Aanslagdreiging in Duitsland: Waarom de staat waarschuwt maar cruciale informatie voor burgers achterhoudt

"Verwacht aanvallen op elk moment": Wat betekent het nieuwe waarschuwingsniveau van minister van Binnenlandse Zaken Dobrindt voor u?

Elektriciteit, water en internet in gevaar: het grote juridische hiaat dat ons allemaal raakt

De veiligheidssituatie in Duitsland is veranderd – abstracte waarschuwingen zijn concrete bedreigingen geworden. In augustus 2026 heeft het federale ministerie van Binnenlandse Zaken het risico op aanslagen, sabotage en hybride aanvallen op kritieke infrastructuur officieel geclassificeerd als "hoog". Hoewel de overheid bedrijven streng ter verantwoording roept met de nieuwe Wet Bescherming Kritieke Infrastructuur (KRITIS), is het grote publiek grotendeels op zichzelf aangewezen als het gaat om crisisvoorbereiding. Experts van het Competentiecentrum voor Kritieke Infrastructuur (KKI) luiden nu de alarmklok: wie mensen waarschuwt voor aanvallen, moet ook uitleggen hoe ze zich kunnen voorbereiden op noodsituaties – zoals grootschalige stroom- of wateruitval. Lees hier waarom absolute veiligheid een illusie is in ons sterk verbonden land, waarom belangrijke noodinformatie van de federale overheid stof verzamelt en waarom echte maatschappelijke veerkracht veel verder reikt dan hekken en overheidsgebouwen.

Wanneer de staat waarschuwt maar geen uitleg geeft

Duitsland heeft zijn veiligheidsbeoordeling aangepast. In augustus 2026 herclassificeerde de Duitse minister van Binnenlandse Zaken, Alexander Dobrindt, het dreigingsniveau van abstract naar hoog. Hij verwees daarbij naar toegenomen meldingen en inlichtingen, waaruit bleek dat er in Duitsland op elk moment een risico op aanslagen bestaat. Volgens hem waren deze aanslagplannen niet alleen gericht tegen de Duitse infrastructuur, maar ook tegen individuen en instellingen. De minister sprak ook over hybride dreigingen, sabotage en spionage, en wees op de terugkerende drone-aanvallen op kritieke infrastructuur, bijvoorbeeld in Denemarken, als bewijs van een verslechterende veiligheidssituatie. Deze herbeoordeling is meer dan een louter taalkundige nuance. Het markeert een verschuiving van een diffuse, nauwelijks tastbare dreigingsperceptie naar een concrete verwachting dat aanslagen niet alleen denkbaar, maar waarschijnlijk zijn. Dit is precies het punt van kritiek dat het Competentiecentrum voor Kritieke Infrastructuur heeft geuit: een regering die een hoog dreigingsniveau aankondigt, kan het publiek niet zomaar alarmeren zonder hen ook bruikbare informatie te verschaffen.

De blinde vlek van de Duitse veiligheidsarchitectuur

Het Competentiecentrum voor Kritieke Infrastructuur (KKI) heeft naar aanleiding van de herziening van de risicoclassificatie een fundamentele eis geformuleerd die veel verder gaat dan symbolische gebaren. Iedereen die mensen vertelt dat aanvallen op infrastructuur op elk moment mogelijk zijn, moet ook uitleggen hoe ze zich daarop kunnen voorbereiden, aldus voorzitter Martin Debusmann. Het gaat hierbij uitdrukkelijk niet om het zaaien van angst, maar juist om het opbouwen van veiligheid door kennis. Want wie weet wat te doen in een noodsituatie, reageert rustiger en ontlast tegelijkertijd de autoriteiten en hulpdiensten. Dit argument raakt een gevoelig punt in het Duitse veiligheidsdebat. Jarenlang werd crisisparaatheid in Duitsland vooral gezien als een verantwoordelijkheid van de staat en bedrijven, terwijl individuele voorbereiding door de bevolking een nicheonderwerp bleef, meer geassocieerd met de preppercultuur dan met een serieuze veiligheidsstrategie. Andere Europese landen, met name de Scandinavische landen, hebben de afgelopen jaren veel proactiever gecommuniceerd en hun bevolking systematisch voorbereid op scenario's zoals stroomuitval, cyberaanvallen of militaire dreigingen. Duitsland loopt op dit gebied duidelijk achter, hoewel de technische en juridische voorwaarden voor dergelijke communicatie al lang aanwezig zijn.

Netten zonder hekken: Waarom bescherming alleen niet genoeg is

Een centraal argument van het Crisismanagement voor Kritieke Infrastructuur (KKI) betreft de fysieke aard van kritieke infrastructuur zelf. Ondanks aanzienlijke veiligheidsmaatregelen kunnen elektriciteits-, water-, telecommunicatie- en transportnetwerken niet volledig worden beschermd, omdat omvangrijke netwerken vaak over openbaar en particulier terrein lopen, waardoor ze aanzienlijk moeilijker te beveiligen zijn dan gecentraliseerde operationele locaties. Deze structurele kwetsbaarheid is geen nieuw inzicht, maar heeft in het licht van het huidige dreigingslandschap hernieuwde urgentie gekregen. Een onderstation kan worden omheind en bewaakt, maar een honderden kilometers lang hoogspanningsnet of een glasvezelkabel langs een spoorlijn kan niet met vergelijkbare inspanningen worden beveiligd. Juist daarom kunnen noch de beheerders van kritieke infrastructuur, noch de politie, brandweer of rampenbestrijdingsdiensten alleen garanderen dat de gevolgen van een gerichte aanval op de bevolking te allen tijde volledig worden beperkt. Deze economische en technische realiteit leidt tot een ongemakkelijke maar cruciale conclusie: absolute veiligheid is een illusie in een sterk verbonden, geïndustrialiseerd land, en veerkracht moet daarom beginnen waar preventie eindigt – namelijk bij het vermogen van de samenleving en individuen om met verstoringen om te gaan.

Het vergeten vijfpuntenplan

Al in 2025 pleitte het KKI (Duits Instituut voor Crisismanagement) voor gerichte en transparante publieke bewustmakingscampagnes in een vijfpuntenplan voor crisisparaatheid. Burgers moeten weten hoe ze zich kunnen voorbereiden op mogelijke verstoringen en hoe ze zich gepast moeten gedragen in een crisissituatie. Het KKI benadrukt dat persoonlijke paraatheid geen vervanging is voor staatsbescherming, maar juist een noodzakelijke component van een veerkrachtige samenleving. Deze formulering is bewust gekozen, omdat hiermee de valkuil wordt vermeden om particuliere paraatheid tegenover staatsverantwoordelijkheid te plaatsen. Het publieke debat wekt soms de indruk dat voorstanders van persoonlijke paraatheid de staat van zijn verantwoordelijkheid willen ontheffen. Het KKI positioneert persoonlijke paraatheid echter als een complementair element dat de beschermingsmaatregelen van de staat aanvult zonder ze te vervangen. Debusmann vat dit idee treffend samen door te stellen dat Duitsland terecht investeert in de bescherming van kritieke infrastructuur en de capaciteiten van zijn veiligheidsdiensten, maar dat veerkracht niet ophoudt bij de fabriekspoort, noch bij de politie of de rampenbestrijdingsdiensten. Een veerkrachtige samenleving heeft veerkrachtige burgers nodig, wat betekent dat er begrijpelijke informatie, concrete aanbevelingen voor actie en crisiscommunicatie is die mensen serieus neemt.

Een goede brochure waar niemand van weet

Wat vooral opvalt aan de kritiek van het KKI is de verwijzing naar een specifiek communicatieprobleem. Vorig jaar heeft het Bundesamt für Civiele Bescherming und Rampenbestrijding een informatiebrochure bijgewerkt en opnieuw gepubliceerd. De inhoud van de brochure is relevant en helder gepresenteerd. De heruitgave heeft sindsdien echter weinig publiciteit of promotie gekregen, ondanks het feit dat het materiaal gratis beschikbaar is op de website van het Bundesamt für Civiele Bescherming und Rampenbestrijding, zowel om te downloaden als om in gedrukte vorm te bestellen. Deze constatering is symptomatisch voor een structureel probleem in de Duitse crisiscommunicatie. Het probleem is niet zozeer een fundamenteel gebrek aan inhoud of expertise, maar eerder een gebrek aan vermogen om deze inhoud effectief aan het publiek te communiceren. Een brochure die beschikbaar is op een overheidswebsite heeft geen maatschappelijke impact als niemand van het bestaan ​​ervan afweet. Vanuit een communicatie-economisch perspectief is dit een klassiek distributieprobleem: het product is beschikbaar, maar er wordt geen vraag naar gegenereerd omdat de noodzakelijke zichtbaarheid ontbreekt. In een tijd waarin aandacht de schaarste van allemaal is, is het niet voldoende om relevante informatie te verstrekken; deze moet actief en herhaaldelijk onder de aandacht van het publiek worden gebracht, bijvoorbeeld via massamedia, sociale netwerken, scholen of bedrijven.

Dit is hiermee gerelateerd:

• Brochure van het Federaal Bureau voor Civiele Bescherming en Rampenbestrijding (BBK) gratis te downloaden

Wat de federale en deelstaatregeringen nu moeten leveren

Uit deze analyse leidt het KKI een duidelijke politieke eis af. De federale en deelstaatregeringen zouden het toegenomen dreigingsniveau moeten aangrijpen als een kans om de bevolking systematischer voor te bereiden op mogelijke crisissituaties. Bestaande aanbevelingen voor persoonlijke paraatheid moeten veel effectiever worden gecommuniceerd en op een begrijpelijke manier worden gepresenteerd. Daarnaast zouden autoriteiten, beheerders van kritieke infrastructuur en hulporganisaties regelmatig gezamenlijke crisisscenario's moeten oefenen en hun communicatiestrategieën voor noodsituaties moeten coördineren. De kernstelling is dat een hoger dreigingsniveau niet alleen meer beschermingsmaatregelen vereist, maar ook een samenleving die weet wat te doen in een noodsituatie. Deze eis kan economisch worden geïnterpreteerd als een investering in menselijk kapitaal. Goed voorbereide kennis binnen de bevolking vermindert de druk op de hulpdiensten tijdens een crisis, minimaliseert de gevolgen van wangedrag en versnelt het herstel van de normaliteit. De kosten van een dergelijke bewustwordingscampagne zijn relatief laag in vergelijking met de economische schade van een ongecoördineerde crisis, zoals grootschalige stroomuitval of aanvallen op waterleidingnetten, waardoor de eis van het KKI vanuit een kosten-batenperspectief begrijpelijk is.

Centrum voor Veiligheid en Defensie - Afbeelding: Xpert.Digital

Het Veiligheids- en Defensiecentrum biedt deskundig advies en actuele informatie om bedrijven en organisaties effectief te ondersteunen bij het versterken van hun rol in het Europees veiligheids- en defensiebeleid. In nauwe samenwerking met de werkgroep Defensie van het MKB-netwerk bevordert het centrum met name kleine en middelgrote ondernemingen (mkb's) die hun innovatievermogen en concurrentievermogen in de defensiesector verder willen ontwikkelen. Als centraal aanspreekpunt vormt het centrum zo een cruciale brug tussen het mkb en de Europese defensiestrategie.

Dit is hiermee gerelateerd:

• De werkgroep 'SME Connect Defence' – Versterking van het mkb in de Europese defensiesector

De KRITIS-parapluwet als juridisch kader

Parallel aan het debat over de paraatheid van de bevolking heeft Duitsland met de KRITIS-parapluwet een nieuw wettelijk kader gecreëerd voor de bescherming van kritieke infrastructuur. De wet werd aangenomen op 11 maart 2026, gepubliceerd in het Bundesgesetzblatt op 16 maart 2026 en trad in werking op 17 maart 2026. De wet zet de Europese Richtlijn 2022/2557 betreffende de weerbaarheid van kritieke installaties, ook bekend als de CER-richtlijn, om in Duits recht en creëert daarmee voor het eerst een uniform federaal wettelijk kader voor de sectoroverschrijdende fysieke beveiliging van kritieke infrastructuur. Voorheen was de beveiliging van kritieke installaties in Duitsland inconsistent gereguleerd en sterk sectorspecifiek, wat in de praktijk leidde tot aanzienlijke verschillen in beveiligingsniveaus tussen individuele bedrijfstakken en deelstaten. De parapluwet maakt een einde aan deze gefragmenteerde situatie door uniforme minimumeisen vast te stellen voor alle relevante sectoren, zonder echter in detail voor te schrijven welke specifieke maatregelen exploitanten moeten implementeren. De wet verplicht hen echter slechts om passende en proportionele maatregelen te nemen, wat bedrijven enige speelruimte geeft, maar ook interpretatievragen en juridische onzekerheden met zich meebrengt.

Dit is hiermee gerelateerd:

• Kritieke infrastructuren (KRITIS)

Wie wordt hierdoor getroffen en wat moet er gebeuren?

De KRITIS-wet is van toepassing op bedrijven in in totaal tien of elf strategisch belangrijke sectoren, waaronder energie, transport en verkeer, financiën en verzekeringen, gezondheidszorg, drinkwater, afvalwater, afvalverwerking, informatietechnologie en telecommunicatie, voedselvoorziening, ruimtevaart en openbaar bestuur. Voorzieningen die essentieel zijn voor de algehele dienstverlening in Duitsland en meer dan 500.000 mensen bedienen, worden over het algemeen als kritiek beschouwd. Volgens schattingen van branche-experts moeten ongeveer 1.300 bedrijven in de getroffen sectoren noodplannen, risicoanalyses en personeelsbeveiligingsconcepten ontwikkelen. De implementatie verloopt gefaseerd: bedrijven moeten zich uiterlijk 17 juli 2026 registreren bij het gezamenlijke registratieplatform van het Bundesamt für Arbeits en und Wegenverkeersveiligheid, hoewel registratie vanaf die datum al mogelijk was. Bedrijven krijgen tien maanden de tijd om een ​​uitgebreid noodplan op te stellen, terwijl het toezicht en mogelijke sancties bij overtredingen pas vanaf 2027 van kracht worden. Deze gefaseerde aanpak laat zien dat de wetgever de exploitanten een realistische overgangsperiode gunt, wat gezien de complexiteit van de vereiste maatregelen passend lijkt, maar betekent ook dat het volledige beschermende effect van de wet pas op middellange termijn gerealiseerd zal worden.

Twee snelheden van veerkracht

Als we de twee actieniveaus – wettelijke bescherming van exploitanten en maatschappelijke paraatheid – samen bekijken, zien we een structureel onevenwicht in de Duitse veiligheidsarchitectuur. Hoewel de wetgever via de KRITIS (Wet bescherming kritieke infrastructuur) een gedetailleerd, afdwingbaar kader met duidelijke termijnen voor bedrijven heeft gecreëerd, bestaat er geen vergelijkbaar bindend mechanisme voor het publiek. Er is geen wettelijke verplichting om burgers te informeren over aanbevolen gedrag in een crisis, geen bindende termijnen voor publieke bewustmakingscampagnes en geen sancties voor het niet communiceren. Deze asymmetrie kan worden geïnterpreteerd als een typisch patroon van overheidsoptreden: regelgeving werkt het best wanneer duidelijk identificeerbare geadresseerden – dat wil zeggen bedrijven – onderworpen kunnen worden aan wettelijke verplichtingen, terwijl diffuse maatschappelijke taken zoals het vergroten van het publieke bewustzijn structureel worden benadeeld omdat ze een duidelijk gedefinieerde verantwoordelijke partij en een direct controlemechanisme missen. De KKI (Wet communicatie en bescherming kritieke infrastructuur) pakt juist deze lacune aan door te eisen dat de verantwoordelijkheid van de overheid voor communicatie even serieus wordt genomen als de wettelijke verplichtingen van exploitanten.

De economische logica van voorzorg

Vanuit economisch perspectief kan de vraag naar een betere publieke paraatheid worden gezien als een investering in veerkrachtkapitaal, wat de externe kosten in een noodsituatie verlaagt. Een stroomstoring, een onderbreking van de drinkwatervoorziening of een storing in de telecommunicatie veroorzaakt niet alleen directe economische schade door productieverlies en tekorten, maar ook indirecte kosten als gevolg van paniek, wangedrag, overbelaste noodoproepsystemen en problemen met de coördinatie van reddingsacties. Als een aanzienlijk deel van de bevolking beschikt over basisvoorzieningen, functionerende noodcommunicatiesystemen en gepast gedrag in een crisissituatie, neemt de druk op de overheidssystemen aanzienlijk af, wat resulteert in minder nevenschade en een snellere terugkeer naar de normaliteit. Deze logica is geenszins nieuw; ze ligt al ten grondslag aan de concepten van civiele bescherming in veel buurlanden, waar regelmatige publieke campagnes, waarschuwingsapps en trainingsprogramma's een integraal onderdeel vormen van het veiligheidsbeleid. Duitsland beschikt over vergelijkbare instrumenten, zowel technisch als juridisch, maar, zoals het geval van de slecht gepromote BBK-brochure aantoont, heeft het er tot nu toe onvoldoende gebruik van gemaakt.

Risico's van een communicatiestrategie die onvoldoende gevoeligheid toont

Tegelijkertijd is de oproep tot meer publieke bewustwording niet zonder communicatieve risico's. Een onnauwkeurige of overdreven weergave van de dreigingssituatie kan leiden tot onzekerheid, paniekaankopen of een algemeen verlies van vertrouwen in overheidsinstellingen als burgers de indruk krijgen dat de staat zijn beschermende functie niet langer kan vervullen. Het Crisismanagementcentrum (KKI) benadrukt daarom expliciet dat het niet gaat om het zaaien van angst, maar om het bieden van veiligheid door middel van kennis, wat een bewust onderscheid maakt tussen alarm en informatie. Succesvolle crisiscommunicatie moet daarom een ​​delicate balans vinden: ze moet concreet genoeg zijn om actie te sturen, maar tegelijkertijd zo nuchter en objectief geformuleerd zijn dat ze niet verkeerd wordt begrepen als een uiting van machteloosheid van de staat. Ervaring uit andere landen laat zien dat continue, terugkerende communicatie, geïntegreerd in het dagelijks leven, bijvoorbeeld via vaste jaarlijkse actiedagen of schoolprogramma's, aanzienlijk effectiever is dan eenmalige campagnes die direct na een verscherping van de veiligheidsmaatregelen worden gelanceerd en die daardoor als reactieve symbolische politiek kunnen worden beschouwd.

Een noodzakelijke heroriëntatie

De verhoging van het dreigingsniveau door de Duitse minister van Binnenlandse Zaken, Dobrindt, markeert een keerpunt in het Duitse veiligheidsdebat. Het gaat verder dan een loutere beoordeling van een abstract risico en omvat een concrete oproep tot actie voor de samenleving. De KRITIS-wet laat zien dat de wetgever al een robuust, zij het nog in de implementatiefase verkerend, wettelijk kader heeft gecreëerd voor beheerders van kritieke infrastructuur. Een vergelijkbaar consistente aanpak ontbreekt echter nog steeds op het niveau van het grote publiek, terwijl, zoals het KKI terecht benadrukt, juist daar een cruciale bouwsteen voor maatschappelijke veerkracht ligt. Een veiligheidsstrategie die uitsluitend steunt op technische waarborgen en bedrijfsverplichtingen blijft onvolledig zolang het publiek niet wordt erkend als een actieve deelnemer aan de veerkrachtarchitectuur. De komende maanden zullen uitwijzen of de federale en deelstaatregeringen de kritiek van het KKI ter harte zullen nemen en een systematische, begrijpelijke en regelmatig herhaalde communicatiestrategie zullen ontwikkelen vanuit hun tot nu toe nogal terughoudende informatiebeleid – een strategie die werkelijk voldoet aan de eisen van een veerkrachtige samenleving.

Markus Becker

Ik sta graag tot uw beschikking als uw persoonlijke adviseur.

Hoofd Bedrijfsontwikkeling

Voorzitter van de SME Connect Defensie Werkgroep

LinkedIn

Konrad Wolfenstein

Ik sta graag tot uw beschikking als uw persoonlijke adviseur.

U kunt contact met mij opnemen via wolfenstein∂xpert.digital of

U kunt me bellen op +49 7348 4088 965 .

LinkedIn