Münster. Die Bedrohungslage in Nordrhein-Westfalen hat eine neue Dimension erreicht. Sicherheitsbehörden registrieren ein erhöhtes Aufkommen an Hinweisen, das von der Ausspähung kritischer Infrastruktur über Sabotage und Cyberattacken bis hin zu möglichen Planungen körperlicher Gewalt reicht. Welche Orte, Unternehmen oder Personen konkret betroffen sein könnten, hält die Landesregierung bewusst geheim. Fest steht jedoch: Polizei und Verfassungsschutz beschäftigen sich intensiver mit Aktivitäten ausländischer Akteure.
Das geht aus einer aktuellen Antwort der NRW-Landesregierung auf eine Kleine Anfrage im Landtag hervor. Sie fällt in eine Phase, in der auch Bundesinnenminister Alexander Dobrindt die Sicherheitslage für Deutschland deutlich ernster bewertet als zuvor.
Die Bandbreite der Erkenntnisse ist ungewöhnlich groß. Nach Angaben der Landesregierung reichen die Hinweise von Auskundschaftung und Ausspähung über mögliche Sabotage an Kritischer Infrastruktur bis zu Cyberangriffen auf politische, wirtschaftliche und gesellschaftliche Einrichtungen.
Hinzu kommen nach Angaben des Innenministeriums Erkenntnisse über mögliche Planungen physischer Gewalt gegen Vertreter aus Wirtschaft und Zivilgesellschaft. Die Sicherheitsbehörden von Bund und Ländern stünden deshalb in engem und fortlaufendem Austausch.
Konkreter wird Nordrhein-Westfalen allerdings nicht. Angaben zu gefährdeten Orten, einzelnen Akteuren oder zusätzlichen Schutzmaßnahmen verweigert das Innenministerium mit Verweis auf operative Geheimhaltung. Eine Veröffentlichung könnte nach Einschätzung der Landesregierung Rückschlüsse auf Einsatzkonzepte, Ermittlungen und besonders schutzbedürftige Einrichtungen ermöglichen.
Damit bleibt offen, ob derzeit einzelne Standorte in NRW unmittelbar gefährdet sind. Eine konkrete Anschlagswarnung für die Bevölkerung enthält die Antwort ausdrücklich nicht.
Die Entwicklung in Nordrhein-Westfalen steht nicht für sich. Bundesinnenminister Alexander Dobrindt hatte Mitte Juli die bundesweite Sicherheitslage öffentlich von einer abstrakten zu einer hohen Bedrohungslage hochgestuft.
Er begründete dies mit einem gestiegenen Hinweisaufkommen und Erkenntnissen über Anschlagsplanungen gegen Infrastruktur, Personen und Einrichtungen. Dobrindt machte zugleich deutlich, dass eine hohe Bedrohung nicht mit einer konkreten Gefahr für jeden Einzelnen gleichzusetzen ist.
Die NRW-Landesregierung reagiert damit auf eine Entwicklung, die Sicherheitsbehörden bereits länger beobachten. Schon der Verfassungsschutzbericht des Landes für das Jahr 2025 beschreibt Spionage, hybride Angriffe und Cyberattacken aus dem Ausland als eine der zentralen Herausforderungen für Nordrhein-Westfalen.
Der NRW-Verfassungsschutz nennt insbesondere Russland, China und Iran als Staaten, von denen entsprechende Aktivitäten ausgehen. Die Angriffe richten sich nach Einschätzung der Behörde gegen ein breites Spektrum: Politik und Verwaltung gehören ebenso dazu wie Unternehmen, Forschungseinrichtungen und Kritische Infrastruktur.
Eine Entwicklung bereitet den Sicherheitsbehörden dabei besondere Sorgen: Für einfache Aufträge müssen fremde Nachrichtendienste offenbar nicht immer eigene Agenten nach Deutschland schicken.
Der NRW-Verfassungsschutz warnt vor sogenannten „Low Level Agents“. Dabei handelt es sich um Personen, die beispielsweise über soziale Netzwerke angeworben werden und gegen vergleichsweise geringe Bezahlung einfache Aufgaben übernehmen können. Dazu können Beobachtungs-, Kurier- oder andere Unterstützungsleistungen gehören, die im Zusammenhang mit Spionage oder Sabotage stehen.
Der Verfassungsschutz bezeichnete Spionage und Cyberangriffe aus dem Ausland bereits bei der Vorstellung seines Jahresberichts im April als eine der größten Bedrohungen für die demokratische Ordnung in Nordrhein-Westfalen.
Ein Schwerpunkt liegt auf Einrichtungen, deren Ausfall erhebliche Folgen hätte. Zur Kritischen Infrastruktur gehören beispielsweise Bereiche der Energieversorgung, des Verkehrs, der Kommunikation oder andere für Staat und Gesellschaft unverzichtbare Systeme.
Der Bundesverfassungsschutz weist bereits seit längerem darauf hin, dass sich das russische Vorgehen seit Beginn des Angriffskrieges gegen die Ukraine verändert hat. Nach Einschätzung der Behörde ist die Hemmschwelle für Spionage, Sabotage und Einflussoperationen gegen Deutschland gesunken. Der Verfassungsschutz verweist dabei auch auf Vorfälle in anderen europäischen Staaten.
Besonders sensibel ist die deutsche Sicherheits- und Verteidigungsindustrie. Dort geht es für fremde Dienste unter anderem um militärisches Know-how, technologische Entwicklungen, Produktionskapazitäten und strategische Informationen.
Die aktuelle NRW-Landtagsantwort verweist ausdrücklich auf Sicherheitshinweise des Bundesamtes für Verfassungsschutz. Demnach können neben Spionage auch gezielte Einflussnahme und Sabotage eine Rolle spielen.
Bei Iran liegt ein anderer Schwerpunkt. Der Bundesverfassungsschutz beobachtet seit Jahren Aktivitäten iranischer Nachrichtendienste in Deutschland.
Im Fokus stehen nach Erkenntnissen der Behörde unter anderem iranische Oppositionelle. Darüber hinaus gehören auch jüdische sowie proisraelische Personen und Einrichtungen zum Aufklärungsinteresse iranischer Dienste.
Der Verfassungsschutz nennt dabei insbesondere das iranische Ministry of Intelligence sowie die Quds Force der Revolutionsgarden als relevante Akteure. Die Behörde weist außerdem darauf hin, dass iranische Nachrichtendienste in der Vergangenheit nicht nur klassische Spionage betrieben, sondern auch staatsterroristische Methoden eingesetzt haben.
Ob es derzeit konkrete iranische Planungen gegen Ziele in Nordrhein-Westfalen gibt, lässt sich aus den öffentlich zugänglichen Angaben jedoch nicht ableiten. Genau diese Differenzierung ist wichtig: Die Behörden bestätigen eine erhöhte Gesamtlage, veröffentlichen aber keine belastbaren Hinweise auf einen unmittelbar bevorstehenden iranischen oder russischen Anschlag in NRW.
Die verschärfte Lage hat inzwischen auch gesetzgeberische Konsequenzen. Seit dem 1. April 2026 gilt in Nordrhein-Westfalen ein neues Verfassungsschutzgesetz.
Nach Angaben des Innenministeriums sollen die erweiterten rechtlichen Möglichkeiten dem Verfassungsschutz helfen, Spionage und Cyberangriffe aus dem Ausland früher zu erkennen und gezielter zu bekämpfen.
Die Entwicklung trifft Nordrhein-Westfalen besonders stark, weil das Land zahlreiche potenzielle Ziele vereint: große Verkehrsachsen, Energie- und Industrieunternehmen, Forschungseinrichtungen, Sicherheits- und Rüstungsbetriebe sowie militärische und internationale Einrichtungen.
Wie viele davon derzeit tatsächlich besonders geschützt werden, sagt die Landesregierung nicht.
Für die Bevölkerung ist deshalb vor allem eine Unterscheidung entscheidend: Eine erhöhte oder hohe Bedrohungslage bedeutet nicht automatisch, dass ein Anschlag unmittelbar bevorsteht.
Die Formulierung beschreibt vielmehr die Einschätzung der Sicherheitsbehörden auf Grundlage einer Vielzahl von Meldungen, Geheimdienstinformationen und Ermittlungsansätzen. Daraus können Schutzmaßnahmen entstehen, ohne dass die Öffentlichkeit Einzelheiten erfährt.
Genau das zeigt die aktuelle Antwort aus Düsseldorf. Nordrhein-Westfalen bestätigt, dass Ausspähung, Sabotage, Cyberangriffe und sogar mögliche Gewaltplanungen Teil des Lagebildes sind. Gleichzeitig hält das Innenministerium nahezu alle operativen Details zurück.
Die Sicherheitslage ist damit ernster geworden – aber auch weniger sichtbar. Ein großer Teil der Abwehr von Spionage und Sabotage findet inzwischen dort statt, wo die Öffentlichkeit kaum Einblick erhält: zwischen Nachrichtendiensten, Polizei, Unternehmen und Betreibern Kritischer Infrastruktur.
Texte werden mit Unterstützung von KI-Tools erstellt und vor Veröffentlichung redaktionell geprüft. Mehr dazu