Eine neue Sicherheitspolitische Realität

Die sicherheitspolitische Lage in Europa hat sich grundlegend verändert. Der russische Angriffskrieg gegen die Ukraine, die Spannungen im Ostseeraum, Konflikte im Nahen und Mittleren Osten sowie die zunehmende Konkurrenz um Energie, Rohstoffe, Technologien und Lieferketten wirken unmittelbar auf den maritimen Raum.

Häfen sind dabei nicht nur Umschlagplätze. Sie sind strategische Ressourcen. In ihnen treffen Energieversorgung, Industrie, Verkehr, Digitalisierung und internationale Politik aufeinander. Die Bundesregierung bezeichnet Häfen deshalb zu Recht als kritische Durchgangspunkte für Energie und Industrie-Ökosysteme sowie als wichtige Ressourcen für Wettbewerbsfähigkeit, Nachhaltigkeit und Sicherheit.

Diese Bedeutung macht Häfen und Wasserstraßen zugleich verletzlich. Ein Angriff muss nicht zwingend spektakulär sein, um große Wirkung zu entfalten. Die Manipulation eines digitalen Systems, die Beschädigung einer Schleuse, der Ausfall einer Brücke, die Unterbrechung einer Energieversorgung oder die gezielte Verunsicherung von Beschäftigten und Öffentlichkeit können genügen, um Abläufe erheblich zu beeinträchtigen.

Das Kritis Dachgesetz ist in Kraft

Mit dem KRITIS-Dachgesetz ist am 17. März 2026 ein neuer bundeseinheitlicher Rechtsrahmen in Kraft getreten. Das Gesetz setzt die europäische CER-Richtlinie um und formuliert Mindestanforderungen an die physische Resilienz kritischer Anlagen.

Der entscheidende Perspektivwechsel liegt darin, dass nicht mehr ausschließlich die einzelne Anlage betrachtet wird. Maßgeblich ist vielmehr die kritische Dienstleistung, die eine Infrastruktur erbringt. Eine Anlage ist dann resilient, wenn sie Gefährdungen verhindern oder abmildern, auf Störungen reagieren und ihre Leistung möglichst schnell wiederherstellen kann.

Für Betreiber kritischer Anlagen bedeutet dies eine deutlich stärkere Verantwortung. Risikoanalysen, Resilienzpläne, Schutzmaßnahmen, Meldewege, Nachweise und Wiederanlaufkonzepte werden zu festen Bestandteilen einer modernen Betreiberverantwortung. Der Schutz muss dabei umfassend angelegt sein: gegen Naturgefahren und technische Ausfälle ebenso wie gegen Sabotage, Terrorismus, Cyberangriffe und menschliches Versagen.

Für die Hafen- und Wasserstraßenwirtschaft beginnt damit eine Phase der Konkretisierung. Es wird darauf ankommen, welche Anlagen als kritisch identifiziert werden, wie Abhängigkeiten bewertet werden und wie die Anforderungen in der Praxis umgesetzt und nachgewiesen werden. Dabei darf Resilienz nicht als reine zusätzliche Dokumentationspflicht verstanden werden. Sie muss in Investitionsentscheidungen, Instandhaltung, Betriebsorganisation und Krisenvorsorge einfließen.

Vom Einzelbauwerk zum Infrastruktursystem

Ein Hafen funktioniert nicht allein aufgrund seiner Kaianlagen. Er ist auf Zufahrten, Straßen, Schienen, Brücken, Schleusen, Energie, Telekommunikation, IT-Systeme, Lotsen, Verkehrsmanagement, Personal und leistungsfähige Lieferketten angewiesen. Das Gleiche gilt für die Wasserstraßen. Ihre Leistungsfähigkeit hängt von einer Kette technischer und organisatorischer Komponenten ab: von Schleusen und Hebewerken über Brücken, Pegel- und Informationssysteme bis hin zu Verkehrsleitstellen und Instandhaltungskapazitäten. Daraus folgt eine zentrale Erkenntnis: Die Sicherheit eines Hafens oder einer Wasserstraße kann nicht isoliert an einem einzelnen Bauwerk bewertet werden. Entscheidend ist die Funktionsfähigkeit des Gesamtsystems.

Ein technisch gut gesichertes Terminal bleibt verwundbar, wenn seine Energieversorgung ausfällt. Eine leistungsfähige Wasserstraße verliert an Resilienz, wenn eine einzelne Schleuse oder Brücke zum nicht ersetzbaren Engpass wird. Ein moderner Hafenbetrieb kann zum Stillstand kommen, wenn digitale Abfertigungs-, Gate- oder Dispositionssysteme nicht verfügbar sind.

Resilienz verlangt deshalb Antworten auf drei Fragen:

• Welche Leistungen sind für Versorgung, Wirtschaft und Sicherheit unverzichtbar?
• Welche Abhängigkeiten und Engpässe können diese Leistungen unterbrechen?
• Wie kann der Betrieb aufrechterhalten oder innerhalb kürzester Zeit wiederhergestellt werden?

Das Lagebild ist noch nicht aus einem Guss

Das öffentlich erkennbare Lagebild ist derzeit kein einheitliches Gesamtbild für alle deutschen Seehäfen, Binnenhäfen und Wasserstraßen. Die Informationen liegen bei unterschiedlichen Behörden, Betreibern und Sicherheitsorganisationen und werden jeweils aus verschiedenen Perspektiven erhoben. Diese Aufteilung ist teilweise sachlich notwendig. Sicherheitsrelevante Informationen können nicht vollständig öffentlich gemacht werden. Gleichzeitig entsteht daraus eine Herausforderung: Betreiber und Behörden müssen relevante Hinweise schnell austauschen, bewerten und in gemeinsame Maßnahmen übersetzen können.

Die Entwicklung eines belastbaren Lagebildes sollte deshalb zu einer gemeinsamen Aufgabe werden. Benötigt werden besser abgestimmte Informationen über:

• physische Vorfälle und Auffälligkeiten,
• Cyberangriffe und Systemstörungen,
• Drohnenaktivitäten,
• verdächtige Schiffsbewegungen,
• Schäden an Unterwasserinfrastruktur,
• Ausfälle kritischer Zulieferungen,
• klimabedingte Belastungen,
• Abhängigkeiten zwischen Häfen, Wasserstraßen und Industrie.

Die Hamburger Erklärung der Nordsee-Anrainerstaaten weist in diese Richtung. Sie fordert eine engere Zusammenarbeit von Behörden, Industrie und Infrastrukturbetreibern, eine Verbesserung des Lagebildes über und unter der Wasseroberfläche, eine bessere Zuordnung von Schäden, eine stärkere Cyberabwehr und regelmäßige gemeinsame Übungen.

Hybride Bedrohungen sind die neue Normalität

Hybride Bedrohungen sind dadurch gekennzeichnet, dass sie verschiedene Instrumente miteinander verbinden. Cyberangriffe, Spionage, Sabotage, Drohnenaktivitäten, Desinformation und wirtschaftlicher Druck können einzeln oder koordiniert eingesetzt werden. Dabei bleibt die Urheberschaft häufig unklar. Die Maßnahmen bewegen sich unterhalb der Schwelle eines offenen bewaffneten Konflikts und zielen dennoch darauf, Unsicherheit zu erzeugen, Reaktionsfähigkeit zu testen und Vertrauen zu schwächen. Für Häfen und Wasserstraßen ist diese Entwicklung besonders relevant. Sie sind offene, international ausgerichtete und technisch komplexe Systeme. Sie müssen zugänglich und leistungsfähig bleiben, können aber nicht uneingeschränkt wie militärische Einrichtungen abgeschottet werden. Die Sicherheitsaufgabe besteht daher nicht darin, jedes Risiko vollständig auszuschließen. Das wäre weder realistisch noch mit den Funktionen eines Hafens vereinbar. Ziel muss vielmehr sein, Risiken frühzeitig zu erkennen, Auswirkungen zu begrenzen und nach einem Vorfall schnell wieder handlungsfähig zu werden.