Der Cyberangriff auf das Berliner Landesnetz ist mehr als ein technisches Problem. Er trifft den Kern staatlicher Handlungsfähigkeit. Wenn Verwaltungen ihre Systeme abschalten müssen, Fachverfahren ausfallen und persönliche Daten in die Hände von Kriminellen geraten können, geht es um das Vertrauen der Bürgerinnen und Bürger in ihren Staat.
Die erste richtige Entscheidung ist gefallen: Berlin zahlt kein Lösegeld. Der Regierende Bürgermeister Kai Wegner und Innensenatorin Iris Spranger haben nach einer Sondersitzung des Senats erklärt, das Land werde auf die Forderungen der Erpresser nicht eingehen. Das entspricht auch der Empfehlung des Bundesamtes für Sicherheit in der Informationstechnik, bei Angriffen dieser Art kein Lösegeld zu zahlen und die Tat anzuzeigen. Berlin.de, 28. August 2026 und BSI
Diese Haltung ist richtig. Wer zahlt, finanziert das Geschäftsmodell organisierter Kriminalität. Eine Zahlung garantiert weder die Rückgabe noch die Löschung gestohlener Daten. Sie macht Berlin vielmehr als zahlungsbereites Ziel interessant.
Doch mit einem entschlossenen Satz ist die politische Arbeit nicht erledigt. Sie beginnt jetzt erst.
Was bisher bekannt ist
Am 14. August wurde der Angriff entdeckt. Die Senatsverwaltungen für Stadtentwicklung sowie für Mobilität wurden vorsorglich vom Landesnetz getrennt. Am 17. August teilte die Senatskanzlei mit, dass ein Krisenstab eingerichtet worden sei und Landeskriminalamt, Staatsanwaltschaft und BSI an Aufklärung und Absicherung arbeiteten. Senatskanzlei Berlin, 17. August 2026
Die Folgen waren nicht abstrakt. Zeitweise waren Fachverfahren beeinträchtigt. Nach Angaben des Landes betraf dies unter anderem Wohngeld sowie Leistungen aus dem Bildungs und Teilhabepaket. Inzwischen sind die Senatsverwaltungen wieder angeschlossen und grundsätzlich arbeitsfähig. Einzelne Verzögerungen wurden weiterhin nicht ausgeschlossen. Berlin.de, 23. August 2026
Über Umfang, Ursache und möglichen Abfluss von Daten ist die Untersuchung noch nicht abgeschlossen. Genau deshalb verbietet sich zum jetzigen Zeitpunkt eine vorschnelle Behauptung darüber, wer persönlich versagt hat. Genauso falsch wäre es aber, den Vorfall nach der technischen Wiederherstellung einfach zu den Akten zu legen.
Datenschutz ist ein Freiheitsrecht
Liberale Politik wird beim Thema Digitalisierung gelegentlich auf schnellere Online Anträge reduziert. Das greift zu kurz. Ein digitaler Staat muss nicht nur bequem, sondern vor allem sicher sein.
Bürgerinnen und Bürger können sich dem Staat nicht aussuchen. Sie müssen ihm Steuerdaten, Meldedaten, Gesundheitsinformationen und zahlreiche weitere persönliche Angaben anvertrauen. Daraus erwächst eine besondere Pflicht. Der Staat darf beim Schutz dieser Daten nicht geringere Maßstäbe anlegen, als er sie von Unternehmen verlangt.
Datenschutz und IT Sicherheit sind deshalb keine lästige Bürokratie. Sie schützen die Freiheit des Einzelnen. Wer befürchten muss, dass sensible Informationen veröffentlicht, verkauft oder zur Erpressung genutzt werden, ist nicht frei.
Berlin braucht Transparenz statt Beruhigungsformeln
Während einer laufenden Ermittlung können nicht alle technischen Details veröffentlicht werden. Das ist nachvollziehbar. Dauerhafte Intransparenz wäre es nicht.
Nach Abschluss der forensischen Untersuchung braucht Berlin einen öffentlichen Bericht. Er muss verständlich beantworten:
- Wie konnten die Angreifer eindringen?
- Welche Daten waren betroffen?
- Welche Schutzmaßnahmen haben funktioniert und welche nicht?
- Wann wurden Verantwortliche informiert?
- Welche Konsequenzen werden bis wann umgesetzt?
Betroffene Bürgerinnen und Bürger müssen schnell, direkt und konkret informiert werden. Nicht mit allgemeinen Warnungen, sondern mit einer verständlichen Einschätzung ihres persönlichen Risikos und klaren Handlungsempfehlungen.
Cybersicherheit gehört in die Haushaltsplanung
Wirtschaftliche Vernunft bedeutet nicht, bei der IT Sicherheit möglichst wenig auszugeben. Sie bedeutet, Risiken und Folgekosten ehrlich zu bewerten.
Veraltete Systeme, uneinheitliche Zuständigkeiten und fehlende Notfallübungen mögen im Haushalt kurzfristig billiger aussehen. Nach einem Angriff werden sie teuer. Leistungen verzögern sich, Beschäftigte können nicht arbeiten, externe Spezialisten müssen kurzfristig beauftragt werden und das Vertrauen in digitale Angebote sinkt.
Berlin braucht deshalb ein verbindliches Sicherheitsprogramm mit klarer Verantwortung. Dazu gehören regelmäßige unabhängige Prüfungen, konsequente Aktualisierungen, getrennte und getestete Sicherungskopien, eine zeitgemäße Rechteverwaltung und verpflichtende Notfallübungen. Kritische Systeme müssen so aufgebaut sein, dass der Ausfall eines Bereichs nicht die ganze Verwaltung lähmt.
Der Senat sollte dem Abgeordnetenhaus künftig jährlich berichten, welche wesentlichen Risiken bestehen, welche Maßnahmen umgesetzt wurden und wo verbindliche Fristen verfehlt worden sind.
Sicherheit braucht Verantwortlichkeit. Verantwortlichkeit braucht messbare Ziele.
Digitalisierung ohne Sicherheit schafft neue Abhängigkeiten
Berlin will seine Verwaltung weiter digitalisieren. Das ist richtig und überfällig. Aber neue Online Angebote auf unsicheren Strukturen sind kein Fortschritt. Sie vergrößern lediglich die Angriffsfläche.
Digitalisierung, Datenschutz und Cybersicherheit müssen gemeinsam geplant und finanziert werden. Sicherheit darf kein Zusatz sein, der am Ende eines Projekts geprüft wird. Sie muss von Anfang an Teil jedes Verfahrens sein.
Berlin hat richtig gehandelt, indem es die Erpressung zurückweist. Nun muss die Stadt beweisen, dass sie aus dem Angriff lernt.
Wir brauchen eine Verwaltung, die digital, transparent und widerstandsfähig ist. Nicht irgendwann, sondern mit klaren Verantwortlichkeiten und überprüfbaren Terminen. Das schuldet der Staat allen Menschen, deren Daten er verwaltet.