Berlin. Chinesische Nachrichtendienste betreiben nach Einschätzung deutscher und verbündeter Behörden kein gelegentliches Ausspähen, sondern ein staatlich orchestriertes System des Technologie- und Know-how-Transfers. Ziel ist laut Verfassungsschutz die globale Technologieführerschaft bis 2049. Deutschland gilt dabei als eines der wichtigsten Beschaffungs-, Aufklärungs- und Einflussziele. Die Mittel reichen von klassischen Agenten über Hochschulkooperationen und Firmenkäufe bis zu Cyberspionage und industrieller Abschöpfung westlicher KI-Modelle.
Politische Vorgabe
Der Verfassungsschutzbericht 2025, vorgestellt am 30. Juni 2026, beschreibt ein „strategisches und ganzheitliches Vorgehen“: gezielte Unternehmenserwerbe, Joint Ventures, Talentprogramme und legale Forschungskooperationen mit deutschen Hochschulen. Zukunftstechnologien – Quantentechnik, künstliche Intelligenz, Biotechnologie, Hyperschall- und Überwachungstechnik – würden auch dem chinesischen Militär und Rüstungssektor zugänglich gemacht. Das BfV spricht ausdrücklich von Zivil-Militär-Verschmelzung.
Chinesische Dienste interessieren sich dem Bericht zufolge für Struktur, Bewaffnung und Ausbildung der Bundeswehr sowie für moderne Waffentechnik der deutschen Sicherheits- und Verteidigungsindustrie. Innenminister Alexander Dobrindt sagte bei der Vorstellung, Deutschland liege täglich „im Zielkorridor hybrider Angriffe“. BfV-Präsident Sinan Selen: „Wir werden praktisch permanent angegriffen.“
Akteure sind nach Landesberichten vor allem das Ministerium für Staatssicherheit (MSS), das Ministerium für öffentliche Sicherheit (MPS) sowie militärische Nachrichtendienste. Chinesisches Recht verpflichtet Staatsangehörige zur Zusammenarbeit mit Nachrichtendiensten. Sicherheitskreise nennen das als zentralen Grund für verschärfte Visa-Prüfungen.
Fünf Beschaffungskanäle
1. Wissenschaft und Visa. Der chinesische Staat instrumentalisiert nach BfV-Darstellung vor allem Gastwissenschaftler. Hebel seien Stipendien des China Scholarship Council (CSC), Karrierechancen in China sowie politischer oder nachrichtendienstlicher Druck. Ausgenutzt würden Grauzonen, geringes Risikobewusstsein und die Wissenschaftsfreiheit.
Eine Recherche von WDR, NDR und SZ vom 10. September 2026 bezifferte erstmals Ablehnungen: 2025 rund 200 abgelehnte Visa für Forscher bei etwa 2100 erfolgreichen Anträgen, plus rund 200 abgelehnte Studentenvisa bei etwa 9000 Anträgen – zusammen etwa 400 Verweigerungen. Geprüft würden verstärkt Verbindungen zu militärisch ausgerichteten Hochschulen. Selen sprach Ende 2025 von „unzureichenden Abwehrmaßnahmen“ beim Screening sensibler Forschungsvorhaben und rechnete mit einer deutlichen Zunahme. Eine „Plattform zur Forschungssicherheit“ soll Abhilfe schaffen.
2. Tarnfirmen und Dual-Use-Export. Am 22. April 2024 ließ der Generalbundesanwalt Thomas R. sowie das Ehepaar Herwig F. und Ina F. festnehmen. Die Anklage warf Thomas R. vor, seit 2017 für einen MSS-Mitarbeiter Informationen zu militärisch nutzbaren Technologien beschafft zu haben – unter anderem zu Schiffsmotoren, Sonar, Flugabwehr, Panzerantrieben und Drohnen. Über die Düsseldorfer Firma der Eheleute F. seien Kontakte zu Wissenschaft und Forschung hergestellt und ein Kooperationsabkommen mit einer deutschen Universität geschlossen worden. Außerdem seien genehmigungspflichtige Speziallaser nach China ausgeführt worden.
Das Oberlandesgericht Düsseldorf verurteilte die drei am 22. Dezember 2025 wegen banden- und gewerbsmäßigen Verstoßes gegen die EU-Dual-Use-Verordnung: Thomas R. zu drei Jahren Haft, das Ehepaar jeweils zu zwei Jahren auf Bewährung. Quantenkaskadenlaser seien in alten Mobiltelefonen versteckt und 2023/24 per Post nach China geschickt worden. Auftraggeber war nach Gerichtsangaben ein Leiter der internationalen Abteilung der Chinesischen Akademie der Wissenschaften. Den Spionagevorwurf zugunsten des MSS nahm das Gericht mit Zustimmung der Bundesanwaltschaft nach § 154a StPO von der Verfolgung aus – nicht als Freispruch, sondern weil er neben dem Ausfuhrdelikt „nicht wesentlich ins Gewicht“ falle.
3. Human Intelligence in Politik und Logistik. Das Oberlandesgericht Dresden verurteilte Jian G., früheren Mitarbeiter des damaligen AfD-Europaabgeordneten Maximilian Krah, im September 2025 wegen besonders schwerer geheimdienstlicher Agententätigkeit zu vier Jahren und neun Monaten Haft. Bundesanwalt Stephan Morweiser nannte den Fall den bis dahin „schwerwiegendsten Fall chinesischer Spionage in Deutschland“. G. habe über Jahre EU-Dokumente weitergegeben und Dissidenten ausgespäht. Die Mitangeklagte Yaqi X., Mitarbeiterin eines Logistikunternehmens am Flughafen Leipzig, erhielt eine Bewährungsstrafe; sie soll Daten zu Fracht, Flügen und Passagieren geliefert haben. Leipzig ist ein Umschlagplatz auch für Rüstungsgüter. Krah selbst war nicht angeklagt.
Der Verfassungsschutzbericht 2025 nennt zudem die Anklage gegen einen US-Staatsbürger, der als ziviler Vertragspartner des US-Verteidigungsministeriums und später an einem US-Stützpunkt in Deutschland tätig war und sich einem chinesischen Dienst angeboten haben soll.
4. Cyberspionage. Chinesische APT-Gruppen erzielen nach BfV „enorme Reichweite und Effektivität“. Ziele 2025 waren vor allem IT-Dienstleister sowie Satellitenkommunikation und Luft- und Raumfahrt. Am 27. August 2025 veröffentlichten BfV und Partner eine Warnung zu Salt Typhoon: staatlich gesteuerte Akteure kompromittieren weltweit Netze, um ein globales Spionagesystem zu speisen – Schwerpunkt Telekommunikation.
Am 23. April 2026 warnten BND, BfV, BSI und Partner vor einem Taktikwechsel: Statt eigener Server nutzen chinesische Akteure Netze aus kompromittierten SOHO-Routern, IoT- und Smart-Geräten. Volt Typhoon zielt vor allem auf kritische Infrastruktur und militärische Überseegebiete der USA; Flax Typhoon nutzte IoT-Geräte auch in Deutschland für Botnetze. Violet Typhoon (MSS-nah) greift laut BfV seit Ende 2018 westliche politische Institutionen an – unter Nutzung kompromittierter Geräte in Deutschland.
5. Abschöpfung von KI-Modellen. CISA, NSA und FBI warnten am 8. September 2026 in der Advisory AA26-251A vor „industrieller“ Knowledge-Distillation. DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI hätten seit mindestens Ende 2024 Milliarden Tokens aus US-Frontier-Modellen (Claude-, GPT-, Gemini- und Grok-Varianten) extrahiert – „likely with Chinese government awareness“. Die Behörden stufen das nicht als Randerscheinung, sondern als Kern der chinesischen KI-Entwicklungsstrategie ein: kürzere Entwicklungszeiten, geringere Trainingskosten. Das ist keine klassische Agentenführung, aber Technologiespionage im Maßstab von Rechenzentren.
Bundeswehr und Rüstung als Sonderziel
Neben Strukturdaten der Truppe geht es um Lieferketten. Correctiv dokumentierte 2026, dass die Bundeswehr trotz interner Verbote chinesische DJI-Drohnen beschafft und eingesetzt hat. Die Bundesregierung hatte 2024 eingeräumt, einen Datenabfluss nach China nicht ausschließen zu können. Private Mobiltelefone im Bendlerblock wurden 2026 unter anderem mit Verweis auf Chinas „strategischen und langfristigen Ansatz der nachrichtendienstlichen Informationsgewinnung“ eingeschränkt.
Was belegt ist – und was nicht
Belegt durch Urteile, Anklagen und Behördenberichte sind: illegale Dual-Use-Ausfuhr, Agententätigkeit gegen Politik und Dissidenten, Cyberspionage gegen Schlüsselbranchen, systematische Nutzung von Forschungskooperationen und Visa sowie die Abschöpfung westlicher KI-Modelle nach US-Behördendarstellung.
Nicht belegt ist die Behauptung, jeder chinesische Forscher in Deutschland sei Agent. Der Verfassungsschutz unterscheidet legale Kooperation von nachrichtendienstlicher Steuerung. Ebenso unzulässig wäre es, den Düsseldorfer Fall als rechtskräftige MSS-Verurteilung zu verkaufen: verurteilt wurde der Export, der Agentenvorwurf blieb außerhalb des Schuldspruchs.
Die operative Konsequenz bleibt unabhängig von dieser Unterscheidung: Wer Quantensensorik, Schiffsantriebe, Drohnensoftware oder Frontier-KI in Deutschland entwickelt, arbeitet in einem Umfeld, das Peking als Beschaffungstheater definiert hat – mit legalen, grauen und illegalen Werkzeugen gleichzeitig.
