Angesichts einer Zunahme sicherheitsrelevanter Vorfälle in der europäischen Zivilluftfahrt hat der europäische Flughafenverband Airports Council International Europe (ACI Europe) im November 2026 ein umfassendes Strategiepapier zur Abwehr hybrider Bedrohungen und zur Stärkung der Widerstandsfähigkeit von Flughafeninfrastrukturen veröffentlicht.
Das Dokument reagiert auf eine Häufung von Störfällen an europäischen Verkehrsflughäfen in den vergangenen Monaten, darunter wiederholte Bombendrohungen, unbefugte Drohnensichtungen im kontrollierten Luftraum sowie gezielte Cyberangriffe auf IT-Systeme der Abfertigung und Flugsicherung. Der Verband fordert eine Abkehr von isolierten Einzelmaßnahmen hin zu einer eng verzahnten Zusammenarbeit zwischen Flughafenbetreibern, Fluggesellschaften, nationalen Sicherheitsbehörden und den Institutionen der Europäischen Union. Im Mittelpunkt steht die Forderung nach einer klaren Abgrenzung der Zuständigkeiten bei der Gefahrenerkennung und -abwehr sowie nach spezifischen öffentlichen Finanzierungsmechanismen, um die hohen Investitionskosten für den Schutz kritischer Infrastrukturen aufzufangen.
Flughäfen als Knotenpunkte kritischer Infrastruktur und militärischer Mobilität
Das Grundsatzpapier von ACI Europe rückt die volkswirtschaftliche und sicherheitspolitische Rolle von Verkehrsflughäfen in den Vordergrund. Demnach erfüllen europäische Flughäfen Funktionen, die weit über den reinen Transport von Passagieren und Luftfracht hinausgehen. Sie bilden das Rückgrat für die inner- und außereuropäische Vernetzung, sichern den Ablauf internationaler Lieferketten, dienen als Logistikdrehscheiben im Rahmen des Katastrophenschutzes und übernehmen im Bündnisfall eine zentrale Funktion für die militärische Mobilität innerhalb Europas.
Vor diesem Hintergrund stuft der Verband den Erhalt der Betriebsfähigkeit der Flughäfen als unmittelbare Frage der europäischen Sicherheitsarchitektur ein. In den vergangenen Jahren haben sich die Angriffsmuster auf diese Infrastruktur deutlich gewandelt. Neben physischen Störungen treten vermehrt verdeckte, unterhalb der Schwelle eines offenen militärischen Konflikts angesiedelte Aktivitäten auf. Dazu zählen Störungen der satellitengestützten Navigationssysteme (GNSS-Jamming und Spoofing), digitale Angriffe auf Check-in- und Gepäckförderanlagen sowie koordinierte Falschmeldungen und Bombendrohungen, die zu Evakuierungen von Terminals und erheblichen Verspätungen im europäischen Luftverkehrsnetz führen.
Forderung nach einer Neudefinition der Schnittstellen zwischen Betreibern und Behörden
Olivier Jankovec, Generaldirektor von ACI Europe, betonte anlässlich der Veröffentlichung des Papiers, dass hybride Bedrohungen nicht länger als eng begrenztes Spezialgebiet der Luftsicherheit betrachtet werden dürften. Zwar hätten die europäischen Flughafenbetreiber bereits erhebliche Eigenmittel in die Cybersicherheit, in Notfallpläne und in die betriebliche Kontinuität investiert, doch stießen privatwirtschaftlich organisierte Flughafengesellschaften bei der Abwehr staatlich gelenkter oder hochkomplexer Angriffe an rechtliche und operative Grenzen.
Ein zentraler Kritikpunkt des Verbands betrifft die unklare Aufteilung der Verantwortlichkeiten zwischen privaten Flughafenbetreibern und staatlichen Sicherheitsorganen. Dies zeigt sich besonders deutlich bei der Abwehr unbemannter Luftfahrtsysteme. Während Flughäfen zunehmend zur Installation von Detektionssystemen für Drohnen verpflichtet oder angehalten werden, liegt die rechtliche Befugnis zur aktiven Bekämpfung oder Übernahme von Drohnen im Flughafenbereich in den meisten europäischen Staaten ausschließlich bei der Polizei oder den Streitkräften. Ohne reibungslose Meldeketten und klare Einsatzprotokolle entstehen im Ernstfall zeitliche Verzögerungen, die zu stundenlangen Sperrungen von Start- und Landebahnen führen können. ACI Europe fordert daher einen raschen Informationsaustausch in Echtzeit sowie verbindliche Kooperationsmechanismen zwischen der Luftfahrtbranche und den lokalen, nationalen und europäischen Sicherheitsbehörden.
Integration von physischer Sicherheit, Cybersicherheit und Betriebskontinuität
Auf der operativen Ebene plädiert das Strategiepapier für eine Überwindung der bisherigen Trennung zwischen klassischer Luftsicherheit (Aviation Security), Informationssicherheit (Cybersecurity) und dem allgemeinen Krisenmanagement. In der Praxis der Flughafenbetriebe agieren diese Abteilungen häufig noch in getrennten organisatorischen Strukturen und unterliegen unterschiedlichen regulatorischen Aufsichtsregimen. Da hybride Angriffe jedoch gezielt die Wechselwirkungen zwischen digitalen Systemen und physischen Abläufen ausnutzen, sei ein integrierter und vorausschauender Ansatz erforderlich.
Zudem weist der Verband auf Lücken in den bestehenden europäischen und nationalen Rechtsrahmen hin, wie etwa bei der Umsetzung der Richtlinie über die Resilienz kritischer Einrichtungen (CER-Richtlinie) sowie der NIS-2-Richtlinie zur Netz- und Informationssicherheit. Diese Regelwerke bildeten die hohe Komplexität des Flughafenbetriebs und dessen Abhängigkeit von externen Versorgungsnetzen – etwa in den Bereichen Energieversorgung, Telekommunikation und bodengebundene Verkehrsanbindung – bislang nicht ausreichend ab. Ein Ausfall externer Dienstleister oder Zulieferer kann den Flugbetrieb an einem großen Drehkreuz ebenso zum Erliegen bringen wie ein direkter Angriff auf das Flughafengelände selbst.
Finanzierungsfragen und psychologische Wirkung von Störaktionen
Ein wesentlicher Konfliktpunkt zwischen der Flughafenwirtschaft und den politischen Entscheidungsträgern bleibt die Finanzierung der geforderten Schutzmaßnahmen. ACI Europe fordert die Einrichtung spezieller europäischer und nationaler Finanzierungsmechanismen, um den Aufbau und den dauerhaften Betrieb von Abwehr- und Resilienzkapazitäten im gesamten europäischen Flughafennetz zu unterstützen. Die Flughafenbetreiber argumentieren, dass die Abwehr hybrider Bedrohungen, die sich gegen die staatliche und gesellschaftliche Stabilität richten, eine hoheitliche Aufgabe der nationalen Sicherheit darstelle. Eine einseitige Abwälzung dieser Kosten auf die Flughafenentgelte würde die Ticketpreise weiter erhöhen und die Wettbewerbsfähigkeit europäischer Luftverkehrsstandorte gegenüber außereuropäischen Drehkreuzen schwächen.
Abschließend verwies Jankovec auf die psychologische Dimension hybrider Taktiken. Das Ziel der Urheber bestehe häufig nicht darin, einen dauerhaften physischen Schaden anzurichten, sondern durch wiederkehrende Störungen, Evakuierungen und Flugausfälle Ressourcen zu binden, wirtschaftliche Kosten zu verursachen und das Vertrauen der Öffentlichkeit in die Verlässlichkeit der Infrastruktur zu untergraben. Kritische Beobachter der Luftfahrtbranche merken in diesem Zusammenhang an, dass der Erfolg der vorgeschlagenen Strategie maßgeblich davon abhängen wird, inwieweit die Mitgliedstaaten der Europäischen Union bereit sind, nationale Sicherheitskompetenzen zu koordinieren und geheimdienstliche Erkenntnisse über Bedrohungslagen zeitnah mit den zivilen Infrastrukturbetreibern zu teilen.