GRADUS

I. Was Moskau weiß — und darauf setzt

Der Chef des Bundesnachrichtendienstes Bruno Kahl sagte es öffentlich: Eine Analyse deutscher Geheimdienste legt nahe, dass russische Verteidigungsminister bezweifeln, ob Artikel 5 im Falle eines Angriffs auf ein NATO-Mitglied tatsächlich ausgelöst werden würde. Nicht weil sie den Vertrag nicht kennen — sondern weil sie seine politische Realität präzise einschätzen. Sie haben beobachtet, wie NATO-Mitglieder auf dreißig, vierzig, fünfzig Provokationen unterhalb der Schwelle reagiert haben: mit Missbilligung, mit Untersuchungen, mit Patrouillenverstärkungen, mit Erklärungen. Nicht mit dem, was Artikel 5 verspricht.

Das ist die eigentliche Stärke des hybriden Krieges: Er testet nicht die militärische Kapazität der NATO. Er testet ihren politischen Willen. Und der politische Wille ist strukturell schwächer als die militärische Kapazität — weil er Einstimmigkeit verlangt, weil er öffentlich vertretbar sein muss, weil er einen klaren Casus Belli braucht, den hybride Operationen systematisch verweigern.

2024 wurden 34 dokumentierte russisch-verknüpfte Sabotageangriffe in Europa registriert — ein Vierfaches des Vorjahres. 2025 stieg die Zahl weiter. Brandanschläge auf IKEA-Filialen und Logistikzentren in Polen und Litauen. GPS-Störungen im Ostseeraum. Eisenbahnschäden auf Strecken, die ukrainische Militärhilfe transportieren. Drohnen über deutschen Militäreinrichtungen. Kabeltrennungen in der Ostsee. Mordanschläge auf europäische Politiker und Geheimdienstmitarbeiter. Jeder dieser Akte, für sich betrachtet, bleibt unterhalb der Schwelle. In ihrer Gesamtheit sind sie ein Krieg.

Das Problem ist nicht, dass niemand es weiß. Das Problem ist, dass das Wissen keine Konsequenzen hat — weil die Architektur für kumulative Reaktion fehlt.

II. Die Mechanik der Grauzone

Artikel 5 des Nordatlantikvertrags setzt einen bewaffneten Angriff voraus. Das Wort stammt aus dem Jahr 1949 — als sich ein Angriff als Panzerkolonne über eine Grenze definierte. Hybride Kriegsführung ist das präzise Gegenteil: Sie ist so konstruiert, dass sie in keinem einzelnen Akt als bewaffneter Angriff erkennbar ist, obwohl sie in ihrer Gesamtwirkung einem solchen entspricht.

Die Mechanik funktioniert auf drei Ebenen:

Deniability. Kein offizieller russischer Soldat. Keine russische Staatsmarke auf der Waffe. Ein bezahlter Dockarbeiter in Hamburg, der nicht wusste, für wen er arbeitete. Eine kriminelle Gruppe in Warschau, die über Telegram-Kanäle angeworben wurde. Ein Schiff unter panamaischer Flagge ohne Transponder. Die Kette zwischen Kreml und Akt ist real — aber nicht sofort beweisbar. Und solange sie nicht beweisbar ist, kann keine kollektive Antwort erfolgen.

Fragmentierung. 34 Angriffe in einem Jahr — auf zwölf verschiedene Länder, gegen dreißig verschiedene Ziele, mit zehn verschiedenen Methoden. Kein einzelnes Land erlebt genug, um allein den politischen Schwellenwert für eine Reaktion zu überschreiten. Jeder Innenminister, jeder Geheimdienstchef sieht seinen Teil des Musters — aber das Muster als Ganzes wird nur von denen gesehen, die alle Teile zusammenfügen. Und die haben Mühe, die politische Koordination zu erreichen, die eine kollektive Antwort erfordern würde.

Desensibilisierung. Nach dem zwanzigsten Kabelbruch, dem dreißigsten Drohneneinsatz, dem vierzigsten Brandanschlag gewöhnt sich die Öffentlichkeit. Was beim ersten Mal Alarm auslöste, wird routine. Was Routine ist, rechtfertigt keine außerordentliche Reaktion. Die Grauzone funktioniert nicht nur durch die Einzelaktionen — sie funktioniert durch ihre Akkumulation, die die Perzeptionsschwelle senkt, ohne die politische Antwortschwelle zu senken.

Das Ergebnis: Russland gewinnt Handlungsfreiheit durch Wiederholung. Jeder neue Akt kommt billiger als der erste — weil er normal geworden ist.

III. Was derzeit geschieht — und warum es nicht reicht

NATO und EU sind nicht untätig. Die Operation Baltic Sentry verstärkt Patrouillen in der Ostsee. Das NATO Cooperative Cyber Defence Centre of Excellence in Tallinn koordiniert Cyberabwehr. Der EU-weite Hybrid Fusion Cell sammelt Geheimdienstinformationen. Mehrere NATO-Mitglieder haben bilaterale Abkommen über schnelle Reaktion auf Sabotageakte geschlossen. Der Vilnius-Gipfel 2023 hat vereinbart, bestimmte Cyberangriffe auf kritische Infrastruktur grundsätzlich als möglichen Artikel-5-Fall zu behandeln — Fall für Fall.

Das Problem liegt im letzten Halbsatz: Fall für Fall. Jede Aktivierung erfordert eine neue politische Entscheidung mit allen 32 Mitgliedern. Jede Entscheidung kann blockiert werden. Jede Entscheidung gibt dem Angreifer Zeit — die er nutzt, um das nächste Mal präziser unterhalb der neuen informellen Schwelle zu bleiben.

Der Chef des BND hat das Kernproblem auf den Punkt gebracht: Russland bezweifelt, dass Artikel 5 ausgelöst wird. Nicht weil es die Kapazität Europas unterschätzt, sondern weil es seinen Willen kennt. So lange diese Zweifel berechtigt sind — und sie sind es, solange der Mechanismus bleibt, wie er ist —, hat die Grauzone keinen Boden.

IV. GRADUS — Das Konzept

GRADUS steht für Graduated Response Against Documented Underhand Subversion. Das lateinische gradus bedeutet Schritt, Stufe, Grad. Es beschreibt präzise die Logik des Konzepts: Jeder dokumentierte Schritt des Angreifers zählt. Die Summe der Schritte bestimmt die Stufe der Reaktion. Und die Stufen sind im Voraus definiert — öffentlich, verbindlich, automatisch.

Das Konzept hat drei Elemente, die zusammen eine neue Abschreckungsarchitektur bilden.

Erstes Element: Das öffentliche Hybridregister. Alle nachgewiesenen oder zuschreibbaren hybriden Operationen gegen NATO- oder EU-Mitglieder werden in einem öffentlichen Register dokumentiert — mit Datum, Art, Ziel, Zuschreibungsgrad und kumulativer Gesamtzahl. Das Register ist nicht geheim. Es ist für jeden lesbar: für die Bevölkerung, für Parlamentarier, für Journalisten, für den Angreifer. Nicht jeder Eintrag erfordert Beweise jenseits jedes Zweifels — er erfordert den vom NATO-Hybrid-Analysegremium definierten Schwellenwert der Attribution, der öffentlich dokumentiert ist. Russland weiß jederzeit, wo es auf dem Zähler steht.

Zweites Element: Kumulative Schwellen mit vordefinierten Maßnahmenpaketen. Das ist der Kern des Konzepts. GRADUS definiert drei Schwellen — im Voraus, öffentlich, politisch verbindlich beschlossen:

Schwelle 1 — Dokumentiertes Muster: Wenn innerhalb von zwölf Monaten mehr als zehn zuschreibbare hybride Akte gegen NATO-Mitglieder dokumentiert sind, tritt automatisch Maßnahmenpaket A in Kraft: Verschärfte diplomatische Kommunikation, verstärkte Geheimdienstkooperation, öffentliche Attribution aller dokumentierten Akte, Aktivierung des EU Anti-Coercion Instrument gegen spezifische wirtschaftliche Verflechtungen des Angreiferzustands. Keine politische Entscheidung im Moment — die Entscheidung wurde beim Beschluss des Schwellenwerts getroffen.

Schwelle 2 — Systematische Kampagne: Wenn innerhalb von zwölf Monaten mehr als dreißig zuschreibbare hybride Akte dokumentiert sind, oder wenn einzelne Akte Menschenleben fordern oder kritische Infrastruktur dauerhaft schädigen: Maßnahmenpaket B. Zusätzlich zu Paket A: koordinierte Gegensabotage im Rahmen des Mandats der NATO-Cyber-Fähigkeiten, Aufbringungsrechte für Schiffe nach SHADOW-Protokoll, automatische Aktivierung von Sanktionen nach AGORA-Protokoll gegen den Finanzsektor des Angreiferstaats, verstärkte Präsenz auf dem Territorium des am meisten betroffenen NATO-Mitglieds.

Schwelle 3 — Akkumulierter Kriegszustand: Wenn die Dokumentation der hybriden Kampagne den Grad einer de-facto-Kriegsführung gegen NATO-Mitglieder erreicht — definiert durch kumulativen wirtschaftlichen Schaden, Gefährdung von Menschenleben oder nachgewiesene Koordination mit militärischen Operationen —, wird die Kombination als Artikel-5-Äquivalent behandelt. Nicht weil jeder einzelne Akt es wäre, sondern weil die Summe es ist.

Drittes Element: Das Prinzip der kollektiven Täterschaft. GRADUS löst das Deniability-Problem nicht durch bessere Attribution — das ist ohnehin das Ziel der anderen Konzepte der Reihe. GRADUS löst es durch einen Paradigmenwechsel: Es reicht nicht mehr, den unmittelbaren Täter nicht nachweisen zu können. Wenn ein Angreiferstaat systematisch aus hybriden Operationen politischen oder militärischen Nutzen zieht, ohne sie zu verhindern, ist er für die Kampagne haftbar — unabhängig von der Beweisbarkeit einzelner Akte. Das ist die Logik, mit der Staaten für das Handeln von Proxy-Gruppen haftbar gemacht werden — nicht neu im Völkerrecht, aber in der NATO-Praxis nie konsequent angewandt.

V. Die Selbstbestrafungsstruktur — die Grauzone schrumpft mit jedem Akt

Das Kessler-Prinzip war physisch: Wer Trümmer erzeugt, gefährdet sich selbst. GRADUS schafft eine politisch-rechtliche Parallele: Wer einen Hybridakt begeht, erhöht den Zähler — öffentlich, unwiderruflich, mit vordefinierten Konsequenzen.

Der entscheidende Unterschied zur aktuellen Praxis: Heute kalkuliert Russland pro Akt. Es fragt: Ist dieser Angriff groß genug, um eine Reaktion auszulösen? Die Antwort ist fast immer nein. Also führt es ihn durch.

Mit GRADUS ist die Kalkulation anders: Jeder Akt — auch der kleine, auch der deniable — bewegt den Zähler. Die Schwellen sind bekannt. Die Maßnahmenpakete sind bekannt. Die Reaktion ist nicht politisch verhandelbar, wenn die Schwelle erreicht ist. Russland muss nicht mehr fragen: Löst dieser Akt eine Reaktion aus? Es muss fragen: Wie nahe bin ich an der nächsten Schwelle?

Das schrumpft die Grauzone von beiden Seiten. Von oben: Weil die Gesamtreaktion kalkulierbar und damit abschreckend wird. Von unten: Weil die Kosten der Einzeloperationen jetzt akkumulieren, statt sich in der Ambiguität aufzulösen.

Es gibt auch eine direkte Selbstbestrafung: Ein öffentliches Register, das Russlands hybride Kriegsführung systematisch dokumentiert und international sichtbar macht, ist eine außenpolitische Belastung. Länder des Globalen Südens, die Russland als neutralen oder gar befreundeten Akteur betrachten, lesen das Register. Investoren lesen es. Institutionen lesen es. Die Kosten steigen mit jedem Eintrag — auch ohne dass die Schwelle zur Reaktion bereits erreicht ist.

VI. Was GRADUS nicht ist

GRADUS ist keine Kriegserklärung. Die Maßnahmenpakete sind bewusst so konstruiert, dass sie unterhalb der konventionellen Kriegsschwelle bleiben — wirtschaftlich, diplomatisch, geheimdienstlich, cyber. Die Reaktion ist proportional zur Provokation, nicht eskalierend darüber hinaus.

GRADUS ist auch kein Instrument, um Russland permanent im Ausnahmezustand zu behandeln. Das Register zählt Akte — nicht Absichten. Solange keine Akte dokumentiert werden, gibt es keine Konsequenzen. Das ist ein Anreiz zur Zurückhaltung, nicht eine permanente Bestrafung.

Und GRADUS ist keine Ersetzung von Artikel 5. Es ist seine Erweiterung in den Bereich, den Artikel 5 nicht abdeckt. Die Panzerdoktrin bleibt — für Panzer. GRADUS ist für alles darunter.

VII. Was getan werden muss

Erstens: Ein NATO-EU-Hybridregister, betrieben durch das NATO Hybrid Fusion Cell unter Einbeziehung des EU-Geheimdienstzentrums (IntCen). Öffentlich zugänglich, täglich aktualisiert, mit klar definierten Attributionskriterien. Nicht jeder Eintrag erfordert strafrechtliche Beweisstandards — er erfordert den Geheimdienststandard der überwältigenden Wahrscheinlichkeit, der öffentlich dokumentiert wird. Russland soll seinen Kontostand sehen.

Zweitens: Eine politische Entscheidung — einmalig, im NATO-Rat — über die drei Schwellenwerte und die vordefinierten Maßnahmenpakete. Die schwierige politische Arbeit wird jetzt geleistet, nicht im Moment der Krise. Der Beschluss ist unwiderruflich bis zur formalen Überprüfung. Das nimmt dem Angreifer die Hoffnung, im Moment des Überschreitens doch noch auf Ambiguität setzen zu können.

Drittens: Integration von GRADUS mit den anderen Konzepten der Reihe. Schwelle 2 aktiviert automatisch SHADOW-Protokoll für suspekte Schiffe, AGORA-Maßnahmen gegen Finanzinfrastruktur und DEMOS-Protokoll für Desinformationsoperationen. Die Konzepte verstärken sich gegenseitig — GRADUS ist der Auslöser, die anderen sind die Werkzeuge.

Viertens: Eine EU-rechtliche Grundlage für kollektive Täterschaft im Hybridkontext. Das EU-Recht kennt bereits staatliche Verantwortlichkeit für Proxy-Handlungen in anderen Bereichen. Für hybride Kriegsführung muss ein analoges Instrument geschaffen werden: Wenn ein Staat nachweislich aus einer koordinierten hybriden Kampagne Nutzen zieht, ohne sie zu unterbinden, trägt er Haftung — unabhängig von der Zuschreibbarkeit einzelner Akte.

Fünftens: Medienstrategie für das Register. Das Register entfaltet seine abschreckende Wirkung nur, wenn es rezipiert wird. Eine regelmäßige Berichterstattung über den Stand des Registers — durch EU-Institutionen, nicht durch Propagandaorgane — schafft die öffentliche Sichtbarkeit, die die politische Selbstbindung verankert. Wenn Bürger wissen, dass der Zähler bei 28 von 30 steht, ist die politische Kosten einer Inaktivität beim Überschreiten der Schwelle zu hoch.

Russland weiß: Artikel 5 wird nicht ausgelöst.
Es weiß das, weil es stimmt.
GRADUS macht es nicht mehr wahr.
Nicht durch Drohung — durch Mechanismus.