Acht Wochen vor der Landtagswahl steht Mecklenburg-Vorpommern vor einem Risiko, das weder Wahlrecht noch Ordnungsrecht allein abdecken: Kommunale IT-Systeme, Wählerverzeichnisse und die Wahlsoftware „votemanager" laufen in Landkreisverwaltungen, deren Cybersicherheit das Land selbst als unzureichend eingestuft hat. Die Landkreise Ludwigslust-Parchim und Vorpommern-Rügen wurden in den vergangenen Jahren Opfer erfolgreicher Ransomware-Angriffe; das Landesamt für innere Verwaltung selbst meldete einen Sicherheitsvorfall. Noch im Januar 2026 stellte der Städte- und Gemeindetag MV fest, dass viele Kommunen die neuen gesetzlichen Anforderungen an Informationssicherheit mangels Personal und Mitteln nicht eigenständig erfüllen können.

Christian Pegel hat auf der A-IMK am 8. Juli 2026 in Rostock selbst formuliert, worum es geht: „Freie Wahlen entscheiden sich an der Wahlurne, nicht in Trollfabriken, Bot-Netzwerken oder durch gezielte Desinformation." Das ist die Zielfunktion. Was folgen sollte, ist der operative Schritt, der ihr entspricht.

Der Vorschlag. Pegel sollte per Ministerialerlass eine Taskforce einsetzen, die aus drei bereits vorhandenen Einheiten besteht: dem CERT MV als operative Kerneinheit, dem künftigen CISO MV als koordinierende Schnittstelle und einem Verbindungsstab aus kommunalen IT-Verantwortlichen der Landkreise. Das Instrument ist ein Erlass des Innenministeriums, der CERT MV auf Grundlage von § 7 ISichG M-V beauftragt, mobile Prüfteams in alle 14 Landkreise und sechs kreisfreien Städte zu entsenden. Erster Schritt: eine Sofortrichtlinie, die den Prüfauftrag für die Wahlsoftware „votemanager", die Wählerverzeichnis-Systeme und die IT-Infrastruktur der Wahlbehörden festlegt — samt Meldeweg und 48-Stunden-Frist für Befunde.

Zuständigkeit: Das Ministerium für Inneres ist nach § 4 Abs. 1 ISichG M-V oberste Behörde für Informationssicherheit in der Landesverwaltung und nach der Kommunalverfassung MV Rechtsaufsichtsbehörde gegenüber den Landkreisen. Beides zusammen ergibt die Rechtsgrundlage, koordinierte Sicherheitsprüfungen anzuordnen, ohne die Beschlussfähigkeit des Landtags zu benötigen. Das ISichG M-V ist seit dem 19. Mai 2026 in Kraft; die notwendige Rechtsgrundlage ist vorhanden, der politische Wille muss sie aktivieren.

Die Lage. Mecklenburg-Vorpommern hat in den vergangenen zwölf Monaten erheblich in Cybersicherheitsstrukturen investiert: Das ISichG M-V schafft den verbindlichen Rahmen, die BSI-Kooperationsvereinbarung vom Mai 2026 sichert Bundesunterstützung, ein Finanzpaket von 150 Millionen Euro wurde mit den Kommunen vereinbart. Das Problem ist nicht die Strategie — es ist der Zeitdruck. Das CERT MV existiert seit 2015, hat aber bisher keine dokumentierte Erfahrung mit flächendeckenden Wahlsicherheits-Audits in einem Zeitfenster von acht Wochen. Der neue CISO-Posten ist in Vorbereitung, aber noch nicht besetzt. Die Taskforce wäre der Mechanismus, mit dem vorhandene Ressourcen unter einheitlichem Kommando auf das engste Zeitfenster fokussiert werden.

Die A-IMK hat am 8. Juli 2026 einen bundesweiten Fahrplan zur Stärkung der zivilen Verteidigungsfähigkeit bis 2029 beschlossen und Bund wie Länder zur engeren Zusammenarbeit bei hybriden Bedrohungen verpflichtet. Pegel war Gastgeber dieser Konferenz. Der Beschluss schafft politischen Rückenwind — und macht gleichzeitig sichtbar, dass ein Zug auf Landesebene jetzt möglich wäre, ohne auf Bundesgesetzgebung zu warten.

Der Doppel-Test. Für Pegel selbst ist der Zug der Erlass, der seine A-IMK-Rhetorik in messbare Handlung übersetzt, bevor der Wahlkampf in die heiße Phase tritt. Ein Minister, der Hybridbedrohungen auf Bundeskonferenzebene adressiert und in seinem eigenen Land acht Wochen vor der Wahl keine operative Konsequenz zieht, setzt sich einer offensichtlichen Glaubwürdigkeitslücke aus. An den drei Achsen: Die Demokratie-Achse ist der Kern des Zugs — technisch gesicherte Wahlinfrastruktur ist Grundbedingung freier Wahlen, keine Effizienzfrage. Die Effizienz-Achse profitiert, weil vorhandene Strukturen (CERT MV, ISichG-Rahmen, BSI-Kooperation) erstmals koordiniert auf einen konkreten Prüfauftrag ausgerichtet werden. Die Ökologie-Achse ist nicht berührt.

Der stärkste Einwand lautet: CERT MV hat nicht die Kapazität, in acht Wochen 20 Landkreise und kreisfreie Städte vollständig zu prüfen. Dieser Einwand trifft — teilweise. Das CERT MV ist eine operative Einheit mit begrenztem Personal; eine vollständige Tiefenprüfung aller kommunalen IT-Systeme ist in diesem Zeitfenster unrealistisch. Das spricht aber nicht gegen den Erlass, sondern für seine Priorisierung: Die Taskforce sollte sich auf Wahlsoftware, Wählerverzeichnisse und die Außenschnittstellen der Wahlbehörden konzentrieren — nicht auf die gesamte kommunale IT. Wo eigene Kapazitäten nicht reichen, kann die BSI-Kooperationsvereinbarung vom Mai 2026 kurzfristig externe Ressourcen aktivieren. Die AG KRITIS hat in ihrer Stellungnahme vom Januar 2026 präzise festgestellt, dass kommunale Selbstverwaltung kein Recht auf unsichere IT-Infrastruktur einschließt, die andere gefährdet. Pegel kann auf dieses Argument bauen, wenn kommunale Widerstände kommen.

Ein zweiter Einwand: Das ISichG M-V gibt dem Innenministerium Rahmenbefugnisse, aber keinen expliziten Durchgriff auf operative kommunale IT-Systeme — Prüfungen könnten auf kommunalen Widerstand stoßen. Das ist eine reale Grenze. Sie lässt sich durch kooperative Einbindung der kommunalen Spitzenverbände von Beginn an entschärfen: Städte- und Gemeindetag sowie Landkreistag MV haben selbst eine „Sicherheits-Infrastruktur aus einer Hand" gefordert. Der Erlass wäre das Angebot, das ihrer eigenen Forderung entspricht.

Die Pointe ist geografischer Art: Die Wahlsoftware „votemanager" wird im KDO-Hochleistungsrechenzentrum betrieben. Das ist ein zentraler Angriffspunkt. Er liegt nicht in den Kommunen — er liegt in einer gemeinsamen Infrastruktur, deren Absicherung keine 14 Einzelentscheidungen braucht, sondern eine.

Prüfstein

  • Adressat: Christian Pegel, Minister für Inneres, Bau und Digitalisierung des Landes Mecklenburg-Vorpommern
  • Zug: Einrichtung einer landesweiten Taskforce aus CERT MV, CISO MV und kommunalen IT-Verantwortlichen per Ministerialerlass mit Prüfauftrag für alle Landkreise und kreisfreien Städte im Vorfeld der Landtagswahl
  • Frist: 15.08.2026
  • Prüfstein: Der Erlass zur Taskforce ist bis zum 15. August 2026 im Ministerialblatt MV veröffentlicht und das CERT MV hat begonnen, Prüfteams in mindestens die Hälfte der Landkreise zu entsenden — beides öffentlich dokumentiert oder auf Anfrage bestätigbar