Sieben Konsequenzen aus Leipzig

Eine Woche nach der Tatnacht ist klarer, was am Flughafen Leipzig/Halle geschah, und die ersten politischen Reflexe sind sichtbar. Diese Sonderausgabe ordnet den Vorfall ein und zieht sieben Konsequenzen für die Drohnenabwehr in Deutschland. Jan Hesselbarth von BRAVO SIX ADVISORY über die Lage und was man tun muss. 

Was in Leipzig geschah

Zuerst die Faktenlage. In der Nacht zum 5. August 2026 entdeckte ein Flughafenmitarbeiter im Sicherheitsbereich des Flughafens Leipzig/Halle eine Drohne mit einer Sprengvorrichtung. Spezialisten entfernten den Zünder, der nach bisherigen Erkenntnissen defekt war; die Bundesanwaltschaft sprach von professionellem Sprengstoff. Sie übernahm am 6. August die Ermittlungen und stuft den Fall als schwerwiegenden Angriff auf die Transport- und Logistikinfrastruktur ein. Geprüft werden das versuchte Herbeiführen einer Sprengstoffexplosion und ein gefährlicher Eingriff in den Luftverkehr. In derselben Nacht kollidierte mutmaßlich eine zweite Drohne mit einer Frachtmaschine, die wegen der Sperrung durchstarten musste und später mit leichten Schäden in Hannover landete. Bundesinnenminister Dobrindt sprach von einem hybriden Anschlagsszenario und einer neuen Gefahrenqualität. Am 7. August tagte der Nationale Sicherheitsrat.

Offen sind Täter, Motiv und Auftraggeber. Mehrere Politiker verwiesen auf Russland; die Ermittlungsbehörden haben eine Zuschreibung bislang öffentlich weder bestätigt noch ausgeschlossen. Wer hinter dem Angriff steht, ist Stand heute unbelegt. Für die folgenden Konsequenzen ist die Antwort zweitrangig, denn sie gelten für jeden denkbaren Urheber.

1. Leipzig ist kein Einzelfall

Die Zahlenreihe der vergangenen zwölf Monate spricht eine klare Sprache. Die Deutsche Flugsicherung registrierte allein im ersten Halbjahr 2026 rund 145 Behinderungen durch Drohnen an deutschen Flughäfen. Für das Jahr 2025 zählte das Deutsche Zentrum für Luft- und Raumfahrt 226 Drohnenereignisse an deutschen Flughäfen und beziffert den Mindestschaden auf rund 60 Millionen Euro, mit Netzwerkeffekten bis zu 160 Millionen Euro. Im Juli 2026 wurde in München ein Mann festgenommen, der eine Drohne über einem Rüstungsunternehmen gesteuert haben soll.

Der europäische Kontext verdichtet das Bild. In der Nacht zum 10. September 2025 drangen russische Drohnen in den polnischen Luftraum ein, NATO-Flugzeuge schossen mehrere ab, Polen beantragte Konsultationen nach Artikel 4 des NATO-Vertrags. Ende September 2025 war der Flughafen Kopenhagen wegen mehrerer großer Drohnen rund vier Stunden gesperrt, es folgten Sperrungen in Aalborg und Oslo sowie Drohnenformationen über Marinestandorten in Kiel. Anfang Oktober 2025 stellte der Flughafen München den Betrieb zweimal binnen 24 Stunden ein, Tausende Passagiere strandeten. Im November 2025 traf es den Flughafen Brüssel und mehrere belgische Militärbasen. Und bereits im Juli 2024 brannte in Leipzig ein Luftfrachtpaket mit einem Brandsatz; in Litauen stehen dafür mutmaßliche Täter mit Verbindungen zum russischen Militärgeheimdienst vor Gericht.

Meine Einordnung: Die Vorfälle davor waren Störung, Aufklärung und Provokation. Leipzig kombinierte erstmals auf deutschem Boden eine Drohne mit Sprengstoff im Sicherheitsbereich eines Flughafens. Wer diese Reihe als Serie unglücklicher Zufälle liest, ignoriert ihre Richtung: Frequenz, Zielauswahl und Mittel entwickeln sich seit einem Jahr in dieselbe Richtung, nach oben.

2. Umsetzen, was beschlossen ist

Deutschland hat in den vergangenen zehn Monaten Strukturen geschaffen. Seit dem 17. Dezember 2025 arbeitet das Gemeinsame Drohnenabwehrzentrum von Bund und Ländern im 24-Stunden-Betrieb an einem nationalen Lagebild. Die Bundespolizei hat im Dezember 2025 eine Drohnenabwehreinheit mit zunächst 130 Kräften in Dienst gestellt, hinterlegt mit 100 Millionen Euro. Die Novelle des Bundespolizeigesetzes, die den Einsatz technischer Mittel gegen gefährdende Drohnen ausdrücklich regelt, hat der Bundestag am 10. Juli 2026 in zweiter Beratung angenommen; das Gesetzgebungsverfahren läuft noch. Zugleich sind an der Drohnenabwehr in Deutschland nach Medienberichten mehr als 40 Behörden beteiligt.

Daraus folgt für mich: Der Ruf nach einer neuen Kommission oder einer zusätzlichen Abwehrgruppe wäre die bequemste Reaktion auf Leipzig. Zentrum, Einheiten und Gesetz existieren bereits. Jede zusätzliche Struktur verlängert Meldewege und verteilt Verantwortung auf mehr Schultern, bis niemand mehr sie trägt. Die Aufgabe der kommenden Monate heißt Umsetzung: das Bundespolizeigesetz abschließen, die Abwehreinheit aufwachsen lassen, das Lagebild des Drohnenabwehrzentrums mit den Betreibern kritischer Infrastruktur verbinden, üben, üben, üben. Ein Land mit 145 Drohnenbehinderungen im Halbjahr braucht Reaktionsketten im Sekundenbereich und Verantwortliche mit Entscheidungsbefugnis vor Ort.

3. Die private Sicherheitswirtschaft gehört in die Drohnenabwehr

Am Tag nach dem Fund forderten der Bundesverband der Sicherheitswirtschaft (BDSW) und der Bundesverband der Luftsicherheitsunternehmen (BDLS) bundesweit einheitliche Mindeststandards für Drohnendetektion und Drohnenabwehr an kritischen Infrastrukturen, klare Betreiberverantwortung und Rechtssicherheit beim Abfangen gefährlicher Drohnen. BDSW-Vizepräsident Cornelius Toussaint nennt die Größenordnung: über 30.000 KRITIS-Betreiber mit geschätzt 150.000 Liegenschaften; ohne systematische Einbindung der Sicherheitswirtschaft werde es keinen umfassenden Schutz geben.

Die Arithmetik entscheidet diese Frage. Einer staatlichen Abwehreinheit mit 130 Kräften stehen geschätzt 150.000 Liegenschaften kritischer Infrastruktur gegenüber. Staatliche Drohnenabwehr wird auch nach vollem Aufwuchs mobil und punktuell sowie flächendeckend wirkungslos bleiben: Sie kann Schwerpunkte schützen, Lagen führen und eingreifen. Den Objektschutz in der Fläche leisten heute schon private Sicherheitsdienste, mit Personal an Flughäfen, Kraftwerken, Rechenzentren und Umspannwerken. Drohnendetektion und Abwehrfähigkeit an diese vorhandene Struktur anzudocken ist der schnellste Weg zur Flächendeckung. Drei Voraussetzungen gehören dazu: verbindliche Qualifikationsstandards, zertifizierte Technik und behördliche Aufsicht.

4. Beleihung muss zum Standard werden

Heute ist die aktive Drohnenabwehr Polizei und Bundeswehr vorbehalten. Brandenburgs Innenminister Jan Redmann fordert, Betreibern kritischer Infrastruktur im Wege der Beleihung die Bekämpfung anfliegender Drohnen zu erlauben; das Reaktionsfenster betrage 60 bis 90 Sekunden. Brandenburg hat dazu Ende Januar 2026 einen Gesetzentwurf beschlossen. Der Energieverband BDEW befürwortet die Beleihung für den Fall, dass staatliche Kapazitäten Lücken lassen, verlangt dabei Kostenneutralität und klare Haftungsregeln. Der Verband kommunaler Unternehmen hält dagegen: Sicherheit sei originäre Staatsaufgabe und Drohnenabwehr Sache von Polizei und Diensten. Verfassungsrechtler bezweifeln zudem die Gesetzgebungskompetenz der Länder.

Die Beleihung ist im deutschen Sicherheitsrecht erprobt. Private Luftsicherheitsassistenten kontrollieren seit Jahren als Beliehene unter anderem Passagiere und Gepäck an deutschen Flughäfen, unter behördlicher Aufsicht auf Grundlage des Luftsicherheitsgesetzes. Dieses Modell überträgt hoheitliche Befugnisse präzise, begrenzt und kontrolliert. Genau diesen Rahmen braucht die Drohnenabwehr: Ein Werkschutz, der eine anfliegende Drohne detektiert, hat 60 bis 90 Sekunden. Keine Polizeidienststelle der Republik ist in dieser Zeit vor Ort. Der Einwand des VKU verdient dabei eine ernsthafte Antwort, und die Beleihung liefert sie: Der Staat behält die Definitionshoheit über Befugnisse, Standards und Aufsicht, Private führen unter dieser Aufsicht aus. Regeln sollte das der Bund, einheitlich im Bundespolizeigesetz, im Luftsicherheitsrecht und im KRITIS-Rahmen. Ein Bundesgesetz schafft einheitliche Zertifizierung und Haftung; 16 Landesregelungen würden beides fragmentieren und Betreiber mit Standorten in mehreren Ländern vor widersprüchliche Anforderungen stellen.

5. Sicherheit wesentlich widerstandsfähiger denken

Die NATO hat 2025 in Den Haag beschlossen, 1,5 Prozent des BIP in Infrastruktur und Resilienz zu investieren, zusätzlich zu 3,5 Prozent für klassische Verteidigung. Die Schadenszahlen des DLR zeigen zugleich, wie eine einzelne Drohne über Netzwerkeffekte Millionenschäden auslöst: Ein gesperrter Frachtflughafen verschiebt Lieferketten in ganz Europa.

Deutschland plant Sicherheit bislang vom Normalbetrieb her, mit dem Ziel, Störungen zu verhindern. Widerstandsfähigkeit beginnt einen Schritt früher, beim Entwurf der Systeme: Redundanzen, Ausweichstandorte, Wiederanlaufpläne, geübte Improvisation. Ein System ist widerstandsfähig, wenn es nach einem erfolgreichen Angriff verlangsamt weiterläuft und ein zweiter Standort übernimmt, während der erste wiederanläuft. Die Messgröße dafür ist die Wiederanlaufzeit, und sie gehört als Kennzahl in jeden Resilienzplan. Das gilt für Flughäfen ebenso wie für Umspannwerke, Häfen, Rechenzentren und Verwaltungen. Zur Widerstandsfähigkeit gehört auch die Gesellschaft: nüchterne Kommunikation im Ereignisfall, geübte Abläufe bei Betreibern und Blaulichtorganisationen, informierte Bürger. Panik ist ein Wirkmittel hybrider Angreifer; Vorbereitung entzieht es ihnen.

6. KRITIS ist Aufgabe im Präsens

Der Rechtsrahmen ist da. Der Bundestag hat das KRITIS-Dachgesetz Ende Januar 2026 beschlossen, der Bundesrat stimmte am 6. März 2026 zu. Seit dem 17. Juli 2026 läuft die Registrierung der Betreiber beim Bundesamt für Bevölkerungsschutz und Katastrophenhilfe. Die Fristen: Registrierung binnen drei Monaten nach Identifikation als kritische Anlage, erste Risikoanalyse nach neun Monaten, Resilienzpläne nach zehn Monaten, Meldung erheblicher Störungen binnen 24 Stunden.

Der Kalender des Gesetzes reicht bis weit ins Jahr 2027. Der Angriff fand im August 2026 statt. Ein Betreiber, der seine Risikoanalyse erst am Ende der Frist vorlegt, plant am Tempo der Bedrohung vorbei. Vier Dinge lassen sich sofort tun, ohne auf eine einzige Rechtsänderung zu warten: unter anderem auch das Szenario Drohne in die Risikoanalyse aufnehmen, Detektion beschaffen (sie ist Betreibern heute schon erlaubt), Meldewege zur Polizei und zum Drohnenabwehrzentrum vereinbaren und die eigene Organisation auf eine spätere Beleihung vorbereiten. Die Forderung von BDSW und BDLS, Mindeststandards zur Drohnendetektion im KRITIS-Rahmen zu verankern, halte ich für richtig; sie würde aus freiwilliger Vorsorge eine verlässliche Grundlinie machen.

7. Drohnenabwehr in die Fläche: das Mutterschiff-Prinzip

Zum Schluss ein Konzept, das ich ausdrücklich zur Diskussion stelle. Es ist ein Vorschlag aus der Praxisperspektive, und ich kennzeichne ihn als solchen.

Stationäre Abwehr schützt Punkte. Ein hybrider Angreifer wählt sein Ziel frei und greift dort an, wo niemand wartet. Die Antwort darauf liegt in der Tiefe des öffentlichen Raums, und dafür besitzt Deutschland bereits die Trägerstruktur: Fahrzeuge der Siedlungsabfallentsorgung befahren werktäglich nahezu jede Straße des Landes. Streifenwagen der Polizei und Fahrzeuge der Feuerwehren stehen verteilt, besetzt und einsatzbereit. Öffentliche Liegenschaften bieten Dachflächen, Strom und gesicherte Bereiche. Ausgestattet als Mutterschiffe, mit Sensorik zur Detektion und jeweils einigen Abfangdrohnen (Netz-Interceptor z.B.) als Nutzlast, würde aus diesen Flotten ein verteiltes Abwehrnetz, das Reaktionszeiten von Minuten auf Sekunden verkürzt und mit jeder ausgestatteten Flotte dichter wird. Das Konzept nutzt vorhandene Strukturen wieder: Fahrzeuge, Personal, Liegenschaften und Funknetze existieren, die Drohnenabwehr kommt als Nutzlast hinzu.

Offen sind vier Fragen, und sie sind lösbar. Erstens die Rechtsgrundlage: Wer löst aus, unter wessen Befugnis, hier schließt sich der Kreis zur Beleihung und zur Novelle des Bundespolizeigesetzes. Zweitens die Führung: Ein verteiltes Netz braucht die Anbindung an das Lagebild des Gemeinsamen Drohnenabwehrzentrums. Drittens Ausbildung und Zertifizierung der Bediener, viertens die Sicherheit von Abfangvorgängen über bewohntem Gebiet. Wer diese vier Fragen beantwortet, verwandelt kommunale Alltagsflotten in das dichteste Sensornetz Europas.

JAN HESSELBARTH verantwortet als Co-Founder und Managing Partner der BRAVO SIX ADVISORY GmbH den Bereich Defence und bringt über 20 Jahre operative und strategische Führungserfahrung aus Bundeswehr, Bundesbehörden und Privatwirtschaft mit. Als Fallschirmjägeroffizier und Joint Terminal Attack Controller (JTAC) war nach einem Einsatz in Kunduz/Afghanistan beim Landeskommando Hamburg für territoriale Aufgaben und Host Nation Support zuständig. Sein Beratungsportfolio umfasst NATO-Missionen, Programme mit bis zu 1.000 Beteiligten, Ausbildungsbeiträge für mehr als 5.000 Bundeswehrangehörige sowie die Co-Autorenschaft einer bundesweiten Studie zur maritimen Sicherheit für das Bundesministerium des Innern, einem Kernthema im KRITIS-Kontext.

BRAVO SIX ADVISORY online