„Europa darf nicht länger wegsehen!“ – Sicherheitsexperten schlagen Alarm vor Putins Schattenkrieg, doch wer trägt jetzt die Verantwortung?

Berlin/Brüssel – Es ist kein Donnerschlag mit Panzern an der Grenze. Es ist leiser. Heimtückischer. Und genau deshalb so gefährlich. Europas Sicherheitsapparat blickt auf eine wachsende Serie aus Drohnenflügen, Cyberattacken, Sabotageverdacht, Desinformation und Spionage – und immer wieder fällt ein Name: Russland.

Die große Frage: Hat Europa zu lange so getan, als seien das nur Störungen, Pannen, Einzelfälle? NATO und EU sprechen längst von hybriden Bedrohungen. Gemeint ist ein Werkzeugkasten unterhalb der offenen Kriegsschwelle: Propaganda, Täuschung, Sabotage, Cyberangriffe, politischer Druck. Kein klassischer Angriff, aber ein Angriff auf Vertrauen, Infrastruktur und Nerven.

Besonders brisant ist der neue Drohnenverdacht. Eine Analyse des International Institute for Strategic Studies, über die die Associated Press berichtete, dokumentierte 144 verdächtige Drohnensichtungen zwischen 2024 und 2026 in NATO-Staaten und Irland. Zielnähe: Militäranlagen, Flughäfen, kritische Infrastruktur. Der Vorwurf: Russland habe dafür wahrscheinlich Schiffe der sogenannten Schattenflotte genutzt. Der Haken: Direkte Beweise bleiben schwierig, Attribution ist im Schattenkrieg oft Nebel statt Scheinwerferlicht.

Doch der Nebel ist kein Freispruch. Gerade diese Unschärfe ist Teil der Methode. Der Angreifer will handlungsfähig bleiben, ohne sofort den Bündnisfall zu riskieren. Ermittler müssen Beweise sichern, Politiker müssen abwägen, Bürger sehen nur Schlagzeilen – und in dieser Zeit gewinnt der Gegner Raum. Wer immer nur wartet, bis der letzte forensische Nachweis auf dem Tisch liegt, reagiert im schlimmsten Fall erst, wenn der Schaden bereits angerichtet ist.

Das Bundesamt für Verfassungsschutz warnt, Russlands nachrichtendienstliches Vorgehen belaste die Sicherheitslage in Deutschland und umfasse Spionage, Sabotage und Einflussnahme einschließlich Desinformation. Auch die Bundesregierung bezeichnete hybride Bedrohungen und Angriffe Russlands auf NATO-Mitglieder als „tagtägliche Realität“ – darunter Spionage, Sabotage, Cyberangriffe und Luftraumverletzungen.

Jetzt wird die Verantwortungsfrage zur politischen Sprengladung. Wer muss handeln, wenn ein Flughafen lahmgelegt wird, ein Kabel ausfällt, ein Rüstungsbetrieb ausgespäht wird oder eine Falschmeldung Wahlen vergiftet? Die Polizei? Der Verfassungsschutz? Die Bundeswehr? Die EU? Die NATO? Oder die privaten Betreiber von Häfen, Rechenzentren, Bahnnetzen und Energieleitungen?

Die unbequeme Antwort lautet: alle. Aber nicht alle gleich. Für den Schutz der inneren Sicherheit sind zunächst die Staaten zuständig, für militärische Abschreckung das Bündnis, für gemeinsame Regeln und Sanktionen die EU, für technische Widerstandskraft auch die Betreiber selbst. Genau diese Verteilung macht den Schattenkrieg so gefährlich: Er greift dort an, wo niemand allein verantwortlich ist, aber jeder betroffen sein kann.

NATO sagt klar: Die erste Verantwortung liegt beim angegriffenen Staat. Gleichzeitig kann die Allianz helfen und hat wiederholt betont, dass hybride Aktionen im Extremfall sogar Beratungen über Artikel 5 auslösen könnten. Mit anderen Worten: Wer Europas Schwachstellen testet, testet nicht nur nationale Behörden, sondern das gesamte Bündnis.

Die EU wiederum hat Sanktionen gegen Personen und Organisationen geschaffen, die für russische hybride Kampagnen verantwortlich gemacht werden. Brüssel nennt ausdrücklich Sabotage, Störungen kritischer Infrastruktur, Cyberangriffe, Informationsmanipulation und Angriffe auf demokratische Prozesse. Das klingt trocken. Tatsächlich geht es um die Stromversorgung, um Wahlurnen, um Serverräume, um Flughäfen, um die Frage, ob Bürger ihrem Staat noch glauben.

Doch es gibt ein gefährliches Loch zwischen Alarm und Alltag. Europas kritische Infrastruktur ist oft privat betrieben, international vernetzt und rechtlich zersplittert. Drohnenabwehr an einem Flughafen ist nicht dasselbe wie Abwehr eines Cyberangriffs auf ein Krankenhaus. Und ein Hafenbetreiber kann nicht allein eine geopolitische Angriffskampagne stoppen.

Genau hier liegt das Versagen, das Sicherheitsexperten seit Jahren beklagen: zu viele Zuständigkeiten, zu wenig Tempo, zu viel Hoffnung, dass der nächste Vorfall schon nicht der große sein werde. Putins Schattenkrieg lebt von dieser Lücke. Er braucht keine Panzerkolonne, wenn ein paar billige Drohnen, ein gehackter Server oder eine gezielte Lüge genügen, um Panik zu säen.

Europa muss deshalb raus aus der Schockstarre. Es reicht nicht, nach jedem Zwischenfall eine Krisensitzung einzuberufen und danach Aktenordner zu füllen. Die Gegner rechnen mit Bürokratie, Kompetenzstreit und politischer Angst vor Eskalation. Wer abschrecken will, muss vorher klar machen, welche roten Linien gelten und welche Kosten ein Angriff nach sich zieht.

Mehr Lagezentren, schnellere Attribution, gemeinsame Datenbanken, härtere Sanktionen, Schutzpflichten für Betreiber kritischer Infrastruktur, Drohnenabwehr an Knotenpunkten – und eine politische Sprache, die Bürger warnt, ohne sie zu lähmen.

Denn die Verantwortung trägt am Ende nicht „Brüssel“ allein, nicht Berlin allein, nicht die NATO allein. Verantwortung heißt: Regierungen müssen führen, Behörden müssen koordinieren, Unternehmen müssen härten, Bürger müssen Desinformation erkennen. Wegsehen war gestern. Der Schatten ist längst da.