Ein Zaun aus Papier

Ein Busfahrer tritt eine Drohne vom Himmel, Deutschland atmet auf, dann kursiert ein Video von genau diesem Moment im Netz – und ist komplett erfunden. Drei Tage zuvor war ein EU-Gesetz in Kraft getreten, das genau solche Fälschungen kenntlich machen sollte. Es hat nichts geändert. Der eigentliche Befund liegt woanders: Wer Schutz nur beschließt, aber nicht bezahlt, bekommt Symbolpolitik statt Sicherheit – beim Gesetzestext genauso wie am Flughafenzaun.

Der Tritt, der zum Symbol wurde

In der Nacht zum 5. August entdeckte ein Busfahrer des Flughafens Leipzig/Halle auf der Südpiste eine mit Semtex präparierte Drohne, nahe einer ukrainischen Antonov An-124. Er brachte sie mit einem gezielten Fußtritt zu Boden, bevor Spezialisten der Bundespolizei den defekten Zünder entschärften. Der Flughafen stand zeitweise still, zwanzig Maschinen wurden umgeleitet. Kurz darauf kollidierte eine durchstartende DHL-Frachtmaschine in rund 400 Metern Höhe mit einem weiteren unbekannten Flugobjekt. Die Bundesanwaltschaft übernahm die Ermittlungen wegen gefährlichen Eingriffs in den Luftverkehr, der Bundesinnenminister sprach von einer neuen Gefahrenqualität.

Klassische Funkscanner zur Drohnenabwehr suchen gezielt nach dem charakteristischen Steuersignal zwischen Pilot und Drohne. Läuft die Steuerung stattdessen über eine reguläre SIM-Karte im Mobilfunknetz, verschwindet dieses Signal im ganz normalen Datenverkehr – für die RF-Erkennung praktisch unsichtbar. Nur Radar-, Akustik- oder Wärmebildsensoren hätten die Drohne noch als fliegendes Objekt erfasst. Ob und in welchem Umfang solche Systeme in Leipzig überhaupt im Einsatz waren, ist bislang nicht öffentlich bekannt.

Der Beweis, der keiner war

Noch während die Ermittler arbeiteten, tauchte in sozialen Medien ein vermeintliches Video der Fußtritt-Szene auf, dazu ein Foto. Beide waren KI-generiert: falsche Tageszeit, verwaschene Schriftzeichen auf Bus und Flugzeug, ein Gemini-Wasserzeichen unten rechts im Bild. Die Deutsche Presse-Agentur stellte in ihrem Faktencheck ein eigenes Foto von der Vorfallsnacht dagegen – die Diskrepanz war offensichtlich. Genutzt wurde das Material trotzdem, unter anderem vom russischen Staatssender RT DE, um den gesamten Vorfall als Inszenierung lächerlich zu machen.

Der Vorfall selbst war real. Der virale „Beweis“ dafür nicht. Genau diese Entkopplung ist das eigentliche Problem: Wenn selbst ein amtlich bestätigtes Ereignis im Netz nicht mehr eindeutig von seiner Fälschung zu unterscheiden ist, wird jede öffentliche Debatte angreifbar – nicht durch bessere Argumente, sondern durch schiere Verwirrung.

Drei Tage zu spät

Der Zeitpunkt ist die eigentliche Pointe. Seit dem 2. August 2026 gilt für berufliche Nutzer von KI-Systemen in der EU eine Kennzeichnungspflicht für KI-generierte Inhalte, geregelt in Artikel 50 der KI-Verordnung. Für fotorealistische Bilder und Videos, die einen echten Eindruck erwecken, gelten dabei die strengsten Vorgaben – exakt der Fall des Leipzig-Fakes. Verstöße kann die Bundesnetzagentur mit Bußgeldern bis 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes ahnden.

Drei Tage nach Inkrafttreten dieser Pflicht bewies ein anonymer Account, wie irrelevant sie für jemanden ist, der sie ohnehin ignorieren will. Aufgeflogen ist der Fake auch nicht wegen robuster Technik, sondern wegen Schlamperei: Das sichtbare Gemini-Wasserzeichen wurde schlicht nicht entfernt, obwohl sich halbtransparente Wasserzeichen mit generativer Bildbearbeitung inzwischen praktisch rückstandsfrei tilgen lassen. Ein sorgfältiger Fake wäre vermutlich durchgegangen. Die Kennzeichnungspflicht hat ihn nicht verhindert – ein nachlässiger Fälscher hat sich selbst verraten.

Flughäfen sind KRITIS – auf dem Papier

Dass ausgerechnet ein Flughafen zum Schauplatz wird, ist kein Zufall. Flughäfen zählen als Betreiber kritischer Infrastruktur zum Anwendungsbereich des KRITIS-Dachgesetzes, das seit Januar 2026 in Kraft ist und Mindeststandards für physische und organisatorische Resilienz vorschreibt. Das Gesetz definiert Pflichten. Was es nicht automatisch mitliefert, ist das Geld, um sie umzusetzen – ein Muster, das sich durch die deutsche Sicherheitsarchitektur zieht, wie sich schon beim GSM-R-Ausfall zeigte, bei dem die Kompetenz zur Problemlösung vorhanden war, das Budget dafür aber nicht (siehe „Kompetenz war da. Das Budget nicht.“).

Der Zaun, der zeigt, was Regeln nicht leisten

Wie uneinheitlich die tatsächliche bauliche Absicherung deutscher Flughäfen ausfällt, zeigt sich schon von öffentlich zugänglichem Terrain aus.

Ein einfacher Stabgitterzaun, ohne Nato-Draht, ohne erkennbare Übersteigsicherung – wer will, kommt mit vertretbarem Aufwand näher heran, als es das martialische Vokabular der Innenpolitik vermuten lässt.

An anderer Stelle steht ein Zaun mit deutlich sichtbarem Nato-Draht obenauf – dieselbe Funktion, eine andere Investitionsentscheidung.

Diese Unterschiede sind keine Verschwörung und kein Geheimnis. Sie sind von jedem sichtbar, der mit dem Rad vorbeifährt. Und sie zeigen präziser als jede Pressekonferenz, wo Sicherheit tatsächlich Priorität hat – und wo sie eine Frage des verfügbaren Budgets bleibt.

Schutz kostet, oder er ist Dekoration

Drei Ebenen, ein Befund: Ein Gesetz, das Kennzeichnung vorschreibt, aber niemanden hat, der die Millionen Uploads tatsächlich kontrolliert. Ein Dachgesetz, das kritische Infrastruktur definiert, aber die Umsetzung den Betreibern und ihren Budgets überlässt. Ein Zaun, der je nach Standort völlig unterschiedlich viel wert ist. Überall dieselbe Lücke zwischen Anspruch und Ausstattung.

Souveränität – über Daten, über Inhalte, über den eigenen Luftraum – gibt es nicht zum Nulltarif (siehe „Souveränität gibt’s nicht zum Nulltarif„). Wer das ernst meint, muss aufhören, Regelwerke und Rhetorik mit tatsächlichem Schutz zu verwechseln. Der Busfahrer in Leipzig hat improvisiert, weil ihm nichts anderes übrig blieb. Genau das sollte kein Prinzip sein, auf das sich ein Land verlässt.