Dossier | Innenpolitik, Verfassungsschutz und IT-Sicherheit | 20. Oktober 2026

Mehr als 420.000 E-Mails, zahlreiche interne Dokumente und möglicherweise jahrelange Korrespondenz aus der Alternative für Deutschland sind nach einem Hackerangriff im Internet aufgetaucht. Die AfD hat den Angriff auf einen ihrer IT-Dienstleister inzwischen bestätigt. Erste journalistische Auswertungen beschäftigen sich mit rechtsextremistischen Äußerungen, parteiinternen Ausschlussverfahren, politischen Konflikten und der Frage, wie die Parteiführung mit problematischen Mitgliedern umgegangen ist. Die Veröffentlichung fällt in eine Phase, in der die rechtliche Bewertung der AfD durch den Verfassungsschutz und die Diskussion über ein mögliches Parteiverbot weiterhin eine erhebliche Rolle spielen. Ob das Datenmaterial dafür neue belastbare Beweise liefert, hängt allerdings von seiner Authentizität, dem jeweiligen Zusammenhang und der Zurechenbarkeit einzelner Vorgänge zur Partei ab.

Ein Angriff auf die interne Kommunikation der AfD

Der Angriff auf die IT-Infrastruktur der AfD ereignete sich nach Angaben der Partei bereits im September 2026. Unbekannte Täter sollen sich über einen Hosting-Dienstleister Zugang zu mehreren E-Mail-Postfächern verschafft und Daten kopiert haben. Am 19. Oktober wurde ein umfangreicher Datensatz öffentlich zugänglich gemacht. Die Betreiber der Veröffentlichungsplattform behaupteten, über 421.000 E-Mails aus insgesamt zehn Postfächern zusammengetragen zu haben. Der Umfang des Archivs wurde mit rund 281 Gigabyte angegeben. Die angeblich erfassten Nachrichten reichen bis in das Jahr 2014 zurück und damit in eine Zeit, in der sich die AfD nach ihrer Gründung politisch und organisatorisch noch in einer anderen Entwicklungsphase befand.

Die AfD bestätigte am 20. Oktober den Angriff, äußerte sich jedoch zurückhaltend zum Umfang der veröffentlichten Informationen. Ein Sprecher erklärte gegenüber mehreren Medien, dass überwiegend ältere, teilweise seit Jahren nicht mehr genutzte E-Mail-Konten betroffen seien. Aktuelle Postfächer des Bundesverbands seien nach Darstellung der Partei nicht kompromittiert worden. Der Angriff sei erkannt und beendet worden, betroffene Nutzer habe man informiert. Diese Angaben beantworten allerdings noch nicht sämtliche Fragen zur Herkunft und zum Umfang des Datenmaterials. Nach Recherchen von t-online finden sich in den veröffentlichten Übersichten auch Hinweise auf aktuelle Nachrichten aus Verfahren des nordrhein-westfälischen Landesschiedsgerichts. Die tatsächliche Reichweite des Zugriffs lässt sich deshalb anhand der bisherigen öffentlichen Informationen nicht abschließend bestimmen.

Zu den angeblich betroffenen Konten gehören E-Mail-Adressen, die mit früheren und aktuellen Funktionsträgern in Verbindung gebracht werden. Genannt werden unter anderem der ehemalige Parteivorsitzende Alexander Gauland, Parteichefin Alice Weidel und frühere Kommunikationsstrukturen der Bundesgeschäftsstelle. Neben politischen Nachrichten sollen auch Kontoauszüge, Rechnungen, Ausweisdokumente und Mitgliederlisten in dem veröffentlichten Bestand enthalten sein. Damit handelt es sich nicht ausschließlich um einen Vorfall mit politischer Bedeutung, sondern zugleich um eine mögliche Verletzung des Datenschutzes und der Vertraulichkeit personenbezogener Informationen. Auch Menschen, die lediglich mit der Partei kommuniziert haben, könnten davon betroffen sein, ohne selbst eine politische Funktion auszuüben.

Ungeklärt ist bislang, wer hinter dem Angriff steht und welches Motiv die Täter verfolgten. Es gibt öffentlich keine gesicherte Grundlage, den Angriff einer bestimmten politischen Gruppierung, staatlichen Stelle oder ausländischen Organisation zuzuordnen. Ebenso wenig ist bekannt, über welche konkrete technische Schwachstelle der Zugriff gelang. Eine mögliche Verbindung zu der parteieigenen Alternita Dienstleistungs-GmbH, die unter anderem IT- und Hosting-Dienstleistungen anbietet, wird diskutiert. Nach Einschätzung der IT-Sicherheitsexpertin Lilith Wittmann bestehen Hinweise auf einen Zusammenhang zwischen einem betroffenen Server und diesem Unternehmen. Eine unabhängige Bestätigung, dass tatsächlich Systeme der Alternita kompromittiert wurden, liegt bislang nicht vor.

Aus technischer Sicht ist vor allem die Unterscheidung zwischen einem kompromittierten Benutzerkonto, einem angegriffenen Mailserver und einem Zugriff auf die gesamte Hosting-Infrastruktur entscheidend. Ein einzelnes erbeutetes Postfach kann durch langjährige Korrespondenz erhebliche Datenbestände enthalten. Daraus folgt jedoch nicht automatisch, dass die gesamte IT-Umgebung der Organisation übernommen wurde. Umgekehrt können ältere und scheinbar unbedeutende Konten sicherheitsrelevante Informationen enthalten, etwa interne Verteiler, archivierte Dokumente, personenbezogene Daten oder Angaben zu organisatorischen Abläufen. Solange kein technischer Untersuchungsbericht vorliegt, lässt sich weder die Angriffsmethode noch der tatsächliche Umfang des unbefugten Zugriffs seriös bewerten.

Erste Auswertungen und Hinweise auf interne Konflikte

Die Veröffentlichung des Archivs löste unmittelbar erste Auswertungen durch Journalisten und IT-Sicherheitsexperten aus. Die Tageszeitung taz, t-online und das Berliner Onlinemagazin HEIST berichten über Nachrichten, die sich mit rechtsextremistischen Äußerungen, antisemitischen Vorfällen und innerparteilichen Verfahren befassen sollen. Dabei ist allerdings zu berücksichtigen, dass ein Teil der öffentlich zugänglichen Übersicht mit künstlicher Intelligenz erstellt wurde. Nachrichten wurden automatisiert zusammengefasst und bestimmten Themen zugeordnet. Diese Zusammenfassungen können Hinweise auf relevante Vorgänge liefern, ersetzen jedoch keine Prüfung der ursprünglichen E-Mails einschließlich ihrer Anhänge, Absender, Empfänger und zeitlichen Zusammenhänge.

Besondere Aufmerksamkeit erhalten bislang Unterlagen zu Parteiordnungs- und Parteiausschlussverfahren. Solche Verfahren entstehen, wenn Mitglieder gegen innerparteiliche Regeln verstoßen haben sollen oder ihnen ein Verhalten vorgeworfen wird, das mit den Interessen und Grundsätzen ihrer Partei unvereinbar ist. Die mutmaßlich veröffentlichten Nachrichten enthalten nach bisherigen Medienberichten Hinweise auf interne Anträge, Stellungnahmen, Beschwerden und Entscheidungen. Genannt werden unter anderem Verfahren gegen Dubravko Mandic, Frank Pasemann, Björn Höcke und Matthias Helferich. Ein Teil dieser Auseinandersetzungen ist bereits seit Jahren öffentlich bekannt. Neu wäre insbesondere, dass möglicherweise zusätzliche interne Unterlagen zugänglich geworden sind, aus denen sich die damaligen Entscheidungsprozesse genauer rekonstruieren lassen.

Der Fall Matthias Helferich verdeutlicht die mögliche Bedeutung solcher Dokumente. Der Bundestagsabgeordnete war durch eine frühere Chatäußerung bekannt geworden, in der er sich als das freundliche Gesicht des Nationalsozialismus bezeichnet hatte. Helferich erklärte später, die Äußerung sei ironisch gemeint gewesen. Innerhalb der AfD folgten parteirechtliche Auseinandersetzungen. Nach Angaben von t-online hatte ein Landesschiedsgericht in Nordrhein-Westfalen zunächst seinen Ausschluss beschlossen. Das Bundesschiedsgericht hob diese Entscheidung im Juni 2026 jedoch auf und verhängte stattdessen eine sechsmonatige Ämtersperre. Sollte der veröffentlichte Datensatz tatsächlich vollständige Verfahrensunterlagen enthalten, könnten diese Aufschluss darüber geben, welche Argumente die beteiligten Parteigremien gegeneinander abwogen. Dass ein Verfahren stattgefunden hat, ist allerdings noch kein Nachweis dafür, dass die Partei die beanstandete Aussage übernommen oder gebilligt hat.

Ähnlich verhält es sich mit dem früheren Ausschlussverfahren gegen Björn Höcke. Das unter der damaligen Parteivorsitzenden Frauke Petry angestrengte Verfahren scheiterte. Der Vorgang gehört zu den bekannten innerparteilichen Konflikten um die ideologische Ausrichtung der AfD. Interne Dokumente könnten hier von Interesse sein, wenn sie erkennen lassen, welche politischen Positionen in den Gremien diskutiert wurden, wie sich Mehrheiten bildeten und ob Entscheidungen aus rechtlichen, organisatorischen oder strategischen Gründen getroffen wurden. Eine solche Rekonstruktion müsste jedoch die vollständigen Unterlagen berücksichtigen. Einzelne Aussagen aus internen Diskussionen sind ohne ihren Zusammenhang nur begrenzt aussagekräftig.

Weitere Medienberichte beschäftigen sich mit mutmaßlich antisemitischen und nationalsozialistischen Äußerungen aus dem Umfeld der Partei. Nach Recherchen von HEIST und unter Bezugnahme auf Berichte von Cybernews soll es unter anderem einen Konflikt um eine Weihnachtskarte mit nationalsozialistischen Symbolen und einem entsprechenden Gruß gegeben haben. In weiteren Nachrichten sollen nationalsozialistische Parolen und menschenverachtende Äußerungen aufgetaucht sein. Die taz berichtet außerdem über Hinweise auf parteiinterne Beratungen zu Holocaustleugnung, Hitlerverherrlichung und antisemitischen Aussagen. Ob sämtliche beschriebenen Vorfälle durch authentische Originaldokumente belegt werden können, ist bisher nicht abschließend geprüft. Einige Nachrichten könnten Beschwerden über das Verhalten anderer Personen enthalten, ohne dass ihre Absender die beanstandeten Positionen selbst vertreten haben.

Dieser Unterschied ist für jede weitere Bewertung wesentlich. Eine E-Mail mit einer extremistischen Aussage kann unterschiedliche Funktionen haben. Sie kann von einem Parteimitglied stammen, an ein Parteigremium gerichtet sein oder einen Vorfall dokumentieren, den die Partei selbst untersuchen wollte. Daneben können Nachrichten von externen Absendern stammen, die ihre Ansichten ungefragt an die Partei übermittelt haben. t-online weist ausdrücklich darauf hin, dass sich im Datensatz auch Mitteilungen von Anhängern befinden sollen, die lediglich ihre Meinung an die AfD geschickt haben. Teilweise seien Nachrichten an mehrere Parteien adressiert gewesen. Solche Inhalte lassen sich nicht ohne Weiteres als Aussagen oder politische Ziele der AfD behandeln.

Der Umgang der Parteiführung mit extremistischen Vorfällen

Die möglichen Erkenntnisse aus den internen Verfahren betreffen einen Bereich, der bei der verfassungsrechtlichen Bewertung politischer Parteien eine besondere Rolle spielt. Ein Parteiverbotsverfahren untersucht nicht allein, ob einzelne Mitglieder extremistische Ansichten vertreten. Entscheidend ist vielmehr, ob sich entsprechende politische Ziele der Organisation zurechnen lassen und ob die Partei planvoll auf eine Beeinträchtigung oder Beseitigung der freiheitlichen demokratischen Grundordnung hinarbeitet. Dafür können innerparteiliche Entscheidungen ebenso relevant sein wie öffentliche Erklärungen führender Funktionäre.

Sollten authentische Dokumente beispielsweise belegen, dass Parteigremien bestimmte menschenwürdewidrige Positionen kannten, sie ausdrücklich unterstützten oder gezielt in politische Strategien überführten, wäre dies für eine weitere verfassungsrechtliche Untersuchung von Bedeutung. Ebenso könnten Unterlagen zeigen, ob die Partei gegen entsprechende Verhaltensweisen vorging und welche Konsequenzen sie daraus zog. Ein erfolgreiches Ausschlussverfahren kann auf eine tatsächliche organisatorische Abgrenzung hinweisen. Eine erfolglose Ausschlussinitiative beweist dagegen nicht automatisch, dass eine Partei das beanstandete Verhalten unterstützt. Hier müssten die rechtliche Begründung, die Zuständigkeit der Gremien und der jeweilige Entscheidungsablauf berücksichtigt werden.

Von besonderem Interesse wäre deshalb eine Untersuchung der Kommunikation zwischen Kreisverbänden, Landesverbänden und Bundesvorstand. Aus ihr könnte hervorgehen, ob bestimmte Vorgänge lediglich lokal behandelt wurden oder ob auch übergeordnete Parteigremien daran beteiligt waren. Entscheidend wäre ferner, ob sich politische Positionen über längere Zeiträume hinweg nachweisen lassen und ob sie von einzelnen Mitgliedern in verbindliche Beschlüsse, organisatorische Maßnahmen oder strategische Vorgaben übernommen wurden. Erst eine solche systematische Auswertung könnte die Bedeutung der Unterlagen über bereits bekannte Einzelvorfälle hinaus erweitern. Für eine belastbare Aussage über eine verfassungsfeindliche Gesamtprägung der AfD liegen aus dem Datenleck derzeit noch keine ausreichend geprüften neuen Informationen vor.

Neben ideologischen Auseinandersetzungen finden sich in der bisherigen Berichterstattung Hinweise auf finanzielle und organisatorische Vorgänge. t-online berichtet über eine angebliche Nachricht aus dem November 2018, in der einem AfD-Mandatsträger zufolge Alice Weidel geraten worden sein soll, umstrittene Wahlkampfspenden aus der Schweiz als verzinstes Darlehen zu verbuchen. Ob die Nachricht authentisch ist, ob sie Weidel tatsächlich erreichte oder ob ein entsprechender Vorschlag jemals umgesetzt wurde, ist nicht bekannt. Der Vorgang bezieht sich auf die bereits damals öffentlich gewordene Spendenaffäre um Zahlungen an den AfD-Kreisverband Bodensee. Die Staatsanwaltschaft Konstanz stellte ihre Ermittlungen gegen Alice Weidel im September 2021 mangels hinreichenden Tatverdachts für eine strafbare Beteiligung an der Verschleierung der Spendenherkunft ein. Ein neuer Hinweis aus einem Datenleck ändert an dieser damaligen Entscheidung zunächst nichts.

Finanzielle Unregelmäßigkeiten oder Verstöße gegen das Parteiengesetz sind zudem rechtlich von den Voraussetzungen eines Parteiverbots zu trennen. Selbst ein nachgewiesener Verstoß gegen Vorschriften zur Parteienfinanzierung würde nicht automatisch belegen, dass eine Partei die freiheitliche demokratische Grundordnung beseitigen will. Gleichwohl können interne Finanzunterlagen für Fragen der Transparenz, der politischen Einflussnahme und möglicher organisatorischer Abhängigkeiten relevant sein. Voraussetzung wäre wiederum die Prüfung der Originaldokumente und ihrer tatsächlichen Aussagekraft.

Die AfD und die bisherige Bewertung durch den Verfassungsschutz

Die Veröffentlichung trifft die AfD in einer Phase anhaltender rechtlicher Auseinandersetzungen mit den Verfassungsschutzbehörden. Bereits seit mehreren Jahren untersuchen das Bundesamt und verschiedene Landesämter, ob von der Partei Bestrebungen gegen die freiheitliche demokratische Grundordnung ausgehen. Im Mittelpunkt stehen dabei unter anderem Äußerungen von Funktionären, ein ethnisch geprägtes Verständnis politischer Zugehörigkeit und die Frage, ob bestimmte Bevölkerungsgruppen aufgrund ihrer Herkunft von gleichberechtigter gesellschaftlicher und politischer Teilhabe ausgeschlossen werden sollen.

Im Mai 2025 stufte das Bundesamt für Verfassungsschutz die AfD als gesichert rechtsextremistische Bestrebung ein. Grundlage war eine umfangreiche behördliche Untersuchung der Partei, ihrer politischen Aussagen und organisatorischen Entwicklung. Gegen diese Bewertung ging die AfD gerichtlich vor. Am 26. Februar 2026 entschied das Verwaltungsgericht Köln im Eilverfahren, dass das Bundesamt die Gesamtpartei bis zum Abschluss des erstinstanzlichen Hauptsacheverfahrens nicht als gesichert rechtsextremistische Bestrebung einstufen und behandeln darf. Die öffentliche Bekanntgabe einer entsprechenden Einstufung wurde ebenfalls vorläufig untersagt.

Die Entscheidung ist für die weitere Diskussion erheblich, weil sie zwischen einem begründeten Extremismusverdacht und dem gerichtlichen Nachweis einer gesichert extremistischen Gesamtprägung unterscheidet. Das Gericht erkannte nach seiner vorläufigen Prüfung gewichtige Anhaltspunkte für verfassungsfeindliche Bestrebungen innerhalb der AfD. Es sah jedoch die erforderliche Gewissheit für eine entsprechende Einordnung der Gesamtpartei nicht als hinreichend belegt an. Insbesondere wurde geprüft, in welchem Umfang menschenwürdewidrige Positionen einzelner Repräsentanten tatsächlich die politische Ausrichtung der gesamten Organisation bestimmen. Das Verfahren verdeutlicht, dass eine große Zahl problematischer Einzeläußerungen allein nicht jede rechtlich erforderliche Schlussfolgerung trägt. Entscheidend bleibt die Gesamtschau ihrer Verbreitung, Bedeutung und organisatorischen Zurechenbarkeit.

Parallel bestehen unterschiedliche Bewertungen und gerichtliche Entscheidungen zu einzelnen Landesverbänden. Diese betreffen jeweils konkrete Organisationseinheiten und können nicht ohne zusätzliche Prüfung auf die Bundespartei übertragen werden. Landesverbände verfügen über eigene Gremien, politische Verantwortlichkeiten und personelle Strukturen. Erkenntnisse über einen Landesverband können zwar im Zusammenhang mit der Bundespartei relevant sein, ersetzen aber keine eigenständige Prüfung ihrer bundesweiten politischen Zielsetzungen.

Das neue E-Mail-Material könnte an dieser Stelle zusätzliche Untersuchungsansätze eröffnen. Während öffentliche Reden, Wahlprogramme und Beiträge in sozialen Netzwerken bereits seit Jahren Gegenstand behördlicher Auswertungen sind, könnten interne Nachrichten zusätzliche Einblicke in politische Abstimmungen und Entscheidungsverfahren liefern. Ihre Bedeutung wäre besonders dann gegeben, wenn sie bislang unbekannte organisatorische Zusammenhänge nachweisen. Es wäre hingegen wenig gewonnen, wenn die veröffentlichten Daten lediglich bereits dokumentierte Äußerungen wiederholen oder unbestätigte Behauptungen über einzelne Mitglieder enthalten.

Welche Voraussetzungen das Grundgesetz für ein Parteiverbot verlangt

Die rechtlichen Anforderungen an das Verbot einer politischen Partei sind in Deutschland bewusst hoch. Artikel 21 Absatz 2 des Grundgesetzes bestimmt, dass Parteien verfassungswidrig sind, wenn sie nach ihren Zielen oder dem Verhalten ihrer Anhänger darauf ausgehen, die freiheitliche demokratische Grundordnung zu beeinträchtigen oder zu beseitigen oder den Bestand der Bundesrepublik Deutschland zu gefährden. Über die Verfassungswidrigkeit entscheidet ausschließlich das Bundesverfassungsgericht. Einen entsprechenden Antrag können Bundestag, Bundesrat oder Bundesregierung stellen. Eine Einstufung durch den Verfassungsschutz ersetzt diese Entscheidung nicht.

Für die heutige Rechtslage ist insbesondere das Urteil des Bundesverfassungsgerichts vom 17. Januar 2017 im zweiten NPD-Verbotsverfahren maßgeblich. Das Gericht stellte damals fest, dass die NPD ein politisches Konzept verfolgte, das auf die Beseitigung der freiheitlichen demokratischen Grundordnung gerichtet war. Dennoch wurde die Partei nicht verboten, weil es an hinreichenden Anhaltspunkten für die Möglichkeit fehlte, diese Ziele tatsächlich erfolgreich durchzusetzen. Das Gericht entwickelte dafür das sogenannte Potentialitätskriterium. Danach muss sich aus den tatsächlichen Umständen ergeben, dass die verfassungsfeindlichen Ziele einer Partei zumindest möglicherweise verwirklicht werden können. Eine überwiegende Erfolgswahrscheinlichkeit ist dafür nicht erforderlich.

Auch das erforderliche Vorgehen gegen die demokratische Ordnung muss konkret nachgewiesen werden. Das Bundesverfassungsgericht unterscheidet zwischen verfassungsfeindlichen politischen Vorstellungen und einem aktiven, planvollen Handeln zu ihrer Umsetzung. Ein Parteiverbot ist kein Instrument zur Bestrafung unerwünschter Meinungen. Es ist darauf gerichtet, Organisationen entgegenzutreten, die auf die Beeinträchtigung oder Beseitigung zentraler Verfassungsprinzipien hinarbeiten. Strafbare Handlungen sind dafür nicht zwingend erforderlich. Eine Partei kann verfassungswidrige Ziele auch mit formal legalen politischen Mitteln verfolgen. Umgekehrt rechtfertigen Straftaten oder extremistische Aussagen einzelner Mitglieder nicht automatisch ein Verbot der gesamten Organisation.

Die verfassungsrechtlich geschützte Ordnung umfasst insbesondere die Menschenwürde, das Demokratieprinzip und die grundlegenden Anforderungen des Rechtsstaats. Gerade das Verständnis politischer Gleichberechtigung kann deshalb eine Rolle spielen. Sollte eine Partei systematisch darauf hinarbeiten, bestimmten deutschen Staatsangehörigen allein aufgrund ihrer Abstammung eine gleichberechtigte Rechtsstellung abzusprechen, könnte dies den Schutzbereich der Menschenwürde und den demokratischen Gleichheitsgedanken berühren. Ob eine solche Zielsetzung der AfD als Gesamtpartei nachgewiesen werden kann, ist allerdings Gegenstand der bestehenden rechtlichen Auseinandersetzungen und darf nicht aus einzelnen unüberprüften E-Mails abgeleitet werden.

Neben einem vollständigen Parteiverbot besteht seit der Änderung des Grundgesetzes die Möglichkeit, eine Partei von der staatlichen Finanzierung auszuschließen. Artikel 21 Absatz 3 sieht diese Maßnahme für Parteien vor, die nach ihren Zielen oder dem Verhalten ihrer Anhänger auf eine Beeinträchtigung oder Beseitigung der freiheitlichen demokratischen Grundordnung ausgerichtet sind oder den Bestand der Bundesrepublik gefährden. Anders als beim Parteiverbot muss dabei nicht nachgewiesen werden, dass die Partei ihre Ziele potentiell erfolgreich durchsetzen kann. Das Bundesverfassungsgericht bestätigte diese Rechtslage im Januar 2024 mit seinem Urteil gegen die Partei Die Heimat, die frühere NPD, und schloss sie für sechs Jahre von der staatlichen Parteienfinanzierung aus.

Für beide Verfahren wäre eine sorgfältige Sammlung und Prüfung der Beweismittel erforderlich. Dabei müsste festgestellt werden, ob die betreffenden Dokumente authentisch sind, ob sie vollständig vorliegen und ob sich aus ihnen verfassungsrechtlich relevante Aussagen über die Partei ableiten lassen. Der Umstand, dass Unterlagen durch einen Hackerangriff öffentlich wurden, macht ihren Inhalt weder automatisch unwahr noch automatisch verwertbar. Fragen des rechtswidrigen Datenzugriffs, des Datenschutzes und möglicher Beweisverwertungsgrenzen wären gesondert zu prüfen.

Bereits bekannte Vorgänge und die Gefahr einer falschen Gesamtbewertung

Die Diskussion über ein mögliches AfD-Verbot ist nicht erst mit dem aktuellen Datenleck entstanden. Bereits frühere öffentliche Äußerungen führender Funktionäre, interne Machtkämpfe und die politische Entwicklung einzelner Landesverbände haben eine umfangreiche Debatte über die verfassungsrechtliche Einordnung der Partei ausgelöst. Hinzu kamen journalistische Recherchen zu Kontakten in das rechtsextremistische Spektrum und zur sogenannten Remigration. Besonders große Aufmerksamkeit erhielt das von CORRECTIV recherchierte Treffen in Potsdam im November 2023, bei dem unter anderem über Konzepte im Zusammenhang mit Migration und Rückführung gesprochen wurde.

Die Berichterstattung über das Treffen war selbst Gegenstand mehrerer presserechtlicher Auseinandersetzungen. Einzelne Gerichte befassten sich mit bestimmten Formulierungen und der Frage, in welchem Umfang Aussagen über den Inhalt des Treffens zulässig waren. Diese Entscheidungen betreffen jeweils konkrete Streitgegenstände und dürfen nicht pauschal als gerichtliche Bestätigung oder Widerlegung sämtlicher journalistischer Feststellungen verstanden werden. Für die Bewertung eines möglichen Parteiverbots wäre entscheidend, welche tatsächlich nachgewiesenen politischen Ziele und organisatorischen Zusammenhänge sich aus dem Treffen und anderen Vorgängen ergeben und in welchem Umfang diese der AfD zuzurechnen sind.

Die bereits bekannten Erkenntnisse unterscheiden sich außerdem in ihrer rechtlichen Qualität. Eine nachgewiesene öffentliche Aussage ist etwas anderes als eine anonyme Behauptung. Ein behördliches Gutachten ist nicht mit einer rechtskräftigen gerichtlichen Feststellung gleichzusetzen. Und eine interne Beschwerde innerhalb der Partei belegt zunächst nur, dass ein entsprechender Vorwurf erhoben wurde. Bei einer kumulativen Betrachtung mehrerer Vorgänge besteht deshalb das Risiko, dass ungeprüfte Behauptungen wiederholt und anschließend fälschlich als voneinander unabhängige Belege behandelt werden. Das gilt insbesondere dann, wenn verschiedene Medien auf dieselbe automatisiert erstellte Zusammenfassung eines gehackten Dokuments zurückgreifen.

Eine belastbare Aufarbeitung müsste die vorhandenen Erkenntnisse deshalb nach ihrer jeweiligen Herkunft und Beweiskraft unterscheiden. Für das neue Datenmaterial wäre zu klären, welche Dokumente tatsächliche Entscheidungen von Parteigremien festhalten, welche lediglich politische Diskussionen wiedergeben und welche möglicherweise aus externen Zuschriften bestehen. Ebenso wichtig wäre die zeitliche Einordnung. Eine Nachricht aus dem Jahr 2015 kann Hinweise auf frühere innerparteiliche Verhältnisse liefern, belegt aber nicht ohne Weiteres die politische Ausrichtung der Partei im Oktober 2026. Erst die Untersuchung über längere Zeiträume kann zeigen, ob es personelle, organisatorische oder programmatische Kontinuitäten gegeben hat.

Der sicherheitspolitische Hintergrund des Datenabflusses

Unabhängig von der parteipolitischen Diskussion wirft der Vorfall Fragen zur digitalen Sicherheit politischer Organisationen auf. Parteien verarbeiten umfangreiche personenbezogene Daten, interne Finanzunterlagen und vertrauliche politische Kommunikation. Ihre IT-Systeme sind damit ein mögliches Angriffsziel für kriminelle Akteure, politisch motivierte Gruppen und ausländische Nachrichtendienste. Ein erfolgreicher Angriff kann nicht nur den Verlust sensibler Informationen verursachen, sondern auch die Integrität der politischen Kommunikation beeinträchtigen.

Die besondere Gefahr umfangreicher Datenveröffentlichungen besteht darin, dass authentische Unterlagen mit aus dem Zusammenhang gelösten oder möglicherweise manipulierten Informationen vermischt werden können. In der IT-Sicherheit und der Informationsanalyse muss deshalb zwischen dem Nachweis eines unbefugten Zugriffs, der Authentizität einzelner Dateien und ihrer inhaltlichen Interpretation unterschieden werden. Selbst ein technisch vollständig authentischer E-Mail-Bestand kann durch selektive Veröffentlichung ein verzerrtes Bild vermitteln. Umgekehrt wäre es ebenso unzulässig, belastende Informationen allein wegen ihrer Herkunft aus einem rechtswidrigen Datenzugriff als bedeutungslos zu behandeln.

Bei politischen Organisationen berührt dieser Zusammenhang auch Fragen der demokratischen Willensbildung. Gezielte Veröffentlichungen können öffentliche Debatten verändern, interne Konflikte verschärfen und politische Entscheidungsprozesse beeinflussen. Solche Wirkungen sind grundsätzlich auch aus internationalen Fällen bekannt. Daraus lässt sich für den aktuellen Angriff jedoch keine ausländische Einflussoperation ableiten. Weder die Identität der Täter noch eine mögliche Verbindung zu staatlichen Stellen sind bislang nachgewiesen. Eine entsprechende Zuschreibung wäre zum gegenwärtigen Zeitpunkt spekulativ.

Ein zusätzlicher Aspekt betrifft den Einsatz künstlicher Intelligenz bei der Auswertung großer Datenbestände. Die Menge der angeblich veröffentlichten E-Mails ist so groß, dass eine vollständige manuelle Sichtung erheblichen Aufwand erfordern würde. Automatisierte Verfahren können dabei helfen, Dokumente nach Themen, Personen und wiederkehrenden Begriffen zu ordnen. Sie können jedoch Inhalte falsch zusammenfassen, Ironie oder Zitate nicht zuverlässig erkennen und Aussagen unzutreffenden Personen zuordnen. Für eine journalistische Veröffentlichung oder eine rechtliche Bewertung müssen deshalb die zugrunde liegenden Originalquellen geprüft werden. Eine KI-generierte Zusammenfassung bleibt ein Recherchehinweis und kein eigenständiger Beweis.

Welche Erkenntnisse jetzt noch fehlen

Die entscheidenden Fragen zum AfD-Datenleck sind am 20. Oktober 2026 noch offen. Weder ist die vollständige Authentizität des veröffentlichten Archivs unabhängig bestätigt, noch liegt eine systematische Auswertung der angeblich mehr als 420.000 Nachrichten vor. Die ersten Medienberichte konzentrieren sich vor allem auf einzelne auffällige Vorgänge und bereits bekannte politische Konflikte. Daraus lässt sich noch nicht ableiten, ob die Dokumente tatsächlich neue Erkenntnisse über verfassungsfeindliche Zielsetzungen oder deren organisatorische Umsetzung enthalten.

Für eine weitergehende Untersuchung wäre zunächst die technische Herkunft der Daten zu klären. Anschließend müssten die Originalnachrichten mit den bereits bekannten Vorgängen abgeglichen und in ihren zeitlichen und organisatorischen Zusammenhang eingeordnet werden. Dabei wäre insbesondere zu untersuchen, welche Parteigremien an Entscheidungen beteiligt waren, ob Aussagen einzelner Funktionäre innerhalb der Partei Unterstützung fanden und ob sich daraus verbindliche politische Strategien entwickelten. Auch entlastende Unterlagen, etwa dokumentierte Zurückweisungen oder konsequent umgesetzte Ordnungsmaßnahmen, wären in eine solche Bewertung einzubeziehen.

Ob Sicherheitsbehörden oder andere zuständige Stellen das Material aufgreifen und welche rechtlichen Folgen sich daraus ergeben, ist bislang nicht gesichert. Ebenso ist nicht bekannt, ob der Datensatz vollständig veröffentlicht wurde oder weitere Dateien zurückgehalten wurden. Die bislang öffentlich berichteten Inhalte dürfen deshalb nicht mit dem tatsächlichen Gesamtumfang gleichgesetzt werden.

SIPOL24-Einordnung

Der Angriff auf die E-Mail-Infrastruktur der AfD ist zunächst ein bestätigter IT-Sicherheitsvorfall mit möglichen erheblichen Datenschutzfolgen. Die veröffentlichten Daten können darüber hinaus für die politische und verfassungsrechtliche Untersuchung der Partei relevant werden. Ihr möglicher Erkenntniswert liegt weniger in der bloßen Anzahl der E-Mails als in der Frage, ob sich damit bisher unbekannte interne Entscheidungsabläufe, politische Verantwortlichkeiten und organisatorische Zusammenhänge nachweisen lassen.

Für die Diskussion über ein Parteiverbot ist die Unterscheidung zwischen extremistischen Einzeläußerungen und einer der Gesamtpartei zurechenbaren verfassungsfeindlichen Zielsetzung wesentlich. Das Bundesverfassungsgericht verlangt einen belastbaren Nachweis, dass eine Partei planvoll gegen zentrale Grundprinzipien der Verfassung vorgeht. Die bisherigen Berichte über das Datenleck liefern Ansatzpunkte für weitere Recherchen, aber noch keine Grundlage für die Feststellung, dass durch den Angriff neue Verbotsvoraussetzungen nachgewiesen wurden.

Ob sich daran etwas ändert, hängt von der unabhängigen Prüfung der Originaldokumente und ihrer Einordnung in die bereits bestehenden Erkenntnisse ab. Maßgeblich werden nicht einzelne besonders auffällige Nachrichten sein, sondern ihre Authentizität, der dokumentierte Zusammenhang und ihre Bedeutung für die tatsächliche politische Ausrichtung und das Handeln der Partei. Bis zu einer solchen Überprüfung bleibt das Datenleck ein möglicher zusätzlicher Untersuchungsgegenstand, nicht jedoch ein eigenständiger Nachweis für die Verfassungswidrigkeit der AfD.

Ukraine trifft russische Rechenzentren, automatisierter Internetverkehr bricht ein und in sozialen Netzwerken wird über eine auffällige Ruhe rund um die AfD spekuliert. Hat der Krieg in der Ukraine unbeabsichtigt sichtbar gemacht, wie stark politische Debatten im Internet künstlich verstärkt werden? Die Ereignisse sind real. Doch die vermeintlich einfache Erklärung hält einer genaueren Überprüfung bislang nicht stand.

12. Oktober 2026 | Politik und digitale Einflussnahme

Wer regelmäßig politische Diskussionen auf Facebook, YouTube oder X verfolgt, kennt das Phänomen. Kaum erscheint ein Beitrag über die AfD, die Ukraine oder die Bundesregierung, füllen sich Kommentarspalten mit Zustimmung, Empörung und immer wieder denselben politischen Botschaften. Manche Accounts wirken dabei erstaunlich ausdauernd. Sie kommentieren, verbreiten Beiträge weiter und tauchen innerhalb kürzester Zeit unter völlig unterschiedlichen Veröffentlichungen auf.

Seit dem vergangenen Wochenende macht nun eine Geschichte die Runde, die auf den ersten Blick eine Erklärung für einen Teil dieser Aktivität liefern könnte. Nach ukrainischen Drohnenangriffen auf russische Rechenzentren soll die Zahl automatisierter Online-Aktivitäten drastisch zurückgegangen sein. Besonders bemerkenswert sei angeblich ein gleichzeitiger Einbruch der digitalen Resonanz rund um die AfD.

Die Vermutung verbreitete sich schnell. Schließlich ist seit Jahren bekannt, dass Russland versucht, politische Debatten in Deutschland durch gezielte Desinformation und künstliche Verstärkung zu beeinflussen. Wenn nun ausgerechnet russische Server ausfallen und wenig später ein vermeintlicher Rückgang politischer Online-Aktivität beobachtet wird, liegt ein Zusammenhang nahe.

Nur ist zeitliche Nähe noch kein Beweis.

Drei Angriffe innerhalb weniger Tage

Was sich zweifelsfrei nachweisen lässt, sind die schweren Schäden an der russischen IT-Infrastruktur. In der Nacht vom 7. auf den 8. Oktober trafen Drohnen ein Rechenzentrum des russischen Technologiekonzerns Yandex in Sasowo, südöstlich von Moskau. Ein Feuer brach aus, der Betrieb musste vollständig eingestellt werden.

Einen Tag später wurde ein weiterer Standort in der Region Kaluga angegriffen. Auch dort fiel ein Teil der technischen Infrastruktur aus. Am 11. Oktober bestätigte Yandex schließlich einen dritten Angriff, diesmal auf ein Rechenzentrum in der Region Wladimir. Auch dieser Standort wurde abgeschaltet.

Das Unternehmen bestätigte die Schäden in einer eigenen Mitteilung, die am 11. Oktober aktualisiert wurde. Über den genauen Zeitpunkt einer vollständigen Wiederherstellung konnte Yandex zunächst keine Angaben machen.

Die Dimension dieser Angriffe ist erheblich. Yandex betreibt nicht nur eine der wichtigsten russischen Suchmaschinen, sondern auch Cloud-Dienste, Zahlungsangebote und Anwendungen, die von zahlreichen Unternehmen genutzt werden. Im Rechenzentrum Sasowo befinden sich nach früheren Unternehmensangaben außerdem zwei der drei Supercomputer, die für die Entwicklung des russischen KI-Modells YandexGPT eingesetzt werden. Ob diese unmittelbar beschädigt wurden, ist noch nicht abschließend geklärt.

Auch gewöhnliche Internetnutzer bekamen die Folgen zu spüren. Russische Webseiten und digitale Dienstleistungen waren zeitweise nicht erreichbar. Unternehmen meldeten technische Probleme, Zahlungsdienste funktionierten teilweise nicht mehr und Kunden konnten bestimmte Angebote nicht nutzen.

Die Angriffe stehen im Zusammenhang mit einer weiteren Eskalation des russischen Angriffskrieges gegen die Ukraine. Russland hatte zuvor selbst ukrainische Rechenzentren und Kommunikationsinfrastruktur angegriffen. Kiew reagiert inzwischen ebenfalls mit Angriffen auf technische und wirtschaftliche Infrastruktur innerhalb Russlands.

Damit ist eine Entwicklung sichtbar geworden, die über den unmittelbaren militärischen Konflikt hinausgeht. Digitale Infrastruktur ist längst selbst zum Angriffsziel geworden.

Eine Kurve fällt fast auf null

Besonders viel Aufmerksamkeit erregten nach den Angriffen Daten des amerikanischen Internetdienstleisters Cloudflare. Dessen öffentlich zugängliche Plattform Radar zeigt, wie sich automatisierter Internetverkehr aus bestimmten Netzwerken entwickelt.

Für das Yandex-Netzwerk mit der Kennung AS13238 registrierte Cloudflare einen massiven Rückgang automatisierter Webanfragen. Zwischenzeitlich sank der gemessene Wert auf ungefähr 0,4 Prozent des Höchstwertes im betrachteten Zeitraum.

Das ist ein außergewöhnlicher Einbruch.

In sozialen Netzwerken wurde daraus allerdings schnell eine wesentlich weitergehende Behauptung: Mehr als 99 Prozent der russischen Bots seien verschwunden. Daraus wiederum entstand die Vermutung, mit den ausgefallenen Rechenzentren könnten auch zahlreiche Propaganda-Accounts verstummt sein, die zuvor politische Beiträge in westlichen sozialen Netzwerken verbreitet oder künstlich verstärkt hatten.

An dieser Stelle beginnt das Problem mit der Interpretation.

Denn die von Cloudflare erfassten Bots sind keineswegs automatisch politische Propagandaprogramme. Zu ihnen gehören beispielsweise Suchmaschinen-Crawler, die Webseiten aufrufen, neue Inhalte erfassen und für Suchergebnisse aufbereiten. Yandex betreibt solche Programme in großem Umfang.

Die gemessenen 0,4 Prozent beschreiben daher den verbleibenden automatisierten Datenverkehr eines bestimmten Netzwerks im Verhältnis zu einem Vergleichshöchstwert. Sie besagen nicht, dass 99,6 Prozent aller russischen Propaganda-Accounts abgeschaltet wurden.

Noch wichtiger: Die Cloudflare-Daten enthalten keinen Nachweis darüber, welche politischen Social-Media-Accounts von den betroffenen Servern betrieben worden sein könnten.

Die technische Störung ist messbar. Ihre möglichen politischen Auswirkungen sind es bislang nicht.

Warum ausgerechnet die AfD in den Mittelpunkt gerät

Dass in dieser Debatte besonders häufig die AfD genannt wird, hat einen nachvollziehbaren Hintergrund.

Russische Einflussoperationen zugunsten der Partei sind keineswegs eine neue oder frei erfundene Geschichte. Bereits im Zusammenhang mit der Bundestagswahl 2025 dokumentierte das Center für Monitoring, Analyse und Strategie, kurz CeMAS, mindestens vier russische Einflusskampagnen. Sie sollten unter anderem demokratische Politiker diskreditieren, die AfD unterstützen und Zweifel an demokratischen Wahlen verbreiten.

Eingesetzt wurden manipulierte Videos, gefälschte Nachrichtenseiten und koordinierte, nicht authentische Benutzerkonten. Die Kampagnen erreichten auf unterschiedlichen Plattformen ein Millionenpublikum.

Solche Aktivitäten sind auch deshalb problematisch, weil sie die Wahrnehmung politischer Mehrheitsverhältnisse verändern können. Wenn identische oder ähnliche Botschaften innerhalb weniger Minuten massenhaft verbreitet werden, entsteht möglicherweise der Eindruck einer besonders großen gesellschaftlichen Zustimmung.

Dabei ist zwischen den eigenen Anhängern einer Partei und einer von außen betriebenen Einflusskampagne zu unterscheiden. Nicht jeder AfD unterstützende Account ist ein Bot. Und der Nachweis russischer Kampagnen zugunsten der AfD bedeutet für sich genommen nicht, dass die Partei diese Kampagnen beauftragt, finanziert oder technisch gesteuert hat.

Genau diese Unterscheidung ist für die aktuelle Diskussion entscheidend.

Denn selbst wenn einzelne russische Propaganda-Netzwerke durch die Angriffe auf Yandex beeinträchtigt worden sein sollten, wäre damit noch nicht nachgewiesen, welche politischen Inhalte sie zuvor verbreitet haben oder welche Bedeutung sie für die Reichweite einzelner Parteien hatten.

Eine Grafik, die mehr verspricht, als sie belegen kann

Zusätzlichen Auftrieb erhielt die Geschichte am 11. Oktober durch eine Grafik, die unter anderem vom tschechischen Europaabgeordneten Tomáš Zdechovský auf X verbreitet wurde. Sie sollte einen massiven Rückgang der Online-Aktivität rund um die AfD illustrieren. Im Raum standen Werte von 30 beziehungsweise 56 Prozent.

Die Darstellung verbreitete sich rasch. Doch bei näherer Betrachtung fallen erhebliche Probleme auf.

Weder die zugrunde liegende Datenquelle noch die untersuchten Benutzerkonten oder die verwendete Messmethode sind angegeben. Es bleibt sogar unklar, was überhaupt unter der dargestellten Aktivität zu verstehen ist. Geht es um Beiträge, Kommentare, Likes, Weiterleitungen oder Aufrufe?

Besonders auffällig ist die Zeitachse. Die Grafik enthält Angaben bis zum 15. Oktober 2026, obwohl sie bereits am 11. Oktober verbreitet wurde. Hinzu kommen Unregelmäßigkeiten bei der Skalierung.

Der Bayerische Rundfunk untersuchte die Darstellung am 12. Oktober im Rahmen seines Faktenchecks und kam zu dem Ergebnis, dass sie keinen belastbaren Nachweis für den behaupteten Rückgang liefert.

Auch Josef Holnburger, Geschäftsführer von CeMAS, widerspricht der verbreiteten Schlussfolgerung. Gegenüber dem Bayerischen Rundfunk und netzpolitik.org erklärte er, dass bislang kein Rückgang russischer Desinformationskampagnen erkennbar sei, der sich durch die Angriffe auf die Yandex-Rechenzentren erklären lasse.

Hinzu kommt ein weiterer Faktor: Die Aktivität solcher Kampagnen sinkt häufig am Wochenende. Eine kurzfristige Veränderung lässt sich deshalb nur beurteilen, wenn ausreichend Vergleichsdaten vorliegen.

Die Behauptung eines massiven AfD-spezifischen Einbruchs steht damit derzeit auf unsicherem Fundament.

Und was ist mit Facebook und YouTube?

Auch abseits von X stellt sich die Frage, ob es auf Facebook und YouTube tatsächlich ruhiger geworden ist.

Einzelne Beiträge mit auffällig wenigen Aufrufen, überraschend kleinen Kommentarspalten oder geringer Resonanz könnten diesen Eindruck vermitteln. Als Beleg für einen allgemeinen Reichweiteneinbruch taugen solche Beobachtungen jedoch nicht.

Dafür müsste untersucht werden, wie sich die Aufrufzahlen und Interaktionen zahlreicher vergleichbarer Beiträge vor und nach den Angriffen entwickelt haben. Dabei wären unter anderem Veröffentlichungszeitpunkt, Thema, Accountgröße, Videoformat und Veränderungen der jeweiligen Empfehlungsalgorithmen zu berücksichtigen.

Es müsste außerdem zwischen tatsächlichen Nutzern und künstlich erzeugten Interaktionen unterschieden werden. Eine geringe Zahl von Kommentaren bedeutet schließlich nicht zwangsläufig, dass ein Beitrag weniger Menschen erreicht hat.

Für Facebook und YouTube liegen bislang keine unabhängig verifizierten Daten vor, die einen außergewöhnlichen, durch die Yandex-Ausfälle verursachten Reichweitenverlust der AfD belegen.

Dass der Verdacht trotzdem diskutiert wird, ist verständlich. Die bekannte Existenz koordinierter Einflusskampagnen macht die Frage berechtigt. Sie ersetzt allerdings keine Messung.

Der Ukraine-Krieg zeigt eine neue Verwundbarkeit

Unabhängig von der Debatte über die AfD haben die Angriffe auf Yandex eine strategische Bedeutung.

Rechenzentren sind wesentliche Bestandteile moderner Volkswirtschaften. Sie ermöglichen geschäftliche Transaktionen, digitale Kommunikation und den Betrieb zahlreicher Anwendungen. Werden sie außer Betrieb gesetzt, können die Folgen weit über den betroffenen Standort hinausreichen.

Die ukrainischen Angriffe zeigen damit, dass auch große Technologieunternehmen und ihre technischen Einrichtungen im Hinterland nicht vor den Auswirkungen des Krieges geschützt sind.

Für Russland ist das besonders problematisch, weil das Land infolge westlicher Sanktionen und eigener politischer Entscheidungen ohnehin stärker auf inländische Technologieangebote angewiesen ist.

Auch für die internationale Debatte über Desinformation ergibt sich daraus eine interessante Frage: Wie abhängig sind staatlich organisierte oder staatlich unterstützte Einflussoperationen von einzelnen technischen Dienstleistern?

Theoretisch könnten Angriffe auf eine solche Infrastruktur auch koordinierte Kommunikationsnetzwerke beeinträchtigen. Allerdings lassen sich Bots und ihre Steuerung auf zahlreiche Anbieter, Länder und technische Systeme verteilen. Aus dem Ausfall eines großen Rechenzentrums folgt deshalb nicht zwangsläufig der Zusammenbruch einer ganzen Propagandastruktur.

Ob die aktuellen Angriffe konkrete russische Einflussoperationen getroffen haben, ist weiterhin offen.

Was bleibt von der angeblichen Stille?

Am Ende steht ein Widerspruch zwischen einer durchaus plausibel klingenden Erzählung und den bislang verfügbaren Belegen.

Die ukrainischen Angriffe auf Yandex sind dokumentiert. Die massiven technischen Störungen sind real. Auch der Einbruch automatisierter Webanfragen aus dem betroffenen Yandex-Netzwerk lässt sich nachweisen. Ebenso gut dokumentiert sind russische Versuche, politische Debatten in Deutschland zu beeinflussen und dabei auch Positionen zugunsten der AfD zu verbreiten.

Was fehlt, ist die Verbindung zwischen diesen Vorgängen.

Es gibt bislang keinen belastbaren Nachweis, dass die beschädigten Yandex-Rechenzentren die zentrale technische Grundlage russischer Propaganda-Accounts in Deutschland bildeten. Ebenso wenig ist belegt, dass ein möglicher Rückgang von Aufrufen oder Interaktionen bei AfD-Inhalten auf Facebook, YouTube oder X durch diese Angriffe verursacht wurde.

Damit ist die Geschichte nicht zwangsläufig widerlegt. Sie ist schlicht noch nicht bewiesen.

Gerade darin liegt aber auch ihre politische Brisanz. Die Diskussion macht deutlich, wie wenig Transparenz darüber besteht, welcher Anteil digitaler Zustimmung tatsächlich von Menschen stammt und wie viel durch koordinierte technische Systeme verstärkt wird.

Wer politische Debatten im Internet ernst nimmt, sollte diese Frage nicht erst dann stellen, wenn irgendwo in Russland ein Rechenzentrum brennt.

Vielleicht ist es an manchen Stellen tatsächlich ruhiger geworden. Vielleicht täuscht auch nur der Eindruck eines ungewöhnlichen Wochenendes.

Wie groß der Einfluss künstlicher Netzwerke auf politische Reichweiten tatsächlich ist, lässt sich aus den bisherigen Ereignissen nicht ableiten. Und solange die dafür notwendigen Daten fehlen, wäre es journalistisch ebenso falsch, einen russischen Bot-Zusammenbruch auszurufen, wie die bekannten Einflussoperationen einfach zu ignorieren.

Die ausgefallenen Server sind Realität. Ob mit ihnen auch politische Verstärker verstummt sind, muss erst noch nachgewiesen werden.

Der Skandal um das Fallschirmjägerregiment 26 in Zweibrücken markiert einen der schwerwiegendsten inneren Erschütterungen der Bundeswehr seit Jahren. Was zunächst als interner Verdacht auf disziplinarisches Fehlverhalten begann, entwickelte sich innerhalb weniger Tage zu einer Affäre von nationaler Tragweite, in der sich rechtsextreme Umtriebe, antisemitische Vorfälle, sexualisierte Gewalt, Machtmissbrauch und mutmaßlicher Drogenkonsum zu einem alarmierenden Gesamtbild verdichten. Die Ermittlungen gegen Dutzende Soldaten und die eingeleiteten Entlassungsverfahren werfen nicht nur Fragen nach individueller Schuld auf, sondern zwingen Politik und Gesellschaft zu einer grundsätzlichen Auseinandersetzung mit Strukturen, Kontrollmechanismen und dem politischen Umfeld der Streitkräfte.

Im Zentrum steht das Fallschirmjägerregiment 26, stationiert unter anderem in der Niederauerbach-Kaserne in Zweibrücken. Nach bisher bekannten Informationen wird gegen insgesamt 55 Soldaten ermittelt, in 19 Fällen wurden Entlassungsverfahren eingeleitet, mehrere sind bereits vollzogen. Eingeschaltet sind Staatsanwaltschaften, die Wehrdisziplinaranwaltschaft sowie der Militärische Abschirmdienst. Allein diese institutionelle Breite verdeutlicht, dass es sich nicht um Bagatellen handelt, sondern um Verdachtsmomente, die den Kernauftrag der Bundeswehr berühren: die Verteidigung eines demokratischen Rechtsstaates durch eine Armee, die fest auf dem Boden der freiheitlich-demokratischen Grundordnung steht.

Die Vorwürfe, die im Raum stehen, sind gravierend. Medienberichte, gestützt auf interne Hinweise und Zeugenaussagen, sprechen von Hitlergrüßen, offen antisemitischen Beschimpfungen und der Verwendung rechtsextremer Symbolik. In mehreren Darstellungen ist von einer rechtsextremen Clique innerhalb der Einheit die Rede, die über längere Zeit agiert haben soll. Sollte sich dieser Verdacht bestätigen, würde dies nicht nur individuelles Fehlverhalten belegen, sondern ein massives Versagen von Führung und Kontrolle offenlegen. Denn rechtsextreme Ideologie in einer bewaffneten Eliteeinheit ist kein Randproblem, sondern ein sicherheitspolitisches Risiko.

Besonders erschütternd ist die zweite Ebene des Skandals, die lange im Schatten militärischer Disziplinfragen stand: Berichte über sexualisierte Gewalt, entwürdigende Rituale und ein Klima der Angst. Soldatinnen schildern, sie seien sexualisierten Kommentaren, Exhibitionismus und massiven Grenzüberschreitungen ausgesetzt gewesen. Teilweise ist von Gewalt- und Vergewaltigungsfantasien die Rede, die offen geäußert worden sein sollen. In einem solchen Umfeld wird Macht missbraucht, Loyalität erzwungen und Schweigen zur Überlebensstrategie. Für eine Armee, die auf Vertrauen, Kameradschaft und gegenseitigen Schutz angewiesen ist, stellt dies einen fundamentalen Bruch dar.

Hinzu kommen Vorwürfe des Drogenmissbrauchs und von Gewalt- oder Erniedrigungsritualen. Auch hier zeigt sich ein Muster: Wo rechtsextreme Einstellungen toleriert oder verharmlost werden, fallen oft auch andere Grenzen. Sprache verroht, Menschen werden entmenschlicht, Regeln verlieren ihre Verbindlichkeit. Am Ende steht ein toxisches Binnenklima, das nicht nur einzelne Betroffene schädigt, sondern die Einsatzbereitschaft und Glaubwürdigkeit der gesamten Truppe untergräbt.

Boris Pistorius bezeichnete die Vorfälle als „erschütternd“ und machte zugleich deutlich, dass die militärische Führung vor Ort zu spät reagiert habe. Diese Einschätzung verweist auf ein bekanntes Problem früherer Bundeswehrskandale: Warnsignale werden ignoriert, Beschwerden intern abgefedert, Konflikte aus falsch verstandener Kameradschaft nicht konsequent gemeldet. Gerade in kampfbetonten Einheiten mit starkem Korpsgeist besteht die Gefahr, dass Loyalität gegenüber der Gruppe höher bewertet wird als die Bindung an Recht und Gesetz. Der angekündigte Aktionsplan für die Luftlandetruppe soll nun Abhilfe schaffen, doch sein Erfolg wird sich erst daran messen lassen, ob er tatsächlich zu einer veränderten Führungskultur führt.

Über die militärische Ebene hinaus hat der Skandal eine klare politische Dimension. Im Zentrum der öffentlichen Debatte steht dabei auch die Frage nach der Rolle der Alternative für Deutschland. Bislang gibt es keine öffentlich belegten Hinweise darauf, dass AfD-Strukturen direkt in die Vorgänge in Zweibrücken eingebunden waren oder dass beschuldigte Soldaten in offizieller Funktion für die Partei tätig gewesen sind. Diese Trennung ist notwendig, um journalistische Sorgfalt zu wahren und Spekulationen zu vermeiden.

Gleichzeitig wäre es verkürzt, die AfD aus der Analyse vollständig auszuklammern. Die Partei spielt seit Jahren eine zentrale Rolle in der politischen Auseinandersetzung um Rechtsextremismus in Sicherheitsbehörden. Sie inszeniert sich als Anwältin der Soldaten, kritisiert jedoch zugleich scharf jene Kontroll- und Präventionsmechanismen, die extremistische Tendenzen in Uniform frühzeitig erkennen sollen. Insbesondere der Militärische Abschirmdienst wird von der AfD immer wieder als Instrument politischer Gesinnungsprüfung dargestellt. Diese Rhetorik entfaltet Wirkung, weil sie Misstrauen gegen staatliche Kontrolle schürt und den Eindruck erweckt, Ermittlungen gegen Rechtsextremismus seien Ausdruck parteipolitischer Willkür.

Gerade im Fall Zweibrücken ist diese Haltung politisch relevant. Ein zentrales Problem der Affäre scheint ein über längere Zeit gestörtes Meldeklima gewesen zu sein. Hinweise wurden offenbar nicht konsequent verfolgt, Betroffene fühlten sich nicht geschützt, während Täter darauf vertrauen konnten, dass nichts geschieht. Wer in diesem Umfeld staatliche Kontrolle delegitimiert, trägt indirekt dazu bei, dass extremistische Strukturen weniger schnell sichtbar werden. Die AfD ist damit nicht der Täter dieses Skandals, aber Teil eines politischen Resonanzraums, der Abwehrmechanismen gegen Rechtsextremismus schwächen kann.

Hinzu kommt die Frage der militärischen Traditions- und Geschichtsbilder. Gerade Fallschirmjäger gelten als besonders identitätsstarke Truppengattung. Die AfD greift diese Symbolik immer wieder auf, indem sie Wehrmachtstraditionen relativiert oder historisch einseitig darstellt. Solche Narrative schaffen ideologische Anschlussfähigkeit und können dazu beitragen, dass rechtsextreme Denkweisen als legitimer Teil militärischer Identität erscheinen. Im Kontext des Zweibrücken-Skandals gewinnt diese Symbolpolitik zusätzliche Brisanz, weil sie zeigt, wie politische Deutungen in militärische Milieus hineinwirken können.

Der Fall reiht sich ein in eine wachsende Zahl rechtsextremer Verdachtsfälle innerhalb der Bundeswehr. Die steigenden Entlassungszahlen der vergangenen Jahre machen deutlich, dass es sich nicht um isolierte Ausreißer handelt, sondern um ein strukturelles Problem, das immer wieder an unterschiedlichen Orten sichtbar wird. Zweibrücken ist deshalb weniger ein Einzelfall als ein Brennglas, das bestehende Defizite offenlegt: bei Führung, Kontrolle, politischer Bildung und dem Schutz von Betroffenen.

Am Ende ist dieser Skandal eine Bewährungsprobe für die Demokratie selbst. Die Bundeswehr muss beweisen, dass sie in der Lage ist, sich konsequent von extremistischen Tendenzen zu trennen und ihre Werte glaubwürdig durchzusetzen. Die Politik steht vor der Aufgabe, Kontrolle und Prävention zu stärken, ohne sie parteipolitisch zu instrumentalisieren oder zu relativieren. Und die Gesellschaft muss anerkennen, dass Extremismus in Uniform kein Randphänomen ist, sondern eine reale Gefahr, die nur durch Transparenz, Konsequenz und eine klare politische Haltung eingedämmt werden kann. Der Skandal von Zweibrücken zwingt dazu, diese Auseinandersetzung zu führen – nüchtern, faktenbasiert und ohne Ausflüchte.