digital-sovereignty

Wie Elon Musk die Luftabwehr der Ukraine sabotiert

Was passiert ist

Seit 14. Oktober 2026 ist Starshield, die militärische Variante von Starlink, für die Ukraine gedrosselt. Terminals, die sich schneller als rund 160 km/h bewegen, verlieren die Verbindung, in der Praxis reißt sie laut Michael Kofman (Carnegie Endowment) schon ab etwa 130 km/h ab. Für Bodenfahrzeuge ist das egal. Für Mittelstreckendrohnen und die strahlgetriebenen Abfangdrohnen, die russische Shahed-Drohnen mit 300 km/h und mehr jagen, ist es das Ende der Steuerung mitten im Anflug.

Am selben Tag schrieb Elon Musk auf X, Starshield gehöre der US-Regierung und Geschwindigkeits- oder Nutzungsgrenzen lege das US-Militär und letztlich der Präsident fest.

Das Wall Street Journal berichtete am 20. Oktober unter Berufung auf US-Beamte, dass Musk die Drosselung selbst angeordnet hat. Präsident Trump sagt, er wisse nicht, wer dahintersteckt. Verteidigungsminister Hegseth erklärte, das Pentagon habe keine Direktive erlassen, SpaceX könne über seine Nutzungsbedingungen entscheiden. Die ukrainischen Streitkräfte erfuhren von der Beschränkung über den SpaceX-Kundensupport.

Der Hintergrund ist innenpolitisch: Trump und Musk ärgerten sich über ukrainische Angriffe auf russische Dieselraffinerien, die im Midterm-Wahlkampf für hohe Dieselpreise verantwortlich gemacht werden. Getroffen wurde aber nicht die Raffinerieoffensive, denn Starshield funktioniert über russischem Gebiet ohnehin nicht. Getroffen wurde die Abwehr gegen Drohnenangriffe auf ukrainische Städte.

Eine Einschränkung zur Faktenlage gehört dazu: Die Berichte stützen sich auf anonyme Quellen, und sie widersprechen einander teilweise. Reuters meldete wenige Tage zuvor, die Anordnung sei aus dem Weißen Haus gekommen. Laut WSJ sprachen Musk und Trump vor und nach der Drosselung miteinander, US-Beamte sprechen dennoch von einem Alleingang. SpaceX hat sich bisher nicht geäußert.

Es braucht nicht einmal mehr eine Executive Order

Welche Version am Ende stimmt, ändert am Befund wenig. Entweder entscheidet ein Konzernchef allein über die Luftabwehr eines Landes im Krieg. Oder ein Präsident und ein Milliardär stimmen sich am Telefon ab, und die Umsetzung läuft als Frage der Nutzungsbedingungen. In beiden Fällen gibt es keinen Erlass, keine Begründung, keine parlamentarische Kontrolle und keinen Rechtsweg. Es gibt nicht einmal jemanden, der Verantwortung übernimmt. Die Beteiligten zeigen aufeinander, während SpaceX laut WSJ versuchte, mit dem Weißen Haus nachträglich eine gemeinsame Sprachregelung zu finden.

Der eigentliche Skandal steckt in Hegseths Satz. Der US-Verteidigungsminister erklärt die Geschäftsbedingungen eines Auftragnehmers zum maßgeblichen Rahmen für ein Militärnetz, auf das ein Partnerstaat seine Flugabwehr stützt. Das ist Regieren per AGB.

Bisher haben wir in Europa das Abhängigkeitsrisiko von US-Technologie vor allem rechtlich gedacht: CLOUD Act, FISA Section 702, Sanktionen. Als der Internationale Strafgerichtshof 2025 ins Visier geriet, stand am Anfang der Kette immerhin noch eine Executive Order (EO 14203), also ein formaler, öffentlicher und anfechtbarer Akt. Der Fall Starshield zeigt die nächste Stufe. Die Abschaltung braucht keinen Rechtsakt mehr. Ein Schalter im Backend genügt, und ob er auf Anordnung, auf Zuruf oder aus Verärgerung umgelegt wird, ist von außen nicht zu unterscheiden.

Neu ist das Muster nicht. Reuters berichtete 2025, Musk habe schon während der Kherson-Gegenoffensive 2022 Starlink-Abdeckung kappen lassen, was er bestreitet. 2023 bestätigte SpaceX offiziell technische Sperren gegen die militärische Nutzung des zivilen Netzes. Neu ist, dass es diesmal das eigens für militärische Zwecke gebaute und vom Pentagon beauftragte System trifft.

Die USA sind kein Bündnispartner mehr. Punkt.

Ein Bündnispartner zeichnet sich durch drei Dinge aus: Er ist berechenbar, er handelt nach Verfahren, und er hält Zusagen auch dann, wenn sie innenpolitisch unbequem werden. Keine dieser Eigenschaften war hier gegeben. Die Fähigkeit, Angriffe auf Zivilisten in Kyjiw abzuwehren, wurde zur Verhandlungsmasse in einem Wahlkampf um Dieselpreise. Die ukrainische Botschaft in Washington wartet nach eigenen Angaben bis heute auf eine offizielle Antwort von Pentagon oder SpaceX.

Man kann einwenden, dass die amerikanischen Institutionen noch reagieren. Neun Senatorinnen und Senatoren beider Parteien haben den Generalinspekteur des Pentagon eingeschaltet und bis 1. November eine erste Unterrichtung verlangt. Das ist richtig und verdient Anerkennung. Aber es geschieht im Nachhinein, und eine Sicherheitsarchitektur, die auf nachträgliche Aufarbeitung angewiesen ist, schützt niemanden in der Nacht des Angriffs.

Für Europa folgt daraus eine nüchterne Neubewertung. Die USA und ihre Technologiekonzerne sind Lieferanten mit erheblichem politischem Risiko, keine Garanten unserer Sicherheit. Wer sich auf sie verlässt, ist erpressbar, und zwar nicht nur durch Washington, sondern durch einzelne Personen, die Infrastruktur von staatlicher Tragweite privat kontrollieren. Was heute die Ukraine trifft, kann morgen jeden treffen, dessen Politik in Washington oder in einer Konzernzentrale missfällt.

Was das für Unternehmen und Verwaltung heißt

Kaum ein europäisches Unternehmen steuert Abfangdrohnen. Aber fast jedes hängt an Cloud, Kollaborationsplattformen, Identitätsdiensten oder Kommunikationsnetzen von US-Anbietern, deren Verträge eine einseitige Einschränkung über Nutzungsbedingungen zulassen. Das Szenario "Anbieter drosselt oder sperrt ohne Rechtsakt, ohne Vorwarnung und ohne Begründung" gehört deshalb in jede Risikoanalyse, nicht als Randnotiz, sondern als eigener Fall mit eigener Eintrittswahrscheinlichkeit.

Der regulatorische Rahmen dafür existiert bereits. NIS2 verlangt in Art. 21 Abs. 2 lit. d die Sicherheit der Lieferkette, in Österreich umgesetzt in § 32 NISG 2026. DORA fordert in Art. 28 ein Management des IKT-Drittparteienrisikos samt Ausstiegsstrategien und in Art. 29 die Bewertung von Konzentrationsrisiken. ISO/IEC 27001:2022 adressiert das in den Controls A.5.19 bis A.5.23 sowie in A.5.30 zur IKT-Bereitschaft für Business Continuity. Was fehlt, ist meist die ehrliche Anwendung auf das politische Risiko.

Konkret bedeutet das:

Für jeden kritischen Dienst klären, wer ihn technisch einschränken oder abschalten kann und auf welcher vertraglichen Grundlage.
Ausstiegsstrategien nicht nur dokumentieren, sondern testen, inklusive realistischer Umstellungsdauer.
Souveränitätskriterien wie Gerichtsstand, Kontrolle über Schlüssel und Betrieb sowie Abhängigkeit von einzelnen Personen in Beschaffung und Lieferantenbewertung aufnehmen.
Europäische Alternativen dort aufbauen, wo sie existieren, und dort einfordern, wo sie fehlen. Bei Satellitenkommunikation heißt das Eutelsat OneWeb heute und IRIS² so bald wie möglich.

Fazit

Digitale Souveränität ist kein Thema für Sonntagsreden. Sie entscheidet darüber, ob ein Abfangflugkörper sein Ziel erreicht oder ob eine Verwaltung am Montag noch arbeiten kann. Der Fall Starshield hat gezeigt, dass zwischen einer politischen Verstimmung in Washington und dem Ausfall kritischer Infrastruktur in Europa kein formaler Schritt mehr liegen muss. Wer daraus nicht die Konsequenz zieht, Abhängigkeiten konsequent abzubauen, hat das Risiko nicht verstanden.