Italien ermittelt zu NATO-Datenklau

Ein Sicherheitsarchiv muss nicht aufgebrochen werden, um zu scheitern. Manchmal reichen ein Zugang, eine kopierte Datei oder eine Person, der zu viel vertraut wurde. Die italienischen Ermittlungen zu mutmaßlich gestohlenen Identitäten, sensiblen Unterlagen und zum Verkauf angebotenen Materialien aus NATO-Projekten sind deshalb mehr als ein nationaler Spionagefall: Europa beschleunigt gerade seine gemeinsame Rüstungszusammenarbeit, während viele der entscheidenden Dokumente weiterhin in Ministerien, Behördennetzen und Systemen privater Auftragnehmer liegen.

Ein öffentlicher Beleg für einen Einbruch in NATO-Systeme liegt bisher nicht vor. n-tv berichtet von der Festnahme eines früheren italienischen Geheimdienstmitarbeiters und mutmaßlichem unbefugtem Zugriff auf geheime Informationen mit militärischem Bezug. Daraus folgt zunächst eine engere, aber politisch wichtige Schlussfolgerung: Gemeinsame Verteidigungsprojekte sind nur so gut geschützt wie die Aktenführung, Zugriffssteuerung und Sicherheitskultur jedes einzelnen Mitgliedstaats und jedes zugelassenen Unternehmens.

Wo die Unterlagen tatsächlich liegen

Der Begriff „NATO-Projektmaterial“ klingt eindeutig, ist es aber nicht. Gemeint sein könnten NATO-Verschlusssachen, italienische Geheimunterlagen mit Bezug zu einem Bündnisprogramm, Unternehmensdokumente mit Beschaffungswert oder Papiere, in denen die NATO lediglich erwähnt wird. Das sind sicherheitspolitisch und juristisch unterschiedliche Fälle.

Entscheidend ist deshalb die Verwahrkette: Wer hatte die Datei, wer durfte sie öffnen, wer bewegte sie weiter, und wer bemerkte den Abfluss? Die italienische Justiz muss klären, welche Straftatbestände sie nachweisen kann. Sicherheitsbehörden prüfen, ob Sicherheitsfreigaben oder Geheimschutzregeln verletzt wurden. Rüstungsunternehmen müssen belegen, ob sensible Informationen tatsächlich kontrolliert zugänglich waren. Falls Informationen aus NATO-Ursprung betroffen wären, greifen die Sicherheitsregeln des Bündnisses, die allerdings auf den nationalen Schutzsystemen der Alliierten aufbauen.

Für souveräne Staaten ist diese Konstruktion nachvollziehbar. Sie schafft aber eben auch Schwachstellen. Eine Regel aus Brüssel kontrolliert kein Zugriffsprotokoll in Rom. Eine Beschaffungsklausel verhindert nicht, dass ein vertrauter Insider eine Datei kopiert. Die EU-Richtlinie zur Verteidigungs- und Sicherheitsbeschaffung erlaubt Auftraggebern, Schutzvorkehrungen für sensible Rüstungsverträge zu verlangen. Ob diese Vorgaben tragen, entscheidet sich jedoch in Ministerien, bei Hauptauftragnehmern und in deren Lieferketten.

Mehr Tempo, gleiche Sicherheitslücken

Die EU erhöht den Druck auf genau dieses System. Die Verteidigungsagenda der Europäischen Kommission zielt auf mehr industrielle Kapazität und gemeinsame Beschaffung. Die EDIRPA-Verordnung und der EDIP-Vorschlag gehen in dieselbe Richtung: mehr grenzüberschreitende Rüstungskäufe, mehr gemeinsame Produktion, mehr gegenseitige Abhängigkeit.

Eine zentrale europäische Gegenspionage schaffen sie nicht. Genau das ist der Punkt. Mehr Tempo vergrößert die Angriffsfläche: mehr Projekte, mehr Personen mit Zugriffsrechten, mehr Firmen mit sensiblen Lastenheften und mehr Partner, die sich auf die Sicherheitsstandards anderer verlassen müssen.

Die Kosten eines solchen Versagens sind konkret. Auftragnehmer können den Zugang zu Programmen verlieren. Regierungen müssen Projekte verzögern, solange Ermittler prüfen, welche Informationen abgeflossen sind. Partner werden vorsichtiger, wenn technische Anforderungen, Personaldaten oder Lieferanteninformationen geteilt werden sollen. In einem Verteidigungsmarkt, der auf Vertrauen beruht, kann schon der Verdacht eines Lecks Arbeit verlangsamen, bevor ein operativer Schaden bewiesen ist.

Das Gemeinschaftsunternehmen von Rheinmetall und Leonardo zeigt, welche industrielle Dimension berührt sein könnte, ohne dass damit ein Bezug zum italienischen Fall belegt wäre. Rheinmetall und Leonardo beschreiben ihre Zusammenarbeit bei Kampffahrzeugen als europäisches Industrieprojekt. Würden geschützte italienische Unterlagen Lieferanten, technische Anforderungen oder Interoperabilitätsannahmen offenlegen, hätten Partner guten Grund zur Sorge. Öffentliche Belege dafür gibt es bislang nicht.

In Deutschland wird der Fall dennoch aufmerksam gelesen werden, weil das Lagebild ohnehin von russischer Spionage und Datendiebstahl gegen strategische Sektoren geprägt ist. Nordrhein-Westfalens Innenminister Herbert Reul warnte in der Zeit vor Risiken für Energie, Verteidigung und Logistik. Der Kölner Stadt-Anzeiger berichtete über Sorgen rund um Rüstungsunternehmen, Transportwege und Führungskräfte. Dieser Kontext macht den italienischen Fall aus Berliner Sicht verständlich, auch wenn er keinen Hinweis darauf liefert, dass deutsche Unternehmen betroffen wären.

Belgien spielt dabei nur als Bündnisstandort eine Rolle, nicht als Ermittler. Die NATO-Archive verorten das Hauptquartier in Brüssel, während die belgische Nationale Sicherheitsbehörde nach Angaben des Außenministeriums für Verschlusssachen und Sicherheitsüberprüfungen im belgischen System zuständig ist. Falls Bündnisinformationen abgeflossen sein sollten, lautet die zentrale europäische Frage, wie schnell Partner darüber informiert wurden.

Bewiesen ist bisher kein NATO-Kompromiss. Sichtbar geworden ist aber, dass Europas Verteidigungsaufbau auf Verwahrsystemen beruht, die national, ungleichmäßig und für Außenstehende weitgehend unsichtbar bleiben. Die italienischen Behörden müssen möglichst präzise und rechtssicher erklären, um welche Unterlagen es ging und wohin sie gelangten. NATO und Partnerregierungen müssen darlegen können, dass sie den Schaden geprüft haben, falls geschützte Bündnisinformationen betroffen waren.