Deutsch | English

National Security Brief –>

Menschen, die am 25. Juli 2026 gegen 22:00 Uhr den 48. Christopher Street Day verließen, wurden von einem weißen Transporter angegriffen, der in den Großen Tiergarten in Berlin einfuhr und tief in die Mitte des Parks vordrang, über einen Fußweg, den Ahornsteig, nahe der Lennéstraße am Potsdamer Platz, Menschen auf seinem Weg erfasste und schließlich gegen einen Baum prallte. Eine Frau starb noch am Tatort.

Die gemeinsame Mitteilung von Polizei Berlin und Generalstaatsanwaltschaft verzeichnet weitere Verletzungen durch das Fahrzeug und durch Stichwerkzeuge. Über das Ausmaß der Schäden herrscht weiterhin Uneinigkeit: Bundesinnenminister Alexander Dobrindt sprach von neunundzwanzig Verletzten, die Feuerwehr zählte drei lebensgefährlich, acht schwer und fünf leicht Verletzte. Tatortfotos zeigen einen weißen Citroën mit Transporterkarosserie und Berliner Kennzeichen, ein Pkw nach Zulassung und ein Transporter nach Bauform; die Polizei spricht von einem Privatfahrzeug, entgegen frühen Berichten über einen Mietwagen. Es wurde am Tatort zurückgelassen, der Verdächtige mit einer Stichwaffe auf der Flucht, nachdem er zu Fuß auf Menschen losgegangen war, sein Telefon noch im Wagen. In der Nacht nahm die Polizei einen zweiten Mann fest, den sie als mutmaßlichen Beifahrer bezeichnet.

Am Sonntag gegen 18:00 Uhr lokalisierte ein Spezialeinsatzkommando Abdul Ballout in einer Spandauer Kleingartenkolonie; nach Polizeiangaben rannte er mit einer Stichwaffe auf die Beamten zu und wurde erschossen.

Der Ort des Anschlags ist eindeutig. Der Transporter fuhr tief in den Park hinein, über einen breiten Weg, außerhalb des Demonstrationsgeländes, nach dem Ende der Demonstration, während die Menge noch in der Nacht feierte. 22:00 Uhr nach dem offiziellen CSD-Programm bedeutet nahezu maximale Dichte für die nächtlichen Feierlichkeiten.

Der CSD Berlin ist eine angemeldete Versammlung. Der Berliner CSD e.V. meldet ihn jährlich an, unter Artikel 8 des Grundgesetzes, und Berlin weist den Schutz von Versammlungen seiner Polizei zu. Brokdorf (BVerfG, 1 BvR 233/81) verpflichtet den Staat, eine Versammlung vor Angriffen von außen zu schützen.

Das CSD-Veranstaltungsgelände selbst lag innerhalb eines polizeilichen Sperrkonzepts unter Polizeipräsidentin Barbara Slowik Meisel, und dieses Konzept hielt. Der vom Angreifer genutzte Ahornsteig liegt außerhalb davon, ein Weg in einer Grünanlage, unterhalten vom Straßen- und Grünflächenamt des Bezirksamts Mitte im Geschäftsbereich von Stadtrat Christopher Schriner. Das für den Park zuständige Amt sitzt in der Straße des 17. Juni 31, mitten im Park. Seine Lastwagen benutzen die Wege. Die Zufahrten, die der Angreifer ausnutzte, sind für die Unterhaltung gebaut, und offenbar unbewacht, trotz des hohen Risikos für genau die Art von Anschlag, für deren Nichtverhinderung Deutschland bekannt geworden ist.

Die Zuständigkeit für die Verwundbarkeit dieser Zufahrten wurde am 11. Dezember 2025 festgeschrieben. Die Senatsverwaltung für Inneres und Sport beantwortete die Schriftliche Anfrage 19/24467 zu Fahrzeugsperren an Weihnachtsmärkten, derselben Bedrohungsklasse wie der CSD. Auf die Frage, ob Zufahrtsschutz zur Terrorabwehr, zur allgemeinen Gefahrenabwehr oder zur zivilrechtlichen Verkehrssicherungspflicht des Veranstalters gehört, antwortete die Verwaltung von Senatorin Iris Spranger, unterzeichnet von Staatssekretär Christian Hochgrebe:

Eine von den Umständen des jeweiligen Einzelfalls losgelöste allgemeingültige Abgrenzung ist nicht möglich.

Das Dokument verteilt die Zuständigkeiten. Veranstalter privater Veranstaltungen tragen die zivilrechtliche Verkehrssicherungspflicht für das Veranstaltungsgelände. Alles darüber hinaus fällt an das Bezirksamt als Ordnungsbehörde. Die Polizei berät, entscheidet nichts, und trägt, in den Worten des Senats, weder Zuständigkeit noch Verpflichtung zur Errichtung von Fahrzeugsperren bei privaten Veranstaltungen, vorbehalten bleiben allein der Eilfall und die Ergänzung im Einzelfall.

Dieselben fünf Seiten datieren das maßgebliche Urteil (OVG 11 B 6.19) auf zwei verschiedene Daten: 6. August 2020 im zitierten Vorspann der Fragesteller, 15. Juni 2022 in der Antwort des Senats zu Frage sechs. Der Widerspruch ging unbereinigt in den Druck. Bei Versammlungen entfällt der Anteil des Veranstalters vollständig, weil das Versammlungsrecht verbietet, Menschen bei der Ausübung eines Grundrechts mit Schutzkosten zu belasten. Das Berliner Grünanlagengesetz, geändert 2024, knüpft Schutzpflichten in Grünanlagen an Sondernutzungsgenehmigungen (GVBl. 2024 S. 475, § 6 Abs. 5 S. 2). Eine abströmende Menge hat keine Genehmigung.

Boden	Zuständig	Instrument
Demonstrationsroute und Kundgebung, für deren Dauer	Polizei Berlin	Versammlungsrecht, polizeiliches Sperrkonzept
Veranstaltungsgelände bei privaten Veranstaltungen	Veranstalter	Zivilrechtliche Verkehrssicherungspflicht
Alles darüber hinaus, einschließlich Parkwege	Bezirksamt als Ordnungsbehörde	Allgemeine Gefahrenabwehr, Grünanlagengesetz
Die Doktrin	Senatsverwaltung für Inneres und Sport	Drucksache 19/24467: nur Einzelfall

Der Einsatz in der CSD-Nacht wird durch die eigenen Aussagen der Polizei geklärt. Sprecher Florian Nath sagte Reportern, 214 Okta-Betonblöcke und 40 weitere Zufahrtsschutzelemente hätten bewacht um das gesamte Veranstaltungsgelände gestanden, das Standardpaket, und ein Auffahren auf das Veranstaltungsgelände sei nicht möglich gewesen.

Auf das Veranstaltungsgelände. Man beachte dieses Detail.

Er verortete den Anschlag auf den Zugangswegen zwischen Lennéstraße und Ahornsteig, in der Nähe des Veranstaltungsgeländes.

In der Nähe des Veranstaltungsgeländes. Man beachte den Unterschied.

Der Regierende Bürgermeister Kai Wegner sagte dasselbe: außerhalb des gesicherten Bereichs. Beide Aussagen sind zutreffend, und zusammen erklären sie ein Versagen beim Schutz der Menschen, die die Veranstaltung besuchten. Die 254 Elemente umschlossen das Kundgebungsgelände in seiner formalen Definition. Damit gilt die Menge um 22:00 Uhr auf Fußwegen tief in einem Park als “außerhalb” des Veranstaltungsgeländes, obwohl der gesunde Menschenverstand sagt, dass genau dort zu dieser Zeit der plausibelste Ort für den CSD ist.

Die Lennéstraße verläuft offen entlang der Südkante des Parks, einen halben Kilometer, gesäumt von Zufahrten in der Größe von Unterhaltungsfahrzeugen. Die Westkante ist die Trasse der ehemaligen Entlastungsstraße über dem B96-Tunnel, ein befestigter Korridor, an beiden Enden offen, und die Mündung des Ahornsteigs öffnet sich an deren Kreuzung. Ein Augenzeuge sagte der AFP, der Transporter sei mit hoher Geschwindigkeit von der Lennéstraße abgebogen; die Polizei sagt, der Einfahrtspunkt sei nicht identifiziert und das Fahrzeug sei unbemerkt über teils unbeleuchtete Wege gekommen.

Auf die Frage, wie es durchkam, antwortete Nath: “Das fragen wir uns auch.” Keine Regel verlangte, dass die Sperren den Raum abdecken, den die Menge tatsächlich einnahm, also war niemand dafür verantwortlich zu prüfen, ob sie es taten. Die Standardmaßnahmen schützen das Auffahren auf das Veranstaltungsgelände und lassen die Menschenmengen in der Nähe des Veranstaltungsgeländes dem Angriff offen, obwohl sie tief in einem Park stehen, in den nachts kein Fahrzeug gehört.

Auch die Flucht des Fahrers verlangt eine Untersuchung. Er rannte in einen dunklen Park, der sich mit Tausenden füllte, die ebenfalls in alle Richtungen flohen. Die größte Polizeikonzentration des Jahres stand wenige hundert Meter entfernt, nach innen gerichtet. Früher am Tag hatte die Polizei genau beobachtet, was eine Menge sagte, doch mit einem Terroristen auf freiem Fuß erschlaffte die Polizei plötzlich. Es gab nach einem Terroranschlag keinen Kordon, in den er hätte hineinlaufen können, weil der Boden, den er überquerte, in niemandes Auftrag lag. Ein Ring um einen fliehenden Mann muss existieren, um ihn zu stoppen, doch die Polizei forderte dem Vernehmen nach alle zum Gehen auf, mit gegenteiliger Wirkung, was es unmöglich machte, ihn zu fassen. Wärmebildkameras über dem Tiergarten und die GSG 9 im Anhalter Bahnhof erbrachten zwanzig Stunden lang nichts. Wie die Polizei ihm auf die Spur kam, hat sie bislang nicht erklärt; laut einem Bild-Bericht war es ein Hinweis aus dem persönlichen Umfeld des Attentäters.

Als die Polizei den CSD beendete, wurde die Menge aus den Sperren hinaus auf Straßen und ungeschützte Wege geschickt. Der Transporter lag zerstört am Baum. Der Fahrer war mit einer Stichwaffe aus dem Wrack gestiegen, hatte Passanten angegriffen und war in der Dunkelheit verschwunden; ob sich ein zweiter Angreifer in der Menge bewegte, wusste zu dieser Stunde niemand. Die Entscheidung zur Auflösung fiel unter echter Unsicherheit. Eine Auflösung ohne Kontrollen war die falsche Antwort darauf.

Wer einen Bereich räumt, ohne die Ausgänge zu kontrollieren, kann niemanden mehr überprüfen, und an den Ausgängen stand keine einzige Kontrollstelle. Zehntausende strömten über genau die Art von Gelände ab, auf der der Anschlag gerade stattgefunden hatte, und derselbe Strom trug den Angreifer hinaus. Ob man das gesicherte Gelände hält oder räumt, ist eine Ermessensfrage unter Druck. Kontrollstellen an den Ausgängen dagegen sind Planung, die vorher vorliegen muss, und sie fehlten im Konzept genauso, wie der Ahornsteig im Sperrkonzept fehlte. Warum die Entscheidung so fiel, und welche Alternativen geprüft wurden, hat die Polizei bislang nicht erklärt. Ein Angriff, der auf eine Versammlung zielt und die Versammlung beendet, erreicht sein Ziel.

Früher am Tag lohnt ein starker Kontrast die Betrachtung. Ein paar Kilometer nördlich, bei der Internationalist Queer Pride, überwachte die Polizei sehr genau jede Bewegung und jedes Wort in einem Zug von 7.000 und nahm neun Personen fest, die meisten wegen Propagandadelikten im Zusammenhang mit der “River-to-the-Sea”-Parole; ein Jahr zuvor hatte die Behörde rund 1.300 Beamte auf die 10.000-Personen-Version desselben Zuges gesetzt. Die Parolendurchsetzung hat ein Gesetz, einen gerichtlich gepflegten Standard, zugeteilte Zuhörer und ein messbares Ergebnis bis zum Morgen. Der komplette Apparat sofortiger Bedrohungsbewertung existiert für Worte. Für einen riesigen weißen Transporter, der nachts durch einen Park fährt, zwei Tonnen bewegte Masse am Rand der größten Versammlung des Jahres, wirkte die Polizei unvorbereitet und ohne Wissen, wie die Öffentlichkeit zu schützen ist.

Die Lücke folgt aus zwei Planungsmethoden. Seit den Loveparade-Toten von Duisburg modelliert die deutsche Veranstaltungsplanung Menschenströme, damit Menschen schnell gehen und sich weit verteilen können. Die Sperrenplanung dagegen folgt dem Genehmigungsverfahren der Veranstaltung und dem Veranstaltungszeitplan. Der ungeschützte Raum ist die Differenz zwischen dem Modell menschlicher Bewegung und der Formalie einer Raumgenehmigung, und sie ist am größten beim Abströmen, wenn die Entfluchtungsplanung Menschen über viele Wege verteilt, genau in dem Moment, in dem der Sperrenplan abgebaut wird. Derzeit versöhnt kein deutsches Planungsdokument die Differenz zwischen Realität und Bürokratie.

Dasselbe Grenzversagen wiederholt sich in wechselnden Konfigurationen.

Datum	Ort	Gescheiterte Grenze
19. Dez. 2016	Berlin, Breitscheidplatz	Marktflanke ohne Sperren
7. Apr. 2018	Münster, Kiepenkerl-Terrasse	Dauerhafter öffentlicher Raum, keine Veranstaltungsgrenze vorhanden
1. Dez. 2020	Trier, Fußgängerzone	Dauerhafter öffentlicher Raum
20. Dez. 2024	Magdeburg, Weihnachtsmarkt	Für Rettungsfahrzeuge offen gehaltene Lücke im Sperrkonzept
13. Feb. 2025	München, ver.di-Zug	Bewegte Versammlung, Perimeter existierte nur, wo der Zug stand
3. Mär. 2025	Mannheim, Paradeplatz	Dauerhafter öffentlicher Raum
25. Jul. 2026	Berlin, Großer Tiergarten	Abströmbereich jenseits der Versammlungsgrenze, nach Ende der Versammlung

In drei der sieben Fälle stand der Fahrer bereits in staatlichen Gefährdungsakten, Breitscheidplatz, Magdeburg, der Tiergarten, und in jedem Fall änderte die Akte nichts. Die übrigen vier waren der Polizei höchstens aus dem Alltag bekannt, und das ist das Profil des impulsiven Täters, an dem jede Vorhersage scheitert.

Der Breitscheidplatz-Fahrer war ein registrierter Gefährder unter Beobachtung.

Der Magdeburger Fahrer hatte jahrelange Warnungen in der Akte.

Als Ballout den CSD angriff, war er bereits polizeibekannt, und seine Akte war, wie die von Amri, im Gemeinsamen Terrorismusabwehrzentrum behandelt worden, zuletzt in dessen Arbeitsgruppe für die höchsten Risikofälle.

Das Überwachungsargument sagt, immer mehr Wissen ermögliche das Abfangen: erkennen, entscheiden, unterbinden, die Kette geschlossen vor dem Kontakt. Die Überwachung lief bei Ballout auf Maximum und lieferte null Unterbindung. Die Kette riss am letzten Glied, und der Ausbau des ersten Glieds repariert nichts.

Ein Zwei-Tonnen-Transporter unter Fußgängern ist für jede Kamera und jeden Passanten sichtbar, und hier war der Zustand kein Augenblick, sondern eine Dauer, anhaltendes Fahren durch das Parkinnere, tief zwischen Menschen auf dem Heimweg, der Verstoß in ununterbrochener Existenz über die Länge der Fahrt. Wenn man einen riesigen weißen Transporter, der durch einen Park rast, nicht sofort identifizieren kann, dann ergibt der Ausbau detaillierter Überwachung mit hochentwickelten Markern überhaupt keinen Sinn.

Niemand war beauftragt, den Park um 22:00 Uhr zu beobachten, denn die 254 Elemente bewachten die Kante des Polygons, und das Parkinnere lag auf der anderen Seite, in einem Park, in dem nachts keine Autos hätten sein dürfen. Dies ist kein Moment für Scoring und Schlussfolgerung, denn die Antwort ist einfach. Fahrzeuge gehören nicht in den Raum von Menschenmengen, Rettung und Unterhaltung sind bekannte Ausnahmen, alles andere wird verweigert. Der berüchtigte schlichte weiße Transporter, der an jeder Allowlist scheitern würde, ist kein generisches Objekt, das auf Bewertung wartet. Er ist die Gefahr selbst, das Objekt, für das der Begriff Überfahrtat geprägt wurde.

Zwei Tonnen bei vierzehn Metern pro Sekunde zu stoppen verlangt Gegenmasse (Sperren), im Voraus platziert; keine Alarmierung ist schnell genug. Das deutsche Recht weiß das bereits und nimmt kinetische Energie ernst: Das Maschinensicherheitsrecht verlangt Schutzeinrichtungen zwischen bewegter Masse und Körpern, und das Eisenbahnkreuzungsgesetz schreibt Trennung vor, wo Schiene Straße kreuzt, mit gesetzlich geteilten Kosten (§ 13 EKrG). Niemand schlägt vor, Tote an Bahnübergängen durch bessere Lokführerregistrierung und detaillierte Überwachung zu verhindern.

Wenn der Sicherheitstest am sichtbarsten Objekt unter der einfachsten Regel zusammenbricht, wird das Argument für feinere Eingaben und teurere Überwachung nichts reparieren. Ein Gesicht auf fünfzig Meter oder ein Telefonstandort ist ein schwächeres Signal als ein weißer Transporter, der sich einer Menge nähert, und es speist denselben fehlenden Schritt.

Auch die Mathematik belegt den Punkt. Es gibt fünfzig Millionen zugelassene Autos in Deutschland und einstellige Angreiferzahlen pro Jahr, also überflutet die auf Einzelpersonen gerichtete Vorhersage ihre Betreiber mit Fehlalarmen, während die Klassenregel per Definition keinen Fahrzeugangreifer verfehlt. Sie deckt den Angriffsweg ab, der die Massenopfer verursacht. Das Messer nach dem Aufprall ist Sache der polizeilichen Reaktion, und die Massenschäden richtete der Transporter an.

Und die Vorhersage nimmt den falschen Angreifer an, einen Planer, der über Wochen Signale aussendet. Münsters Ermittler verwiesen auf dokumentierte psychische Probleme; in Trier drehte sich der Prozess um den Geisteszustand des Fahrers; Ballout ließ sein Telefon im verunfallten Transporter, versteckte sich zwanzig Stunden in einer Gartenlaube und rannte mit einem Messer auf bewaffnete Polizisten zu.

Die bisherige Aktenlage zeigt keine Tradecraft, die Nachrichtendienstler durchdringen könnten, und keine Planung jenseits der offensichtlichen Indikatoren, die die Deutschen für Ballout bereits hatten. Er war impulsiv. Er wollte einen Terrorakt begehen und einer Terrorgruppe beitreten. Ein impulsiver Angreifer heißt, die Vorhersage verliert sich in Bürokratie, während eine Sperre gegen hochwahrscheinliche und hochschwere Angriffe per Konstruktion verhindert.

Vielleicht wichtiger noch: Die teure, unpopuläre Vorhersageplattform rechtfertigt mit jedem Fehlschlag ihre eigene Ausweitung. Je weniger sie funktioniert, desto mehr beansprucht sie den Abbau von Widerstand. Das einfache Perimeterkonzept dagegen beendet das Problem und die Ausgaben zugleich. In jedem gelisteten Fall wurde das Risikosignal zu einem Bericht. Es führte nicht zu besseren Perimetern oder physischer Kontrolle, weil das eine Behörde verlangt hätte, der der Boden gehört, um sie dort aufzustellen und zu unterhalten. Für den Raum, den der CSD-Terrorist angriff, scheint keine solche Behörde zu existieren.

Das ist der Maßstab, den eine Antwort des Bundes verlangt, und der Hebel sitzt im Bundesrecht. Artikel 73 Absatz 1 Nummer 9a des Grundgesetzes weist dem Bund die Abwehr von Gefahren des internationalen Terrorismus durch das BKA zu, das BKAG setzt sie einfachgesetzlich um, und das GTAZ, in dem Ballouts Akte kursierte, sitzt unter dem Bundesinnenministerium. Die Zuständigkeit hat Dobrindt selbst reklamiert, als er am Tag nach dem Anschlag eine Überprüfung der Sicherheitskonzepte ankündigte. Wer die Überprüfung beansprucht, beansprucht den Maßstab. Die gesetzgeberische Bilanz seines Ministeriums in dieser Legislatur besteht aus Identifikations- und Analysebefugnissen: die Sicherheitspaket-Entwürfe für automatisierten Biometrieabgleich und zusammengeführte Analyseplattformen, ein Palantir-Einsatz des Bundes in Prüfung, und im Januar ein Vorstoß zur Aufweichung der EU-KI-Leitlinien, die genau diese Systeme beschränken.

Richtig gelesen. Palantir, das notorisch faschistische Unternehmen mit extremistischen Gründern, dessen deutsche Polizeieinsätze bereits ein Bundesverfassungsgerichtsurteil hervorbrachten, das ihre Rechtsgrundlage kippte (1 BvR 1547/19, 16. Februar 2023). Dobrindt redet vom Abbau rechtlicher Schutzvorkehrungen bei der Überwachung, während er mit Faschisten paktiert, was selbstverständlich nicht gut ausgehen wird, während das Fehlen physischer Schutzvorkehrungen am Boden selbstverständlich bereits nicht gut ausgegangen ist.

Nichts in der Bilanz des Ministeriums lässt erwarten, dass er besser darin wird, ein Fahrzeug von einer Menschenmenge fernzuhalten, obwohl das der bekannte und wiederkehrende Angriffsvektor ist.

Entweder fehlt den Behörden das Mandat, einen Perimeter um Menschenmengen durchzusetzen, was der Rechtszustand ist, den die Drucksache beschreibt, und dann liegt das Versagen bei den Ministern und Gesetzgebern, die das Mandat durch neun Jahre und sieben Anschläge ungeschrieben ließen. Oder das Mandat liegt im Ermessen, das die Behörden bereits nutzen, die 254 Sperrabschnitte belegen die Fähigkeit, und dann besteht das Versagen darin, dass niemand an Abdeckung gemessen wird, weil eine freiwillige Maßnahme kein Ziel hat, das man verfehlen könnte.

Nicht ermächtigt, oder nicht gemessen. Beides ist ein Versagen von Dobrindts Führung.

Beides gehört zu den Ämtern, die jetzt Überprüfungen ankündigen, und die Gefährdung dauert an. Wer ist zuständig für die Wege an der Lennéstraße, wenn es um einen Terroranschlag auf Zehntausende mitten in einem Park geht? Nach dem Tod des Verdächtigen sagte Dobrindt in der ARD, die Behörden gingen von keiner weiteren Gefährdung aus, und fügte im selben Atemzug hinzu: “Aber das ist alles immer eher eine Momentaufnahme.” Diese Einschätzung bezieht sich auf den getöteten Verdächtigen. Doch der Zustand, der sein Fahrzeug einließ, wie bei allen Fahrzeugangriffen vor ihm, scheint in Dobrindts Reden unverändert zu sitzen.

Diese Erklärung, es bestehe keine weitere Gefahr, braucht eine Grundlage, und eine Momentaufnahme räumt ein, dass sie keine hat. Ein Minister, der die Öffentlichkeit für sicher erklärt, ohne einen Maßstab, an dem Sicherheit zu messen wäre, berichtet keinen Zustand. Er fabriziert einen, auf einem unkontrollierbaren Niveau. Auch die Schuldzuweisung Dobrindts ist aktenkundig: Im ARD-Interview sagte er, er konzentriere sich auf die Frage, wie ein Gefährder eine Bewährungsstrafe erhalten kann. Wie ein riesiger Transporter mitten über einen Fußweg in einem Park fahren kann, erwähnte er nicht. Wegner zielte ebenfalls auf das falsche Ziel, mit “mir fehlen da schon die Worte”, mit Verweisen auf Haft, Abschiebehaft und Präventivgewahrsam plus IP-Speicherung und Überwachungsgesetzen.

Um es klar zu sagen, denn dies sind politische Aussagen ohne jeden Realitätsbezug: Abschiebehaft hat mit einem in Berlin geborenen Staatsbürger nichts zu tun. Die Überwachung des deutschen Mannes hätte nicht verfügbarer oder höher sein können. Er war bereits bekannt und verfolgt, was beweist, dass Überwachung nicht die Lösung ist.

Sicher, sie sagen, sie hätten Ballout in eine Zelle gesteckt, aber das Problem bleibt, dass die Zufahrt zum Ahornsteig für den nächsten Fahrer offen ist, einen von fünfzig Millionen, ob unter voller Überwachung oder nicht. Große Menschenmengen, die keinen Fahrzeugbedrohungen mehr ausgesetzt sind, sind die kostengünstigste Lösung für den absolut höchsten Sicherheitsgewinn.

Auch das Gerede über Zielpersonen weicht von dem ab, was durch Überwachung bekannt war. Das FBI warnte 2024 öffentlich vor Anschlägen auf Pride-Veranstaltungen. Jeder Sicherheitschef mit grundlegender Kompetenz hätte genau diese Bedrohung als hoch oder höchstwahrscheinlich eingestuft.

Im Mai 2025 wurde der Gelsenkirchener CSD Minuten vor Beginn abgesagt, wegen einer Drohung, die das LKA als ernst einstufte; im Februar 2026 wurde das islamistische Motiv bestätigt. Das angewandte Schutzmittel war die Absage, im Dienste der Angreifer. Das BKA-Register führt 420 islamistische Gefährder, und Ballout war darunter, auf der obersten Ebene des GTAZ.

Wenn also die Zielklasse der Überwachung im Voraus benannt war, und die exakte Einzelperson im Voraus benannt war, was würde noch mehr Überwachung erreichen? Nichts. Wenn die Sicherheitserklärung vom Sonntag gültig ist, lief die Fähigkeit dahinter schon vor dem Samstag und lieferte exakt null Schutz gegen den Transporter, der durch den Park fuhr.

Anders gesagt: Das Versagen belegt, warum und wie sich die Sicherheitsführung ändern muss. Man blicke nun darauf, wie die IMK das Thema im Juni 2018 auf ihre Tagesordnung setzte, TOP 19 ihrer 208. Sitzung, Schutz öffentlicher Räume vor Überfahrtaten, und eine gemeinsame Bund-Länder-Arbeitsgruppe im August eingerichtet wurde. Über sechs Jahre produzierte sie zwei DIN-SPEC-Normen, eine Handreichung, einen Qualifikationskatalog für Planer und eine KfW-Finanzierungsoption. Jedes Instrument war freiwillig, ohne zugewiesene Pflicht, ohne geforderte Abdeckung. Die Präventionsliteratur von Bund und Ländern nennt Grünanlagen ausdrücklich. Und was geschah dann?

Bis 2024 meldete die Programmliteratur die Aufträge der Gruppe als abgearbeitet und ihre Auflösung als vorgeschlagen; ob die IMK sie förmlich auflöste, ist im veröffentlichten Bestand nicht ersichtlich, der nur einen Teil der Beschlüsse freigibt.

Magdeburg folgte binnen Monaten, dann München, Mannheim, der Tiergarten. Alles vermeidbar.

Die erste reguläre IMK nach diesen dreien, 82 Punkte im Juni 2025, Dobrindt zum ersten Mal dabei, veröffentlichte Beschlüsse zu Drohnen, Messern, Zivilschutz und Identitätsmanagement, und keine Pflicht am Boden.

Nach Artikel 65 des Grundgesetzes verantwortet der Minister sein Ressort. Eine Verurteilung seiner Versäumnisse ruht offenkundig auf drei Punkten.

Punkt eins, die Eskalation. Ballout eskalierte durch jede Stufe, die der Staat erfasst, Gewaltdelikte, IS-Sympathie, der Syrien-Versuch, die Verurteilung nach § 89a, die Gefährder-Einstufung, die höchste Risikoebene des GTAZ, Berater, die ihn undurchschaubar fanden, eine Durchsuchung drei Wochen vor der Tat, und die vierzehn Monate des Ministers im Amt fügten Beobachtungskapazität hinzu und keine Umsetzungskapazität.

Punkt zwei, der Anschlag. Seine Ebene untersuchte den Schutz am Boden sechs Jahre lang, produzierte freiwillige Normen, erklärte die Arbeit für beendet und veröffentlichte nichts, nachdem drei weitere Anschläge die Frage zurück auf den Tisch legten. Der Anschlag, der folgte, brauchte einen instabilen Mann, einen Transporter und eine offene Parkzufahrt, die unterste Einstiegsstufe der Disziplin, deren Führung er beansprucht. In dieselbe Richtung weist, dass er öffentlich verspottet wurde, nachdem er behauptete, “linke” Bedrohungen stiegen von 11.200 auf 11.200. Das war kein Tippfehler und kein Versehen, denn er versuchte zugleich, den tatsächlichen Anstieg “rechter” Bedrohungen kleinzureden. Die tatsächlichen Zahlen wurden seinen entkoppelten politischen Überzeugungen untergeordnet.

Punkt drei, das Danach. Er bescheinigte Sicherheit ohne Maßstab, richtete die Untersuchung auf ein Gericht, dessen andere Entscheidung niemanden außer vor dieser einen Instanz geschützt hätte, kündigte eine Überprüfung des eigenen Ressorts an und nannte kein einziges Mal die Zufahrt, das Mandat oder die Abdeckung. Seine Bilanz in Sachen Konsequenz ist dokumentiert: Die von ihm entworfene Pkw-Maut wurde vom Europäischen Gerichtshof für rechtswidrig erklärt, verursachte einen Vergleich über 243 Millionen Euro, den er seinem Nachfolger überließ. Irgendwie haben ihn seine Fehlschläge aufsteigen lassen, statt ihn zur Verantwortung zu ziehen. Eine Überprüfung, die er über ein Versagen in Auftrag gibt, dem er vorstand, ist nicht unabhängig genug, um ihr zu vertrauen.

Deutschland behandelt die Verfolgung eines solchen Anschlags als Bundessache und seine Verhinderung als örtliche. Die Generalbundesanwaltschaft übernahm die Ermittlungen binnen eines Tages, während die Frage, wer den Boden schützt, unbeantwortet bei Land und Bezirk liegen blieb. Laut Generalstaatsanwaltschaft war Ballout ein in Berlin geborener deutscher Staatsbürger, festgenommen am BER Ende 2025 bei der Rückkehr von einem Versuch, zum Islamischen Staat zu gelangen, verurteilt vom Amtsgericht Tiergarten am 12. Mai 2026 zu einem Jahr und zehn Monaten Jugendstrafe unter Anrechnung der Untersuchungshaft, und freigelassen bei laufender Berufung, gegen die Staatsanwaltschaft, die eine nicht mehr bewährungsfähige Strafe und Fortdauer der Haft verlangt hatte. Berater fanden ihn dem Vernehmen nach undurchschaubar und sahen keine akute Gefahr; seine dritte Sitzung bei ihnen war für den Montag nach dem Anschlag angesetzt. Die Glaubwürdigkeit von Berlins professionellen Gefahrenbewertern steht damit in Frage.

Das erkennende Gericht und die Berufungskammer sind die unabhängige Berliner Justiz, die Gefährderüberwachung läuft über das Berliner LKA, das Beratungsprogramm ist ein Landesinstrument, und das GTAZ, in dem das BKA unter dem Bundesinnenministerium sitzt, koordiniert und entscheidet nichts. Die Haftkette verdient ihre Untersuchung, doch ihre Reparatur repariert einen Fall, nicht das institutionelle Versagen. Mit Ballouts Tod enden die Strafverfahren gegen ihn, und die Generalbundesanwaltschaft führt die verbleibenden Verfahren, einschließlich dessen gegen den mutmaßlichen Beifahrer; die Untersuchung der Amtsträger, die die Schutzfrage hielten, wird kaum von einer Bundesüberprüfung ihrer selbst kommen.

Die bessere Analyse ist, dass jede Großveranstaltung eine Abströmanalyse vorlegt, modellierte Menschendichte über Raum und Zeit von der Ankunft bis zum Abströmen unter einen Schwellenwert, mit der Simulationspraxis, die für die Entfluchtungsplanung bereits Standard ist. Der Schutz haftet an der modellierten Menge, weil sie diskret ist und man gut weiß, wie das wirksam geht. Jeder Fahrzeugzugangspunkt in offenen Fußgängerbereichen kommt in ein Register mit Schließzustand und benannter Zuständigkeit; offene Kanten, über die ein Fahrzeug die Straße verlassen kann, werden als Linien geschlossen, durch Bordstein, Graben oder Sperre; Rettungszufahrten sind besetzte Tore, die Lehre aus Magdeburgs unbeaufsichtigter Lücke. Ein Prüfer prüft eine Sache: kein Teil der modellierten Menschenfläche außerhalb der geschützten Fläche. Die Prüfung bleibt intern.

Die Lösung ist eine Zuweisung an eine Autoritätsebene, die die ganze Menge überblickt. Die Länder erstrecken die polizeiliche Schutzpflicht auf die Abströmphase, bis die modellierte Dichte unter den Schwellenwert fällt. Brokdorf verankert die Pflicht in der Versammlung selbst, und zum Schutz der Versammlung gehört ihr sicheres Abströmen; die Erstreckung schreibt ins Gesetz, was das Urteil bereits nahelegt. Damit liest sich der 25. Juli als Bruch einer bestehenden Verfassungspflicht, nicht als Lücke, die auf ein Gesetz wartet. Für Veranstaltungen und dauerhafte Fußgängerbereiche übernimmt Deutschland die Struktur, die das Vereinigte Königreich am 3. April 2025 im Terrorism (Protection of Premises) Act erließ, eine gesetzliche Pflicht, ein benannter Pflichtenträger je Ort, eine Aufsicht, mit einer Korrektur: Das britische Gesetz lässt den offenen öffentlichen Raum ungedeckt, und genau dort konzentriert sich die deutsche Bilanz. Eine benannte Behörde je Land, die Bezirke als Ausführende, die Kosten nach fester gesetzlicher Formel nach dem Modell des § 13 EKrG geteilt. Die Ausrüstung ist gewöhnlich: zertifizierte, entfernbare Sperren, standardmäßig geschlossen an Tagen, an denen der Einsatzkalender der Polizei eine Großveranstaltung führt, unter stehenden Vereinbarungen, sodass ihr Schließen keine neue Entscheidung von irgendjemandem verlangt.

Unterm Strich: Der Staat kannte den Täter und hatte ihn lange und im Detail beobachtet. Und die staatliche Überwachung bedeutete nichts, als der klassische Fahrzeugangriff auf eine Menge in Berlin um 22:00 Uhr an einem Samstag zum Impuls wurde.

Drei Wochen vor dem Anschlag postete er ein Foto von sich mit einer Waffe. Die Polizei schlug zu, durchsuchte seine Wohnung, fand eine Spielzeugpistole und schloss den Fall. Überwachung bei der Arbeit. Dann stieg er in einen Transporter und fuhr ihn in eine Menschenmenge. Diese Waffe war standardmäßig nahe der Menge erlaubt, aus unklaren Gründen. Das ist der eigentliche Befund, wieder einmal.

Überwachung bedeutete wenig bis nichts, weil die Waffe nicht nur erlaubt war, sie wurde ignoriert. Wie konnte er so tief in den Park fahren und so leicht davonlaufen, bei der riesigen Polizeipräsenz? Die angekündigte Bundesüberprüfung ist das komplette Gegenteil dessen, worauf es in diesem Fall ankommt. Die Bedrohung kommt nicht von Masterminds, die Präzisionsnachrichtendienstwerkzeuge zur Entschlüsselung rechtfertigen. Sie kommt von jedem, dem es schlecht genug geht, um in Menschen hineinzufahren, eine Population, die jeder Überwachungsfähigkeit für immer voraus wäre. Der Perimeter gegen Fahrzeuge, richtig gebaut, ist unendlich schneller als jedes Überwachungssystem. Solange das Gesetz keine zuständige Behörde benennt und diesen Perimeter nicht vorschreibt, ermöglicht die deutsche Führung schlicht denselben Anschlag erneut.