Spionage, Cyberangriffe und sonstige sicherheitsgefährdende oder geheimdienstliche Aktivitäten für eine fremde Macht.
Hauptakteure der gegen Deutschland gerichteten Spionage
Die zunehmend komplexeren Spionageaktivitäten fremder Mächte sind eine ernsthafte Bedrohung Deutschlands und deutscher Interessen. Fremde Mächte setzen gegenüber der Bundesrepublik Deutschland ihre Nachrichtendienste und weitere ihnen zur Verfügung stehende Mittel ein, um so Informationen zu erlangen, Einfluss auszuüben und ihre Interessen durchzusetzen.
"Das Niveau der Spionageaktivitäten gegen Deutschland steht dem während des Ost-West-Konflikts bis 1990 in nichts nach. Wir haben es mit einem klaren Systemwettbewerb zu tun!"
Mit seiner aktiven Rolle in EU, NATO und anderen internationalen Organisationen ist Deutschland Ziel vielfältiger politischer Spionage. Unternehmen und Forschungseinrichtungen stehen im Fokus von Wirtschafts- und Wissenschaftsspionage fremder Nachrichtendienste. Eine besonders ernst zu nehmende Gefährdung bergen sogenannte staatsterroristische Aktivitäten, bei denen ausländische Nachrichtendienste oder von fremden Staaten gesteuerte andere Strukturen zentrale Akteure sind.
Mehr zum Thema: „Begriff und Hintergründe in der Spionageabwehr“
Die Hauptakteure der gegen Deutschland gerichteten Spionage, für nachrichtendienstlich gesteuerte Cyberangriffe, Proliferation und Einflussnahme sind mit jeweils unterschiedlichen Schwerpunkten die Russische Föderation, die Volksrepublik China, die Islamische Republik Iran und die Republik Türkei. Gleichwohl können im Rahmen der „360°-Bearbeitung“ beim Vorliegen tatsächlicher Anhaltspunkte für nachrichtendienstliche Aktivitäten in Deutschland alle in Deutschland tätigen Nachrichtendienste beobachtet werden.
Cyberangriffe
Nachrichtendienstlich gesteuerte Cyberangriffe gegen Stellen in Politik und Verwaltung im zeitlichen Umfeld von Wahlen können Vorbereitungshandlungen sein für Veröffentlichungen erbeuteter Informationen mit dem Ziel, damit auf die öffentliche Meinungsbildung Einfluss zu nehmen. Daher bestand 2021 für die Bundestagswahl wie auch für die fünf Landtagswahlen grundsätzlich eine erhöhte abstrakte Gefährdungslage. Auch wenn konkrete Beeinträchtigungen nicht festgestellt werden konnten, waren 2021 beispielsweise intensive Angriffsaktivitäten des Cyberakteurs Ghostwriter in Deutschland zu beobachten. Im Nationalen Cyber Abwehrzentrum, dem das BfV angehört, erfolgt ein stetiger Informationsaustausch zwischen den für Cybersicherheit zuständigen Behörden, um der hohen Bedrohungslage durch Cyberangriffe wirkungsvoll zu begegnen.
Im Vorfeld der Bundestagswahl wurde zudem deutlich, dass einige Staaten ihren Medienapparat einschließlich dessen Kanäle in sozialen Medien nutzten, um gegen bestimmte Parteien und Personen tendenziös und verschärft zu agieren. Bereits seit Beginn der Coronapandemie gaben solche Medienformate polemischer Regierungskritik breiten Raum mit dem Ziel, demokratiefeindliche Narrative zu etablieren.
Im Rahmen von sogenannten hybriden Bedrohungen greifen Akteure zentral gesteuert und in der Regel unter gezielter Verschleierung der Herkunft Institutionen demokratischer Staaten an, wirken auf deren Funktionsweisen ein und nutzen systemische Schwächen gezielt aus, um so Entscheidungsprozesse zu beeinflussen oder zu stören. Dabei setzen fremde Staaten sämtliche Kapazitäten ihrer Nachrichtendienste ein, nutzen aber auch andere staatliche Stellen oder staatlich beeinflusste Organisationen. In der Zusammenarbeit von Ressorts und Behörden der Bundesregierung bei dem Erkennen und Abwehren solcher hybrider Bedrohungen wirkt das BfV mit.
Nachrichtendienste der Russischen Föderation
Die Aktivitäten russischer Nachrichtendienste in Deutschland bewegen sich seit vielen Jahren unverändert auf hohem Niveau. Die Spionageaktivitäten erstrecken sich mit unterschiedlicher Intensität auf die Zielbereiche Politik, Wirtschaft, Wissenschaft, Technik sowie Militär.
Im Blickpunkt der russischen Nachrichtendienste stehen sämtliche Politikfelder, die einen möglichen Bezug zu Russland haben. Insbesondere die Bündnispolitik, aber auch die Außen- und Wirtschaftspolitik sind wesentliche Aufklärungsfelder. Mit Blick auf die deutsche Innenpolitik versuchen die russischen Dienste, Informationen zu parteipolitischen Strukturen und Entwicklungsprozessen, zu inhaltlichen Positionen einzelner Parteien sowie – im Wahljahr 2021 – zur Einschätzung von Wahlergebnissen und möglichen Regierungskoalitionen zu erlangen.
Besonders im Fokus steht die Gewinnung von Informationen zu europäischen Diskussionsprozessen und möglichen divergierenden Haltungen vor dem Hintergrund der fortbestehenden und wegen des russischen Angriffskrieges gegen die Ukraine 2022 verschärften EU-Sanktionen gegen die Russische Föderation.
Die russischen Nachrichtendienste nutzen in großem Umfang Cyberangriffe. Die beobachteten Angriffsoperationen sind in der Regel auf Informationsbeschaffung ausgerichtet, allerdings zeigen russische Nachrichtendienste bei einzelnen Cyberangriffsoperationen auch die Bereitschaft zur Sabotage. Derartige Aktivitäten können sich konkret gegen einzelne Personen richten wie auch gegen ganze Staaten, um politische und gesellschaftliche Spannungen zu verstärken oder das Vertrauen in staatliche Stellen zu unterminieren.
Im Berichtszeitraum führten die Abwehrmaßnahmen der Spionageabwehr des BfV in mehreren Fällen zu Ermittlungsverfahren der Generalbundesanwaltschaft (GBA). So erfolgte im Juni 2021 in Augsburg die Festnahme eines wissenschaftlichen Mitarbeiters der dortigen Universität wegen mutmaßlicher geheimdienstlicher Agententätigkeit.
Ein weiterer Fall war die Verhaftung eines Mitarbeiters der britischen Botschaft in Berlin im August 2021, der im Verdacht steht, Dokumente an einen russischen Nachrichtendienst übergeben zu haben.
Darüber hinaus zeigt das im Dezember 2021 ergangene Urteil im Prozess um den sogenannten Tiergartenmord das Gefährdungspotenzial durch russische Nachrichtendienste.
Das Kammergericht Berlin sah es als erwiesen an, dass der unter einer Aliaspersonalie agierende russische Täter einen georgischen Staatsbürger im Auftrag staatlicher russischer Stellen getötet hatte.
Nachrichtendienste der Volksrepublik China
Die Nachrichtendienste Chinas sind mit umfangreichen Befugnissen ausgestattet und dienen maßgeblich dem Machterhalt der „Kommunistischen Partei Chinas“ (KPCh).
Die ehrgeizigen Ziele der Staats- und Parteiführung sind der Ausbau von Macht und Einfluss, der Umbau der Volkswirtschaft zu einer führenden Industrienation mit mehr Unabhängigkeit von der Weltwirtschaft sowie die Markt- und Technologieführerschaft in strategischen Sektoren.
Dabei kommt den Nachrichtendiensten eine wesentliche Rolle zu. Ebenso sind sie beteiligt bei Einflussnahmeaktivitäten, mit denen versucht wird, ein positiveres Bild chinesischer Politik zu erzeugen.
In Deutschland stehen die Ziele Politik und Verwaltung, Wirtschaft, Wissenschaft und Technik sowie Militär im Fokus der chinesischen Dienste, außerdem werden oppositionelle Gruppen bekämpft. Für die Realisierung seiner ambitionierten Industriepolitik nutzt China Spionage in Wirtschaft und Wissenschaft, kauft ganz oder teilweise deutsche Unternehmen der Spitzentechnologie und wirbt gezielt Wissensträger an.
Mehr zum Thema: „Chinas neue Wege der Spionage"
Zu den von den chinesischen Behörden als „Fünf Gifte“ bekämpften oppositionellen Gruppen zählen die nach mehr Unabhängigkeit strebenden ethnischen Minderheiten der Uiguren und Tibeter, die regimekritische Falun-Gong-Bewegung, die Demokratiebewegung und die Befürworter einer Eigenstaatlichkeit der Insel Taiwan; darüber hinaus steht auch die Hongkonger Demokratiebewegung im Fokus.
Aus den chinesischen Legalresidenturen in Deutschland erfolgt überwiegend eine offene Informationsbeschaffung, weiterhin sammeln Angehörige der Legalresidenturen Informationen im Rahmen zunächst harmlos wirkender Kontaktpflege. Diese Gesprächsabschöpfung zielt insbesondere auf aktive und ehemalige Entscheidungsträgerinnen und -träger aus Politik und Wirtschaft.
Zu den Aufgaben der Nachrichtendienste gehört ferner die Kontrolle und Steuerung der in Deutschland ansässigen chinesischen Auslandsgemeinde. Durch die enge institutionelle Anbindung von chinesischen Unternehmen, Studierendenorganisationen sowie kulturellen Vereinen und Instituten sollen linientreues Verhalten sichergestellt und die sogenannte Einheitsfront im Ausland gestärkt werden, dazu zählt auch das Instrumentalisieren von Angehörigen der Diaspora für Maßnahmen gegen Oppositionelle.
Seit 2018 kann neben den wirtschaftlichen Zielen chinesischer Cyberangriffe mit dem Fokus auf Unternehmen in der Technologie-, Chemie-, Schifffahrts- oder Rüstungsbranche zusätzlich ein verstärktes Interesse chinesischer Cyberspionage an politischen Zielen in Europa – insbesondere auch in Deutschland – und weiteren westlichen Staaten beobachtet werden.
So konnten bei dem Angriff durch die mutmaßlich staatlich gesteuerte chinesische Cyberangriffsgruppierung Hafnium im März 2021 alleine in Deutschland rund 500 angegriffene Institutionen festgestellt werden.
Nachrichtendienste der Islamischen Republik Iran
Die Lage im Nahen und Mittleren Osten prägt die iranischen nachrichtendienstlichen Aktivitäten. Der Iran versteht sich als Regionalmacht – mit einer ausgeprägten antiwestlichen sowie antiisraelischen Stoßrichtung.
Neben den USA hat Iran den Staat Israel, dessen Repräsentanten sowie exponierte Unterstützer zu seinen Feinden erklärt. Hierzu können auch führende Vertreter jüdischer Organisationen in der Diaspora gehören. Deshalb gehören auch Ausspähungsaktivitäten gegen (pro-)israelische sowie (pro-)jüdische Ziele in Deutschland unverändert zum Tätigkeitsfeld der Spionage Irans.
Nachrichtendienste der Islamischen Republik Iran nutzen auch das Mittel des Staatsterrorismus zur Durchsetzung ihrer Ziele. Maßgebliche staatsterroristische Ziele sind die Einschüchterung und Neutralisierung von Oppositionellen, aber auch die Bestrafungen von „Verrätern“ oder „Überläufern“.
Im Februar 2021 verurteilte ein belgisches Gericht einen früheren iranischen Diplomaten und Angehörigen eines iranischen Nachrichtendienstes wegen der Planung eines terroristischen Anschlags auf eine Veranstaltung einer iranischen Oppositionsorganisation zu einer hohen Haftstrafe.
In den letzten Jahren ist es in Europa außerdem zu mehreren Fällen von nachrichtendienstlich gesteuerten Verschleppungen von Zielpersonen aus dem oppositionellen Spektrum nach Iran gekommen.
Proliferation
Trotz eines teilweise erheblichen eigenen technologischen Fortschritts bleiben Staaten, die nach Massenvernichtungswaffen streben, bei der Entwicklung und Herstellung solcher Waffen und Trägersysteme auf den Weltmarkt angewiesen. So versuchen sie, notwendige Güter oder Wissen auch in Deutschland zu beschaffen. Die bestehenden strengen deutschen und europäischen Exportkontrollbestimmungen verhindern entsprechende Wareneinkäufe auf dem regulären Markt. Proliferationsrelevante Staaten versuchen daher, die Bestimmungen zu umgehen. So konnten die Verfassungsschutzbehörden 2021 einen deutlichen Anstieg der Anhaltspunkte für proliferationsrelevante Beschaffungsversuche des Iran für sein Nuklearprogramm feststellen.
Mehr zum Thema: „Proliferation - Wir haben Verantwortung“
Weiterhin liegen dem BfV Hinweise auf russische proliferationsrelevante Aktivitäten unter Einsatz staatlicher und halbstaatlicher Akteure sowie unter Umgehung von Sanktionen und Verschleierung tatsächlicher Endverwender vor. Bei den beschafften Produkten handelt es sich vorwiegend um „Dual Use“-Güter, die einer militärischen beziehungsweise proliferationsrelevanten Endverwendung zugeführt werden sollen. Trotz unklarer Angaben zu Einsatzzweck und Endverwendung gelang der Spionageabwehr des BfV in einigen Fällen die konkrete Zuordnung zu einem bestimmten Bereich des russischen Waffenprogramms. Intensive russische Beschaffungsbemühungen sind auch künftig zu erwarten.
Prävention
Im Rahmen der Prävention trägt das BfV dazu bei, dass Wirtschaft, Wissenschaft sowie Politik und Verwaltung sich eigenverantwortlich gegen Ausforschung, illegalen Wissens- und Technologietransfer, Sabotage sowie Bedrohungen durch Extremismus und Terrorismus schützen können.
2021 führte das BfV unter Berücksichtigung der jeweiligen Corona-Schutzmaßnahmen wieder verstärkt Sensibilisierungsgespräche durch und machte mit gezielten Sicherheitshinweisen an potenziell gefährdete Unternehmen und Einrichtungen diese auf Spionage- und Sabotageaktivitäten fremder Staaten aufmerksam.
Mehr zum Thema: „Auftrag und Arbeitsweise im Wirtschafts- und Wissenschaftsschutz“