Sabotagen von Infrastruktur, Cyberangriffe, Drohnen, Beeinflussung von Wahlen, Desinformationskampagnen und sogar die Manipulation von Migrationsströmen. Das sind die Formen, in denen ein hybrider Krieg gegen Europa geführt wird, und sie dürfen nicht mehr als einzelne Episoden behandelt werden, sondern als eine einheitliche und klare Strategie.
So fordert es das Europäische Parlament in einer Resolution, die in der letzten Plenartagung angenommen wurde, in der die Europaabgeordneten ein europaweites System verlangen, das Informationen aus den verschiedenen Ländern zusammenführt, koordinierte Angriffe schneller identifiziert und ihnen die Verantwortlichen zuordnet, zusammen mit neuen, spezifischen Sanktionen, einem stärkeren Schutz kritischer Infrastrukturen und einer engeren Zusammenarbeit mit der Nato. Das erklärte Ziel des Textes, der 470 Ja-Stimmen, 129 Gegenstimmen und 62 Enthaltungen erhielt, ist der Übergang von einer überwiegend reaktiven Reaktion zu einer Strategie, die Angriffe vorbeugt und abschreckt, indem die Kosten für die Organisatoren erhöht werden.
„Zu lange hat Europa befürchtet, dass eine entschiedenere Reaktion Moskau provozieren könnte. Doch das Gegenteil ist wahr. Putin überschreitet weiterhin eine Grenze nach der anderen, und der hybride Krieg Russlands nimmt zunehmend eine dynamischere Gestalt an. Der Kreml interpretiert unser Zögern als Schwäche. Wir dürfen uns nicht scheuen, mit Entschlossenheit zu antworten und reale Konsequenzen für die russische Aggression durchzusetzen“, sagte die Berichterstatterin Rasa Juknevičienė, eine bekannte Litauerin.
Ein Krieg ohne Krieg
In der Resolution, die kein Gesetzestext ist, sondern eine Richtung, die das Plenum an die anderen EU-Institutionen richtet, fordern die Abgeordneten, das Aggressionsverständnis selbst zu erweitern. Ein hybrider Angriff ist eine von einem Staat organisierte Operation, direkt oder über Zwischenakteure, die verschiedene Instrumente kombiniert und oft darauf abzielt, unter der Schwelle eines offenen militärischen Konflikts zu bleiben. Als Beispiele nennt das Parlament Sabotage von Unterseekabeln und Energiestrukturen, Cyberangriffe, Brandstiftungen, Eingriffe in politische und wahlbezogene Prozesse, Störungen von GPS-Signalen, Desinformationsoperationen und Instrumentalisierung der Migration.
Das eigentliche Problem ist die Fragmentierung. Ein Cyberangriff in einem Land, die Beschädigung einer Infrastruktur in einem anderen und eine Online-Kampagne in einem dritten könnten wie unabhängige Episoden wirken. Laut dem Parlament könnten sie jedoch Bestandteile derselben Operation sein. Hybride Handlungen sind darauf ausgelegt, „wie isolierte Zwischenfälle zu erscheinen und unterhalb der Schwelle eines bewaffneten Konflikts zu bleiben“, können aber Wirkungen erzeugen, die mit denen einer konventionellen Aggression vergleichbar sind. Deshalb argumentiert das Parlament, hybriden Akten könne eine „Form von Krieg“ darstellen, auch ohne Einsatz konventioneller Streitkräfte.
Im Rahmen der in der Resolution skizzierten Strategie stellt Russland „die gravierendste hybride Bedrohung“ für die EU dar, direkt oder über Zwischenakteure wie Belarus. Der Text listet außerdem China, Iran und Nordkorea als Staaten auf, die Kampagnen führen oder unterstützen, die europäische Sicherheitsinteressen schädigen könnten.
Die Puzzleteile zusammensetzen
Einer der konkretesten Vorschläge betrifft genau die Fähigkeit, Ereignisse zu verknüpfen, die heute vorwiegend auf nationaler Ebene beobachtet werden. Das Parlament will, dass die EU systematisch Daten aus mehreren Staaten zusammenführen kann, um „koordinierten hybriden Kampagnenmustern zu erkennen, die kein Mitgliedstaat allein identifizieren kann“. Diese Funktion soll formal als europäische Koordinierungs- und Unterstützungsbefugnis anerkannt werden.
Das Plenum bittet daher die Regierungen, mehr Geheimdienstinformationen zu teilen und Siac – die sogenannte Einzige Intelligenzanalysefähigkeit, die die Analysekapazitäten der europäischen Einrichtungen bündelt – zu stärken. Die Idee ist, Siac zum Hauptzentrum der EU zu machen, das Informationen über hybride Bedrohungen zusammenführt. Die nationale Sicherheit bliebe jedoch in der Verantwortung der Staaten, und der Informationsaustausch müsse dem Grundsatz der „Notwendigkeit zu Wissen“ folgen, also den Zugang zu sensiblen Informationen nur denjenigen zu ermöglichen, die ihn tatsächlich benötigen.
Konkret, wenn mehrere Länder gleichzeitig Cyberinfiltrationen, Sabotagen oder verdächtige Aktivitäten gegen miteinander verbundene Infrastrukturen verzeichnen würden, wäre das Ziel, Daten schneller zu überkreuzen und herauszufinden, ob hinter scheinbar unabhängigen Vorfällen eine einzige koordinierte Kampagne steckt.
Frühzeitig reagieren
Der bedeutendste Wandel liegt jedoch in der Reaktionslogik. Das Parlament ist der Ansicht, dass die EU von einer reaktiven Strategie zu einer proaktiven Strategie übergehen muss, die nicht nur nach einem Angriff reagiert, sondern auch „abschreckt, unterbricht und antwortet“ auf hybride Operationen. Jede Verletzung der Souveränität eines Mitgliedstaates sollte von Maßnahmen begleitet werden, die „wirksam, verhältnismäßig und koordiniert“ sind.
Um dieses Prinzip praktisch umzusetzen, fordern die Euroabgeordneten einen neuen europäischen Aktionsplan gegen den hybriden Krieg, mit gemeinsamen Verfahren, einer engeren Zusammenarbeit zwischen zivilen und militärischen Strukturen und vordefinierten Reaktionsketten.
Hinzu käme ein neuer allgemeiner Sanktionsrahmen, der speziell auf hybride Bedrohungen abzielt. Die EU verfügt bereits über Instrumente gegen Cyberangriffe und seit 2024 über einen Rahmen gegen destabilisierende Aktivitäten Russlands. Dem Parlament zufolge bleibt das System jedoch zu fragmentiert. Die Abgeordneten fordern zudem die Verfolgung illegaler Finanzierungen, einschließlich Kryptowährungen, die zur Unterstützung von Angriffen gegen europäische Demokratien verwendet werden.
Der Informationskrieg
Ein wesentlicher Teil der Resolution widmet sich dem sogenannten kognitiven Krieg, also Operationen, die darauf abzielen, Wahrnehmungen, Überzeugungen und Verhaltensweisen der Bevölkerung zu verändern. Das Parlament nennt Desinformation, Deepfakes, Netzwerke automatisierter Konten und die algorithmische Verstärkung von Inhalten als eingesetzte Instrumente. Die künstliche Intelligenz, warnt der Text, mache diese Kampagnen „schneller, kostengünstiger und schwerer zu erkennen“.
Das Plenum fordert vor allem eine strengere Anwendung der bestehenden europäischen Regeln zur Transparenz von Empfehlungssystemen, zur politischen Werbung und zu koordinierten nicht authentischen Verhaltensweisen. Außerdem soll das EU-Schnellwarnsystem gestärkt werden, damit es in Echtzeit auf Informationsmanipulation reagieren kann, wobei während der Wahlen besondere Aufmerksamkeit gefordert wird.
Schützen Kabel, Energie und Satelliten
Der andere große Frontabschnitt betrifft die Infrastruktur. Energie, Verkehr, Kommunikation, Satelliten und Unterseekabel werden nicht als getrennte Systeme gesehen, sondern als ein miteinander vernetztes Netz: Der Ausfall eines Elements kann Kaskadeneffekte auf die anderen haben. Deshalb fordert das Parlament regelmäßige Übungen, stärkere Aufsicht und eine stabile Zusammenarbeit zwischen öffentlichen Behörden und privaten Unternehmen, die einen signifikanten Teil der kritischen Infrastrukturen besitzen oder betreiben.
Besonderes Augenmerk gilt den Unterseekabeln, über die der Großteil des interkontinentalen Internetverkehrs läuft. Das Parlament schlägt vor, Daten aus Satelliten, Oberflächen- und Unterwasser-Sensoren zu kombinieren, um Sabotage rascher zu erkennen und zuzuordnen, und fordert alternative Systeme, die Dienste auch dann aufrechterhalten können, wenn eine Verbindung unterbrochen wird.
Die Resolution behandelt auch eine weniger sichtbare Verwundbarkeit: die Abhängigkeit von Technologien aus dem Ausland. Das Parlament äußert besondere Befürchtungen bezüglich Komponenten aus Ländern mit hohem Risiko, vor allem aus China, die in Geräten wie Solarwechselrichtern, Windturbinen, vernetzten Fahrzeugen und digitalen Geräten verbaut sind, welche mit externen Systemen kommunizieren oder aus der Ferne gesteuert werden können.
