen, fast 12 Milliarden Euro für weitreichende Angriffsfähigkeiten auszugeben, darunter kostengünstige Marschflugkörper bis 2027, US-amerikanische Tomahawk-Marschflugkörper und die gemeinsame britisch-deutsche Entwicklung von Hyperschallwaffen mit Reichweiten von über 2.000 km bis Mitte der 2030er Jahre.

Diese Programme adressieren einen anderen Teil des Problems als Drohnenabwehrsysteme. Doch politisch gehören sie zu derselben Transformation: Deutschland bereitet sich auf ein Sicherheitsumfeld vor, in dem die Annahme einer stabilen Unterscheidung zwischen innerem Frieden und äußerem Konflikt immer schwerer aufrechtzuerhalten ist.

Die Frage der Nachrichtendienste

Das schwierigste Thema könnte das am wenigsten sichtbare sein.

Wenn Russland Stellvertreter, Mobilfunknetze und kommerziell erhältliche Drohnen nutzen kann, um kritische Infrastruktur anzugreifen, während es mehrere Trennungsebenen zwischen Planern und Tätern aufrechterhält, stehen europäische Regierungen vor der Wahl, entweder wiederholte Angriffe auf niedriger Ebene zu akzeptieren oder den Nachrichtendiensten größere Befugnisse zu geben, sie zu unterbinden, bevor sie stattfinden.

Der letztere Weg birgt eigene Risiken.

Es wird erwartet, dass die deutschen Nachrichtendienste, einschließlich des BND, einen stärkeren rechtlichen und operativen Spielraum für proaktive Cyber- und Sabotagebekämpfungsaktivitäten erhalten. Solche Befugnisse würden eine tiefgreifende Anpassung des Verständnisses aus der Zeit nach dem Kalten Krieg darstellen, was europäische Nachrichtendienste während eines nominellen Friedens tun dürfen.

Aber der Vorfall in Leipzig macht die alte Unterscheidung zunehmend künstlich. Wenn ein Angriff von einem ausländischen Nachrichtendienst entworfen und geleitet, aber von lokalen Stellvertretern ausgeführt wird, könnte das Warten, bis die physische Handlung stattgefunden hat, bedeuten, dass der Staat bereits zu spät reagiert.

Die politische Argumentation verschiebt sich folglich von der Frage, ob Deutschland einer russischen Bedrohung ausgesetzt ist, hin zu der Frage, wie viel Befugnis der Staat besitzen sollte, sich ihr zu stellen.

Diese Debatte wird parallel zu Fragen über militärische Hilfe für die Ukraine und Deutschlands Pläne für weitreichende Angriffswaffen verlaufen. Je näher russische hybride Aktivitäten an die Infrastruktur herankommen, die die Ukraine unterstützt, desto schwieriger wird es, die Verteidigung der Ukraine von der Verteidigung Deutschlands selbst zu trennen.

Ein Abschreckungsproblem ohne klare Schwelle

Die EU hatte bereits Sanktionen gegen mehr als 100 Personen und 26 Einrichtungen verhängt, die speziell mit russischen Destabilisierungsbemühungen im Rahmen ihres Hybridsanktionsrahmens in Verbindung stehen. Ein breiteres Paket, das für Herbst 2026 geplant ist, könnte bis zu 1.600 Personen und militärisch-industrielle Einrichtungen hinzufügen.

Die Reaktion auf Leipzig verleiht diesen Maßnahmen einen schärferen Zweck.

Sanktionen, Ausweisungen, Grenzbeschränkungen, nachrichtendienstliche Operationen und Investitionen in die Drohnenabwehr sind keine Substitute für konventionelle Abschreckung. Sie sind Versuche, eine glaubwürdige Kostenstruktur für Aktivitäten zu schaffen, die genau darauf ausgelegt sind, das Auslösen konventioneller Abschreckung von vornherein zu vermeiden.

Das ist die zentrale strategische Schwierigkeit.

Russland kann in der Grauzone weiter operieren, gerade weil die Schwelle für kollektives militärisches Handeln höher bleibt als die Schwelle für Störungen. NATO-Regierungen müssen daher entscheiden, ob die kumulative Wirkung wiederholter Sabotageversuche selbst eine strategische Eskalation darstellen sollte, auch wenn jeder einzelne Vorfall bewusst klein gehalten wird.

Deutschlands öffentliche Zuschreibung vom 1. September war eine Art Antwort. Berlin wartete fast vier Wochen nach der Operation in Leipzig, bevor es Verantwortung auf staatlicher Ebene zuwies, aber als es dies tat, reichte die Reaktion weit über den Flughafen hinaus.

Die Frage ist nun, ob der Rest Europas diesen Schritt als isolierte deutsche Reaktion behandeln wird oder als Beginn einer gemeinsamen Doktrin für einen Konflikt, der offiziell etwas weniger als Krieg bleibt.