Wiener Terroranschlag: Behördenversäumnisse sechs Jahre danach

Rubrik: Sicherheit
Format: Spezialbericht
Autor: Sinisa Brkic (sb)

Vier Tote, 23 Verletzte und eine Republik, deren Sicherheitsbehörden sich grundlegenden Fragen stellen mussten. Sechs Jahre nach dem islamistischen Terroranschlag vom 2. November 2020 sind wesentliche Teile der Tat strafrechtlich aufgearbeitet. Doch unabhängige Untersuchungen dokumentieren erhebliche Versäumnisse im Vorfeld: Warnhinweise wurden unzureichend bewertet, Informationen nicht rechtzeitig zusammengeführt und die Staatsanwaltschaft nicht eingebunden. Neue Einblicke in abgeschlossene Ermittlungen und höchstgerichtliche Entscheidungen zeigen, weshalb die Frage nach staatlicher Verantwortung weiterhin von Bedeutung ist.

Eine Terrornacht und ihre lange Vorgeschichte

Am Abend des 2. November 2020 wurde die Wiener Innenstadt zum Schauplatz eines islamistischen Terroranschlags. Ein 20-jähriger Anhänger der Terrororganisation Islamischer Staat eröffnete im Bereich des Bermudadreiecks das Feuer auf Passanten und Lokalbesucher. Vier Menschen wurden ermordet, 23 weitere verletzt, bevor der Attentäter von der Polizei erschossen wurde. Die Einsatzkräfte verhinderten durch ihr Eingreifen eine Fortsetzung des Angriffs. Während ihre Arbeit in der Tatnacht breite Anerkennung fand, rückten bereits kurz darauf Vorgänge in den Mittelpunkt, die sich Monate zuvor innerhalb der Sicherheitsbehörden abgespielt hatten. Denn der Angreifer war keineswegs ein Unbekannter. Bereits 2019 war er wegen Mitgliedschaft in einer terroristischen Vereinigung verurteilt worden, nachdem er versucht hatte, nach Syrien zu gelangen, um sich dem sogenannten Islamischen Staat anzuschließen. Im Dezember desselben Jahres wurde er bedingt aus der Haft entlassen. In den folgenden Monaten bewegte er sich erneut im Umfeld radikaler Islamisten, traf einschlägig bekannte Personen und versuchte, Munition für ein Sturmgewehr zu beschaffen. Diese Entwicklung blieb den Behörden nicht vollständig verborgen. Dennoch gelang es nicht, aus den vorhandenen Informationen rechtzeitig eine umfassende Gefahrenbeurteilung abzuleiten und entsprechende Maßnahmen zu setzen.

Die Warnung aus der Slowakei

Einer der schwerwiegendsten Vorgänge betrifft den gescheiterten Munitionskauf in der Slowakei. Am 21. Juli 2020 versuchte der spätere Attentäter, Munition für ein Sturmgewehr vom Typ AK-47 zu erwerben. Der Händler verweigerte den Verkauf, weil die erforderlichen waffenrechtlichen Dokumente fehlten. Am 27. Juli ging beim damaligen Bundesamt für Verfassungsschutz und Terrorismusbekämpfung eine entsprechende Information aus der Slowakei ein. Die Mitteilung enthielt auch Bildmaterial und Hinweise auf das verwendete Fahrzeug. Erst knapp einen Monat später wurde sie an das zuständige Wiener Landesamt für Verfassungsschutz weitergeleitet. Im weiteren Verlauf verdichteten sich die Hinweise auf die Identität des Munitionskäufers. Das Fahrzeug konnte dem Umfeld des späteren Attentäters zugeordnet werden. Hinzu kamen Erkenntnisse über seine Kontakte zu Personen aus der islamistischen Szene, darunter ein Treffen in Wien, das bereits vor dem versuchten Munitionskauf stattgefunden hatte. Die Bedeutung dieser Informationen lag gerade in ihrem Zusammenhang. Ein wegen Terrorismus verurteilter Mann, der nach seiner Haftentlassung erneut Kontakte zu extremistischen Kreisen pflegte und sich um Munition für eine Kriegswaffe bemühte, stellte einen Sachverhalt dar, der eine eingehende sicherheitsbehördliche Prüfung erforderte. Die unabhängige Untersuchungskommission stellte später fest, dass die zuständigen Dienststellen diese Informationen nicht ausreichend zu einem Gesamtbild zusammengeführt hatten. Einzelne Erkenntnisse waren bekannt, wurden jedoch nicht entsprechend ihrer gemeinsamen Bedeutung bewertet.

Eine Risikobewertung, die Monate zu spät kam

Besonders deutlich wurde dieses Problem bei der Einschätzung der Gefährlichkeit des späteren Attentäters. Obwohl er bereits im Dezember 2019 aus der Haft entlassen worden war, wurde seine erste Bewertung mit dem Instrument RADAR-iTE erst am 7. Oktober 2020 abgeschlossen. Die unabhängige Untersuchungskommission unter Vorsitz der Strafrechtsprofessorin Ingeborg Zerbes kritisierte in ihrem Abschlussbericht vom Februar 2021 einen übermäßig formalistischen Umgang mit diesem Bewertungsinstrument. Statt die gesamte Entwicklung des Betroffenen ausreichend zu berücksichtigen, wurden einzelne Risikofaktoren weitgehend getrennt voneinander behandelt. Besonders problematisch war, dass die frühere versuchte Ausreise nach Syrien aufgrund einer zeitlichen Vorgabe im verwendeten Bewertungssystem nicht mehr entsprechend berücksichtigt wurde. Die Kommission machte deutlich, dass eine solche formale Betrachtung den tatsächlichen Gefährdungsgrad eines Menschen nicht angemessen erfassen kann, wenn wesentliche Erkenntnisse außerhalb des starren Bewertungsschemas bleiben. Eine umfassende qualitative Gesamtbeurteilung war schließlich erst für Mitte November 2020 vorgesehen. Zu diesem Zeitpunkt hatte der Attentäter seine Tat bereits begangen. Der Fall offenbarte damit ein grundsätzliches Problem der Terrorismusprävention. Technische Bewertungsinstrumente können behördliche Entscheidungen unterstützen, ersetzen aber weder die fachliche Gesamtbeurteilung noch die Verantwortung, auf konkrete Warnsignale rechtzeitig zu reagieren.

Wenn Informationen vorhanden sind, aber nicht zusammenkommen

Die Untersuchungskommission beschränkte ihre Kritik nicht auf einzelne Entscheidungen. Sie stellte auch erhebliche organisatorische und technische Schwächen innerhalb des damaligen Verfassungsschutzes fest. Das Bundesamt und die neun Landesämter arbeiteten mit Datenbeständen, die nicht durchgehend gegenseitig zugänglich waren. Informationen mussten teilweise gesondert angefordert oder manuell in andere Anwendungen übertragen werden. Dadurch entstanden Verzögerungen, die gerade bei der Beurteilung möglicher terroristischer Gefährder schwerwiegende Folgen haben können. Besonders aufschlussreich war die Situation bei der gemeinsamen Datenanwendung STANDAT. Das System sollte den Austausch relevanter Erkenntnisse zwischen den Dienststellen ermöglichen, war jedoch unter anderem durch fehlende automatische Schnittstellen und verspätete Dateneingaben eingeschränkt. Die Untersuchungskommission hielt fest, dass der spätere Attentäter erstmals nach dem Anschlag in dieser gemeinsamen Anwendung erfasst wurde. Damit blieb ein Instrument, das die behördenübergreifende Gefahrenbeurteilung unterstützen sollte, im entscheidenden Zeitraum unzureichend genutzt. Hinzu kamen Probleme beim Personalmanagement und eine belastete Zusammenarbeit innerhalb und zwischen den zuständigen Dienststellen. Die Feststellungen zeichneten das Bild einer Sicherheitsorganisation, deren Informationsverarbeitung mit den Anforderungen einer wirksamen Terrorismusprävention nicht ausreichend Schritt hielt.

Warum die Staatsanwaltschaft nicht eingeschaltet wurde

Ein weiterer zentraler Kritikpunkt betrifft die unterbliebene Berichterstattung an die Justiz. Die Volksanwaltschaft untersuchte die Vorgänge im Vorfeld des Anschlags und übermittelte im Dezember 2022 einen Sonderbericht an das Parlament. Darin gelangte sie zu dem Ergebnis, dass die Sicherheitsbehörden die Staatsanwaltschaft angesichts der vorhandenen Verdachtsmomente hätten informieren müssen. Die unterlassene Berichterstattung wurde als schwerwiegender Verwaltungsmissstand beurteilt. Das Innenministerium vertrat eine andere Rechtsauffassung. Nach seiner damaligen Beurteilung hätten die vorliegenden Erkenntnisse noch keine entsprechende Berichtspflicht ausgelöst. Die Volksanwaltschaft widersprach dieser Einschätzung und verwies ausdrücklich auf die Gesamtheit der bekannten Umstände. Die Frage hatte auch strafrechtliche Konsequenzen. Gegen zwei frühere Beamte des Wiener Landesamts für Verfassungsschutz wurde wegen des Verdachts des Amtsmissbrauchs ermittelt. Die zuständige Wirtschafts- und Korruptionsstaatsanwaltschaft stellte dieses Verfahren am 12. September 2022 ein. Eine strafrechtliche Verurteilung der untersuchten Beamten erfolgte somit nicht. Die Feststellung eines Verwaltungsmissstands durch die Volksanwaltschaft bleibt davon zu unterscheiden. Organisatorische Fehler, dienstrechtliche Pflichtverletzungen und strafbares Verhalten unterliegen unterschiedlichen rechtlichen Voraussetzungen. Gerade diese Unterscheidung ist für die Bewertung des damaligen Behördenhandelns entscheidend. Nicht jede nachgewiesene Fehlentscheidung begründet automatisch eine individuelle strafrechtliche Verantwortung. Sie kann dennoch erhebliche Fragen nach der Funktionsfähigkeit und Kontrolle staatlicher Institutionen aufwerfen.

Was die Terrorprozesse aufgeklärt haben

Die strafrechtliche Aufarbeitung des unmittelbaren Täterumfelds führte zu weitreichenden Verurteilungen. Im Februar 2023 standen sechs Männer vor dem Wiener Landesgericht, denen unterschiedliche Formen der Unterstützung des Attentäters vorgeworfen wurden. Vier Angeklagte wurden in den zentralen Anklagepunkten wegen ihrer Beiträge zu den terroristischen Taten schuldig gesprochen. Zwei weitere wurden vom Vorwurf der Beteiligung an den Morden freigesprochen, jedoch wegen anderer Delikte im Zusammenhang mit dem islamistischen Extremismus verurteilt. Der Oberste Gerichtshof bestätigte im Dezember 2023 die wesentlichen Schuldsprüche hinsichtlich der Beteiligung an den terroristischen Taten. Einzelne Entscheidungen zu den Vorwürfen der Mitgliedschaft in einer terroristischen beziehungsweise kriminellen Vereinigung wurden dagegen wegen rechtlicher Mängel aufgehoben. Deshalb mussten Teile des Verfahrens wiederholt werden. Im April 2024 verhängte das Wiener Landesgericht gegen drei der bereits wegen ihrer Tatbeiträge rechtskräftig schuldig gesprochenen Männer nach neuerlicher Verhandlung zwei lebenslange Freiheitsstrafen und eine zwanzigjährige Freiheitsstrafe. Diese neuerlichen Strafentscheidungen waren zum Zeitpunkt ihrer Verkündung noch nicht rechtskräftig. Bei einem weiteren Angeklagten, dem die Vermittlung der Tatwaffen nachgewiesen worden war, wurde eine lebenslange Freiheitsstrafe bereits Anfang 2024 rechtskräftig bestätigt. Die Verfahren klärten wesentliche Beiträge aus dem Umfeld des Attentäters auf. Sie zeigten, dass der unmittelbare Täter bei seinen Vorbereitungen Unterstützung erhalten hatte. Die Frage, ob die Sicherheitsbehörden zuvor ausreichend auf die vorhandenen Warnhinweise reagiert hatten, wurde durch diese Strafverfahren allerdings nicht abschließend beantwortet.

Ein später Informantenhinweis und seine tatsächlichen Ergebnisse

Ein weiterer Ermittlungsstrang ist im Weisungsbericht 2024 des Justizministeriums dokumentiert, dessen endgültige Fassung im Februar 2026 vorlag. Der Bericht enthält Einzelheiten zu einer anonymen Anzeige, die im Februar 2024 bei der Wirtschafts- und Korruptionsstaatsanwaltschaft eingelangt war. Der anonyme Hinweisgeber behauptete, eine Vertrauensperson des damaligen Verfassungsschutzes habe wenige Tage vor dem Anschlag an einem Treffen teilgenommen, bei dem der spätere Attentäter konkrete Anschlagsabsichten angekündigt haben soll. Diese Information sei angeblich vor der Tat an Verantwortliche der Sicherheitsbehörden weitergegeben, dort jedoch nicht ernst genommen worden. Die daraufhin veranlassten Erhebungen ergaben ein anderes Bild. Ein Treffen am 24. oder 25. Oktober 2020 ließ sich zwar nachvollziehen, nach den Angaben der betreffenden Vertrauensperson war dabei jedoch lediglich allgemein über Waffen gesprochen worden. Eine konkrete Ankündigung des späteren Terroranschlags wurde durch die Ermittlungen nicht bestätigt. Entscheidend war auch der Zeitpunkt der Informationsweitergabe. Nach den dokumentierten Ermittlungsergebnissen berichtete die Vertrauensperson erst am 4. November 2020 über das Treffen, somit zwei Tage nach dem Anschlag. Die Justiz gelangte zu dem Ergebnis, dass keine entsprechenden Hinweise für die zentrale Behauptung einer vorab übermittelten konkreten Anschlagswarnung vorlagen. Die betreffenden Ermittlungsverfahren wurden Ende Juli 2024 eingestellt. Der Vorgang verdeutlicht, wie sorgfältig zwischen einem erhobenen Verdacht und einem tatsächlich nachgewiesenen Sachverhalt unterschieden werden muss. Die anonyme Anzeige löste eine Prüfung aus, ihre entscheidende Behauptung fand jedoch keine Bestätigung.

Der Oberste Gerichtshof eröffnet die Prüfung staatlicher Haftung

Neben den strafrechtlichen Ermittlungen entwickelte sich eine weitere juristisch bedeutsame Frage. Kann die Republik Österreich für Schäden haftbar gemacht werden, wenn staatliche Sicherheitsorgane ihre gesetzlichen Pflichten zur Gefahrenabwehr verletzen? Die Mutter einer beim Anschlag ermordeten jungen Frau brachte eine Amtshaftungsklage gegen die Republik ein. Sie machte geltend, dass Versäumnisse der Sicherheitsbehörden für den Tod ihrer Tochter mitursächlich gewesen seien. Die ersten beiden Gerichtsinstanzen wiesen die Klage ab. Sie vertraten insbesondere die Auffassung, dass die einschlägigen staatlichen Schutzvorschriften nicht ohne Weiteres individuelle Schadenersatzansprüche begründeten. Der Oberste Gerichtshof widersprach dieser Rechtsansicht mit Beschluss vom 27. Mai 2024. Er stellte klar, dass gesetzliche Pflichten zur Abwehr konkreter Gefahren und zur Berichterstattung an die Staatsanwaltschaft auch dem Schutz einzelner Menschen dienen können. Damit eröffnete das Höchstgericht die Möglichkeit, entsprechende Amtshaftungsansprüche inhaltlich zu prüfen. Die Entscheidungen der Vorinstanzen wurden aufgehoben und die Rechtssache zur Ergänzung des Verfahrens zurückverwiesen. Eine Haftung der Republik wurde durch diesen Beschluss allerdings nicht festgestellt. Ob tatsächlich rechtswidrig und schuldhaft gehandelt wurde und ob ein pflichtgemäßes Vorgehen den Anschlag mit überwiegender Wahrscheinlichkeit verhindert hätte, bedarf einer gesonderten gerichtlichen Beurteilung. Die Entscheidung ist dennoch von grundsätzlicher Bedeutung. Sie macht deutlich, dass die Frage staatlicher Verantwortung nicht allein von der strafrechtlichen Verurteilung einzelner Beamter abhängt. Auch ein nicht strafbares Behördenversäumnis kann unter bestimmten rechtlichen Voraussetzungen zivilrechtliche Folgen haben.

Der neue Staatsschutz und die Grenzen der Reform

Als Konsequenz aus dem Anschlag und der bereits zuvor bestehenden Kritik am Verfassungsschutz wurde die österreichische Sicherheitsarchitektur grundlegend verändert. Mit 1. Dezember 2021 nahm die Direktion Staatsschutz und Nachrichtendienst ihre Tätigkeit auf und ersetzte das frühere Bundesamt für Verfassungsschutz und Terrorismusbekämpfung. Die Reform sollte insbesondere organisatorische Schwächen beseitigen, die Zusammenarbeit verbessern und den nachrichtendienstlichen Bereich klarer vom polizeilichen Staatsschutz trennen. Neue Strukturen, Kontrollmechanismen und gesetzliche Instrumente sollten die Handlungsfähigkeit der Behörden stärken. Seither hat sich auch die Bedrohungslage verändert. Im am 4. Mai 2026 präsentierten Verfassungsschutzbericht für das Jahr 2025 verweist das Innenministerium auf eine zunehmende Verlagerung extremistischer Aktivitäten in den digitalen Raum, beschleunigte Radikalisierungsprozesse und einen wachsenden Anteil junger Tatverdächtiger. Die Sicherheitsbehörden setzen nach eigenen Angaben verstärkt auf präventive Maßnahmen, Gefährderansprachen und eine engere Zusammenarbeit zwischen Staatsschutz, Polizei und Justiz. Im Mai 2026 wurden österreichweit zusätzliche Schwerpunktmaßnahmen gegen islamistischen Extremismus und Terrorismus durchgeführt. Diese Entwicklungen belegen, dass der Staatsschutz organisatorisch und operativ neu aufgestellt wurde. Sie erlauben jedoch noch keine abschließende Aussage darüber, ob sämtliche im Jahr 2020 dokumentierten Schwächen dauerhaft beseitigt wurden. Gerade die entscheidenden Fragen reichen über die Existenz neuer Behördenstrukturen hinaus. Wie zuverlässig werden Hinweise aus dem Ausland heute verarbeitet? Wie rasch erfolgt eine Neubewertung bekannter Gefährder, wenn zusätzliche Warninformationen eintreffen? Und welche Kontrollmechanismen stellen sicher, dass relevante Erkenntnisse tatsächlich jene Stellen erreichen, die rechtzeitig handeln können? Die Antworten darauf entscheiden darüber, welchen praktischen Sicherheitsgewinn die Reformen gebracht haben. Organisatorische Veränderungen sind ein wichtiger Schritt, ihre tatsächliche Wirksamkeit muss jedoch an überprüfbaren Ergebnissen gemessen werden.

Was als gesichert gilt und was offenbleibt

Sechs Jahre nach dem Anschlag lässt sich die damalige Behördenarbeit wesentlich genauer beurteilen als unmittelbar nach der Tat. Die unabhängige Untersuchungskommission dokumentierte erhebliche Mängel bei der Informationsverarbeitung und Risikobewertung. Die Volksanwaltschaft stellte einen Verwaltungsmissstand wegen der unterbliebenen Einbindung der Staatsanwaltschaft fest. Gleichzeitig wurden die strafrechtlichen Ermittlungen gegen die untersuchten Beamten eingestellt. Auch die späteren Erhebungen zu einer angeblich bereits vor dem Anschlag übermittelten konkreten Warnung durch eine Vertrauensperson brachten keinen entsprechenden Nachweis. Die Feststellung organisatorischer Versäumnisse ist deshalb nicht mit dem Nachweis gleichzusetzen, dass einzelne Verantwortliche den Anschlag bewusst zugelassen hätten. Für eine solche Behauptung bieten die dokumentierten Untersuchungsergebnisse keine belastbare Grundlage. Ebenso wenig lässt sich mit Sicherheit feststellen, dass eine bestimmte einzelne Maßnahme den Anschlag verhindert hätte. Diese Frage verlangt eine genaue Prüfung der damals tatsächlich bestehenden rechtlichen Möglichkeiten und des ursächlichen Zusammenhangs zwischen behördlichem Handeln und der späteren Tat. Die dokumentierten Schwächen verlieren dadurch nicht an Bedeutung. Denn die Aufgabe der Terrorismusprävention besteht gerade darin, konkrete Gefahren möglichst früh zu erkennen und vorhandene Informationen so zu verarbeiten, dass rechtzeitig geeignete Maßnahmen getroffen werden können.

Sechs Jahre danach entscheidet die tatsächliche Sicherheit

Der Terroranschlag vom 2. November 2020 hat nicht nur vier Menschenleben gefordert und zahlreiche weitere Menschen schwer getroffen. Er hat auch grundlegende Schwächen innerhalb jener staatlichen Strukturen sichtbar gemacht, deren Aufgabe der Schutz der Bevölkerung ist. Die strafrechtliche Aufarbeitung hat wesentliche Verantwortlichkeiten im Umfeld des Attentäters geklärt. Unabhängige Untersuchungen haben die damaligen organisatorischen Versäumnisse nachvollziehbar dokumentiert. Höchstgerichtliche Entscheidungen haben darüber hinaus deutlich gemacht, dass staatliche Schutzpflichten unter bestimmten Voraussetzungen auch individuelle rechtliche Ansprüche begründen können. Damit ist die Aufarbeitung nicht allein eine Frage historischer Verantwortung. Sie betrifft unmittelbar die Leistungsfähigkeit einer Sicherheitsorganisation, die heute unter veränderten Bedingungen neue terroristische Gefahren erkennen und abwehren muss. Sechs Jahre nach dem Anschlag sollte die entscheidende Frage deshalb nicht mehr ausschließlich lauten, welche Fehler im Jahr 2020 gemacht wurden. Ebenso wichtig ist, ob die Behörden inzwischen nachweislich in der Lage sind, vergleichbare Warnsignale früher zu erkennen, Informationen verlässlicher zusammenzuführen und rechtzeitig zu handeln. Der Maßstab staatlicher Verantwortung liegt nicht allein in der entschlossenen Reaktion auf einen bereits begonnenen Terroranschlag. Er liegt ebenso in der Sorgfalt, mit der erkennbare Gefahren zuvor geprüft und die notwendigen Konsequenzen gezogen werden. An diesem Anspruch muss sich der reformierte Staatsschutz messen lassen. Nicht die Anzahl neuer Regelungen oder organisatorischer Veränderungen entscheidet über den Erfolg der Aufarbeitung, sondern die Frage, ob aus den dokumentierten Versäumnissen ein dauerhaft wirksamer Schutz der Bevölkerung entstanden ist.