Im August 2026 fanden Sicherheitskräfte am Flughafen Leipzig-Halle eine präparierte Drohne. Die Bundesanwaltschaft ermittelt gegen zwei Verdächtige mit mutmaßlichen Verbindungen nach Russland. Im September kam der Hinweis, dass Drohnenteile vergleichbarer Bauart nahe dem Bundeswehr-Fliegerhorst Wunstorf sichergestellt worden seien. Berlin wies die Verantwortung Russland zu — und ordnete die Schließung des russischen Generalkonsulats in Bonn und des Russischen Hauses in Berlin an.
Das war die europäische Antwort auf einen koordinierten Angriff auf einen der bedeutendsten Luftfrachtknoten des Kontinents.
Leipzig-Halle ist kein zufälliges Ziel. Der Flughafen ist Umschlagsplatz für Militärgüter, Rüstungslieferungen und humanitäre Fracht in Richtung Ukraine. Wer ihn trifft, trifft eine Ader des westlichen Nachschubs — nicht eine regionale Infrastruktur. Die organisatorischen Verbindungen des Drohnenfundes zu übergreifenden Sabotagenetzwerken sind Gegenstand laufender Ermittlungen und noch nicht abschließend geklärt. Was geklärt ist: Die Zahl der Verdachtsfälle mit Russland-Bezug in Deutschland hat sich seit Beginn des Angriffskrieges mehr als verdoppelt, für 2026 werden rund 2.100 Fälle geschätzt.
Toolbox ohne Trigger
Der Rat der Europäischen Union hat im März 2026 Schlussfolgerungen zur Stärkung der Fähigkeiten zur Abwehr hybrider Bedrohungen gebilligt. Das Dokument benennt eine „EU-Hybrid-Toolbox", die präventive, kooperative, unterstützende, stabilisierende und restriktive Maßnahmen bündelt. In Arbeit ist ein Counter-Hybrid-Playbook, das als Reaktionsfahrplan fungieren soll. Erwogen wird ein Emergency Security Protocol, das als europäisches Pendant zu Artikel 4 des NATO-Vertrags — also zu Konsultationen unterhalb der Bündnisfall-Schwelle — konzipiert ist.
Was fehlt: ein verbindlicher Auslöser. Das Emergency Security Protocol ist noch nicht beschlossen. Das Playbook hat noch keine Rechtsbindung. Die Toolbox enthält Werkzeuge, aber keine Pflicht, sie zu greifen. Wer entscheidet, wann ein Drohnenfund an einem Frachtflughafen eine europäische Reaktion auslöst — und nicht eine nationale Konsularmaßnahme? Die Schlussfolgerungen des Rates antworten darauf nicht.
Dabei ist das Koordinierungsproblem strukturell. Die EU-Mitgliedstaaten tragen die Hauptverantwortung für die Abwehr hybrider Bedrohungen im eigenen Hoheitsgebiet. Das entspricht dem verfassungsrechtlichen Kern: innere Sicherheit ist nationale Kompetenz. Russland nutzt genau diesen Graben. Ein Angriff auf Leipzig ist nach deutschem Recht ein Sicherheitsvorfall in Sachsen. Er trifft eine Infrastruktur, die den gesamten westlichen Nachschubkorridor betrifft.
Brücken, die keine Last tragen
Ein Brigadier des EU-Militärstabs hat es im Juli 2026 unverblümt formuliert: Straßen und Brücken Europas sind nicht für den Transport schwerer militärischer Ausrüstung ausgelegt. Die EU hat 500 kritische Mobilitätsprojekte identifiziert, die Verbindungen zu den baltischen Staaten und nordeuropäischen Häfen sichern sollen — 99 Prozent davon als Dual-Use-Projekte, also zivile Infrastruktur mit militärischer Nutzbarkeit. Über fünf Jahre sollen 1,69 Milliarden Euro investiert werden.
Versprochen ist dieser Rahmen seit Jahren; fertiggestellt ist nach aktuellem Stand keines der 500 Projekte. Die Privatisierung von Schienennetzen in mehreren Mitgliedstaaten erschwert die Koordinierung zusätzlich, weil militärische Transportanforderungen mit kommerziellen Kapazitätsplanungen kollidieren.
Die EU-Militär-Mobilitäts-Initiative zielt darauf ab, Genehmigungen für militärische Transporte über EU-Binnengrenzen innerhalb von drei Arbeitstagen zu erteilen. Dass dafür noch immer formalisierte Genehmigungsverfahren nötig sind, zeigt, wie weit die europäische Infrastruktur von einem gemeinsamen Verteidigungsraum entfernt ist.
Der NATO-Puffer und seine Grenzen
Die NATO bietet Alliierten Counter-Hybrid Support Teams an — mobile Expertengruppen, die bei der Analyse und Abwehr hybrider Vorfälle helfen. Artikel 5 des Nordatlantikvertrags, der Bündnisfall, kann aktiviert werden, wenn ein hybrides Angriffsmuster militärische Qualität erreicht. Die Schwelle dafür ist absichtlich hoch und absichtlich unscharf — das ist kein Fehler im Vertrag, sondern sein Design: Es soll der politischen Einschätzung Raum lassen.
Russland operiert präzise in diesem Raum. Drohnenfunde, Sabotageversuche an Schienen und Kabeln, Desinformationskampagnen über das „CopyCop"-Netzwerk — alle Operationen bleiben unterhalb der Schwelle, die eine militärische NATO-Reaktion rechtfertigen würde. Und oberhalb der Schwelle, die nationale Behörden allein bewältigen könnten.
Gemeinsame Übungen der EU und NATO — die sogenannten Parallel and Coordinated Exercises (PACE) — zielen darauf ab, Krisenreaktionsfähigkeiten zu testen. Was sie nicht lösen: die institutionelle Frage, wer bei einem hybriden Angriff auf kritische Infrastruktur eines Mitgliedstaats die Koordinierung übernimmt. Die EU-Kommission? Der Rat? Das betroffene nationale Innenministerium? Nach geltendem Recht: das nationale Innenministerium. Das bedeutet im Fall Leipzig: Bundesinnenminister Alexander Dobrindt.
Plausible Abstreitbarkeit als strategischer Vorteil
Ein weiteres offenes Problem benennen EU-Dokumente selbst: „plausible deniability", die glaubwürdige Abstreitbarkeit russischer Operationen. Russland investiert in die Undeutlichkeit seiner Fingerabdrücke. Selbst nach der deutschen Attribuierung im Fall Leipzig — bei der die Bundesregierung die Verantwortung öffentlich Russland zugewiesen hat — besteht im juristischen Sinne kein abschließend bewiesenes Täterschaftsbild.
Das schafft ein Reaktionsdilemma. Wer auf hybride Angriffe mit offensiven Gegenmaßnahmen antwortet, muss entweder Beweise offenlegen, die Nachrichtendienstquellen gefährden, oder ohne vollständige Öffentlichkeit handeln. Beides hat politische Kosten. Russland kalkuliert genau das ein.
Im April 2026 hat die EU Sanktionen gegen zwei Organisationen — Euromore und Pravfond — wegen Informationsmanipulation verhängt. Es war ein Signal, kein Hebel. Sanktionslisten gegen nachrichtendienstlich gesteuerte Netzwerke haben geringe Abschreckungswirkung, solange die operativen Strukturen dahinter unberührt bleiben.
Was der Herbst zeigen wird
Drei Entwicklungen entscheiden in den kommenden Monaten, ob die EU über ein Koordinierungsproblem diskutiert oder es löst. Erstens: ob das Emergency Security Protocol verabschiedet wird und einen verbindlichen Konsultationsmechanismus enthält — oder als weitere unverbindliche Schlussfolgerung endet. Zweitens: ob die laufenden Ermittlungen im Fall Leipzig-Halle Verbindungen zu einem übergreifenden Sabotagenetzwerk belegen, das andere Mitgliedstaaten als Argument für gemeinsame Zuständigkeiten nutzen könnten. Drittens: ob die 500 Mobilitätsprojekte Projektfinanzierungen sehen, die über Absichtserklärungen hinausgehen.
Seit 2023 haben sich russische Angriffe auf europäische kritische Infrastruktur von zwölf auf 34 Fälle im Jahr 2024 verdreifacht. Für 2026 prognostizieren Analysten eine weitere Eskalation in Breite und Frequenz. Das Fenster, in dem eine Reaktion noch als Prävention zählt, schließt sich messbar.