Spionage aus der Luft – wenn eine Drohne über dem Rüstungswerk kreist

Eine kleine Drohne wirkt oft harmlos. Doch sie kann hochauflösende Bilder liefern. Außerdem kann sie Bewegungen verfolgen, Sicherheitsbereiche erfassen und betriebliche Abläufe dokumentieren. Deshalb werden Drohnen für Unternehmen, Rüstungsbetriebe und kritische Infrastrukturen zu einem ernst zu nehmenden Sicherheitsrisiko.

Ein aktueller Fall aus München zeigt, wie real diese Gefahr ist. Zugleich macht er deutlich, dass moderner Wirtschaftsschutz nicht am Werkstor enden darf.

Der aktuelle Fall in München

Am 15. Juli 2026 soll ein 37-jähriger moldauischer Staatsangehöriger eine Kameradrohne über das Gelände eines deutschen Rüstungsunternehmens in München gesteuert haben.

Nach Angaben der Ermittlungsbehörden besteht der Verdacht, dass er sicherheitsrelevante Lichtbilder und Videoaufnahmen zu Angelegenheiten der Landesverteidigung anfertigte. Zudem soll beabsichtigt gewesen sein, das Material an eine ausländische Stelle oder eine verbotene Vereinigung weiterzugeben.

Nach Hinweisen aus der Bevölkerung wurde der mutmaßliche Drohnenpilot noch am selben Abend in der Nähe des Tatortes festgenommen. Er befindet sich in Untersuchungshaft. Der Name des betroffenen Unternehmens wurde wegen der laufenden Ermittlungen nicht veröffentlicht. BR24 und Deutschlandfunk berichteten am 17. Juli 2026 über den Fall.

Dabei gilt selbstverständlich die Unschuldsvermutung. Ob und in wessen Auftrag der Beschuldigte gehandelt hat, müssen die weiteren Ermittlungen klären. Spekulationen über das betroffene Unternehmen oder mögliche Auftraggeber verbieten sich daher.

Eine Drohne sieht mehr als nur Gebäude

Eine moderne Kameradrohne kann in kurzer Zeit zahlreiche Informationen sammeln. Dabei geht es nicht nur um Bilder von Produktionshallen.

Aus der Luft können unter anderem folgende Bereiche erfasst werden:

Zufahrten und Nebeneingänge
Verladezonen und Lieferbereiche
Sicherheitsanlagen und Kontrollpunkte
Schichtwechsel und Personalbewegungen
Fahrzeuge und Kennzeichen
Lagerflächen und Außenanlagen
technische Einrichtungen
laufende Bau- oder Erweiterungsmaßnahmen
sichtbare Produkte und Fertigungsabläufe
mögliche Schwachstellen der Perimetersicherung

Ein einzelnes Bild muss noch keine besondere Bedeutung haben. Doch mehrere Aufnahmen können zu einem präzisen Lagebild zusammengesetzt werden. Denn Bilder, Zeitpunkte, Fahrzeuge und Bewegungsmuster ergänzen sich.

Zudem lassen sich Luftaufnahmen mit öffentlich zugänglichen Informationen verbinden. Webseiten, Stellenanzeigen, Ausschreibungen, Satellitenbilder und Beiträge in sozialen Netzwerken können weitere Hinweise liefern. So entsteht aus vielen unscheinbaren Einzelinformationen ein sicherheitsrelevantes Gesamtbild.

Die Ausspähung beginnt häufig vor dem Drohnenflug

Der eigentliche Drohnenflug kann nur ein Teil einer größeren Vorbereitung sein.

Möglicherweise wurde das Gelände vorher über digitale Karten geprüft. Vielleicht wurden Zufahrtswege abgefahren. Zudem können Schichtzeiten beobachtet und geeignete Startplätze gesucht worden sein. Ebenso können Lieferanten, Beschäftigte oder externe Dienstleister in den Fokus geraten.

Deshalb darf die Untersuchung nicht auf das Fluggerät beschränkt bleiben. Vielmehr müssen auch die Ereignisse vor und nach dem Flug betrachtet werden.

Dazu gehören beispielsweise:

verdächtige Fahrzeuge im Umfeld,
wiederkehrende Personen an Aussichtspunkten,
auffällige Foto- oder Videoaufnahmen,
Nachfragen bei Beschäftigten oder Dienstleistern,
gefälschte geschäftliche Kontaktaufnahmen,
ungewöhnliche Bewerbungen,
Social-Engineering-Versuche,
sowie auffällige Zugriffe auf interne Informationen.

Denn nicht jede Aufklärung erfolgt aus der Luft. Häufig ergänzen sich technische, digitale und menschliche Informationsquellen.

Warum technischer Werkschutz allein nicht genügt

Zäune, Kameras und Zutrittskontrollen bleiben wichtig. Dennoch schützen sie hauptsächlich das unmittelbare Betriebsgelände.

Ein Drohnenpilot kann sich jedoch außerhalb des Werkes befinden. Auch vorbereitende Beobachtungen können von öffentlichen Flächen aus erfolgen. Außerdem können Informationen durch Beschäftigte, Lieferanten oder digitale Quellen nach außen gelangen.

Deshalb braucht ein sensibles Unternehmen ein ganzheitliches Schutzkonzept. Dieses muss technische, personelle und ermittlerische Maßnahmen verbinden.

Technik kann einen Vorfall erkennen. Doch Ermittler müssen ihn einordnen.

War der Flug zufällig? Gab es bereits frühere Sichtungen? Wurde immer derselbe Bereich angeflogen? Stand ein Fahrzeug in der Nähe? Gibt es Verbindungen zu weiteren Personen? Und wurden gleichzeitig verdächtige digitale Aktivitäten festgestellt?

Erst die Verbindung dieser Informationen schafft ein belastbares Lagebild.

Expertenmeinung von Oliver Peth

„Wer beim Schutz eines Rüstungsunternehmens nur auf den Werkzaun schaut, betrachtet lediglich die sichtbare Grenze. Moderne Ausspähung beginnt jedoch häufig weit davor. Sie verbindet digitale Recherche, Beobachtung, technische Hilfsmittel und menschliche Informationsquellen. Deshalb muss auch die Gegenaufklärung ganzheitlich erfolgen.“

Oliver Peth, Kriminalist, Profiler und Inhaber der Privat Investigation Service Detegere

Aus meiner kriminalistischen Sicht ist der erste Drohnenflug möglicherweise nicht der Beginn einer Handlung. Er kann vielmehr deren sichtbarer Teil sein.

Deshalb sollte geprüft werden, ob bereits vorher Auffälligkeiten bestanden. Ebenso wichtig ist die Frage, ob der Flug einem erkennbaren Muster folgte. Denn ein gezieltes Interesse an Zufahrten, Sicherheitsanlagen oder bestimmten Produktionsbereichen kann sich von einer gewöhnlichen Freizeitnutzung unterscheiden.

Trotzdem darf nicht vorschnell beschuldigt werden. Nicht jede Drohne ist ein Spionagemittel. Gerade deshalb braucht es eine sachliche Dokumentation und eine professionelle Bewertung.

Wie Unternehmen bei einer verdächtigen Drohne reagieren sollten

Unternehmen sollten einen Drohnenvorfall weder ignorieren noch überstürzt handeln.

Ein sinnvoller Ablauf besteht aus mehreren Schritten.

1. Beobachtung sofort dokumentieren

Zeitpunkt, Flugdauer und Flugrichtung sollten festgehalten werden. Außerdem sind auffällige Flugmanöver und besonders häufig angeflogene Bereiche wichtig.

Auch Fotos und Videos können hilfreich sein, sofern sie rechtmäßig erstellt werden.

2. Möglichen Start- und Landeort beobachten

Der Pilot befindet sich häufig im näheren Umfeld. Dennoch sollten Beschäftigte keine eigenmächtigen Verfolgungen oder Konfrontationen beginnen.

Beobachtungen zu Personen und Fahrzeugen können dokumentiert werden. Bei einer konkreten Gefahrenlage ist sofort die Polizei zu verständigen.

3. Interne Informationen sichern

Vorhandene Videoaufnahmen, Zutrittsprotokolle und Sicherheitsmeldungen sollten gesichert werden. Denn viele Systeme überschreiben Daten nach kurzer Zeit automatisch.

Zudem sollte geprüft werden, ob bereits frühere Drohnenmeldungen vorliegen.

4. Ereignisse miteinander verbinden

Ein Flug darf nicht isoliert betrachtet werden. Vielmehr sollten verdächtige Fahrzeuge, digitale Angriffe, ungewöhnliche Anfragen und interne Auffälligkeiten zeitlich abgeglichen werden.

5. Professionelle Ermittlungen einleiten

OSINT-Recherchen, Umfeldaufklärung, Observationen und Background-Checks können weitere Anhaltspunkte liefern. Dabei müssen alle Maßnahmen erforderlich, verhältnismäßig und rechtlich zulässig sein.

Private Ermittlungen ersetzen jedoch keine behördliche Strafverfolgung. Sie können diese aber durch eine strukturierte Sachverhaltsaufklärung und belastbare Dokumentation unterstützen.

Welche Rolle spielt OSINT?

OSINT bedeutet „Open Source Intelligence“. Gemeint ist die strukturierte Gewinnung und Auswertung frei zugänglicher Informationen.

Dazu gehören unter anderem:

Unternehmensregister,
Webseiten und soziale Netzwerke,
Presseveröffentlichungen,
Ausschreibungen,
Karten- und Bildmaterial,
öffentlich sichtbare berufliche Verbindungen,
Domains und technische Spuren,
sowie internationale Sanktions- und Unternehmensdaten.

OSINT bedeutet jedoch nicht, wahllos im Internet zu suchen. Vielmehr werden Informationen geprüft, miteinander verbunden und kriminalistisch bewertet.

Im Zusammenhang mit einer verdächtigen Drohne kann OSINT dabei helfen, mögliche Verbindungen zwischen Personen, Unternehmen, Fahrzeugen oder digitalen Identitäten zu erkennen. Allerdings muss jede Erkenntnis verifiziert werden. Denn Namensgleichheiten und falsche Profile können schnell zu Fehlbewertungen führen.

Praxisnahe Fallbeispiele

Die folgenden Beispiele sind fiktive Fallkonstellationen. Sie zeigen typische Ermittlungsansätze, stellen aber keine Behauptungen über den aktuellen Münchner Fall dar.

Fallbeispiel 1: Wiederholte Flüge zum Schichtwechsel

Über einem Zulieferbetrieb werden innerhalb von zwei Wochen mehrere Drohnenflüge festgestellt. Die Drohne erscheint jeweils kurz vor einem Schichtwechsel. Außerdem richtet sich die Kamera erkennbar auf eine Verladezone.

Das Sicherheitsteam dokumentiert Uhrzeit und Flugrichtung. Zudem wird ein wiederholt abgestelltes Fahrzeug im öffentlichen Umfeld festgestellt.

Eine rechtlich abgestimmte Umfeldaufklärung zeigt, dass der Fahrer regelmäßig kurz vor dem Drohnenflug eintrifft und unmittelbar danach weiterfährt. Die Erkenntnisse werden dokumentiert und den zuständigen Behörden übergeben.

Der entscheidende Punkt ist hier nicht die einzelne Sichtung. Vielmehr ergibt sich die Relevanz aus dem wiederkehrenden Muster.

Fallbeispiel 2: Der vermeintliche Spion ist ein Freizeitpilot

Eine Drohne fliegt kurzzeitig in der Nähe eines Industriebetriebes. Der Vorfall wird sofort als möglicher Spionageversuch bewertet.

Die weitere Prüfung zeigt jedoch, dass ein Freizeitpilot Landschaftsaufnahmen angefertigt hat. Es bestehen weder wiederholte Anflüge noch erkennbare Aufnahmen sensibler Bereiche. Zudem gibt es keine weiteren Auffälligkeiten.

Auch dieses Ergebnis ist wichtig. Denn professionelle Ermittlungen sollen nicht nur Verdachtsmomente bestätigen. Sie müssen einen Verdacht ebenso entkräften können.

Fallbeispiel 3: Drohnenflug und Informationsabfluss

Ein Unternehmen stellt mehrere Drohnenflüge über einem Entwicklungsbereich fest. Gleichzeitig werden ungewöhnliche Zugriffe auf technische Dokumente registriert.

Die interne Prüfung ergibt, dass ein externer Dienstleister Zugriff auf Projektinformationen hatte. Zudem finden sich zeitliche Überschneidungen zwischen seinen Anwesenheiten und den Drohnenflügen.

Eine Kombination aus digitaler Forensik, Background-Check und Umfeldaufklärung liefert weitere Anhaltspunkte. Dadurch kann aus zunächst getrennten Ereignissen ein prüfbarer Gesamtzusammenhang entstehen.

Dieses Beispiel zeigt, warum physische und digitale Sicherheit gemeinsam betrachtet werden müssen.

Rechtliche Einordnung

Das Anfertigen von Aufnahmen militärischer Einrichtungen, Anlagen, Wehrmittel oder militärischer Vorgänge kann unter bestimmten Voraussetzungen strafrechtlich relevant sein. § 109g StGB erfasst das sicherheitsgefährdende Abbilden, wenn dadurch wissentlich die Sicherheit der Bundesrepublik Deutschland oder die Schlagkraft der Truppe gefährdet wird. Ob die Voraussetzungen vorliegen, hängt jedoch immer vom konkreten Einzelfall ab. § 109g StGB

Daneben können luftverkehrsrechtliche Bestimmungen, geografische Flugbeschränkungen, Datenschutz, Persönlichkeitsrechte, Hausrecht und der Schutz von Geschäftsgeheimnissen eine Rolle spielen. Die Regeln für Drohnen ergeben sich sowohl aus europäischen Vorgaben als auch aus dem deutschen Luftrecht. Das Luftfahrt-Bundesamt stellt hierzu allgemeine Informationen bereit.

Unternehmen sollten eine Drohne nicht eigenmächtig abschießen oder durch technische Störmaßnahmen bekämpfen. Solche Maßnahmen können selbst erhebliche rechtliche und tatsächliche Risiken verursachen. Bei einem konkreten Verdacht sollten daher Polizei und zuständige Sicherheitsbehörden eingeschaltet werden.

Prävention: Was sensible Unternehmen jetzt prüfen sollten

Ein wirksames Drohnenabwehrkonzept beginnt mit klaren Zuständigkeiten.

Unternehmen sollten deshalb prüfen:

Gibt es einen festen Meldeweg für Drohnensichtungen?
Wissen Beschäftigte, welche Angaben dokumentiert werden müssen?
Werden Vorfälle zentral erfasst und ausgewertet?
Können Videoaufnahmen kurzfristig gesichert werden?
Werden mehrere Sichtungen zeitlich miteinander verglichen?
Sind Werkschutz, IT-Sicherheit und Compliance miteinander vernetzt?
Werden Lieferanten und externe Dienstleister angemessen überprüft?
Gibt es eine abgestimmte Zusammenarbeit mit Polizei und Behörden?
Werden öffentliche Informationen über sensible Projekte regelmäßig geprüft?
Ist geregelt, wer bei einem Verdacht externe Ermittler und Rechtsberater einschaltet?

Entscheidend ist nicht nur die Technik. Ebenso wichtig sind geschulte Menschen, klare Abläufe und eine schnelle Bewertung.

Fazit

Der Münchner Fall zeigt, wie einfach sich moderne Drohnentechnik für eine mögliche Ausspähung einsetzen lässt. Noch ist nicht abschließend geklärt, was genau geschehen ist und wer möglicherweise hinter dem Vorgang steht.

Dennoch ist die grundsätzliche Gefahr real.

Rüstungsunternehmen, Forschungseinrichtungen und Betreiber kritischer Infrastruktur müssen deshalb auch den Raum außerhalb ihrer Grundstücksgrenzen betrachten. Denn ein Angreifer muss das Gelände nicht betreten, um wertvolle Informationen zu gewinnen.

Technischer Werkschutz bleibt unverzichtbar. Doch er muss durch OSINT, Umfeldaufklärung, Observation, Background-Checks und eine gerichtsfeste Dokumentation ergänzt werden.

Denn einzelne Beobachtungen sind zunächst nur Fragmente. Erst ihre professionelle Verbindung schafft ein belastbares Lagebild.

Häufig gestellte Fragen zur Drohnen-Spionage

Ist jede Drohne über einem Unternehmen ein Spionageversuch?

Nein. Viele Flüge haben harmlose Ursachen. Dennoch sollte jede auffällige Sichtung dokumentiert und sachlich geprüft werden. Wiederholungen und erkennbare Flugmuster können die Bewertung verändern.

Welche Informationen kann eine Drohne erfassen?

Eine Drohne kann Zufahrten, Sicherheitsanlagen, Fahrzeuge, Schichtwechsel und Außenbereiche aufnehmen. Außerdem können mehrere Aufnahmen betriebliche Muster sichtbar machen.

Was sollte ein Unternehmen bei einer Drohnensichtung zuerst tun?

Der Vorfall sollte sofort dokumentiert werden. Wichtig sind Uhrzeit, Flugrichtung, Flugdauer und auffällige Bereiche. Bei einem konkreten Verdacht oder einer unmittelbaren Gefahr sollte die Polizei informiert werden.

Darf ein Unternehmen eine fremde Drohne abschießen?

Von eigenmächtigen Eingriffen ist dringend abzuraten. Ein Abschuss oder eine technische Störung kann Menschen gefährden und selbst rechtswidrig sein. Zuständig sind grundsätzlich Polizei und Sicherheitsbehörden.

Wie können Wirtschaftsdetektive bei einem Drohnenvorfall helfen?

Sie können Beobachtungen strukturieren, Umfeldrecherchen durchführen und Zusammenhänge prüfen. Zudem können OSINT, Observation und Background-Checks weitere Anhaltspunkte liefern. Alle Maßnahmen müssen jedoch rechtlich zulässig und verhältnismäßig sein.

Was bedeutet gerichtsfeste Dokumentation?

Feststellungen werden zeitlich, sachlich und nachvollziehbar festgehalten. Beobachtung und Bewertung werden getrennt. Zudem wird die Herkunft von Informationen dokumentiert und Beweismaterial gesichert.

Warum ist OSINT bei Drohnen-Spionage wichtig?

Weil sichtbare Beobachtungen häufig erst durch öffentlich zugängliche Informationen eingeordnet werden können. So lassen sich mögliche Verbindungen, digitale Identitäten und geschäftliche Hintergründe prüfen.

Welche Unternehmen sind besonders gefährdet?

Besonders gefährdet sind Rüstungsunternehmen, Forschungsbetriebe, Energieversorger, Logistikunternehmen und Betreiber kritischer Infrastruktur. Aber auch innovative Mittelständler können wegen ihres Wissens, ihrer Patente und ihrer Lieferbeziehungen in den Fokus geraten.

Kann eine Drohne Teil einer größeren Ausspähung sein?

Ja. Ein Drohnenflug kann mit digitaler Recherche, Beobachtung am Boden, Social Engineering oder internem Informationsabfluss verbunden sein. Deshalb sollte der Vorfall immer im Gesamtzusammenhang bewertet werden.

Fachliche Einordnung: Oliver Peth ist Kriminalist, Profiler und Inhaber der Privat Investigation Service Detegere. Die Detektei unterstützt Unternehmen und Wirtschaftskanzleien bei OSINT-Recherchen, Background-Checks, Observationen sowie der Aufklärung von Informationsabfluss, Wettbewerbsverstößen und interner Wirtschaftskriminalität.

Stand: 21. Juli 2026. Der Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar.

Bild: KI generiert

Wenn Sie gerade einen konkreten Verdacht haben:
Warten kostet Beweise. Sprechen Sie jetzt diskret mit uns:

Kostenfreie diskrete Erstberatung unter:
☎️ 08 00/0 12 02 23 (nur national erreichbar)

For International Customers: +49 (0)6023 9 29 68 80

Für Wirtschaftsdelikte, Observationen und internationale Ermittlungen.

📩 oliver.peth@kriminalistik.info
📞 +49 (0)6023 9 29 68 80
+49 (0)170 24 8 12 78

Hinweis zu Einsatzgebieten*

Die auf dieser Website genannten Städte, Regionen und Länder bezeichnen operative Einsatzgebiete. Sie stellen keine Niederlassungen oder Firmensitze dar.

Alle Einsätze werden zentral über die Detektei Detegere in Alzenau koordiniert. Aus Gründen des Datenschutzes, der Vertraulichkeit und zum Schutz unserer Mandanten sind dargestellte Fallbeispiele fiktiv oder an reale Sachverhalte angelehnt. Namen, Orte, Zeitangaben und einzelne Umstände wurden verändert.

Verantwortlich für diesen Inhalt:

Dieser Inhalt wurde fachlich verantwortet durch Oliver Peth, Kriminalist, Profiler und Inhaber der Detektei Detegere. Die Detektei Detegere verfügt über Erfahrung in Wirtschaftsdetektei, OSINT-Recherchen, Observationen, internationalen Ermittlungen und gerichtsfester Dokumentation.

Unser Anspruch ist es, Mandanten klar, diskret und rechtssicher zu unterstützen. Deshalb werden unsere Inhalte regelmäßig geprüft, aktualisiert und an neue rechtliche, wirtschaftliche und ermittlungstaktische Entwicklungen angepasst.

Zuletzt aktualisiert: Juli 2026