Die Drohnenbedrohung kritische Infrastruktur ist in Deutschland längst Realität: Über 1.000 verdächtige Drohnensichtungen registrierte Deutschland allein im Jahr 2025 – über Militärstützpunkten, Rüstungsbetrieben und Flughäfen. Zwischen August 2024 und Februar 2026 wurden 144 verdächtige Drohnen in der Nähe sensibler militärischer und nuklearer Standorte in Deutschland, Frankreich, Belgien, den Niederlanden, Großbritannien und Dänemark erfasst. Was lange wie ein Randphänomen wirkte, ist inzwischen ein ernstzunehmender Krisenfaktor – und längst nicht mehr nur ein Thema für Militär und Flughafenbetreiber.
Für Unternehmen mit Standorten nahe kritischer Infrastruktur, Energieanlagen, Flughäfen oder Rüstungs- und Chemieindustrie ist diese Entwicklung kein abstraktes Risiko mehr, sondern eine konkrete Frage der Krisenvorsorge: Wie reagiert eine Organisation auf eine Bedrohung, deren Urheberschaft unklar ist, deren Häufigkeit zunimmt und die jederzeit den eigenen Betrieb treffen kann?
Drohnenbedrohung kritische Infrastruktur: Was aktuell in Deutschland passiert
Die Vorfälle häufen sich an sehr unterschiedlichen Orten. Über dem US-Luftwaffenstützpunkt Ramstein sowie über Anlagen der Unternehmen BASF und Rheinmetall wurden wiederholt Drohnen gesichtet, die nach Einschätzung des Landeskriminalamts Rheinland-Pfalz größer waren als gewöhnliche Hobby-Drohnen. In Bayern registrierte die Polizei bis zu zehn unbemannte Fluggeräte gleichzeitig über dem militärischen Sperrgebiet Manching/Neuburg an der Donau, wo unter anderem am Eurofighter-Programm gearbeitet wird.
An deutschen Flughäfen – München, Berlin, Bremen, Hannover – kommt es inzwischen fast im Wochentakt zu kurzzeitigen Sperrungen von Start- und Landebahnen nach gemeldeten Drohnensichtungen. Allein eine Sichtung am Flughafen München legte den Flugbetrieb für rund eine Stunde lahm; andere Vorfälle betrafen zeitweise mehrere tausend Passagiere.
Ermittlungsbehörden gehen in mehreren Fällen von gezielter Aufklärung oder Vorbereitung von Sabotageakten aus – die Staatsanwaltschaft Flensburg leitete nach Drohnenüberflügen an einem Chemiepark und einem LNG-Terminal in Brunsbüttel Ermittlungen wegen des Verdachts der Agententätigkeit zu Sabotagezwecken ein. Ein eindeutiger Beweis für eine staatliche Urheberschaft fehlt bislang, Russland gilt jedoch bei Sicherheitsbehörden als wahrscheinlichster Verantwortlicher.
Der Gesetzgeber hat reagiert: Am 26. Februar 2026 beschloss der Bundestag eine Änderung des Luftsicherheitsgesetzes, die es der Bundeswehr erlaubt, im Inland Drohnen über kritischer Infrastruktur zu stören oder abzuschießen, wenn Gefahr für Menschen oder kritische Anlagen besteht. Ergänzend nahm im Dezember 2025 eine neue Drohnenabwehreinheit der Bundespolizei mit Sitz in Blumberg ihren Betrieb auf, die perspektivisch von rund 60 auf über 130 Kräfte wachsen und Flughäfen, Kasernen, Marineeinrichtungen und Energieinfrastruktur abdecken soll. Für 2025 und 2026 sind zudem mehr als 100 Millionen Euro für Störsender, Abfangsysteme und aufgerüstete Flughafenradare eingeplant.
Warum das längst kein reines Regierungs- oder Militärthema mehr ist
BASF und Rheinmetall sind keine Behörden, sondern private Unternehmen – und genau das macht die Entwicklung für die deutsche Wirtschaft relevant. Jede Organisation mit einem Standort in der Nähe von Flughäfen, Energie- und Chemieanlagen, Hafenanlagen, Rechenzentren oder Rüstungszulieferern muss davon ausgehen, dass sie potenziell betroffen sein kann – sei es direkt durch einen Vorfall am eigenen Standort, sei es indirekt durch eine plötzliche Betriebsunterbrechung an einem Flughafen oder bei einem kritischen Lieferanten.
Hinzu kommt eine Besonderheit, die dieses Thema von klassischen Krisenszenarien unterscheidet: Anders als bei einem Brand oder einem IT-Ausfall ist bei einer Drohnensichtung zunächst unklar, ob es sich um einen Hobbyisten, Industriespionage, eine Sabotagevorbereitung oder einen Fehlalarm handelt. Krisenteams müssen handeln, bevor diese Frage geklärt ist.
Fünf Lehren für Krisenmanagement und Sicherheitsverantwortliche
1. Einen neuen, uneindeutigen Bedrohungstyp in die Krisenstruktur integrieren
Die meisten Krisenpläne sind auf klar erkennbare Ereignisse ausgelegt: Brand, IT-Ausfall, Unfall. Eine Drohnensichtung mit ungeklärter Urheberschaft passt in kein klassisches Raster. Krisenstrukturen brauchen einen Eskalationspfad für Ereignisse, deren Natur und Ernsthaftigkeit zunächst unklar sind. Genau das macht die Drohnenbedrohung kritische Infrastruktur zu einer besonderen Herausforderung für bestehende Krisenpläne.
2. Kontinuierliches Monitoring statt punktueller Reaktion
Die wiederholten Vorfälle bei Ramstein, BASF und Rheinmetall zeigen ein Muster, kein Einzelereignis. Organisationen in exponierten Lagen benötigen eine laufende Lagebeobachtung statt einer reinen Reaktion auf den jeweils letzten Vorfall.
3. Abstimmung mit Behörden und der neuen Sicherheitsarchitektur
Mit der neuen Bundespolizei-Drohnenabwehreinheit und den erweiterten Befugnissen der Bundeswehr entsteht eine veränderte Zuständigkeitslandschaft. Unternehmen in der Nähe kritischer Infrastruktur sollten wissen, welche Behörde bei welchem Vorfall zuständig ist – und diese Kontakte vor einem Ereignis geklärt haben, nicht währenddessen.
4. Business-Continuity-Planung für plötzliche externe Betriebsunterbrechungen
Eine kurzfristige Flughafensperrung betrifft nicht nur Reisende, sondern auch Fracht, Just-in-time-Lieferketten und Termine von Führungskräften. Wer logistisch von einem einzelnen Flughafen oder Energieknoten abhängt, sollte dieses Szenario explizit in seine Kontinuitätsplanung nach ISO 22301 aufnehmen.
5. Krisenkommunikation bei unklarer Urheberschaft
Wenn ein Verdacht besteht, aber kein Beweis vorliegt, entscheidet die Kommunikationsdisziplin über den Ausgang. Vorschnelle Spekulation über Täter untergräbt Glaubwürdigkeit; völliges Schweigen wirkt intransparent. Organisationen brauchen vorab abgestimmte Sprachregelungen für genau diesen Graubereich.
Drei konkrete erste Schritte
- Prüfen Sie, ob Ihr Standort – Nähe zu Flughäfen, Energie- oder Chemieanlagen, Rüstungszulieferern oder Rechenzentren – einem erhöhten Risiko unterliegt, und lassen Sie dies im Rahmen einer Bedrohungsanalyse bewerten.
- Ergänzen Sie Ihre Krisenstruktur um einen klaren Eskalationspfad für Vorfälle mit ungeklärter Urheberschaft und stimmen Sie die Zuständigkeiten vorab mit lokalen Behörden ab.
- Bereiten Sie einen Kommunikationsleitfaden für Vorfälle mit unklarer Verantwortlichkeit vor – bevor ein solcher Vorfall eintritt, nicht währenddessen.
Fazit
Die Drohnenvorfälle der letzten Monate sind kein isoliertes Sicherheitsphänomen für Militär und Flughäfen, sondern ein Beispiel dafür, wie sich das Bedrohungsbild für Unternehmen in Deutschland verändert: unklare Urheberschaft, hybride Motive und eine Sicherheitsarchitektur, die sich gerade erst neu aufstellt.
Möchten Sie wissen, wie belastbar Ihre eigene Krisenstruktur für ein solches Szenario ist? Erfahren Sie mehr über unsere Leistungen im Krisenmanagement, einschließlich unabhängiger Beratung und Audits, oder nehmen Sie unverbindlich Kontakt auf.
