Eine fiktionale Geschichte über reale Prinzipien von Zugriffskontrolle, Gesundheitsdatenschutz, Insider Threat und kritischer Infrastruktur. Technische Methoden zur Überwachung, Manipulation oder Sabotage bleiben bewusst abstrahiert. (Mit AI - Unterstützung kreiert)

1. Harper

Harper Quinn war zweiundsechzig und konnte sich keinen vernünftigen Grund vorstellen, warum irgendein fremder Staat sich ausgerechnet für sie interessieren sollte.

Sie arbeitete drei Tage in der Woche in einer kleinen Buchhandlung in Potsdam, organisierte gelegentlich Lesungen und lebte seit neunzehn Jahren mit Daniel zusammen. Verheiratet waren sie nie. Harper nannte ihre Beziehung deshalb manchmal eine „wilde Ehe“, vor allem, weil Daniel jedes Mal die Augen verdrehte, wenn sie diesen Ausdruck benutzte.

Daniel arbeitete in einem Bundesministerium. Sein Fachgebiet war Energiepolitik: Gasnetze, Speicher, europäische Abhängigkeiten und jene komplizierten Beziehungen, die sich von Deutschland über Südosteuropa bis nach Moldau und in die Ukraine zogen.

Er war kein prominenter Beamter, und niemand kannte sein Gesicht aus dem Fernsehen. Er gehörte zu jenen Menschen, die Akten lesen, Zahlen verstehen und dafür sorgen, dass andere später Entscheidungen treffen können.

Manche Dinge aus seiner Arbeit erzählte er Harper. Andere nicht. Wenn er sagte, darüber dürfe er nicht sprechen, fragte sie nicht weiter.

Harper besaß keine Sicherheitsfreigabe, kannte keine dienstlichen Passwörter und hatte keinen Zugang zu vertraulichen Regierungssystemen. Deshalb hielt sie sich für vollkommen irrelevant.

Später würde genau dieser Gedanke sie beschäftigen.

Im Frühjahr kaufte sie sich ein neues Smartphone. Das alte hatte vier Jahre gehalten, was Harper als kleinen persönlichen Sieg gegen die Elektronikindustrie betrachtete. Das neue war eigentlich viel zu teuer, hatte aber eine Kamera, die ihr gefiel.

Nach dem Kauf gingen Harper und Daniel essen. Das Smartphone lag währenddessen eine Weile unbeaufsichtigt zwischen Einkaufstaschen und Jacken.

Nichts geschah, das Harper aufgefallen wäre.

Und gerade deshalb würde sie sich später an diesen Mittag erinnern: nicht, weil er ungewöhnlich gewesen war, sondern weil er vollkommen gewöhnlich gewesen war.

Zu Hause richtete sie Banking, Signal, Messenger, die Krankenkassen-App und ihre elektronische Patientenakte ein.

Die ePA gefiel Harper. Zum ersten Mal hatte sie das Gefühl, ihre medizinische Vergangenheit nicht mehr über ein Dutzend Arztpraxen und Krankenhäuser verteilt zu haben. Sie hatte sogar ältere Unterlagen selbst eingescannt: Laborwerte, einen orthopädischen Bericht, einen Krankenhausbrief und einen psychotherapeutischen Abschlussbericht aus einer schwierigen Phase ihres Lebens.

Alles bekam einen Namen, alles eine Kategorie und alles lag sauber dort, wo es hingehörte.

Harper fand das beruhigend.

Sie dachte nicht darüber nach, dass gute Ordnung Informationen auch leichter auffindbar machen konnte.

Ein paar Wochen später war sie zur Routineuntersuchung bei ihrer Gynäkologin. Am Empfang gab sie ihre Gesundheitskarte ab. Die MFA steckte sie ins Lesegerät, reichte sie zurück und bat Harper, im Wartezimmer Platz zu nehmen.

Harper nahm sich eine Zeitschrift.

Die Karte war eingelesen, der Termin begann, und für Harper war der Vorgang damit erledigt. Millionen Menschen machten das jeden Tag.

Sie hatte keinen Grund, darüber nachzudenken, was im Hintergrund technisch geschah. Noch weniger wusste sie, welche Informationen innerhalb der Praxis anschließend theoretisch erreichbar waren und welche davon für diesen Termin tatsächlich gebraucht wurden.

Warum hätte sie das wissen sollen?

Harper verkaufte Bücher. Sie administrierte keine medizinische Zugriffsarchitektur.

Der erste seltsame Moment kam Monate später.

Daniel räumte am Abend seine Tasche aus und fragte beiläufig: „Woher weißt du eigentlich, dass ich Donnerstag später komme?“

Harper sah von ihrem Tablet auf. „Du hast es erzählt.“

„Nein.“

„Natürlich hast du.“

Daniel schüttelte den Kopf. „Der Termin wurde erst heute endgültig bestätigt.“

Harper grinste. „Dann habe ich hellseherische Fähigkeiten.“

Diesmal lachte Daniel, und nach dreißig Sekunden war das Thema beendet.

Erst viel später erinnerte Harper sich wieder an diesen Satz, an die Küche, an ihr Smartphone, an die vernetzten Geräte auf der Arbeitsplatte und an den Sprachassistenten im Regal.

Damals waren es einfach Haushaltsgeräte.

2. Madison

Madison war sechzehn und beherrschte die Kunst, Erwachsene mit einem einzigen Blick wissen zu lassen, dass sie gerade etwas ausgesprochen Dummes gesagt hatten.

Sie war Harpers Tochter. Daniel war nicht ihr Vater, gehörte aber zum Haushalt, seit Madison denken konnte. Familie war für sie weniger eine biologische Kategorie als eine Liste von Menschen, die wussten, wie sie ihren Tee trank.

Im Frühjahr hatte Madison einen Schwangerschaftstest gemacht. Er war positiv.

Drei Wochen später war sie nicht mehr schwanger.

Harper wusste davon. Daniel nicht.

Madison hatte sich dafür entschieden, und Harper hatte diese Entscheidung respektiert. Danach wollte Madison nicht mehr darüber reden.

Für sie wurde die Sache irgendwann Vergangenheit.

Im Gesundheitssystem blieb sie dokumentiert: ein Datum, ein Befund, ein medizinischer Vorgang, wenige Zeilen in einer Akte.

Cassidy Reed arbeitete seit elf Jahren als MFA in der gynäkologischen Gemeinschaftspraxis.

Sie war zuverlässig, wusste, welche Ärztin ständig ihren Schlüssel suchte, welche Patientinnen Medikamente vergaßen und welche Verwaltungsprogramme montags grundsätzlich schlechter zu funktionieren schienen als freitags.

Cassidy kannte die Regeln. Sie kannte die Schweigepflicht, und sie wusste, dass technische Zugriffsmöglichkeiten keine Einladung waren, alles anzusehen, was auf einem Bildschirm erreichbar war.

Dann bekam ihr Bruder Probleme.

Zunächst waren es Schulden. Später waren es Menschen.

Cassidy erfuhr davon erst, als jemand vor ihrer Wohnung stand und ihr erklärte, dass ihr Bruder Hilfe brauche. Man verlangte zunächst nichts Dramatisches, sondern lediglich eine Bestätigung: War eine bestimmte Person Patientin in der Praxis?

Cassidy sagte Nein.

Einige Tage später zeigte man ihr ein Foto ihres Bruders.

Danach kamen kleinere Forderungen. Ein Name. Ein Termin. Die Bestätigung, dass eine Person tatsächlich behandelt worden war.

Cassidy redete sich ein, dass sie keine medizinischen Inhalte weitergab. Diese Grenze hielt eine Weile.

Dann bekam sie einen neuen Namen.

Harper Quinn.

Und eine Frage:

Was gibt es dort, das die Familie unbedingt privat halten möchte?

Cassidy antwortete nicht.

Zwei Tage später erhielt sie eine Nachricht über ihren Bruder. Danach öffnete sie Harpers Datensatz.

Gezielt.

Nicht aus Neugier.

Sie sah sich mehrere Dokumente an und stieß schließlich auf Madison.

Sechzehn Jahre. Schwangerschaft. Abbruch.

Cassidy saß lange vor dem Bildschirm. Sie wusste, dass sie jetzt nicht mehr behaupten konnte, es gehe nur um administrative Informationen.

Trotzdem nahm sie ihr Telefon und fotografierte den relevanten Ausschnitt.

Das Bild ging an eine Nummer, deren Besitzer sie nicht kannte.

Ihr Bruder war am nächsten Abend wieder zu Hause, und Cassidy überzeugte sich selbst davon, dass es damit vorbei war.

Eine Woche später bekam Harper eine Nachricht.

Madison sollte besser lernen, wem sie vertraut.

Harper hielt sie zunächst für einen schlechten Scherz.

Dann kam ein Bild.

Keine Aufnahme ihrer Tochter. Nur eine medizinische Zeile mit Namen, Datum, Praxis und Eingriff.

Harper setzte sich.

Die Nachricht enthielt noch keine Forderung, aber das machte sie nicht weniger bedrohlich. Jemand wusste etwas über Madison, das Madison selbst nur sehr wenigen Menschen erzählt hatte.

Harper löschte die Nachricht und verstand unmittelbar danach, dass Löschen nichts mehr änderte.

Die Information war bereits außerhalb jenes Kreises, in dem sie hätte bleiben sollen.

Sie sagte Daniel zunächst nichts. Vielleicht wollte sie Madison schützen, vielleicht wollte sie hoffen, dass das Problem verschwinden würde, wenn sie nicht darauf reagierte.

Dann kam eine zweite Nachricht.

Donnerstag, 18:30 Uhr. Bleibt es dabei?

Harper las sie zweimal.

Dann noch einmal.

Es war Daniels Termin. Nicht irgendein Termin, sondern ein Treffen, über das er am Küchentisch telefoniert hatte.

Harper blickte automatisch durch den Raum: auf ihr Smartphone, den Router, das vernetzte Küchengerät und den Sprachassistenten.

Sie schaltete Geräte aus und zog Stecker. Es vermittelte ihr das Gefühl, etwas zu tun.

Ob es technisch irgendeinen Unterschied machte, wusste sie nicht.

Als Daniel nach Hause kam, zeigte sie ihm die Nachrichten.

Zuerst las er nur.

Dann fragte er: „Was ist mit Madison?“

Harper antwortete nicht, aber Daniel verstand.

Für einige Minuten war er kein Ministerialbeamter, kein Energieexperte und kein sicherheitsüberprüfter Beschäftigter. Er war nur der Mann, der seit Jahren mit Madison frühstückte und gerade erfuhr, dass sie etwas erlebt hatte, von dem sie ihm bewusst nichts erzählt hatte.

Danach kehrte sein beruflicher Reflex zurück.

„Wer hatte Zugriff?“

Harper sah ihn an. „Auf ihre Akte? Woher soll ich das wissen?“

„Es gibt Protokolle.“

„Wo?“

Daniel nahm ihr Smartphone.

Er wusste es selbst nicht.

Gemeinsam suchten sie sich durch die App, durch Aktivitäten, Berechtigungen, Datenschutz und Untermenüs. Irgendwann fanden sie eine Liste mit Praxisnamen, Zeitpunkten und Vorgängen.

Harper scrollte.

„Da steht die Praxis.“

„Ja.“

„Aber welcher Mensch dort?“

Daniel schwieg.

„Kann man das herausfinden?“

„Vielleicht über die Praxis.“

Harper hob den Blick. „Vielleicht?“

Daniel legte das Telefon auf den Tisch.

Harper sagte leise: „Du wirst für deinen Beruf sicherheitsüberprüft. Aber wir können nicht einmal sofort feststellen, welcher Mensch die Krankenakte meiner Tochter geöffnet hat.“

Daniel widersprach nicht.

3. Wyatt

Wyatt Mercer war siebenundvierzig und arbeitete als Vorarbeiter für ein Unternehmen, das technische Anlagen im Bereich Gastransport und Gasspeicherung wartete.

Er war kein Manager und hatte keinen Zugang zu irgendeinem großen strategischen Lagebild. Seine Arbeit bestand aus Dingen, die niemand bemerkte, solange sie funktionierten: kontrollieren, messen, dokumentieren, nachfragen und gegebenenfalls noch einmal kontrollieren.

Wyatt mochte Maschinen, weil Maschinen nicht beleidigt waren, wenn man ihnen sagte, dass etwas nicht stimmte. Menschen fanden meistens noch einen dritten Zustand zwischen richtig und falsch.

Vor acht Jahren hatte Wyatt ein Alkoholproblem gehabt. Es folgten Therapie, ein Rückfall und noch eine Therapie.

Seit sieben Jahren war er trocken.

Sein Arbeitgeber wusste davon nichts, und Wyatt sah auch keinen Grund, warum er davon wissen sollte. Die Sache war Vergangenheit.

In seiner elektronischen Patientenakte existierten Teile dieser Vergangenheit weiterhin.

Wyatt holte regelmäßig Medikamente in derselben Apotheke. Gesundheitskarte, Rezept, ein kurzer Scherz, Danke, bis nächste Woche.

Er ging davon aus, dass die Apotheke das sah, was eine Apotheke brauchte: Medikamente, Wechselwirkungen, vielleicht Allergien.

Er hatte nie darüber nachgedacht, ob technisch darüber hinaus noch andere Informationen erreichbar sein könnten.

Warum hätte er?

Wyatt arbeitete an Gasinfrastruktur. Er war kein Spezialist für Gesundheitsdatenschutz.

Eines Abends sprach ihn auf einem Parkplatz ein Fremder an.

„Sieben Jahre“, sagte der Mann.

Wyatt blieb stehen. „Bitte?“

„Sieben Jahre trocken. Respekt.“

Wyatt spürte seinen Puls im Hals. „Wer sind Sie?“

„Niemand.“

Der Mann ging weiter.

Es gab keine Forderung.

Noch nicht.

Das war beinahe schlimmer.

Später kamen Nachrichten. Nicht viele und nie eindeutig genug, dass Wyatt daraus sofort verstanden hätte, was von ihm erwartet wurde.

Aber sie waren deutlich genug, um ihm klarzumachen, dass jemand seine medizinische Vergangenheit kannte. Jemand wusste außerdem, wo er arbeitete und welche Menschen ihm wichtig waren.

Wyatt begann schlechter zu schlafen.

Auf der Arbeit fiel zunächst nichts auf. Er kam pünktlich, erledigte seine Kontrollen und unterschrieb die vorgesehenen Protokolle.

Nur seine innere Schwelle veränderte sich.

Eine Auffälligkeit, bei der er früher noch einmal nachgefragt hätte, konnte plötzlich bis zum nächsten Termin warten. Eine Kontrollmessung, die er früher wiederholt hätte, erschien nun ausreichend plausibel. Ein offener Punkt blieb länger offen.

Keine dieser Entscheidungen war Sabotage, und keine hätte allein einen schweren Vorfall verursacht.

Dafür gab es schließlich zweite Kontrollen, Vorgesetzte, Dokumentationen und Prüfschritte.

Das System war darauf ausgelegt, dass ein einzelner Mensch einen Fehler machen konnte.

Es war weniger gut darauf vorbereitet, wenn mehrere Schutzschichten gleichzeitig ein wenig dünner wurden.

4. Logan

Logan Price war Werkstattmeister.

Er kannte Wyatt seit Jahren als Kunden. Sie waren keine Freunde, aber Logan wusste, welchen Kaffee Wyatt im Wartebereich trank, und Wyatt wusste, dass Logan freitags möglichst früh verschwinden wollte, weil seine Tochter Fußball spielte.

Auch Logan hatte eine Vergangenheit.

Sie war medizinisch, privat und hatte nichts mit Autos zu tun. Vor allem ging sie keinen Kunden etwas an.

Trotzdem bekam Logan irgendwann einen Ausdruck zugeschickt.

Seinen eigenen.

Danach folgte eine Forderung: Ein Kunde solle am nächsten Morgen wegen eines angeblich dringenden Herstellerhinweises in die Werkstatt kommen.

Mehr nicht.

Kein Fahrzeug sollte beschädigt werden, niemand verlangte eine technische Manipulation. Es ging lediglich um einen Termin.

Logan fragte, warum.

Er bekam keine Antwort.

Dann tat er, was von ihm verlangt wurde.

Wyatt erhielt am Abend eine dringende Nachricht. Sein Fahrzeug müsse wegen einer sicherheitsrelevanten Herstelleraktion kurzfristig geprüft werden.

Wyatt fluchte.

Bei Sicherheitsrückrufen diskutierte er trotzdem nicht.

Am nächsten Morgen fuhr er zur Werkstatt. Logan nahm den Wagen an, und Wyatt wartete.

Vierzig Minuten vergingen.

Dann fünfzig.

Etwas mehr als eine Stunde später kam Logan zurück.

„Systemfehler“, sagte er. „Ihr Wagen ist gar nicht betroffen.“

Wyatt starrte ihn an. „Ich bin jetzt eine Stunde zu spät.“

„Ich weiß. Tut mir leid.“

Logan vermied seinen Blick.

Wyatt bemerkte es, dachte aber nicht weiter darüber nach.

Werkstätten machten Fehler, Software ebenso, und Menschen sowieso.

Für Wyatt war es nur ein Glitch.

5. Die Hitze

Der Sommer wurde ungewöhnlich heiß.

Mehrere Tage lang stiegen die Temperaturen weit über das, was in Deutschland noch als angenehm galt. Medien diskutierten über Schulen, Asphalt, Klimaanlagen und Waldbrandgefahr.

Bei Wyatt ging es um andere Dinge: Belastungen, Wartungsintervalle und Reservespannen.

Seit einiger Zeit existierte an einer Anlage eine unscheinbare Auffälligkeit. Es gab keinen akuten Alarm und nichts, das für sich allein eine Katastrophe angekündigt hätte.

Es war lediglich ein Zustand, der hätte geklärt werden sollen.

Wyatt hatte ihn nicht entschieden genug weitergegeben. Die nächste Kontrollstufe hatte ihn nicht gründlich genug hinterfragt, und eine weitere Prüfung war dokumentiert worden.

Auf dem Papier sah alles plausibel aus.

Genau das war das Problem.

Nirgendwo stand in roten Buchstaben: Hier entsteht gerade eine Krise.

Es gab nur mehrere kleine Abweichungen, die einzeln erklärbar waren.

An dem Morgen, an dem Wyatt wegen des Werkstatttermins verspätet zur Arbeit kam, war die Schichtübergabe bereits erfolgt. Ein Kollege hatte Aufgaben übernommen, ein anderer ging davon aus, dass Wyatt einen bestimmten Punkt bereits geprüft hatte, und Wyatt wiederum glaubte später, jemand anderes werde ihn noch einmal ansehen.

Dann traf die außergewöhnliche Belastung auf einen technischen Zustand, der zu lange unentdeckt geblieben war.

Um 11:46 Uhr kam der erste relevante Alarm.

Wenige Minuten später war klar, dass eine größere Betriebsstörung entstanden war.

Die Anlage wurde gesichert, Versorgungsströme mussten neu organisiert und Ersatzkapazitäten aktiviert werden.

Binnen kurzer Zeit war aus einem technischen Problem ein politischer Vorgang geworden.

Daniel war zu diesem Zeitpunkt auf dem Weg zu einem Treffen.

Ein Energieexperte aus Moldau wollte ihm gemeinsam mit einer Vertreterin eines europäischen Untersuchungsnetzwerks Unterlagen zeigen. Es ging um wirtschaftliche Verflechtungen, Zwischenfirmen, Energieunternehmen und Einflussstrukturen.

Keine Presse, keine Minister, kein Fototermin.

Nur drei Menschen in einem Besprechungsraum.

Daniel hatte Wochen auf dieses Treffen gewartet.

Dann klingelte sein Telefon.

Störung.

Krisenrunde.

Zurück ins Ministerium.

Der Termin musste abgesagt werden.

Der moldauische Experte konnte nicht länger bleiben, die andere Teilnehmerin ebenfalls nicht. Ein neuer Termin sollte folgen.

Er kam zunächst nicht zustande.

6. Drei Aktenzeichen

Die folgenden Untersuchungen liefen getrennt voneinander.

Die Anlagenstörung wurde technisch untersucht. Harper und Madison wandten sich wegen der medizinischen Daten an die Praxis und später an weitere Stellen. Die Werkstatt prüfte den angeblichen Rückruf, Logan sprach von einem internen Fehler, und Cassidy meldete sich krank.

Nichts davon sah aus wie Teil einer gemeinsamen Geschichte.

Eine gynäkologische Praxis hatte nichts mit einem Gasspeicher zu tun, eine Werkstatt nichts mit einem Bundesministerium und Wyatts frühere Suchterkrankung nichts mit Moldau.

Harper war Buchhändlerin.

Madison war sechzehn.

Jede Institution sah ihren eigenen Vorgang, jeder Vorgang bekam eine Nummer und jedes Aktenzeichen landete in einem anderen System.

Alexia kam über Harper dazu.

Sie kannte Harper über Adi’ra und Daniel aus mehreren energiepolitischen Veranstaltungen. Beruflich arbeitete Alexia für eine europäische Umweltorganisation, die sich zunehmend mit Energieabhängigkeiten, Resilienz und politischem Einfluss auf Infrastruktur beschäftigte.

Harper erzählte ihr von Madisons Akte.

Alexia stellte zunächst nur einfache Fragen.

Wer hatte Zugriff? Was zeigte das Protokoll? Was zeigte es nicht? Wer innerhalb einer Praxis konnte technisch auf Dokumente zugreifen? Was passierte mit heruntergeladenen Informationen? Und wie ließ sich im Nachhinein feststellen, welcher konkrete Mensch etwas geöffnet hatte?

Harper hatte auf viele dieser Fragen keine Antwort.

Das ärgerte sie.

„Ich bin zweiundsechzig und arbeite in einer Buchhandlung“, sagte sie irgendwann. „Soll ich meine medizinischen Logs prüfen wie eine Firewall?“

Alexia schrieb den Satz auf.

Harper verzog das Gesicht. „Warum schreibst du das auf?“

„Weil genau das die Frage ist.“

„Nein“, sagte Harper. „Das ist die Antwort.“

Alexia ging zur Praxis.

Cassidy saß am Empfang.

„Ich möchte mit Ihrer Datenschutzbeauftragten sprechen.“

„Haben Sie einen Termin?“

„Nein.“

„Dann müsste ich zunächst …“

Alexia legte einen Ausdruck auf den Tresen.

Darauf standen Praxisname, Datum, Uhrzeit und ein protokollierter Vorgang.

Cassidy sah auf das Papier und dann auf Alexia.

Alexia ließ die Stille stehen.

Schließlich sagte sie: „Ich möchte verstehen, wie Sie intern nachvollziehen, welche Benutzerkonten zu diesem Zeitpunkt auf die Patientenakte zugegriffen haben.“

Cassidy schluckte.

„Das müssen Sie mit unserer Datenschutzbeauftragten klären.“

„Das werde ich.“

Alexia nahm den Ausdruck wieder an sich.

„Danke.“

Mehr sagte sie nicht.

Cassidy wusste trotzdem, dass die Sache nicht verschwinden würde.

7. Darf und kann

Die Antworten auf Alexias spätere Anfragen waren oft korrekt.

Zugriffe seien gesetzlich begrenzt, missbräuchliche Zugriffe verboten, Beschäftigte medizinischer Einrichtungen unterlägen strengen Pflichten, Versicherte könnten Berechtigungen verwalten und Zugriffe würden protokolliert. Bei Verstößen gebe es Beschwerdewege und Aufsicht.

Alexia stellte deshalb irgendwann eine kürzere Frage:

Was verhindert technisch, dass eine berechtigte Person etwas öffnet, das sie medizinisch nicht braucht?

Die Antworten wurden länger.

Die Frage blieb gleich.

Ein IT-Sicherheitsforscher erklärte ihr den Unterschied später auf einem Blatt Papier.

Er schrieb zwei Wörter darauf.

DARF

und darunter:

KANN

„Das Recht definiert das erste“, sagte er. „Eine gute technische Zugriffskontrolle versucht, das zweite möglichst eng daran anzupassen.“

Alexia sah auf die beiden Wörter.

„Und wenn dazwischen Platz bleibt?“

„Dann brauchen Sie weitere Schutzschichten.“

„Logging.“

„Unter anderem.“

„Damit sehe ich hinterher, was passiert ist.“

„Wenn Sie hinschauen.“

Alexia nickte langsam.

„Und wenn jemand die Information bereits kopiert hat?“

Der Mann lehnte sich zurück.

„Dann können Sie einen Account sperren, untersuchen und sanktionieren.“

Alexia wartete.

Er ergänzte:

„Aber Wissen können Sie nicht zurücksetzen.“

8. Die falsche Frage

Je länger Alexia recherchierte, desto stärker störte sie eine Annahme, die sie selbst gemacht hatte.

Sie hatte gefragt: Wer wollte Madisons Gesundheitsdaten?

Vielleicht war das die falsche Frage.

Vielleicht wollte niemand Madisons Gesundheitsdaten als solche.

Vielleicht waren sie nur ein Hebel.

Harper war der Weg zu Daniel. Wyatt war ein Teil der betrieblichen Schutzkette. Logan konnte eine Stunde erzeugen.

Keiner von ihnen musste das eigentliche Ziel sein.

Vielleicht bestand das Ziel in etwas viel Unspektakulärerem.

Einem Termin.

Oder, genauer gesagt:

darin, dass dieser Termin nicht stattfand.

Alexia begann, die Zeitlinien übereinanderzulegen: den Zugriff auf Harpers Familienakte, die erste Nachricht, die Kenntnis von Daniels Termin, Wyatts Verhaltensänderung, den Werkstatttermin, die Verspätung, die Anlagenstörung und schließlich das abgesagte Treffen.

Adi’ra saß ihr gegenüber und betrachtete die Ausdrucke.

„Das kann Zufall sein.“

„Natürlich.“

„Mehrere Zufälle.“

„Auch das.“

„Du glaubst es trotzdem nicht.“

Alexia schüttelte den Kopf.

„Ich weiß nicht, was ich glaube.“

Sie deutete auf die Blätter.

„Ich sehe nur, dass jede Stelle ihren eigenen Vorfall erklärt.“

„Und?“

„Niemand erklärt die Verbindung.“

Adi’ra betrachtete die Zeitlinie erneut.

„Was verbindet sie?“

Alexia antwortete:

„Menschen.“

9. Kein Saboteur

Wyatt wurde mehrfach befragt.

Er hatte nichts absichtlich beschädigt, keine Anweisung bekommen, einen technischen Fehler zu verursachen, und niemand hatte ihm gesagt, er solle eine bestimmte Kontrolle auslassen.

Die Veränderung war subtiler gewesen.

Schlafmangel.

Angst.

Und die ständige Vorstellung, jemand könne seine Vergangenheit an seinen Arbeitgeber schicken.

„Ich habe meine Arbeit gemacht“, sagte er zu Alexia.

„Aber anders.“

Wyatt schwieg.

„Ja.“

„Hat jemand verlangt, dass du etwas sabotierst?“

„Nein.“

„Dass du einen bestimmten Fehler machst?“

„Nein.“

„Was wollten sie dann?“

Wyatt sah lange auf den Tisch.

„Dass ich nicht mehr klar denke.“

Alexia sagte nichts.

Nach einigen Sekunden fügte Wyatt hinzu:

„Vielleicht war das schon genug.“

10. Ein anderer Sicherheitsstandard

Während ihrer Recherche sprach Alexia mit einem ehemaligen IT-Fachmann aus einem Rechenzentrum.

Er erzählte ihr von einem Vorfall, bei dem ein Benutzerkonto auf sensible Systeme zugegriffen hatte, obwohl der dazugehörige Mitarbeiter offiziell im Urlaub war.

Zunächst hatte man nachgefragt: War der Zugriff legitim? Gab es einen dienstlichen Grund?

Als keine zeitnahe plausible Erklärung kam, wurde der Zugang vorsorglich gesperrt.

Danach konnte weiter untersucht werden.

War alles in Ordnung, ließ sich der Zugang wieder öffnen.

Alexia schrieb sich zwei Worte auf:

erst klären

Dann dachte sie an Harper.

Dort konnte ein Zugriff stattfinden, und ein Log konnte ihn später möglicherweise sichtbar machen. Eine Datenschutzbehörde konnte ihn untersuchen, eine Praxis intern nachforschen.

Aber zu diesem Zeitpunkt konnte die Information längst den vorgesehenen Raum verlassen haben.

Alexia formulierte einen Satz und las ihn Adi’ra vor:

„Bei einem auffälligen Serverzugriff sperren wir notfalls, bis wir wissen, dass er legitim ist. Bei einer Gesundheitsinformation kann die Frage nach der Legitimität erst gestellt werden, nachdem sie schon gelesen wurde.“

Adi’ra dachte kurz nach.

„Den versteht meine Mutter.“

Alexia grinste.

„Dann behalte ich ihn.“

11. Moldau

Ein Jahr später reiste Alexia nach Chișinău.

Offiziell ging es um Energieabhängigkeiten, Infrastrukturresilienz und die politische Verwundbarkeit kleiner europäischer Staaten.

Inoffiziell wollte sie den Mann treffen, den Daniel damals nicht hatte treffen können.

Die Reise verlief zunächst enttäuschend unspektakulär.

Ein Gesprächspartner sagte kurzfristig ab. Ein anderer antwortete plötzlich nicht mehr. Eine Person, die ihr zuvor ausführlich schriftlich Auskunft gegeben hatte, erklärte beim persönlichen Treffen, sie wolle „zu diesem Thema momentan nichts sagen“.

Niemand drohte Alexia.

Niemand folgte ihr offensichtlich.

Und niemand schob ihr kryptische Botschaften unter die Hoteltür.

Das machte die Sache nicht angenehmer.

Im Gegenteil.

Sie konnte nie sagen, ob überhaupt etwas geschah. Vielleicht hatten Menschen schlicht ihre Meinung geändert. Vielleicht war das Thema politisch sensibler geworden. Vielleicht hatte irgendwo jemand angerufen.

Vielleicht auch nicht.

Diese Unsicherheit war zermürbender als jede eindeutige Drohung.

Der moldauische Energieexperte sagte den ersten Termin ebenfalls ab.

Beim zweiten erschien er zwanzig Minuten zu spät.

Sie trafen sich in einem ruhigen Café. Er bestellte Tee und fragte zunächst nach Alexias Organisation, ihrer Finanzierung und danach, mit wem sie bereits gesprochen hatte.

Erst danach erwähnte sie Berlin.

„Das Treffen damals mit Daniel.“

Der Mann sah sie an.

„Das ist lange her.“

„Es kam wegen der Anlagenstörung nicht zustande.“

„Ja.“

„Was wollten Sie ihm damals geben?“

Der Mann rührte seinen Tee um.

„Unterlagen.“

„Worüber?“

„Dinge, die inzwischen bekannt sind.“

„Damals aber nicht.“

Er blickte auf.

Alexia wartete.

Schließlich sagte er: „Man überschätzt manchmal Dokumente.“

„Und unterschätzt?“

„Zeit.“

Mehr wollte er zunächst nicht sagen.

Später erklärte er, die Unterlagen hätten bestimmte wirtschaftliche Beziehungen früher sichtbar machen können. Prüfungen hätten Monate früher begonnen, einige Personen wären möglicherweise schneller in den Fokus geraten.

Keine spektakuläre Enthüllung.

Kein Staatsstreich.

Vielleicht nur Monate.

Vielleicht ein Jahr.

Für manche Interessen konnte genau das reichen.

Am letzten Abend wurde Alexia von zwei Männern angesprochen, die ihren Namen kannten und behaupteten, für eine staatliche Stelle zu arbeiten.

Sie zeigten keine Ausweise, nach denen Alexia hätte fragen wollen.

Das Gespräch blieb höflich. Die Männer interessierten sich dafür, warum eine Umweltorganisation sich mit Vorgängen beschäftigte, die ihrer Ansicht nach eher in den Bereich nationaler Sicherheit gehörten.

Alexia antwortete, dass Energieinfrastruktur Umweltpolitik sei.

Einer der Männer lächelte.

„Nicht immer nur.“

Dann wollten sie wissen, welche deutschen Stellen sie bereits kontaktiert hatte.

Alexia beantwortete die Frage nicht.

Das Gespräch dauerte vielleicht zehn Minuten.

Es gab keine Drohung.

Gerade deshalb erzählte Alexia Adi’ra später davon.

„Was wollten sie?“, fragte Adi’ra.

„Dass ich merke, dass sie wissen, dass ich da bin.“

„Hat funktioniert.“

„Ja.“

Die Umweltorganisation änderte danach einige ihrer Reise- und Kommunikationsregeln.

Keine Leibwächter und keine gepanzerten Fahrzeuge, sondern bessere Vorbereitung, klarere Kontaktketten, eine strengere Trennung privater und dienstlicher Geräte und weniger unnötige Informationen in alltäglichen Systemen.

Alexia fand es ironisch.

Sie hatte mit einer Recherche über Gesundheitsdaten angefangen und am Ende die Reiseorganisation einer Umwelt-NGO verändert.

Adi’ra fand das weniger überraschend.

„Du schaust immer zu lange auf die Pfeile zwischen den Kästen.“

„Das ist mein Problem.“

„Nein“, sagte Adi’ra. „Das Problem ist, dass andere nur auf die Kästen schauen.“

12. Die Fragen

Alexia veröffentlichte zunächst keine große Theorie über ausländische Nachrichtendienste.

Dafür konnte sie zu wenig beweisen.

Sie veröffentlichte Fragen.

Warum kann eine Patientin einem konkreten Leistungserbringer nicht genau die Dokumente freigeben, die für einen bestimmten Zweck benötigt werden?

Warum folgt technische Autorisierung nicht enger dem medizinischen Need-to-know?

Warum hängt die Entdeckung eines möglicherweise unzulässigen Zugriffs davon ab, dass Versicherte wissen, wo ihre Protokolle zu finden sind und was darin überhaupt auffällig wäre?

Warum gibt es bei hochsensiblen Daten nicht stärkere Mechanismen, die unnötige Kenntnisnahme bereits vor dem Zugriff begrenzen?

Und wer betrachtet Gesundheitsinformationen nicht nur als Datenschutzproblem, sondern auch als möglichen Hebel gegen Menschen, die in vollkommen anderen Systemen arbeiten?

Flughäfen, Häfen, Bahn, Energieversorgung, Telekommunikation, Rechenzentren, Wasserwirtschaft und Industrie.

Es ging nicht darum, zu behaupten, dass dort überall ePA-Erpressungen stattfanden.

Dafür gab es keinen Beleg.

Es ging um etwas Grundsätzlicheres.

In komplexen Infrastrukturen gibt es Menschen, deren scheinbar kleine Entscheidungen Teil der Sicherheitsarchitektur sind. Menschen, die noch einmal nachfragen, eine Auffälligkeit melden, eine Anlage vorsorglich stoppen, eine Kontrolle nicht einfach unterschreiben oder eine Ausnahme eskalieren.

Nicht jeder dieser Menschen besitzt Geheimnisse.

Aber manche besitzen Handlungsspielraum.

Die Fragen begannen weiterzuwandern.

Ein Datenschutzverband griff eine davon auf, ein Abgeordneter stellte eine andere, ein IT-Sicherheitsforscher sprach öffentlich über die Lücke zwischen rechtlicher Zweckbindung und technischer Granularität.

Eine Zeitung übernahm den Vergleich mit dem ungewöhnlichen Serverzugriff.

Dann ein Podcast.

Dann eine Fachveranstaltung.

Irgendwann wusste kaum noch jemand, von wem eine bestimmte Frage ursprünglich stammte.

Alexia mochte das.

Eine Frage wurde interessanter, wenn sie ihren Urheber nicht mehr brauchte.

13. Harper

Monate später gab Harper ein Interview.

Nicht unter ihrem echten Namen.

Madisons Geschichte blieb anonymisiert.

Die Journalistin fragte: „Hatten Sie vorher Vertrauen in die elektronische Patientenakte?“

Harper dachte nach.

„Ja.“

„Warum?“

„Weil mir gesagt wurde, dass niemand meine Daten einfach verwenden darf.“

„Und heute?“

Harper nahm einen Schluck Wasser.

„Heute weiß ich, dass ‚darf nicht‘ und ‚kann nicht‘ verschiedene Sätze sind.“

Die Journalistin schwieg kurz.

„Sie hätten die Zugriffe kontrollieren können.“

Harper lächelte müde.

„Natürlich.“

Dann legte sie die Hände auf den Tisch.

„Ich hätte also regelmäßig meine Krankenakte auditieren sollen, um herauszufinden, ob medizinisches Personal nur das gelesen hat, was es lesen durfte.“

„So würden die Verantwortlichen es vermutlich nicht formulieren.“

„Ich schon.“

14. Wyatt

Wyatt kündigte schließlich.

Niemand zwang ihn.

Der Untersuchungsbericht stellte keine bewusste Sabotage durch ihn fest. Es gab technische Faktoren, organisatorische Schwächen, unklare Verantwortlichkeiten und mehrere Kontrollen, die nicht so funktioniert hatten, wie sie sollten.

Wyatt sagte trotzdem, er vertraue sich nicht mehr.

Alexia traf ihn später noch einmal.

„Das Problem war nicht, dass man dir grundsätzlich nicht vertrauen konnte“, sagte sie.

Wyatt sah sie an.

„Was dann?“

„Dass ein Sicherheitssystem darauf angewiesen war, dass niemand jemals einen wirksamen Hebel gegen dich findet.“

Wyatt dachte lange darüber nach.

„Gibt es ein System, bei dem das nicht so ist?“

Alexia schüttelte den Kopf.

„Nein.“

„Dann ist das doch hoffnungslos.“

„Nein.“

Sie zeigte auf seine Kaffeetasse.

„Man baut Systeme so, dass ein einzelner Mensch möglichst wenig Schaden verursachen kann, selbst wenn etwas schiefgeht.“

Wyatt nickte langsam.

„Least Privilege.“

Alexia grinste.

„Jetzt klingst du wie meine IT-Leute.“

15. Die Pfeile

Zwei Jahre später saß Alexia in Brüssel in einem Raum mit Menschen, die früher wahrscheinlich kaum gemeinsam über dasselbe Problem gesprochen hätten.

Dort saßen Fachleute aus Gesundheitsrecht, Datenschutz, Cybersecurity, Medizin, kritischer Infrastruktur, Patientenvertretungen und Resilienzforschung.

Auf der Leinwand standen mehrere Kästen nebeneinander.

Gesundheit.

Energie.

Sicherheit.

Infrastruktur.

Alexia hörte lange zu.

Dann meldete sie sich.

„Ich glaube, wir machen einen Fehler.“

Der Vorsitzende sah zu ihr.

„Welchen?“

Alexia deutete auf die Präsentation.

„Wir behandeln jeden dieser Bereiche, als wäre er ein eigenes System. Gesundheit hier, Energie dort, Datenschutz dort drüben und nachrichtendienstliche Risiken wieder woanders.“

Sie stand auf und ging zur Leinwand.

Mit dem Finger zog sie eine imaginäre Linie zwischen den Kästen.

„Aber ein Angreifer muss sich nicht an unsere Zuständigkeiten halten.“

Niemand sagte etwas.

Alexia setzte sich wieder.

Später am Abend öffnete sie auf ihrem Laptop die alte Zeitlinie.

Cassidys Zugriff.

Harpers Nachricht.

Wyatts Veränderung.

Logans Werkstatttermin.

Die Verspätung.

Die Anlagenstörung.

Daniels abgesagtes Treffen.

Sie betrachtete die Liste lange.

Es gab noch immer Dinge, die nicht bewiesen waren. Vielleicht würden sie nie bewiesen werden. Vielleicht waren manche Verbindungen Zufall, andere vielleicht nicht.

Für die Sicherheitsfrage spielte das irgendwann nur noch eine begrenzte Rolle.

Ein Threat Model musste nicht beweisen, dass eine Angriffskette bereits benutzt worden war.

Es musste zeigen, dass sie möglich war und wo sie unterbrochen werden konnte.

Alexia setzte den Cursor unter die letzte Zeile.

Sie schrieb nur einen Satz:

Die Berechtigung war größer als ihr Zweck.

Dann schloss sie den Laptop.

Eine ältere Frau lebt weiterhin in ihrem eigenen Haus. Sie gilt nicht als pflegebedürftig. Sie will dort bleiben. Doch seit einem schweren Sturz verlässt sie das Grundstück kaum noch allein. Was geschieht, wenn diejenigen, die ihre Versorgung bisher stillschweigend auffangen, für längere Zeit nicht da sind?

Sie lebt noch in ihrem eigenen Haus.

Ende siebzig, körperlich schmal geworden, grundsätzlich in der Lage, aufzustehen, sich etwas zu essen zu machen und ihren Alltag in vertrauter Umgebung zu bewältigen.

Auf dem Papier könnte man sagen: Sie lebt selbstständig.

Nur beschreibt dieses Wort ihre tatsächliche Situation immer schlechter.

Vor einigen Jahren stürzte sie schwer. Oberschenkelhalsbruch. Krankenhaus. Operation. Danach Rehabilitation.

Medizinisch war irgendwann das Gröbste überstanden.

Psychisch offenbar nicht.

Seit dieser Zeit hat sich bei ihr eine massive Angst davor verfestigt, das Haus und vor allem das eigene Grundstück ohne Begleitung zu verlassen. Ein Supermarkt kann wenige hundert Meter entfernt sein und dennoch praktisch unerreichbar werden. Zu heiß, zu kalt, zu nass, zu unsicher, körperlich heute nicht gut genug – es findet sich fast immer ein Grund, warum der Weg allein nicht möglich erscheint.

Das muss keine Demenz sein.

Es kann Alter sein. Nachlassende körperliche Belastbarkeit. Angst. Trauma. Vermeidungsverhalten. Vielleicht spielen auch kognitive Veränderungen eine Rolle. Vielleicht mehrere Dinge gleichzeitig.

Gerade das ist das Problem.

Denn das deutsche Hilfesystem ist erstaunlich gut darin, auf eine eindeutige Kategorie zu reagieren.

Diagnose. Pflegegrad. Akuter Notfall. Psychiatrische Krise. Krankenhausentlassung.

Schwieriger wird es, wenn ein Mensch zwischen diesen Kategorien lebt.

„Das reicht schon“

Vor einer dreiwöchigen Abwesenheit fragte die Familie nach.

Sind genügend Lebensmittel im Haus?

Ja, lautete die Antwort. Das reicht.

Als die Angehörigen drei Wochen später zurückkehrten, waren die normalen Vorräte praktisch aufgebraucht. Lebensmittel waren bereits rationiert und gestreckt worden.

Was nicht stattgefunden hatte: eine ausreichende eigenständige Nachversorgung.

Am folgenden Tag musste gemeinsam eingekauft werden.

Niemand war verhungert. Niemand musste mit Blaulicht ins Krankenhaus.

Und genau deshalb ist dieser Vorgang so leicht zu unterschätzen.

Denn zwischen „alles in Ordnung“ und einem medizinischen Notfall liegt ein langer Bereich, in dem ein Mensch möglicherweise zu wenig einkauft, weniger isst, vorhandene Lebensmittel streckt und langsam körperlich abbaut.

Man kann darin sehr lange leben, ohne dass irgendwo ein Alarm ausgelöst wird.

Das Problem ist nicht der volle Kühlschrank

Natürlich könnte man vor einer Reise Lebensmittel einlagern.

Konserven. Tiefkühlware. Getränke. Notvorräte.

Aber Vorräte beantworten nur eine zeitlich begrenzte Frage.

Sie beantworten nicht:

Was geschieht danach?

Ein funktionierendes Versorgungssystem müsste nicht lediglich dafür sorgen, dass am ersten Tag genügend Essen vorhanden ist.

Es müsste erkennen, wann Lebensmittel knapp werden.

Es müsste Nachschub ermöglichen.

Es müsste merken, wenn dieser Nachschub nicht funktioniert.

Und jemand müsste handeln, bevor aus einer organisatorischen Versorgungslücke eine gesundheitliche Krise wird.

Das klingt banal.

Ist es aber nicht, sobald der betroffene Mensch Fremden kaum vertraut.

Warum sollte jemand Fremdes helfen?

Dieses Misstrauen hat eine Vorgeschichte.

Der inzwischen verstorbene Ehemann der Frau war schwer an Demenz erkrankt. In fortgeschrittenen Phasen wurde er wiederholt aggressiv.

Seine Frau wurde von ihm attackiert.

Nicht lautlos.

Die Konflikte waren in der Umgebung wahrnehmbar.

Trotzdem kam aus der Nachbarschaft kaum jemand, um nachzusehen. Niemand klopfte selbstverständlich an. Niemand schien aus eigener Initiative Polizei oder Rettungsdienst zu verständigen.

Für Außenstehende mag danach ein einfacher Satz naheliegen:

Dann muss sie eben lernen, Hilfe anzunehmen.

Für sie kann sich die Welt jedoch ganz anders darstellen.

Wenn Menschen nicht kommen, wenn man offensichtlich Hilfe benötigt – warum sollte man später darauf vertrauen, dass unbekannte Menschen plötzlich zuverlässig erscheinen, weil sie auf einem Dienstplan stehen?

Vertrauen entsteht nicht durch eine Telefonnummer.

Auch nicht durch einen Flyer.

Und schon gar nicht durch den Satz:

„Wir haben Ihnen doch einen Pflegedienst vermittelt.“

Die Frau vertraut heute nur sehr wenigen Menschen.

Zwei Angehörigen vor allem.

Sie können mit ihr einkaufen. Sie können sie beruhigen. Sie bemerken Veränderungen. Sie erkennen, wann Lebensmittel knapp werden. Sie können einschätzen, ob ein vermeintlich kleineres Problem gerade beginnt, größer zu werden.

Nur sind diese beiden Menschen keine ausgebildeten Altenpflegerinnen.

Und sie können nicht für den Rest ihres Lebens garantieren, immer vor Ort zu sein.

Angehörige als unsichtbare Infrastruktur

Genau hier entsteht eine Täuschung.

Solange Angehörige regelmäßig vorbeikommen, gemeinsam einkaufen, Termine organisieren und im richtigen Moment eingreifen, wirkt das Leben eines älteren Menschen von außen möglicherweise stabil.

Der Kühlschrank ist gefüllt.

Arzttermine werden irgendwie wahrgenommen.

Probleme werden gelöst.

Das System sieht keinen Ausfall.

Dabei kann die Stabilität vollständig darauf beruhen, dass Angehörige jeden Tag kleine Funktionsstörungen ausgleichen.

Sie sind Einkaufshilfe, Fahrdienst, Gedächtnisstütze, Krisenmelder, Terminorganisation, Vertrauensperson und informelle Verlaufskontrolle zugleich.

Nimmt man sie aus der Gleichung, zeigt sich plötzlich, was vorher unsichtbar war:

Nicht unbedingt Pflegebedürftigkeit im klassischen Sinne, sondern eine Versorgungslücke!

So war der Stand zwischen 2020 und April 2026:

Und wer übernimmt jetzt?

Genau an diesem Punkt wird aus einer privaten Familiengeschichte eine öffentliche Frage.

Schleswig-Holstein kennt dafür durchaus Instrumente.

Der Sozialpsychiatrische Dienst soll beraten, aufsuchend arbeiten, Problemsituationen klären, Hilfen vermitteln und koordinieren. Das PsychHG kennt Hausbesuche, weitere Abklärung bei Gefährdung und abgestufte Eingriffsmöglichkeiten.

Daneben existieren Pflegekassen, Pflegestützpunkte, Sozialhilfe, ambulante Dienste, Ärztinnen und Ärzte, Betreuungsbehörden und weitere Beratungsangebote.

Fast jeder Baustein ist vorhanden.

Was Bürgerinnen und Bürger im Internet jedoch kaum finden, ist der Prozess, der diese Bausteine miteinander verbindet:

Hinweis → Prüfung → tatsächlichen Hilfebedarf feststellen → Hilfe organisieren → überprüfen, ob sie funktioniert → bei Scheitern reagieren.

Stattdessen findet man Zuständigkeiten.

Beratung hier.

Pflege dort.

Krisenintervention anderswo.

Die gefährlichste Phase ist die unspektakuläre

Es wäre leicht, diese Geschichte erst dann als Gesundheitsproblem zu betrachten, wenn die Frau dehydriert aufgefunden würde, erheblich Gewicht verloren hätte oder zusammenbräche.

Dann wäre die Zuständigkeit plötzlich klar.

112. 112.

Krankenhaus.

Diagnostik.

Vielleicht anschließend Pflege.

Nur wäre genau das das Versagen.

Denn die eigentliche Aufgabe müsste darin bestehen, diesen Punkt nicht zu erreichen.

Die gefährlichste Phase ist deshalb womöglich nicht der akute medizinische Notfall.

Es ist die Zeit davor.

Wenn noch etwas im Kühlschrank steht.

Wenn noch niemand stürzt.

Wenn die Betroffene sagt, sie komme zurecht.

Wenn Angehörige gerade nicht da sind.

Und wenn jede einzelne Institution noch argumentieren kann, dass eigentlich eine andere Stelle zuständig sein müsste.

Verantwortungsvermeidung ist in einer solchen Situation kein abstraktes Verwaltungsproblem.

Sie kostet Zeit.

Und Zeit kann körperlichen Abbau bedeuten.

Ein Prozess statt einer Telefonnummer

Eigentlich wäre die Lösung administrativ erstaunlich unspektakulär.

Eine Meldung geht ein.

Jemand übernimmt den Fall.

Eine Fachperson sieht sich die Situation zu Hause an.

Nicht nur mit der Frage:

„Kommen Sie allein zurecht?“

Sondern funktional:

Ist Essen vorhanden?

Kann die Person erkennen, wann es knapp wird?

Kann sie tatsächlich selbst einkaufen oder bestellen?

Kann sie auf Probleme reagieren?

Nimmt sie Hilfe an?

Falls nicht: Warum nicht?

Dann wird eine konkrete Unterstützung organisiert.

Und einige Tage später wird überprüft, ob sie tatsächlich funktioniert.

Wenn nicht, beginnt der Prozess nicht wieder bei null.

Er eskaliert eine Stufe.

Genau so müsste Versorgungssicherheit funktionieren.

Nicht:

Hier ist eine Telefonnummer. Viel Erfolg.

Sondern:

Wir haben ein Problem erkannt. Wir bleiben verantwortlich für den Prozess, bis geklärt ist, ob und wie es gelöst werden kann.

Denn am Ende geht es nicht darum, ältere Menschen möglichst früh in Institutionen zu bringen.

Im Gegenteil.

Ein funktionierender aufsuchender Prozess könnte genau das verhindern.

Er könnte ermöglichen, dass jemand länger im eigenen Haus lebt, obwohl einzelne Fähigkeiten nachlassen.

Er könnte Angehörige davon entlasten, dauerhaft ein improvisiertes Pflegesystem betreiben zu müssen.

Und er könnte verhindern, dass aus einer banal klingenden Frage –

„Wer kauft eigentlich Lebensmittel, wenn niemand von uns da ist?“

– irgendwann eine sehr viel drastischere wird:

Warum hat niemand gehandelt, bevor der Kühlschrank leer war?

Tiefere Recherche ergab zusätzlich etwas:

Stormarn erklärt gegenüber der Landesregierung, einen strukturierten internen Prozess zu haben. Nach außen veröffentlicht der Kreis online jedoch im Wesentlichen einen Angebotskatalog.

Wer einen komplexen Fall melden muss, erfährt nicht, was anschließend geschieht.

Hier nochmal wie der Prozess aussehen sollte und wie es in Schleswig-Holstein real bis April 2026 der Fall war:

Seit April 2026 sieht es etwas besser aus, wird so aber nicht sauber auf entsprechenden WebSites kommuniziert:

Tatsächlich scheint sogar mehr vorhanden zu sein, als Bürgerinnen und Bürger sehen können.

In einem Bericht der Landesregierung vom April 2026 zur Umsetzung des PsychHG geben die Kreise Auskunft über ihre tatsächliche Fallpraxis. Für Stormarn wird dort unter anderem von internen Verfahrensbeschreibungen, einer Fallbearbeitung im Vier-Augen-Prinzip und einer strukturierten Bearbeitung mit zeitnaher Reaktion auf Meldungen und fachlicher Einschätzung von Gefährdungslagen berichtet.

Auch die Kontaktaufnahme nach Meldungen durch Dritte und aufsuchende Kontakte gehören nach dem Bericht zur Fallpraxis der Sozialpsychiatrischen Dienste.

Der Prozess ist also möglicherweise gar nicht das, was fehlt. Was fehlt, ist seine Sichtbarkeit.

Wer als Angehöriger vor dem Problem steht, dass ein älterer Mensch seine Versorgung möglicherweise nicht mehr zuverlässig sicherstellen kann, findet auf den Bürgerseiten keinen vergleichbaren Ablaufplan. Dort findet man Angebote, Telefonnummern und Zuständigkeiten – aber kaum eine Antwort auf die entscheidende Frage:

Was passiert eigentlich, nachdem ich die Gefährdung gemeldet habe?

Zu beachtende Grafik für seit April 2026:

Wie ist deine Erfahrung?

Stand: 26. August 2026. Die Ermittlungen zum Anschlagsversuch am Flughafen Leipzig/Halle dauern an. Bundeskanzler Friedrich Merz hat angekündigt, die Erkenntnisse zur Urheberschaft „in Kürze“ öffentlich darzulegen.

Ich habe eine ziemlich große Sammlung amerikanischer Filzhüte. Richtige Originale, keine Karnevalshüte, und ich habe sie über viele Jahre verdammt gern getragen.

Heute greife ich deutlich seltener danach.

Nicht, weil ich die Hüte plötzlich weniger mag, sondern weil ich inzwischen darüber nachdenke, was andere Menschen mit diesem Bild verbinden könnten: ein großer amerikanischer Filzhut irgendwo in Deutschland, während Donald Trump wieder im Weißen Haus sitzt.

Ich habe schlicht keine Lust darauf, für einen Trump-Fan gehalten zu werden.

Das klingt zunächst nach einem ziemlich banalen Luxusproblem.

Donald Trump vermasselt mir meine Hüte.

Damit könn…

Read more

Warum soziale Marktwirtschaft nicht sozial ist, wenn nur Menschen mit Geld und Zeit ihre Regeln nutzen können

Heute fing es mit Benzin an.

Nicht mit einer großen wirtschaftspolitischen Debatte, nicht mit einem Parteiprogramm, nicht mit einem Gutachten über soziale Gerechtigkeit. Ich schaute einfach auf den Preisverlauf einer Tankstelle.

Am Vormittag war der Kraftstoff vergleichsweise günstig, um zwölf Uhr sprang der Preis deutlich nach oben, aber danach begann er langsam wieder zu sinken.

Seit April dürfen Tankstellen ihre Preise in Deutschland nur noch einmal täglich erhöhen, um zwölf Uhr, aber senken dürfen sie jederzeit.

Auf den ersten Blick klingt das verbraucherfreundlich. Weniger Preischaos. Mehr Planbarkeit. Eine klare Uhrzeit.

Je länger ich darüber nachdachte, desto weniger sozial erschien mir diese Regel.

Denn die entscheidende Frage lautet nicht:

Wann ist Benzin am billigsten?

Sondern:

Wer kann zu diesem Zeitpunkt überhaupt tanken?

Freiheit, die man sich leisten können muss

Wer im Homeo…

Read more

1. Kurzdiagnose

Die globale Ordnung befindet sich derzeit nicht in einem einheitlichen Kollaps, sondern in einer Phase verdichteter Mehrfachbelastung. Drei Dynamiken greifen ineinander:

1. Der Krieg zwischen den USA und Iran erzeugt einen neuen Energie-, Schifffahrts- und Inflationsschock.

2. Der russisch-ukrainische Krieg verlagert sich immer stärker von der Front in industrielle, energetische und logistische Tiefenräume.

3. Die USA nutzen Handel, Zölle, Sanktionen und Sicherheitsgarantien gleichzeitig als strategische Machtinstrumente – auch gegenüber Verbündeten.

Parallel dazu bleibt China wirtschaftlich belastbar, aber strukturell unter Druck durch schwächere Binnendynamik, Immobilienprobleme, industrielle Überkapazitäten und zunehmende Handelsabwehr der USA und Europas. Chinas Wirtschaft wuchs im ersten Halbjahr offiziell um 4,7 Prozent; diese Stabilität beruht jedoch stark auf Industrie, Exportfähigkeit und staatlich gelenkten Wachstumsfeldern, weniger auf einer vollständig regenerierten Binn…

Read more

„Russlands Börse crasht.“
„Massiver Öl-Quellen-Shut-in.“
„Russlands Amazon zerstört.“
„Ja! Es ist soweit!“

Das Thumbnail seines aktuellen Videos lässt keinen Zweifel daran, welches Gefühl es erzeugen soll: Der Moment sei gekommen. Putins Wirtschaftsmodell breche jetzt sichtbar zusammen. Nicht irgendwann. Nicht vielleicht. Sondern jetzt.

Das Video erreichte innerhalb weniger Stunden weit über hunderttausend Menschen. Tausende kommentierten. Die Resonanz zeigt, wie groß das Bedürfnis nach einer klaren Antwort inzwischen ist.

Hält Russland noch durch?

Oder beginnt endlich der Kollaps, der seit Jahren angekündigt wird?

Reichers Video liefert darauf eine einfache Antwort: Es ist soweit.

Nur ist die Wirklichkeit komplizierter.

Und gerade deshalb womöglich gefährlicher.

Denn Reicher greift mehrere reale Entwicklungen auf, die tatsächlich auf eine neue Phase der russischen Kriegswirtschaft hindeuten. Raffinerieausfälle, Treibstoffknappheit, Schwierigkeite…

Read more

Why Europe should not only talk about armies, borders and defence — but about one year of service for heat, water, energy, infrastructure and social resilience

In an overheated attic flat, climate politics sounds very different than it does in an air-conditioned conference room.

There, the climate crisis is not a chart, not a party programme, not a dispute about heat pumps or emissions targets. There, it is a sleepless night. A child with a headache. An elderly woman who can no longer cool down. A care worker who knows that next summer will not be kinder. A city that stores heat all day and refuses to release it at night.

And a jar of Nutella that, in July, looks less like something to spread and more like something to drink with a straw.

For now, attic flats are still the places where Nutella turns from breakfast spread into a warm beverage. That is funny, as long as you are healthy, young enough, have access to a cold shower and can somehow sleep through the night.

But the joke turns bit…

Read more

Warum Deutschland nicht nur über Wehrpflicht reden sollte — sondern über ein Jahr Dienst für Hitze, Wasser, Energie, Infrastruktur und gesellschaftliche Tragfähigkeit

In einer überhitzten Dachgeschosswohnung klingt Klimapolitik anders als im klimatisierten Konferenzraum.

Dort ist die Klimakrise kein Diagramm, kein Parteiprogramm, kein Streit über Wärmepumpen. Dort ist sie eine Nacht ohne Schlaf. Ein Kind mit Kopfschmerzen. Eine alte Frau, die nicht mehr herunterkühlt. Ein Pfleger, der weiß, dass der nächste Sommer nicht milder wird. Eine Stadt, die tagsüber Hitze speichert und nachts nicht mehr loslässt.

Und ein Glas Nutella, das sich im Juli eher zum Trinken als zum Streichen eignet.

Noch sind Dachgeschosswohnungen die Orte, an denen Nutella im Sommer vom Brotaufstrich zum Kaltgetränk mutiert. Das ist komisch, solange man gesund ist, jung genug, eine kalte Dusche hat und nachts irgendwie schlafen kann.

Aber die Pointe wird schnell bitter: Wer glaubt, das bleibe ein Problem einzelner Altba…

Read more

Der verschwundene Ozonalarm — wie Städte lernten, Belastung zu verwalten statt Menschen zu schützen

Früher hatte ein solcher Sommertag einen Namen: Ozonalarm.

Heute hat er eine URL.

Die Luft drückt. Der Kopf pocht. Die Lunge fühlt sich enger an, der Körper schwerer, die Stadt chemisch aufgeladen. In Hamburg-Billstedt, in den östlichen Quartieren, in den Randzonen und Übergangsräumen der Großstadt, sitzt man dann da und fragt sich: Ist das nur Hitze? Ist das Kreislauf? Sind das Pollen? Ist es Migräne? Oder ist es diese unsichtbare Reizgasglocke, die früher wenigstens noch öffentlich einen Namen bekam?

Ozon.

Bodennahes Ozon ist nicht zurück. Es war nie weg.

Zurück ist nur die Dringlichkeit, es wieder ernst zu nehmen.

Ich schreibe das nicht aus einer Laune heraus. Mit über fünfzig Jahren, als Mensch im AuDHS-Spektrum, mit diagnostizierter chronischer Migräne und einer seit Jahrzehnten sehr feinen Körperwahrnehmung, kann ich inzwischen ziemlich genau unterscheiden, welche Art Kopfschmerz mich tr…

Read more

Warum der bundesweite Bahnstopp mehr ist als eine Panne — und im Spannungsfall zur strategischen Verwundbarkeit werden könnte

An einem normalen Abend ist es eine Katastrophe für Reisende. Verspätungen, gestrandete Pendler, überfüllte Bahnsteige, ratlose Durchsagen. Ein Land, das ohnehin an seine Infrastruktur gewöhnt leidet, bekommt einen weiteren Eintrag in der langen Chronik deutscher Funktionsstörungen.

Doch dieser Fall ist größer.

Am 23. Juni 2026 wurde der Bahnverkehr in Deutschland wegen einer bundesweiten Störung des digitalen Bahnfunks GSM-R eingestellt. Die Deutsche Bahn meldete selbst: „IT-Störung: Kein Bahnbetrieb bundesweit.“ Wegen der Störung des digitalen Bahnfunks würden alle Züge an Bahnhöfen zurückgehalten. Auch internationale Agenturen berichteten, dass Züge wegen eines Problems im Kommunikationssystem zwischen Zugpersonal und Kontrollzentren landesweit gestoppt wurden.

Das klingt zunächst technisch. Nach Funk. Nach IT. Nach Bahnproblem.

In Wahrheit ist es ein Blick in ei…

Read more

Read more

Read more

Teil 1 erklärt, warum der Tankrabatt kein reines Autofahrer-Thema ist.

Teil 2 zeigt die Steuermechanik.

Teil 3 erklärt, warum Spritpreise in Lieferketten und Einkaufskorb wandern.

Teil 4 zieht das Fazit: Das Ende des Rabatts ist keine Rückkehr zur Normalität, sondern die Rückkehr zur vollen staatlichen Beteiligung an einer kriegsbedingten Preiswelle.

Read more

Der vierte Effekt: Unternehmen kalkulieren Unsicherheit ein

In einer Krise reagieren Unternehmen nicht nur auf aktuelle Kosten.

Sie kalkulieren auch Erwartungen ein. Was passiert, wenn Energie weiter teurer wird?

Was passiert, wenn Lieferungen unsicher bleiben?

Was passiert, wenn Kundinnen und Kunden weniger kaufen?

Was passiert, wenn Löhne, Mieten, Finanzierung und Lagerhaltung teurer werden?

Viele Unternehmen stehen dann vor einem doppelten Problem: Sie haben höhere Kosten, aber möglicherweise geringere Absatzmengen.

Wenn private Haushalte mehr Geld für Sprit, Energie, Lebensmittel und Miete ausgeben müssen, bleibt weniger für verzichtbare Waren und Dienstleistungen. Dann werden manche Produkte seltener gekauft.

Unternehmen verkaufen weniger Stückzahlen.

Ein Teil der Unternehmen versucht, diese Unsicherheit über höhere Preise abzufedern. Nicht immer. Nicht überall. Nicht jedes Unternehmen kann das. Aber dort, wo es möglich ist, entsteht eine weitere Preisbewegung.

Dann steigen Preise nicht me…

Read more

Die wichtigste Referenz ist das Vorkriegsniveau. Genau daran lässt sich zeigen, ob der Staat wirklich unter sein normales Einnahmeniveau fällt — oder nur auf zusätzliche Einnahmen aus dem Krisenpreis verzichtet.

Der zweite Effekt: Spritpreise wandern in Lieferketten

Kraftstoff ist ein Querschnittspreis.

Wenn Diesel teurer wird, werden Lastwagenfahrten teurer. Wenn Benzin und Diesel teurer werden, steigen Anfahrtskosten im Handwerk, in der Pflege, in sozialen Diensten und bei Lieferdiensten. Landwirtschaftliche Maschinen, Kühltransporte, Baustellenlogistik und Paketdienste hängen ebenfalls an Energie- und Kraftstoffkosten.

Das heißt: Höhere Spritpreise tauchen später an anderen Stellen wieder auf.

Im Lebensmittelpreis.

Im Paketpreis.

In Handwerkerrechnungen.

In Lieferkosten.

In Baukosten.

In Dienstleistungen.

In kommunalen und sozialen Aufgaben.

Der Tankrabatt wirkt deshalb nicht nur direkt an der Zapfsäule. Er dämpft auch indirekt jenen Kostendruck, der sonst in Lieferketten weitergegeben wird.

Na…

Read more

Diese Grafik macht plausibel sichtbar:Während der Rabattphase sinkt der staatliche Steueranteil pro Liter nicht zwingend unter das Vorkrisenniveau, sondern nähert sich diesem wieder an. Damit stützt die Grafik die These, dass der Staat nicht vor allem „Geld verschenkt“, sondern zeitweise auf krisenbedingte Zusatzwirkung im Steueranteil verzichtet.

Der erste Effekt: Der Staat nimmt bei höheren Preisen mehr Umsatzsteuer ein

Die Energiesteuer auf Kraftstoff ist ein fester Betrag pro Liter. Sie steigt nicht automatisch, nur weil Öl teurer wird.

Anders ist es bei der Umsatzsteuer.

Die Umsatzsteuer wird prozentual auf den Endpreis erhoben. Wenn der Literpreis steigt, steigt damit auch der absolute Umsatzsteuerbetrag pro Liter.

Das bedeutet: Der Staat nimmt bei höheren Spritpreisen nicht über jeden Steuerbestandteil automatisch mehr ein, aber über die Umsatzsteuer sehr wohl.

Der sogenannte Tankrabatt senkt die Energiesteuer zeitweise. Dadurch sinkt auch der darauf entfallende Umsatzsteueranteil. F…

Read more

Der sogenannte Tankrabatt wird meistens so erzählt, als ginge es nur um eine einfache Frage: Wird der Liter Benzin oder Diesel an der Zapfsäule billiger oder nicht?

Doch diese Sicht ist zu klein.

Kraftstoffpreise sind kein isolierter Privatpreis. Benzin und Diesel stecken nicht nur im Tank privater Autos. Sie stecken in Lieferketten, Landwirtschaft, Handwerk, Pflege, Bauwirtschaft, Paketdiensten, Lebensmitteltransporten, Dienstleistungen und fast jedem alltäglichen Produkt, das von einem Ort zum anderen bewegt werden muss.

Wenn Sprit kriegsbedingt teurer wird, wird deshalb nicht nur Autofahren teurer. Eine ganze Kostenkette kommt in Bewegung.

Und genau deshalb ist der sogenannte Tankrabatt mehr als eine kurzfristige Hilfe für Autofahrende. Er ist eine grobe, aber reale Dämpfung einer kriegsbedingten Preiswelle.

Die normale Marktdynamik — und warum sie in der Krise nicht mehr reicht

In normalen Zeiten lässt sich ein Preis vereinfacht erklären: Angebot, Nachfrage, Wettbewerb, Produktionskoste…

Read more

Read more

Worum es geht

Die Debatte über eine mögliche Arbeitszeitreform klingt auf den ersten Blick harmlos. Weg von der täglichen Höchstarbeitszeit, hin zu einer flexibleren Wochenarbeitszeit. Mal länger arbeiten, dafür an anderen Tagen kürzer. Wochenkonto, Monatskonto, moderne Arbeitswelt, weniger starre Regeln, mehr Wettbewerbsfähigkeit.

So klingt es, wenn man Menschen als Zahlen in einer Tabelle betrachtet.

Dieser Text stellt eine andere Frage: Was passiert eigentlich, wenn diese Reform nicht in einer idealen Welt landet, sondern in realen Betrieben mit Machtgefälle, Fachkräftemangel, Personaldruck, Zeitarbeit, Teilzeit, Schwerbehindertenschutz, Betriebsräten, fehlenden Betriebsräten, Gesundheitssystem, Pflege, Überstundenlogik, Lohnfortzahlungsdebatte, Bürgergeldverschärfung, Rentendruck, Pflegekosten und Arbeitgeberverbänden, die seit Jahren ziemlich genau jene Flexibilität fordern, die nun in Regierungssprache als Modernisierung auftaucht?

Die klaren Aussagen dieses Textes sind:

Erstens: Das…

Read more