Redaktionsstand: 5. August 2026, 23:15 Uhr. Da die Ermittlungen andauern, unterscheidet dieser Beitrag konsequent zwischen amtlich bestätigten Tatsachen, investigativ berichteten Erkenntnissen und fachlicher Einordnung.
Der gesicherte Sachstand
In der Nacht vom 4. auf den 5. August 2026 entdeckte ein Mitarbeiter des Flughafens Leipzig/Halle im Sicherheitsbereich des Frachtflugbetriebs eine Drohne. Sie befand sich in der Nähe der südlichen Start- und Landebahn und war nach Angaben der Generalstaatsanwaltschaft Dresden und des Landeskriminalamts Sachsen mit einer zunächst nicht näher bestimmten Sprengvorrichtung versehen.
Spezialkräfte untersuchten das Fluggerät mithilfe eines Sprengstoffroboters. Die Einheit der Bundespolizei für unkonventionelle Spreng- und Brandvorrichtungen entfernte den Zünder des an der Drohne angebrachten Sprengvorsatzes. Die Behörden sprechen damit nicht lediglich von einem verdächtigen Gegenstand oder einem gewöhnlichen illegalen Drohnenflug, sondern ausdrücklich von einer Drohne mit einer unbekannten Sprengvorrichtung.
Nach dem Fund wurde der Flugbetrieb zunächst vollständig eingestellt. Erst nach einer umfangreichen Kontrolle des Flughafengeländes konnte die Nordpiste wieder freigegeben werden. Die Südpiste war für den 5. August ohnehin wegen Wartungsarbeiten außer Betrieb vorgesehen. Zum Zeitpunkt der ersten ausführlichen Behördenmitteilung bestand nach amtlicher Darstellung keine Gefahr mehr für Passagiere oder Beschäftigte; der Passagierflugverkehr wurde zu diesem Zeitpunkt als nicht beeinträchtigt bezeichnet.
Parallel ereignete sich ein zweiter, noch nicht aufgeklärter Luftverkehrsvorfall. Ein Frachtflugzeug musste wegen der zuvor erfolgten Pistensperrung durchstarten und kollidierte dabei mit einem unbekannten Flugobjekt. Nach der anschließenden Landung in Hannover wurden leichte Beschädigungen an der Maschine festgestellt. Die Behörden sprechen bewusst von einem „mutmaßlich zweiten unbekannten Flugobjekt“. Damit ist weder bestätigt, dass es sich ebenfalls um eine Drohne handelte, noch dass beide Ereignisse Teil derselben Operation waren.
Die Ermittlungen wurden von der Zentralstelle Extremismus Sachsen bei der Generalstaatsanwaltschaft Dresden und dem Polizeilichen Terrorismus- und Extremismus-Abwehrzentrum des Landeskriminalamts Sachsen übernommen. Die besondere Zuständigkeit erklärt sich aus dem möglichen Staatsschutzbezug und der Einordnung des Flughafens als Teil der kritischen Infrastruktur. Ein politisches oder nachrichtendienstliches Motiv wird geprüft. Bewiesen ist ein solcher Hintergrund bislang nicht.
Was investigative Recherchen zusätzlich ergeben haben
Über den amtlich bestätigten Sachverhalt hinaus liegen Recherchen von NDR, WDR und Süddeutscher Zeitung vor. Sie beruhen nach Angaben der beteiligten Redaktionen auf vertraulichen Behördenunterlagen. Demnach befand sich die Drohne in unmittelbarer Nähe von vier Transportflugzeugen der ukrainischen Antonov Airlines. An dem Fluggerät soll ein Paket mit einer verdächtigen Substanz und einem Zünder angebracht gewesen sein.
Die in den Unterlagen dokumentierten vorläufigen Tests ergaben offenbar kein durchgehend einheitliches Bild. Eine erste Untersuchung reagierte demnach positiv auf Nitrate, während zwei weitere Tests negativ ausfielen. Ein vierter Test durch Spezialisten der sächsischen Landespolizei soll Hinweise auf die Explosivstoffe PETN und Semtex ergeben haben. Weiter heißt es in den Unterlagen, der Zünder sei möglicherweise abgerissen und habe deshalb keine Explosion ausgelöst.
Diese Informationen sind relevant und stammen aus einer etablierten gemeinsamen Investigativrecherche. Dennoch sind sie nicht mit einem veröffentlichten, abschließenden kriminaltechnischen Gutachten gleichzusetzen. Weder die Generalstaatsanwaltschaft noch das Landeskriminalamt haben die genaue Zusammensetzung, Menge und Funktionsfähigkeit der Vorrichtung bislang in einer amtlichen Mitteilung bestätigt. Auch die angenommene Ursache dafür, dass keine Explosion erfolgte, ist öffentlich noch nicht abschließend belegt.
Entsprechend vorsichtig muss die räumliche Nähe zu den Antonov-Maschinen bewertet werden. Sie ist ein bedeutsames Ermittlungsindiz, beweist aber nicht, dass eines dieser Flugzeuge tatsächlich das ausgewählte Anschlagsziel war. Dafür müssten unter anderem Flug- und Steuerungsdaten, Funkverbindungen, Bildaufzeichnungen, der mutmaßliche Startpunkt, mögliche Programmierungen sowie weitere Spuren am Fluggerät ausgewertet werden. Derzeit ist auch öffentlich nicht geklärt, ob die Drohne aktiv bis zum Fundort geflogen, dort abgestürzt, gezielt gelandet oder auf andere Weise dorthin gelangt ist.
War die Drohne eine „fliegende Bombe“?
Die Bezeichnung als „fliegende Bombe“ bringt die mögliche Funktion des Systems journalistisch auf den Punkt. Sie ist jedoch keine amtliche technische oder kriminalistische Klassifizierung.
Offiziell bestätigt ist eine Drohne mit einer unbekannten Sprengvorrichtung und einem von der Bundespolizei entfernten Zünder. Sollten sich die investigativ berichteten Details vollständig bestätigen, wäre das Fluggerät nicht lediglich ein Transportmittel für einen verdächtigen Gegenstand gewesen. Die Kombination aus unbemannter Plattform, explosiver Nutzlast und Zündelement wäre dann als zusammenhängendes Angriffssystem zu betrachten.
Ob dieses Gesamtsystem tatsächlich einsatzbereit war, ist damit noch nicht abschließend beantwortet. Der Nachweis explosiver Substanzen belegt nicht automatisch, dass die gesamte Konstruktion unter realen Bedingungen zuverlässig hätte detonieren können. Für eine solche Bewertung sind neben der Art und Menge des Materials auch die Funktionsweise des Zündsystems, die Energieversorgung, die Verbindung zwischen Steuerung und Auslösung sowie der technische Zustand nach dem Fund entscheidend.
Fachlich angemessen ist deshalb derzeit die Formulierung, dass am Flughafen eine mutmaßlich für einen Angriff präparierte Drohne mit Sprengvorrichtung gefunden wurde. Die Bezeichnung als funktionsfähige oder einsatzbereite Bombe sollte erst dann ohne Vorbehalt verwendet werden, wenn die kriminaltechnische Auswertung dies bestätigt.
Professionelle Vorbereitung, aber keine gesicherte Attribution
Bundesinnenminister Alexander Dobrindt bezeichnete die Umsetzung am Abend des 5. August als professionell. Nach seiner Einschätzung waren hier keine unerfahrenen Akteure am Werk. Die Konstruktion setze technisches Wissen voraus und müsse außerdem unter Berücksichtigung vorhandener Abwehrmaßnahmen betrachtet werden. Dobrindt sprach von einer hohen Bedrohungslage und einer neuen Gefahrenqualität. Zugleich warnte er ausdrücklich vor Spekulationen über Sprengstoffart, Herkunft der Drohne und mögliche Auftraggeber.
Die politische Einordnung als mögliches hybrides Anschlagsszenario ist ernst zu nehmen. Sie ist jedoch von der kriminalistischen Attribution zu unterscheiden. „Hybrid“ beschreibt zunächst eine Form der Bedrohung: Ein Akteur setzt verdeckte, schwer zuzuordnende und häufig vergleichsweise kostengünstige Mittel ein, um physische Schäden, Betriebsunterbrechungen, Verunsicherung oder politische Reaktionen hervorzurufen. Der Begriff identifiziert noch keinen Täter.
Für eine belastbare Attribution müssten mehrere Ebenen zusammengeführt werden. Dazu gehören die technische Herkunft des Fluggeräts, die Beschaffung und Verarbeitung der Komponenten, Kommunikations- und Steuerungsdaten, mögliche Zahlungsströme, Kontakte zu Unterstützern sowie Hinweise auf Planung und Auftragserteilung. Selbst wenn eine bestimmte Vorgehensweise zu bekannten Sabotagemustern passt, ersetzt diese Plausibilität keine Beweiskette.
Derzeit sind weder eine Einzelperson noch eine Organisation oder ein staatlicher Auftraggeber öffentlich identifiziert. Auch das Motiv ist offen. Möglich sind grundsätzlich unterschiedliche Konstellationen, von einer eigenständig handelnden Person über extremistische oder kriminelle Akteure bis zu einer nachrichtendienstlich gesteuerten Operation. Welche Variante zutrifft, müssen die Ermittlungen zeigen.
Gerade bei mutmaßlich hybriden Vorfällen ist diese Zurückhaltung wesentlich. Vorschnelle Zuschreibungen können selbst Teil der Wirkung eines Angriffs werden, weil sie Unsicherheit verstärken, politische Reaktionen auslösen und das Vertrauen in Institutionen belasten. Professionelle Lagekommunikation muss deshalb Tatsachen, vorläufige Ermittlungsergebnisse, analytische Bewertungen und politische Einschätzungen erkennbar voneinander trennen.
Warum Leipzig/Halle ein besonders sensibler Standort ist
Der Flughafen Leipzig/Halle ist kein gewöhnlicher Regionalflughafen. Im Jahr 2025 wurden dort rund 1,4 Millionen Tonnen Luftfracht umgeschlagen. Damit ist er der zweitgrößte Frachtflughafen Deutschlands und nach Angaben der Betreibergesellschaft die Nummer sechs in Europa. Am Standort arbeiten rund 17.200 Menschen für mehr als einhundert Unternehmen.
Eine zentrale Rolle spielt das DHL-Drehkreuz. DHL bezeichnet Leipzig als das größte seiner drei globalen Express-Hubs. Nach Unternehmensangaben werden dort pro Nacht rund 2.000 Tonnen Fracht beziehungsweise etwa 350.000 Sendungen bearbeitet. An einem durchschnittlichen Werktag verbinden ungefähr 75 Flugzeuge den Standort mit mehr als 50 Zielen. Der Rahmenvertrag zwischen DHL und der Mitteldeutschen Flughafen AG wurde bis 2053 verlängert.
Eine größere Störung in Leipzig/Halle hätte deshalb nicht nur lokale Folgen. Betroffen wären internationale Expressnetzwerke, industrielle Ersatzteillogistik, zeitkritische Warenströme, Zollabfertigung, Straßentransporte, Bodenabfertiger, Wartungsunternehmen und zahlreiche Empfängerunternehmen. Je nach Dauer und Ausmaß könnten sich Auswirkungen über mehrere nachgelagerte Lieferketten fortsetzen.
Hinzu kommt die sicherheitspolitisch relevante Funktion des Standorts. Am Flughafen befindet sich die operative Basis von Antonov Logistics SALIS. Über die von der NATO Support and Procurement Agency verwaltete Strategic Airlift International Solution erhalten neun NATO-Staaten vertraglich gesicherten Zugang zu Transportflugzeugen des Typs Antonov An-124. Diese Maschinen können bis zu 120 Tonnen und vor allem übergroße Fracht transportieren. Die Kapazitäten werden nach Angaben der NATO nahezu täglich für nationale sowie für NATO- und EU-Missionen genutzt. Dazu gehört auch die Unterstützung multinationaler Verbände an der östlichen Bündnisflanke.
Die SALIS-Basis in Leipzig/Halle erreichte 2019 ihre volle Betriebsfähigkeit. Nach dem russischen Großangriff auf die Ukraine wurde der Vertrag 2022 an die veränderte Verfügbarkeit und Wartungssituation der ukrainischen Antonov-Flotte angepasst.
Leipzig/Halle ist damit allerdings kein NATO-Militärflugplatz. Es handelt sich um einen zivilen Verkehrsflughafen, auf dem zugleich vertraglich organisierte strategische Lufttransportkapazitäten bereitgestellt werden. Gerade diese Mehrfachfunktion begründet seine besondere Bedeutung. Der Standort verbindet zivile Weltlogistik, regionale Wirtschaft, humanitäre Transporte und sicherheitspolitisch relevante Schwerlastkapazitäten. In der Risikoanalyse lässt sich dies als ausgeprägte Dual-Use-Relevanz beschreiben.
Die mutmaßliche Nähe der gefundenen Drohne zu Antonov-Flugzeugen erhält vor diesem Hintergrund eine besondere Bedeutung. Sie macht die Maschinen jedoch noch nicht zum nachgewiesenen Ziel. Eine fachlich seriöse Einordnung muss zwischen der strategischen Attraktivität eines möglichen Ziels und dem kriminalistisch belegten Tatplan unterscheiden.
Sabotage gegen Logistik ist keine abstrakte Gefahr
Die Prüfung eines nachrichtendienstlichen oder staatlich gesteuerten Hintergrunds erfolgt nicht im luftleeren Raum. Das Bundesamt für Verfassungsschutz warnt seit mehreren Jahren vor zunehmenden russischen Spionage- und Sabotageaktivitäten in Deutschland und Europa. Als Beispiel nennt die Behörde Brandsätze, die im Sommer 2024 teilweise per Luftfracht versandt wurden.
Ein damaliger Brandsatz geriet im DHL-Logistikzentrum Leipzig noch am Boden in Brand. Der Vorgang wurde später in einen größeren europäischen Sabotagekomplex eingeordnet. Deutsche und internationale Sicherheitsbehörden führten entsprechende Aktivitäten auf russische Nachrichtendienststrukturen zurück.
In einem davon getrennten Verfahren erhob der Generalbundesanwalt 2026 Anklage gegen mehrere Beschuldigte. Nach Darstellung der Bundesanwaltschaft sollen sie im Auftrag eines russischen Nachrichtendienstes mit GPS-Trackern versehene Pakete versandt haben, um Transportwege und Abläufe eines Paketdienstleisters auszuspähen. Später sollten über diese Routen Pakete mit Brandsätzen verschickt werden.
Diese Fälle zeigen, dass Logistiknetze, Paketdienstleister und Transportwege tatsächlich Ziel nachrichtendienstlich gesteuerter Ausspähung und Sabotagevorbereitung sein können. Sie liefern jedoch keinen Nachweis für eine Verbindung zur nun gefundenen Drohne. Ein ähnlicher strategischer Kontext oder eine vergleichbare Zielkategorie genügt nicht, um eine gemeinsame Urheberschaft festzustellen.
Der relevante Schluss lautet deshalb nicht, dass Russland hinter dem aktuellen Ereignis stehen müsse. Der belastbare Schluss lautet vielmehr, dass staatlich gesteuerte Sabotage gegen europäische Logistikstrukturen ein reales und dokumentiertes Bedrohungsszenario ist und bei den Ermittlungen berücksichtigt werden muss.
Die betriebliche Wirkung begann bereits ohne Explosion
Aus Sicht des Business Continuity Managements liegt eine der wichtigsten Erkenntnisse des Vorfalls schon jetzt vor: Ein Angriff muss sein physisches Schadensziel nicht erreichen, um eine erhebliche Betriebsunterbrechung auszulösen.
Der bloße Fund einer verdächtigen, mit einer Sprengvorrichtung versehenen Drohne machte eine vollständige Einstellung des Flugbetriebs, die Sperrung von Bereichen, umfangreiche Kontrollen und den Einsatz spezialisierter Kräfte erforderlich. Hinzu kam ein zweiter ungeklärter Luftzwischenfall. Die operative Wirkung entstand damit bereits durch die zwingend notwendige Sicherheitsreaktion.
Dies ist ein wesentliches Merkmal asymmetrischer Bedrohungen. Ein vergleichsweise kleines und mobiles System kann an einem hoch vernetzten Standort einen unverhältnismäßig großen Ressourcenbedarf und erhebliche Folgewirkungen auslösen. An einem Flughafen können bereits Sichtung, Fund oder Verdacht zu Durchstartmanövern, Umleitungen, Pistensperrungen, Flugplanänderungen, Beweissicherungsmaßnahmen und Einschränkungen der Bodenprozesse führen.
Für die Business-Impact-Analyse reicht es daher nicht, ausschließlich den vollständigen Verlust eines Terminals, eines Frachtzentrums oder einer Start- und Landebahn zu modellieren. Realistischer und häufig wahrscheinlicher sind abgestufte Kapazitätsverluste. Dazu gehören die zeitweilige Sperrung einzelner Pisten, Vorfelder oder Abfertigungspositionen, eingeschränkte Zufahrten, ein behördlich verfügter Stillstand, die Sicherung umfangreicher Spurenbereiche oder der Ausfall bestimmter Nachtflugfenster.
Entscheidend ist, welche kritischen Leistungen bei einer solchen Einschränkung noch erbracht werden können. Ein Flughafen kann formal geöffnet sein und dennoch deutlich weniger Fracht abfertigen. Ein Paketnetzwerk kann grundsätzlich weiterarbeiten und trotzdem verbindliche Expresslaufzeiten verfehlen. Ein Industrieunternehmen kann mehrere Lieferanten besitzen, aber weiterhin von einem einzigen Luftfrachtknoten, Zollstandort oder spezialisierten Bodenabfertiger abhängen.
Das BSI beschreibt Business Continuity Management als systematischen Ansatz, mit dem Organisationen ihre Handlungsfähigkeit auch in Ausnahmesituationen sichern und auf unerwartete Ereignisse koordiniert reagieren. Der BSI-Standard 200-4 stellt hierfür eine praxisorientierte Methodik zum Aufbau und Betrieb eines Business Continuity Management Systems bereit.
Alternative Kapazitäten müssen mehr als eine Annahme sein
In Notfallplänen findet sich häufig die Aussage, Transporte könnten bei einem Ausfall auf einen anderen Flughafen verlagert werden. Eine solche Formulierung ist noch keine belastbare Continuity-Strategie.
Ein alternativer Flughafen muss nicht nur über eine freie Start- und Landebahn verfügen. Er benötigt geeignete Abfertigungspositionen, Personal, Bodenfahrzeuge, Lager- und Sicherheitsbereiche, Zollkapazitäten, IT-Anbindungen und ausreichende Straßenverbindungen. Bei Spezialfracht kommen weitere Anforderungen hinzu, etwa an Gefahrgutprozesse, Temperaturführung, übergroße Sendungen oder besondere Ladegeräte.
Zudem muss geklärt sein, ob Kapazitäten im Krisenfall tatsächlich vertraglich zugesichert oder nur theoretisch vorhanden sind. Wenn mehrere Unternehmen gleichzeitig ausweichen wollen, können vermeintliche Redundanzen schnell überlastet sein. Auch zusätzliche Fahrzeiten, Besatzungsgrenzen, Nachtflugregelungen, Zollöffnungszeiten und die Rückführung von Flugzeugen und Ladung beeinflussen die reale Wiederanlaufzeit.
Für Unternehmen, die von Leipzig/Halle abhängig sind, sollte die Analyse deshalb bis in die eigenen Wertschöpfungsprozesse reichen. Relevant ist, welche Produkte, Kundenverpflichtungen oder Produktionslinien von bestimmten Transportwegen und Cut-off-Zeiten abhängen. Erst wenn bekannt ist, ab welchem Zeitpunkt eine Verzögerung geschäftskritisch wird, lassen sich angemessene Ausweich- und Überbrückungsmaßnahmen bestimmen.
Das Informationsmanagement wird zum kritischen Prozess
Der Vorfall zeigt außerdem, wie schnell unterschiedliche Evidenzstufen nebeneinanderstehen. Behörden bestätigen eine unbekannte Sprengvorrichtung. Investigativredaktionen berichten unter Berufung auf vertrauliche Unterlagen von bestimmten Explosivstoffen. Politiker sprechen von professionellem Vorgehen und hybrider Bedrohung. In sozialen Medien und weiteren Berichten entstehen zugleich Spekulationen über Ziel und Urheberschaft.
Ein Krisenstab muss diese Informationen nicht nur sammeln, sondern hinsichtlich Herkunft, Aktualität und Verlässlichkeit bewerten. Eine amtliche Bestätigung hat einen anderen Status als eine einzelne Zeugenaussage, eine journalistische Recherche, eine politische Bewertung oder ein anonymer Beitrag in sozialen Netzwerken.
Für die eigene Kommunikation ist diese Differenzierung zentral. Begriffe wie „Anschlag“, „Bombe“, „Sabotage“ oder „staatlicher Angriff“ dürfen nicht allein deshalb als Tatsachen übernommen werden, weil sie plausibel erscheinen oder medial verbreitet werden. Unpräzise Kommunikation kann Ermittlungen beeinträchtigen, rechtliche Risiken erzeugen und das Vertrauen von Beschäftigten, Kunden und Öffentlichkeit beschädigen.
Ein belastbares Lagebild sollte deshalb kenntlich machen, was bestätigt, was wahrscheinlich, was unbestätigt und was widerlegt ist. Diese Systematik muss vor dem Ereignis festgelegt und in Übungen erprobt sein. Unter hohem Zeit- und Öffentlichkeitsdruck lässt sie sich nur schwer improvisieren.
Konsequenzen für KRITIS-Betreiber und Unternehmensleitungen
Mit dem seit dem 17. März 2026 geltenden KRITIS-Dachgesetz erhält die physische Resilienz kritischer Anlagen in Deutschland einen sektorübergreifenden Rechtsrahmen. Der gesetzliche Geltungsbereich umfasst ausdrücklich den Sektor Transport und Verkehr. Für erfasste Betreiber sieht das Gesetz unter anderem regelmäßige Risikoanalysen und Risikobewertungen, angemessene Resilienzmaßnahmen, einen Resilienzplan sowie Umsetzungs- und Überwachungspflichten der Geschäftsleitung vor.
Nicht jedes Unternehmen an einem Flughafen und nicht jede Verkehrsanlage fällt automatisch unter sämtliche Pflichten. Die konkrete Anwendbarkeit hängt von der gesetzlichen Einstufung, den jeweiligen Schwellenwerten, ergänzenden Rechtsverordnungen und Übergangsregelungen ab. Das BBK weist darauf hin, dass Teile der praktischen Umsetzung des Gesetzes und entsprechende Rechtsverordnungen noch erarbeitet werden.
Unabhängig von der formalen Einordnung ist die methodische Richtung eindeutig. Kritische Leistungen müssen gegen ein breites Gefahrenspektrum abgesichert werden. Der vom BBK vertretene All-Gefahren-Ansatz umfasst Naturgefahren, technisches Versagen, Betriebsstörungen und vorsätzliche Handlungen. Einzelne Schutzmaßnahmen sollen sich in ein übergreifendes Risiko-, Sicherheits- und Krisenmanagement einfügen.
Für Unternehmensleitungen bedeutet dies, dass Drohnenrisiken nicht ausschließlich als Aufgabe des Werkschutzes oder der Polizei behandelt werden dürfen. Sie können gleichzeitig physische Sicherheit, Arbeitsschutz, Informationssicherheit, Logistik, Kommunikation und Business Continuity betreffen. Entsprechend müssen Zuständigkeiten, Eskalationswege und Entscheidungsbefugnisse organisationsübergreifend geregelt sein.
Eine zeitgemäße Risikoanalyse sollte nicht nur das Szenario eines erfolgreichen Angriffs betrachten. Sie muss ebenso untersuchen, welche Folgen eine Sichtung, ein Fund, eine behördliche Warnung oder eine länger dauernde Beweissicherung auslösen kann. Der entscheidende Auslöser für eine Krise kann bereits der begründete Verdacht sein.
Drohnenabwehr ist keine isolierte technische Beschaffung
Die öffentliche Debatte konzentriert sich häufig auf Detektionssysteme, Störtechnik oder die physische Neutralisierung einer Drohne. Tatsächlich ist Drohnenabwehr eine komplexe Verbundaufgabe aus rechtlichen Befugnissen, technischen Fähigkeiten, Luftlage, Gefahrenbewertung und betrieblicher Reaktion.
Seit Dezember 2025 verfügt die Bundespolizei über eine spezialisierte Drohnenabwehreinheit. Parallel sollen Flughäfen technisch weiter ertüchtigt werden. Bund und Länder bündeln ihre Fähigkeiten zudem im Gemeinsamen Drohnenabwehrzentrum. Am Flughafen Leipzig/Halle waren nach Angaben des Bundesinnenministers auch nach dem Fund weiterhin Kräfte zur Drohnenabwehr eingesetzt.
Das Luftsicherheitsgesetz ermöglicht außerdem Amtshilfe der Bundeswehr bei der Abwehr von Gefahren durch unbemannte Luftfahrzeuge. Diese kann insbesondere in der Bereitstellung von Detektions- und Interventionstechnik bestehen.
Für private Betreiber bestehen dagegen rechtliche Grenzen. Der Innenausschuss des Bundestages stellte im Februar 2026 fest, dass Betreiber kritischer Infrastruktur bislang keine ausdrückliche Rechtsgrundlage für eine eigenständige Detektion und Abwehr von Drohnen besitzen. Insbesondere aktive Eingriffe werfen Fragen des Luftverkehrsrechts, der Frequenznutzung, der Haftung und der Gefährdung Dritter auf. Der Bundestag forderte deshalb eine Prüfung, ob und in welcher Form Betreiber rechtssicher ermächtigt werden können.
Technische Verfügbarkeit darf daher nicht mit rechtlicher Befugnis verwechselt werden. Für Betreiber liegt die unmittelbar umsetzbare Verantwortung vor allem in einer wirksamen Erkennung und Meldung, klaren internen Reaktionsprozessen, vorbereiteten Bereichssperrungen, dem Schutz von Beschäftigten, der Aufrechterhaltung kritischer Leistungen und geübten Schnittstellen zu Polizei, Luftsicherheitsbehörden und weiteren Einsatzorganisationen.
Übungen müssen die tatsächliche Komplexität abbilden
Ein realistisches Übungsszenario darf nicht bei der Meldung „Drohne über dem Gelände“ enden. Es sollte mehrere sich überlagernde Herausforderungen abbilden: einen verdächtigen Gegenstand, eine teilweise Standortschließung, einen zweiten ungeklärten Vorfall, widersprüchliche Erstinformationen, öffentliche Spekulationen, behördliche Beweissicherung und den Ausfall zeitkritischer Prozesse.
Entscheidend ist nicht nur, ob der Krisenstab zusammentritt. Geprüft werden muss, wie schnell ein gemeinsames Lagebild entsteht, wer über betriebliche Einschränkungen entscheidet, wie Mindestleistungen priorisiert werden und wann externe Partner aktiviert werden. Ebenso relevant ist, ob Ausweichlösungen tatsächlich innerhalb der geforderten Zeit funktionieren.
Dabei sollten auch die Abhängigkeiten von Behörden berücksichtigt werden. Nach einem sicherheitsrelevanten Fund entscheidet nicht allein der Betreiber über die Wiederfreigabe eines Bereichs. Polizeiliche Ermittlungen, kriminaltechnische Untersuchungen und luftrechtliche Sicherheitsentscheidungen können den Wiederanlauf wesentlich bestimmen. Eine Wiederanlaufplanung, die ausschließlich mit eigener technischer Reparaturzeit rechnet, greift daher zu kurz.
Fazit: Der Vorfall ist bereits jetzt ein Wendepunkt für die Risikobetrachtung
Amtlich bestätigt sind eine Drohne mit einer unbekannten Sprengvorrichtung im Sicherheitsbereich des Frachtflugbetriebs, ein entfernter Zünder, eine zeitweilige vollständige Einstellung des Flugbetriebs und ein zweiter ungeklärter Luftzwischenfall mit leichter Beschädigung eines Frachtflugzeugs.
Investigative Recherchen liefern darüber hinaus Hinweise auf PETN und Semtex, einen möglicherweise abgerissenen Zünder und die unmittelbare Nähe zu mehreren ukrainischen Antonov-Flugzeugen. Diese Erkenntnisse sind ernst zu nehmen, aber noch nicht durch einen öffentlich vorgelegten abschließenden kriminaltechnischen Bericht bestätigt.
Offen bleiben insbesondere das konkrete Ziel, der Start- und Steuerungsweg der Drohne, die vollständige Funktionsfähigkeit des Systems, der Zusammenhang mit dem zweiten Flugobjekt, das Motiv und die Urheberschaft. Auch eine staatliche Steuerung ist bislang nicht bewiesen.
Unabhängig vom späteren Ermittlungsergebnis markiert der Vorfall eine neue Qualität der Risikolandschaft. Ein kleines unbemanntes System kann an einem hoch vernetzten Standort erhebliche operative, wirtschaftliche und sicherheitspolitische Wirkungen auslösen. Die mögliche Sprengwirkung ist dabei nur ein Teil des Risikos. Ebenso relevant sind Sperrungen, Kapazitätsverluste, Ermittlungsmaßnahmen, Lieferkettenunterbrechungen und öffentlicher Vertrauensverlust.
Für Betreiber kritischer Infrastrukturen und von ihnen abhängige Unternehmen folgt daraus eine klare Konsequenz: Drohnenszenarien gehören in Risikoanalysen, Business-Impact-Analysen, Notfallkonzepte und Krisenübungen. Betrachtet werden darf nicht nur der erfolgreiche Angriff. Vorbereitet werden muss auch der Zustand, in dem bereits ein Verdacht den Zugang zu einem Standort, seine Kapazität oder seine Betriebsfähigkeit erheblich einschränkt.
No Resilienz bedeutet in diesem Zusammenhang nicht, jede Bedrohung vollständig verhindern zu können. Resilienz bedeutet, Gefahren früh zu erkennen, Menschen zu schützen, Auswirkungen zu begrenzen, kritische Leistungen unter erschwerten Bedingungen fortzuführen und die volle Leistungsfähigkeit kontrolliert wiederherzustellen. Der Vorfall in Leipzig/Halle zeigt, dass diese Fähigkeit künftig noch enger mit physischer Sicherheit, Luftsicherheit und geopolitischer Risikobewertung verbunden werden muss.