KRITIS-Dachgesetz Gigantischer Stromausfall in Berlin sorgt für Angst um Infrastrukturen

Anbieter zum Thema

eco - Verband der Internetwirtschaft e. V. Hauptstadtbüro

cyberintelligence.institute GmbH

Berlin kämpft mit den Folgen eines massiven Stromausfalls, der Tausende Haushalte seit Tagen ohne Strom lässt. Der Vorfall wird als terroristischer Anschlag eingestuft, was Sorgen um die Sicherheit kritischer Infrastrukturen in Deutschland weckt. Die Umsetzung des notwendigen KRITIS-Dach­ge­set­zes bleibt drängend.

28.000 Haushalte sind in Berlin der Deutschen Presse-Agentur (DPA) zufolge nun schon den vierten Tag ohne Strom. Während die Stadt mit den Wiederherstellungsmaßnahmen be­schäftigt ist und die Polizei auf Hochdruck ermittelt, spricht die Politik von Terrorismus und Stimmen aus der Gesellschaft werden laut, die einen stärkeren Schutz kritischer Infra­struk­turen fordern.

Spionage

Täglich hybride Angriffe auf Deutschland

Stromausfall in Berlin – Was ist passiert?

Am Samstagmorgen des 3. Januar 2026 brannte eine Kabelbrücke über dem Teltowkanal am südwestlichen Stadtrand Berlins. Dadurch wurden fünf Hochspannungskabel und zehn Mit­telspannungskabel beschädigt, was zu einem riesigen Stromausfall führte. Daraufhin blieben Zehntausende Haushalte mehrere Tage ohne Strom und Heizung, auch das Mobil­funknetz sowie die öffentlichen Verkehrsmittel waren be­troffen und sind teilweise immer noch ein­geschränkt. Konkret waren 45.000 Haushalte und 2.200 Betriebe von dem Stromausfall be­troffen. Schulen und Supermärkte in den betroffenen Stadtteilen blieben einige Tage lang geschlossen. Polizei und Feuerwehr sind weiterhin im Großeinsatz, um die Menschen in Berlin zu versorgen.

„Absolut rücksichtsloses“ Vorgehen von Russland

Polen erhöht Security-Budget auf Rekordniveau

War der Stromausfall ein terroristischer Anschlag?

Die Polizei ermittelt umfangreich, um Informationen zu den Tätern hinter dem Brand zu finden. Denn von einem Unfall wird schon lange nicht mehr ausgegangen. Der DPA zufolge wurden be­reits erste Zeugen vernommen und Videomaterial der Verkehrsbetriebe BVG ausgewertet. In einem Schreiben habe sich die linksextremistische sogenannte „Vulkangruppe“ zu dem An­schlag bekannt. Die Akteure der Gruppe seien der Polizei schon länger bekannt. Sie hätten mutmaßlich bereits mehrfach Bahnanlagen und das Stromnetz angegriffen. Berlins Bürger­meis­ter Kai Wegner (CDU), Innensenatorin Iris Spranger (SPD) sowie Bundes­innen­mi­nister Alexander Dobrindt (CSU) stuften den Anschlag laut DPA als Terrorismus ein.

Update: Weiterhin Ausnahmesituation

Ransomware-Angriff auf Berliner Flughafen

Informationen über kritische Infrastrukturen sind frei zugänglich

„Unsere kritische Infrastruktur ist angreifbar“, sagte Wegner. „Sie ist tagtäglich in ganz Deutsch­land Angriffen ausgesetzt.“ Infolge des Anschlags in Berlin sorgen sich Bürgerinnen und Bürger um die Sicherheit der kritischen Infrastrukturen. Anschläge wieder der aktuelle in Berlin sind leider keine Einzelfäll. Bereits im September 2025 waren Zehntausende Haushalte im Südosten Berlins nach einem politisch motivierten Brandanschlag auf Strommasten teilweise tagelang ohne Strom. Und auch die Bahn wird immer wieder zum Opfer solcher Anschläge. So traf es 2022 Bahnanlagen in Berlin und Herne in Nordrhein-Westfalen, die Rede war von Sabotage. Die Auswirkungen waren großflächig, der Bahnverkehr in Norddeutschland fiel über Stunden aus. Auch Mobilfunkmasten trifft es gelegentlich. Und auch Flughäfen sind vor Angriffen nicht sicher. Im Herbst 2025 sorgten Drohnen über deutschen Flughäfen immer wieder für Stör­ungen. Nach Angaben der Bundesregierung haben Drohnensichtungen an wichtigen Ein­rich­tun­gen in Deutschland seit Beginn des russischen Angriffskriegs in der Ukraine stark zuge­nom­men. „Wir gehen in weiten Teilen davon aus, dass diese Drohnen auch von feindlichen Mächten gesteuert sind“, sagte Dobrindt bei der Einweihung eines neuen Drohnen­ab­wehr­zentrums im Dezember 2025.

Die Täter würde viele Informationen über Deutschlands Infrastrukturen im Internet finden, sagte Berlins Wirtschaftssenatorin Franziska Giffey dem Deutschlandfunk. Strom- und Gas­netzbetreiber seien rechtlich verpflichtet, ihre Infrastruktur öffentlich zu machen. Der Bun­des­verband der Energie- und Wasserwirtschaft (BDEW) beklagte, dass dieses Wissen den Tätern somit „quasi auf dem Silbertablett“ präsentiert würde. „Wir brauchen deshalb eine um­fassende und praxistaugliche Neubewertung bestehender Transparenzpflichten“, verlangte der Verband. Bei einer Anhörung im Bundestag erläuterte 50Hertz, Betreiber von Strom-Über­tra­gungs­net­zen, als Sachverständiger jüngst, was dies konkret bedeutet. Bei behördlichen Planungs­ver­fah­ren, bei Umweltverträglichkeitsprüfungen oder Öffentlichkeits­be­tei­li­gungen müssten Betreiber Daten offenlegen. Diese würden detaillierte Karten, technische Parameter, Stand­ort­in­for­ma­tionen, Leitungs- und Trassenverläufe sowie Infrastrukturstrukturen beinhalten. Dies geschehe digital, dauerhaft und ohne wirksame Zugriffsbeschränkungen. Solche Daten könnten dann mit KI-basierten Suchmaschinen und Algorithmen systematisch gesammelt, aufbereitet und für Angriffe genutzt werden, warnte der BDEW.

Giffey hält laut DPA dagegen, dass 99 Prozent des Berliner Stromnetzes mit seinen etwa 35.000 Kilometern ohnehin unter der Erde liege. „Wir reden über ein Prozent, das noch oberirdisch verläuft. Es ist unser Ziel, auch dieses eine Prozent unter die Erde zu bringen“, sagte sie. Man werde aber immer verletzliche Stellen im Netz haben. Die Gewerkschaft der Polizei (GdP) ver­langte daraufhin mehr Redundanzen, also Parallelleitungen, die im Ernstfall genutzt werden können, sowie Videoüberwachung. „Kameras an Strommasten könnten bei der Strafverfolgung helfen, aber auch präventiv wirkenC, sagte der GdP-Landeschef Stephan Weh. Der BDEW for­dert, dass Transparenz-, Informationsfreiheits- und Open-Data-Regelungen eingeschränkt werden, damit die Informationen über kritische Infrastrukturen nicht mehr öffentlich ein­sehbar sind und möglicherweise deren physische oder IT-Sicherheit gefährden könnten.

KRITIS-Dachgesetz fordert ganzheitliche Sicherheit

Warum IT-Sicherheit nicht mehr genügt und physische Sicherheit Pflicht wird

Forderungen nach Umsetzung des KRITIS-Dachgesetzes

Mit dem KRITIS-Dachgesetz soll ein sektorenübergreifender Rechtsrahmen für den physischen Schutz kritischer Anlagen geschaffen werden. Doch dieses befindet sich nach wie vor in der Umsetzungsphase. Grundlage für das KRITIS-Dachgesetz ist die CER-Richtlinie (Critical Entities Resilience Directive) von der Europäischen Union, die im Dezember 2022 in Kraft getreten ist. Die Umsetzungsfrist für die EU-Mitgliedsstaaten endete bereits am 17. Oktober 2024. Im Sep­tem­ber 2025 hat das Bundeskabinett den Gesetzentwurf zum KRITIS-Dachgesetz be­schlos­sen. Dennoch befindet sich Deutschland im unionsrechtswidrigen Um­set­zungs­ver­zug, da das Gesetz noch nicht in Kraft getreten ist. Nicht nur kann ein solcher Verzug Strafzahlungen nach sich ziehen. Er verlängert auch die Zeit, in der kritische Infrastrukturen unzureichend geschützt sind.

Deshalb fordert der Eco-Verband, dass das KRITIS-Dachgesetz zügig verabschiedet und wirk­sam umgesetzt wird. Es brauche einen sektorenübergreifenden, praxistauglichen Rechts­rah­men, der den physischen Schutz kritischer Infrastrukturen stärke und gleichzeitig konsequent mit den Anforderungen der IT- und Cybersicherheit – insbesondere im Kontext von NIS2 – verzahnt ist. „Der Stromausfall in Berlin macht unmissverständlich klar, dass kritische In­fra­struk­turen besser geschützt werden müssen – physisch wie digital“, erklärt Klaus Landefeld, Eco-Vorstand für Infrastruktur und Netze. Der Schutz kritischer Infrastrukturen müsse dauer­haft als prioritäres Thema auf der politischen Agenda verankert werden, um die Resilienz des Wirtschafts- und Digitalstandorts Deutschland zu gewährleisten, so die Forderung des Ver­bands.

Abwehrfähigkeit und Resilienz stärken

Gesetzentwurf zum KRITIS-Dachgesetz ist beschlossen

So sieht der aktuelle Gesetzentwurf zum KRITIS-Dachgesetz aus

Mit dem KRITIS-Dachgesetz sollen Anschläge auf kritische Infrastrukturen wie beim jüngsten Fall in Berlin verhindert werden. In dem dem Bundestag vorliegenden Gesetzentwurf werden die wichtigsten kritischen Infrastrukturen in elf Sektoren definiert, darunter Energie, Er­nähr­ung, Wasser, Gesundheit, Transport und Verkehr. Der aktuelle Gesetzentwurf hat folgende Schwerpunkte:

• Wichtigste KRITIS in Deutschland identifizieren
  Zunächst werden nach dem KRITIS-Dachgesetz die wichtigsten KRITIS Betreiber in Deutsch­land identifiziert. Hierbei handelt es sich um kritische Infrastrukturen, ohne die das Funk­tio­nier­en der Wirtschaft insgesamt und folglich die Versorgungssicherheit der Bevölkerung im Bundesgebiet gefährdet ist.

• Risikobewertung
  Es werden für die einzelnen kritischen Dienstleistungen nationale Risikobewertungen durchgeführt, auf deren Grundlage die Betreiber eigene Risikobewertungen durchführen sollen.

• Mindestanforderungen
  Das Gesetz legt weiterhin Mindestanforderungen fest, die für alle Sektoren gelten. Dabei gilt der All-Gefahren-Ansatz: Jedes denkbare Risiko muss berücksichtigt werden, von Natur­katas­trophen bis hin zu Sabotage, Terroranschlägen und menschlichem Versagen. Die Betreiber müssen außerdem Vorfälle melden.

Welche Betreiber unter das Gesetz fallen, hängt von quantitativen und qualitativen Kriterien ab. Wenn eine Einrichtung zum Beispiel essenziell für die Gesamtversorgung in Deutschland ist und mehr als 500.000 Personen versorgt, zählt sie laut dem Entwurf zur kritischen Infra­struk­tur. Zudem soll das Ausmaß der wechselseitigen Abhängigkeiten der kritischen Infrastrukturen untereinander berücksichtigt werden. So hängen vom Energiesektor auch alle anderen Sek­to­ren ab. Genauso sind Wasser und Transportwege für die jeweils anderen Sektoren unver­zicht­bar.

Jeder Betreiber soll in Zukunft verpflichtet werden, auf die spezifischen Risiken für seine Anlage mit passgenauen Maßnahmen zu reagieren. Diese müssen in Resilienzplänen dargestellt wer­den. Dabei muss jedes denkbare Risiko berücksichtigt werden (All-Gefahren-Ansatz). Re­si­lienz­maß­nahmen können etwa die Bildung von Notfallteams, Schulungen für Beschäftigte, Objekt­schutz und Maßnahmen zur Sicherstellung der Kommunikation, Notstromversorgung und Maßnahmen zur Ausfallsicherheit und Ersatzversorgung sein. Eine Grundlage hierfür sind staatliche sowie betreiberseitige Risikoanalysen und Risikobewertungen, die erstellt werden müssen.

Außerdem werden die Betreiber kritischer Infrastrukturen künftig dazu verpflichtet, Vorfälle auf einem Onlineportal des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe (BBK) und des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zu melden. Die Erkennt­nis­se aus diesem Störungsmonitoring helfen dabei, Schwachstellen zu entdecken und Lücken zu schließen und insgesamt die Widerstandskraft kritischer Anlagen weiter zu erhöhen. Das KRITIS-Dachgesetz wird zudem die Regelungen des NIS-2-Umsetzungs- und Cyber­sicher­heits­stärkungsgesetz (NIS2UmsuCG) ergänzen.

NIS 2

BSI-Portal zur Meldung von Sicherheitsvorfällen ist live

(ID:50669849)