AfD nach E-Mail-Leak weiter unter Druck

Die AfD steht nach einem Cyberangriff auf interne E-Mail-Konten weiter unter Druck. Unbekannte machten Anfang der Woche mehr als 400.000 Nachrichten öffentlich zugänglich; die Partei bestätigte, dass bei dem Angriff im September große Datenbestände abgeflossen sind. Zusätzlich belastet sie der Vorwurf, den Vorfall zu spät bei der zuständigen Datenschutzbehörde gemeldet zu haben. Parallel beginnt die öffentliche Auswertung des Materials, dessen Echtheit bislang nicht vollständig unabhängig geklärt ist.

Daten öffentlich durchsuchbar

Nach bisherigen Angaben verschafften sich die Angreifer Zugang zu Servern eines Dienstleisters der Partei. Betroffen sein sollen zehn E-Mail-Konten. Der Umfang wird mit nahezu 300 Gigabyte beschrieben. Anders als bei vielen Erpressungsangriffen ist bisher kein Lösegeldbegehren bekannt. Stattdessen wurden die Daten geordnet, teils übersetzt, durchsuchbar gemacht und im Internet bereitgestellt.

Auf der veröffentlichten Plattform fanden sich offenbar auch automatisch erzeugte Zusammenfassungen einzelner Nachrichten. Die AfD kritisiert diese Form der Auswertung und verweist darauf, dass Schlagworte ohne Zusammenhang ein verzerrtes Bild erzeugen könnten. Zugleich teilte die Partei mit, sie prüfe die Unterlagen weiter und wolle Anfragen zur Echtheit einzelner E-Mails nicht beantworten. Sie spricht zudem von entdeckten Fälschungen, ohne diese näher zu benennen.

Dass zumindest Teile des Materials echt sein könnten, ergibt sich aus mehreren Hinweisen. Fachleute, die einzelne Datensätze untersuchten, sehen darin auch Nachrichten aus dem September 2026. Damit wären nicht nur alte Postfächer betroffen. Die Partei hatte zeitweise den Eindruck vermittelt, es gehe vor allem um länger nicht genutzte Konten.

Inhalte reichen bis in Parteistrukturen

Die bislang bekannten Inhalte umfassen offenbar sehr unterschiedliche Bereiche. Dazu zählen alltägliche Abstimmungen aus der Parteiarbeit, Vorgänge zu bereits bekannten Affären, interne Konflikte, Parteiausschlüsse, Spendenfragen und frühere rassistische Äußerungen. Außerdem sollen Sitzungsprotokolle, Mitgliederlisten und Finanzdaten in dem Material enthalten sein.

Ein besonderer Schwerpunkt liegt nach bisherigen Auswertungen offenbar auf dem Landesverband Nordrhein-Westfalen. Dort gibt es seit längerer Zeit heftige innerparteiliche Auseinandersetzungen. Ob die Verteilung der Daten Rückschlüsse auf die Auswahl der angegriffenen Konten zulässt, bleibt offen.

Brisanter sind Hinweise auf E-Mails, in denen Parteimitglieder mutmaßliche Grenzüberschreitungen anderer Mitglieder thematisierten. Dabei geht es unter anderem um Berichte über den Hitlergruß und den Vertrieb von Hakenkreuzflaggen. Politisch relevant ist daran nicht nur, ob solche Vorgänge gemeldet wurden, sondern auch, wie Empfängerinnen und Empfänger innerhalb der Partei darauf reagierten.

Datenschutz und politische Folgen

Neben dem Inhalt der E-Mails rückt der Umgang der AfD mit dem Sicherheitsvorfall in den Mittelpunkt. Wenn personenbezogene Daten betroffen sind, kann eine Meldung an die Datenschutzaufsicht erforderlich sein. Der Vorwurf einer verspäteten Anzeige erhöht den Druck auf die Partei, den Ablauf des Angriffs und ihre Reaktion darauf nachvollziehbar darzustellen.

Die AfD versucht, den politischen Schaden zu begrenzen. Vertreter der Partei stellen die Bedeutung der Funde infrage und verweisen darauf, dass viele Vorgänge bereits bekannt seien. Zugleich kritisiert die Partei die Nutzung des Materials, weil es aus einem Angriff auf ihre Systeme stammt.

Andere sehen in den Veröffentlichungen mögliches Material für eine erneute Debatte über ein Parteiverbotsverfahren. Diese Einschätzung kommt vor allem aus Kreisen, die ein solches Verfahren bereits länger befürworten. Ob die E-Mails tatsächlich neue juristische oder politische Bedeutung entfalten, lässt sich derzeit nicht abschließend bewerten.

Einordnung

Der Fall verbindet mehrere Ebenen: einen schweren IT-Sicherheitsvorfall, mögliche Datenschutzpflichten und eine politische Auswertung interner Kommunikation. Für die AfD ist besonders heikel, dass nicht nur vertrauliche Abläufe sichtbar werden könnten, sondern auch der Umgang mit extremistischen Vorfällen innerhalb der Partei.

Gleichzeitig ist Vorsicht bei der Bewertung einzelner Dokumente geboten. Die Daten stammen aus einem illegal erlangten Bestand, ihre Vollständigkeit und Unverändertheit ist nicht für jedes einzelne Stück belegt. Politisch wirksam ist der Leak dennoch schon jetzt, weil er die Partei zwingt, sich zugleich zu IT-Sicherheit, Datenschutz und internen Strukturen zu erklären.