„Wann beginnt die nächste Fertigungsserie? Wer übernimmt die neue Baugruppe? Und ist der Liefertermin noch zu halten?“ Solche Fragen gehören in einem Rüstungsprojekt zum Alltag. Man stellt sie im Projektmeeting, beim Zulieferer oder im Gespräch mit einem externen Dienstleister. Meist geht es schlicht darum, eine Aufgabe zu erledigen. Was dabei leicht übersehen wird: Für jemanden, der sich von außen ein Bild von einem Programm verschaffen möchte, können gerade diese beiläufigen Auskünfte wertvoll sein. Eine einzelne Terminangabe sagt vielleicht wenig aus. Zusammen mit einer Stellenausschreibung, einer angekündigten Kapazitätserweiterung und dem Namen eines beteiligten Lieferanten kann sie jedoch überraschend viel über den tatsächlichen Stand eines Projekts verraten.
Dafür muss niemand ein als VS-NfD gekennzeichnetes Dokument kopieren. Es genügt unter Umständen, Informationen zusammenzutragen, die an unterschiedlichen Stellen entstehen und jeweils für sich genommen unspektakulär wirken. Genau hier verläuft eine Grenze, die in vielen Unternehmen noch zu wenig Beachtung findet: zwischen dem formal geregelten Geheimschutz und dem Schutz sensibler Zusammenhänge im täglichen Projektgeschäft.
Wenn einzelne Informationen plötzlich ein Bild ergeben
Wie relevant diese Form der Informationsgewinnung sein kann, zeigt ein aktueller Ermittlungsfall. Am 22. Oktober 2026 wurde in Brandenburg ein Mann festgenommen, dem die Bundesanwaltschaft geheimdienstliche Agententätigkeit für Russland vorwirft. Nach den veröffentlichten Angaben soll er Informationen über die Produktion von Panzerfahrzeugen, Munition und Explosivstoffen sowie über Personal und militärische Einrichtungen gesammelt haben. Ein Teil des Materials soll aus öffentlich zugänglichen Quellen gestammt haben; für weitere Erkenntnisse soll er Kontakte in die europäische Rüstungsindustrie genutzt haben. Das sind Vorwürfe in einem laufenden Ermittlungsverfahren, keine gerichtlich festgestellten Tatsachen. Für den Beschuldigten gilt die Unschuldsvermutung. Ob einzelne Unternehmen dabei Sicherheitsanforderungen verletzt haben, lässt sich daraus nicht ableiten.
Für die betriebliche Praxis ist weniger der Einzelfall entscheidend als die dahinterstehende Fragestellung: Welche Rückschlüsse lassen sich aus Informationen ziehen, die im Unternehmen oder bei seinen Partnern nicht als besonders sensibel wahrgenommen werden? Die Gefährdung ist keineswegs nur theoretisch. Die Bundesregierung hat die Bedrohungslage für die deutsche Sicherheits- und Verteidigungswirtschaft 2026 als hoch bewertet. BKA und Bundesamt für Verfassungsschutz haben Unternehmen der Branche erneut für Ausspähungs- und Sabotageversuche sensibilisiert. Daraus folgt nicht, dass jede ungewöhnliche Anfrage einen nachrichtendienstlichen Hintergrund hat. Es spricht aber viel dafür, alltägliche Informationswege genauer zu betrachten.
Ein Projektdatum, ein Lieferantenname oder ein Hinweis auf zusätzliche Schichten ist nicht automatisch eine Verschlusssache. Die Einstufung von VS richtet sich nach den dafür geltenden Vorschriften und zuständigen Stellen. Es wäre falsch, aus allgemeiner Vorsicht alles unter Geheimschutz zu stellen. Ebenso falsch wäre allerdings die umgekehrte Annahme, außerhalb der formell eingestuften Unterlagen könne man grundsätzlich unbefangen über interne Abläufe sprechen. Vertrauliche Vertragsinformationen, technische Abhängigkeiten, Produktionskapazitäten und personelle Engpässe können schutzbedürftig sein, ohne dass sie eine staatliche VS-Einstufung tragen.
Das eigentliche Risiko liegt oft zwischen den Beteiligten
Besonders deutlich wird das in großen, häufig mehrjährigen und internationalen Rüstungsprojekten. Dort arbeiten Hauptauftragnehmer, Systemlieferanten, spezialisierte Mittelständler, externe Entwicklungsteams, Prüfstellen und Logistikpartner eng zusammen. Jeder Beteiligte braucht Informationen, um seinen Teil der Leistung zu erbringen. Gleichzeitig verfügt kaum eine Stelle über vollständige Transparenz darüber, welche Einzelinformationen bereits an anderen Punkten der Lieferkette bekannt sind.
Ein Entwicklungsdienstleister kennt womöglich eine technische Verzögerung, ein Zulieferer die erhöhte Nachfrage nach einer bestimmten Komponente und ein Personalvermittler den Bedarf an zusätzlichen Fachkräften. Für sich genommen sind das gewöhnliche Geschäftsvorgänge. Wer die Hinweise zusammenführen kann, erkennt möglicherweise, wo ein Programm unter Druck steht oder welche Abhängigkeiten besonders relevant sind. Dass ein Projekt auf Zusammenarbeit angewiesen ist, lässt sich nicht ändern. Man kann aber steuern, wer welche Informationen benötigt und wie über kritische Abweichungen kommuniziert wird.
Hinzu kommt die Außenwirkung. Karriereseiten, Fachmessen, Projektmeldungen, soziale Netzwerke und Referenzpräsentationen erfüllen legitime geschäftliche Zwecke. Problematisch wird es, wenn Veröffentlichungen isoliert freigegeben werden, ohne ihren Informationswert im Zusammenspiel zu betrachten. Eine Stellenausschreibung kann für sich völlig unbedenklich sein. In Verbindung mit anderen öffentlichen Angaben mag sie jedoch Rückschlüsse auf den Ausbau einer Fähigkeit, den Wechsel einer Technologie oder eine bevorstehende Projektphase erlauben. Deshalb ist nicht Schweigen die Lösung, sondern eine sachkundige Prüfung dessen, was man durch die Summe seiner Aussagen preisgibt.
Die Verantwortung liegt nicht allein beim Sicherheitsbeauftragten
Wer ein großes Defence-Projekt führt, kennt andere kritische Informationen als die Stelle, die Verschlusssachen verwaltet. Der Einkauf weiß, wo ein Lieferant nicht kurzfristig ersetzbar ist. Die Fertigung kennt tatsächliche Auslastung und Engpässe. Die Projektleitung weiß, welche Terminabweichung eine ganze Kette nachfolgender Arbeitspakete verschiebt. Und Personalverantwortliche erkennen frühzeitig, wo besondere Expertise gesucht wird. Erst im Zusammenwirken dieser Bereiche lässt sich beurteilen, welche Angaben nach außen gelangen sollten und welche besser im eng begrenzten Kreis bleiben.
Dafür braucht es nicht zuerst ein weiteres Regelwerk. Wichtiger ist, dass Sicherheitsverantwortliche und Projektmanagement regelmäßig miteinander sprechen – insbesondere bei größeren Programmänderungen, neuen Dienstleistern, internationalen Schnittstellen und Veröffentlichungen mit Projektbezug. Dazu gehören klare Zuständigkeiten für Auskünfte an Dritte, nachvollziehbare Zugriffsrechte und ein unkomplizierter Weg, ungewöhnliche Kontaktaufnahmen oder Fragen zu melden. Mitarbeitende müssen wissen, an wen sie sich wenden können, ohne bei jeder Unsicherheit einen bürokratischen Vorgang auszulösen.
Ein sinnvoller Ausgangspunkt ist ein konkretes laufendes Programm. Was lässt sich darüber bereits öffentlich recherchieren? Welche Informationen erhalten externe Partner tatsächlich? Wo werden Termin- und Kapazitätsdaten weitergegeben, obwohl der Empfänger nur einen kleineren Ausschnitt benötigt? Und wissen Beschäftigte, an wen sie sich wenden können, wenn ihnen eine Kontaktaufnahme oder eine ungewöhnlich detaillierte Nachfrage auffällt? Solche Fragen lassen sich im bestehenden Projekt- und Sicherheitsmanagement bearbeiten. Wichtig ist, dass Hinweise ernst genommen werden, ohne aus jeder Auffälligkeit einen Verdachtsfall zu machen.
Professioneller Geheimschutz und Spionageabwehr ergänzen sich damit, erfüllen aber nicht dieselbe Aufgabe. Der geregelte Umgang mit Verschlusssachen bleibt unverzichtbar. Zusätzlich muss man berücksichtigen, welche Erkenntnisse über ein Unternehmen oder ein Rüstungsprogramm aus offenen Quellen, persönlichen Kontakten und nicht eingestuften Betriebsinformationen entstehen können. Die kritische Information ist nicht immer die einzelne Datei. Manchmal ist es erst der Zusammenhang, den mehrere an sich harmlose Angaben ergeben.
Ein Rüstungsprojekt kann seine Verschlusssachen korrekt schützen und dennoch zu viel über Termine, Abhängigkeiten und Verwundbarkeiten preisgeben. Wer das vermeiden möchte, muss Geheimschutz und verantwortungsvolle Projektführung zusammendenken – nicht erst dann, wenn ein konkreter Verdacht vorliegt.
Quellen und Einordnung
Handelsblatt, 22. Oktober 2026: Berichterstattung über die Vorwürfe im Ermittlungsverfahren. Deutscher Bundestag, 8. September 2026: Gefährdungslage für die Sicherheits- und Verteidigungswirtschaft. bayme vbm, 5. März 2026: Sensibilisierungsschreiben von BKA und BfV.
Die Darstellung des Ermittlungsfalls gibt Vorwürfe wieder, keine gerichtlich festgestellten Taten. Die weiterführende Einordnung und die beschriebenen Handlungsansätze sind eine fachliche Bewertung.
