Lettland sichert Gasspeicher bewaffnet

Lettland behandelt seine Energieinfrastruktur inzwischen wie ein mögliches Ziel hybrider Kriegsführung. Bewaffnete Kräfte patrouillieren an einem Wasserkraftwerk oberhalb von Riga und an den unterirdischen Kavernen von Inčukalns, in denen das Land Erdgas speichert. Die Regierung verschärfte die Sicherheitsmaßnahmen, nachdem Geheimdiensthinweise auf eine mögliche russische Bedrohung gedeutet hatten. Ministerpräsident Andris Kulbergs sagte Reuters, er habe die NATO um zusätzliche Luftverteidigung und alliierte Truppen in der Nähe von Energieanlagen gebeten (UNN, Devdiscourse).

Ein Angriff hat nicht stattgefunden. Doch die lettische Reaktion legt eine Frage offen, die viele europäische Regierungen bislang eher verwalten als beantworten: Wer führt den Schutz ziviler Energieanlagen, wenn Geheimdienste vor einem möglichen Angriff warnen? Wer bezahlt ihn? Und wie schnell kann militärische Hilfe einen privaten Betreiber tatsächlich erreichen?

Eine Bedrohung, die das Baltikum ernst nimmt

Die NATO schreckt ab, die EU setzt Regeln. Der tägliche Schutz von Kraftwerken, Gasspeichern und Kabeln bleibt aber Sache der Mitgliedstaaten und der Unternehmen, die diese Anlagen betreiben. Lettland hat diese Verantwortung nun operativ verstanden: Wachen stehen vor Ort, zugleich bittet Riga die Verbündeten um Verstärkung.

Auch Litauen verweist auf ähnliche Warnungen. Präsident Gitanas Nausėda sprach unter Berufung auf Geheimdienstinformationen von möglicher russischer Sabotage gegen baltische und polnische Infrastruktur, auch wenn öffentlich weder ein konkretes Ziel noch ein Datum genannt wurden (Demócrata, Anews). Litauen reagierte mit Verwaltung und Bewachung zugleich: Eine Regierungskommission prüfte die Widerstandsfähigkeit der Stromversorgung, während der öffentliche Sicherheitsdienst den Schutz mehrerer Energieanlagen übernahm (Obzor). Der Verteidigungsminister schränkte ein, an der Grenze sei kein russischer Truppenaufmarsch erkennbar. Gemeint ist also nicht Invasion, sondern Sabotage oder eine Störung, die sich abstreiten lässt.

Der lettische Geheimdienst warnte gesondert, Russland bereite Provokationen vor, um zu zeigen, dass die Unterstützung der Ukraine innenpolitische Kosten habe (Fox News). Moskau warf den drei baltischen Staaten vor, der Ukraine bei Angriffen auf russische Ölterminals zu helfen; Estland, Lettland und Litauen wiesen dies als Desinformation zurück (Euronews).

Dänemark verlegte kurzfristig bis zu 170 Soldaten in die NATO-Brigade in Lettland (Berlingske). Diese Soldaten stärken die Abschreckung des Bündnisses. Vor lettischen Gaskavernen stehen sie nicht.

Gesetze auf dem Papier, Lücken vor Ort

Die EU hat für solche Fälle ein Regelwerk. Die Richtlinie über die Resilienz kritischer Einrichtungen, kurz CER, ist das physische Schutzgesetz der Union. Sie verpflichtet die Mitgliedstaaten, kritische Energieunternehmen zu identifizieren und ihnen Risikoanalysen sowie Meldepflichten bei Vorfällen aufzuerlegen (EUR-Lex). Dänemark sollte bis zum 17. Juli festlegen, welche Unternehmen nach CER als „gesellschaftskritisch“ gelten; diese Firmen hätten danach zehn Monate Zeit für Risikoanalysen und Notfallpläne (BT, KPMG). Zehn Monate Planungsfrist setzen voraus, dass die Bedrohung wartet.

Deutschland zeigt, weshalb Regulierung noch keinen Schutz schafft. Die deutsche Umsetzung von NIS2, der EU-Richtlinie zur Cybersicherheit, sieht Registrierungspflichten und Bußgelder vor. Kleinere Wasser- und Energieversorger haben jedoch oft nicht die Kapazitäten, diese Vorgaben rasch umzusetzen; zugleich bleiben Informationswege zwischen Behörden und Betreibern langsam (BR).

Finnland zieht die Grenze besonders klar. Wo Zuständigkeiten eindeutig sind, etwa bei Grenzschließungen, kann der Staat schnell handeln (Finlex). Wo Infrastruktur privat betrieben, unter Wasser verlegt oder räumlich verstreut ist, koordiniert der Staat, während Betreiber reparieren müssen. Nachdem 2023 die Gaspipeline Balticconnector mutmaßlich durch einen schleifenden Anker beschädigt worden war, dauerten die Reparaturen Monate. Eine nordische Analyse des Vorfalls kam zu dem Ergebnis, dass gemeinsame Standards für physischen Schutz und Notfallreparaturen in der Region weiterhin fehlen (shattered.io).

Die stellvertretende NATO-Generalsekretärin sagte im Juli vor dem Europäischen Parlament, Reaktionen auf Sabotage, Cyberangriffe oder abstreitbare Störungen blieben politische Entscheidungen; sie lösten nicht automatisch den Bündnisfall nach Artikel 5 aus, also das Prinzip, dass ein Angriff auf einen Verbündeten als Angriff auf alle behandelt werden kann (NATO). Im selben Monat beschloss die EU ihr bislang größtes Cyber-Sanktionspaket gegen Russland (Estonian MFA). Sanktionen bestrafen. Einen Staudamm schützen sie nicht.

Lettland hat Wachen aufgestellt, Luftverteidigung erbeten und die Bedrohung offen benannt. Ein großer Teil der kritischen Energieinfrastruktur Europas steht dagegen weiterhin hinter Fristen, Formularen und Zuständigkeitsplänen. Die offene Frage ist sehr konkret: Wer führt den Objektschutz, wenn eine Warnung eingeht, wer finanziert physische Sicherung bei privaten Anlagen, und wie schnell erreicht militärische Unterstützung einen zivilen Betreiber unter Bedrohung? Regierungen und Unternehmen sollten diese Antworten liefern, bevor ein Vorfall sie erzwingt.