Anschlagsgefahr in Deutschland: Warum der Staat warnt, aber entscheidende Infos für Bürger zurückhält

„Jederzeit mit Anschlägen rechnen“: Was die neue Warnstufe von Innenminister Dobrindt für Sie bedeutet

Strom, Wasser, Internet in Gefahr: Die große Gesetzeslücke, die uns alle betrifft

Die Sicherheitslage in Deutschland hat sich gewandelt – aus abstrakten Warnungen ist eine konkrete Bedrohung geworden. Im August 2026 stufte das Bundesinnenministerium die Gefahr von Anschlägen, Sabotage und hybriden Angriffen auf kritische Infrastrukturen offiziell als „hoch“ ein. Doch während der Staat mit dem neuen KRITIS-Dachgesetz Unternehmen rigoros in die Pflicht nimmt, bleibt die breite Bevölkerung beim Thema Krisenvorsorge weitgehend sich selbst überlassen. Experten des Kompetenzzentrums Kritische Infrastrukturen (KKI) schlagen nun Alarm: Wer die Menschen vor Anschlägen warnt, muss ihnen auch erklären, wie sie sich auf den Ernstfall – etwa großflächige Strom- oder Wasserausfälle – vorbereiten können. Lesen Sie hier, warum absolute Sicherheit in unserem hochvernetzten Land eine Illusion ist, weshalb wichtige Notfall-Informationen des Bundeskreises in der Schublade verstauben und warum eine echte gesellschaftliche Resilienz weit über Zäune und Behörden hinausgeht.

Wenn der Staat warnt, aber nicht erklärt

Deutschland hat seine Sicherheitseinschätzung verändert. Bundesinnenminister Alexander Dobrindt stufte die Bedrohungslage im August 2026 nicht mehr als abstrakt, sondern als hoch ein und begründete dies mit einer verstärkten Melde- und Aufklärungslage, wonach in Deutschland jederzeit mit dem Risiko von Anschlägen zu rechnen sei. Diese Anschlagspläne richteten sich nach seinen Worten ausdrücklich nicht nur gegen die deutsche Infrastruktur, sondern auch gegen Personen und Einrichtungen. Der Minister sprach zugleich von hybriden Bedrohungen, Sabotage und Spionage und verwies auf wiederkehrende Drohnenüberflüge über kritische Infrastruktur, etwa in Dänemark, als Beleg für eine sich verschärfende sicherheitspolitische Realität. Diese Neubewertung ist mehr als eine sprachliche Nuance. Sie markiert einen Wechsel von einer diffusen, kaum greifbaren Gefährdungswahrnehmung zu einer konkreten Erwartungshaltung, dass Anschläge nicht bloß denkbar, sondern wahrscheinlich sind. Genau an diesem Punkt setzt die Kritik des Kompetenzzentrums Kritische Infrastrukturen an: Eine Regierung, die eine hohe Bedrohungslage verkündet, kann sich nicht darauf beschränken, die Öffentlichkeit zu alarmieren, ohne ihr zugleich handlungsfähige Informationen mitzugeben.

Der blinde Fleck der deutschen Sicherheitsarchitektur

Das Kompetenzzentrum Kritische Infrastrukturen, kurz KKI, hat aus der Hochstufung eine grundsätzliche Forderung abgeleitet, die weit über symbolische Gesten hinausgeht. Wer den Menschen mitteile, dass Anschläge auf die Infrastruktur jederzeit möglich seien, müsse ihnen auch erklären, wie sie sich darauf vorbereiten könnten, so der Vorsitzende des Vereins, Martin Debusmann. Dabei gehe es explizit nicht darum, Angst zu erzeugen, sondern im Gegenteil um den Aufbau von Sicherheit durch Wissen. Denn wer wisse, was im Ernstfall zu tun sei, reagiere besonnener und entlaste zugleich Behörden und Einsatzkräfte. Diese Argumentation trifft einen wunden Punkt der deutschen Sicherheitsdebatte. Über Jahre hinweg wurde Krisenvorsorge in Deutschland vor allem als staatliche und unternehmerische Aufgabe verstanden, während die individuelle Vorbereitung der Bevölkerung ein Nischenthema blieb, das eher mit Prepper-Kultur als mit seriöser Sicherheitsstrategie assoziiert wurde. Andere europäische Staaten, insbesondere die nordischen Länder, haben in den vergangenen Jahren deutlich offensiver kommuniziert und ihre Bevölkerung systematisch auf Szenarien wie Stromausfälle, Cyberangriffe oder militärische Bedrohungen vorbereitet. Deutschland hinkt in dieser Hinsicht sichtbar hinterher, obwohl die technischen und rechtlichen Voraussetzungen für eine solche Kommunikation längst vorhanden wären.

Netze ohne Zaun: Warum Schutz allein nicht reicht

Ein zentrales Argument des KKI betrifft die physische Beschaffenheit kritischer Infrastrukturen selbst. Strom, Wasser, Telekommunikation und Verkehrswege lassen sich trotz erheblicher Sicherheitsvorkehrungen nicht lückenlos schützen, weil weit verzweigte Netze häufig über öffentliche und private Flächen verlaufen und damit erheblich schwerer zu sichern sind als zentrale Betriebsstandorte. Diese strukturelle Verwundbarkeit ist keine neue Erkenntnis, gewinnt aber angesichts der aktuellen Bedrohungslage neue Brisanz. Ein Umspannwerk lässt sich einzäunen und überwachen, ein Hunderte Kilometer langes Hochspannungsnetz oder ein Glasfaserkabel entlang einer Bahnstrecke jedoch nicht mit vergleichbarem Aufwand absichern. Genau deshalb können weder die Betreiber kritischer Infrastrukturen noch Polizei, Feuerwehr oder Katastrophenschutz allein garantieren, dass die Folgen eines gezielten Angriffs für die Bevölkerung jederzeit vollständig aufgefangen werden. Diese ökonomische und technische Realität führt zu einer unbequemen, aber wichtigen Schlussfolgerung: Absolute Sicherheit ist in einem hochgradig vernetzten Industrieland eine Illusion, und Resilienz muss deshalb dort ansetzen, wo Prävention endet – nämlich bei der Fähigkeit von Gesellschaft und Individuum, mit Ausfällen umzugehen.

Der vergessene Fünf-Punkte-Plan

Bereits im Jahr 2025 hatte das KKI in einem Fünf-Punkte-Plan zur Krisenvorsorge eine gezielte und transparente Sensibilisierung der Bevölkerung gefordert. Bürgerinnen und Bürger müssten wissen, wie sie sich auf mögliche Ausfälle vorbereiten und in einer Krisensituation richtig verhalten können, wobei Eigenvorsorge dabei kein Ersatz für staatlichen Schutz sei, sondern ein notwendiger Bestandteil einer resilienten Gesellschaft. Diese Formulierung ist bewusst gewählt, denn sie vermeidet die Falle, private Vorsorge gegen staatliche Verantwortung auszuspielen. In der öffentlichen Debatte wird gelegentlich der Eindruck erweckt, wer die Bevölkerung zur Eigenvorsorge auffordere, wolle den Staat aus der Verantwortung entlassen. Das KKI positioniert Eigenvorsorge stattdessen als komplementäres Element, das die staatlichen Schutzmaßnahmen ergänzt, ohne sie zu ersetzen. Debusmann bringt diesen Gedanken auf den Punkt, wenn er feststellt, dass Deutschland zu Recht in den Schutz kritischer Infrastrukturen und in die Fähigkeiten der Sicherheitsbehörden investiere, Resilienz aber weder am Werkstor noch bei Polizei oder Katastrophenschutz ende. Eine resiliente Gesellschaft brauche resiliente Bürgerinnen und Bürger, wozu verständliche Informationen, konkrete Handlungsempfehlungen und eine Krisenkommunikation gehörten, die die Menschen ernst nehme.

Eine gute Broschüre, die niemand kennt

Besonders bemerkenswert an der Kritik des KKI ist der Verweis auf ein konkretes Kommunikationsversagen. Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe hat im vergangenen Jahr eine Informationsbroschüre aktualisiert und neu veröffentlicht, deren Inhalte relevant und anschaulich dargestellt seien. Der Relaunch sei jedoch seither kaum öffentlich gemacht und beworben worden, obwohl das Material unter der Adresse des Bundesamtes frei verfügbar ist, sowohl als Download als auch zur gedruckten Bestellung. Dieser Befund ist symptomatisch für ein strukturelles Problem der deutschen Krisenkommunikation. Es fehlt nicht grundsätzlich an Inhalten oder an fachlicher Substanz, sondern an der Fähigkeit, diese Inhalte in die Lebenswirklichkeit der Bevölkerung zu tragen. Eine Broschüre, die auf einer Behördenwebsite liegt, entfaltet keine gesellschaftliche Wirkung, wenn niemand von ihrer Existenz weiß. Aus kommunikationsökonomischer Sicht handelt es sich um ein klassisches Distributionsproblem: Das Angebot existiert, aber die Nachfrage wird nicht aktiviert, weil die notwendige Sichtbarkeit fehlt. In einer Zeit, in der Aufmerksamkeit die knappste Ressource überhaupt ist, reicht es nicht, relevante Informationen bereitzustellen, sie müssen aktiv und wiederholt in die öffentliche Wahrnehmung gebracht werden, etwa über Massenmedien, soziale Netzwerke, Schulen oder Betriebe.

Passend dazu:

• Broschüre des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe (BBK) frei als Download verfügbar

Was Bund und Länder jetzt liefern müssen

Aus dieser Analyse leitet das KKI eine klare politische Forderung ab. Bund und Länder sollen die Hochstufung der Bedrohungslage zum Anlass nehmen, die Bevölkerung systematischer auf mögliche Krisensituationen vorzubereiten. Bestehende Empfehlungen zur Eigenvorsorge müssten deutlich stärker kommuniziert und leicht verständlich vermittelt werden, während Behörden, Betreiber kritischer Infrastrukturen und Hilfsorganisationen regelmäßig gemeinsame Krisenszenarien üben und ihre Kommunikation für den Ernstfall aufeinander abstimmen sollten. Die Kernthese lautet, dass eine höhere Bedrohungslage nicht nur mehr Schutzmaßnahmen erfordert, sondern auch eine Gesellschaft, die weiß, was im Ernstfall zu tun ist. Diese Forderung lässt sich ökonomisch als Investition in gesellschaftliches Humankapital lesen. Vorbereitetes Wissen in der Bevölkerung reduziert im Krisenfall die Belastung der Einsatzkräfte, verringert Folgeschäden durch Fehlverhalten und beschleunigt die Wiederherstellung normaler Verhältnisse. Die Kosten einer solchen Aufklärungskampagne sind im Vergleich zu den volkswirtschaftlichen Schäden eines unkoordinierten Krisenverlaufs, etwa durch großflächige Stromausfälle oder Angriffe auf Wasserversorgungssysteme, vergleichsweise gering, was die Forderung des KKI aus einer Kosten-Nutzen-Perspektive nachvollziehbar erscheinen lässt.

Der Hub für Sicherheit und Verteidigung bietet fundierte Beratung und aktuelle Informationen, um Unternehmen und Organisationen effektiv dabei zu unterstützen, ihre Rolle in der europäischen Sicherheits- und Verteidigungspolitik zu stärken. In enger Verbindung zur Working Group Defence der SME Connect fördert er insbesondere kleine und mittlere Unternehmen (KMU), die ihre Innovationskraft und Wettbewerbsfähigkeit im Bereich Verteidigung weiter ausbauen möchten. Als zentraler Anlaufpunkt schafft der Hub so eine entscheidende Brücke zwischen KMU und europäischer Verteidigungsstrategie.

Passend dazu:

• Die Working Group Defence der SME Connect – Stärkung der KMU in der europäischen Verteidigung

Das KRITIS-Dachgesetz als rechtlicher Rahmen

Parallel zur Debatte um die Bevölkerungsvorsorge hat Deutschland mit dem KRITIS-Dachgesetz einen neuen rechtlichen Rahmen für den Schutz kritischer Infrastrukturen geschaffen. Das Gesetz wurde am 11. März 2026 erlassen, am 16. März 2026 im Bundesgesetzblatt verkündet und trat am 17. März 2026 in Kraft. Es setzt die europäische Richtlinie 2022/2557 zur Resilienz kritischer Einrichtungen, auch als CER-Richtlinie bekannt, in deutsches Recht um und schafft damit erstmals einen bundeseinheitlichen Rechtsrahmen für die sektorübergreifende physische Sicherheit kritischer Infrastrukturen. Zuvor war der Schutz kritischer Anlagen in Deutschland uneinheitlich und stark sektorspezifisch geregelt, was in der Praxis zu erheblichen Unterschieden im Sicherheitsniveau zwischen einzelnen Branchen und Bundesländern führte. Mit dem Dachgesetz wird dieser fragmentierte Zustand beendet, indem einheitliche Mindestanforderungen für alle relevanten Sektoren festgelegt werden, ohne den Betreibern jedoch im Detail vorzuschreiben, welche konkreten Maßnahmen sie umsetzen müssen. Stattdessen verpflichtet das Gesetz sie lediglich dazu, geeignete und verhältnismäßige Maßnahmen zu ergreifen, was den Unternehmen einen gewissen Gestaltungsspielraum belässt, zugleich aber Auslegungsfragen und Rechtsunsicherheiten mit sich bringt.

Passend dazu:

• Kritische Infrastrukturen (KRITIS)

Wer betroffen ist und was zu tun bleibt

Von dem KRITIS-Dachgesetz sind Betreiber in insgesamt zehn beziehungsweise elf strategisch wichtigen Sektoren betroffen, darunter Energie, Transport und Verkehr, Finanz- und Versicherungswesen, Gesundheit, Trinkwasser, Abwasser, Siedlungsabfallentsorgung, Informationstechnik und Telekommunikation, Ernährung, Weltraum sowie die öffentliche Verwaltung. Als kritisch gelten dabei grundsätzlich Einrichtungen, die für die Gesamtversorgung in Deutschland essenziell sind und mehr als 500.000 Personen versorgen. Nach Schätzungen von Branchenexperten sind rund 1.300 Betreiber in den betroffenen Sektoren verpflichtet, Resilienzpläne, Risikoanalysen und Personalsicherheitskonzepte zu erstellen. Für die Umsetzung gelten gestaffelte Fristen: Betreiber müssen sich bis spätestens zum 17. Juli 2026 bei der gemeinsamen Registrierungsplattform des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe und des Bundesamtes für Sicherheit in der Informationstechnik anmelden, wobei die Registrierung frühestens ab diesem Datum möglich war. Für die Erstellung eines vollständigen Resilienzplans wird den Unternehmen ein Zeitraum von zehn Monaten eingeräumt, während behördliche Aufsicht und mögliche Sanktionen bei Verstößen erst ab dem Jahr 2027 wirksam werden. Diese zeitliche Staffelung zeigt, dass der Gesetzgeber Betreibern eine realistische Übergangsphase einräumt, was angesichts der Komplexität der geforderten Maßnahmen sachgerecht erscheint, aber auch bedeutet, dass die volle Schutzwirkung des Gesetzes erst mittelfristig entfaltet wird.

Zwei Geschwindigkeiten der Resilienz

Betrachtet man die beiden Handlungsebenen gemeinsam – den gesetzlichen Betreiberschutz und die gesellschaftliche Vorsorge –, wird ein strukturelles Ungleichgewicht in der deutschen Sicherheitsarchitektur sichtbar. Während der Gesetzgeber mit dem KRITIS-Dachgesetz einen detaillierten, sanktionsbewehrten und mit klaren Fristen versehenen Rahmen für Unternehmen geschaffen hat, existiert für die Bevölkerung kein vergleichbar verbindlicher Mechanismus. Es gibt keine gesetzliche Pflicht zur Information der Bürgerinnen und Bürger über Verhaltensempfehlungen im Krisenfall, keine verbindlichen Fristen für Aufklärungskampagnen und keine Sanktionen, wenn diese Kommunikation unterbleibt. Diese Asymmetrie lässt sich als typisches Muster staatlichen Handelns interpretieren: Regulierung entfaltet sich dort am konsequentesten, wo klar identifizierbare Adressaten – also Unternehmen – mit rechtlichen Pflichten belegt werden können, während diffuse gesellschaftliche Aufgaben wie die Sensibilisierung der Allgemeinheit strukturell benachteiligt werden, weil sie keinen eindeutigen Verantwortlichen und keinen unmittelbaren Kontrollmechanismus besitzen. Das KKI adressiert genau diese Lücke, indem es fordert, dass die staatliche Kommunikationsverantwortung ebenso ernst genommen wird wie die regulatorische Verpflichtung der Betreiber.

Die ökonomische Logik der Vorsorge

Aus volkswirtschaftlicher Perspektive lässt sich die Forderung nach besserer Bevölkerungsvorsorge als Investition in Resilienzkapital verstehen, das im Ernstfall externe Kosten reduziert. Ein Stromausfall, ein Ausfall der Trinkwasserversorgung oder eine gestörte Telekommunikation verursachen nicht nur direkte volkswirtschaftliche Schäden durch Produktionsausfälle und Versorgungsengpässe, sondern auch indirekte Kosten durch Panik, Fehlverhalten, überlastete Notrufsysteme und eine erschwerte Koordination der Rettungskräfte. Wenn ein relevanter Teil der Bevölkerung über grundlegende Vorräte, funktionierende Notfallkommunikation und angemessenes Verhalten im Krisenfall verfügt, sinkt die Belastung der staatlichen Systeme erheblich, was sich in geringeren Folgeschäden und einer schnelleren Rückkehr zur Normalität niederschlägt. Diese Logik ist keineswegs neu, sondern liegt bereits dem Zivilschutzkonzept vieler Nachbarländer zugrunde, in denen regelmäßige öffentliche Kampagnen, Warn-Apps und Schulungsprogramme selbstverständlicher Bestandteil der Sicherheitspolitik sind. Deutschland verfügt technisch und rechtlich über vergleichbare Instrumente, nutzt sie aber, wie der Fall der wenig beworbenen BBK-Broschüre zeigt, bislang nur unzureichend.

Risiken einer Kommunikationsstrategie ohne Feingefühl

Zugleich ist die Forderung nach mehr öffentlicher Sensibilisierung nicht ohne kommunikative Risiken. Eine unpräzise oder überdramatisierte Vermittlung der Bedrohungslage kann zu Verunsicherung, Panikkäufen oder einem allgemeinen Vertrauensverlust in staatliche Institutionen führen, wenn Bürgerinnen und Bürger den Eindruck gewinnen, der Staat könne seine Schutzfunktion nicht mehr erfüllen. Das KKI selbst betont deshalb ausdrücklich, dass es nicht um Angsterzeugung, sondern um Sicherheit durch Wissen gehe, was eine bewusste Differenzierung zwischen Alarmierung und Aufklärung darstellt. Eine gelungene Krisenkommunikation muss daher einen schmalen Grat balancieren: Sie muss konkret genug sein, um handlungsleitend zu wirken, gleichzeitig aber so nüchtern und sachlich formuliert werden, dass sie nicht als Ausdruck staatlicher Hilflosigkeit missverstanden wird. Erfahrungen aus anderen Ländern zeigen, dass eine kontinuierliche, wiederkehrende und in den Alltag integrierte Kommunikation, etwa durch feste jährliche Aktionstage oder Schulcurricula, deutlich wirksamer ist als einmalige Kampagnen, die unmittelbar nach einer sicherheitspolitischen Verschärfung lanciert werden und dadurch eher als reaktive Symbolpolitik wahrgenommen werden könnten.

Eine notwendige Neuausrichtung

Die Hochstufung der Bedrohungslage durch Bundesinnenminister Dobrindt markiert einen Wendepunkt in der deutschen Sicherheitsdebatte, der über die reine Einschätzung eines abstrakten Risikos hinausgeht und eine konkrete gesellschaftliche Handlungsaufforderung enthält. Das KRITIS-Dachgesetz zeigt, dass der Gesetzgeber auf der Ebene der Betreiber kritischer Infrastrukturen bereits einen belastbaren, wenn auch noch in der Umsetzungsphase befindlichen Rechtsrahmen geschaffen hat. Auf der Ebene der Bevölkerung fehlt jedoch bislang ein vergleichbar konsequenter Ansatz, obwohl gerade hier, wie das KKI zu Recht betont, ein entscheidender Baustein gesellschaftlicher Resilienz liegt. Eine Sicherheitsstrategie, die sich allein auf technische Schutzmaßnahmen und unternehmerische Pflichten verlässt, bleibt unvollständig, solange sie die Bevölkerung nicht als aktiven Teil der Resilienzarchitektur begreift. Die kommenden Monate werden zeigen, ob Bund und Länder die Kritik des KKI aufgreifen und aus einer bislang eher zurückhaltenden Informationspolitik eine systematische, verständliche und regelmäßig wiederholte Kommunikationsstrategie entwickeln, die dem Anspruch einer resilienten Gesellschaft tatsächlich gerecht wird.

Gerne stehe ich Ihnen als persönlicher Berater zur Verfügung.

Head of Business Development

Chairman SME Connect Defence Working Group

LinkedIn

 

 

Gerne stehe ich Ihnen als persönlicher Berater zur Verfügung.

Sie können mit mir unter wolfenstein∂xpert.digital Kontakt aufnehmen oder

mich einfach unter +49 7348 4088 965 anrufen.

LinkedIn