AfD-Datenleck: Was Hunderttausende interne E-Mails über die Partei offenlegen könnten – und welche Bedeutung sie für ein Verbotsverfahren haben

Dossier | Innenpolitik, Verfassungsschutz und IT-Sicherheit | 20. Oktober 2026

Mehr als 420.000 E-Mails, zahlreiche interne Dokumente und möglicherweise jahrelange Korrespondenz aus der Alternative für Deutschland sind nach einem Hackerangriff im Internet aufgetaucht. Die AfD hat den Angriff auf einen ihrer IT-Dienstleister inzwischen bestätigt. Erste journalistische Auswertungen beschäftigen sich mit rechtsextremistischen Äußerungen, parteiinternen Ausschlussverfahren, politischen Konflikten und der Frage, wie die Parteiführung mit problematischen Mitgliedern umgegangen ist. Die Veröffentlichung fällt in eine Phase, in der die rechtliche Bewertung der AfD durch den Verfassungsschutz und die Diskussion über ein mögliches Parteiverbot weiterhin eine erhebliche Rolle spielen. Ob das Datenmaterial dafür neue belastbare Beweise liefert, hängt allerdings von seiner Authentizität, dem jeweiligen Zusammenhang und der Zurechenbarkeit einzelner Vorgänge zur Partei ab.

Ein Angriff auf die interne Kommunikation der AfD

Der Angriff auf die IT-Infrastruktur der AfD ereignete sich nach Angaben der Partei bereits im September 2026. Unbekannte Täter sollen sich über einen Hosting-Dienstleister Zugang zu mehreren E-Mail-Postfächern verschafft und Daten kopiert haben. Am 19. Oktober wurde ein umfangreicher Datensatz öffentlich zugänglich gemacht. Die Betreiber der Veröffentlichungsplattform behaupteten, über 421.000 E-Mails aus insgesamt zehn Postfächern zusammengetragen zu haben. Der Umfang des Archivs wurde mit rund 281 Gigabyte angegeben. Die angeblich erfassten Nachrichten reichen bis in das Jahr 2014 zurück und damit in eine Zeit, in der sich die AfD nach ihrer Gründung politisch und organisatorisch noch in einer anderen Entwicklungsphase befand.

Die AfD bestätigte am 20. Oktober den Angriff, äußerte sich jedoch zurückhaltend zum Umfang der veröffentlichten Informationen. Ein Sprecher erklärte gegenüber mehreren Medien, dass überwiegend ältere, teilweise seit Jahren nicht mehr genutzte E-Mail-Konten betroffen seien. Aktuelle Postfächer des Bundesverbands seien nach Darstellung der Partei nicht kompromittiert worden. Der Angriff sei erkannt und beendet worden, betroffene Nutzer habe man informiert. Diese Angaben beantworten allerdings noch nicht sämtliche Fragen zur Herkunft und zum Umfang des Datenmaterials. Nach Recherchen von t-online finden sich in den veröffentlichten Übersichten auch Hinweise auf aktuelle Nachrichten aus Verfahren des nordrhein-westfälischen Landesschiedsgerichts. Die tatsächliche Reichweite des Zugriffs lässt sich deshalb anhand der bisherigen öffentlichen Informationen nicht abschließend bestimmen.

Zu den angeblich betroffenen Konten gehören E-Mail-Adressen, die mit früheren und aktuellen Funktionsträgern in Verbindung gebracht werden. Genannt werden unter anderem der ehemalige Parteivorsitzende Alexander Gauland, Parteichefin Alice Weidel und frühere Kommunikationsstrukturen der Bundesgeschäftsstelle. Neben politischen Nachrichten sollen auch Kontoauszüge, Rechnungen, Ausweisdokumente und Mitgliederlisten in dem veröffentlichten Bestand enthalten sein. Damit handelt es sich nicht ausschließlich um einen Vorfall mit politischer Bedeutung, sondern zugleich um eine mögliche Verletzung des Datenschutzes und der Vertraulichkeit personenbezogener Informationen. Auch Menschen, die lediglich mit der Partei kommuniziert haben, könnten davon betroffen sein, ohne selbst eine politische Funktion auszuüben.

Ungeklärt ist bislang, wer hinter dem Angriff steht und welches Motiv die Täter verfolgten. Es gibt öffentlich keine gesicherte Grundlage, den Angriff einer bestimmten politischen Gruppierung, staatlichen Stelle oder ausländischen Organisation zuzuordnen. Ebenso wenig ist bekannt, über welche konkrete technische Schwachstelle der Zugriff gelang. Eine mögliche Verbindung zu der parteieigenen Alternita Dienstleistungs-GmbH, die unter anderem IT- und Hosting-Dienstleistungen anbietet, wird diskutiert. Nach Einschätzung der IT-Sicherheitsexpertin Lilith Wittmann bestehen Hinweise auf einen Zusammenhang zwischen einem betroffenen Server und diesem Unternehmen. Eine unabhängige Bestätigung, dass tatsächlich Systeme der Alternita kompromittiert wurden, liegt bislang nicht vor.

Aus technischer Sicht ist vor allem die Unterscheidung zwischen einem kompromittierten Benutzerkonto, einem angegriffenen Mailserver und einem Zugriff auf die gesamte Hosting-Infrastruktur entscheidend. Ein einzelnes erbeutetes Postfach kann durch langjährige Korrespondenz erhebliche Datenbestände enthalten. Daraus folgt jedoch nicht automatisch, dass die gesamte IT-Umgebung der Organisation übernommen wurde. Umgekehrt können ältere und scheinbar unbedeutende Konten sicherheitsrelevante Informationen enthalten, etwa interne Verteiler, archivierte Dokumente, personenbezogene Daten oder Angaben zu organisatorischen Abläufen. Solange kein technischer Untersuchungsbericht vorliegt, lässt sich weder die Angriffsmethode noch der tatsächliche Umfang des unbefugten Zugriffs seriös bewerten.

Erste Auswertungen und Hinweise auf interne Konflikte

Die Veröffentlichung des Archivs löste unmittelbar erste Auswertungen durch Journalisten und IT-Sicherheitsexperten aus. Die Tageszeitung taz, t-online und das Berliner Onlinemagazin HEIST berichten über Nachrichten, die sich mit rechtsextremistischen Äußerungen, antisemitischen Vorfällen und innerparteilichen Verfahren befassen sollen. Dabei ist allerdings zu berücksichtigen, dass ein Teil der öffentlich zugänglichen Übersicht mit künstlicher Intelligenz erstellt wurde. Nachrichten wurden automatisiert zusammengefasst und bestimmten Themen zugeordnet. Diese Zusammenfassungen können Hinweise auf relevante Vorgänge liefern, ersetzen jedoch keine Prüfung der ursprünglichen E-Mails einschließlich ihrer Anhänge, Absender, Empfänger und zeitlichen Zusammenhänge.

Besondere Aufmerksamkeit erhalten bislang Unterlagen zu Parteiordnungs- und Parteiausschlussverfahren. Solche Verfahren entstehen, wenn Mitglieder gegen innerparteiliche Regeln verstoßen haben sollen oder ihnen ein Verhalten vorgeworfen wird, das mit den Interessen und Grundsätzen ihrer Partei unvereinbar ist. Die mutmaßlich veröffentlichten Nachrichten enthalten nach bisherigen Medienberichten Hinweise auf interne Anträge, Stellungnahmen, Beschwerden und Entscheidungen. Genannt werden unter anderem Verfahren gegen Dubravko Mandic, Frank Pasemann, Björn Höcke und Matthias Helferich. Ein Teil dieser Auseinandersetzungen ist bereits seit Jahren öffentlich bekannt. Neu wäre insbesondere, dass möglicherweise zusätzliche interne Unterlagen zugänglich geworden sind, aus denen sich die damaligen Entscheidungsprozesse genauer rekonstruieren lassen.

Der Fall Matthias Helferich verdeutlicht die mögliche Bedeutung solcher Dokumente. Der Bundestagsabgeordnete war durch eine frühere Chatäußerung bekannt geworden, in der er sich als das freundliche Gesicht des Nationalsozialismus bezeichnet hatte. Helferich erklärte später, die Äußerung sei ironisch gemeint gewesen. Innerhalb der AfD folgten parteirechtliche Auseinandersetzungen. Nach Angaben von t-online hatte ein Landesschiedsgericht in Nordrhein-Westfalen zunächst seinen Ausschluss beschlossen. Das Bundesschiedsgericht hob diese Entscheidung im Juni 2026 jedoch auf und verhängte stattdessen eine sechsmonatige Ämtersperre. Sollte der veröffentlichte Datensatz tatsächlich vollständige Verfahrensunterlagen enthalten, könnten diese Aufschluss darüber geben, welche Argumente die beteiligten Parteigremien gegeneinander abwogen. Dass ein Verfahren stattgefunden hat, ist allerdings noch kein Nachweis dafür, dass die Partei die beanstandete Aussage übernommen oder gebilligt hat.

Ähnlich verhält es sich mit dem früheren Ausschlussverfahren gegen Björn Höcke. Das unter der damaligen Parteivorsitzenden Frauke Petry angestrengte Verfahren scheiterte. Der Vorgang gehört zu den bekannten innerparteilichen Konflikten um die ideologische Ausrichtung der AfD. Interne Dokumente könnten hier von Interesse sein, wenn sie erkennen lassen, welche politischen Positionen in den Gremien diskutiert wurden, wie sich Mehrheiten bildeten und ob Entscheidungen aus rechtlichen, organisatorischen oder strategischen Gründen getroffen wurden. Eine solche Rekonstruktion müsste jedoch die vollständigen Unterlagen berücksichtigen. Einzelne Aussagen aus internen Diskussionen sind ohne ihren Zusammenhang nur begrenzt aussagekräftig.

Weitere Medienberichte beschäftigen sich mit mutmaßlich antisemitischen und nationalsozialistischen Äußerungen aus dem Umfeld der Partei. Nach Recherchen von HEIST und unter Bezugnahme auf Berichte von Cybernews soll es unter anderem einen Konflikt um eine Weihnachtskarte mit nationalsozialistischen Symbolen und einem entsprechenden Gruß gegeben haben. In weiteren Nachrichten sollen nationalsozialistische Parolen und menschenverachtende Äußerungen aufgetaucht sein. Die taz berichtet außerdem über Hinweise auf parteiinterne Beratungen zu Holocaustleugnung, Hitlerverherrlichung und antisemitischen Aussagen. Ob sämtliche beschriebenen Vorfälle durch authentische Originaldokumente belegt werden können, ist bisher nicht abschließend geprüft. Einige Nachrichten könnten Beschwerden über das Verhalten anderer Personen enthalten, ohne dass ihre Absender die beanstandeten Positionen selbst vertreten haben.

Dieser Unterschied ist für jede weitere Bewertung wesentlich. Eine E-Mail mit einer extremistischen Aussage kann unterschiedliche Funktionen haben. Sie kann von einem Parteimitglied stammen, an ein Parteigremium gerichtet sein oder einen Vorfall dokumentieren, den die Partei selbst untersuchen wollte. Daneben können Nachrichten von externen Absendern stammen, die ihre Ansichten ungefragt an die Partei übermittelt haben. t-online weist ausdrücklich darauf hin, dass sich im Datensatz auch Mitteilungen von Anhängern befinden sollen, die lediglich ihre Meinung an die AfD geschickt haben. Teilweise seien Nachrichten an mehrere Parteien adressiert gewesen. Solche Inhalte lassen sich nicht ohne Weiteres als Aussagen oder politische Ziele der AfD behandeln.

Der Umgang der Parteiführung mit extremistischen Vorfällen

Die möglichen Erkenntnisse aus den internen Verfahren betreffen einen Bereich, der bei der verfassungsrechtlichen Bewertung politischer Parteien eine besondere Rolle spielt. Ein Parteiverbotsverfahren untersucht nicht allein, ob einzelne Mitglieder extremistische Ansichten vertreten. Entscheidend ist vielmehr, ob sich entsprechende politische Ziele der Organisation zurechnen lassen und ob die Partei planvoll auf eine Beeinträchtigung oder Beseitigung der freiheitlichen demokratischen Grundordnung hinarbeitet. Dafür können innerparteiliche Entscheidungen ebenso relevant sein wie öffentliche Erklärungen führender Funktionäre.

Sollten authentische Dokumente beispielsweise belegen, dass Parteigremien bestimmte menschenwürdewidrige Positionen kannten, sie ausdrücklich unterstützten oder gezielt in politische Strategien überführten, wäre dies für eine weitere verfassungsrechtliche Untersuchung von Bedeutung. Ebenso könnten Unterlagen zeigen, ob die Partei gegen entsprechende Verhaltensweisen vorging und welche Konsequenzen sie daraus zog. Ein erfolgreiches Ausschlussverfahren kann auf eine tatsächliche organisatorische Abgrenzung hinweisen. Eine erfolglose Ausschlussinitiative beweist dagegen nicht automatisch, dass eine Partei das beanstandete Verhalten unterstützt. Hier müssten die rechtliche Begründung, die Zuständigkeit der Gremien und der jeweilige Entscheidungsablauf berücksichtigt werden.

Von besonderem Interesse wäre deshalb eine Untersuchung der Kommunikation zwischen Kreisverbänden, Landesverbänden und Bundesvorstand. Aus ihr könnte hervorgehen, ob bestimmte Vorgänge lediglich lokal behandelt wurden oder ob auch übergeordnete Parteigremien daran beteiligt waren. Entscheidend wäre ferner, ob sich politische Positionen über längere Zeiträume hinweg nachweisen lassen und ob sie von einzelnen Mitgliedern in verbindliche Beschlüsse, organisatorische Maßnahmen oder strategische Vorgaben übernommen wurden. Erst eine solche systematische Auswertung könnte die Bedeutung der Unterlagen über bereits bekannte Einzelvorfälle hinaus erweitern. Für eine belastbare Aussage über eine verfassungsfeindliche Gesamtprägung der AfD liegen aus dem Datenleck derzeit noch keine ausreichend geprüften neuen Informationen vor.

Neben ideologischen Auseinandersetzungen finden sich in der bisherigen Berichterstattung Hinweise auf finanzielle und organisatorische Vorgänge. t-online berichtet über eine angebliche Nachricht aus dem November 2018, in der einem AfD-Mandatsträger zufolge Alice Weidel geraten worden sein soll, umstrittene Wahlkampfspenden aus der Schweiz als verzinstes Darlehen zu verbuchen. Ob die Nachricht authentisch ist, ob sie Weidel tatsächlich erreichte oder ob ein entsprechender Vorschlag jemals umgesetzt wurde, ist nicht bekannt. Der Vorgang bezieht sich auf die bereits damals öffentlich gewordene Spendenaffäre um Zahlungen an den AfD-Kreisverband Bodensee. Die Staatsanwaltschaft Konstanz stellte ihre Ermittlungen gegen Alice Weidel im September 2021 mangels hinreichenden Tatverdachts für eine strafbare Beteiligung an der Verschleierung der Spendenherkunft ein. Ein neuer Hinweis aus einem Datenleck ändert an dieser damaligen Entscheidung zunächst nichts.

Finanzielle Unregelmäßigkeiten oder Verstöße gegen das Parteiengesetz sind zudem rechtlich von den Voraussetzungen eines Parteiverbots zu trennen. Selbst ein nachgewiesener Verstoß gegen Vorschriften zur Parteienfinanzierung würde nicht automatisch belegen, dass eine Partei die freiheitliche demokratische Grundordnung beseitigen will. Gleichwohl können interne Finanzunterlagen für Fragen der Transparenz, der politischen Einflussnahme und möglicher organisatorischer Abhängigkeiten relevant sein. Voraussetzung wäre wiederum die Prüfung der Originaldokumente und ihrer tatsächlichen Aussagekraft.

Die AfD und die bisherige Bewertung durch den Verfassungsschutz

Die Veröffentlichung trifft die AfD in einer Phase anhaltender rechtlicher Auseinandersetzungen mit den Verfassungsschutzbehörden. Bereits seit mehreren Jahren untersuchen das Bundesamt und verschiedene Landesämter, ob von der Partei Bestrebungen gegen die freiheitliche demokratische Grundordnung ausgehen. Im Mittelpunkt stehen dabei unter anderem Äußerungen von Funktionären, ein ethnisch geprägtes Verständnis politischer Zugehörigkeit und die Frage, ob bestimmte Bevölkerungsgruppen aufgrund ihrer Herkunft von gleichberechtigter gesellschaftlicher und politischer Teilhabe ausgeschlossen werden sollen.

Im Mai 2025 stufte das Bundesamt für Verfassungsschutz die AfD als gesichert rechtsextremistische Bestrebung ein. Grundlage war eine umfangreiche behördliche Untersuchung der Partei, ihrer politischen Aussagen und organisatorischen Entwicklung. Gegen diese Bewertung ging die AfD gerichtlich vor. Am 26. Februar 2026 entschied das Verwaltungsgericht Köln im Eilverfahren, dass das Bundesamt die Gesamtpartei bis zum Abschluss des erstinstanzlichen Hauptsacheverfahrens nicht als gesichert rechtsextremistische Bestrebung einstufen und behandeln darf. Die öffentliche Bekanntgabe einer entsprechenden Einstufung wurde ebenfalls vorläufig untersagt.

Die Entscheidung ist für die weitere Diskussion erheblich, weil sie zwischen einem begründeten Extremismusverdacht und dem gerichtlichen Nachweis einer gesichert extremistischen Gesamtprägung unterscheidet. Das Gericht erkannte nach seiner vorläufigen Prüfung gewichtige Anhaltspunkte für verfassungsfeindliche Bestrebungen innerhalb der AfD. Es sah jedoch die erforderliche Gewissheit für eine entsprechende Einordnung der Gesamtpartei nicht als hinreichend belegt an. Insbesondere wurde geprüft, in welchem Umfang menschenwürdewidrige Positionen einzelner Repräsentanten tatsächlich die politische Ausrichtung der gesamten Organisation bestimmen. Das Verfahren verdeutlicht, dass eine große Zahl problematischer Einzeläußerungen allein nicht jede rechtlich erforderliche Schlussfolgerung trägt. Entscheidend bleibt die Gesamtschau ihrer Verbreitung, Bedeutung und organisatorischen Zurechenbarkeit.

Parallel bestehen unterschiedliche Bewertungen und gerichtliche Entscheidungen zu einzelnen Landesverbänden. Diese betreffen jeweils konkrete Organisationseinheiten und können nicht ohne zusätzliche Prüfung auf die Bundespartei übertragen werden. Landesverbände verfügen über eigene Gremien, politische Verantwortlichkeiten und personelle Strukturen. Erkenntnisse über einen Landesverband können zwar im Zusammenhang mit der Bundespartei relevant sein, ersetzen aber keine eigenständige Prüfung ihrer bundesweiten politischen Zielsetzungen.

Das neue E-Mail-Material könnte an dieser Stelle zusätzliche Untersuchungsansätze eröffnen. Während öffentliche Reden, Wahlprogramme und Beiträge in sozialen Netzwerken bereits seit Jahren Gegenstand behördlicher Auswertungen sind, könnten interne Nachrichten zusätzliche Einblicke in politische Abstimmungen und Entscheidungsverfahren liefern. Ihre Bedeutung wäre besonders dann gegeben, wenn sie bislang unbekannte organisatorische Zusammenhänge nachweisen. Es wäre hingegen wenig gewonnen, wenn die veröffentlichten Daten lediglich bereits dokumentierte Äußerungen wiederholen oder unbestätigte Behauptungen über einzelne Mitglieder enthalten.

Welche Voraussetzungen das Grundgesetz für ein Parteiverbot verlangt

Die rechtlichen Anforderungen an das Verbot einer politischen Partei sind in Deutschland bewusst hoch. Artikel 21 Absatz 2 des Grundgesetzes bestimmt, dass Parteien verfassungswidrig sind, wenn sie nach ihren Zielen oder dem Verhalten ihrer Anhänger darauf ausgehen, die freiheitliche demokratische Grundordnung zu beeinträchtigen oder zu beseitigen oder den Bestand der Bundesrepublik Deutschland zu gefährden. Über die Verfassungswidrigkeit entscheidet ausschließlich das Bundesverfassungsgericht. Einen entsprechenden Antrag können Bundestag, Bundesrat oder Bundesregierung stellen. Eine Einstufung durch den Verfassungsschutz ersetzt diese Entscheidung nicht.

Für die heutige Rechtslage ist insbesondere das Urteil des Bundesverfassungsgerichts vom 17. Januar 2017 im zweiten NPD-Verbotsverfahren maßgeblich. Das Gericht stellte damals fest, dass die NPD ein politisches Konzept verfolgte, das auf die Beseitigung der freiheitlichen demokratischen Grundordnung gerichtet war. Dennoch wurde die Partei nicht verboten, weil es an hinreichenden Anhaltspunkten für die Möglichkeit fehlte, diese Ziele tatsächlich erfolgreich durchzusetzen. Das Gericht entwickelte dafür das sogenannte Potentialitätskriterium. Danach muss sich aus den tatsächlichen Umständen ergeben, dass die verfassungsfeindlichen Ziele einer Partei zumindest möglicherweise verwirklicht werden können. Eine überwiegende Erfolgswahrscheinlichkeit ist dafür nicht erforderlich.

Auch das erforderliche Vorgehen gegen die demokratische Ordnung muss konkret nachgewiesen werden. Das Bundesverfassungsgericht unterscheidet zwischen verfassungsfeindlichen politischen Vorstellungen und einem aktiven, planvollen Handeln zu ihrer Umsetzung. Ein Parteiverbot ist kein Instrument zur Bestrafung unerwünschter Meinungen. Es ist darauf gerichtet, Organisationen entgegenzutreten, die auf die Beeinträchtigung oder Beseitigung zentraler Verfassungsprinzipien hinarbeiten. Strafbare Handlungen sind dafür nicht zwingend erforderlich. Eine Partei kann verfassungswidrige Ziele auch mit formal legalen politischen Mitteln verfolgen. Umgekehrt rechtfertigen Straftaten oder extremistische Aussagen einzelner Mitglieder nicht automatisch ein Verbot der gesamten Organisation.

Die verfassungsrechtlich geschützte Ordnung umfasst insbesondere die Menschenwürde, das Demokratieprinzip und die grundlegenden Anforderungen des Rechtsstaats. Gerade das Verständnis politischer Gleichberechtigung kann deshalb eine Rolle spielen. Sollte eine Partei systematisch darauf hinarbeiten, bestimmten deutschen Staatsangehörigen allein aufgrund ihrer Abstammung eine gleichberechtigte Rechtsstellung abzusprechen, könnte dies den Schutzbereich der Menschenwürde und den demokratischen Gleichheitsgedanken berühren. Ob eine solche Zielsetzung der AfD als Gesamtpartei nachgewiesen werden kann, ist allerdings Gegenstand der bestehenden rechtlichen Auseinandersetzungen und darf nicht aus einzelnen unüberprüften E-Mails abgeleitet werden.

Neben einem vollständigen Parteiverbot besteht seit der Änderung des Grundgesetzes die Möglichkeit, eine Partei von der staatlichen Finanzierung auszuschließen. Artikel 21 Absatz 3 sieht diese Maßnahme für Parteien vor, die nach ihren Zielen oder dem Verhalten ihrer Anhänger auf eine Beeinträchtigung oder Beseitigung der freiheitlichen demokratischen Grundordnung ausgerichtet sind oder den Bestand der Bundesrepublik gefährden. Anders als beim Parteiverbot muss dabei nicht nachgewiesen werden, dass die Partei ihre Ziele potentiell erfolgreich durchsetzen kann. Das Bundesverfassungsgericht bestätigte diese Rechtslage im Januar 2024 mit seinem Urteil gegen die Partei Die Heimat, die frühere NPD, und schloss sie für sechs Jahre von der staatlichen Parteienfinanzierung aus.

Für beide Verfahren wäre eine sorgfältige Sammlung und Prüfung der Beweismittel erforderlich. Dabei müsste festgestellt werden, ob die betreffenden Dokumente authentisch sind, ob sie vollständig vorliegen und ob sich aus ihnen verfassungsrechtlich relevante Aussagen über die Partei ableiten lassen. Der Umstand, dass Unterlagen durch einen Hackerangriff öffentlich wurden, macht ihren Inhalt weder automatisch unwahr noch automatisch verwertbar. Fragen des rechtswidrigen Datenzugriffs, des Datenschutzes und möglicher Beweisverwertungsgrenzen wären gesondert zu prüfen.

Bereits bekannte Vorgänge und die Gefahr einer falschen Gesamtbewertung

Die Diskussion über ein mögliches AfD-Verbot ist nicht erst mit dem aktuellen Datenleck entstanden. Bereits frühere öffentliche Äußerungen führender Funktionäre, interne Machtkämpfe und die politische Entwicklung einzelner Landesverbände haben eine umfangreiche Debatte über die verfassungsrechtliche Einordnung der Partei ausgelöst. Hinzu kamen journalistische Recherchen zu Kontakten in das rechtsextremistische Spektrum und zur sogenannten Remigration. Besonders große Aufmerksamkeit erhielt das von CORRECTIV recherchierte Treffen in Potsdam im November 2023, bei dem unter anderem über Konzepte im Zusammenhang mit Migration und Rückführung gesprochen wurde.

Die Berichterstattung über das Treffen war selbst Gegenstand mehrerer presserechtlicher Auseinandersetzungen. Einzelne Gerichte befassten sich mit bestimmten Formulierungen und der Frage, in welchem Umfang Aussagen über den Inhalt des Treffens zulässig waren. Diese Entscheidungen betreffen jeweils konkrete Streitgegenstände und dürfen nicht pauschal als gerichtliche Bestätigung oder Widerlegung sämtlicher journalistischer Feststellungen verstanden werden. Für die Bewertung eines möglichen Parteiverbots wäre entscheidend, welche tatsächlich nachgewiesenen politischen Ziele und organisatorischen Zusammenhänge sich aus dem Treffen und anderen Vorgängen ergeben und in welchem Umfang diese der AfD zuzurechnen sind.

Die bereits bekannten Erkenntnisse unterscheiden sich außerdem in ihrer rechtlichen Qualität. Eine nachgewiesene öffentliche Aussage ist etwas anderes als eine anonyme Behauptung. Ein behördliches Gutachten ist nicht mit einer rechtskräftigen gerichtlichen Feststellung gleichzusetzen. Und eine interne Beschwerde innerhalb der Partei belegt zunächst nur, dass ein entsprechender Vorwurf erhoben wurde. Bei einer kumulativen Betrachtung mehrerer Vorgänge besteht deshalb das Risiko, dass ungeprüfte Behauptungen wiederholt und anschließend fälschlich als voneinander unabhängige Belege behandelt werden. Das gilt insbesondere dann, wenn verschiedene Medien auf dieselbe automatisiert erstellte Zusammenfassung eines gehackten Dokuments zurückgreifen.

Eine belastbare Aufarbeitung müsste die vorhandenen Erkenntnisse deshalb nach ihrer jeweiligen Herkunft und Beweiskraft unterscheiden. Für das neue Datenmaterial wäre zu klären, welche Dokumente tatsächliche Entscheidungen von Parteigremien festhalten, welche lediglich politische Diskussionen wiedergeben und welche möglicherweise aus externen Zuschriften bestehen. Ebenso wichtig wäre die zeitliche Einordnung. Eine Nachricht aus dem Jahr 2015 kann Hinweise auf frühere innerparteiliche Verhältnisse liefern, belegt aber nicht ohne Weiteres die politische Ausrichtung der Partei im Oktober 2026. Erst die Untersuchung über längere Zeiträume kann zeigen, ob es personelle, organisatorische oder programmatische Kontinuitäten gegeben hat.

Der sicherheitspolitische Hintergrund des Datenabflusses

Unabhängig von der parteipolitischen Diskussion wirft der Vorfall Fragen zur digitalen Sicherheit politischer Organisationen auf. Parteien verarbeiten umfangreiche personenbezogene Daten, interne Finanzunterlagen und vertrauliche politische Kommunikation. Ihre IT-Systeme sind damit ein mögliches Angriffsziel für kriminelle Akteure, politisch motivierte Gruppen und ausländische Nachrichtendienste. Ein erfolgreicher Angriff kann nicht nur den Verlust sensibler Informationen verursachen, sondern auch die Integrität der politischen Kommunikation beeinträchtigen.

Die besondere Gefahr umfangreicher Datenveröffentlichungen besteht darin, dass authentische Unterlagen mit aus dem Zusammenhang gelösten oder möglicherweise manipulierten Informationen vermischt werden können. In der IT-Sicherheit und der Informationsanalyse muss deshalb zwischen dem Nachweis eines unbefugten Zugriffs, der Authentizität einzelner Dateien und ihrer inhaltlichen Interpretation unterschieden werden. Selbst ein technisch vollständig authentischer E-Mail-Bestand kann durch selektive Veröffentlichung ein verzerrtes Bild vermitteln. Umgekehrt wäre es ebenso unzulässig, belastende Informationen allein wegen ihrer Herkunft aus einem rechtswidrigen Datenzugriff als bedeutungslos zu behandeln.

Bei politischen Organisationen berührt dieser Zusammenhang auch Fragen der demokratischen Willensbildung. Gezielte Veröffentlichungen können öffentliche Debatten verändern, interne Konflikte verschärfen und politische Entscheidungsprozesse beeinflussen. Solche Wirkungen sind grundsätzlich auch aus internationalen Fällen bekannt. Daraus lässt sich für den aktuellen Angriff jedoch keine ausländische Einflussoperation ableiten. Weder die Identität der Täter noch eine mögliche Verbindung zu staatlichen Stellen sind bislang nachgewiesen. Eine entsprechende Zuschreibung wäre zum gegenwärtigen Zeitpunkt spekulativ.

Ein zusätzlicher Aspekt betrifft den Einsatz künstlicher Intelligenz bei der Auswertung großer Datenbestände. Die Menge der angeblich veröffentlichten E-Mails ist so groß, dass eine vollständige manuelle Sichtung erheblichen Aufwand erfordern würde. Automatisierte Verfahren können dabei helfen, Dokumente nach Themen, Personen und wiederkehrenden Begriffen zu ordnen. Sie können jedoch Inhalte falsch zusammenfassen, Ironie oder Zitate nicht zuverlässig erkennen und Aussagen unzutreffenden Personen zuordnen. Für eine journalistische Veröffentlichung oder eine rechtliche Bewertung müssen deshalb die zugrunde liegenden Originalquellen geprüft werden. Eine KI-generierte Zusammenfassung bleibt ein Recherchehinweis und kein eigenständiger Beweis.

Welche Erkenntnisse jetzt noch fehlen

Die entscheidenden Fragen zum AfD-Datenleck sind am 20. Oktober 2026 noch offen. Weder ist die vollständige Authentizität des veröffentlichten Archivs unabhängig bestätigt, noch liegt eine systematische Auswertung der angeblich mehr als 420.000 Nachrichten vor. Die ersten Medienberichte konzentrieren sich vor allem auf einzelne auffällige Vorgänge und bereits bekannte politische Konflikte. Daraus lässt sich noch nicht ableiten, ob die Dokumente tatsächlich neue Erkenntnisse über verfassungsfeindliche Zielsetzungen oder deren organisatorische Umsetzung enthalten.

Für eine weitergehende Untersuchung wäre zunächst die technische Herkunft der Daten zu klären. Anschließend müssten die Originalnachrichten mit den bereits bekannten Vorgängen abgeglichen und in ihren zeitlichen und organisatorischen Zusammenhang eingeordnet werden. Dabei wäre insbesondere zu untersuchen, welche Parteigremien an Entscheidungen beteiligt waren, ob Aussagen einzelner Funktionäre innerhalb der Partei Unterstützung fanden und ob sich daraus verbindliche politische Strategien entwickelten. Auch entlastende Unterlagen, etwa dokumentierte Zurückweisungen oder konsequent umgesetzte Ordnungsmaßnahmen, wären in eine solche Bewertung einzubeziehen.

Ob Sicherheitsbehörden oder andere zuständige Stellen das Material aufgreifen und welche rechtlichen Folgen sich daraus ergeben, ist bislang nicht gesichert. Ebenso ist nicht bekannt, ob der Datensatz vollständig veröffentlicht wurde oder weitere Dateien zurückgehalten wurden. Die bislang öffentlich berichteten Inhalte dürfen deshalb nicht mit dem tatsächlichen Gesamtumfang gleichgesetzt werden.

SIPOL24-Einordnung

Der Angriff auf die E-Mail-Infrastruktur der AfD ist zunächst ein bestätigter IT-Sicherheitsvorfall mit möglichen erheblichen Datenschutzfolgen. Die veröffentlichten Daten können darüber hinaus für die politische und verfassungsrechtliche Untersuchung der Partei relevant werden. Ihr möglicher Erkenntniswert liegt weniger in der bloßen Anzahl der E-Mails als in der Frage, ob sich damit bisher unbekannte interne Entscheidungsabläufe, politische Verantwortlichkeiten und organisatorische Zusammenhänge nachweisen lassen.

Für die Diskussion über ein Parteiverbot ist die Unterscheidung zwischen extremistischen Einzeläußerungen und einer der Gesamtpartei zurechenbaren verfassungsfeindlichen Zielsetzung wesentlich. Das Bundesverfassungsgericht verlangt einen belastbaren Nachweis, dass eine Partei planvoll gegen zentrale Grundprinzipien der Verfassung vorgeht. Die bisherigen Berichte über das Datenleck liefern Ansatzpunkte für weitere Recherchen, aber noch keine Grundlage für die Feststellung, dass durch den Angriff neue Verbotsvoraussetzungen nachgewiesen wurden.

Ob sich daran etwas ändert, hängt von der unabhängigen Prüfung der Originaldokumente und ihrer Einordnung in die bereits bestehenden Erkenntnisse ab. Maßgeblich werden nicht einzelne besonders auffällige Nachrichten sein, sondern ihre Authentizität, der dokumentierte Zusammenhang und ihre Bedeutung für die tatsächliche politische Ausrichtung und das Handeln der Partei. Bis zu einer solchen Überprüfung bleibt das Datenleck ein möglicher zusätzlicher Untersuchungsgegenstand, nicht jedoch ein eigenständiger Nachweis für die Verfassungswidrigkeit der AfD.