West-Point-Studie zum CSD-Anschlag: Behörden ignorierten zentrale Warnsignale

Eine Studie der US-Militärakademie West Point kommt zu einem schweren Befund: Der Anschlag beim Berliner Christopher Street Day hätte verhindert werden können. Am 25. Juli 2026 fuhr Abdul Ballout, in der Quelle auch als Abdul B. bezeichnet, mit einem Citroën SpaceTourer am Rand der CSD-Feierlichkeiten auf einen Fußweg im Tiergarten und in eine Menschenmenge. Danach griff er Umstehende mit einer Machete beziehungsweise einer Stichwaffe an.

Eine 65-jährige polnische Frau starb, 31 weitere Menschen wurden verletzt, sieben davon schwer. Ballout floh zunächst. Die Polizei ordnete ihn innerhalb weniger Stunden der islamistischen Szene Berlins zu. Innenminister Alexander Dobrindt identifizierte ihn als 21-jährigen deutschen Staatsbürger mit libanesischem Familienhintergrund, geboren und aufgewachsen in Berlin. Er soll die Tat im Namen der Terrormiliz IS begangen haben.

Warnzeichen waren da

Verfasst wurde die Studie vom österreichischen Terrorismusforscher Nikolaus Stockhammer und dem US-Experten Adrian Shtuni. Die Autoren sprechen von einem „Systemversagen“ deutscher Behörden: Es habe mehrere Warnzeichen gegeben, Informationen seien nicht ausreichend zusammengeführt worden, notwendige Schlussfolgerungen und Maßnahmen seien ausgeblieben.

Ballout stand laut Studie bereits seit seinem 16. Lebensjahr unter Beobachtung des deutschen Verfassungsschutzes. Trotzdem konnte er einen Transporter mieten und sich dem LGBTQ-Fest nähern. Stockhammer sagt, das deutsche Gefährder-Erkennungssystem habe zwar angeschlagen, Konsequenzen seien daraus aber nicht gezogen worden. Der Fall stehe für ein europaweites Problem: Dschihadistische Täter erhielten häufig vergleichsweise milde Strafen.

Die Vorgeschichte ist lang und ziemlich verworren. Wegen Körperverletzung und Raubes erhielt Ballout 2022 als Jugendlicher 40 Stunden gemeinnützige Arbeit. Am 12. Mai 2026 wurde er wegen Vorbereitung einer schweren staatsgefährdenden Gewalttat und zweier Verstöße gegen das Vereinsgesetz zu einem Jahr und zehn Monaten Jugendhaft verurteilt. In der ersten Quelle ist von 22 Monaten Jugendstrafe die Rede.

Obwohl Ballout zum Zeitpunkt des Urteils 20 Jahre alt war, wandte das Jugendgericht Jugendstrafrecht an. Begründet wurde das unter anderem mit seiner persönlichen Entwicklung, der fehlenden Berufsausbildung, dem Wohnen bei seiner Mutter und seinem Auftreten im Prozess. Die Haft wurde im Rahmen einer vorläufigen beziehungsweise aufgeschobenen Bewährung ausgesetzt. Ballout kam noch am selben Tag frei. Die Generalstaatsanwaltschaft legte gegen das aus ihrer Sicht zu milde Urteil Berufung ein.

Vorgesehen waren 26 Deradikalisierungssitzungen. Bis zum Anschlag, also in mehr als zehn Wochen, nahm Ballout allerdings nur an zwei Eingangsgesprächen beim Violence Prevention Network teil. Ein drittes Gespräch über seine Aufnahme in das eigentliche Programm war für den 27. Juli geplant. Nach der Berufung war das Urteil noch nicht rechtskräftig; Ballout blieb unter Auflagen auf freiem Fuß. Es folgten ein Deradikalisierungsprogramm und zeitweise Überwachung durch das Landeskriminalamt.

Reisen, Kontakte und ein Treueschwur

Ermittler sagen, Ballout habe zweimal versucht, sich dem IS anzuschließen. Im Mai 2025 flog er über Istanbul nach Mauretanien, um sich nach eigener späterer Aussage einem IS-Ableger im Sahel anzuschließen. Mauritanische Behörden nahmen ihn am 16. Mai am Flughafen von Nouakchott fest, ebenso einen mutmaßlichen Kontaktmann. Die Informationen gingen nach Deutschland; am 17. Mai wurde Ballout über Istanbul nach Berlin abgeschoben.

Nur zwei Tage später flog er erneut über die Türkei in den Libanon, um weiter nach Syrien zu gelangen. Dort wurde er am 23. Juli 2025 festgenommen und wegen Anstiftung zu religiösem und konfessionellem Konflikt zu drei Monaten Haft und einer Geldstrafe verurteilt. Am 17. November 2025 kam er nach Deutschland zurück und wurde bei seiner Ankunft festgenommen.

Der deutsche Auslandsnachrichtendienst BND hatte bereits vor Ballouts Reise nach Mauretanien Kommunikation über seine IS-Pläne abgefangen und das Bundeskriminalamt am 9. Mai 2025 informiert. Dennoch konnte Ballout am 16. Mai ausreisen und am 20. Mai erneut in den Libanon fliegen. Die Bundespolizei erließ erst am 28. Mai 2025, 19 Tage nach der BND-Meldung, eine Grenzfahndung. Mauretanien setzte die Informationen schneller in konkrete Maßnahmen um.

Seit mindestens 2024 stand Ballout in Kontakt mit dem deutsch-ägyptischen Prediger Amir al-Kinani, bekannt als Abu Azma. Berliner Ermittler beschrieben ihn als religiösen Mentor und engen Vertrauten Ballouts; niedersächsische Behörden führten al-Kinani als salafistischen Prediger. Er war mit der 2024 verbotenen Deutschsprachigen Muslimischen Gemeinschaft in Braunschweig verbunden und zog nach deren Auflösung nach Mauretanien.

Ballout und al-Kinani reisten im November 2024 gemeinsam nach Medina. Im Mai 2025 tauschten sie laut Medienberichten 15 Sprachnachrichten über Ballouts geplante Übersiedlung nach Mauretanien aus.

Auch familiäre Verbindungen spielten eine Rolle. Ballouts väterliche Tante ist mit dem libanesischen Prediger Omar Bakri Muhammad verheiratet, einem früheren führenden Vertreter des salafi-dschihadistischen Netzwerks al-Muhajiroun. Zwei Söhne Omar Bakri Muhammads waren beim IS. Bilal Omar Bakri starb 2015 im Irak, ein weiterer Sohn wurde laut libanesischen Ermittlungsakten im Irak inhaftiert.

Ballout betrachtete Bilal als Vorbild. Auf seinem Mobiltelefon fanden Ermittler mehr als 100 Fotos des getöteten Cousins; dessen Bild hatte er außerdem als WhatsApp-Status verwendet. Nach seiner Rückführung aus dem Libanon kontaktierte Ballout über Telegram mutmaßliche IS-Mitglieder. „Ich will kämpfen und nicht nur herumsitzen“, schrieb er. Er nutzte die familiären Verbindungen, um seine ideologische Verlässlichkeit und seine Eignung für den IS zu belegen.

Auf einem Foto posierte Ballout mit verdecktem Gesicht, einer Schusswaffe und erhobenem Zeigefinger. Woher die Waffe stammte und wer das Bild erhielt, blieb unklar. Kurz vor dem Anschlag übersandte er einer in Syrien lebenden IS-Kontaktperson ein Video mit einem Treueschwur auf die Organisation. Bei der Kontaktperson handelte es sich um Sharmeena Begum, die 2014 als Jugendliche von Großbritannien nach Syrien gereist war, um sich dem IS anzuschließen. Hinweise darauf, dass Begum den Anschlag geplant oder angeleitet hätte, fanden Ermittler nicht. Syrische Sicherheitskräfte nahmen sie im September 2026 fest.

Überwachung mit blinden Flecken

Während seiner bedingten Freilassung überwachte das Berliner LKA Ballouts Telefon, soziale Medien und den Eingangsbereich seiner Wohnung. Nach einem Foto mit einer Waffe wurde die Wohnung am 3. Juli 2026 durchsucht. Gefunden wurde lediglich eine Spielzeugpistole. Sein öffentliches Auftreten mit einer Waffe trotz Überwachung und Deradikalisierungsauflagen werteten die Ermittler als Hinweis auf fortbestehende Risikobereitschaft.

Im Mai 2026 stufte die Risikomanagement-Arbeitsgruppe des Gemeinsamen Terrorismusabwehrzentrums Ballout mit dem BKA-Instrument RADAR-iTE in die höchste Risikokategorie „Rot“ ein. Weil die intensive Überwachung zuvor keine konkreten Anschlagsvorbereitungen ergeben hatte, wurde die physische Observation beendet. Es blieb bei begrenzter technischer Überwachung.

Nach dem Anschlag stellte sich heraus, dass Ballout drei Mobiltelefone besaß. Den Behörden war nur eines bekannt beziehungsweise wurde nur dieses überwacht. Die intensive Überwachung war nach Angaben des Artikels bereits nach etwa zehn Tagen reduziert worden. Zum Zeitpunkt der Tat war Ballout unbeobachtet und weiterhin auf freiem Fuß.

Ein ausgelöster Beifahrer-Airbag führte zunächst zu Ermittlungen wegen eines möglichen zweiten Insassen. Ein vorläufig festgenommener Iraner wurde wieder freigelassen. Ermittler fanden bislang keine tatbezogenen Spuren einer weiteren Person im Fahrzeug.

Nach rund 20 Stunden Fahndung wurde Ballout am 27. Juli in einem Gartenhaus in Berlin-Spandau entdeckt. Beim Zugriff soll er SEK-Beamte mit einer Klinge angegriffen haben. Die Beamten schossen auf ihn und verletzten ihn tödlich. In der ersten Darstellung heißt es, Abdul B. sei am Abend des 26. Juli von der Polizei in einer Kleingartenanlage in Berlin-Spandau erschossen worden. Die Studie verweist damit auf denselben Zugriff, nennt aber ein anderes Datum.

Der Fall erinnert an frühere deutsche Anschläge. Anis Amri, als Gefährder eingestuft, verübte 2016 den Anschlag auf den Berliner Weihnachtsmarkt, nachdem Überwachung, Abschiebungsbemühungen und Informationsaustausch nicht ausreichend funktioniert hatten. Abdullah Al Haj Hasan erstach 2020 in Dresden nach einer Verurteilung wegen IS-Unterstützung und Anschlagsplanung sowie anschließender Überwachung einen Touristen und verletzte einen weiteren schwer. Issa Al Hassan verübte 2024 trotz abgelehntem Asylantrag, angeordneter Überstellung und Hinweisen auf IS-Kontakte den Anschlag von Solingen mit drei Toten und mindestens acht Verletzten.

Der West-Point-Artikel beschreibt das Problem nicht als fehlende Erkenntnisse, sondern als unzureichende Umsetzung vorhandener Warnungen. Mehrere Behörden hatten Ballout als ernsthafte Gefahr erkannt. Reisebeschränkungen, Strafmaßnahmen, Bewährung, Deradikalisierung und Überwachung wurden dennoch nicht entsprechend abgestimmt.

Das Gericht gewichtete Teilgeständnis, behauptete Distanzierung vom IS und die Teilnahme an Deradikalisierung stärker als die wiederholten Ausreiseversuche, Auslandsfestnahmen und Kontakte zu IS-Netzwerken. Deradikalisierungsprogramme seien ergänzende Maßnahmen, kein Ersatz für Haft oder wirksame Kontrolle. Sie richteten sich besonders an Personen mit geringerer ideologischer Bindung oder freiwilliger Veränderungsbereitschaft; ihre Wirksamkeit müsse laufend geprüft werden. Im Fall Ballout blieb unklar, ob seine Beteuerungen zur Abkehr vom IS tatsächlich stimmten. Abgehörte Gespräche deuteten laut Artikel auch auf mögliche Verschleierung und vorgetäuschte Kooperation hin.

Was sich nun ändern soll

Stockhammer fordert eine Debatte über strengere Maßnahmen. Genannt werden Präventivhaft, elektronische Fußfesseln und Sicherheitsverwahrung für besonders gefährliche Gefährder. Die Autoren der Studie schlagen verbindliche Eskalationsverfahren für Personen in der höchsten Terrorismus-Risikokategorie vor – etwa eine neuerliche Prüfung von Reise-, Aufenthalts- und Meldeauflagen, technischer Überwachung und Haft.

Vor einer Freilassung oder Strafaussetzung sollten Polizei, Nachrichtendienste, Justiz, Bewährungshilfe und Deradikalisierungsfachleute gemeinsame Risikobewertungen vornehmen. Auch Eignung und Motivation einer Person müssten geprüft werden, bevor ein Deradikalisierungsprogramm zur Grundlage einer Freilassung werde. Gerichtliche Auflagen sollten mit den tatsächlich verfügbaren Überwachungskapazitäten abgeglichen werden.

Die Vorschläge reichen über Deutschland hinaus: Reisen in IS-Gebiete oder IS-nahe Umfelder sollen bei wiederholten Versuchen schneller unterbunden werden. Ausländische Terrorwarnungen müssten rascher an zuständige deutsche und europäische Stellen gelangen. Genannt werden das Schengener Informationssystem, Europol-Kanäle und europäische Interoperabilitätsinstrumente. Hinzu kommen gemeinsame europäische Mindeststandards für die Betreuung verurteilter Terroristen, spezialisierte Bewährungshilfe, besserer Informationsaustausch und unabhängige Bewertungen von Rehabilitationsprogrammen.

Innenminister Alexander Dobrindt kündigte nach dem islamistischen Anschlag im Umfeld des CSD einen Maßnahmenplan mit zehn Punkten an. Vorgesehen sind eine verstärkte Überwachung von Gefährdern, Einschränkungen ihrer Bewegungsfreiheit, härtere Strafen für Messerattacken, Maßnahmen gegen die Finanzierung islamistischer Strukturen, eine erweiterte Anwendung des Vereinsrechts, zusätzliche Befugnisse der Ermittlungsbehörden und ein konsequenterer Einsatz elektronischer Fußfesseln.

Islamismus und andere Formen des Extremismus sollen mit rechtsstaatlichen Mitteln bekämpft werden. Justizministerin Stefanie Hubig bezeichnete islamistischen Terrorismus als ernste Gefahr und kündigte Schritte bei Strafverfolgung und Prävention an. Das Terrorismusstrafrecht soll verschärft werden: Die Verbreitung von Propaganda des sogenannten „Islamischen Staates“ und anderer verfassungswidriger oder terroristischer Organisationen soll umfassender verfolgt werden. Ein neuer Straftatbestand soll außerdem das Sammeln von Spenden für terroristische Zwecke, unter anderem für Organisationen wie Hamas, breiter erfassen.

Besonders gefährliche Körperverletzungen mit Messern oder anderen lebensbedrohlichen Werkzeugen sollen härter bestraft werden. Bei besonderer Gefährdung des Opfers soll künftig eine Mindeststrafe von einem Jahr gelten; solche Taten würden als Verbrechen eingestuft.

Auch das Jugendstrafrecht steht zur Debatte. Gerichte sollen bei 18- bis 20-jährigen Straftätern ausdrücklich begründen, wenn sie Jugendstrafrecht anwenden. Heranwachsende mit ausreichender Reife sollen immer nach Erwachsenenstrafrecht behandelt werden. Jugendgerichte sollen eine Vorbewährung nur anordnen dürfen, wenn das Sicherheitsinteresse der Allgemeinheit nicht entgegensteht. Im Erwachsenenstrafrecht soll dieses Sicherheitsinteresse ebenfalls berücksichtigt werden, wenn eine Strafaussetzung zur Bewährung im Raum steht.

Der Informationsaustausch zwischen Sicherheitsbehörden, Strafverfolgungsbehörden, Gerichten und Justizvollzugsanstalten soll besser werden. Strafverfolgungsbehörden sollen bei terroristischen und extremistischen Straftaten gefahrenabwehrrechtliche Erkenntnisse nutzen und erhalten können, insbesondere relevante Informationen über Gefährdungseinschätzungen der Sicherheitsbehörden. Polizeibehörden sollen bei der Abwehr terroristischer Gefahren gestärkt werden. Die Bundesregierung will sich zudem für bundesweit einheitliche Standards beim Präventivgewahrsam einsetzen.

Der Maßnahmenplan sieht außerdem eine Stärkung der Extremismusprävention und die Ergänzung bestehender Präventionsprogramme vor. Der vollständige gemeinsame Maßnahmenplan ist auf der Website des Bundesinnenministeriums angekündigt.

Die Autoren betonen, dass solche Maßnahmen nicht jeden Einzeltäter- oder Niedrigtechnologie-Anschlag verhindern könnten. Sie sollen vielmehr jene Fälle vermeiden, in denen Behörden sowohl extremistische Bindung als auch operative Absichten erkennen, ihre Maßnahmen aber nicht rechtzeitig und verbindlich auf dieses Risiko ausrichten. In Krems an der Donau bleibt davon vor allem eine Frage hängen: Wie viele Warnsignale braucht es, bis aus Beobachtung tatsächlich Schutz wird?