Ein Gespräch über den deutschen Ernstfall
Auf der AFCEA-Fachausstellung in Bonn trifft die Untersuchung zum gesamtstaatlichen Sicherheitsökosystem auf einen Gesprächspartner, der nicht bei der großen Architektur stehen bleibt. Bernd König, Geschäftsführer von Google Cloud Public Sector Deutschland, spricht über Konzepte, Daten, Cloud, Meldeketten und künstliche Intelligenz. Sein Maßstab ist klarsichtig: Was nicht geübt wird, funktioniert im Ernstfall nicht.
Königs Antwort ist klar. Ein neues Konzept nützt wenig, falls es in der Umsetzung stecken bleibt. Gerade bei Bevölkerungsschutz und Katastrophenschutz müsse ein gesamtstaatliches Sicherheitsökosystem praktisch eingeübt werden. Ohne Training bleibe selbst das beste Konzept wirkungslos.
Deutschland kündigt an, andere üben
Der Satz, der das Gespräch trägt, ist hart: Deutschland ist stark im Ankündigen und schwach in der Umsetzung. Er trifft einen Nerv der deutschen Verwaltungskultur. Konzepte werden geschrieben, Zuständigkeiten vermerkt, Gremien eingerichtet, Papiere verabschiedet. Danach entsteht zu oft die gefährliche Illusion, ein Problem sei bearbeitet, weil es beschrieben wurde.
Das Gespräch führt an dieser Stelle zu Ländern, in denen Gefahr nicht als Ausnahme vom Alltag behandelt wird. Japan übt wegen Erdbeben und Naturkatastrophen über alle Altersgruppen hinweg. Norwegen widmet ein ganzes Jahr dem Thema Verteidigungsfähigkeit. In Deutschland bleibt häufig der Warntag: ein Signal, ein Test, ein Haken auf der Liste.
König greift diesen Vergleich auf und verschärft ihn mit seiner Bewertung. Ein Warntag, der nicht in echte Übung eingebettet ist, bleibt Flickwerk. Er bedient Checklisten, erzeugt aber noch keine Fähigkeit. Sirenen, die im Test ausfallen, sind nicht nur ein technischer Mangel. Sie sind ein Hinweis auf fehlende Systemdisziplin. Entscheidend sei eine koordinierte Anstrengung mit klarer Leitlinie, Auftrag, Ausführung, Rückmeldung und überprüfbarem Übungsergebnis.
Eine Übung stört Routinen. Sie zeigt Fehler. Sie blamiert Verfahren. Genau deshalb ist sie unersetzlich. Nur unter Übungsdruck zeigt sich, ob Bund, Länder, Kommunen, Behörden, Betreiber kritischer Infrastrukturen, Schulen, Kliniken, Einsatzkräfte und Bevölkerung wirklich zusammenfinden.
Leitlinien reichen nicht, Verantwortung muss greifen
König spricht über gemeinschaftliche Anstrengung, Koordination und eine klare Leitlinie. Aus seiner Soldatenerfahrung wählt er eine Sprache, die in zivilen Strukturen selten beliebt ist: Auftrag erteilen, Ausführung verlangen, Ergebnis melden. Dahinter steht kein Kasernenreflex. Dahinter steht die Einsicht, dass Krisenfähigkeit ohne Verantwortlichkeit zerfällt.
Gerade das Projekt „Sicherheitsökosystem 2030“ kann hier mehr leisten als Diagnose. König erwartet von der Untersuchung Leitfaden und Leitplanken. Sie soll nicht in der Schublade enden. Sie soll zeigen, was zu tun ist, wer handeln muss und wie Ergebnisse überprüft werden.
Das ist wirtschaftspolitisch relevant. Die Sicherheitsarchitektur der kommenden Jahre wird nicht allein von Ministerien gebaut. Sie hängt an Cloud-Anbietern, Telekommunikationsunternehmen, Energieversorgern, Softwarehäusern, Logistikern, Kliniken, Rechenzentren, Kommunen und Verteidigungsindustrie. Ohne klare Verantwortung entsteht ein Markt voller Lösungen, aber kein belastbares System.
Die Meldekette ist der Stresstest
Besonders konkret wird das Gespräch beim Ahrtal. Das Beispiel zeigt, dass Datenerfassung und Lagebeobachtung nicht zwingend das eigentliche Problem sind. Beim Bundesamt für Bevölkerungsschutz und Katastrophenhilfe war durchaus erkennbar, was sich entwickelte. Die Schwierigkeit lag in der Meldekette. Zwischen Bund, Ländern und Kommunen kam die Information nicht so an, dass daraus rechtzeitig Handlung wurde.
König nimmt diesen Punkt auf und führt ihn zur zentralen Schwachstelle zurück: Hätte man die Abläufe vorher ernsthaft geübt, wären die Brüche in der Meldekette sichtbar geworden. Es geht also nicht zuerst um die Frage, ob Cloud, künstliche Intelligenz oder ein automatisiertes Security Operations Center zur Verfügung stehen. Technik kann helfen. Sie ersetzt aber nicht die durchgängige Kette von der Entstehung der Daten bis zu ihrer Verwertung in der konkreten Handlung.
Ein Warnsignal, das oben verstanden wird und unten folgenlos bleibt, ist kein Lagebild. Es ist ein Hinweis auf eine unterbrochene Verantwortungsstrecke. Genau hier liegt die Lehre aus dem Ahrtal für das Sicherheitsökosystem 2030: Daten müssen nicht nur erhoben, ausgewertet und gespeichert werden. Sie müssen in Zuständigkeit, Entscheidung und Verhalten übersetzt werden. Erst dann entsteht aus Information Sicherheit.
Für Google Cloud ist diese Antwort anspruchsvoll. Ein Cloud-Unternehmen könnte die Debatte auf Technologie ziehen. König tut das nicht. Er rückt das Zusammenspiel in den Vordergrund. Entscheidend ist nicht allein, welche digitale Infrastruktur verfügbar ist. Entscheidend ist, ob Prozesse, Zuständigkeiten, Training und Rückmeldung ineinandergreifen. Die beste Plattform bleibt wirkungslos, falls die Meldekette bricht.
Daten brauchen einen Weg bis zur Handlung
Für die Wirtschaft ist dieser Gedanke zentral. Deutschland diskutiert viel über souveräne Cloud, sichere Datenräume, künstliche Intelligenz, Cybersicherheit und Plattformarchitekturen. All das gehört zum digitalen Rückgrat eines Sicherheitsökosystems. Doch König verschiebt die Frage: Nicht die Verfügbarkeit einer Technologie entscheidet. Entscheidend ist die Fähigkeit, Daten in Handlung zu übersetzen.
Das beginnt bei der Erfassung. Es geht weiter über Bewertung, Priorisierung, Weiterleitung, Verständlichkeit, Zuständigkeit und Rückmeldung. Am Ende muss jemand handeln: eine Kommune evakuieren, ein Betreiber ein Netz sichern, eine Klinik Kapazitäten melden, eine Schule schließen, ein Lagezentrum warnen, ein Krisenstab entscheiden. Wird diese Kette nicht geübt, wird sie im Ernstfall nicht plötzlich funktionieren.
Hier liegt die wirtschaftliche Brisanz. Ein Sicherheitsökosystem schafft Nachfrage nach Technologie. Doch die eigentliche Wertschöpfung entsteht erst, sobald Technologie in Verfahren eingebettet wird. Wer nur Lizenzen beschafft, kauft noch keine Resilienz.
Analog und digital gehören zusammen
König führt die Debatte an einen Punkt, der auch im Interview mit Arvato Systems wichtig wurde: Digitale Systeme brauchen analoge Rückfallebenen. Im Ahrtal zeigte sich, dass ein Kurbelradio plötzlich Wert besitzt. Bei Ausfall von Strom oder Mobilfunk können Megafon, Radio, Meldeblock und Bleistift wichtiger sein als jedes Dashboard. König erinnert daran, dass ein Bleistift auch auf nassem Papier schreibt.
Dieser Satz wirkt klein. Er ist groß. Er trennt robuste Sicherheitsarchitektur von digitaler Selbstzufriedenheit. Eine resiliente Gesellschaft braucht Hochtechnologie und einfache Mittel. Cloud und Meldeblock. Datenplattform und Lautsprecher. Künstliche Intelligenz und Bleistift. Nicht als Gegensatz. Als System mit Rückfallebenen.
Für einen Cloud-Manager ist diese Aussage bemerkenswert. Sie zeigt, dass Public-Sector-Technologie erst dann erwachsen wird, sobald sie ihren eigenen Ausfall mitdenkt. Ein Staat, der nur digital warnen kann, warnt nicht sicher. Eine Verwaltung, die nur online arbeitet, bleibt im Stromausfall nicht handlungsfähig. Eine Meldekette, die nur unter Idealbedingungen funktioniert, verdient den Namen nicht.
Wiederholung macht aus Konzepten Fähigkeiten
König bringt eine alte militärische Erfahrung in die zivile Sicherheitsdebatte zurück: Wiederholung ist die Mutter des Lernens. Dieser Satz klingt altmodisch. Er ist aktueller als viele Innovationsbegriffe. Deutschland verliert Zeit, weil es zu oft glaubt, Einsicht ersetze Übung. Sie tut es nicht.
Eine Gesellschaft lernt Krise nicht durch Broschüren. Sie lernt durch Training. Schulen, Kommunen, Unternehmen, Kliniken, Behörden und Haushalte müssen wissen, was im Ausfall geschieht. Nicht theoretisch. Praktisch. Mit Fehlern, Auswertung, Wiederholung und Erfolgskontrolle.
Genau darin liegt der Unterschied zwischen Ankündigung und Fähigkeit. Eine Warn-App ist kein Bevölkerungsschutz. Ein Cloud-Vertrag ist keine Krisenfestigkeit. Ein Lagezentrum ist keine Handlungsfähigkeit. Ein Konzept ist kein Ergebnis.
Der Eigentümer der Aufgabe fehlt
Am Ende formuliert König seinen Wunsch an die Untersuchung. Sie soll ein klares Fazit liefern. Im Idealfall brauche es einen Verantwortlichen, der die Ergebnisse annimmt, daraus einen Auftrag macht und sich die Resultate melden lässt.
Das ist vielleicht der entscheidende wirtschaftspolitische Punkt. Deutschland hat viele Beteiligte, viele Interessen, viele Ebenen. Was oft fehlt, ist der Eigentümer einer Aufgabe. Ohne einen solchen Adressaten verdunsten Studien, Positionspapiere und Programme in der Zuständigkeitslandschaft. Mit ihm kann aus Analyse Umsetzung werden.
Für das Projekt „Sicherheitsökosystem 2030“ ist Königs Interview daher ein Maßstab. Die Untersuchung darf nicht nur zeigen, wo Lücken liegen. Sie muss die Frage nach Verantwortung stellen. Wer trägt die Umsetzung? Wer übt? Wer misst? Wer korrigiert? Wer meldet Ergebnis?
Bernd Königs Beitrag ist kein Werbetext für Cloud. Gerade das macht ihn interessant. Er zeigt, dass moderne Sicherheitsarchitektur digitale Leistungsfähigkeit braucht, aber nicht an ihr endet. Cloud kann Daten verfügbar machen, Skalierung ermöglichen, Auswertung beschleunigen und Zusammenarbeit erleichtern. Doch ohne Übung, Zuständigkeit, Meldekette und analoge Rückfallebene bleibt sie Infrastruktur ohne Wirkung.
Der wirtschaftliche Blick auf dieses Gespräch führt zu einer einfachen Einsicht: Die Sicherheitsökonomie der kommenden Jahre entscheidet sich nicht nur an Beschaffungsetats. Sie entscheidet sich daran, ob Staat und Wirtschaft gemeinsam verlässliche Abläufe erzeugen. Technologiekonzerne, Mittelstand, Infrastrukturbetreiber, Behörden und Einsatzorganisationen werden daran gemessen werden, ob ihre Lösungen im Ernstfall tragen.
Königs Interview löst die bequeme Rollenverteilung auf. Der Staat kann Verantwortung nicht an Anbieter delegieren. Anbieter können Wirkung nicht durch Produktversprechen ersetzen. Beide müssen üben, messen und liefern.
Das Sicherheitsökosystem 2030 braucht deshalb weniger Glanz in der Ankündigung und mehr Strenge in der Ausführung. Die Aufgabe heißt nicht, das nächste Konzept zu schreiben. Die Aufgabe heißt, ein Land übungsfähig zu machen.