Milliardenauftrag für TKMS: Warum Defence-Lieferketten jetzt besonderen Wirtschaftsschutz brauchen

Kanada hat am 6. Juli 2026 Thyssenkrupp Marine Systems, kurz TKMS, als bevorzugten Anbieter für das Canadian Patrol Submarine Project ausgewählt. Es geht um Vertragsverhandlungen für bis zu zwölf moderne U-Boote. Damit beginnt ein sicherheits- und industriepolitisch sehr bedeutendes Projekt zwischen Kanada, Deutschland und Norwegen.

Für Deutschland ist diese Entscheidung weit mehr als ein normaler Rüstungsauftrag. Es geht um maritime Sicherheit. Es geht um NATO-Fähigkeiten. Es geht um Hochtechnologie. Und es geht um Lieferketten, die künftig besonders geschützt werden müssen.

Denn wo U-Boote, Sensorik, Spezialstahl, Elektronik, Software, Batterietechnik, Antriebssysteme, Kommunikation und Wartung zusammenkommen, entstehen nicht nur wirtschaftliche Chancen. Es entstehen auch Angriffsflächen.

Warum der TKMS-Auftrag sicherheitsrelevant ist

Die kanadische Regierung will mit dem Projekt die Unterwasserfähigkeiten der Royal Canadian Navy erneuern. Kanada nennt ausdrücklich den Einsatz im Atlantik, im Pazifik und in der Arktis. Außerdem sollen die neuen U-Boote zur NATO, zur kontinentalen Verteidigung und zur Sicherheit der Alliierten beitragen.

TKMS beschreibt die Auswahl als Beginn einer langfristigen strategischen Partnerschaft zwischen Kanada, Deutschland und Norwegen. Zudem soll das Projekt die NATO-Interoperabilität, die industrielle Zusammenarbeit und die kollektive Verteidigung im Nordatlantik stärken.

Genau deshalb ist der Auftrag für die Sicherheitsbranche so interessant. Denn bei Defence-Projekten liegt der Schutzbedarf nicht nur beim Hauptauftragnehmer. Er liegt auch bei Zulieferern, Subunternehmern, Entwicklungsdienstleistern, IT-Dienstleistern, Logistikpartnern, Ingenieurbüros und spezialisierten Mittelständlern.

Defence-Lieferketten sind keine normalen Lieferketten

Eine klassische Lieferkette wird oft nach Preis, Qualität und Verfügbarkeit bewertet. Eine Defence-Lieferkette muss jedoch zusätzlich nach Sicherheitsrisiken bewertet werden.

Denn ein Bauteil kann technisch einwandfrei sein und trotzdem ein Sicherheitsrisiko darstellen. Ein Zulieferer kann wirtschaftlich stark wirken und trotzdem problematische Abhängigkeiten haben. Ein Mitarbeiter kann fachlich hochqualifiziert sein und trotzdem ein Insider-Risiko darstellen. Und ein Dienstleister kann zuverlässig arbeiten, aber über unzureichende Schutzmaßnahmen verfügen.

Deshalb reicht klassische Compliance nicht mehr aus. Unternehmen im Defence-Umfeld brauchen einen ganzheitlichen Wirtschaftsschutz.

Das gilt besonders, weil die Bedrohungslage für deutsche Unternehmen messbar hoch ist. Laut Bitkom und Bundesamt für Verfassungsschutz waren 87 Prozent der Unternehmen in Deutschland innerhalb von zwölf Monaten von Datendiebstahl, Spionage oder Sabotage betroffen oder vermuteten entsprechende Angriffe. Der Schaden wurde auf 289,2 Milliarden Euro beziffert. Außerdem werden Angriffe häufiger aus dem Umfeld ausländischer Nachrichtendienste erkannt.

Warum gerade Zulieferer interessant werden

Große Defence-Unternehmen verfügen meist über starke Sicherheitsstrukturen. Doch Angreifer suchen selten den härtesten Eingang. Sie suchen den schwächsten.

Das kann ein kleiner Softwaredienstleister sein. Oder ein externer Konstrukteur. Oder ein Logistikunternehmen. Oder ein Bewerber mit Zugang zu sensiblen Entwicklungsdaten. Oder ein Subunternehmer, der technische Zeichnungen, Projektdaten oder Liefertermine verarbeitet.

Gerade deshalb geraten kleinere und mittlere Unternehmen im Umfeld großer Defence-Projekte in den Fokus. Sie sind Teil des Systems. Aber sie verfügen oft nicht über dieselben Schutzstrukturen wie der Hauptauftragnehmer.

Die Bundesregierung hat diese Entwicklung erkannt. Mit der Nationalen Wirtschaftsschutzstrategie soll die Widerstandsfähigkeit deutscher Unternehmen gegen physische, digitale und hybride Bedrohungen gestärkt werden. Dabei geht es ausdrücklich um Spionage, Sabotage, Cyberangriffe und den Schutz sensibler Unternehmensdaten.

Typische Risiken in Defence-Lieferketten

1. Datenabfluss

Technische Zeichnungen, Lastenhefte, Lieferpläne, Entwicklungsstände, Quellcodes oder Materialdaten sind hochsensibel. Wenn solche Informationen abfließen, entsteht nicht nur ein wirtschaftlicher Schaden. Es kann auch ein Sicherheitsrisiko für das gesamte Projekt entstehen.

2. Insider-Risiken

Nicht jeder Angriff kommt von außen. Kritisch sind auch Mitarbeitende, Bewerber, freie Berater oder externe Kräfte mit Zugang zu sensiblen Informationen. Deshalb sind Background-Checks, Plausibilitätsprüfungen und klare Zugriffskonzepte wichtig.

3. Scheindienstleister und problematische Beteiligungen

Bei internationalen Projekten können komplexe Gesellschaftsstrukturen entstehen. Deshalb sollte geprüft werden, wer tatsächlich hinter einem Anbieter steht. Besonders relevant sind Eigentümerstrukturen, wirtschaftliche Abhängigkeiten, Briefkastenstrukturen, Sanktionsbezüge und ungewöhnliche Zahlungswege.

4. Sabotage und Störungen

Sabotage muss nicht spektakulär sein. Manchmal reicht eine kleine Verzögerung, ein beschädigtes Bauteil, eine manipulierte Lieferung oder ein gezielter Ausfall eines Dienstleisters. Gerade bei zeitkritischen Projekten kann daraus ein erheblicher Schaden entstehen.

5. Cyberangriffe auf schwache Schnittstellen

Maritime und industrielle Systeme sind zunehmend digital vernetzt. Das betrifft Entwicklung, Produktion, Wartung, Simulation, Dokumentation und Kommunikation. Deshalb können Cyberangriffe auf einzelne Dienstleister schnell größere Wirkung entfalten.

6. Reputations- und Compliance-Risiken

Defence-Projekte stehen unter politischer, medialer und regulatorischer Beobachtung. Ein ungeprüfter Partner, ein auffälliger Bewerber oder ein unklarer Datenabfluss kann deshalb nicht nur operative Schäden verursachen, sondern auch Vertrauen zerstören.

Was Unternehmen jetzt konkret prüfen sollten

Unternehmen, die direkt oder indirekt im Defence-Umfeld tätig sind, sollten ihre Sicherheitslage nüchtern prüfen. Dabei geht es nicht um Misstrauen gegenüber jedem Partner. Es geht um kontrollierte Risikoreduzierung.

Sinnvoll sind insbesondere:

Background-Checks bei Schlüsselpersonen.
Lieferantenprüfungen bei neuen oder kritischen Partnern.
OSINT-Recherchen zu Gesellschaften, Geschäftsführern und wirtschaftlichen Verflechtungen.
Prüfung von Sanktions-, Compliance- und Reputationsrisiken.
Analyse möglicher Insider-Risiken.
Sicherheitsprüfung bei sensiblen Projektdaten.
Dokumentation verdächtiger Vorfälle.
Beweissicherung bei Datenabfluss, Sabotage oder Vertragsverstößen.
Sensibilisierung von Führungskräften und Projektteams.

Wichtig ist: Wirtschaftsschutz beginnt nicht erst nach dem Schaden. Er beginnt vor der Freigabe sensibler Informationen.

Fallbeispiel 1: Der unauffällige Entwicklungsdienstleister

Ein mittelständischer Zulieferer erhält eine Anfrage von einem externen Entwicklungsdienstleister. Die Referenzen wirken gut. Die Website ist professionell. Die Ansprechpartner treten seriös auf.

Bei einer OSINT-Prüfung zeigen sich jedoch Auffälligkeiten. Die Gesellschaft wurde erst kürzlich gegründet. Die wirtschaftlich Berechtigten sind schwer erkennbar. Außerdem gibt es Überschneidungen zu ausländischen Firmen mit Nähe zu einem sicherheitsrelevanten Technologiebereich.

Das Unternehmen entscheidet sich daraufhin gegen eine direkte Datenfreigabe. Stattdessen wird zunächst eine vertiefte Lieferantenprüfung durchgeführt.

Der Schaden entsteht hier nicht. Weil vorher geprüft wurde.

Fallbeispiel 2: Der Bewerber mit perfektem Lebenslauf

Ein Bewerber bewirbt sich auf eine Position mit Zugang zu sensiblen Konstruktionsdaten. Der Lebenslauf wirkt stark. Die Stationen passen. Die Qualifikation ist hoch.

Eine strukturierte Background-Prüfung zeigt jedoch Widersprüche. Einzelne Tätigkeitszeiten sind nicht sauber belegbar. Ein angeblicher früherer Arbeitgeber bestätigt die Position nicht. Zudem bestehen Hinweise auf ungewöhnliche Kontakte in ein Umfeld, das für Know-how-Abfluss relevant sein kann.

Das Ergebnis ist kein Vorwurf. Aber es ist ein Risikosignal. Deshalb wird der Zugriff auf sensible Daten nicht freigegeben, bevor der Sachverhalt geklärt ist.

Fallbeispiel 3: Der Datenabfluss über den kleinen Umweg

Ein Unternehmen bemerkt, dass technische Unterlagen bei einem Wettbewerber in abgewandelter Form auftauchen. Intern findet sich zunächst kein eindeutiger Täter.

Die Untersuchung zeigt später: Nicht der Hauptserver war das Problem. Der Abfluss erfolgte über einen externen Projektpartner, der regelmäßig Dokumente für Übersetzungen, technische Dokumentation und Projektkommunikation erhalten hatte.

Der Fall zeigt: Die wichtigste Sicherheitsfrage lautet nicht nur „Wer hat Zugriff?“. Sie lautet auch: „Wer bekommt welche Daten, wann, warum und wie lange?“

Warum Detegere hier ansetzt

Detegere unterstützt Unternehmen, Kanzleien und Entscheidungsträger bei der strukturierten Aufklärung und Prävention wirtschaftlicher Risiken. Dazu gehören Background-Checks, OSINT-Recherchen, Lieferantenprüfungen, Ermittlungen bei Datenabfluss, Observationen bei konkretem Verdacht sowie gerichtsfeste Dokumentation.

Gerade im Umfeld von Defence, Hochtechnologie, Maschinenbau, IT, Logistik und kritischen Lieferketten ist Diskretion entscheidend. Denn ein Verdacht darf nicht leichtfertig eskalieren. Er muss sauber geprüft werden. Und er muss so dokumentiert werden, dass interne Entscheidungen, arbeitsrechtliche Maßnahmen oder juristische Schritte belastbar vorbereitet werden können.

Warum Kiel, Wismar und die Zulieferregionen jetzt stärker in den Fokus rücken

TKMS ist eng mit Kiel verbunden. Zudem spielt Wismar in der öffentlichen Berichterstattung zum geplanten Ausbau der Fertigungskapazitäten eine wichtige Rolle. Die Tagesschau berichtet, dass der kanadische Auftrag für TKMS der größte U-Boot-Auftrag der Unternehmensgeschichte wäre und Arbeitsplätze an der Ostseeküste sichert.

Damit entstehen nicht nur Chancen für die maritime Industrie. Es entstehen auch neue Schutzbedarfe in ganzen Regionen. Denn Defence-Projekte strahlen aus: auf Metallverarbeitung, Spezialkomponenten, Sensorik, Elektronik, IT, Engineering, Logistik, Sicherheitsdienstleistungen, Forschung und Wartung.

Wo solche Ökosysteme wachsen, wächst auch das Interesse von Wettbewerbern, Nachrichtendiensten und kriminellen Akteuren.

Wirtschaftsschutz ist Chefsache

Defence-Lieferketten können nicht allein durch IT-Abteilungen geschützt werden. Und sie können auch nicht allein durch Vertragsklauseln geschützt werden.

Wirtschaftsschutz ist eine Führungsaufgabe. Die Geschäftsleitung muss wissen, welche Informationen besonders schützenswert sind. Sie muss wissen, welche Personen Zugriff haben. Sie muss wissen, welche externen Partner beteiligt sind. Und sie muss wissen, welche Warnsignale ernst genommen werden müssen.

Denn Spionage, Sabotage und Datenabfluss beginnen selten mit einem lauten Knall. Oft beginnen sie mit einem Gespräch, einer Bewerbung, einer Lieferantenanfrage, einem USB-Stick, einem privaten Kontakt, einer ungewöhnlichen Zahlung oder einer scheinbar harmlosen E-Mail.

Fazit: Der TKMS-Erfolg ist auch ein Weckruf

Der mögliche Milliardenauftrag für TKMS ist ein starkes Signal für Deutschland, Europa und die NATO. Er zeigt, dass maritime Hochtechnologie aus Deutschland international gefragt ist. Er zeigt aber auch, dass Defence-Lieferketten künftig noch stärker geschützt werden müssen.

Denn je wertvoller ein Projekt ist, desto interessanter wird es für Angreifer.

Deshalb sollten Unternehmen im Defence-Umfeld jetzt nicht nur über Produktion, Wachstum und neue Aufträge sprechen. Sie sollten auch über Sicherheit sprechen.

Über Background-Checks.
Über Lieferantenprüfung.
Über Insider-Risiken.
Über Datenabfluss.
Über Sabotageprävention.
Und über gerichtsfeste Aufklärung, wenn ein Verdacht bereits im Raum steht.

Detegere unterstützt Unternehmen dabei, Risiken frühzeitig zu erkennen, Verdachtsmomente professionell zu prüfen und sensible Sachverhalte diskret sowie belastbar aufzuklären.

FAQ: Defence-Lieferketten und Wirtschaftsschutz

Warum sind Defence-Lieferketten besonders gefährdet?

Weil sie sensible Technologien, sicherheitsrelevante Informationen und internationale Partnerstrukturen verbinden. Dadurch entstehen wirtschaftliche und geopolitische Interessen. Diese können Spionage, Sabotage, Datenabfluss und gezielte Einflussnahme begünstigen.

Betrifft das nur große Rüstungsunternehmen?

Nein. Gerade Zulieferer, Subunternehmer, Entwicklungsdienstleister, IT-Dienstleister, Logistikpartner und spezialisierte Mittelständler können interessant sein. Sie sind oft näher an einzelnen Daten, Bauteilen oder Prozessen, verfügen aber nicht immer über dieselben Sicherheitsstrukturen wie große Konzerne.

Was ist ein Background-Check im Defence-Kontext?

Ein Background-Check prüft relevante Informationen zu Personen, Funktionen, beruflichen Stationen, wirtschaftlichen Verflechtungen und möglichen Risikosignalen. Ziel ist keine Vorverurteilung. Ziel ist eine belastbare Risikoeinschätzung vor sensiblen Entscheidungen.

Was ist eine Lieferantenprüfung?

Eine Lieferantenprüfung untersucht, ob ein Unternehmen als Geschäftspartner plausibel, transparent und risikoarm erscheint. Dazu gehören unter anderem Gesellschaftsdaten, Geschäftsführer, Eigentümerstrukturen, öffentliche Auffälligkeiten, Sanktionsrisiken, wirtschaftliche Verflechtungen und Reputationshinweise.

Wann sollte ein Unternehmen Detegere einschalten?

Sinnvoll ist eine Prüfung vor sensiblen Datenfreigaben, vor neuen Partnerschaften, bei auffälligen Bewerbungen, bei Verdacht auf Datenabfluss, bei unerklärlichen Projektstörungen, bei Compliance-Hinweisen oder bei konkreten Anzeichen für Spionage, Sabotage oder Mitarbeiterverfehlungen.

Sind solche Ermittlungen rechtlich zulässig?

Ermittlungen müssen immer rechtlich sauber begründet, verhältnismäßig und dokumentiert sein. Entscheidend sind der konkrete Anlass, das berechtigte Interesse, der Schutz sensibler Unternehmenswerte und eine datenschutzkonforme Durchführung.

Warum reicht IT-Sicherheit allein nicht aus?

Weil viele Risiken nicht rein technisch entstehen. Menschen, Dienstleister, Bewerber, Lieferanten, Subunternehmer und wirtschaftliche Abhängigkeiten spielen eine ebenso große Rolle. Deshalb braucht es eine Kombination aus Cybersecurity, Compliance, Ermittlungsarbeit und Wirtschaftsschutz.

Quellen

Bild: KI generiert

Wenn Sie gerade einen konkreten Verdacht haben:
Warten kostet Beweise. Sprechen Sie jetzt diskret mit uns:

Kostenfreie diskrete Erstberatung unter:
☎️ 08 00/0 12 02 23 (nur national erreichbar)

For International Customers: +49 (0)6023 9 29 68 80

Für Wirtschaftsdelikte, Observationen und internationale Ermittlungen.

📩 oliver.peth@kriminalistik.info
📞 +49 (0)6023 9 29 68 80
+49 (0)170 24 8 12 78

Hinweis zu Einsatzgebieten*

Die auf dieser Website genannten Städte, Regionen und Länder bezeichnen operative Einsatzgebiete. Sie stellen keine Niederlassungen oder Firmensitze dar.

Alle Einsätze werden zentral über die Detektei Detegere in Alzenau koordiniert. Aus Gründen des Datenschutzes, der Vertraulichkeit und zum Schutz unserer Mandanten sind dargestellte Fallbeispiele fiktiv oder an reale Sachverhalte angelehnt. Namen, Orte, Zeitangaben und einzelne Umstände wurden verändert.

Verantwortlich für diesen Inhalt:

Dieser Inhalt wurde fachlich verantwortet durch Oliver Peth, Kriminalist, Profiler und Inhaber der Detektei Detegere. Die Detektei Detegere verfügt über Erfahrung in Wirtschaftsdetektei, OSINT-Recherchen, Observationen, internationalen Ermittlungen und gerichtsfester Dokumentation.

Unser Anspruch ist es, Mandanten klar, diskret und rechtssicher zu unterstützen. Deshalb werden unsere Inhalte regelmäßig geprüft, aktualisiert und an neue rechtliche, wirtschaftliche und ermittlungstaktische Entwicklungen angepasst.

Zuletzt aktualisiert: Juli 2026