Fall Ilona W.: Wie der russische Geheimdienst Berlins politische Netzwerke kartierte

Laut der am 7. September eingereichten 74-seitigen Anklageschrift hat Ilona W. – von unabhängigen Medien als Ilona Kopylova-Wiener identifiziert – sensible Informationen an Andrei M. weitergegeben, einen Offizier des russischen Militärgeheimdienstes GRU, der unter diplomatischer Tarnung als stellvertretender Militärattaché in Berlin tätig war. Sie wurde im Januar vom Bundeskriminalamt festgenommen und befindet sich weiterhin in Haft.

Sollten sich die Vorwürfe bestätigen, verweist die Operation auf eine Form der nachrichtendienstlichen Beschaffung, gegen die sich ein offenes politisches System besonders schwer verteidigen kann. Konferenzen, Verbände, Wirtschaftsforen und berufliche Netzwerke sind darauf angelegt, Zugang zu schaffen. Nachrichtendienste können denselben Zugang nutzen, um eine Landkarte zu erstellen: wer wen kennt, wer auf wen Einfluss hat und wer sensible Teile des Staates erreichen kann.

Das ist etwas ganz anderes als der Diebstahl von Staatsgeheimnissen.

Der nachrichtendienstliche Wert einer Gästeliste

Laut Anklageschrift begann Ilona W. spätestens im Oktober oder November 2023 systematisch Informationen zu sammeln. Eine der dokumentierten Episoden betrifft die Veranstaltung NATO Talk im Berliner Hotel Adlon, wo sie nach Angaben der Anklage Teilnehmerlisten, Kontaktprofile und Informationen über Beziehungen innerhalb des Netzwerks zusammentrug.

Im Dezember 2025 soll sie Informationen über hochrangige Teilnehmer des Deutsch-Ukrainischen Wirtschaftsforums gesammelt haben, während sie in der Nähe von Bundeskanzler Friedrich Merz und dem ukrainischen Präsidenten Wolodymyr Selenskyj saß.

Die einzelnen Informationen mögen harmlos erscheinen. Ein Name, ein Arbeitgeber, ein Konferenzauftritt oder eine berufliche Verbindung sind nicht zwangsläufig geheim. Doch der nachrichtendienstliche Wert liegt nicht immer in der einzelnen Tatsache. Er kann sich aus der Kombination ergeben.

Das ist die Logik hinter dem, was die Verteidigung als "mosaic theory" bezeichnet: öffentlich zugängliche Bruchstücke werden zu einem nachrichtendienstlichen Bild zusammengesetzt. Verteidiger Martin Schüßler hat argumentiert, die Staatsanwaltschaft wende das Spionagerecht zu weit gefasst an, indem sie an sich legale Aktivitäten zu einer einzigen nachrichtendienstlichen Erzählung verbinde. Zu den Kernvorwürfen hat Ilona W. nicht ausgesagt.

Die Anklage wirft damit für demokratische Staaten eine schwierige Frage auf. Wenn nachrichtendienstliche Beschaffung aus Informationen aufgebaut werden kann, die einzeln öffentlich sind, wo verläuft dann die Grenze zwischen legitimer politischer Vernetzung und verdeckter nachrichtendienstlicher Tätigkeit?

Das deutsche Recht verlangt nicht, dass jede an einen ausländischen Nachrichtendienst weitergegebene Information ein Staatsgeheimnis ist. § 99 des Strafgesetzbuches erfasst die geheimdienstliche Agententätigkeit, einschließlich des Sammelns oder Übermittelns von Informationen für einen ausländischen Nachrichtendienst. Die Bundesanwaltschaft prüfte zunächst den Verdacht auf Spionage in einem besonders schweren Fall, verwarf ihn aber, weil die Beweise nach ihrer Einschätzung nicht ausreichten.

Diese Unterscheidung ist wichtig. Sie bedeutet, dass es in dem Fall nicht einfach darum geht, ob Ilona W. geheimes Material besaß. Es geht um den behaupteten Zweck und die Organisation ihrer Tätigkeiten und um die Beziehung zwischen ihr und einem ausländischen Nachrichtendienst.

Der Zugang war das Kapital

Ilona W. agierte nicht vom Rand des Berliner Politikbetriebs aus. Sie führte eine PR- und Marketingfirma zusammen mit einem gemeinnützigen Verein, der sich der internationalen Verständigung widmet. Im Vorstand des Vereins saßen prominente Unternehmer und ehemalige Bundestagsabgeordnete von SPD und CDU.

Diese gesellschaftliche Stellung ist zentral für den Fall.

Eine PR-Fachfrau hat einen offensichtlichen Grund, Politiker, Wirtschaftsvertreter und Diplomaten zu kennen. Ein internationaler Verein hat einen offensichtlichen Grund, Menschen aus unterschiedlichen politischen und institutionellen Milieus zusammenzubringen. Die Teilnahme an Konferenzen und Networking-Veranstaltungen ist für sich genommen nicht verdächtig.

Genau das macht solche Umfelder für einen Nachrichtendienst nützlich: weil sie legitim sind.

Einer der folgenreichsten Vorwürfe betrifft eine Versammlung von Bundeswehr-Reservisten im Februar 2024. Nach Angaben der Anklage ermöglichte Ilona W. Andrei M. die Einreise unter einer falschen deutschen Identität. Die mutmaßliche Operation ging damit über das Sammeln von Namen hinaus. Sie soll einem GRU-Offizier die Möglichkeit verschafft haben, in ein militärisches Netzwerk einzudringen, zu dem der Zugang sonst schwieriger gewesen wäre.

Die Ermittlungen führten zudem zu Durchsuchungen von Objekten zweier ehemaliger Mitarbeiter des Bundesverteidigungsministeriums, die Kontakt zur Verdächtigen gehabt hatten. Welche genaue Bedeutung diesen Beziehungen zukommt, wird Teil des juristischen Verfahrens sein; ihr Bestehen zeigt jedoch, warum Nachrichtendienste Menschen, die Zugang vermitteln können, ebenso schätzen wie solche, die Dokumente liefern können.

Das Ziel ist das Netzwerk selbst.

Von der Spionage zur Netzwerkkriegführung

Die mutmaßliche GRU-Aktivität fügt sich in ein breiteres Sicherheitsumfeld in Deutschland ein, das sich immer schwerer in saubere Kategorien von Spionage, Sabotage und Einflussnahme trennen lässt.

Seit dem groß angelegten russischen Einmarsch 2022 ist Deutschland ein zentraler Knotenpunkt für Militärhilfe für die Ukraine, Logistik und europäische diplomatische Koordinierung. Die russische Nachrichtendiensttätigkeit im Land erstreckt sich daher über Überwachung, Cyberoperationen und physische Sabotage.

Im August 2026 neutralisierten die deutschen Behörden eine mit Sprengstoff beladene Drohne, die auf ein Frachtflugzeug des Typs Antonow An-124 am Flughafen Leipzig/Halle zielte. Die Ermittler identifizierten den russischen Staatsangehörigen Oleg L., der mit der GRU in Verbindung gebracht wird, und den belarussischen Staatsangehörigen Andrei K. als Hauptverdächtige. Die Drohne trug etwa 1,8 kg Semtex und zielte auf ein Flugzeug mit 25.000 Litern Kerosin an Bord.

Die deutschen Behörden untersuchen außerdem mehr als 100 Fälle unautorisierter Drohnenflüge, Brandstiftungen und Waffenlager, die mit angeworbenen Strohleuten in Verbindung stehen. Dazu gehört der Brand in einer DHL-Anlage in Leipzig im Juli 2024.

Diese Operationen sehen auf den ersten Blick sehr unterschiedlich aus. Eine Drohne mit Sprengstoff ist eine offene physische Bedrohung. Das Kartieren politischer Netzwerke ist leiser und möglicherweise viel schwerer zu entdecken. Beide können jedoch demselben strategischen Zweck dienen: Verwundbarkeiten in der Infrastruktur eines Gegners zu identifizieren und auszunutzen.

Die Unterscheidung zwischen nachrichtendienstlicher Beschaffung und der Vorbereitung künftiger Operationen wird unschärfer, wenn die gesammelten Informationen Menschen und nicht Dokumente betreffen.

Eine Datenbank von Beziehungen kann offenlegen, wer Zugang zu militärischen Kreisen hat, welche politischen Akteure mit welchen Unternehmen interagieren, wer Türen zu Verteidigungsnetzwerken öffnen kann und wo Einfluss ausgeübt werden kann, ohne sofort Aufmerksamkeit zu erregen.

Für Russland kann das nützlicher sein als ein einzelnes gestohlenes Dokument.

Der Sicherheitsperimeter verschiebt sich

Die deutsche Reaktion zeigt, wie die Spionageabwehr beginnt, sich von ihrer traditionellen Konzentration auf geheime Informationen und konventionelle Verteidigungsziele zu lösen.

Nach den Ermittlungen wies Deutschland Andrei M. aus. Russland reagierte mit der Ausweisung eines deutschen Diplomaten. Berlin bestellte zudem den russischen Botschafter ein und schloss das russische Generalkonsulat in Bonn. Moskau ordnete die Schließung von Goethe-Institut-Einrichtungen in Russland an.

Die diplomatische Vergeltung verleiht dem Fall eine zweite Dimension. Eine verdeckte nachrichtendienstliche Operation, die über soziale und berufliche Netzwerke lief, hat Folgen ausgelöst, die sonst eher mit einer konventionelleren Konfrontation zwischen Staaten verbunden sind.

Für die deutschen Sicherheitsbehörden liegt das schwierigere Problem im Inneren. Ein System, das um Verteidigungsunternehmen, geheime Einrichtungen und formale diplomatische Kanäle herum aufgebaut ist, kann eine nachrichtendienstliche Operation nur schwer erkennen, die einen legitimen Verein oder eine PR-Firma als Zugangspunkt nutzt.

Daraus folgt nicht, dass gemeinnützige Organisationen, politische Gremien oder internationale Konferenzen von Natur aus Sicherheitsrisiken sind. Sie so zu behandeln würde die Offenheit untergraben, die sie nützlich macht. Das Problem ist, wie normale Vernetzung von gezielter nachrichtendienstlicher Pflege unterschieden werden kann, ohne das gewöhnliche zivile Leben in eine Sicherheitsüberprüfung zu verwandeln.

Diese Spannung dürfte sich verschärfen, während Deutschland die Prüfung von Personen und Organisationen im Umfeld politisch und militärisch sensibler Institutionen ausweitet. Überprüfungen, die sich einst auf Verteidigungsunternehmen konzentrierten, könnten zunehmend PR-Agenturen, Wirtschaftsforen, Bürgervereine und andere Mittler erreichen, deren formaler Zweck völlig legitim ist.

Berufstätige mit doppelter Staatsangehörigkeit dürften dadurch auf besondere institutionelle Reibung stoßen. Die Herausforderung für die deutschen Behörden wird darin bestehen, die Spionageabwehr zu verbessern, ohne zuzulassen, dass Staatsangehörigkeit, berufliche Netzwerke oder politische Verbindungen zu groben Ersatzmitteln für Beweise werden.

Der Gerichtssaal wird die Grenze prüfen

Der Fall wird letztlich von mehr abhängen als der Existenz von Kontakten zwischen Ilona W. und einem russischen Geheimdienstoffizier.

Die Anklage muss die Bedeutung der mutmaßlichen Informationsbeschaffung, ihre Verbindung zu einem ausländischen Nachrichtendienst und die Rechtsgrundlage dafür darlegen, die Tätigkeit als geheimdienstliche Agententätigkeit zu behandeln. Die Verteidigung wiederum kann infrage stellen, ob die Staatsanwaltschaft eine Reihe rechtmäßiger öffentlicher Tätigkeiten allein dadurch in eine nachrichtendienstliche Operation verwandelt hat, dass sie sie zu einer Erzählung zusammensetzt.

Das macht den Fall ungewöhnlich wichtig für die Zukunft der Spionageabwehr in einer offenen Gesellschaft.