NSU 2.0

Mit der Unterschrift „NSU 2.0“ versandten deutsche Rechtsextremisten seit August 2018 bisher mehr als 140 Morddrohungen per Fax, E-Mail, SMS oder mit Kontaktformularen an bestimmte Empfänger. Die Unterschrift spielt auf die rechtsterroristische Gruppe „Nationalsozialistischer Untergrund“ (NSU) und deren rassistische NSU-Morde an. Die Absender bedrohten bisher um die 70 verschiedene Adressaten und 60 Institutionen in Deutschland und Österreich, zuerst die Frankfurter Rechtsanwältin Seda Başay-Yıldız, dann weitere öffentlich gegen Rassismus, Antisemitismus, für Flüchtlinge und Migranten engagierte Menschen in Politik, Kunst, Medien und Justiz, meist Frauen, oft Frauen mit Migrationsbiografie.

Die Schreiben bezogen sich öfter auf rechte Terroranschläge der Vorjahre und enthielten persönliche, zum Teil bei Behörden gesperrte Empfängerdaten. In drei Fällen hatten Beamte der Polizei Hessen vorher Empfängerdaten abgefragt, dreimal auch bei der Polizei Berlin und zweimal der Polizei Hamburg. Die Ermittler fanden mindestens 180 Verdachtsfälle rechtsradikaler Polizisten in Hessen und weitere in anderen Bundesländern. Tausende illegale, bis dahin kaum kontrollierte und sanktionierte Datenabfragen bei deutschen Polizeibehörden wurden bekannt. Daher werden rechtsradikale Polizisten als Urheber oder Beihelfer einiger Drohschreiben vermutet.

Von Oktober 2018 bis April 2019 versandte der Rechtsextremist André M. 107 Drohmails und 87 Bombendrohungen an deutsche Justiz- und Verwaltungsbehörden, Medien, Politiker und die Schlagersängerin Helene Fischer. Er signierte meist mit „NationalSozialistischeOffensive“ („NSO“). Nach M.s Festnahme setzten unbekannte Unterstützer die Drohungen mit Signaturen wie „NSU 2.0“, „Wehrmacht“, „Elysium“ oder „Staatsstreichorchester“ fort. M. wurde am 14. Dezember 2020 wegen Nötigung und Störung des öffentlichen Friedens durch Androhung von Straftaten zu vier Jahren Freiheitsstrafe verurteilt.

Der in Berlin ansässige Italiener Emil A. versandte unter der Signatur „Staatsstreichorchester“ 17 Mails mit Bombendrohungen und Geldforderungen an den britischen National Health Service (NHS). Er wurde im Februar 2021 wegen räuberischer Erpressung zu drei Jahren Freiheitsstrafe verurteilt. Das Urteil ist noch nicht rechtskräftig.

Am 3. Mai 2021 wurde der Berliner Alexander Horst M. als mutmaßlicher Autor und Absender von 116 Drohmails von „NSU 2.0“ festgenommen. Am 28. Oktober 2021 wurde er wegen 67 damit verbundenen Strafdelikten angeklagt; am 16. Februar 2022 begann sein Strafprozess. Am 17. November 2022 wurde er wegen 81 ihm zugeordneten Drohschreiben zu fünf Jahren und zehn Monaten Freiheitsstrafe verurteilt. Weitere Drohmails mit dem Kürzel „NSU 2.0“ wurden „Trittbrettfahrern“ zugeordnet.

Übersicht

Datum	Signatur	Adressaten	Merkmale
2. 8. 2018	„NSU 2.0“	Seda Başay-Yıldız	nach Datenabruf; auch Tochter bedroht
10/2018	„NSU 2.0“	Anja Reschke	auch Kinder bedroht
10/2018 – 4/2019	„NSO“, „NSU 2.0“, „Staatsstreichorchester“ et al.	Gerichte, Behörden, Stadtverwaltungen, Medien, Helene Fischer, Katarina Barley et al.	107 Drohmails, 87 Bombendrohungen von André M. und Unterstützern
9. 9. 2018	„Wehrmacht“	Amadeu Antonio Stiftung, Belltower.News, NSU-Watch u. a.	Terrordrohung, Erpressung
18. 12. 2018	„Wehrmacht“	Mustafa Kaplan, weitere Opferanwälte, Ermittlungsbehörden, Medien	Erpressung
20. 12. 2018	„NSU 2.0“	Seda Başay-Yıldız	Bezug auf suspendierte Polizisten; auch Eltern und Ehemann bedroht
12/2018	„Wehrmacht“		Mordaufruf gegen Seda Başay-Yıldız in einem Darknet-Forum; Bezug auf Medienberichte
1/2019	Polizeiausbilder-Name, „HLKA“	Seda Başay-Yıldız
1/2019	„Wehrmacht“	Amadeu Antonio Stiftung u. a.	Erpressung
11. 1. 2019	„NSU 2.0“ „Wehrmacht“, „Elysium“	Aiman Mazyek, Josef Schuster
23. 1. 2019	„Die Musiker des Staatsstreichorchesters“	Amadeu Antonio Stiftung u. a.	bedroht alle Juden weltweit
4. 2. 2019	„NSU 2.0“	Seda Başay-Yıldız
5. 3. bis 17. 11. 2019	„SS-Obersturmbannführer“	Idil Baydar	nach Datenabruf; 8 Morddrohungen
21. 3. 2019	„NSU 2.0“	Landeskriminalamt Berlin	Bezug zu Brandanschlag auf Pkw von Ferat Kocak
13. 4. 2019	„NSU-Vergeltungskommando“	Shermin Langhoff	Bezug auf Aktion vom Zentrum für Politische Schönheit gegen Björn Höcke
4/2019	„NSU 2.0“ „Staatsstreichorchester“ „Kommando André M.“	LKA Berlin	Bezug auf André M.s Festnahme
7. 4. 2019	„Die Musiker des Staatsstreichorchesters“	Amadeu Antonio Stiftung u. a.	bedroht alle Juden, Muslime, Schwarze, Linke in Deutschland
5. 6. 2019	„NSU 2.0“ „Prinz Eugen SSOSTUBAF“	Seda Başay-Yıldız	Bezug auf Mordfall Walter Lübcke
6/2019	„NSU 2.0“	Seda Başay-Yıldız, LKA Hessen, Bundesanwaltschaft	Bezug auf laufende Ermittlungen
6/2019	„Staatsstreichorchester“	Henriette Reker, Andreas Hollstein	Bezug auf Mord an Walter Lübcke, Spendensammlung im Darknet für ihre Erschießung
7/2019	„Staatsstreichorchester“	bundesweit Journalisten, Redaktionen, Politiker	fordert Freispruch für André M.
7/2019	NSU 2.0	Anja Reschke	Bezug auf Telefonat 2015
10. 7. 2019	„NSU 2.0“	Seda Başay-Yıldız
12. 7. 2019	„Staatsstreichorchester“	Journalisten	Mordaufruf gegen Seda Başay-Yıldız im Darknet
ab 9. 10. 2019	„Staatsstreichorchester“	[ungenannt]	Bezug auf Anschlag in Halle (Saale) 2019
19. 10. 2019	„Staatsstreichorchester“	Mike Mohring	Morddrohung im Landtagswahlkampf Thüringen
21. 10. 2019	„Staatsstreichorchester“	Dirk Adams	Morddrohung im Landtagswahlkampf Thüringen
2019	„NSU 2.0“	Kolumnistin in Berlin, Strafverteidigerin in München
15./22. 2. 2020	„NSU 2.0“	Janine Wissler	nach Datenabruf
~15. 2. 2020	„Staatsstreichorchester“ „Combat 18“	Rechtsanwalt; Deutscher Richterbund
2–3/2020	„Wolfzeit“, Wolfssymbol	Christiane Schneider, Erik Marquardt
2. 3. 2020	„Wolfszeit 2.0“	Katina Schubert	dritte Morddrohung
ab 4/2020	„Wehrmacht“, „NSO“, „Staatsstreichorchester“, „NSU 2.0“	Wiebke Ramm	7 Drohmails, Bezug zum Prozess gegen André M.
4/2020	„Staatsstreichorchester“	Jens Spahn; Deutsche Krankenhausgesellschaft	Erpressung droht mit Cyberangriff auf Krankenhaus
20. 4. 2020	„Staatsstreichorchester“	Der Tagesspiegel (TS)	fordert Freispruch für André M., droht mit Anschlägen wie in „Kassel, Halle, Hanau“
21. 4. 2020	„NSU 2.0“	Landgericht Berlin-Moabit	Bombendrohung zum Prozessauftakt gegen André M.
bis 21. 4. 2020	„NSU 2.0“, „Staatsstreichorchester“, „Wehrmacht“	Martina Renner	12 Drohmails von André M., weitere von seinen Unterstützern
26.–28. 4. 2020	„combat18@xxx“ „Die Musiker des Staatsstreichorchesters“	NHS	17 Mails mit Erpressung Bombendrohung
5/2020	„Staatsstreichorchester“	Dirk Friedriszik	Morddrohungen
19. 5. 2020	„NSU 2.0“	Staatsanwältin	Bezug auf Prozess gegen André M.
21. 5. 2020	„NSU 2.0“	Ermittlerin des LKA Berlin	Bezug auf Prozess gegen André M.
23. 5. 2020	„NSU 2.0“	Anwalt Thomas Penneke	Bezug auf Prozess gegen André M.
6/2020	„NSU 2.0 Der Führer“ „SS-Obersturmbannführer“	[ungenannt]	nennt unbekannte aktuelle Wohnanschrift von Seda Başay-Yıldız
7/2020	„NSU 2.0“	taz	Bezug auf taz-Journalistin
4.–6. 7. 2020	„NSU 2.0“	Janine Wissler
ab 5. 7. 2020	„NSU 2.0“	Anne Helm	unzugängliche Privatdaten
9. 7. 2020	„NSU 2.0“	Volker Bouffier, Peter Beuth	Bezug auf Ermittlungen
ab 9. 7. 2020	„NSU 2.0“	Hanspeter Mener	26 Drohmails
bis 10. 7. 2020	„NSU 2.0“	Martina Renner, Anne Helm	unzugängliche Privatdaten
13./14. 7. 2020	„NSU 2.0“	Idil Baydar
14. 7. 2020	„AFD“	Helin Evrim Sommer	Bezug auf Mord an Lübcke
14. 7. 2020	„NSU 2.0“	Fraktionen im Landtag Hessen, Maybrit-Illner-Talkshow	Todesdrohung gegen Janine Wissler, Martina Renner, Anne Helm, Idil Baydar, Hengameh Yaghoobifarah, Maybrit Illner. Bezug auf Rücktritt von Polizeipräsident Udo Münch
16. 7. 2020	„NSU 2.0“	Mehmet Daimagüler
18. 7. 2020	„SS-Obersturmbannführer“	Roland Ullmann; 15 weitere Adressaten	bedroht Deniz Yücel, Hengameh Yaghoobifarah
19. 7. 2020	„NSU 2.0“	Jutta Ditfurth	antisemitisch, Mordfantasien, mit Privatinformationen
20. 7. 2020	„NSU 2.0“ „Der Führer“	Sawsan Chebli, Karamba Diaby, Jutta Ditfurth, Michel Friedman, Katrin Göring-Eckardt, Katja Kipping, Claudia Roth, Martina Renner, Deniz Yücel und andere	Morddrohung, Wohnadressenkenntnis
21. 7. 2020	„NSU 2.0“	Volker Beck, Gökdeniz Özcetin
21. 7. 2020	„Eugen Prinz“, „NSU 2.0“	Josef Schuster
22. 7. 2020	„NSU 2.0“	Anton Hofreiter, Renate Künast, Aiman Mazyek, Belit Onay, Filiz Polat
23. 7. 2020	„NSU 2.0“	Gökay Akbulut, Amira Mohamed Ali, Sevim Dagdelen, Anton Hofreiter, weitere Grünen-Abgeordnete, Gökdeniz Özcetin
29. 7. 2020	„NSU 2.0“	Saskia Esken
1. 8. 2020	„NSU 2.0“	Christian Ehring, Carolin Kebekus	enthält Wohnanschrift von Jan Böhmermann
8/2020	„NSU 2.0. Der Führer“	Femen-Aktivistin
3. 9. 2020	„NSU 2.0“	taz, LKA Hessen, LKA Berlin	Hinweis auf aktuelle unbekannte Adresse von Seda Başay-Yıldız
9/2020	„NSU 2.0“	Seda Başay-Yıldız, Janine Wissler, Idil Baydar, Martina Renner und andere	mehrere Mails
17. 9. 2020	„NSU 2.0“	[ungenannte Politiker*innen]	sechs Mails
18. 9. 2020	„NSU 2.0“	Jan Böhmermann	enthält Namen seiner Kinder
~19. 11. 2020	„NSU 2.0“	Seda Başay-Yıldız	Bezug auf Belohnungsangebot
~1. 12. 2020	„NSU 2.0“	Seda Başay-Yıldız	Kenntnis ihrer neuen Adresse
29. 1./ 2. 2. 2021	„NSU 2.0“	Walter-Lübcke-Schule Wolfhagen	Bombendrohung bedroht Schülersprecher
2/2021	„NSU 2.0“	Landgerichte Neuruppin, Itzehoe Jüdische Allgemeine Politikerinnen	Bombendrohungen
2/2021	„NSU 2.0“	Anne Hübner	zwei Morddrohungen
19. 2. 2021	„NSU 2.0“	Seda Başay-Yıldız	Bezug auf angekündigte Preisverleihung
3/2021	„NSU 2.0“	Günter Frankenberg	Bezug auf Gutachten
3/2021	„NSU 2.0“	Lydia Benecke
~9. 3. 2021	„NSU 2.0“	Janine Wissler
14. 3. 2021	„NSU 2.0“ „Der Führer“	Nico Wehnemann	Morddrohung
15. 5. 2021	„Ein ehemaliger Bekannter des NSU 2.0“	Journalisten	Hinweis auf Datenaustausch in Darknetgruppe
22. 5. 2021	„NSU 2.0“	Nancy Faeser	Brief mit weißem Pulver
25. 5. 2021	[keine Angabe]	Martina Renner	3 Briefe, einer mit weißem Pulver Bezug auf „NSU 2.0“
4. 6. 2021	„NSU 2.0“	Nancy Faeser
14. 4. 2022	„NSU 2.0“	Moscheen in Dortmund und Barnstorf	mehrere Drohmails u Hakenkreuzgraffiti
27. 8. 2022	„NSU 2.0“	Mevlana-Moschee Barnstorf
26. 9. 2022	„NSU 2.0“	Moschee in Bramsche, Evangelisch-lutherische Thomaskirche in Osnabrück

Absender

Bis zum 18. März 2021 registrierte das Landeskriminalamt Hessen (LKA) 133 Drohschreiben mit der Signatur „NSU 2.0“, davon 115 vom selben Absender, 18 von Nachahmern. Sie gingen an 32 verschiedene Empfänger und 60 Institutionen in neun Bundesländern und Österreich. Sie wurden als E-Mail von einer identischen Adresse aus verschickt, einige auch als Fax, SMS oder über Internetkontaktformulare.

Der oder die Absender nutzten stets über einen Tor-Browser angemeldete und verschlüsselte E-Mail-Adressen wie [email protected], [email protected] oder [email protected]. Die zweite Adresse verwies auf den von Neonazis verehrten NS-Verbrecher Rudolf Heß. Der Anbieter Protonmail ist in der Schweiz ansässig, der Anbieter Yandex in Russland. Mailadressen mit Endungen wie „@hitler.rocks“, „@nuke.africa“ oder „@getbackinthe.kitchen“ wurden über Vincent Canfields E-Mail-Service „cock.li“ verschickt, der dazu Server von „FlokiNet“ (Kolja Weber) in Rumänien nutzt. Nach Angaben Canfields vom Oktober 2019 hatte sein Dienst die Adresse „@hitler.rocks“ an 6.853 von mehr als 500.000 registrierten Nutzern vergeben.

Adressen, Versandwege und Sprache der Mails zeigten deutliche Zusammenhänge der verschiedenen Drohserien. Die mit „NSO“ unterzeichneten Mails wurden auf André M., die Mails von „NSU 2.0“ mit der Yandexadresse auf mindestens zwei oder mehr männliche rechtsextreme Unterstützer zurückgeführt. Sie konnten die vertraulichen Daten aus Polizei und Justiz von dort tätigen Beamten oder aus einem Darknetforum erhalten haben. Als Kenner und eventuell Verteiler der Daten erschien der Darknetbenutzer „Wehrmacht“. Auf eine Anfrage an die Yandexadresse erhielt die Wochenzeitung Die Zeit zur Antwort: „Wir sind ein lockerer Zusammenschluss heimattreuer Elitekämpfer, die sich nur im Netz unter Pseudonym treffen. Keiner kennt keinen persönlich.“ Man tausche Listen mit Informationen über die Adressaten aus. Wie viele Personen die Mails verschickten, wisse er „selbst nicht genau“.

Ab Juli 2020 nahmen Menge, Adressaten und Privatinhalte der Mails erheblich zu. Sie enthielten Meldeadressen, Handynummern, Kindernamen, Angaben zu Wohnverhältnissen und Klingelschildern, einige auch zu Interna der Polizei. Den brutalen Drohungen folgte meist Häme über die bis dahin erfolglosen Ermittler. Diese hielten sowohl einen frauenfeindlichen und narzisstischen Einzeltäter für möglich, der Daten seiner Opfer aufwändig zusammengetragen hatte und technische Fähigkeiten besaß, als auch eine im Darknet vernetzte Gruppe, die dort Informationen austauschte und sich beim Verfassen und Absenden der Drohungen abwechselte. Die Unterstützer von André M. unterzeichneten oft mit mehreren Namen, neben „Wehrmacht“ auch „NSU 2.0“, „Elysium“ und „Die Musiker des Staatsstreichorchesters“. Die Ermittler vermuteten aber eher einen einzigen, technisch versierten Absender, der ein Kollektiv vortäuschte.

Bis zum 15. Mai 2021 schrieb ein Absender, der mit „Ein ehemaliger Bekannter des NSU 2.0“ signierte, an mehrere Journalisten per Mail: „Wir sind ein Zusammenschluss von mehreren Personen, darunter 'Wehrmacht', 'Staatsstreichorchester', 'Wolfszeit', 'NSU 2.0 Der Führer' und 'Nationalsozialistische Offensive'. Die Kontakte reichen sehr wohl bis in die Polizei, daher auch die Datenabfrage.“ So sei man auch an nichtöffentliche Informationen aus dem Ermittlungsverfahren gegen André M. gelangt. Die Mail enthielt solche Informationen und glich sprachlich und inhaltlich jener Mail, die die Zeit im Juli 2020 erhalten hatte.

Drohmails nach polizeilichen Datenabfragen

An Seda Başay-Yıldız

Die Frankfurter Rechtsanwältin Seda Başay-Yıldız hatte im NSU-Prozess (6. Mai 2013 bis 11. Juli 2018) die Familie des ersten NSU-Mordopfers Enver Şimşek als Nebenkläger vertreten. Zudem hatte sie mutmaßliche islamistische Gefährder vor Gericht verteidigt. Sie hatte schon oft rassistische Drohbriefe erhalten.

Am 2. August 2018 von 14:09 bis 14:15 Uhr führte ein unbekannter Beamter des 1. Frankfurter Polizeireviers widerrechtlich in drei Datenbanken insgesamt 17 Computerabfragen zu Başay-Yıldız durch. Er erfragte ihre Privatadresse, die dort gemeldeten Personen, ihr Geburtsdatum, Namen und Geburtsdaten ihres Ehemannes, ihrer Eltern und ihrer zweijährigen Tochter, etwaige Verkehrsdelikte oder Straftaten von ihr, Strafanzeigen oder Anklagen gegen sie. So umfassende Abfragen waren nur bei Festnahmen von unbekannten Verdächtigen üblich. Die Privatadresse der Anwältin war öffentlich gesperrt und nur der Polizei zugänglich. Die an jenem Tag eingeloggte Polizistin und alle 14 Beamten ihrer Dienstgruppe bestritten später, die Abfrage durchgeführt oder bemerkt zu haben. Der Täter ließ sich nicht nachweisen, da es üblich war, eingeloggt zu bleiben, um den PC Kollegen zu überlassen.

Um 15:41 Uhr, knapp anderthalb Stunden nach der Abfrage, erhielt die Kanzlei der Anwältin ein erstes Drohfax von „NSU 2.0“. Der Briefkopf bezog sich auf einen der NSU-Mörder: „Dieses kostenlose Fax wurde Ihnen von Uwe Böhnhardt geschickt.“ Dann folgte: „Als Vergeltung für 10.000 Euro Zwangsgeld schlachten wir deine Tochter.“ Genannt wurden deren Vorname, Straße und Hausnummer der Familie. Der Absender drohte: „Miese Türkensau! Du machst Deutschland nicht fertig. Verpiss dich lieber, solange du hier noch lebend rauskommst, du Schwein!“ Weil Başay-Yıldız den Namen ihrer Tochter nie veröffentlicht und ihre Adresse schon Jahre zuvor aus dem Telefonbuch hatte streichen lassen, erstattete sie erstmals Strafanzeige und ließ ihre Daten im Melderegister für Privatauskünfte sperren.

Das zweite Drohfax von „NSU 2.0“ vom 20. Dezember 2018 bezog sich auf die vorherige Suspendierung einiger Frankfurter Polizisten: „Dir hirntoten Scheißdöner ist offensichtlich nicht bewusst, was du unseren Polizeikollegen angetan hast! Allerdings kommt es jetzt richtig dicke für dich, du Türkensau! Deiner Scheiß (Name der Tochter) reißen wir den Kopf ab … und der Rest eurer Dönercrew wird ebenfalls kompetent betreut werden.“ Die vollen Namen der Eltern der Anwältin, ihres Ehemanns und erneut ihrer Tochter wurden genannt. Sie waren alle unter derselben, inzwischen gesperrten Adresse gemeldet. Die Daten konnten daher nur aus Polizeicomputern stammen. Entweder hatten Polizisten im Dienst die Daten abgerufen und das Schreiben verfasst oder die Daten aus der ersten Abfrage auf beide Drohschreiben verteilt, oder in einer anderen Behörde war trotz Meldesperre darauf zugegriffen worden. Laut Sicherheitskreisen gab es keine zweite PC-Abfrage zu Başay-Yıldız; ihre Daten aus der ersten Abfrage sollten in rechtsextremen Gruppen kursieren. Im Januar 2019 erhielt sie zwei weitere rassistische Drohmails. Eine benutzte den Namen eines bekannten hessischen Polizeiausbilders und die Abkürzung „HLKA“ für Hessisches Landeskriminalamt. Dies deutete auf Insiderwissen hin.

Am 4. Februar 2019 erhielten Başay-Yıldız und das Polizeipräsidium Frankfurt vom selben Absender wie zuvor ein identisches Drohfax. Am 5. Juni 2019 kam ein sechstes Drohfax von „NSU 2.0“ und „Prinz Eugen SSOSTUBAF“. Die Signatur kürzte SS-Obersturmbannführer ab und spielte auf die 7. SS-Freiwilligen-Gebirgs-Division „Prinz Eugen“ an, die in der NS-Zeit viele Kriegsverbrechen verübt hatte. Der oder die Absender drohten, nach ihrem Mord an Walter Lübcke (2. Juni 2019) sei bald die Anwältin an der Reihe. Elf Tage später wurde der Rechtsextremist Stephan Ernst unter Mordverdacht festgenommen. Bis Ende Juni 2019 sandte „NSU 2.0“ der Anwältin, dem LKA Hessen und der Bundesanwaltschaft weitere volksverhetzende Drohfaxe mit Bezug auf die laufenden Ermittlungen.

Am 10. Juli 2019 erhielt Başay-Yıldız per Fax einen Aufruf, sie zu ermorden. Am 12. Juli 2019 rief eine Gruppe im Darknet zu ihrer Ermordung auf und schickte den Aufruf einigen Journalisten, signiert mit dem Hitlergruß und „Die Musiker des Staatsstreichorchesters“. Bis Juli 2020 erhielt Başay-Yıldız mehr als zwölf, bis zum 3. September 2020 weitere dieser Drohmails. Spätestens ab Juni 2020 kannten der oder die Absender auch ihre neue gesperrte Wohnadresse, wohin sie mit ihrer Familie umgezogen war.

Im November 2020 verhöhnte „NSU 2.0“ eine Belohnung als zu niedrig, die Başay-Yıldız für Hinweise auf die Täter öffentlich angeboten hatte. Am 18. Februar 2021 kündigte die Stadt Wiesbaden an, ihr einen Preis für Zivilcourage zu verleihen. Am nächsten Tag, dem Jahrestag des Terroranschlags in Hanau mit zehn Mordopfern, erhielt sie eine weitere Drohmail von „NSU 2.0“ an ihre neue Adresse. Başay-Yıldız vermisste Opferschutz für ihre Familie und verwies darauf, dass der Mörder von Hanau seine Tatwaffen legal besessen hatte. Am selben Tag wurde ihre gesperrte neue Adresse in einem rechten Darknetforum veröffentlicht.

An Idil Baydar

Die Kabarettistin Idil Baydar engagiert sich gegen Rassismus und war schon oft Drohungen ausgesetzt. Am 17. November 2019 hielt sie in Frankfurt am Main unter Polizeischutz die jährliche „Möllner Rede im Exil“ zum Gedenken an den rassistischen Brandanschlag von Mölln vom 23. November 1992. Zuvor sandte ihr ein „SS Obersturmbannführer“ per Mail acht Morddrohungen, erstmals am 5. März 2019. Zuletzt drohte er, er werde Baydar bei ihrer Rede „abknallen“. Im Frühjahr 2020 bedrohte derselbe Absender sie monatelang mit anonym über die Plattform 5 vor 12 verschickten SMS. Er verwendete auch die Abkürzung „SS-Ostubaf“, nannte Baydars Mutter namentlich und drohte, auch sie zu erschießen. Bis Juli 2020 stellte die Polizei Hessen alle Ermittlungen dazu ergebnislos ein.

Am 5. März 2019 hatten drei Polizeibeamte unberechtigt Baydars persönliche Daten von einem Polizeicomputer abgefragt: einer im 4. Revier in Wiesbaden, je einer in Berlin-Spandau und in Berlin-Neukölln. Sie handelten unabhängig voneinander und riefen keine Namen von Angehörigen Baydars ab. Weil Hinweise fehlten, dass die Abrufe mit den Drohungen zu tun hatten, wurden die Beamten nicht suspendiert. Die Abfragen wurden erst ab 13. Juli 2020 bekannt und Baydar mitgeteilt.

Die Drohbotschaften an sie enthielten sexistische Beleidigungen und Vergewaltigungsfantasien. Eine widersprach Berichten, man habe „explizite Vergewaltigungsdrohungen versendet“: „Hammer zwar nicht, machen wir aber als nächstes“. Baydar vermutete einen Zusammenhang mit Plakaten unbekannter Herkunft, die im Mai 2019 in Berlin hingen. Darauf stand in Frakturschrift der Satz „Ihr seid der Hammer“ und vier Porträts von Frauen mit Migrationsgeschichte: Sawsan Chebli (SPD), Dunja Hayali, Enissa Amani und Idil Baydar. Strafanzeigen zu den Plakaten blieben folgenlos. Wegen der Anspielung der Droh-SMS auf das Plakat nahm Baydar an, der Absender sei damals in Berlin gewesen. Die Polizei habe jedoch nicht auf ihre Hinweise reagiert und ihr nichts zum Ermittlungsstand mitgeteilt.

An Janine Wissler

Ende Januar 2020 traf sich Janine Wissler, damals Vorsitzende der Linksfraktion im Landtag Hessen, mit Seda Başay-Yıldız. Im Februar 2020 fragte ein Polizeibeamter im 3. Wiesbadener Revier des Polizeipräsidiums Westhessen ohne konkreten Anlass Wisslers Privatadresse und weitere Daten zu ihr ab.

Am 15. und 22. Februar 2020 erhielt sie zwei mit „NSU 2.0“ unterzeichnete Drohungen. Der Absender beschimpfte sie und drohte ihr einen „Tag X“ an, an dem die Polizei sie nicht beschützen werde. Er unterstrich die Drohung mit öffentlich unzugänglichen Daten Wisslers. Ferner behauptete er innerdienstliche Kenntnisse und beschimpfte einige Beamte einer internen Aufklärungsgruppe zu rechtsextremen Vorfällen bei der hessischen Polizei. Er nutzte die Nazi-Grußformeln „Sieg Heil“ und „Heil Hitler“. Nach einem Medienbericht dazu sandte „NSU 2.0“ am selben 4. Juli 2020 eine weitere Drohung an Wissler. Bis Ende Juli 2020 erhielt sie insgesamt acht solche Mails, weitere bis Anfang März 2021.

Am 25. Februar 2020 fand das LKA den Wiesbadener Beamten, unter dessen Kennung Wisslers Privatadresse und Handynummer abgerufen worden waren. Er gab an, er kenne Wisslers Namen nicht und wisse nichts von der Abfrage. Möglicherweise habe ein Kollege oder eine Kollegin seine Kennung benutzt. Nach Polizeiangaben konnte man ihm das Gegenteil nicht nachweisen und fand keine Bezüge zur rechtsextremen Chatgruppe im Frankfurter Polizeirevier. Jedoch wurden die privaten Datenträger des Beamten nicht durchsucht. Er wurde in den Akten als „Zeuge“ geführt. Ob andere Polizeibedienstete in diesem Fall suspendiert oder diszipliniert wurden, blieb offen.

An Hengameh Yaghoobifarah

Im Oktober 2017 verfasste die Journalistin Hengameh Yaghoobifarah die Kolumne „Deutsche, schafft euch ab!“ für die taz. Seitdem wurde sie öfter massiv bedroht und ihre Adresse wurde ausspioniert. Im August 2018 thematisierten die Basler Zeitung und das Hetzportal PI-News ihre Kolumne erneut. Am 17. und 22. August 2018 rief ein Unbekannter die taz-Redaktion an, gab sich als Polizist aus Berlin-Wedding aus und verlangte Yaghoobifarahs private Kontaktdaten. Weil sie keinen Kontakt zu jenem Polizeirevier hatte, bat die Chefredaktion ihn beim zweiten Anruf um seine Kontaktdaten. Er beendete das Gespräch mit der Drohung: „Ihrer Kollegin blüht noch einiges.“ Am 8. Oktober 2019 schrieb „NSU 2.0“ von der Yandexadresse aus über das Leserbriefformular an die taz, beschimpfte die Chefredakteurin als „Volksschädling“ und erwähnte, er habe sie „persönlich telefonisch schon vor Monaten zutreffend belehrt“, dass sich Yaghoobifarah zurückhalten solle. Zudem nannte er die frühere Wohnadresse von Seda Başay-Yıldız.

Am 15. Juni 2020 erschien in der taz ein satirischer Kommentar von Hengameh Yaghoobifarah zur deutschen Polizei. Am selben Tag führten zwei Hamburger Polizisten Datenabfragen zu ihr durch. Im Juli tauchte ihr Name in einer Drohmail von „NSU 2.0“ auf. Eine Beamtin in Hamburg-Mitte und ein Beamter in Hamburg-Neugraben hatten die Abfragen unabhängig voneinander durchgeführt, angeblich aus Neugier oder für eine beabsichtigte Strafanzeige gegen die taz-Autorin. Beide bestritten Kontakte zu Rechtsextremen. Laut den Ermittlern hatten sie die Daten nicht verwendet oder weitergegeben.

Am 23. Juni 2020 erhielt die taz-Redaktion von derselben Yandexadresse fünfmal eine weitere Nachricht mit dem Betreff „Hengameh Yaghoobifarah“, diesmal von „SS-Obersturmbannführer“ und mit der Signatur „Der Führer des NSU 2.0“. Sie enthielt sexistische und queerfeindliche Beschimpfungen, Yaghoobifarahs Geburtsdatum und den exakten Hinweis: Er habe „schon am 22.8.2018 telefonisch höchstpersönlich klargemacht, dass wir Hengameh Yaghoobifarah […] ganz besonders zutreffend betreuen werden“. Die Mail endete mit „Heil Hitler“. Demnach war der frühere Anrufer mit dem Absender identisch oder eng verbunden. Zudem enthielt die Mail die neue, geheime und im Melderegister gesperrte Frankfurter Adresse von Seda Başay-Yıldız. Das LKA Berlin vermutete eine Einzelperson oder Kleingruppe als Urheber, weil der „Führer des NSU 2.0“ seine Mails stets aus der Ich-Perspektive verfasste, gleich formatierte, individuell auf die jeweiligen Empfänger oder Sachverhalte zuschnitt und mehrmals denselben Rechtschreibfehler in einem seltenen Wort machte: „Blut wird fließen, knüppelhagedick!“ Der Satz zitiert ein antisemitisches Lied der rechtsextremen Szene. Die Nachrichten enthielten mehrere solche internen Querverweise zueinander.

Auf eine Anfrage der taz antwortete „NSU 2.0“ in der Nacht zum 3. September 2020, die Anwältin sei mittlerweile in Frankfurt umgezogen: „Hilft ihr aber nicht.“ Er sandte die Antwort auch an verschiedene LKA-Adressen in Hessen und Berlin. Darin betonte er, Yaghoobifarah werde eine „Sonderbehandlung“ erhalten und sei „unser Primärziel“.

An Jan Böhmermann

Am 25. Juli 2019 fragte ein Berliner Polizist persönliche Daten des Satirikers Jan Böhmermann ab. Am 1. August 2020 versandte „NSU 2.0“ eine E-mail an andere Adressaten, die Böhmermanns private Adresse enthielt.

Am 17. August 2020 erfuhr die Staatsanwaltschaft Frankfurt von der Abfrage und befragte den Beamten dazu. Als Anlass nannte er eine Strafanzeige, an deren Grund und Urheber er sich nicht erinnere. Die Polizei Berlin fand seine Angaben plausibel und korrekt protokolliert. Sie führte ihn daher im Fall „NSU 2.0“ nicht als Verdächtigen. Am 17. September 2020 berichtete die hessische Justizministerin Eva Kühne-Hörmann (CDU) dem Innenausschuss des Hessischen Landtags von dem Vorgang. Am 18. September 2020 erhielt Böhmermann eine Drohmail von „NSU 2.0“, die ihn als „Volksschädling“ beschimpfte und die Namen seiner Kinder nannte.

Weitere Adressaten

Strafverteidiger

Am 18. Dezember 2018 ging eine Drohmail mit dem „Betreff: NSU 2.0“ an mehrere Ermittlungsbehörden, Journalisten und Strafverteidiger. Der Absender „Wehrmacht“ forderte zehn Millionen Euro in Bitcoin und drohte, Kinder und Beamte zu ermorden. Er hatte zuvor mehrfach Strafverteidiger von Menschen mit Migrationsgeschichte bedroht. Der betroffene Kölner Anwalt Mustafa Kaplan, der Nebenkläger im NSU-Prozess vertreten hatte, erstattete Strafanzeige. 2019 fing die Polizei weitere Drohmails an eine Münchner Strafverteidigerin und eine Berliner Kolumnistin ab, die anonym bleiben wollten.

Mehmet Daimagüler erhielt als Opferanwalt im NSU-Prozess seit Jahren rechtsextreme Drohmails, so am 16. Juli 2020 erstmals auch von „NSU 2.0“. Wegen geringer Erfolgsaussicht verzichtete er auf eine Strafanzeige.

Kulturschaffende

Die Intendantin Shermin Langhoff unterstützte 2019 öffentlich das Zentrum für Politische Schönheit und dessen damalige Protestaktion gegen Björn Höcke (AfD). Am 13. April 2019 sandte ein „NSU-Vergeltungskommando“ ihr und allen Schauspielern des Berliner Maxim-Gorki-Theaters eine Morddrohung: „Mit eurer Unterstützung des kriminellen Mafiavereins ZPS habt ihr Idioten eure Todesliste selber aufgestellt. Die Verbrechen der Terroristen der Antifa werden mit eurem Blut vergolten werden“. Langhoff werde man als erste ermorden. Sie stellte Strafanzeige.

Der Schauspieler Gökdeniz Özcetin aus Bad Kreuznach hatte 2017 eine Protestaktion gegen die rechten Aufmärsche zum Mordfall Mia V. in Kandel (Pfalz) besucht. Seitdem griffen Rechtsextreme ihn immer wieder an. Am 21. und 23. Juli 2020 sandte „NSU 2.0“ ihm zwei Morddrohungen: „Der Tag X rückt immer näher und Du TÜRKENSAU wirst hängen.“ „Wir werden Dich kriegen und dann abschlachten. […] Sieg Heil! Mit blutigen Grüssen NSU 2.0“. Mit Özcetins Strafanzeige dazu befasste sich das Team „K12“ beim Staatsschutz in Mainz.

Im August 2020 bedrohte „NSU 2.0“ von der Yandexadresse aus die Fernsehsatiriker Jan Böhmermann, Christian Ehring und Carolin Kebekus. Er nannte ihre Geburtsdaten, Geburtsorte und angeblichen Wohnanschriften, beschimpfte sie als „Volksschädling“ und „Ungeziefer“ und kündigte an, es werde Blut fließen.

Politiker

Die Bundestagsabgeordnete der Linkspartei Martina Renner erhielt vom 4. Dezember 2018 bis 27. Februar 2021 insgesamt rund 50 Drohmails verschiedener Absender, die aufeinander folgten und sich aufeinander bezogen. Zuerst erhielt sie zwölf Mails von „NSO“, die durch Bezüge zum Nationalsozialismus und Ausdrücke wie „Wehrmacht“, „Heydrich“, „Kaltenbrunner“ einheitlich wirkten. Die erste kam von „Wehrmacht Nuke Afrika“ mit dem Betreff „NSU 2.0 Förderung“; auch weitere enthielten zusätzlich dieses Kürzel. Am 11. April 2019 kam eine Mail von „Eylusum“. Ab der Festnahme von André M. im April 2020 folgten 24 Mails von „Staatstreichorchester“, dann elf von „NSU 2.0“, die sich beide immer wieder auf André M. bezogen. Eine Mail vom 6. September 2020 ging auch an André M.s Verteidiger Thomas Penneke und enthielt M.s Gefangenenbuchnummer. Das legte Insiderwissen aus der Polizei Berlin nahe. Die Mails ab März 2021 an Renner kamen von Trittbrettfahrern. Durchschnittlich erhielt ihr Büro zwei solche Mails im Monat. Renner war im Strafprozess gegen André M. Nebenklägerin. Zum Prozessbeginn am 21. April 2020 sandte „NSU 2.0“ ihr eine weitere Drohmail. Diese Mails mutmaßlicher Unterstützer M.s enthielten keine persönlichen Daten von ihr, doch sandte ihr „NSU 2.0“ auch Mails mit Daten von Janine Wissler und Idil Baydar. Daher vermutete sie ein Netzwerk mehrerer Absender, die sich abwechselten.

Anne Helm, Fraktionsvorsitzende der Linkspartei im Berliner Abgeordnetenhaus und Sprecherin für Strategien gegen Rechtsextremismus, wurde schon mehrfach von Rechtsextremen bedroht und stand auf einer Feindesliste eines Berliner Neonazis. Ab 5. Juli 2020 erhielt sie mehrere frauenverachtende Drohmails von „NSU 2.0“, einige davon direkt nach ihren öffentlichen Äußerungen zu dem Fall. Von derselben Yandexadresse aus gingen auch Drohmails an eine Staatsanwältin und LKA-Ermittlerin, die am Prozess gegen André M. beteiligt waren. Bis 16. Juli 2020 erhielten Renner und Helm weitere Morddrohungen mit öffentlich unbekannten persönlichen Angaben. Eine davon wurde laut Helm wohl nicht durch Computerabfragen, sondern Ausspähen ihres Wohnumfelds erhoben. Dies übten die Neuköllner Neonazis schon lange. Sie hatten Kontakte zu Berliner Polizeibeamten; einer davon gehörte damals noch zur hessischen Polizei. Daher vermutete Helm ein bundesweites Absendernetzwerk mit Bezügen zur Berliner Neonaziszene.

Am 10. Juli 2020 forderte „NSU 2.0“ Hessens Innenminister Peter Beuth und Ministerpräsident Volker Bouffier mit der Anrede „Heil Euch Kameraden“ auf, eine vorgegebene Erklärung auf ihren Homepages zu veröffentlichen; andernfalls würden sie getötet. Auch Sondermittler Hanspeter Mener, den Beuth am Vortag eingesetzt hatte, erhielt die Drohmail.

Am 14. Juli 2020 erhielt die Bundestagsabgeordnete Helin Evrim Sommer (Die Linke Berlin) eine mit „AFD“ signierte Drohmail: Ihr werde es so ergehen wie dem ermordeten Kasseler Regierungspräsidenten Walter Lübcke. Dass die Namen Sommers und ihres Ehemannes seit 2010 auf einer Feindesliste von Neuköllner Neonazis standen, hatte die Polizei ihr nur Tage zuvor mitgeteilt.

Am 20. Juli 2020 erhielt die Frankfurter Stadtverordnete Jutta Ditfurth (ÖkoLinx) eine Drohmail von „NSU 2.0“ mit heftigen antisemitischen Beleidigungen und unbekannten Informationen aus ihrem Privatleben. Der Absender beschimpfte sie als „Deutschland-Feindin“, „Judensau“ und „Schande für ihre arische Familie“. Sie solle ohne Überweisungen der Familie Rothschild auszukommen lernen. Er beschrieb, wie grausam man sie umbringen werde, und zeigte den üblichen rechtsextremen Frauenhass, aber laut Ditfurth in einem auffällig kühlen Ton. Wegen der Hinweise zu ihrer Familie müsse er „länger beobachtet haben, was ich schreibe.“ Er nannte ihre Privatadresse, aber keine anderen Personen, und schloss mit „Heil Hitler wünscht dir der Nationalsozialistische Untergrund 2.0 – NSU“. Die Mail unterschied sich in wichtigen Punkten von der bisherigen „NSU-2.0“-Serie und glich inhaltlich eher früheren Drohungen an Ditfurth. Daher wurde hier ein anderer Absender vermutet. Ditfurth verwies auf zwei Brandanschläge auf ihr Haus und Personen, die ihr in den letzten Jahren signalisiert hatten: „Wir haben Sie im Blick.“ Dass Hessens Polizei das Verhalten ihrer Mitarbeiter in der Arbeitszeit nicht genau dokumentiere und aufkläre, bedeute „entweder, dass sie komplett unfähig sind. Oder dass sie unwillig sind und ein rechtsradikales Netz gestützt wird.“ Sie stellte Strafanzeige, erwartete aber nicht, dass die hessische Polizei die Sache aufklären könne oder wolle.

Am selben Tag erhielten Sawsan Chebli und Karamba Diaby (SPD), Claudia Roth und Katrin Göring-Eckardt (Grüne), Katja Kipping und Martina Renner (Linkspartei), die Journalisten Deniz Yücel und Michel Friedman sowie erneut Jutta Ditfurth eine identische Mail von „NSU 2.0“. Die Absender beschimpften sie als „Menschendreck“ und drohten: „Wir wissen alle genau, wo ihr wohnt. Wir werden euch alle abschlachten.“

Am 21. Juli 2020 gab Volker Beck (Grüne) den Erhalt einer Drohmail von NSU 2.0 bekannt. Am 22. Juli 2020 erhielten die vier Grünenpolitiker Belit Onay, Anton Hofreiter, Renate Künast und Filiz Polat eine identische Morddrohung. Der Absender signierte mit „Heil Hitler“, „Der Nationalsozialistische Untergrund 2.0“ und „NSU 2.0“. Die Empfänger erstatteten Strafanzeige. Am 23. Juli 2020 erhielten Amira Mohamed Ali, Sevim Dagdelen, Gökay Akbulut (Linkspartei), erneut Anton Hofreiter und ungenannte weitere Abgeordnete der Grünen Drohmails von „NSU 2.0“. Alle Empfänger leiteten sie an das Bundeskriminalamt (BKA) weiter. Die Drohmails vom 20. bis 23. Juli 2020 hatten eigene Merkmale: Die Absender behaupteten, man kenne die Aufenthaltsorte der Bedrohten und habe auch ihre Familien und Freunde ausspioniert, nannten aber keine Privatdaten. Sie zeigten Sympathien mit NS-Verbrechern wie Heinrich Himmler, Rudolf Heß oder mit Prinz Eugen von Savoyen. Hier wurden Nachahmer vermutet.

Am 29. Juli 2020 gab die SPD-Vorsitzende Saskia Esken den Erhalt einer Morddrohung von „NSU 2.0“ bekannt. Sie stellte Strafanzeige, erwartete aber keinen Ermittlungserfolg. Sie fühle sich selbst nicht bedroht, sorge sich aber um die rechtsextreme Bedrohung der ganzen Gesellschaft.

Anfang September 2020 erhielten Janine Wissler, Martina Renner, Idil Baydar und verschiedene Empfänger in Polizei, Justiz und Medien erneut mehrere Drohmails von der Yandexadresse von „NSU 2.0“.

Im Februar 2021 erhielt Anne Hübner (SPD München) zwei Morddrohungen von „NSU 2.0“, unterzeichnet mit „Heil Hitler“ und abgesandt von einer verschlüsselten E-Mail-Adresse. Die Polizei vermutete einen Nachahmer und stellte das Verfahren bis Mai 2021 ergebnislos ein.

Am Tag der Kommunalwahl in Hessen 2021 (14. März) erhielt Nico Wehnemann (Die Partei Frankfurt) eine Morddrohung von „NSU 2.0 Der Führer“. Er und der hessische Parteivorsitzende erstatteten Strafanzeige.

Am 22. Mai 2021 erhielt die damalige hessische SPD-Landesvorsitzende Nancy Faeser einen Brief von „NSU 2.0“ an ihr Wahlkreisbüro. Der Umschlag enthielt ein weißes Pulver, das sich als harmlos herausstellte. Der Staatsschutz ermittelte. Ein zweiter Drohbrief von „NSU 2.0“ an Nancy Faesers Wahlkreisbüro vom 4. Juni 2021 enthielt auch das internationale Biohazard-Symbol.

Am 25. Mai 2021 erhielt das Wahlkreisbüro von Martina Renner drei Drohbriefe eines identischen Absenders. Der erste enthielt ein weißes Pulver, der zweite Bezüge zu „NSU 2.0“ und zu Renners vorheriger Aussage zur Festnahme von Alexander Horst M. in Berlin. Der dritte enthielt sexistische Beleidigungen und ein Foto der weiteren Drohmailempfängerin Hengameh Yaghoobifarah. Die Drohbriefe an Nancy Faeser und Martina Renner vom Mai/Juni 2021 wurden vom selben Postamt aus versandt. Die Behörden ordneten sie einem oder mehreren Nachahmern der ursprünglichen Drohserie zu.

Einige Morddrohungen an Politiker waren mit „Wolfszeit“, „Wolfszeit 2.0“ und/oder einem Wolfssymbol gekennzeichnet. Die dritte derartige Mail vom 5. März 2020 an das Wahlkreisbüro von Katina Schubert (Linkspartei Berlin) drohte, man werde sie „niederstechen“, weil sie sich „für dreckige Asylanten“ einsetze. Sie erstattete Strafanzeige. Im selben Monat erhielt der grüne Europaparlamentarier Erik Marquardt die Drohung: „Wir finden dich, wir schlachten dich. Verzieh dich mit deinen Helfern aus Griechenland!“ Es sei „Wolfzeit“. An Christiane Schneider (Die Linke Hamburg) schrieb der mutmaßlich gleiche Absender, sie sei „offiziell zur Jagd freigegeben“; man werde sie „abschlachten“: „Ist Wolfzeit“. Alle drei Adressaten engagieren sich öffentlich für Geflüchtete. Laut der Polizei Berlin ähnelten diese Mails sprachlich und inhaltlich denen von „Staatsstreichorchester“, „Wehrmacht“ oder „NSO“; man vermute einen Zusammenhang mit der unaufgeklärten rechtsextremen Anschlagserie in Berlin-Neukölln. Der Ausdruck „Wolfzeit“ bezog sich auf bei Nazis beliebte Buchtitel und den Film „Wolfzeit“ (2003). Die einige Male benutzte E-Mail-Adresse „Luebcke 2019“ bezog sich auf den Mord an dem Kasseler Regierungspräsidenten Walter Lübcke (CDU) am 2. Juni 2019.

Der Neonazi Heinz Lembke hatte umfangreiche Waffendepots angelegt und 1981 kurz vor seinem Suizid geschrieben: „Es ist Wolfszeit“. Wie er verstanden sich viele Rechtsterroristen als „Einsamer Wolf“, der jederzeit von jedem Ort aus führerlosen Widerstand ausüben kann. Staatsbehörden verharmlosten diesen Tätertyp lange als „alte Unbelehrbare“, als „Waffennarren“ oder „Spinner“.

Der Stadtrat Manoj Subramaniam Jansen aus Erkelenz täuschte nach Angaben der Ermittler seit Juli 2022 eine Serie rechtsextremer Angriffe auf sich selbst vor, darunter ein Drohschreiben von „NSU 2.0“ vom 1. September 2022. Jansen trat daraufhin am 2. September 2022 von seinen politischen Ämtern zurück und aus seiner bisherigen Partei, den Grünen, aus.

Journalisten

Im Oktober 2018 sandte „NSU 2.0“ an die Moderatorin Anja Reschke eine Drohmail, bepöbelte sie als „Antifa-N****-Muslim-Zigeunerhure“ und drohte, ihre Kinder würden „abgeknallt“, falls sie auf Sendung gehe. Er nannte die Namen ihrer Kinder, die sie bewusst geheim gehalten hatte. Eine weitere Drohmail von „NSU 2.0“ vom Juli 2019 an Reschke ähnelte einer Mail, die sie im Jahr 2015 erhalten hatte, und bezog sich auf ein damaliges Telefonat mit ihrer Nachbarin: Dabei hatte sich der Anrufer als Polizist vorgestellt und nach Reschke und ihrer Familie gefragt. Vermutlich hatte er dabei die Namen ihrer Kinder erfahren.

Am Abend des 14. Juli 2020 sandte „NSU 2.0“ an die Redaktion der ZDF-Talkshow von Maybrit Illner eine Mail im Stil einer Zuschauerzuschrift. Er schlug vor, Janine Wissler, Martina Renner, Anne Helm, Idil Baydar und Hengameh Yaghoobifarah in eine Sendung mit dem Thema „Wann wird Deutschland endlich abgeschafft?“ einzuladen. Er drohte allen sechs Frauen den Tod an und warf Illner vor, sie engagiere sich für die „Abschaffung der Scheißdeutschen, die Vernichtung der Kartoffelkultur und für den Bevölkerungsaustausch“. Er sei Polizist, habe schon mehrere rechtsextreme Mails verschickt und werde weitere folgen lassen. Zum Schluss bezog er sich auf die „Kameraden des Staatsstreichorchesters“, die 2019 ebenfalls bundesweit Drohschreiben verschickt hatten. Ferner bezog er sich auf den Rücktritt des Landespolizeipräsidenten Udo Münch am selben Tag. Diese Mail ging auch an mehrere Fraktionen im Landtag Hessen. Der Sprachduktus ähnelte den bisherigen Schreiben, so dass man denselben Absender annahm.

Am 18. Juli 2020 sandte „SS-Obersturmbannführer“ eine mit „NSU 2.0“ unterzeichnete Drohmail an 15 Adressaten, darunter Janine Wissler, Idil Baydar, Hengameh Yaghoobifarah und erstmals den Journalisten Deniz Yücel. Darin stand: „Die Volksschädlinge Deniz Yücel und Hengameh Yaghoobifarah (…) unterliegen von hiesiger Fachdienststelle nämlich der Sonderbehandlung. Irgendeiner muss die Drecksarbeit ja auch machen. Heil Hitler.“ Anlass war eine frühere satirische Kolumne von Yücel mit dem Titel „Geburtenschwund: Super, Deutschland schafft sich ab!“ Die Mail enthielt keine persönlichen Daten der Adressaten. Sie ging auch an Innenminister Peter Beuth, den neuen Landespolizeipräsidenten Roland Ullmann, Ministerpräsident Volker Bouffier, das LKA Hessen, die Staatsanwaltschaft Frankfurt, Sonderermittler Hanspeter Mener, die Bundeszentrale der CDU und einige Medien. Bis Mai 2021 erhielt Yücel insgesamt fünf Drohmails von „NSU 2.0“.

Vor dem Landgericht Neuruppin sollte ein 100-jähriger ehemaliger KZ-Wachmann, vor dem Landgericht Itzehoe eine 95-jährige ehemalige Sekretärin eines nationalsozialistischen Konzentrationslagers angeklagt werden. Ende Februar 2021 sandte „NSU 2.0“ beiden Gerichten am selben Tag eine Bombendrohung. Weil die Bombe auf der Straße vor dem Gericht hochgehen sollte, ließ der Präsident des Landgerichts Neuruppin das Gebäude nicht räumen. Am nächsten Tag erhielten die Wochenzeitung „Jüdische Allgemeine“ sowie ungenannte Politikerinnen weitere Drohmails von „NSU 2.0“.

Nichtregierungsorganisationen

Am 9. November 2018, dem 80. Jahrestag der Novemberpogrome 1938, sandte ein Absender „Wehrmacht“ eine antisemitische Drohmail an die Amadeu Antonio Stiftung, ihre Onlinezeitung Belltower.News, die Aufklärungsinitiative NSU-Watch und andere. Unter dem Titel „Advent, Advent, ein Jude brennt“ verlangten der oder die Autoren zehn Millionen Euro und drohten, man werde „das Morden und Vergewaltigen zu einem sehr lukrativen Hobby […] machen“ und könne so alle Länder „dieser Welt in den Abgrund […] reißen“. Man werde ein internationales Netzwerk von Rechtsterroristen und Pädophilen errichten.

Anfang Januar 2019 behauptete derselbe Absender im Plural, man betreibe eine Dienstleistungsplattform zur Förderung von Rechtsterroristen und Pädophilen. Man werde Kinder vergewaltigen und töten, falls die Erpressten nicht die geforderte Summe von zehn bzw. hundert Millionen Euro in der Kryptowährung Monero zahlten. Nur so könnten die Adressaten den Aufbau einer Terrororganisation verhindern. Am 23. Januar 2019 drohte eine Mail der Stiftung und anderen: „Wir werden nicht nur dafür sorgen, dass sich kein jüdischer Untermensch mehr in Deutschland und weltweit sicher fühlt, sondern Prämien für jeden toten Juden ausloben […] Sieg Heil und Heil Hitler! Mit freundlichen Grüßen Die Musiker des Staatsstreichorchesters.“ Ab 7. April 2019, drei Tage nach der Festnahme des Drohmailschreibers André M., drohten „Die Musiker des Staatsstreichorchesters“: „Wir werden alles daran setzen, dass es bald wieder Pogrome in diesem Land gibt und dass sich kein Jude, Moslem, Neger oder auch linke Journalisten und Politiker sicher fühlen […] Sieg Heil und Heil Hitler!“

Die Stiftung und Belltower.News erhielten 2019 weitere antisemitische und menschenverachtende Drohmails von „NSU 2.0“, „Wehrmacht“ oder „Staatsstreichorchester“. Mehrere bezogen sich positiv auf andere Rechtsterroristen: „Wir zielen auf Klientel à la David Sonboly, Brenton Tarrant und möchten solchen und Helden, die es werden möchten, eine Plattform anbieten.“ Sie verwiesen auf das Darknetforum Deutschland im Deep Web, wo Sonboly 2016 seine Mordwaffe gekauft hatte. Nachdem das Forum zweimal gesperrt worden war, erschien im Herbst 2018 „Deutschland im Deep Web 3“. Dort wurden einige Drohmails von „Wehrmacht“, „NSU 2.0“, „Elysium“ und „Die Musiker des Staatsstreichorchesters“ veröffentlicht, bis die Betreiber das Forum im Frühjahr 2019 erneut sperrten. Die Amadeu Antonio Stiftung brachte alle Drohmails dieser Serie zur Anzeige.

Im August 2020 beschimpfte „NSU 2.0“ in einer Drohmail an andere Empfänger auch eine Aktivistin der Frauenbewegung Femen. Diese erfuhr erst viel später durch ein Schreiben des LKA davon.

Religiöse Organisationen

Am 11. Januar 2019 sandte „NSU 2.0“ an Aiman Mazyek (Zentralrat der Muslime in Deutschland) und Josef Schuster (Zentralrat der Juden in Deutschland) eine identische Drohmail mit Mordfantasien. Im Betreff stand „Aufruf zur Vernichtung von Josef Schuster und Aiman Mazyek“. Am 21. Juli 2020 erhielt Josef Schuster eine zweite Mail von „NSU 2.0“. Sie enthielt Mordparolen, trug aber einen anderen Namen im Absenderfeld.

Aiman Mazyek erhielt drei weitere Morddrohungen mit der Unterschrift „Heil Hitler Dein NSU 2.0“. Die dritte vom 22. Juli 2020 bedrohte ihn mit Vergasen und seine Familie mit Zerstückeln. Sie nannte Familienmitglieder namentlich. Mazyek erklärte, die „feige Straftat“ bestärke ihn nur in seinem Einsatz gegen jede Form von Rassismus. Er lasse sich auf keinen Fall von solchen „demokratiezersetzenden, rassistischen Tiraden“ in seiner Arbeit behindern. Der Täter müsse „mindestens gut recherchiert haben und mich lange beobachtet haben“. Er erstattete Strafanzeige, weil die Mails Proben für weitere, schlimmere Straftaten seien und man daher nicht darüber schweigen dürfe. Die Ermittlungen müssten zeigen, ob der Absender Zugriff auf Behördendaten hatte.

Die Sultan-Ahmet-Camii-Moschee in Dortmund wurde im Februar 2022 mit einem Hakenkreuz beschmiert und erhielt im April 2022 zwei rechtsextreme Drohbriefe. Der erste kündigte an: „Wir machen eure Moschee kaputt“. Der zweite vom 14. April 2022 war mit Hakenkreuzen und „NSU 2.0“ unterzeichnet. Am selben Tag erhielt die Mevlana-Moschee in Barnstorf eine ähnliche Drohmail. In den Wochen zuvor waren dort Fensterscheiben eingeschlagen worden. Am 27. August erhielt die Mevlana-Moschee erneut einen Brief mit dem Kürzel „NSU 2.0“, einem Hakenkreuz und der Drohung „Wir legen euch Türken alle um“. Am 25. September erhielten die Eyüp Sultan Camii Moschee und die evangelisch-lutherische Thomaskirche in Osnabrück einen ähnlichen Drohbrief. Das Landeskriminalamt Niedersachsen führt die jüngsten vier Drohbriefe an die Moscheen und die Kirchengemeinde auf den oder dieselben Absender zurück.

Walter-Lübcke-Schule Wolfhagen

Im Sommer 2020 benannte sich die Gesamtschule in Wolfhagen zum Gedenken an den dort ermordeten Walter Lübcke und sein Engagement für Demokratie und Geflüchtete nach ihm. Beim Strafprozess gegen Lübckes Mörder hielten Wolfhagener Schüler am Oberlandesgericht Frankfurt eine Mahnwache ab und forderten eine härtere Strafverfolgung rechtsextremer Gewalt. Am 28. Januar 2021 wurde der Mörder verurteilt. Am nächsten Tag sandte „NSU 2.0“ eine Bombendrohung an die Walter-Lübcke-Schule. Darum wurde dort eine Videoüberwachung eingerichtet.

Am 2. Februar 2021 erhielt der Leiter der Wolfhagener Schule eine Drohmail mit dem Betreff „Letzte Warnung“, gefolgt von der Anrede „Heil Hitler, du verfluchtes Schwein“ und der Drohung gegen den damaligen Schülersprecher: „Lukas Mühlbauer ziehe ich bei nächster Gelegenheit einen Eishockeyschläger durch seine debile Fresse.“ Mühlbauer hatte sich für die Umbenennung der Schule und Geflüchtete eingesetzt und kandidierte damals als Mitglied der Jusos für den Kasseler Kreistag. Wegen der Mail schlief er wochenlang schlecht, ging kaum aus dem Haus, nahm nicht mehr am laufenden Wahlkampf teil und sagte öffentliche Termine und Auftritte ab.

Ermittlungsverlauf

August 2018 bis Juli 2020

Im August 2018 begann das Polizeipräsidium Frankfurt am Main intern zur Strafanzeige von Seda Başay-Yıldız zu ermitteln. Im September fand man die Chatgruppe „Itiotentreff“, durchsuchte Büros und Privaträume von fünf beteiligten Frankfurter Polizisten, beschlagnahmte ihre Telefone und Computer. Bis Dezember 2018 ermittelte die Frankfurter Polizei gegen eigene Kollegen. Weder sie noch Landespolizeipräsident Udo Münch noch Innenminister Peter Beuth informierten das LKA Hessen, dass das erste Drohfax eventuell aus den eigenen Reihen stammte. Erst nach Presseberichten darüber übernahm das LKA den Fall und fand dann in Kirtorf ein rechtsextremes Umfeld und weitere verdächtige hessische Polizeibeamte. Der hessische Innenausschuss kritisierte die späte Verfahrensübergabe scharf. Damit wurde aus der Drohserie auch ein Polizeiskandal.

Am 14. Dezember 2018 setzte Beuth am LKA eine Ermittlergruppe zum ersten Drohfax ein. Das LKA war nach Erlasslage für Ermittlungen zuständig, wenn interne Vertuschungen das Ansehen der hessischen Polizei gefährden konnten. Am 19. Dezember 2018 wies Beuth die Kritik an der späten Beauftragung des LKA zurück und bestritt Anhaltspunkte für ein „rechtes Netzwerk“ bei Hessens Polizei. Bis dahin waren dort jedoch drei weitere hessische Polizisten mit rechtsradikalem Verhalten aufgefallen.

Bis Februar 2019 hielten die LKA-Ermittler Polizisten für die Absender der Drohfaxe an Seda Başay-Yıldız, weil der Datenabruf im 1. Frankfurter Revier die einzige Spur war und einige Polizisten dort die rechtsextreme Haltung ihrer Kollegen gekannt haben sollen. Damals stockte das LKA Hessen die „Besondere Aufbauorganisation“ (BAO) dazu auf 60 Beamte auf. Sie sollten alle weiteren Verdachtsfälle aufklären. Bis Dezember 2019 wurden laut dem Innenministerium 38 hessische Polizisten als rechtsradikal verdächtigt und sieben davon entlassen. Ein Beamter sei tödlich verunglückt. In 17 Fällen habe sich der strafrechtliche Vorwurf nicht bestätigt. Somit bearbeite die BAO noch 13 Verdachtsfälle. Bis Juli 2020 wurden weitere verdächtige Polizisten aus dem Dienst entfernt, einige Verfahren wurden eingestellt.

Einsatz eines Sonderermittlers

Am 9. Juli 2020 setzte Peter Beuth den im Frankfurter Polizeipräsidium tätigen Kriminaldirektor Hanspeter Mener als Sonderermittler zu „NSU 2.0“ ein. Beuth warf dem LKA vor, es habe ihn nicht von der Datenabfrage zu Janine Wissler informiert. Nun hielt er erstmals ein rechtsextremes Netzwerk in der Polizei Hessen für möglich.

Das LKA informierte das Landespolizeipräsidium jedoch schon am 5. März 2020 bei einer Videokonferenz über eine „unberechtigte Datenabfrage […] im Polizeipräsidium Westhessen“. Dazu befragt, habe der dabei eingeloggte Beamte angegeben, er kenne Janine Wissler nicht und könne sich nicht an die Abfrage erinnern. Warum diese Protokollvermerke nicht an Peter Beuth gelangten, wollte Landespolizeipräsident Udo Münch intern klären. Weil zugleich detaillierte Informationen zum Fall Wissler an die Presse gelangt waren, erstattete LKA-Präsidentin Sabine Thurau Strafanzeige gegen Unbekannt wegen Verletzung des Dienstgeheimnisses.

Am 10. Juli 2020 kritisierte Seda Başay-Yıldız: Beuth habe sich anders als Sabine Thurau nie persönlich bei ihr und ihrer Familie gemeldet. Er dürfe die wichtige Aufklärung struktureller Probleme durch das LKA nicht aus politischen Gründen torpedieren. Dass er einen Sonderermittler erst bei Drohmails gegen Politiker für nötig halte, sei „purer Aktionismus“ und vermittle ihr das Gefühl, ein Mensch zweiter Klasse zu sein. Auch Medienkommentare kritisierten Beuths Schritt: Meners Berufung wirke als Misstrauen gegen Sabine Thurau. Damit spreche Beuth dem LKA die Kompetenz ab und verschaffe dem Drohmailabsender maximale Aufmerksamkeit. Mener könne auch nur auf einen Fehler des Täters hoffen. Dass Beuth die Abfragemechanismen bei Hessens Polizei nochmals überprüfen lasse, lege nahe, dass dies bisher unterblieben sei. Davon lenkten seine Vorwürfe gegen das LKA und der Einsatz des Sonderermittlers ab. Das gefährde den Ermittlungserfolg. Beuth müsse selbst Verantwortung für die fehlende Aufklärung übernehmen.

Rücktritt des Landespolizeipräsidenten

Am 14. Juli 2020 trat Udo Münch zurück, weil er die unzulässige Datenabfrage zu Janine Wissler nicht sofort an Beuth gemeldet hatte. Dieser gab an, er habe auch vom Fall Idil Baydar erst am 8. Juli 2020 erfahren. Über die weitere unerlaubte Abfrage zu ihr vom März 2019 habe man ihn gar nicht oder „zumindest nicht sachgerecht“ informiert. Erst im Juli 2020 erfuhr die Staatsanwaltschaft Frankfurt von den Drohmails an Baydar, als sie die in Berlin geführten Verfahren zu ihr, Anne Helm und Martina Renner wegen möglicher Bezüge zur hessischen Drohbriefaffäre übernahm.

Ab 17. Juli 2020 erhielt der Sonderermittler umfangreiche Zugriffsrechte auf zusätzliches Personal und das IT-Fachwissen von Polizei, Verfassungsschutz und Justiz am hessischen Extremismus- und Terrorismusabwehrzentrum.

Forderungen nach bundesweiter Ermittlung

Ab dem 10. Juli 2020 forderten Juristen und Bundespolitiker den Generalbundesanwalt (GBA) zur Übernahme der Ermittlungen zu „NSU 2.0“ auf, weil die Morddrohungen etwa an Gerichte, Behörden und Abgeordnete Demokratie und Staat bundesweit direkt angriffen. Bernd Riexinger (Linkspartei) sah „erhebliches berechtigtes Misstrauen“ gegen die LKAs in Hessen und Berlin, weil sie bei der Verfolgung und Zerschlagung rechter Netzwerke in der Polizei bis dahin keine Erfolge hatten. Martina Renner fand Informationsaustausch und Ermittlungsstrategie zwischen den LKAs und dem BKA „nicht wirklich abgestimmt“. Die Ermittler beachteten zu wenig die Querbezüge zu den Drohserien von „NSO“ und „Staatsstreichorchester“ und zur jahrelangen rechtsextremen Anschlagserie in Berlin-Neukölln.

Der FDP-Innenpolitiker Benjamin Strasser forderte einen bundesweiten, von Polizei und Verfassungsschutz unabhängigen Sonderermittler zu Netzwerken von früheren und aktiven rechtsextremen Polizeibeamten. Er verwies auf Polizeikollegen des NSU-Mordopfers Michèle Kiesewetter, die Mitglied im Ku-Klux-Klan waren, rassistische Äußerungen aus dem Innenstadtrevier in Stuttgart und Polizisten, die mutmaßlich Meldedaten für die Feindesliste der rechtsextremen Preppergruppe „Nordkreuz“ aus Polizeicomputern abgegriffen hatten.

Bis 7. Juli 2020 baten auch die LKA-Präsidentin Sabine Thurau und der Frankfurter Oberstaatsanwalt Albrecht Schreiber den GBA um die Übernahme des Falls, sandten ihm aber nur drei neuere Drohmails, nicht die vollständigen Ermittlungsergebnisse zu „NSU 2.0“. Die Bundesanwaltschaft sah die gesetzlichen Vorgaben zur Übernahme daher nicht erfüllt: Sie sei für Gewalt- oder Gruppentaten zuständig, nicht für Bedrohungen oder Beleidigungen. Die in hessischen Polizeirevieren abgerufenen Privatdaten könnten auch auf anderen Wegen recherchiert worden sein. Bis zum 20. Juli 2020 beantragte die Staatsanwaltschaft Frankfurt beim GBA, die Übernahme des Verfahrens zu prüfen. Die Bundesanwaltschaft sah jedoch keine ausreichenden Indizien für die Bildung einer terroristischen Vereinigung.

Darum ermittelten drei verschiedene LKA-Einheiten weiter getrennt zu den illegalen Datenabfragen auf Polizeirevieren: in Hessen die „AG 21“, in Berlin die Einheit „Triangel“ sowie eine Sicherungsgruppe des BKA für Bundestagsabgeordnete. Bis dahin sah die Staatsanwaltschaft Frankfurt keine Hinweise, dass abfragende Polizeibeamte selbst Drohmails an Başay-Yıldız, Wissler und Baydar versandt hatten. Man vermute aber eine Weitergabe der abgerufenen Daten an den oder die Drohmailabsender durch mehrere Beamte, die bei den Datenabfragen in den drei hessischen Revieren tätig waren.

Befragungen im Innenausschuss

Am 21. Juli 2020 gaben Peter Beuth, Albrecht Schreiber und der neue Landespolizeipräsident Roland Ullmann dem Innenausschuss des hessischen Landtags den damaligen Ermittlungsstand bekannt:

• 69 Drohschreiben von „NSU 2.0“, auch an Zeitungsredaktionen,
• polizeiliche Datenabfragen zu Seda Başay-Yıldız, Idil Baydar und Janine Wissler,
• einige Beamte, die dabei eingeloggt und auf den drei hessischen Revieren im Einsatz waren,
• drei Bedienstete dieser Reviere, die Online-Kontakte zu Rechtsextremen hatten. Sie seien aus dem Polizeidienst entlassen worden.

Der Innenausschuss fand heraus:

• Erst ab Juni 2020, neun Monate nach dem Fund der illegalen Abfrage zu Idil Baydar vom März 2019, wurden zwölf Polizeibeamte befragt, die damals im Wiesbadener Revier Dienst gehabt hatten. Gegen einen davon wurde am 13. Juli 2020 ein Disziplinarverfahren eingeleitet.
• Erst am 22. Juni 2020 wurde ein Beamter als Zeuge zum Datenabruf zu Janine Wissler vom Februar 2020 vernommen.
• Beuth hatte nicht nach Parallelen dieser späteren zu den früheren Datenabfragen zu Başay-Yıldız gefragt.
• Oberstaatsanwalt Schreiber konnte weder Gründe der Datenabfragen noch Absender der Drohmails aufklären, weil sich in Wiesbaden üblicherweise ein Beamter einloggte, damit Kollegen auf den Computer zugreifen konnten. Daher fehle ein Anfangsverdacht gegen eine konkrete Person.
• Datenträger oder Mobiltelefone der bei den Abfragen diensthabenden Beamten wurden weder beschlagnahmt noch durchsucht.
• Sie wurden als Zeugen, nicht als Beschuldigte eingestuft.
• Ihre Befragung habe sich wegen der späten Übernahme der Berliner Verfahren und der COVID-19-Pandemie in Deutschland verzögert.

Die Oppositionsvertreter im Ausschuss kritisierten diese Entschuldigung scharf.

Am 20. Juli 2020 hatte Beuth von der Drohmail vom Juni mit der polizeilich gesperrten neuen Wohnanschrift von Başay-Yıldız erfahren. Davon berichtete er dem Innenausschuss nichts. Als diese Drohmail im September 2020 bekannt wurde, beteuerte Beuth, er und Roland Ullmann wüssten nichts von einer weiteren illegalen Datenabfrage bei der Polizei Hessen.

Bis September 2020 leitete das LKA Hessen 25 Ermittlungsverfahren gegen 50 Beschuldigte, darunter Polizeibeamte, im Zusammenhang mit NSU 2.0 ein. Der Innenausschuss erfuhr jedoch von erneuten illegalen Polizeiabfragen zu Privatdaten Prominenter. Diese wurden dem hessischen Datenschutzbeauftragten verspätet gemeldet. Die mit der Aufklärung dieser Fälle beauftragte Firma war in einen Korruptionsskandal verwickelt und musste vom Verfahren abgezogen werden.

Gutachten und Rechtshilfeersuchen

Bis 23. Juli 2020 ließ die „AG 21“ psychologische und sprachliche Gutachten zu den Mailabsendern erstellen, befragte deutsche Geheimdienste und Cyberexperten dazu. Als Haupthindernis, um den oder die Absender festzustellen, galten deren technisches Knowhow und die Tor-Verschlüsselung. Daher hatte die Staatsanwaltschaft Frankfurt schon am 31. Juli 2019 ein Rechtshilfeersuchen an Russland gesandt, später auch das BKA. Dieses bat auch die USA um Rechtshilfe beim Zugriff auf Absenderdaten. Hessens Justizministerin Eva Kühne-Hörmann bat Bundesjustizministerin Christine Lambrecht, Außenminister Heiko Maas und Kanzleramtsminister Helge Braun darum, Russland zur beschleunigten Bearbeitung des Rechtshilfeersuchens zu bewegen.

Nachdem die russischen Behörden Einblick in das Postfach des Yandexkontos gewährten, konnten die deutschen Ermittler die von da aus versandten Drohmails analysieren. Experten des LKA und BKA bei der Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) in Gießen werteten sie linguistisch aus und verglichen ungewöhnliche Formulierungen darin mit Netzbeiträgen. Damit konnten sie bis März 2021 den Berliner Alexander Horst M. als möglichen Verfasser vieler Drohmails enttarnen.

Tatverdächtige

Frankfurter Chatgruppe „Itiotentreff“

Rechtsradikale Chats

Im September 2018 durchsuchten Ermittler das Haus der am 2. August 2018 eingeloggten Frankfurter Polizistin und fanden auf ihrem Mobiltelefon eine WhatsApp-Chatgruppe namens „Itiotentreff“. Die sechs Mitglieder hatten insgesamt 102 Bilder, Karikaturen und Nachrichten mit rechtsextremer Tendenz versandt. Zur Gruppe gehörten fünf hessische Polizisten, vier davon im 1. Frankfurter Revier, und eine Privatperson. Von Oktober 2015 bis Oktober 2016 hatten sie einander Nazisymbole und menschenverachtende Bilder gesandt. Unter einem Bild Adolf Hitlers vor einem rauchenden Schornstein stand der Kommentar: „Umso größer der Jude, desto wärmer die Bude“. Weitere Bilder zeigten KZ-Häftlinge, dunkelhäutige Menschen und den ertrunkenen Flüchtlingsjungen Alan Kurdi mit dem Kommentar „Wers findet, darfs behalten“. 40 dieser Posts stufte die Staatsanwaltschaft Frankfurt als strafrechtlich relevant ein.

Ermittlungen

Die beteiligten Polizisten waren bis dahin nicht disziplinarrechtlich oder politisch aufgefallen. Einer sollte an der Führungsakademie der Deutschen Polizei studieren, zwei weitere sollten wegen einer Reanimierung geehrt werden.

Nachmittags am 11. September 2018 wurde das 1. Frankfurter Revier durchsucht und die Polizisten wurden vernommen, die dort am 2. August 2018 Dienst hatten. So erfuhren sie vom Verdacht gegen sie. Am Abend ließ sich der Polizeicomputer, von dem die Daten zu Seda Başay-Yıldız abgefragt worden waren, nicht mehr hochfahren. Er wurde zu Beginn der Spätschicht als defekt gemeldet und musste neu gestartet und konfiguriert werden.

Die an der Chatgruppe beteiligten fünf Polizisten wurden suspendiert und gegen sie wurde wegen Volksverhetzung und Verwenden von Kennzeichen verfassungswidriger Organisationen ermittelt. Bis Dezember 2018 wurden ihre Arbeitsplätze und Wohnungen zweimal durchsucht. Ob einer oder mehrere das Drohfax versandt oder die abgefragten Daten weitergegeben hatten, blieb ungeklärt. Geprüft wurde auch, ob sie dienstlich mit Seda Başay-Yıldız zu tun hatten. Die suspendierten Polizisten machten keinerlei Angaben.

Bei der ersten Durchsuchung am 25. Oktober 2018 identifizierten die Ermittler einen sechsten Polizisten als Chatmitglied. Am 12. Dezember 2018 fanden sie in seinem Haus in Kirtorf ein Zimmer mit Flaggen, Uniformen, Plakaten, Orden und Abzeichen der NS-Zeit. Der Beamte hängte bei großen Sportereignissen eine Reichsflagge in Schwarz-Weiß-Rot aus. Auf Facebook folgte er der AfD und dem Neonaziportal „Traditionsbuchreihe“, das Tode von SS-Veteranen als „Kameraden“ meldet und den Tod eines NS-Kriegsverbrechers als Mord ausgibt. Sein jüngerer Bruder gratulierte dem aktiven Neonazi Glenn Engelbrecht oft zum Geburtstag. Dieser leitete die Kameradschaft „Berserker Kirtorf“ und lud regelmäßig bundesweit Neonazis zu seiner Geburtstagsparty am „Führergeburtstag“ (20. April) ein. 2004 sangen die Gäste dabei antisemitische Lieder mit Mordaufrufen. Später managte Engelbrecht die Rechtsrock-Band „Gegenschlag“ und trat mit ihr 2017 in Themar beim Festival „Rock gegen Überfremdung“ vor 6000 Neonazis auf. Mit ihm, weiteren Neonazis und Rechtsrockbands waren die Kirtorfer Brüder auf Facebook verbunden. Direkte Kontakte zu Engelbrechts Kameradschaft und Band ließen sich ihnen nicht nachweisen.

Am 17. und 18. Januar 2019 fanden die Ermittler im Haus des älteren Kirtorfers erlaubnispflichtige Waffen, Gewehr- und Pistolenmunition, auf dem Handy seines jüngeren Bruders volksverhetzende Nachrichten. Wegen des Verwendens verfassungswidriger Kennzeichen und Volksverhetzung wurde insgesamt gegen vier in Romrod und Kirtorf wohnhafte Polizisten ermittelt. Mindestens einer davon gehörte zur Reichsbürgerbewegung.

Am 25. Juni 2019 nahmen die Ermittler den älteren Kirtorfer vorläufig fest und durchsuchten erneut seine Wohnräume, ließen ihn aber wegen fehlendem Haftgrund am nächsten Tag wieder frei. Er hatte 18 der 40 strafrechtlich relevanten Chatposts der Gruppe „Itiotentreff“ verschickt und galt als möglicher Absender der ersten Drohfaxe an Seda Başay-Yıldız.

Zur Chatgruppe gehörte auch ein Polizist aus Alsfeld, der im März 2019 suspendiert wurde. Wegen möglicher Bezüge zur Chatgruppe wurden im Februar 2020 die Wohnungen und Diensträume von drei weiteren Frankfurter Polizisten durchsucht, so auch Wohnung und Arbeitsplatz eines hessischen Polizisten, der vor dem Fund der Chatgruppe nach Berlin gezogen war. Seinen früheren Einsatzort in Hessen und die Verdachtsmomente gegen ihn teilten die Ermittler nicht mit.

Im August 2020, nach 14 weiteren „NSU-2.0“-Drohmails, verdächtigte die Staatsanwaltschaft Frankfurt nur noch den älteren Kirtorfer der illegalen Datenabfrage und führte ihn wegen Bedrohungen und Volksverhetzungen als Beschuldigten. Der Verdacht gegen die eingeloggte Polizistin ließ sich nicht erhärten. Im September 2020 verdächtigten die Ermittler den Kirtorfer (Johannes S.) auch wegen „möglichen punktuellen Vernetzungen“ mit Drohmailabsendern an Berliner Adressaten. S. hatte sich seit der Bundestagswahl 2013 im Netz als AfD-Anhänger und Hasser der Antifa gezeigt. Den Verdacht, er habe das erste Drohfax abgesandt, stützten folgende ermittelte Indizien:

• Am 2. August 2018 hatte S. sein Diensthandy 81 Mal benutzt, öfter als an jedem anderen Tag, und viele seiner Chats gelöscht.
• Darauf fanden sich noch drei Suchläufe nach „Yildiz in Frankfurt“ und „Rechtsanwältin“ sowie nach dem Islamisten Sami A. Diesen hatte Başay-Yıldız im Sommer 2018 vertreten und zeitweise vor unrechtmäßiger Abschiebung bewahrt. Als „Vergeltung“ dafür hatte das erste Fax ihr die Ermordung ihrer Tochter angedroht.
• In einem früheren Chatbeitrag erwähnte S. den Islamisten Bilal Gümüs, den Başay-Yıldız vertreten hatte.
• Das mit einem Tor-Browser verschlüsselte erste Drohfax an Başay-Yıldız war wahrscheinlich von einem Handy oder Tablet versandt worden. S. hatte 2014 an der Polizeiakadamie Hessen über die Nutzung der Tor-Browser-Verschlüsselung referiert.
• S. hatte sein iPad, das er auch im Dienst nutzte, kurz nach dem ersten Drohfax verkauft. Auf dem Backup dieses iPads waren zwei Tor-Browser installiert, die denen glichen, die der Drohmailabsender genutzt hatte. Ferner fand sich ein Suchlauf nach „Yildiz in Frankfurt“ auf dem Backup.
• Der Name des früheren Polizeiausbilders von S. tauchte als Absender einer Drohmail auf.
• Auf dem Handy von S. fanden sich Fotografien von ihm und Freunden mit Hitlergruß und zum Hakenkreuz geformten Stiften.
• Im Chat benutzte er öfter das Filmzitat „Ich reiß dir den Kopf ab und scheiß dir in den Hals“ und einen weiteren Satz, der auch in „NSU-2.0“-Drohmails vorkam.
• Er hatte am 2. August 2018 während der Datenabfrage zu Başay-Yıldız Dienst. Als das Fax an sie versandt wurde, befand er sich in einem Vernehmungsraum der Wache, von wo aus Faxe versandt werden konnten.
• Sein Streifenwagen meldete 35 Sekunden nach Abschluss der Abfrage eine neue Einsatzfahrt, die im Meldeblatt dann um 45 Minuten vordatiert wurde. Dies erwies sein Alibi, er sei gegen 15:41 Uhr auf Streifenfahrt gewesen, als Falschangabe.
• Am selben Abend beschuldigte jemand die Anwältin auf dem Internetportal Indymedia, Sami A. zu verteidigen, und postete: „Ich, Rechtsanwältin Seda Başay-Yıldız, bin das größte Schwein im ganzen Land.“ Sie brauche nun dringend Ärger von deutschen Patrioten. Dazu gab der Unbekannte ihre Privatadresse bekannt.
• Zur Hochzeit von Johannes S. hatten Kollegen ihm eine Torte mit der Aufschrift „Owi-Nazi“ und einem Bild geschenkt, das ihn in SS-Uniform zeigte. Demnach kannten sie seine rechtsradikale Haltung. „Owi“ stand für Ordnungswidrigkeiten, die er laut Kollegen streng ahndete. Die abgebildete Uniform war die eines Obersturmbannführers, wie sich „NSU 2.0“ oft nannte.

Auch nach der Festnahme des mutmaßlichen Drohmailabsenders Alexander Horst M. am 3. Mai 2021 ermittelte die Frankfurter Staatsanwaltschaft weiter gegen Johannes S. und die Polizistin, an deren Dienstrechner die Abfrage zu Başay-Yıldız erfolgt war.

Konsequenzen

Bis August 2020 wurde Johannes S. entlassen, die übrigen fünf Polizisten der Chatgruppe wurden beruflich wieder eingegliedert. Insgesamt wurden 15 hessische Polizeibeamte wegen Delikten wie Betrug, Diebstahl, Kinderpornografie, Körperverletzung, Verletzung von Dienstgeheimnissen oder Volksverhetzung suspendiert, davon drei in Frankfurt. Der jüngere Kirtorfer trat freiwillig aus seinem Dienst im Polizeipräsidium Westhessen aus.

Im Februar 2021 klagte die Staatsanwaltschaft Frankfurt die beiden Kirtorfer Brüder und zwei weitere hessische Polizisten an. Der Ältere sollte zwischen Oktober und Dezember 2018 rassistische Beiträge an insgesamt 30 Empfänger verschickt haben, darunter viele Polizeibeamte. Der Jüngere hatte laut Anklage im Februar 2018 eine Videodatei mit einem Hitlerbild in einer zehnköpfigen Chatgruppe geteilt sowie zwei „POLIS“-Abfragen ohne dienstlichen Anlass getätigt und die erlangten Informationen an private Bekannte weitergegeben. In seiner Wohnung hatte man im Dezember 2018 fünf Gas- und Schreckschusswaffen gefunden, davon zwei ohne erforderliche Waffenbesitzkarte. Der dritte Polizist wurde wegen der illegalen Weitergabe von Informationen aus Polizeidatenbanken (Geheimnisverrat), der vierte wegen des privaten Herunterladens von Bildmaterial zum sexuellen Missbrauch von Minderjährigen angeklagt.

Am 29. Juni 2021 verurteilte das Amtsgericht Alsfeld den älteren Kirtorfer wegen Verstößen gegen das Kriegswaffenkontrollgesetz und das Sprengstoffgesetz zu 14 Monaten Haft auf Bewährung und 1500 Euro Geldstrafe, zahlbar an die Frankfurter Bildungsstätte Anne Frank. Von den Vorwürfen der Volksverhetzung und Verwendung verfassungsfeindlicher Symbole sprach es ihn frei. Das Urteil war noch nicht rechtskräftig. Der jüngere Kirtorfer räumte die Verstöße gegen das Waffengesetz ein, betonte aber, er habe nichts mit „NSU 2.0“ zu tun. Kontakte zu Rechtsextremen wurden ihm nicht nachgewiesen. Am 5. Oktober 2021 verurteilte das Amtsgericht Alsfeld ihn wegen zweifacher Verletzung des Dienstgeheimnisses und Verstoß gegen das Waffengesetz zu einer Geldstrafe von 7.000 Euro, sprach ihn aber von den übrigen Vorwürfen frei.

Am 11. April 2022 erhob die Frankfurter Oberstaatsanwältin Nadja Niesen Anklage gegen vier Polizeibeamte und die am 2. August 2018 eingeloggte Beamtin der Chatgruppe „Itiotentreff“. Laut Anklage wurde diese schon im Oktober 2014 auf WhatsApp gegründet, vor allem um rechtsextreme, rassistische, antisemitische, menschenverachtende, pornographische und gewaltverherrlichende Bilder und Videos zu teilen. Die Anklage umfasst 102 strafbare Fälle, darunter NS-Symbole, Shoa-Verharmlosungen, Verächtlichmachen und Verleumden von Minderheiten, besonders Behinderten, Menschen mit Migrationsgeschichte, Dunkelhäutigen, Homosexuellen, Juden und Muslimen. Die fünf Beamten sollen diese Inhalte bis Oktober 2018 aus sozialen Netzwerken heruntergeladen oder von Dritten zugeschickt bekommen und dann auch in anderen Chatgruppen mit bis zu 28 Teilnehmern verbreitet haben. Sie müssen sich wegen dem Verwenden von Kennzeichen verfassungswidriger Organisationen, Volksverhetzung, Gewaltdarstellung, Beschimpfung von religiösen oder weltanschaulichen Bekenntnissen und Besitz sowie Verbreitung pornographischer Schriften verantworten.

Hermann S.

Am 24. Juli 2020 nahm die Staatsanwaltschaft Frankfurt in Landshut den 63-jährigen ehemaligen Polizisten Hermann S. und seine 55-jährige Ehefrau vorläufig fest und beschlagnahmte ihre Datenträger. Weil sich nicht genug Hinweise für einen Haftbefehl fanden, kamen sie am Folgetag wieder frei. Das Paar galt als „Trittbrettfahrer“ der „NSU-2.0“-Drohserie und als mögliche Absender von verschlüsselten Drohmails mit der Adresse „[email protected]“, die andere Merkmale hatten als die Drohmails des Yandexkontos. S. war den Behörden seit Jahren als rechtsextremer Blogger „Eugen Prinz“ bekannt. Der in der rechten Szene beliebte Nutzername spielt auf Prinz Eugen von Savoyen, den Oberbefehlshaber im Großen Türkenkrieg von 1697, und auf die 7. SS-Freiwilligen-Gebirgs-Division „Prinz Eugen“ an.

Dem Paar wurden zunächst sechs, später zwölf „NSU-2.0“-Mails ab 21. Juli 2020 mit beleidigenden, volksverhetzenden und drohenden Inhalten zugeordnet, darunter die Mails an mehrere Politiker der Grünen vom 22. Juli 2020. Man fand keine Hinweise auf vorherige polizeiliche Datenabfragen zu diesen Adressaten. S. bestritt, der Absender zu sein: Die E-Mail-Adresse gehöre ihm nicht; jemand anderes wolle den Verdacht auf ihn lenken. Kurz nach seiner Festnahme wurden neue Mails vom Yandexkonto aus versandt.

Bis 2004 war S. bei der Polizeiinspektion Landshut Beamter im mittleren Dienst gewesen und hatte enge Kontakte zur Neuen Rechten. Er veröffentlichte seit Jahren hunderte von rassistischen Texten im Netz, bis 2015 unter Klarnamen auf dem Internetblog „klartext.la“ des Landshuter Stadtrats Rudolph Schnur (CSU). Im Oktober 2015 behauptete er dort, Deutschland drohe eine Vergewaltigungswelle („rape wave“) durch Geflüchtete. Seit einem kritischen Medienbericht darüber schrieb S. als „Eugen Prinz“ auf den rechtsradikalen Portalen zuwanderung.net und PI News, stellte muslimische Migranten und Geflüchtete als angebliche Bedrohung der Deutschen dar, prophezeite Rassenunruhen, behauptete einen „Genozid an der weißen Bevölkerung“ in Südafrika und fragte: „Kommen mit den Flüchtlingen auch die Seuchen?“ Er behielt enge Kontakte zur Landshuter CSU. Schnur warb für seinen Blog zuwanderung.net und verteidigte dortige Hetze gegen Geflüchtete als freie Meinung. In einem Text „Warum ich die AfD wähle“ von 2017 erwartete S. zunehmende Gewaltattacken von Flüchtlingen in Deutschland und lobte Tschechiens Regierung, die jedem Bürger den Erwerb einer Waffe zur Selbstverteidigung erlaube. Kurz nachdem Deniz Yücel in der Türkei unrechtmäßig inhaftiert worden war, beschimpfte S. ihn in einem Leserbrief. Im August 2018 hetzte er gegen „triebgesteuerte Barbaren unter den Flüchtlingen“. Im Mai 2019 besuchte er für PI News die „1. Konferenz der Freien Medien“ der AfD-Fraktion im Deutscher Bundestag. 2020 schrieb er Texte zur COVID-19-Pandemie mit Titeln wie „Virusdiktatur“, „Merkels neuester Anti-Deutschland Plan“ oder „Nach Corona muss gelten: Deutschland zuerst!“ Nach seiner Festnahme im Juli 2020 bestätigte PI-News die Identität von „Eugen Prinz“ mit S. und startete eine Spendenkampagne für ihn. Auch der AfD-Bundestagsabgeordnete Petr Bystron unterstützte ihn. Die Staatsanwaltschaft Landshut ermittelte seit 2017 viermal gegen S., etwa wegen Volksverhetzung, Beleidigung, Datenschutzverstoß und unrechtmäßigen Ton- oder Filmaufnahmen, stellte aber alle Verfahren ein. Der Verfassungsschutz stufte einige Texte von S., die Migranten pauschal herabwürdigten, als verfassungsfeindlich ein, hielt seinen Blog aber insgesamt für nicht extrem und beobachtete ihn nicht.

Im Landshuter Haus von S. fanden die Ermittler zwei versteckte Pistolen und eine Pumpgun, Schlagstöcke und Pfeffersprays. Er besaß einige der Waffen illegal und behauptete, sie seien Erbstücke, die er nur anzumelden versäumt habe. Er sei Sportschütze und habe eine Waffenbesitzkarte. Kontakte des Ehepaars zu den verdächtigen Frankfurter Polizisten wurden nicht gefunden. Ende Juli 2020 leitete Bayerns Regierung ein Disziplinarverfahren gegen S. ein.

Am 11. Mai 2021 erhob die Generalstaatsanwaltschaft München Anklage gegen S. wegen unerlaubtem Waffen- und Munitionsbesitz. Der Verdacht, dass er und seine Frau Drohmails mit dem Kürzel „NSU 2.0“ versandt hatten, ließ sich jedoch bei der Auswertung ihrer Datenträger nicht erhärten. Ende November 2021 stellte die Staatsanwaltschaft Frankfurt die Ermittlungen gegen die beiden daher ein.

Täter

André M.

Vorgeschichte

André M. aus Halstenbek wurde um 1987 geboren. Als er acht Jahre alt war, wurde bei ihm ein gutartiger, nicht operabler Tumor entdeckt. Fortan mied er jede körperliche Anstrengung und entwickelte Gewaltfantasien. Er misshandelte Mitschüler, zerstach Autoreifen, legte Brände, experimentierte mit Sprengstoff und griff einen Nachbarn mit einem Messer an. Als 15-Jähriger brach er die Schule ab. Er erlernte nie einen Beruf.

Schon als Jugendlicher soll er Rechtsrock gemocht und Freunde wegen rechtsradikaler Äußerungen verloren haben. Auf einem Bild posierte er vor einer Hakenkreuzfahne. Im Herbst 2007 erwogen M. und sein Kumpel Kevin W. einen Bombenanschlag auf das Apfelfest in Rellingen. Seitdem war M. als „Apfelfest-Bomber“ bekannt. Ein im Netz erschienener Bekennertext dazu war mit dem Pseudonym „Felix Steiner“ (dem Namen eines NS-Verbrechers) signiert. Mangels Beweisen wurden die beiden wegen anderen Delikten als Verabredung zum Mord verurteilt.

Nach fünf Jahren in einem psychiatrischen Krankenhaus war M. arbeitslos, sozial isoliert und wohnte wieder bei seinen Eltern. Er staffierte sein Zimmer mit NS-Devotionalien aus, lud Anleitungen zum Bomben- und Schusswaffenbau aus dem Netz, posierte auf Fotografien mit Sturmgewehren und befasste sich mit dem Terroranschlag auf zwei Moscheen in Christchurch. Ab 2017 war er im Darknetforum „Deutschland im DeepWeb“ aktiv, zuerst mit dem Nutzernamen „Sturmsoldat“, ab 2018 als „Sturmwehr“ oder „Stahlgewitter“. In Chats tauschte er sich über Waffen, Drogen und Sprengstoff aus. Er soll mehrmals zu Terror gegen Polizisten, Richter und Politiker aufgerufen haben. Bis zum Verbot der Plattform wurden dort auch Anschläge geplant und Waffen gehandelt.

Im Oktober 2018 kam M. frei, lernte auf Facebook eine Frau kennen und kommunizierte bald täglich mit ihr über Sprachnachrichten, traf sie aber nie. Er teilte ihr seinen Hass, seinen Wunsch, sich und andere zu töten und seine Amokfantasien mit. Als er ihr ein Video schickte, in dem eine Frau vergewaltigt und enthauptet wird, brach sie den Kontakt ab. Daraufhin sandte er ihr als „NSO“ Drohmails. Einer Polizistin, die ihn seit seiner Haftentlassung betreute, berichtete er in Mails von seinem Drang, Brände zu legen, und seinem Interesse an Serienmördern, zeigte ihr sein Zimmer, seine Bücher und Wanddekoration. Im November 2018 suchte er im Darknetforum Munition und Schusswaffen, angeblich zum Sammeln. Auf Facebook zeigte er offen seine rechtsextreme Haltung, trug einen Pullover der Terrorgruppe „Weisse Wölfe“ und likte ein Bild, das „Freiheit für Horst Mahler“ forderte, sowie viele martialische Videos und Bilder mit Schusswaffen. Bis 2020 war er unter anderem wegen Körperverletzung, Beleidigung, Brandstiftung, Sachbeschädigung, einem Sprengstoffdelikt und dem Veröffentlichen einer Anleitung zum Bombenbau vorbestraft.

Adressaten

Von Dezember 2018 bis zu seiner Festnahme im April 2019 versandte André M. laut Anklage bundesweit 107 rechtsextreme Hassmails und 87 Bombendrohungen, meist mit der Signatur „NationalSozialistischeOffensive“.

Im September 2018 hatte die Schlagersängerin Helene Fischer Fans aufgefordert, gemeinsam mit ihr die Stimme „gegen Gewalt, gegen Fremdenfeindlichkeit“ zu erheben. Seitdem sandte M. Morddrohungen und sadistische Fantasien an sie, ihre Konzertveranstalter und Musikunternehmen. Weitere Hassmails sandte er an Medien, Bundesjustizministerin Katarina Barley (SPD) und Bundestagsabgeordnete der Linkspartei, Grünen und FDP. Er benutzte eine fanatische, holprige und fehlerhafte Sprache, etwa am 26. März 2019 an mehrere Stadtverwaltungen: „Ihr werdet nur noch in Fetzen darliegen, und wir hoffen das ihr übelebt und für euer restlichen Leben traumatisiert seid. Und wir hoffen das bei euren Familien viele Tränen fließen werden“. In Berlin sandte „NSO“ Drohmails an das Landgericht, Finanzamt Neukölln, Kaufhaus des Westens, Hotel Adlon und Velodrom Berlin. Bombendrohungen sandte er unter anderem dem Lübeck Hauptbahnhof, Gerichten in Flensburg, Köln, Magdeburg, München, Potsdam, und Rathäusern in Augsburg, Göttingen, Kaiserslautern, Neunkirchen (Saar) und Rendsburg. Damit löste er zahlreiche Polizeieinsätze und Gebäuderäumungen aus. Sprengsätze wurden dabei nie gefunden.

Auch die Rote Flora in Hamburg erhielt eine Bombendrohung von „NSO“. Der Absender sprach oft über versteckten Sprengstoff, Fernzündungen mit Handy, schmückte Todesszenarien aus und veröffentlichte Gewaltaufrufe im Darknet. Er lehnte Helene Fischer immer wieder als „slawisch“ ab, sprach vom „deutschen Volkstum“, für dessen Reinheit man kämpfe, drohte, man werde „Menschen auf offener Straße exekutieren“ oder Kinder töten. Einige Mails forderten riesige Geldsummen in Bitcoin oder Monero und verlinkten dazu ein Video, in dem Kinder missbraucht und gefoltert werden.

Am 12. Januar 2019 schrieb „NSO“ dem Organisator eines Schlagerfestivals in Berlin: Helene Fischer befinde „sich auf einer Liste von einer neuen rechtsterroristischen Vereinigung, die aus mehreren kleinen Gruppen besteht, die dem Blood & Honour Netzwerk zuzuordnen sind, darunter Nationalsozialistische Offensive, NSU 2.0 und Wehrmacht“. Sie dürfe keine deutschen Lieder mehr singen, sonst würden Menschen sterben. Er erwähnte sie 19 Mal auch in Drohmails an Martina Renner, jedoch ohne persönliche Daten aus Polizeicomputern.

Festnahme und Strafprozess

Im Frühjahr 2019 bedrohte André M. seine frühere Facebookfreundin und nannte ihren Klarnamen in einer weiteren Drohmail. Seine Vertrauenspolizistin erfuhr davon und machte die Ermittler auf ihn aufmerksam. Daraufhin nahm die Polizei ihn als wahrscheinlichen Absender der „NSO“-Drohmails in seinem Wohnort Halstenbek fest. In seinem Zimmer fand man Hakenkreuzfahnen, viele Poster mit NS-Symbolik, das Bild eines SS-Soldaten und Dekowaffen.

Am 21. April 2020 begann der Strafprozess vor dem Landgericht Berlin-Moabit. Die Anklage stufte M. als rechtsextrem und terrorbereit, eventuell auch als psychisch gestört ein. Er habe die „Androhung von Gewalthandlungen gegen staatliche Einrichtungen, Repräsentanten des Kapitalismus und Unterstützer der staatlichen Ordnung“ geplant, um seinen „Menschenhass“ auszuleben, seine „Fantasien von der Vernichtung des kapitalistischen Systems zugunsten einer nationalen sozialistischen Ordnung“ öffentlichkeitswirksam zu verbreiten und sein Bedürfnis nach Aufmerksamkeit zu befriedigen. Er habe Reaktionen auf seine Drohungen erzwingen, Empfänger und Bevölkerung verunsichern, die angekündigten Anschläge später in die Tat umsetzen und dabei zahlreiche unbeteiligte zufällige Opfer töten oder schwer verletzen wollen. Einige Bombendrohungen soll er mit einem unbekannten Kumpan abgesprochen haben.

Im Prozess sollte André M.s Schuldfähigkeit geklärt werden. Sachverständige hatten ihm früher eine Persönlichkeitsstörung attestiert. Die Nebenklägerin Martina Renner erwartete Aufklärung über Mittäter, da „NSO“ und „Staatsstreichorchester“ in ihren Schreiben auch „NSU 2.0“ als Teil ihres Netzwerks benannt hatten. M. schwieg dazu, bestritt, dass er die ihm angelasteten Drohmails verfasst habe und beschuldigte Ermittler zu „NSU 2.0“ als Täter. Ein IT-Experte fand jedoch auf seinem PC einige Fragmente der NSO-Mails. Eine linguistische Gutachterin verglich deren Stil, Wortwahl, Schreib- und Grammatikfehler mit M.s Schreiben an seine Vertrauenspolizistin und folgerte, der Verfasser sei identisch. Im Prozess wurden Dutzende seiner Sprachnachrichten vorgespielt. Die Vertrauenspolizistin bezeugte, M. habe ihr seinen Hass auf Menschen offenbart, besonders auf Polizei und Medien. Er lehne Kontakt zu anderen ab und habe weder Freunde noch jemals eine Partnerin gehabt. Er halte sich für nicht therapierbar.

Am 14. Dezember 2020 verurteilte das Landgericht Berlin M. wegen Störung des öffentlichen Friedens in Tateinheit mit vollendeter und versuchter Nötigung in 26 Fällen und versuchter Nötigung in neun Fällen zu einer Freiheitsstrafe von vier Jahren. Er habe einen ausgeprägten „Hass auf sich selbst, auf Menschen, eigentlich auf alles“. Mit menschenverachtenden, antisemitischen und rassistischen Äußerungen habe er die Bevölkerung beunruhigen und das demokratische System der Bundesrepublik angreifen wollen. Er sei höchst gefährlich und würde seine Tötungsfantasien in die Tat umsetzen. Er sei jedoch wegen einer schweren Persönlichkeitsstörung im Tatzeitraum nur vermindert schuldfähig gewesen und darum in der forensischen Psychiatrie unterzubringen. Falls er sich dort nicht behandeln lasse, werde er auf unbestimmte lange Zeit in Haft bleiben müssen. Das Urteil war noch nicht rechtskräftig.

Unterstützernetz

Im Dezember 2018 wurde im Darknetforum „Deutschland im Deep Web 2“ über Medienberichte zu den Drohmails an Seda Başay-Yıldız diskutiert. Der Benutzer „Wehrmacht“ stellte klar: Die Wehrmacht, „also wir“, rufe zum Mord an „diesem anatolischen Abschaum auf“. Daraufhin nahm „Stahlgewitter“ (André M.) Kontakt mit ihm auf und tauschte bald darauf verschlüsselte Nachrichten mit ihm aus. Im Januar 2019 schrieb „Wehrmacht“ privat an ihn: „Herzlichen Glückwunsch, du wurdest einverleibt.“ M. sei jetzt „Teil der Wehrmacht“, zu der auch „NSU Zwei“ zähle. Kurz danach sprach M. in einer Drohmail von seinen „Partnern“ „NSU 2.0“ und „Wehrmacht“. Im Forum schrieb er, er wisse, dass „Wehrmacht so einiges macht“. Dieser habe ihm anvertraut, „was er raushaut“, und schon öfter bundesweite Polizeieinsätze ausgelöst. Er führe die Behörden seit „Ewigkeiten“ an der Nase herum. Seit Mitte Januar 2019 diskutierten beide im Darknet, welche Adressaten sie bedrohen sollten. Im März 2019 schrieb mutmaßlich „Wehrmacht“ an M.: „Wir sind eine Übermacht, gegen die sie nicht ankommen werden, weil sie technisch nicht dazu in der Lage sind. Aber schön zu wissen, dass der Staatsschutz nun ermittelt, ich wünsche den Amateuren viel Spaß.“ In einigen Drohmails von „NSO“ stand, man sei eine „rechtsterroristische Vereinigung aus mehreren kleinen Gruppen, […] darunter die Nationalsozialistische Offensive, NSU 2.0 und Wehrmacht“. NSU 2.0 habe eine „Liste“ ins Darknet gestellt, mit der „auch die Anwälte in Deutschland bedroht“ würden. Zum Darknetforum von André M. gehörte auch ein Nutzer namens „NSU“. Im Mai 2021 sandte M.s Mutter über seine E-Mail-Adresse eine Mail an Janine Wissler: Darin bat M. sie für Drohungen von „NSU 2.0“ um Entschuldigung und behauptete, dass er mit ihm bis zu seiner Verhaftung „in Kontakt stand“.

Der oder die Unterstützer M.s kombinierten SS-Runen mit Kinderpornografie, verlangten große Summen in Bitcoin und unterzeichneten oft mit mehreren Namen, darunter „NSU 2.0“, „Elysium“ und „Die Musiker des Staatsstreichorchesters“. Von 2018 bis Ende Juni 2019 verschickte „Staatsstreichorchester“ bundesweit mehr als 200 Drohmails von derselben Darknetplattform wie „NSO“ und bezog sich auf ihn. Ab M.s Festnahme am 4. April 2019 forderte dieser Absender von Politikern und Journalisten „Immunität“ für seinen „Mitarbeiter“ und nannte M.s vollem Namen. M. habe „nicht die nötigen Sicherheitsvorkehrungen getroffen“, doch seine Festnahme habe „in keiner Weise beeindruckt“. Neue Terrorakte würden folgen. Am 7. April 2019 schrieb „NSU 2.0“ dem LKA Berlin, es habe „den Falschen“ festgenommen, und nannte M.s Geburtsdatum und Adresse. Weitere Mails erklärten, M. sei herzkrank, sei schon vor Jahren in einer Justizvollzugsanstalt „terrorisiert“ worden, nannten seine öffentlich unbekannten Gefangenennummer und Aktenzeichen seines Verfahrens. Er sei unschuldig und müsse freigelassen werden; die Mails von „NSO“ hätten „wir“ geschrieben. Weitere Mails nannten ein „Kommando André M.“ als Absender. Am 23. Mai 2020 schrieb „NSU 2.0“ an M.s Anwalt Thomas Penneke: Er kenne M. „seit vielen Jahren persönlich sehr gut.“ Man habe einander schon als Jugendliche in einem Chatforum kennengelernt und später miteinander telefoniert. Er nannte den Namen des Forums und damaliger Nutzer. M. könne „Ihnen von mir berichten“.

Kölns Oberbürgermeisterin Henriette Reker und Altenas Bürgermeister Andreas Hollstein hatten einen rechtsextremen Mordanschlag knapp überlebt. Am 19. Juni 2019 erhielten sie eine identische Mail von „Staatsstreichorchester“. Er bedrohte sie mit „Mord“, ihre Familien, Freunde und andere Politiker mit „Genickschüssen“, Juden und Muslime mit der endgültigen „Auslöschung“: „Und Sie werden ihnen beste Gesellschaft beim Sterben leisten.“ Er forderte, „100.000.000 € in Bitcoin“ bis spätestens zum 31. August 2019; sonst werde ihr Leben 2020 enden. Er schloss mit dem Hitlergruß. Von da an vermuteten die Ermittler mehrere Absender, die sich absprachen. Ausführliche Mordszenarien, offene NS-Verherrlichung und Erpressungsversuche galten als ihre Merkmale. Ihr Sprachstil unterschied sich von den oft vulgären, kurzen und fehlerhaften Mails von „NSO“, „NSU 2.0“ oder „Wehrmacht“. Die Staatsanwaltschaft Berlin übernahm die Ermittlungen dazu, weil dort die meisten Adressaten lebten.

Seit Juni 2019 bezog sich „Staatsstreichorchester“ auf den Mord an Walter Lübcke: Seenotretterin Carola Rackete stehe „auf der Todesliste“, bis sie die Geflüchteten endlich „im Meer ersaufen“ lasse. Hessens Ministerpräsident Volker Bouffier stehe auf der „Abschussliste“: „Walter Lübcke war nicht der letzte Politiker, sondern der erste.“ Aiman Mazyek und Josef Schuster drohte er, man werde „euch abschlachten und eure Gebetshäuser niederbrennen“. Ab Juli 2019 forderte er in bundesweiten Mails an Politiker und Medien für André M. einen Freispruch. Auch dieser hatte manche seiner Drohmails mit „Staatsstreichorchester“ signiert. Ermittler vermuteten, dass er den Unterstützer auf derselben rechtsextremen Darknetplattform kennenlernte, über die sich David Sonboly eine Pistole besorgt und damit beim rassistischen Anschlag in München 2016 neun Menschen erschossen hatte.

In späteren Drohmails bezog sich „Staatsstreichorchester“ auf den Anschlag in Halle (Saale) 2019 (9. Oktober). Am 19. Oktober 2019 forderte er, CDU-Kandidat Mike Mohring müsse seinen Wahlkampf für die bevorstehende Landtagswahl in Thüringen 2019 bis zum nächsten Tag um 12:00 Uhr einstellen, sonst werde man ihn „niederstechen“ oder mit einer Autobombe töten. Am 21. Oktober 2019 bedrohte er den Grünen-Politiker Dirk Adams mit Mord. Mohring veröffentlichte die Drohung und erhielt parteiübergreifend Solidarität der Gegenkandidaten Wolfgang Tiefensee (SPD) und Bodo Ramelow (Die Linke), der seinerseits im Wahlkampf körperlich angegriffen worden war.

Im Februar 2020 erhielten ein Rechtsanwalt und der Deutsche Richterbund Drohmails von „Staatsstreichorchester“. Anfang April 2020 forderte er 25 Millionen Euro in Bitcoin von Bundesgesundheitsminister Jens Spahn und der Deutschen Krankenhausgesellschaft, sonst werde man die IT-Infrastruktur von Krankenhäusern mit einem Cyberangriff lahmlegen. In 17 verschlüsselten Drohmails an den britischen NHS vom 26. bis 28. April 2020 forderten „Die Musiker des Staatsstreichorchesters“, allerdings mit dem anderen Absender „combat18@xxx“, zehn Millionen britische Pfund in Bitcoin binnen 14 Tagen, sonst werde man in irgendeinem britischen Krankenhaus eine Bombe zünden.

Am 20. April 2020 forderte „Staatsstreichorchester“ per Mail an den Tagesspiegel einen Freispruch für André M. und drohte mit Anschlägen wie in „Kassel, Halle, Hanau“. Am selben Tag verlangte er auch von Martina Renner für M. einen „einwandfreien Freispruch“. Zu Beginn des Strafprozesses am Folgetag sandte „NSU 2.0“ dem Landgericht Berlin-Moabit eine Bombendrohung. Der Absender nannte den Richter namentlich und drohte, die anwesende „Lügenpresse“ werde „im eigenen Blut vor dem Saal ersaufen“. Dabei sprach er wie Justizvertreter von einem „HVT“ (Hauptverhandlungstermin). Sprengsätze wurden im Gebäude nicht gefunden. Nachmittags nach der Anklageverlesung erhielt das Gericht eine weitere Drohmail vom selben Absender.

Anfang Mai 2020 sandte „Staatsstreichorchester“ per Post Morddrohungen an den SPD-Landtagsabgeordneten in Mecklenburg-Vorpommern Dirk Friedriszik. Damals beschossen Unbekannte seinen Pkw mit einem Luftgewehr. Er stand auch auf der Feindesliste der rechtsextremen Preppergruppe Nordkreuz und vermutete daher eine Verbindung zu den Drohmailautoren.

Am 19. Mai 2020 sandte „NSU 2.0“ der Staatsanwältin im Prozess gegen M. eine Drohmail, nannte das Aktenzeichen und die „Sitzungsvertretung bis zum 3.9.2020“ der Adressatin. Am 21. Mai schrieb er an die zuständige Ermittlerin des LKA Berlin, benannte das korrekte Fachreferat und M.s Geburtsdatum. Somit besaß er detailliertes Fachwissen aus der Berliner Justiz und Polizei. Daher wurden hier beteiligte Staatsbeamte und Kontakte zu den Absendern der Drohmails von „NSU 2.0“ in Hessen vermutet.

Bis Ende April 2020 setzte „Staatsstreichorchester“ die Droh- und Erpressermails an viele Politiker, Redaktionen, Journalisten und engagierte Antifaschisten fort. Der oder die Autoren gaben sich als Teil eines rechtsterroristischen Netzwerks aus, das einen Staatsstreich plane.

Laut dem Politikwissenschaftler Roland Sieber kamen die mit „Staatsstreichorchester“ signierten Mails ab M.s Festnahme nach Schreibstil und Inhalt von einem anderen Autor als zuvor. Dieser Nachahmer könne die angehängten älteren Mails, die mutmaßlich noch André M. versandt hatte, auch ohne direkten Kontakt zu ihm aus Foren kopiert haben.

Emil A.

Als mutmaßlichen Absender der Bitcoin-Erpressermails vom April 2020 an den NHS identifizierten britische Ermittler einen Telefonanschluss in Berlin und informierten die dortige Polizei. Am 15. Juni 2020 nahm diese den damals 33-jährigen Italiener und früheren Informatik- und Mathematikstudenten Emil A. als Tatverdächtigen fest. Sein kurz zuvor verschlüsselter Laptop konnte bis Dezember 2020 nicht entschlüsselt werden. In der Untersuchungshaft schwieg er.

Doch nach seiner Verhaftung endete die im April 2018 begonnene Drohmailserie von „Staatsstreichorchester“. Dieser hatte immer wieder das verbotene rechtsextreme Netzwerk Combat 18 erwähnt. Dieses stand auch in einer Emil A. zugeordneten E-Mail-Adresse. Die Ermittler vermuteten, dass er weitere Droh- und Erpressermails mit der Signatur „die Musiker des Staatsstreichorchesters“ versandt hatte. Am 11. Dezember 2020 begann das Amtsgericht Berlin-Tiergarten gegen ihn einen Strafprozess wegen räuberischer Erpressung.

Auf A.s Computer wurden die Drohmails an den NHS nachgewiesen. Im Februar 2021 verurteilte das Berliner Landgericht ihn wegen der Bombendrohung und räuberischer Erpressung zu drei Jahren Haft. Er legte Berufung ein. Die Berliner Sonderkommission „Triangel“ ermittelte weiter zur zeitlich, inhaltlich und sprachlich ähnlichen Drohserie von „Staatsstreichorchester“ und beschlagnahmte den Server eines rumänischen Onlinedienstanbieters, von dem aus diese Mails versandt worden waren, und die Speichermedien von zwei Darknetnutzern, die mit A. Kontakt hatten. Doch deren Daten ließen sich ebenso wenig entschlüsseln wie die meisten Daten auf A.s PC. Weil der Absender der Serie nicht identifiziert und der Tatverdacht gegen A. nicht erhärtet werden konnte, stellte das LKA Berlin die Ermittlungen im April 2022 ergebnislos ein. Damit blieben auch mögliche Kontakte zwischen André M., Emil A. und Alexander Horst M. im Darknet, ihr Unterstützerumfeld und ihr mögliches Zusammenspiel unaufgeklärt.

Alexander Horst M.

Vorgeschichte

Alexander Horst M. wurde 1968 in Ost-Berlin geboren. Seine Mutter war Lehrerin. Sein Vater war im Zweiten Weltkrieg Mitglied des Totenkopfverbands „Thüringen“ der Waffen-SS gewesen, der beim Konzentrationslager Buchenwald stationiert war. Er starb 1984. M. ließ sich zum Facharbeiter für elektronische Datenverarbeitung (EDV) ausbilden und erhielt eine Stelle bei einer Ostberliner Bank, die er 1990 nach der Wende in der DDR verlor.

1992 gab er sich bei Behördenanrufen als Kriminalpolizist aus, etwa um die Privatadresse seiner Lehrerin und Kundendaten einer Bank zu bekommen. Dafür wurde er später wegen Amtsanmaßung verurteilt. Von 1994 bis 2001 erhielt er mehrere Haftstrafen, unter anderem wegen gefährlicher Körperverletzung, Betrugsdelikten, Beleidigung, Diebstahl, falscher Verdächtigung und Störung des öffentlichen Friedens durch Androhung von Straftaten.

Nach dreieinhalb Jahren Haft in der Justizvollzugsanstalt Moabit bedrohte M. deren Leiter im Februar 2003 am Telefon zweimal mit Mord. Darum und wegen Fälschung von Verrechnungsschecks und Besitz von Kinderpornografie erhielt er 2006 erneut eine zweijährige Haftstrafe, diesmal auf Bewährung.

Seit 2002 wohnte M. in einem Hinterhaus der Osloer Straße (Soldiner Kiez, Berlin-Gesundbrunnen). 2007 führte er einen E-Mail-Dialog mit der NPD und deren Verlag Deutsche Stimme. Ob er Parteimitglied war, teilte die NPD 2021 nicht mit. 2005 war er erstmals dem Berliner Staatsschutz aufgefallen. 2013 wurde er für das Erschleichen von Sozialleistungen verurteilt. Ab 2017 beobachtete der Verfassungsschutz M. wegen Drohanrufen. 2019 wurde er erneut wegen des Besitzes jugendpornografischer Schriften angeklagt, aber freigesprochen. Er selbst zeigte oft angebliche Beleidigungen gegen ihn an und galt daher bei der Polizei als Dauerquerulant. Bis 2014 wurde er insgesamt zehnmal verurteilt und verbüßte mehrere Haftstrafen. Er ist ledig, kinderlos, erwerbslos, bezog 2021 Sozialleistungen und hatte eine Räumungsklage seiner Vermieterin erhalten.

Drohungen gegen Chan-jo Jun

Seit 2016 ging der Würzburger Rechtsanwalt Chan-jo Jun gegen Mordaufrufe, Gewaltdrohungen und Holocaustleugnung auf Facebook vor und erhielt seither rechtsextreme Drohanrufe. Im Januar 2017 verklagte Jun Facebook auf das Löschen von Hassposts gegen einen geflüchteten Syrer, den er vertrat. Am 6. Februar 2017 drohte M. bei drei Anrufen, Jun müsse die Klage sofort zurückziehen, „sonst gibt es Leichen“. Er nannte Juns Adresse und die Namen seiner Kinder, drohte, sie zu töten, und rief: „Deutschland den Deutschen, Sieg Heil!“ Diesmal zeigte Jun den Anrufer an und legte sein Mandat nieder, um seine Kinder zu schützen. Die Anrufe wurden zu M.s Haus in Berlin zurückverfolgt. Sein Wohnsitz war nicht angemeldet und seine Adresse beim Einwohneramt gesperrt. Sein Telefonanschluss, E-Mail-Adressen und Handynummern waren unter fiktiven oder falschen Namen angemeldet. Ein Telekom-Mitarbeiter nannte der Polizei mündlich die Wohnung, aus der Jun angerufen worden war. Deren Mieter M. war auch wegen Drohanrufen polizeibekannt, bei denen er Privatdaten der Bedrohten genannt hatte. Am 13. März 2017 gaben zwei Polizisten ihm daher eine Gefährderansprache. Er ließ sie nicht in seine Wohnung und bestritt ihre Vorwürfe. Danach hatte er Zeit, seine PCs von verdächtigen Spuren zu säubern. Erst am 4. Mai 2017 ließ die Staatsanwaltschaft Würzburg seine Wohnung durchsuchen. Man fand eine Gasdruckpistole und andere Waffen sowie drei PCs. Darauf fanden sich Bilder und Videos mit sexueller Gewalt gegen Kinder und Jugendliche und Darknetzugänge, aber keine Hinweise auf eine rechtsextreme Haltung und keine Spuren zu Jun. Im Ermittlungsverfahren versprach M. der Polizei, die Gefährderauflagen zu befolgen, reichte eine detaillierte Verfassungsklage gegen das Verfahren ein und formulierte „Rügen“. Er verhöhnte Jun, bestritt dessen Anzeigen als „absurde Darstellung“ und forderte, Juns Geisteszustand zu untersuchen und ihm die Zulassung zu entziehen.

Weil die Telekom die mündliche Angabe zu M.s Wohnung nicht schriftlich bestätigte, M.s Anrufdaten angeblich nicht gespeichert hatte und die genaue Lage seines Anschlusses nach dem Telekommunikationsgesetz nicht mitteilen musste, ließen sich die Telefonate mit Juns Kanzlei nicht eindeutig M. zuordnen. Daher lehnten zwei Gerichte die Anklage gegen ihn bis zum 28. Juli 2018 ab. Nur Tage danach begann die Drohserie von „NSU 2.0“.

Nach M.s Festnahme 2021 vermuteten die Ermittler, die 2017 ausgebliebene Überführung und Strafe habe ihn zu weiteren solchen Taten ermutigt. Die Staatsanwaltschaft Würzburg prüfte eine Wiederaufnahme des Verfahrens zu M.s Morddrohungen gegen Chan-jo Jun.

Ermittlungen und Festnahme

Das sprachwissenschaftliche Institut des BKA untersuchte die zahlreichen Drohschreiben auf Besonderheiten. So konnte es einen Benutzer von rechtsextremen Internetforen identifizieren, dessen Beiträge den Drohmails von „NSU 2.0“ „in Form und Duktus“ ähnelten. Weil der Benutzer den Tor Browser verwendete, konnte das BKA seine Identität zunächst nicht aufdecken. Da er jedoch auf einem Schachportal denselben Nutzernamen ohne Torbrowser benutzte, ermöglichte dies letztlich eine Rückverfolgung.

M. war seit Jahren mit Nutzernamen wie „Sudel-Ede“, „SS-Obersturmbannführer“ oder „Obersimulant“ auf rechten Internetblogs aktiv. Mit teils denselben Nutzernamen postete er auf „PI News“ und einem Schachportal regelmäßig politische Kommentare, die den Drohmails des Yandexkontos sprachlich ähnelten. Einige Drohmails waren genau dann versandt worden, als diese Nutzer Schachspielpausen machten. Als „alexandros“ hatte sich M. mit seinem Klarnamen auf dem Schachportal registriert. So kamen Ermittler auf seine Spur. Durch Anfragen beim Betreiber der Schachplattform und Bestandsdatenabfragen bei Telefonanbietern identifizierten sie M.s genaue IP-Adresse, Namen und Anschrift. Am 14. April 2021 leitete die Staatsanwaltschaft Frankfurt ein Ermittlungsverfahren gegen ihn ein. Ab dann wurde er beobachtet und abgehört. Er verließ seine Wohnung nur zum Einkaufen im benachbarten Supermarkt.

Am 3. Mai 2021 wurde ein Haftbefehl wegen Fluchtgefahr ausgeführt: Als M. sich abends am entsperrten PC befand, drangen hessische Spezialeinsatzkräfte in seine Wohnung ein. Laut der Anklageschrift richtete er eine Waffe auf sie, die sich später als Schreckschusspistole erwies. Erst nach mehreren Zurufen legte er sie ab und ließ sich Handfesseln anlegen. In M.s Wohnung wurden zwei Schreckschusspistolen, Munition, eine Machete, Würgehölzer, ein Teleskopschlagstock, ein Elektroschocker, eine japanische Sichel, Pfefferspray, Handys, USB-Sticks, andere Datenträger, zwei Kameras und der Laptop sichergestellt. Darauf fanden sich Bilder und Videos von sexuellem Kindesmissbrauch. In einem Regal standen Bücher zum Thema Holocaust, zur Psychologie nationalsozialistischer Täter, zur gezielten Täuschung, etwa Ratgeber mit Titeln wie „Manipulieren – aber richtig“ oder „Verbotene Rhetorik“.

Wegen des Griffs zur Waffe und früheren Gewalttaten stufte Sonderermittler Hanspeter Mener M. als „nicht ungefährlich“ ein. Zunächst fand man zu M. keine rechtsextremen Bezüge, Reisen nach Hessen und Geheimdienstvermerke. Ermittelt werden sollte:

• welche Drohmails M. zuzuordnen waren,
• ob er im Internet oder Darknet Unterstützer hatte,
• wie er an die aus Polizeicomputern abgerufenen Daten der Drohmailadressaten gelangt war,
• ob er Bezüge zu Polizisten hatte,
• ob er auf Internetplattformen private Informationen über die Drohmailadressaten ausgetauscht hatte.

Am 4. und 5. Mai 2021 erklärte das LKA Hessen, M. sei nie Polizeibediensteter gewesen. Nichts deute auf an M.s Schreiben beteiligte Polizisten hin. Beuth betonte, seines Wissens sei „nie ein hessischer Polizist für die ›NSU 2.0‹-Drohmailserie verantwortlich“ gewesen. Oberstaatsanwalt Michael Leer und Hanspeter Mener sahen auch keine Hinweise auf Polizeiabfragen der von M. versandten Daten. Bis 8. Mai 2021 fand Oberstaatsanwalt Albrecht Schreiber keine Bezüge M.s nach Hessen.

M. besaß vertrauliche Daten von mehr als 30 von ihm bedrohten Personen. Einen Teil konnte er laut LKA durch einfaches Googlen gefunden haben. Die Handynummer von Idil Baydar und den Namen ihrer Mutter konnte er jedoch nur von einer bislang unbekannten außerpolizeilichen Quelle, die neue gesperrte Adresse von Seda Başay-Yıldız nur durch unbekannte Helfer in Behörden erfahren haben.

M. hatte früher in Briefen an das Landesamt für Bürger- und Ordnungsangelegenheiten Berlin geschildert, wie man bei Behörden manipulativ personenbezogene Daten erhalten könne; er selbst habe dies schon getan. Er hatte sich seit Jahren am Telefon als Behördenvertreter ausgegeben, um in beamtentypischer Sprache Auskünfte einzuholen. Dies passte zu den Anrufen eines angeblichen Polizisten bei der taz-Redaktion im August 2018 und zu den Anrufen angeblicher Polizisten, die die Beamten des 3. und 4. Wiesbadener Polizeireviers zu ihren Datenabfragen zu Idil Baydar und Janine Wissler veranlasst haben sollen. Da M. sich in früheren Verfahren als „sehr rechtskundig“ gezeigt hatte, vermuteten die Ermittler, er habe mit seinem Wissen echte Polizisten getäuscht und Behördenvertreter manipulativ zu den erwünschten Auskünften gebracht. Eventuell habe er sich auch aus dem Darknet illegal verbreitete Daten seiner Opfer beschafft. Er und Polizisten könnten solche Daten in einer Darknetgruppe ausgetauscht haben. Dies legte die E-Mail nahe, die „ein Bekannter von NSU 2.0“ nach M.s Festnahme an Journalisten der Zeit sandte.

Im Melderegister gesperrte Privatadressen von Politikern und Prominenten konnte M. jedoch nicht durch einfache Telefonanrufe erfahren. Für Auskünfte aus dem POLIKS brauchte ein externer Anrufer ein aktuelles Tageskennwort, musste seine Polizeizugehörigkeit belegen und ein berechtigtes Interesse vorbringen. Die Berliner Polizei betonte, jeder POLIKS-Zugriff werde protokolliert. Auf gesperrte Privatadressen hätten nur Justizvertreter und ausgewählte Bürgeramtsmitarbeiter Zugriff. Als solche könne M. sich bei der Polizei ausgegeben und /oder interne Helfer in solchen Behörden gehabt haben. Berliner Polizisten schlossen jedoch nicht aus, dass jemand, der den „Slang“ und die „Sprachcodes“ der Polizei kenne, auch ohne das aktuelle Tageskennwort Erfolg mit einer Abfrage habe. Auch die Justiz könne jemand, der Akteneinsicht forderte, polizeilich gesperrte Adressen geben. Auch hessische Polizisten hielten telefonische Weitergabe von Privatdaten für möglich, wenn der Anrufer überzeugend auftrat. Wegen veralteter Diensthandys und fehlender Vernetzung könnten Berliner Polizisten Auskünfte über in Hessen gemeldete Personen nach Dienstschluss der Einwohnermeldeämter nur telefonisch erfragen. M. könne solche Mängel ausgenutzt und seine Rufnummer so manipuliert haben, dass im Frankfurter Revier eine Berliner Behördennummer auf dem Display erschien. Der Polizeiausbilder Rafael Behr blieb jedoch dabei: Spätestens bei Nachfragen nach Vornamen von Kindern und Geburtsdaten von Eltern hätte auch „dem naivsten Menschen ein Verdacht kommen“ müssen.

Bis 15. Mai 2021 wurde M. aus der Berliner Untersuchungshaft in ein hessisches Gefängnis verlegt. Er legte Widerspruch gegen die Beschlagnahmung seiner PCs ein und verzögerte so die Datenauswertung. Seine Beschwerde gegen seine Untersuchungshaft vom Juni 2021 verwarf das Frankfurter Landgericht als unbegründet.

Bis 6. August 2021 wurde ermittelt, dass M. mehr als zwei Jahre lang dutzende Drohschreiben verfasst und versandt hatte, fast alle an Frauen mit Migrationsgeschichte oder linke Frauen. Auf M.s PC gespeicherte Textauszüge stimmten mit Passagen in den Drohmails überein. Laut der Staatsanwaltschaft wurde eine riesige Datenmenge ergebnisoffen weiter ausgewertet. Trickanrufe bei Behörden seien nur eine von mehreren Möglichkeiten, wie M. an die Daten seiner Opfer kam. So konnte die gesperrte neue Adresse von Seda Başay-Yıldız nicht unbemerkt im Polizeicomputer abgerufen werden, da das LKA dazu eine Fangschaltung installiert hatte. Erfahrene Kriminalisten hielten Mittäter oder Mitwisser M.s daher für wahrscheinlicher, als dass er sich sensible Daten über das Darknet besorgte.

Bis September 2021 fanden die Ermittler auf entschlüsselten PC-Daten und Papieren M.s Texte mit ähnlichem Wortlaut wie in den Drohschreiben. Dies erhärtete, dass er etliche „NSU 2.0“-Drohbriefe verfasst und versandt hatte. Ferner fanden sie Hinweise, dass M. bei Polizeidienststellen und Bürgerämtern erfolgreich Auskünfte zu seinen Adressaten eingeholt hatte.

Laut dem Ermittlungsbericht konnte man einen mit „André M.“ betitelten Ordner auf M.s PC nicht entschlüsseln und nicht klären, wie er an dessen Gefangenennummer gelangt war und ob er Komplizen hatte. Er habe sich seine Informationen zu André M. „höchstwahrscheinlich“ aus dem Internet besorgt und die Drohschreiben allein verfasst. Unklar blieb, ob die Ermittler das gemeinsame Darknetforum der beiden näher untersuchten und Daten daraus rekonstruieren konnten.

Kurz nach M.s Festnahme bezeichneten die hessischen Ermittler ihre Kollegen als „Opfer“ eines falschen Anrufs, auf den hin die Abfrage im 1. Polizeirevier zu Seda Başay-Yıldız erfolgt sei. Wer den Anruf dort annahm und warum die Fragen etwa nach der kleinen Tochter der bekannten Anwältin die Person nicht stutzen ließen, blieb ungeklärt. In M.s Verbindungsdaten ließen sich keine Anrufe zu jenem Polizeirevier rekonstruieren. Kein Beamter dort konnte sich an so einen Anruf erinnern, keiner meldete sich seit M.s Festnahme dazu, auch M. machte dazu keine Aussage. Gleichwohl sah Peter Beuth die hessische Polizei entlastet. Sein Ministerium betonte, hessische Polizisten seien „zu keinem Zeitpunkt Absender oder Tatbeteiligte“ gewesen. Sie könnten allenfalls unbewusst an der Datenbeschaffung mitgewirkt haben. Was die polizeilichen Abfragen damit zu tun hatten, lasse sich eventuell nie klären.

Anklage

Am 28. Oktober 2021 erhob die Staatsanwaltschaft Frankfurt Anklage gegen M. wegen 67 strafbarer Delikte, darunter Bedrohung, Beleidigung, versuchte Nötigung, Verbreiten von Kennzeichen verfassungswidriger Organisationen, Verunglimpfung des Andenkens Verstorbener, Volksverhetzung, Besitz kinder- und jugendpornographischer Schriften, illegaler Besitz zweier Würgehölzer, ein tätlicher Angriff auf Vollstreckungsbeamte bei seiner Festnahme, Störung des öffentlichen Friedens durch Androhung von Straftaten, öffentliche Aufforderung zu Straftaten und ein Verstoß gegen das Waffengesetz. Laut Anklage versandte M. vom 2. August 2018 bis zum 21. März 2021 per Mail, Fax oder SMS insgesamt 116 Drohschreiben mit folgenden Hauptmerkmalen:

• Sie waren oft wie ein Behördenbrief oder Gerichtsurteil verfasst.
• Sie zielten alle neben der Drohwirkung auf öffentlichkeitswirksame Medienberichte.
• Sie enthielten rassistische Beleidigungen wie „Türkensau“, „Scheißtürken“, „Volksschädling“, „Kümmelhändler“, „hirntoter Scheißdöner“, „Abfallprodukte“ und Sätze wie „verpiss dich lieber, solange du hier noch lebend rauskommst“ oder, Familienangehörige würden „mit barbarischer sadistischer Härte abgeschlachtet“.
• Der Absender nannte sich „SS-Obersturmbannführer“ und signierte regelmäßig mit „Heil Hitler“.
• Er bedrohte nur Frauen als Privatpersonen und Personen des öffentlichen Lebens sowie Behörden und Institutionen.
• Er nannte bei den Frauen oft personenbezogene und zum Teil nicht frei zugängliche Daten, um die Drohwirkung zu verstärken.
• Er habe diese Daten „unter Einsatz einer Legende“ erlangt, indem er sich etwa telefonisch als Behördenmitarbeiter ausgegeben und seine Kontaktpersonen erfolgreich irregeführt habe.
• Dass Polizeibeamte seine Datenabfragen „in strafrechtlich relevanter Weise“ unterstützten, habe sich nicht bestätigt. Die Ermittlungen gegen die rechtsextreme Frankfurter Chatgruppe würden aber fortgesetzt. Nur damit erwähnte die Anklage verdächtige Polizeibeamte.

Seda Başay-Yıldız wies die Manipulationsthese zurück: Es sei nicht plausibel, dass sich Polizeibeamte mehrmals am Telefon zu Datenabfragen überreden ließen, die der vermeintliche Kollege auch selbst hätte ausführen können. Die Ermittler hätten konkrete Fragen nicht beantwortet:

• wie ihre mit einem Sperrvermerk versehene neue Adresse in Umlauf geraten und an M. gelangen konnte;
• welche Rolle das 1. Frankfurter Polizeirevier und dessen rechtsextreme Chatgruppe dabei spielten;
• wie dort, angeblich von außen angeregt, eine derart umfangreiche Abfrage zu ihren Privatdaten erfolgen konnte und sich dann niemand daran erinnere.
• Eine telefonische Abfrage nach Verurteilungen oder Ermittlungsverfahren gegen sie sei unmöglich. Darum sei eine versehentliche Datenweitergabe bei Telefonanrufen für sie nicht schlüssig. Sie rechne jedoch nicht mehr mit der vollständigen Aufklärung des Vorgangs.

Kurz vor Prozessbeginn erklärten Seda Başay-Yıldız, ldil Baydar, Anne Helm, Martina Renner, Janine Wissler und Hengameh Yaghoobifarah gemeinsam: Es sei skandalös, dass nur gegen einen vermeintlichen Einzeltäter ermittelt wurde. Zwingende Hinweise „auf mindestens gezielte Datenweitergabe“ aus Polizeikreisen müssten aufgeklärt werden. Renner ergänzte: Die illegalen Datenabfragen bei der Polizei und Drohfaxe, die aus hessischen Polizeirevieren verschickt wurden, seien Fakt. Sobald Ermittlungen auch Polizeibeamte beträfen, entstünden solche Lücken. Sie seien nur mit mangelndem Aufklärungsinteresse zu erklären. Der Republikanische Anwältinnen- und Anwälteverein und die Bundesrechtsanwaltskammer riefen das Landgericht zu umfassender Aufklärung auf. Der Journalist Pitt von Bebenburg erwartete die Klärung des Polizeiverhaltens: ob den Beamten eine Herausgabe von Daten am Telefon so egal gewesen sei, dass sich niemand daran erinnere, oder ob sie bewusst ein rechtes Netzwerk damit versorgten. Wichtig sei auch, den Betroffenen Raum für ihre Sicht zu geben und die mögliche Verantwortung staatlicher Behörden nicht auszublenden.

Strafprozess

Am 16. Februar 2022 begann am Landgericht Frankfurt am Main der Strafprozess gegen M. mit der etwa dreistündigen Verlesung der Anklage und aller 116 Drohschreiben. Am 17. Februar bestritt M. in einer vorbereiteten Erklärung, dass er diese verfasst habe. Er habe nie bei der hessischen Polizei angerufen, um Empfängerdaten zu erhalten, und sei nicht rechtsextrem. Mitte 2019 sei er in eine Chatgruppe im Darknet eingeladen worden. Dort sei aggressiv politisch diskutiert und gegen Seda Başay-Yıldız gehetzt worden. Zur Gruppe hätten offensichtlich auch frustrierte hessische Polizeibeamte gehört. Sie seien für die Drohschreiben verantwortlich. Man habe die Mitglieder aufgefordert, auch solche Schreiben zu verfassen. Er warf den Ermittlern „Trickserei“ vor. So habe er nicht über die nötigen Tageskennwörter der Polizei verfügt, um an die Empfängerdaten zu kommen. Als Berliner, der Hessen nie betreten habe, könne er unmöglich Dienstgeheimnisse hessischer Sicherheitsbehörden erfahren haben, die in den Drohschreiben vorkamen. Als im Chat die These einer „jüdischen Weltverschwörung“ vertreten worden sei, habe er widersprochen und die Gruppe 2020 verlassen. Er könne noch einige Mitglieder namentlich nennen. Dafür müsse man das Verfahren gegen ihn einstellen und ihn in ein Zeugenschutzprogramm aufnehmen. Er bestritt auch den Besitz von Kinder- und Jugendpornografie und Widerstand gegen die Staatsgewalt. Zuletzt bat er die Richterin und anwesende Presse, seine Erklärung weit zu verbreiten. Nachfragen dazu werde er auf Rat seiner Anwälte nicht beantworten. Die Einlassung wurde als Versuch gewertet, die Zweifel an der Einzeltäterthese für sich auszunutzen.

Auf Nachfragen bestritt M., den Drohmailschreiber André M. zu kennen. Er lehnte eine Entschlüsselung seiner bis dahin unausgewerteten Festplattenanteile ab und schwieg zu den Fragmenten der „NSU-2.0“-Drohmails auf seinem PC. Die Zugriffsdaten auf ein Yandex-E-Mail-Postfach, von dem fast alle Schreiben gekommen waren, habe er sich aus einem Darknetforum heruntergeladen. Dorther besitze er auch „Polizeiinsiderwissen“. Die Namen des Forums und von Mitgliedern, die ihm zugeordnete Mails genannt hatten, verschwieg er. Er habe kein Benutzerprofil auf PI-News und einem Schachportal gehabt. Dem widersprach die Staatsanwaltschaft.

Am 21. Februar 2022 bezeugten die Anwälte Seda Başay-Yıldız und Mehmet Daimagüler, dass sie seit Jahren tausendfach bedroht werden, auch mit Mord. Başay-Yıldız sagte, sie habe das „NSU-2.0“-Fax vom 2. August 2018 nur wegen der gesperrten Privatdaten darin angezeigt, um ihre Familie zu schützen. Seitdem habe sie um das Leben ihrer Tochter gefürchtet, Auftritte und Mandate abgelehnt und erwogen, ihren Beruf aufzugeben. Obwohl das Land Hessen ihre Sicherungskosten schließlich übernahm, müsse sie den Anwalt selbst bezahlen, der dies durchgesetzt hatte. Nach ihrem Umzug seien Unbekannte vor ihrem Haus erschienen und hätten es von allen Seiten fotografiert. Daimagüler berichtete, die Polizei habe ihm nach einer Drohung geraten, sich mit Meinungsäußerungen „öffentlich zurückzuhalten“. Er sei zu Freunden umgezogen, ohne sich umzumelden, um seine neue Anschrift zu verbergen.

Am 3. März 2022 bezeugte Janine Wissler: Gemäß der Bitte des LKA habe sie über die Drohmails geschwiegen, um die Ermittlungen nicht zu gefährden und ihre Familie nicht zu beunruhigen. Das LKA habe ihr gegenüber immer eine polizeiliche Datenabfrage zu ihr bestritten. Dann habe Landespolizeipräsident Udo Münch Journalisten darüber informiert. Davon habe sie erst aus der Presse erfahren. Sie habe ihre politische Arbeit nicht verändert, aber ihre Wohnung sicherer gemacht und vertraue der Polizei nicht mehr. M. beantragte daraufhin, die Nebenklägerinnen Seda Başay-Yıldız und Martina Renner als Zeugen auszuschließen: Die Mails seien nur ungefährliches „anonymes Rumpöbeln im Internet“ gewesen, das die Empfänger einfach hätten ignorieren können.

Am 16. März 2022 bezeugten Anja Reschke, Hengameh Yaghoobifarah, der taz-Justiziar Franz von Wolffersdorff, der Schülersprecher Lukas Mühlbauer und der Leiter der Wolfhagener Schule die erhaltenen Drohungen und deren Folgen für ihr Leben. Am 17. März 2022 bezeugte Anne Helm, „NSU 2.0“ habe sich wie ein Stalker in ihr Leben gezwängt und die Mails mehreren Adressaten gesandt. Das habe sie zu schnellem Reagieren gezwungen, damit die Mailinhalte nicht öffentlich wurden. Mangels Vertrauen habe sie das Angebot des LKA Berlin abgelehnt, ihre Wohnung auf Sicherheitsmängel zu untersuchen. – Wiebke Ramm bezeugte, dass sie vor drei „NSU-2.0“-Mails ähnliche Drohungen von „Wehrmacht“, „NSO“ und „Staatsstreichorchester“ erhalten hatte. Alle seien frauenverachtend und rassistisch gewesen. Erst, wenn eine Drohserie aufgehört habe, habe die andere angefangen. Sie hätten sich oft auf den Prozess gegen André M. bezogen. Daher gehe sie von einem Austausch der Absender untereinander aus. – Die Frankfurter Staatsanwältin Nadia Niesen erklärte, solche Bedrohungen seien Teil ihres Berufs. Hanspeter Mener bezeugte, manche der Drohmails hätten ihn auf eine Stufe mit der SS und dem NS-Regime gestellt. Sie hätten auf Medienberichte reagiert. Ferat Koçak erfuhr erst vor Gericht von einer Drohmail vom Sommer 2019, in der „NSU 2.0“ seine vollständige Adresse nannte und behauptete, man habe den Brandanschlag auf seinen Pkw verübt.

Die Nebenklage-Anwältin Antonia von der Behrens forderte einen Teilfreispruch für M.: Er sei für 82 ab Dezember 2018 von der Yandexadresse aus versandte Schreiben der Drohserie verantwortlich, nicht aber für das erste Drohfax an Başay-Yıldız. Dieses habe gemäß einer „Fülle von Indizien“ der Frankfurter Polizist Johannes S. versandt. Er habe ihre Privatdaten abgefragt und vermutlich ins Darknet gestellt, ebenso den Namen des hessischen Polizeiausbilders. Dort habe M. die Daten vermutlich gefunden und dann weiter benutzt. S. solle als Zeuge vorgeladen und der Verdacht mehrerer Drohmailautoren weiterverfolgt werden. Sonst müsse sich Başay-Yıldız weiter gefährdet fühlen.

Am 24. März 2022 bezeugte Martina Renner seit Dezember 2018 erhaltene Drohmails von „NSO“ mit dem Kürzel „NSU 2.0“, die in der Anklageschrift fehlten. Diese wiederum enthielt eine ihr bis dahin unbekannte Mail zu ihr. Jede Mail habe die Arbeitsabläufe ihres Büros unterbrochen, weil sie alle zuerst der Bundestagspolizei, dann dem LKA Berlin melden, Strafanzeige erstatten und Sicherungstermine abwarten musste. Als Antifaschistin und Abgeordnete habe sie sich konkret bedroht gefühlt und sich privat um ihre Sicherheit gekümmert, weil die für Bundestagsabgeordnete zuständige BKA-Sicherungsgruppe keine konkrete Gefährdung für sie sah. Die ausgeschmückten Mordszenarien hätten sie bis in ihre Träume verfolgt. Die enge Mailabfolge, Hinweise auf mehrere kooperierende Täter und die mehrfache Nennung ihres Namens hätten den Eindruck vermittelt, sie stehe „ganz oben auf einer Todesliste.“ Besonders die Mail vom 6. September 2020 habe Kontakte des oder der Täter zu Berliner Behörden nahegelegt, um ihr Vertrauen in diese zu zerstören. Die ständigen Bezüge zum Nationalsozialismus und zu weiteren Drohmailschreibern unterscheide die Serie von anderen. Man müsse aufzuklären versuchen, welche Mails von „Staatsstreichorchester“ Emil A. zuzurechnen seien und wer André M.s unbekannte Unterstützer aus dem Darknetforum waren.

Am selben Tag bezeugte Deniz Yücel, er bekomme seit Jahren Drohmails. Doch seit dem Mord an Walter Lübcke wisse er, dass auch die „Mordphantasie irgendeines Versagers“ andere ermutigen könne: „Die einen drohen, und die anderen schreiten zur Tat.“ Weil das LKA Hessen nur Yücels Redaktion über eine Drohmail von „NSU 2.0“ informiert hatte, antwortete er nicht darauf, sondern vereinbarte mit dem Axel-Springer-Verlag direkt Sicherheitsmaßnahmen. Er amüsiere sich noch heute über seine satirische Kolumne, auf die sich die Drohmail vom 18. Juli 2020 bezog. Darauf rief M. erregt: „Vielleicht kann man die Drohmails auch als Scherz ansehen, wenn er solche Beiträge als Scherz abtut.“ Yücel erklärte, der Ausdruck „Sonderbehandlung“ in jener Mail sei eine Morddrohung in der Sprache des Nationalsozialismus gewesen. Er verlas zwei weitere Drohmails, die in der Anklageschrift fehlten, und fragte M. direkt, ob er diese auch geschrieben habe. Darauf rief M.: „Wenn ich könnte, würde ich ganz andere Sachen mit Ihnen machen.“ Auf Yücels Nachfrage „was denn“ beschimpfte und beleidigte er ihn. Auf Yücels Antrag wurden diese Aussagen protokolliert.

Auch die Zeugen Christian Ehring und Günter Frankenberg sahen die erhaltenen Mails als reale Bedrohung. Ehring deutete sie als Reaktion auf seine Sendung zum Thema Rechtsextremismus in der Polizei. Frankenberg nahm das NSU-Umfeld als Täter an.

Am 28. März 2022 bezeugte Jan Böhmermann, er erhalte beruflich seit Jahren Hassmails. Er belegte Drohmails, die ihn ebenfalls als „Volksschädling“ beschimpften und Todesurteile gegen ihn aussprachen, etwa seit 2016 von „Staatsstreichorchester“. Daher wundere ihn, dass nur einer dieser „Tätergruppe“ angeklagt und kein „Strukturverfahren“ eingeleitet worden sei. Er mahnte die Richterin sarkastisch, aufzupassen, wem sie seine Privatdaten übergebe; man wisse ja nicht, wo sie landen. Die Mails von „NSU 2.0“ hätten ihn nicht beeindruckt, weil sie an keine von ihm benutzte Adresse gingen und nur Daten aus einem bekannten Hackerleak verwendeten. M. verwende typische „Nazi-Buzzwords“, sei aber kein Einzeltäter. Man müsse die anonymen Netzwerke im Internet aufdecken, in denen sich solche Täter sammeln. Dazu fehlten den Strafverfolgungsbehörden analytische Fähigkeiten. Sie seien rechtsextremen Crowdsourcing-Methoden nicht gewachsen. So hatte das Netzwerk „Reconquista Germanica“ Datensammlungen zu prominenten Personen angelegt, aus denen sich verschiedene Drohmailabsender bedienten. Dies hatte Böhmermann 2018 in seiner Sendung beschrieben und mit der Aktion „Reconquista Internet“ beantwortet. Er bedauerte die „völlige Ahnungslosigkeit von Strafverfolgungsbehörden“ dazu. Bei den „NSU 2.0“-Schreiben habe er sofort gewusst: „Das ist einer aus der Bubble, der das Spiel weiterspielt.“ Einzelne könnten diese Daten mit wenig Aufwand, aber großer Wirkung benutzen. M. stimmte Böhmermann in dieser Hinsicht zu. Auch für die Zeugin Maybrit Illner gehörten Drohmails zu ihrem Berufsalltag. Doch die Mails von „NSU 2.0“ hätten Kenntnis des Redaktionsalltags und präzise Hinweise auf die hessische Polizei enthalten.

Am 31. März 2022 berichtete eine Polizistin vom verwahrlosten Zustand der Wohnung M.s und zeigte Fotografien von den Funden, darunter einen Buchumschlag mit Hakenkreuzfahne. M. behauptete, die Polizei habe das Buch absichtlich für die Fotos platziert, und fragte, ob man rechtsextremes Material gefunden habe und warum er bei der Durchsuchung nicht anwesend sein durfte. Darauf antwortete die Zeugin, sie sei erst nach M.s Festnahme in die Wohnung gekommen und habe das gefundene Material nicht zu bewerten. Nach der Aussage von M.s Nachbarinnen lebte er zurückgezogen und reagierte auf Klagen wegen Lärmbelästigung aggressiv, so dass man Kontakte zu ihm vermieden und Angst vor ihm gehabt habe.

Am 12. April 2022 bezeugte eine Ermittlerin, der Nutzer von M.s PC habe durch Googlesuchen sowie Anrufe bei der Polizei, Einwohnermeldeämtern, Versandhäusern, Energieversorgern und Mobilfunkfirmen systematisch Daten seiner Opfer gesammelt. Die Sammlung habe vor 2017 begonnen. Die Drohmail von 2015 gegen Anja Reschke sei von einem Googlekonto versandt worden, das M.s Mutter gehörte. M. habe seine Recherchen tagebuchartig vermerkt, etwa mit Notizen wie „Rufnummer habe ich von EnBW“, „nicht mehr als Staatsanwalt anrufen“. Er habe sich also als Herr von Strafverfahren ohne Zugriff auf polizeiliche Auskunftssysteme ausgegeben. Kopien von Christian Ehrings Personaldokumenten habe er sich aus einem schon bekannten Datenleak besorgt. Er habe auch nach dem Ludwig-Beck-Preis für Zivilcourage und nach Wiesbadens Oberbürgermeister Gert-Uwe Mende gegoogelt, der Seda Başay-Yıldız den Preis 2021 verlieh. Man habe jedoch keine Kontakte M.s zu Beamten und Polizeirevieren gefunden, wo Datenabfragen erfolgten, und keine Indizien, dass er andere Drohmailautoren kannte. Eine Drohung von „Staatsstreichorchester“ auf seinem PC habe er wohl aus dem Netz kopiert. Allerdings befänden sich auf M.s PC verschlüsselte Ordner mit unbekannten Inhalten, und Dateien seien gelöscht worden. M. habe neben dem Tor-Browser auch Anti-Forensik-Tools benutzt, die Dateien unwiderruflich löschen, manche Dateien mit Passwörtern geschützt, für Mailkonten falsche Personalien und für Telefonate „Caller ID Spoofing“ benutzt, das den Anrufer tarnt. Dennoch habe man Beweise seiner Täterschaft gefunden, etwa einen Link zu einer Todesdrohung gegen Seda Başay-Yıldız, den nur der im verwendeten Programm registrierte Dokumentersteller „NSU 2“ bekommen konnte; die gesperrte Adresse der Anwältin; identische Links zu Zeitungsartikeln, die der Drohmailabsender an sie sandte; Netzrecherchen, die mit späteren Mailinhalten übereinstimmten; Recherchen zur Geschäftsverteilung bei Gerichten und Polizeistrukturen in Berlin, Frankfurt, Wiesbaden, Würzburg und München. Zu Anne Helm habe M. zuerst allgemein gegoogelt, dann ihre Privatadresse bei Google Maps eingegeben; wie er diese erhielt, blieb unklar. Man gehe von Datenbeschaffung durch „Social Engineering“, also Falschangaben bei Behörden und Unternehmen aus. Dazu passten auch die in M.s Wohnung gefundene Literatur und seine Tagebuchnotizen. Für Mails an Polizei- und Justizbehörden habe sich M. eine „fiktive Täterpersönlichkeit zugelegt“ und geschickt vorgetäuscht, er kenne „Polizeikollegen“ oder gehöre zur „3. Dienstgruppe im 1. Revier“.

Am 14. April 2022 erklärte ein LKA-Ermittler, man habe nicht herausgefunden, wie die teils gesperrten Adressen von Idil Baydar, Janine Wissler und Hengameh Yaghoobifarah an den Drohmailautor gelangten, welche Polizisten in Wiesbaden, Hamburg und Berlin illegal deren Privatdaten abgerufen hatten und aus welchen Motiven. Die dabei eingeloggten und diensthabenden Beamten hätten sich alle nicht daran erinnert, aber eine Datenweitergabe an externe Anrufer für möglich gehalten. Sie seien alle als Zeugen, nicht Beschuldigte geführt worden. Die Prüfung aller übrigen Abfragen auf jenen Revieren habe „keine Auffälligkeiten“ ergeben. Ein IT-Experte des LKA bezeugte, auf M.s PC habe man Bruchstücke mehrerer Drohmails von „NSU 2.0“ sowie Logindaten für die Mailadresse [email protected] und den Blog „Politically Incorrect“ (PI) gefunden.

Am 21. April 2022 bezeugte der Leiter des Festnahmekommandos: Auf Beschluss des Sonderermittlers habe man M. in seiner Wohnung festgenommen, um seinen PC offen vorzufinden und Beweise zu sichern. Beim Aufbrechen der Wohnungstür habe man sich lautstark als Polizei vorgestellt. M. sei in den Flur gekommen, habe einen echt aussehenden Revolver mit dem Finger am Abzug auf die Polizisten gerichtet und erst nach mehreren Anrufen weggelegt. Auch gegen das Anlegen der Handschellen habe er sich gewehrt. Dank der guten Vorbereitung habe man nicht auf M. geschossen, um den „einzigen Zeugen“ nicht zu töten und kritische Presseberichte zu vermeiden. M. bestritt den Widerstand: Er habe an einen Überfall geglaubt, weil man zuerst die falsche Tür eingeschlagen habe, und die Waffe sofort weggelegt, als er die Polizei erkannt habe. Man habe ihn dann in den Flur „geschmissen“, niedergeschlagen und als „Obersimulant“ verhöhnt. So hatte sich der Drohmailautor teils selbst genannt. Der LKA-Zeuge dagegen erklärte: Man habe nur M.s Tür geöffnet, ihn einfach zu Boden gebracht und nur nach seinem Namen gefragt.

Ein LKA-Experte schätzte die Pornodarsteller als minderjährig ein, deren Videos und Bilder auf M.s PC gefunden worden waren. M. widersprach: Nach den Angaben der heruntergeladenen Webseiten seien die Darsteller volljährig gewesen.

Am 28. April 2022 sagten einige der Polizisten aus, die am 2. August 2018 im 1. Frankfurter Revier Dienst hatten. Sie erklärten, man habe nach dem Dienst oft zusammen gespielt, sich zu Hochzeiten der Kollegen eingeladen und gemeinsam Urlaube verbracht. 2018 sei der Anmeldevorgang für den Dienstcomputer so langwierig gewesen, dass die meisten Beamten sich einfach nicht abmeldeten und die Passwörter weitergaben. Daher ließ sich nicht genau feststellen, wer wann welchen Computer wofür benutzte. Telefonische Anfragen nach Daten seien in einer eigenen Exceltabelle dokumentiert, bei einer „Vertrauensbasis“ aber oft ungeprüft weitergegeben worden, etwa an Beamte von anderen Revieren. Es hätte also jeder die rechtswidrige Abfrage zu Seda Başay-Yıldız machen können, an die sich niemand erinnerte. Eine Polizistin erklärte, bei einem unbekannten Anrufer hätte sie nachgefragt, wofür so umfassende Daten gebraucht würden. Dies sprach gegen die Manipulationsthese der Anklage und für eine interne Abfrage. Der damalige Dienstgruppenleiter Michael F. (62) wollte zu den genauen Dienstabläufen nur mit einer erweiterten Aussagegenehmigung seines Vorgesetzten aussagen; diese hatten weder er noch seine Kollegen noch das Landgericht eingeholt. Er erklärte, das Wort „Nazi“ auf der Hochzeitstorte für Johannes S. sei nur „schwarzer Humor“ gewesen, weil S. gern Ordnungswidrigkeiten angezeigt habe. S. sei ihm nie als rechts eingestellter Kollege aufgefallen. Tim W. (37) saß am 2. August 2018 mit S. im Streifenwagen und hatte nur für eine Fahrt um 15:41 Uhr eine falsche, frühere Einsatzzeit eingetragen, während alle übrigen Einsätze präzise vermerkt waren. Er erklärte dies als Versehen und behauptete, er habe nie irgendwas Rechtes auf der Wache gehört oder gesehen. Kein Kollege habe eine antisemitische Haltung gehabt, niemand habe nationalsozialistische Äußerungen verherrlicht. Entsprechende Aussagen in der Chatgruppe Itiotentreff seien „ganz, ganz schwarzer Humor“ gewesen. Er selbst war kein Mitglied jener Gruppe, hatte aber in einem anderen Chat ein Bild von Adolf Hitler und dem Fußballer Thomas Müller gepostet, der ein Trikot mit dem Satz „Für meinen Führer“ hochhält. Die Richterin lehnte den Antrag der Nebenklage ab, das Bild zu zeigen: Es sei nicht relevant für die Glaubwürdigkeit des Zeugen. Die Nebenklage-Anwältin Alexandra von der Behrens kommentierte: „Entweder es gibt so etwas wie ein mangelndes Bewusstsein für Rassismus bei der Polizei. Oder aber der Zeuge weiß genau was es ist, benennt es aber nicht.“

Am 5. Mai 2022 beschrieb eine LKA-Beamtin die Auswertung von Daten des Yandex-Portals, von dem die Drohmails gekommen waren. Russland hatte den deutschen Ermittlern eine CD mit den Inhalten jenes E-Mail-Postfachs zugestellt. Neben schon bekannten 58 Drohschreiben habe man darauf auch fünf bis dahin unbekannte Schreiben gefunden, darunter eins mit Drohungen gegen den Politiker Robert Habeck. Am 19. Dezember 2018 habe M. sich mit einem türkisch klingenden Namen als „[email protected]“ auf Yandex registriert und kaum 30 Minuten später eine erste Drohmail an den Rechtsanwalt Mehmet Daimagüler gesandt. Er habe das Postfach ausschließlich über den Tor-Browser genutzt. Die Ermittler hätten eine Kontaktaufnahme mit ihm versucht, doch zu dieser „taktischen Kommunikation“ habe sie keine Aussagegenehmigung. M. habe viele Entwürfe für seine Mails verfasst und einige Adressen fehlerhaft getippt, etwa die von Janine Wissler. Manche Mail an Volker Bouffier sei trotz korrekter Adresse nicht angekommen, wohl weil dessen Postfach Mails russischer Anbieter aus Sicherheitsgründen zurückgewiesen habe.

Dann belegte Antonia von der Behrens die Störungsmeldung zum Frankfurter Polizeicomputer vom 11. September 2020. Sie folgerte, wahrscheinlich habe ein Beamter des 1. Reviers den Computer manipuliert, um Spuren zu entfernen; welche, sei unbekannt. Der zeitliche Zusammenhang zwischen der Durchsuchung und der Störung sei aber kein Zufall. Jemand müsse sich an der Software zu schaffen gemacht haben; das sei auch ohne tiefe IT-Kenntnisse möglich. Sie halte für widerlegt, dass M. die Datenabfrage im 1. Revier durch einen Telefonanruf als vermeintlicher Polizist veranlasst habe. Dort wäre eine so ungewöhnliche Abfrage nicht ohne Rückfrage nach einem Passwort und ohne Vermerk in einer Excel-Liste vorgenommen worden. Ihrer Überzeugung nach habe der Kollege von Johannes S. das Funkwagenauftragsblatt ihrer gemeinsamen Streifenfahrten am 2. August 2018 absichtlich falsch ausgefüllt, um zu beweisen, dass S. die Abfrage nicht hätte machen können. Behrens beantragte weitere Beweiserhebungen und Zeugenvernehmungen zur Klärung dieser Vorgänge.

Danach betonte der Angeklagte, er könne nicht „Alleintäter“ sein. Die hessische Polizei habe PCs von ihm ausgewertet, die schon 2017, lange vor Beginn der „NSU 2.0“-Drohserie, bei ihm beschlagnahmt worden seien und die er seither nie wieder benutzt habe. Auf dem einzigen von ihm später verwendeten PC seien nur vier vollständige und sieben teilweise Drohschreiben gefunden worden. – Danach bezeugte die Kriminalpsychologin Lydia Benecke, sie habe ihre Sicherheitsmaßnahmen infolge der Drohmails von „NSU 2.0“ nochmals verstärkt. Idil Baydar bezeugte deren Folgen: Sie sei wegen Depressionen in Behandlung, habe private Security für ihre Auftritte eingestellt und nutze keine öffentlichen Verkehrsmittel mehr. Nach ihrem Eindruck habe die Polizei ihre Strafanzeigen nur abgehakt. Ihr Vertrauen in Polizei und Justiz sei unwiederbringlich zerstört. Die mögliche Beteiligung von Frankfurter Polizisten verstärke ihr Misstrauen noch.

Am 12. Mai 2022 bezeugte ein LKA-Ermittler die ermittelten Indizien gegen Johannes S., darunter die falsche Zeitangabe zu einer Streifenfahrt. Doch insgesamt sei nicht eindeutig bewiesen, dass er das erste Drohfax versandte. Auch seine Observierung und das Abhören seines Telefons hätten den Verdacht nicht erhärtet. Die Staatsanwaltschaft wies die These der Nebenklage daher zurück und verwies auf die Aussage eines Kollegen von Johannes S., bei Anrufen von Polizisten aus anderen Bundesländern habe man Daten auch ohne Nennung eines Passworts weitergegeben. Sie bestritt auch, dass der Polizeicomputer nach der Abfrage manipuliert worden sei.

Nach Angaben einer LKA-Beamtin am 30. Mai 2022 konnten etwa 200 Mitarbeiter des Ordnungsamts und Einwohnermeldeamts der Stadt Frankfurt auf die gesperrte neue Adresse von Seda Başay-Yıldız zugreifen. Zwar habe das System der Stadt eine Auskunftssperre für diese Adresse vermerkt, die aber nur deren Weitergabe per Telefon verboten habe. Die Mitarbeiter hätten diese Sperre leicht aufheben und die Adresse finden können. Das LKA habe nur städtische Anfragen dazu wegen berechtigter Anliegen festgestellt, etwa wegen Falschparkens. Hinweise auf Abfragen nach der Adresse aus Polizeicomputern habe man nicht gefunden. Wer während des Ermittlungsverfahrens im LKA Zugriff auf die Adresse hatte und ob die Polizistin, von deren Computer die Abfrage am 2. August 2018 erfolgte, auch Zugriff auf die neue Adresse hatte, konnte die Zeugin nicht beantworten. Diese Polizistin könne, so die Anwältin der Nebenklage, die Adresse durch frühe Akteneinsicht zu ihrem Verfahren erhalten haben. Die LKA-Zeugin erklärte dann, dass der ab Dezember 2018 observierte Polizist Johannes S. mit seinen Geräten nicht ins Darknet gegangen sei, nicht auf den Mailaccount von Alexander Horst M. zugegriffen und nur private Telefonate geführt habe. Während der späteren Drohmails sei er jeweils auf anderen Webseiten gewesen; Hinweise auf ein zeitversetztes Absenden der Drohmails von seinen Geräten aus habe man nicht gefunden. Völlig auszuschließen sei dies jedoch auch nicht. Die observierten Hinweise bezögen sich nicht auf die Datenabfrage am 2. August 2018 im 1. Revier. Ein Experte des LKA rekonstruierte den Weg der anonymisierten Drohschreiben von „NSU 2.0“ durch das Internet und bestätigte die Annahme der Nebenklage, dass das erste Drohfax einen anderen Weg nahm als die folgenden Mails vom russischen Anbieter Yandex.

Am 30. Juni 2022 verweigerte die als Zeugin geladene Frankfurter Polizistin Miriam D. die Aussage, auch weil keine Aussagegenehmigung ihrer Vorgesetzten vorlag. Diese hatten weder die Vorsitzende Richterin noch der Staatsanwalt beantragt. Die Richterin verwies auf eine allgemeine Aussagegenehmigung des hessischen Innenministeriums für hessische Polizisten; Einschränkungen wegen Bundes- oder Landesinteressen seien sicher nicht gegeben, wenn Polizeibeamte ihr Passwort offen neben einen Computer legten. Ein Ermittler sagte aus, die rechtsextremen Polizeichats seien ein „Zufallsfund“ gewesen. Er fand die Aussagen der Polizistin, sie könne sich an die Datenabfrage von ihrem Computer aus nicht erinnern, insgesamt „plausibel“. Eine Zeugin der Frauenbewegung Femen erklärte, die Beschimpfung durch „NSU 2.0“ vom August 2020 habe sie wütend und betroffen gemacht, aber nicht geängstigt; als Aktivistin sei sie solche Anfeindungen gewöhnt.

Am 1. Juli 2022 verweigerte Johannes S. als Zeuge die Aussage, um sich nicht im anderen Strafverfahren zur rechtsextremen Chatgruppe selbst zu belasten. Zu dem bei Alexander Horst M. gefundenen pornografischem Material erklärte eine medizinische Gutachterin, darauf sei mindestens ein Kind unter 14 Jahren, 25 weitere Personen unter 17 Jahren zu sehen. M. berief sich dagegen auf Angaben der Anbieter, die beteiligten Darsteller seien erwachsen.

Am 4. August 2022 sagte Miriam D. aus: Sie könne sich nicht erinnern, die illegale Datenabfrage vom 2. August 2018 an ihrem PC ausgeführt zu haben. Sie habe in ihrer Dienstgruppe nie gefragt, wer diese Daten abgerufen haben könnte. Zu den meisten Kollegen habe sie keinen Kontakt mehr; einer davon sei ihr Verlobter. Mit ihm sei sie abends am 2. August 2018 auf einer Feier gewesen, von dort aber allein in die gemeinsame Wohnung gegangen. Fragen, ob sie mit anderen Kollegen über die Abfrage gesprochen habe und in welchem Verhältnis sie zu ihnen stand, beantwortete sie wegen der gegen sie laufenden Ermittlungen nicht. – Ein IT-Forensiker des BKA stellte sein Gutachten zu den vielen Textfetzen aus den Drohmails des „NSU 2.0“ vor, die in der Auslagerungsdatei „pagefile.sys“ auf M.s PC gefunden worden waren. M. hatte behauptet, diese Texte seien automatisch beim Anklicken von Fliesharingdateien in einem Darknetforum auf seinem PC gespeichert worden. Der Gutachter erklärte dazu, er habe auf dem PC keine Hinweise auf die Benutzung einer Filesharing-Plattform gefunden, aber Belege dafür, dass sich der PC-Nutzer beim E-Mail-Konto des russischen Anbieters „Yandex“ eingeloggt hatte, von dem aus die meisten Drohmails von „NSU 2.0“ kamen. In der Pagefiledatei habe er auch Floskeln wie „NSU 2.0 – Der Führer“ und „SS-Obersturmbannführer“ gefunden, die in den Drohmails oft vorkamen. Jedoch lasse sich das Herunterladen von Internetdaten auf diesen PC auch nicht völlig ausschließen. Von M.s PC aus sei definitiv die Mailadresse „[email protected]“ angemeldet worden, von der aus die meisten Drohmails ausgingen.

Am 12. August 2022 stellte eine BKA-Sprachexpertin ihr Gutachten vor, wonach M. die anonymen Drohmails von NSU 2.0 „mit sehr hoher Wahrscheinlichkeit“ verfasst habe. Sie hatte im Vergleich der Drohmails mit Privatmails und einem Beschwerdebrief M.s auffällige und viele gleiche Fehler, Adverbien, Formulierungen (etwa „ich als Führer“), Stilwechsel zwischen Behörden- und Umgangssprache und inhaltliche Parallelen (etwa Berichte von Hafterfahrungen) gefunden. Jedoch hatte sie nicht geprüft, ob alle 116 Drohmails von M. stammen. Das Drohfax vom 2. August 2018, räumte sie auf Nachfrage ein, enthalte nicht die typischen Wortdoppelungen der meisten anderen Schreiben und sei mit 36 Wörtern zu kurz für einen Vergleich. M. verwies darauf, dass die Linguistin den Drohmailautor früher als mutmaßlichen Westdeutschen mit gehobenem Bildungsstandard eingestuft hatte, obwohl er, M., in der DDR aufgewachsen sei und kein Abitur habe. Er sah sich durch ein anderes Gutachten teilweise entlastet.

Am 5. September 2022 stellte ein psychiatrischer Gutachter beim Angeklagten zwar eine Persönlichkeitsstörung mit dissozialen, passiv-aggressiven und narzisstischen Zügen fest, aber keine krankhafte seelische Störung, so dass er voll schuldfähig sei. M. habe ein überhöhtes Selbstbild, reflektiere sein eigenes Verhalten zu wenig, ihm fehle Empathie und Konfliktfähigkeit. Er verhalte sich rücksichtslos und verantwortungslos, habe eine geringe Frustrationstoleranz, sei unvermittelt aggressiv und sehe die Schuld für Misserfolge in seinem Leben nur bei anderen. Zu seiner kriminellen Vergangenheit habe er keinerlei selbstkritische Distanz. Er sei hochintelligent, aber ohne Unrechtsbewusstsein. Eher brüste er sich mit seiner Durchsetzungskraft, trage Selbstsicherheit nach außen, täusche sich damit aber über sein „eher misslungenes Leben“ hinweg. Außer zu seiner Mutter habe er keine tragfähigen Bindungen. Er verweigere sich sozialen Aufgaben und Normen.

Am 6. Oktober 2022 wies M. die Vorwürfe der Anklage erneut zurück. Er sei zwar in einem rechten Darknetforum gewesen, habe aber keine Straftaten begangen. Regelmäßige Besucher in seiner Wohnung hätten auch Zugang zu seinem PC gehabt. Die Mails hätten andere Forenteilnehmer versandt. Dabei sei es nie um tatsächliche Gewalt gegangen, sondern nur darum, „Negativschlagzeilen“ zu erzeugen. Die Empfänger und Medien selbst hätten daraus ein „Riesenspektakel“ gemacht. Die Nebenklage beantragte, zu klären, ob das erste Drohfax von einem Mobilgerät versandt worden war; ein solches habe M. im August 2018 nicht besessen. M. schloss sich dem Antrag an, so dass das Plädoyer der Anklage verschoben werden musste.

Am 24. Oktober 2022 forderte die Staatsanwaltschaft in ihrem Plädoyer für M. eine Haftstrafe von siebeneinhalb Jahren. M. sei ohne vernünftigen Zweifel alleiniger Urheber der von August 2018 bis zu seiner Verhaftung versandten Drohschreiben von NSU 2.0. Er habe sich Privatdaten über unberechtigte Abrufe bei der Polizei beschafft und damit auch den Vertrauensverlust in Staat und Polizei verursacht. Nur auf seinen Festplatten seien Fragmente der Drohmails gefunden worden. Für eine Mittäterschaft des ehemaligen Polizisten Johannes S. sah die Staatsanwältin keine Anhaltspunkte.

Am 17. November 2022 verurteilte das Landgericht M. wegen 81 von 116 angeklagten Mails zu einer Haftstrafe von fünf Jahren und 10 Monaten. Das Urteil umfasste die öffentliche Aufforderung zu Straftaten, Bedrohung, Beleidigung, Nötigung, Störung des öffentlichen Friedens und Volksverhetzung. Laut der Vorsitzenden Richterin war das Gericht überzeugt, M. habe die Briefe „alle allein geschrieben“. Sowohl die Nebenklägerinnen als auch M.s Verteidiger kritisierten diese Einzeltäterthese und vermissten Aufklärung zu Mittätern und Drohmails, die sie auf den Polizisten Johannes S. zurückführten. Die Datenabfragen innerhalb der Polizei Hessen blieben unaufgeklärt, wie das Gericht selbst einräumte.

Polizeiskandale

Hessen

Bei den Ermittlungen zu „NSU 2.0“ wurden weitere rechtsextreme Verdachtsfälle in der Polizei Hessen bekannt. 2016 teilte ein Polizeidienstgruppenleiter in Mühlheim am Main in einer internen Chatgruppe drei Bilder mit rechtsextremen Botschaften. Eins zeigte eine Rentnerin, die ein Backblech mit Keksen in Hakenkreuzform in die Kamera hält. „Oma hat Plätzchen gebacken, sind nur etwas braun geworden“ stand darunter. Das zweite Bild zeigte drei dunkelhäutige Männer in Wehrmachtsuniformen mit der Textzeile „Bundeswer 2020“. Am Heiligabend 2016 verschickte der Beamte ein Bild, das ein mit Tannenzweigen und einem schwarz-weiß-roten Band geschmücktes Eisernes Kreuz zeigte, als „deutschen Weihnachtsgruß“. Die Staatsanwaltschaft Frankfurt stellte die Ermittlungen dazu im November 2019 ein, weil sie keinen hinreichenden Tatverdacht auf Volksverhetzung und Verwenden von Kennzeichen verfassungswidriger Organisationen sah. Der Beschuldigte habe das Hakenkreuz nur einer geschlossenen kleinen Chatgruppe gezeigt und nicht annehmen oder wissen können, dass das Bild Dritten überlassen werden konnte. Somit sei das Tatbestandsmerkmal des Verbreitens oder öffentlichen Verwendens des Symbols nicht erfüllt. Das zweite Bild sei eine von der Meinungsfreiheit gedeckte „geschmacklich fragwürdige Kritik an einer … befürchteten Personalentwicklung der Bundeswehr.“ Ein Aufstacheln zum Hass, Beschimpfen, böswilliges Verächtlichmachen oder Verleumden einer bestimmten Bevölkerungsgruppe liege nicht vor. Das dritte Bild zeige kein strafbares Symbol. Das Polizeipräsidium Südosthessen ließ offen, ob es ein unterbrochenes disziplinarrechtliches Verfahren gegen den Beamten nach dem Freispruch fortsetzen werde.

2016 gab ein Polizist in Dieburg (Südhessen) ohne dienstlichen Anlass Informationen aus polizeilichen Datenbanken an eine Frau weiter, die Mitglied der Neonazigruppe „Aryans“ war. Sie hatte ihn zuvor in einem gemeinsamen Chat gebeten, ihr Informationen zu zwei Neonazis herauszusuchen. Dieser Fall wurde im Februar 2019 bekannt. Das Amtsgericht Dieburg verurteilte den Beamten im März 2019 wegen Verletzung von Dienstgeheimnissen zu einer Geldstrafe. Er hatte beteuert, er sei nicht rechtsextrem, sondern habe seiner früheren Freundin einen Gefallen tun wollen und nicht nach ihren Motiven gefragt.

Am 27. Januar 2019, dem internationalen Holocaust-Gedenktag, hängten vier Polizisten vor der Polizeistation in Schlüchtern die Bundesflagge und die Landesdienstflagge Hessens verkehrt herum auf. Damit zeigen Rechtsextreme und „Reichsbürger“ oft symbolhaft ihre Verachtung dieses Staates. Die Ermittlungen wurden jedoch Ende März 2019 eingestellt, da man von einem Versehen ausging.

Im Dezember 2019 wurden nach Hausdurchsuchungen je ein Beamter aus dem Polizeipräsidium Westhessen und dem Polizeipräsidium Osthessen vom Dienst suspendiert, weil sie den „Reichsbürgern“ nahestehen sollten. Beamte im Polizeipräsidium Südosthessen sollen 2016 in einer geschlossenen WhatsApp-Gruppe vier Bilder mit rechtsextremem Inhalt ausgetauscht haben. Ein 21-jähriger Polizeikommissaranwärter wurde festgenommen, der mutmaßlich an einer Schlägerei mit ausländerfeindlichen Gesängen beteiligt war. Er quittierte freiwillig den Dienst.

Bis 13. Dezember 2019 wurden weitere Vorfälle bekannt, darunter rassistische Äußerungen auf einem Volksfest, das Sammeln von Neonazidevotionalien und rechtsextreme Chatgruppen. Bis dahin ermittelte das LKA Hessen gegen 38 hessische Polizisten wegen rechtsextremer Umtriebe oder ging disziplinarrechtlich gegen sie vor. Bis Juli 2020 stieg die Zahl der Verdachtsfälle in der hessischen Polizei auf mehr als 70.

Im April 2021 ermittelten hessische Ermittler wegen des Besitzes und der Verbreitung von Kinderpornografie gegen einen 38-jährigen Beamten, der zum Spezialeinsatzkommando (SEK) des Frankfurter Polizeipräsidiums gehörte. Auf seinem Smartphone fanden sie mehrere Chats mit strafrechtlich relevanten Inhalten. Darüber identifizieren sie weitere rechte Chatgruppen aus den Jahren 2016 bis 2019. Gegen insgesamt 20 beteiligte Polizisten wurden Ermittlungen eingeleitet. 17 davon sollen in den Chatgruppen aktiv rassistische Parolen, Hakenkreuze und andere Nazisymbole verbreitet haben. Zehn davon durften ihre Dienstgeschäfte nicht mehr führen, einer sollte suspendiert werden. Die übrigen drei Teilnehmer wurden wegen Strafvereitelung im Amt beschuldigt, weil sie als Vorgesetzte die Kommunikation nicht unterbunden und geahndet hatten. Am 9. Juni 2021 durchsuchten Ermittler die Wohnungen und Arbeitsplätze von sechs zugehörigen Beamten des Frankfurter SEKs. Ihre Chatgruppe hatte laut der Staatsanwaltschaft Frankfurt jedoch keinen erkennbaren Bezug zu NSU 2.0. Am 10. Juni löste Beuth das Frankfurter SEK wegen dieser neuen Fälle auf.

Eine von Hessens Innenministerium im August 2020 eingesetzte Expertenkommission fand innerhalb eines Jahres laut ihrem Vizevorsitzenden Jerzy Montag rechtsextreme Chats mit 47 strafbaren Inhalten und hunderten beteiligten Polizeibeamten. Die Chats seien „in einem nicht auszuhaltenden Maße roh, menschenverachtend, den Nationalsozialismus befürwortend, rassistisch, fremdenfeindlich.“ Er nannte zwei Beispiele: Ein Bild zeigte Adolf Hitler, der lachend auf Rauch aus einem Industriekamin hinweist mit dem Spruch: „Da geht eine jüdische Familie dahin.“ Zum Foto des toten Alan Kurdi habe man einen darauf pinkelnden Hund gezeichnet und einen Fußballspieler, der den Kopf der Leiche aus vollem Lauf zu treten ansetzt, mit dem Text: „Ronaldos bester Kick“. Derartige Bilder seien oft gelikt worden; kein Mal habe ein Chatmitglied protestiert oder den Inhalt Vorgesetzten gemeldet. Gründe dafür seien falsch verstandener Korpsgeist und übereinstimmende rassistische und rechtsextreme Haltungen. Die Vorgesetzten hätten die Masse der hessischen Polizeibeamten „ganz bewusst“ über die Vorwürfe gegen ihre Kollegen im Unklaren gehalten. Nachdem mehrere Polizeizeugen die Vorgänge als nicht so schlimm ansahen und behaupteten, sie nur aus Medien zu kennen, habe die Kommission eine „Schockdokumentation“ gravierender Fälle und eine Änderung des Disziplinarrechts zugunsten von Kronzeugen empfohlen, die „tätige Reue“ zeigen. Denn bisher ziehe jede Anzeige eines Chatteilnehmers beim Dienstvorgesetzten ein Verfahren gegen ihn selbst nach sich.

Nach Angaben von Innenminister Peter Beuth fanden hessische Ermittler zu „NSU 2.0“ von Dezember 2018 bis Mai 2022 insgesamt 67 rechtsextreme Chatgruppen, an denen insgesamt 110 hessische Polizisten beteiligt waren. Sie kamen aus allen hessischen Polizeipräsidien außer dem in Kassel. Gegen 67 der Beamten wurden Strafverfahren, gegen 62 Disziplinarverfahren eingeleitet. Die private Chatgruppe „Suzy, Homies and friends“, zu der 35 Beamte des ersten Frankfurter Polizeireviers gehörten, bestand von April 2012 bis Dezember 2016. Der Name „Suzy“ bezog sich auf den Vornamen einer Vorgesetzten, die nichts von der Gruppe gewusst habe. Auch dort wurden rassistische und antisemitische Inhalte gepostet. Gegen 11 Mitglieder wurden Disziplinarverfahren eingeleitet. Die Ermittler hatten die Gruppe 2018 entdeckt, aber erst 2022 im Strafprozess gegen Alexander Horst M. bekannt gemacht.

Am 29. Juli 2022 gab die Staatsanwaltschaft Frankfurt am Main bekannt, sie habe die Arbeits- und Wohnbereiche von fünf aktiven Frankfurter Polizeibeamten durchsucht und mehrere Mobiltelefone beschlagnahmt. Einer der Beamten soll in rechten Chatgruppen verfassungsfeindliche Symbole verwendet haben, die übrigen, darunter ein Vorgesetzter, sollen die Taten gedeckt und zu vertuschen versucht haben. Sie wurden wegen Strafvereitelung im Amt, zwei auch wegen Verletzung des Dienstgeheimnisses verdächtigt und vom Dienst suspendiert.

Berlin

Aus persönlichen Daten in manchen NSU-2.0-Drohmails gegen Anne Helm, Martina Renner und das Landgericht Moabit ergab sich ein Verdacht auf Zuträger aus der Justiz und Polizei Berlin. Diese hatte eine jahrelange rechtsextreme Droh- und Anschlagsserie in Berlin-Neukölln bis 2020 nicht aufgeklärt, obwohl der Berliner Verfassungsschutz die zwei hauptverdächtigen Neuköllner Neonazis Tilo Paulenz und Sebastian Thom beobachtete. In einer Chatgruppe, zu der Paulenz gehörte, lieferte ein Polizist der Neuköllner AfD 2016 aktuelle Informationen zum Anschlag auf den Berliner Weihnachtsmarkt an der Gedächtniskirche. 2017 beteiligte sich ein Ermittler zu den Neuköllner Anschlägen an einem rassistischen Angriff auf einen Geflüchteten aus Afghanistan. Ein weiterer Berliner Polizist versandte Drohschreiben an linke Aktivisten. 2018 spähten Thom und Paulenz wochenlang die Wohnadresse des Linksparteipolitikers Ferat Kocak aus. Der Berliner Verfassungsschutz beobachtete dies. Dennoch verübten Rechtsextreme am 1. Februar 2018 einen Brandanschlag auf Kocaks Pkw vor seinem Haus. Wenige Tage später traf sich Thom mit einem Berliner Polizisten. Weil Verfassungsschützer diesen nicht zweifelsfrei identifizieren konnten, wurden die Ermittlungen dazu eingestellt. Der zuständige Staatsanwalt Matthias Fenner bekundete im Sommer 2020 in einem Chat Sympathie mit Paulenz; sein Kollege las das Chatprotokoll in den Ermittlungsakten, meldete den Fund aber nicht. Anfang August 2020 wurden beide Staatsanwälte daher strafversetzt. Zudem fragten Polizisten unerlaubt Daten von zwei Opfern der Neuköllner Anschlagsserie ab. Mitte August 2020 machte die Berliner Beauftragte für Datenschutz und Informationsfreiheit Maja Smoltczyk bekannt, dass die Berliner Polizei sich weigerte, diese Abfragen aufzuklären. Privatdaten in Drohmails an Berliner Adressaten können daher ebenso aus der Neuköllner Naziszene wie von der Berliner Polizei stammen.

In einer Drohmail vom 21. März 2019 an das LKA Berlin erklärte „NSU 2.0“, er sei für den Brandanschlag auf Kocaks Pkw verantwortlich, nannte dessen Privatadresse und bezeichnete ihn als „Volksschädling“. Weder das LKA Berlin noch das LKA Hessen warnten Kocak damals, angeblich weil sie nach den bis dahin bekannten Drohmails bei ihm keine reale Gefährdung sahen. Jedoch kannten die Ermittler die Gewaltbereitschaft der unbekannten Absender nicht. Erst 2020 nach weiteren Drohmails von „NSU 2.0“ führten sie mit Kocak mehrere Sicherheitsgespräche. Unklar blieb, ob das LKA Berlin dem möglichen Zusammenhang der Drohmails zur Neuköllner Anschlagsserie nachging. Um Versäumnisse der Berliner Sicherheitsbehörden aufzuklären, setzten SPD, Grüne und Linke im Abgeordnetenhaus Berlin 2022 einen Untersuchungsausschuss ein.

Nordrhein-Westfalen

Bei den Ermittlungen wurden auch in Nordrhein-Westfalen rechtsradikale Polizisten entdeckt. In Mülheim an der Ruhr entdeckte man die Chatgruppe „Alphateam“, in der antisemitische und volksverhetzende Bilder geteilt wurden. Im Februar 2021 wurden gegen 15 der 31 Beamten dieser Gruppe Strafverfahren eingeleitet. Die Staatsanwaltschaft Duisburg stellte auch bei elf von 15 Mitgliedern der Chatgruppe „Kunta Kinte“ im Polizeipräsidium Essen strafrechtlich relevante Bilder fest, etwa ein Foto vor dem Tafelbild eines Hakenkreuzes in einer Kegelbahn.

Datenmissbrauch

Durch die Drohmailaffäre wurden bundesweit hunderte illegale Datenabfragen in Polizeicomputern bekannt. Darum wurden von 2018 bis Juli 2020 mehr als 400 Ordnungswidrigkeits-, Straf- oder Disziplinarverfahren gegen deutsche Polizeibeamte eingeleitet. In den meisten Bundesländern durften die Datenschutzbehörden solche Ordnungswidrigkeiten nicht ahnden. Die Täter erhielten meist nur eine niedrige Geldbuße und wurden nur selten dienstrechtlich belangt. Seit 2018 wurden Polizeiabfragen in Melderegistern, Fahndungssystemen oder bei Ausländerbehörden zwar oft protokolliert, doch kaum proaktiv und engmaschig überprüft. So konnte ein Polizist, der als AfD-Anhänger in einer Facebookgruppe aktiv war, mindestens 19 Mal unbefugt öffentlich unzugängliche Telefonnummern politischer Gegner abrufen, die danach immer wieder Drohanrufe erhielten. Der Beamte wurde suspendiert, aber nicht angeklagt, weil die Staatsanwaltschaft in drei Verfahren seine Schädigungsabsicht und Datenweitergabe als zu wenig belegt ansah. Sein Computer und Smartphone wurden nicht beschlagnahmt, seine Telefonverbindungen nicht überprüft. Ein Drohanrufer wurde nicht zu seinen Kontakten mit ihm vernommen. Daraufhin reichte eine Betroffene eine Verfassungsbeschwerde ein.

Im Juli 2018 riefen hessische Polizisten ohne triftige Gründe 83 Mal Privatdaten der Sängerin Helene Fischer aus dem POLAS ab. 2019 registrierte das LKA Hessen mehr als 1000 missbräuchliche Suchanfragen pro Monat. In Berlin nutzten Polizisten die Datenbank POLIKS für illegale Abfragen, etwa um Angehörigen der linken Szene Drohbriefe zu schreiben oder ihre Exfreundinnen zu finden und dann zu Gesprächen aufzusuchen. Die Berliner Datenschutzbeauftragten Maja Smoltczyk kritisierte 2019, dass Abfragen im POLIKS ohne Angabe konkreter Gründe möglich waren. Im August 2020 ließ sie einen Strafantrag ihrer Behörde gegen mutmaßliche Täter in Landesbehörden prüfen.

Ab Februar 2019 mussten hessische Polizisten bei jeder zweihundertsten Datenabfrage aus dem POLAS den Grund angeben. Erschien dieser nicht plausibel, sollte der Landesdatenschutzbeauftragte dem Fall nachgehen. Bis August 2019 wurden ihm dann 9.000 mögliche Missbrauchsfälle gemeldet; im ganzen Jahr 2018 hatte er nur 180 Meldungen erhalten. Am 2. August 2019 räumte Udo Münch tausendfache Privatabfragen aus dem POLAS ein, von der Meldeadresse bis zu Drogenkonsum und psychischen Problemen. Bis Dezember 2019 etablierte Hessens Innenministerium bessere Kontrollmechanismen bei polizeilichen Datenabfragen und ein Maßnahmenbündel zur Extremismusprävention in der Aus- und Fortbildung von Polizisten. Am 17. Juli 2020 kündigte der neue Landespolizeipräsident Roland Ullmann neue Verfahren gegen Abfragemissbrauch an: Alle Zugangsberechtigungen würden zurückgesetzt, alle Polizisten erhielten neue Zugangsdaten, Datenschutz werde in jeder Dienststelle Chefsache, die automatischen Stichproben würden engmaschiger, die Passwortsicherheit werde erhöht, das Benutzerpasswort werde künftig schon bei Abruf der Datenabfragemaske nachgefragt. Zudem werde eine Liste mit Personen des öffentlichen Lebens hinterlegt, deren Daten nur mit Erlaubnis von Vorgesetzten abgerufen werden könnten. Der Sperrbildschirm an den Rechnern solle sich schon nach drei Minuten aktivieren, um Zugriffe von Kollegen zu verhindern. Drittabfragen würden umfangreich dokumentiert.

Bis Ende Juli 2020 forderten die Innenexperten Konstantin Kuhle und André Hahn bundesweit einheitliche Kontrollverfahren gegen den Abfragemissbrauch. Dieser müsse sofort gestoppt, unzulässige Abfragen müssten viel rascher aufgeklärt, die Täter sofort entlassen werden. Der damalige Bundesinnenminister Horst Seehofer wollte illegale Polizeiabfragen künftig auch durch biometrische Verfahren beim Datenzugriff verhindern.

Bis zur Festnahme von Alexander Horst M. am 3. Mai 2021 prüften nur wenige Polizeibehörden anderer Bundesländer, ob es illegale polizeiliche Abfragen zu den Drohmailempfängern in ihren Datenbanken gab. Daher ließen sich unentdeckte Abfragen nicht ausschließen, ebenso wenig fingierte Anrufe bei Einwohnermeldeämtern oder Versicherungen. Trotz verschärfter Kontrollen blieben viele illegale Abfragen schon wegen der riesigen Menge unentdeckt: Das hessische POLAS wurde im Mai 2021 täglich mehr als 40.000 Mal, das Schengener Informationssystem 220 Mal pro Sekunde abgefragt. Auch die Weitergabe von Passwörtern blieb möglich. Laut Ermittlern hatte „NSU 2.0“ diese Sicherheitslücken wohl ausgenutzt, um Auskünfte zu erhalten.

Am 7. Mai 2021 rügte Hessens Datenschutzbeauftragter, die Polizei habe ihn verspätet über die Verletzung des Schutzes personenbezogener Daten bei „NSU 2.0“ informiert. Technische Maßnahmen genügten nicht für diesen Schutz; nötig sei eine umfassende Sensibilisierung gegen die Gefahr unbefugter Datenweitergabe aus Landesbehörden. Falls ein „Mitarbeiterexzess“ bei den illegalen Abfragen vorliege, werde er den Fall weiterverfolgen. Am 8. Mai 2021 kündigte Innenminister Peter Beuth an, unbefugte Abfragen von Polizeicomputern nochmals zu erschweren. Externe Anfragen auf Revieren sollten generell schriftlich, nur in dringenden Fällen telefonisch erfolgen. Telefonauskünfte sollten durch die Vergabe eines Kennworts oder einen „legitimierten Rückruf“ abgesichert werden. Ein „Abfrageprotokoll“ sollte allen Polizeibeamten das Überprüfen der Abfrage ermöglichen. Außerdem sollten alle Abfragen etwa mit Venenscannern, Fingerabdruck und Gesichtserkennung biometrisch abgesichert werden.

Im Strafprozess gegen Alexander Horst M. am 14. April 2022 sagte ein LKA-Ermittler aus, die Polizei Hessen sei zur Weitergabe personenbezogener Daten inzwischen „erheblich sensibilisiert“ und dürfe Auskünfte an unbekannte Anrufer oder E-Mail-Adressen nur noch nach Bekanntgabe eines Kennworts herausgeben. Diese schon vor den Drohmails bestehende Regel werde nun konsequent angewandt.

Adressenweitergabe

Im August 2019 erhielten zehn Personen oder Stellen der hessischen Polizei eine interne Mail, die die gesperrte Wohnanschrift von Seda Başay-Yıldız sowie die Adressen ihrer Kanzlei und der Kindertagesstätte ihrer Tochter enthielt. Bis spätestens Juni 2020 hatten der oder die Absender von „NSU 2.0“ auf unbekannte Weise Kenntnis ihrer neuen gesperrten Adresse erlangt. Im selben Monat setzte der Hessische Landtag einen Untersuchungsausschuss ein, der mögliche Versäumnisse hessischer Behörden beim rechtsextremen Mord an Walter Lübcke (1. Juni 2019) aufklären sollte. Im Mai 2021 vermutete Sonderermittler Hanspeter Mener öffentlich, der oder die Drohmailautoren könnten die gesperrte Adresse der Anwältin aus ihrem persönlichen Umfeld erhalten haben. Başay-Yıldız wies diese Verdächtigung als „Unverschämtheit“ zurück. Im Juli 2021 sandte Hessens Landesregierung dem Lübcke-Ausschuss und allen darin vertretenen Fraktionen des hessischen Landtags umfangreiche Unterlagen. Darin war auch jene interne Polizeimail mit den ungeschwärzten Adressen von Seda Başay-Yıldız und der Kita ihrer Tochter enthalten.

Der Vertreter der Linksfraktion Hermann Schaus entdeckte die Adressen in den Ausschussakten und bat Innenminister Peter Beuth, Staatskanzleichef Axel Wintermeyer und den Ausschussvorsitzenden Christian Heinz (alle CDU) schriftlich darum, diese Daten rasch uneinsehbar zu machen, bevor sie in falsche Hände gerieten. Wintermeyer zog die Akten jedoch nicht zurück, sondern wies alle Fraktionen in einer Mail auf die kritische Passage hin und leitete die Bitte von Schaus mitsamt der Fundstelle an sie weiter. Er betonte, die interne Polizeimail sei im Landespolizeipräsidium in einem Aktenordner im Kontext des Mordes an Walter Lübcke angelegt worden. Die Landesregierung lege dem Ausschuss alle diese Akten vollumfänglich vor. Daten darin würden nur auf Beschluss des Untersuchungsausschusses unkenntlich gemacht. Auch Heinz schickte die Unterlagen und den E-Mail-Wechsel mit Schaus an alle Landtagsfraktionen.

So machte die Landesregierung die Adresse der von Rechtsextremen bedrohten Anwältin einem Untersuchungsausschuss bekannt, in dem die AfD vertreten ist, und der einen rechtsextremen Mord untersucht, dessen Täter AfD-Kontakte hatte. Indem die Staatskanzlei es dem Ausschuss überließ, die Schwärzung der Adressen nachträglich zu beschließen, ließ sie die AfD über die Privatsphäre einer seit Jahren von rassistischen Morddrohungen Betroffenen mitentscheiden. – Medienberichte und oppositionelle hessische Politiker kritisierten den Vorgang scharf: Er bedeute (so die taz), „dass hessische Behörden weiterhin auf die Menschenwürde von Betroffenen von rechter Gewalt und Morddrohungen pfeifen – in einem Untersuchungsausschuss über einen rechtsextremen Mord. Akten über rechte Strukturen schützen sie gleichzeitig peinlich genau mit dem Verweis auf Quellenschutz.“ Dies bezog sich darauf, dass die Landesregierung aus CDU und Grünen die Freigabe der hessischen Verfassungsschutzakten zum NSU abgelehnt und sie zunächst bis ins Jahr 2134, später bis 2044 hatte sperren lassen. Der Kommentar zitierte Başay-Yıldız mit ihrer Frage von 2019: „… wer schützt unsere Würde vor dem Staat und seinen Repräsentanten in einer Zeit, in der Rechtsextremismus im öffentlichen Dienst kleingeredet wird?“

Die Anwältin reagierte entsetzt auf die Weitergabe ihrer Adressen und fragte die Landesregierung öffentlich, warum und wie diese in die Akten für den Lübcke-Ausschuss gelangt waren und was ihre aktuelle Bedrohung mit dem Ausschussthema zu tun habe.

Ihre Fragen blieben unbeantwortet. Im Oktober 2021 rechtfertigte Innenminister Peter Beuth die Weitergabe der ungeschwärzten Adresse: Die Landesregierung müsse bei der Aktenweitergabe an den Landtag nur „staatliche Schutzinteressen“ berücksichtigen, nicht den „Schutz von Privatgeheimnissen“. Letzteres habe der Untersuchungsausschuss „selbst zu entscheiden“. Dieser entschied erst daraufhin, die Passage mit den Adressen zu schwärzen.

Weitere Maßnahmen

Expertenkommission

Am 18. August 2020 setzte Hessens Innenministerium eine Expertengruppe aus 14 Wissenschaftlern, Polizeivertretern, Juristen, Menschenrechtlern und Journalisten unter dem Vorsitz von Angelika Nußberger und Jerzy Montag ein, um die bisherigen Maßnahmen zu Fehlverhalten hessischer Polizisten bei Drohmails, Gewaltübergriffen und anderen Vorfällen auszuwerten und weitere Maßnahmen zu empfehlen. Dazu durften sie Dienststellen unangekündigt besuchen und uneingeschränkt mit allen Bediensteten sprechen. Der Abschlussbericht vom Februar 2022 gab mehr als 100 Empfehlungen für Reformen in der hessischen Polizei, darunter bessere Auswahl von Führungskräften und deren bessere Fortbildung, ein sensiblerer Umgang mit Opfern und Bedrohten, mehr Datenschutz, eine obligatorische Abfrage beim Verfassungsschutz zu Polizeianwärtern. Für die Umsetzung richtete das Innenministerium eine Stabsstelle unter LKA-Vizepräsident Felix Paschek ein. Dieser hatte die hessischen Polizisten zuvor in Transparenzgesprächen über den Stand der „NSU-2.0“-Ermittlungen und rechtsextremes Verhalten von Kollegen aufgeklärt.

Meldestellen

Im August 2020 forderte Sebastian Fiedler (Bund Deutscher Kriminalbeamter; BDK) externe Ombudsstellen und Hotlines für Whistleblower, damit diese verfassungsfeindliche Vorgänge in der Polizei auch außerhalb des Dienstwegs melden können. Die Polizeibeauftragten einiger Bundesländer seien eher für Bürgerbeschwerden da. Das Landesinnenministerium von Baden-Württemberg wies den Vorschlag zurück: Auch Polizisten könnten sich an den Polizeibeauftragten wenden.

Opferberatung

Seda Başay-Yıldız bekam 2018 einen Waffenschein, eine Pistole und ein Schießtraining auf Staatskosten angeboten, lehnte dies aber als Verlagerung der staatlichen Schutzpflicht auf Selbstschutz ab. Seit Juli 2020 führte die Polizei mehrerer Bundesländer „Sensibilisierungsgespräche“ mit den an Leib und Leben bedrohten Personen und verwies sie darauf, worauf sie im Alltag auf der Straße und zu Hause achten sollen. Dabei gingen die LKAs nicht von akuter Lebensgefahr für die Bedrohten aus.

Bei den Drohmails von „NSO“, „Wehrmacht“, „NSU 2.0“ und „Elysium“ nahmen das BKA und das LKA Baden-Württemberg pure Angstmache ohne konkrete Tatabsicht an. Es handele sich um „eine Mischung aus Unmutsbekundungen und Erpressungsschreiben ohne erkennbare, resultierende Gefährdungslage“. Ein „schädigendes Ereignis“ sei bisher nicht eingetreten. Der Rechtsextremismusexperte Boris Weirauch (SPD) kritisierte, die Bedrohungslage sei nur bei Kenntnis der Drohmailabsender einzuschätzen. Das Landesinnenministerium berufe sich nur auf das BKA und erfülle seine Schutzpflicht für Betroffene nicht.

Wegen neuer Drohmails an die nur der Polizei bekannte neue Adresse von Seda Başay-Yıldız führte das hessische LKA im Januar 2019 eine Begehung mit anschließender Beratung durch. Der Beratungsbericht stufte die Anwältin als „gefährdet, mit flankierenden Schutzmaßnahmen“ ein und gab ihr viele „sicherungstechnische Empfehlungen“. Gemäß einigen davon ließ sie ihre neue Wohnung zusätzlich sichern.

Kostenübernahmestreit

Im Dezember 2020 kündigte Başay-Yıldız an, sie werde Peter Beuth die Kosten für die empfohlenen Sicherungsmaßnahmen in Rechnung stellen. Sie sei ja nicht Schuld daran, dass Polizisten ihre Daten abriefen und diese dann veröffentlicht wurden. Es sei Sache des Landes, diese Kosten zu tragen. Beuth hätte das von sich aus anbieten müssen. Mitte Dezember 2020 sandte sie die Rechnung von 5083,93 Euro an Beuth und berief sich dabei auf den Beratungsbericht des LKA. Aus dem rechtswidrigen Datenabruf von einem Polizeicomputer, dem das erste Drohschreiben gefolgt sei, ergebe sich ein „amtshaftungsrechtlicher Anspruch“ auf eine Kostenerstattung. Mitte Februar 2021 antwortete Hessens Landespolizeipräsident Roland Ullmann: Das Innenministerium „bedauert zutiefst“, dass sich Başay-Yıldız und ihre Familie „nach wie vor aufgrund der an sie adressierten Drohschreiben bedroht fühlen“. Doch bestehe kein Anspruch auf Kostenersatz für ihre privaten Schutzmaßnahmen gegenüber dem Land Hessen. Vor allem gebe es keine Anhaltspunkte, dass die „rechtswidrige Datenabfrage ‚in Ausübung eines öffentlichen Amtes‘ erfolgte und dass insofern die eigentliche Zielsetzung, in der deren Sinn die Abfrage erfolgte, hoheitlicher Tätigkeit zuzurechnen ist“. Jederzeit erreichbare Verbindungsbeamte zum LKA betreuten die Anwältin rund um die Uhr. Für ihre öffentlichen Auftritte gebe es „lageangepasste Maßnahmen“.

Başay-Yıldız kritisierte die Absage scharf: „Meine Familie ist zum Abschuss freigegeben, und der hessische Innenminister will keine Verantwortung übernehmen.“ Der Fall sei „kein Privatproblem“, weil hessische Polizeibeamte die Abfrage in der Dienstzeit von einem Dienstcomputer aus durchführten. Sie habe nur getan, was das LKA ihr empfohlen habe. Beuths Rechtsauffassung sei rechtswidrig und untergrabe das Vertrauen in den Rechtsstaat. Ebenso kritisierten Oppositionsvertreter im hessischen Landtag Beuths Ablehnung. Der Juraprofessor Günter Frankenberg stützte den Amtshaftungsanspruch mit einem Gutachten: Es sei „absurd darzutun, die amtsmissbräuchliche, rechtswidrige Erlangung und Verwendung der persönlichen Daten sei nur ,bei Gelegenheit’ der polizeilichen Tätigkeit der bis dato identifizierten und suspendierten Polizeikräfte geschehen“. Als Privatpersonen wäre diesen Polizeikräften der Onlinezugang zu den polizeilichen Datenbanken ja verwehrt. Ihre Amtsanmaßung zum gravierenden Nachteil der Rechtsanwältin müsse sich die Anstellungskörperschaft nach Artikel 34 des Grundgesetzes eindeutig zurechnen lassen, auch wenn diese den Vorgang und dessen Ziel missbillige. Nach Berichten über das Gutachten erhielt auch Frankenberg Drohmails von „NSU 2.0“.

Bis April 2021 reagierten Beuth und Ullmann nicht auf den Kostenübernahmeantrag und das Gutachten. Daraufhin kündigte Başay-Yıldız eine Klage gegen das Land Hessen an. Bis 6. Mai 2021 versprach Beuth Başay-Yıldız per Brief, das Innenministerium werde einen Teil ihrer Sicherungskosten erstatten. Die Regeln dafür würden gegenwärtig erarbeitet.

Unterstützergruppe

Seda Başay-Yıldız, Idil Baydar, Janine Wissler, Martina Renner und Anne Helm bildeten im Juli 2020 eine Gruppe, um sich gegenseitig gegen die Drohungen und im Umgang mit den Behörden zu unterstützen. Başay-Yıldız erhielt für ihren Tweet „Grüße an den OberSTRUMPFbandführer – ihr bekommt uns nicht klein“ vom 16. Juli 2020 eine enorme Solidarität. Helm betonte, der Austausch der betroffenen Frauen sei sehr wichtig, da deren Bedrohungssituation durch die persönlichen Informationen im Besitz der Täter massiv verstärkt worden sei. Baydar ordnete die Drohungen historisch ein und betonte die Kontinuität von den Pogromen gegen Migranten und türkischstämmige Deutsche in den 1990er Jahren über Thilo Sarrazins „wirre Auslesethesen“ bis zu den rechtsterroristischen Morden des NSU und in München, Kassel, Halle und Hanau.

Belohnung

Am 19. November 2020 bot Seda Başay-Yıldız 5000 Euro Belohnung für Hinweise an, die zur Ermittlung oder Ergreifung der Urheber von „NSU-2.0“-Drohmails führen würden. Dazu ließ sie eine E-Mail-Adresse ([email protected]) freischalten. Dies sei „die letzte Möglichkeit“, den Fall aufzuklären, da dies der Polizei nach 27 Monaten nicht gelungen sei. Die Strafverfolgungsbehörden hatten keine Belohnung ausgesetzt, betonten aber, eingehende Hinweise sollten an sie weitergeleitet werden.

Başay-Yıldız entschied sich zu diesem Schritt, weil Frankfurter Polizisten als Absender der Drohmails an sie immer wahrscheinlicher geworden waren, sich aber gegenseitig deckten oder schwiegen. Sie erhielt keine Akteneinsicht, keine Auskunft zum Ermittlungsstand und durfte keine Bilder der verdächtigen Polizisten sehen. Stattdessen ließ der Sonderermittler ihre früheren Nachbarn befragen, ob die Anwältin selbst Anlass zur Bedrohung gegeben habe. Obwohl nur ein sehr kleiner Polizeikreis ihre gesperrte neue Adresse kannte, erschien dort ein Unbekannter, der das neue Haus von allen Seiten fotografierte. Darum und weil der Täter ihre neue, geheime Adresse an verschiedene Medien geschickt hatte, konnte sie nicht mehr nur auf die Arbeit der Polizei vertrauen und wollte nicht abwarten, „bis uns jemand abknallt“.

Rezeption

Einordnungen

Bis Juli 2020 zeigte sich, dass „NSU 2.0“ bevorzugt linksgerichtete, öffentlich antifaschistisch engagierte Frauen mit Migrationsgeschichte bedrohte, dabei Rassismus mit Frauenfeindlichkeit und Antifeminismus verband und allen Adressaten vermittelte, der NSU-Terror werde fortgesetzt. Für Vanessa Fischer (Neues Deutschland – ND) handelte es sich daher um ein rechtsextremes und antifeministisches Terrornetz.

Wie die Attentäter beim Anschlag in Toronto 2018, beim Terroranschlag auf zwei Moscheen in Christchurch und Anschlag in Halle (Saale) 2019 vertrat „NSU 2.0“ die Vorstellung einer patriarchalen, von weißen Männern dominierten Ordnung, die von selbstbewussten, besonders nichtweißen Frauen gefährdet sei, so dass er diese gezielt als Hassobjekte auswählte. Laut Anne Helm benutzten die Absender eine NS-Sprache und sprachen Todesurteile über Antifaschistinnen aus. In ihrem völkischen Weltbild müssten Frauen dem Erhalt eines „imaginierten Volkskörpers“ dienen, den Migrantinnen für sie gefährden. Sie projizierten ihre eigenen sexualisierten Gewaltfantasien auf Geflüchtete und People of Colour.

Die Politikwissenschaftler Alexandra Kurth und Wolfgang Schroeder bestätigten den Zusammenhang von Rassismus und Sexismus im Täterweltbild. Weil dieses, so Eike Sanders, die Überordnung von Männern über Frauen verlange, verwandelten sie Feminismus und „Gender-Mainstreaming“ in ein bedrohliches, verschwörungsideologisches, übermächtiges Feindbild. Weil die Kriminalstatistik solche Mails nicht als Gewalt gegen Frauen einstufe, fühlten die Täter sich „in ihrer Männlichkeit als Krieger und Helden berufen, einen vermeintlich natürlichen Zustand wiederherzustellen“ und einen imaginierten Volkswillen zu vollstrecken.

Weil auch dem Mord an Walter Lübcke solche Drohmails vorausgegangen waren, sprach BKA-Chef Holger Münch im April 2020 von einer „demokratiegefährdenden“ Entwicklung. Mit ihnen und dem Aggressionspotenzial der Proteste während der COVID-19-Pandemie in Deutschland sah Volker Beck die rechte Terrorgefahr auf einem „stabilen Dauerhoch angelangt“. Jutta Ditfurth verwies auf die Kontinuität dieser Angriffe seit den 1980er Jahren. Die Ausbreitung rechtsextremer Strukturen ähnele in manchem dem Aufstieg des Nationalsozialismus, erfolge aber langsamer.

Annette Ramelsberger (Süddeutsche Zeitung – SZ) ordnete die Verdachtsfälle in der Polizei Hessen in die bundesweite Zunahme von Rechtsextremisten in Parlamenten und Staatsbehörden ein und verwies auf illegale Munitionslager, Todeslisten und Terrorpläne bei der Bundeswehr. Durch die Rhetorik vom „Volkstod“ und „Bevölkerungsaustausch“ in Parlamenten fühlten sich Gewaltbereite nun verstanden und zu Waffengewalt legitimiert.

The New York Times (NYT) berichtete im Dezember 2020 ausführlich über die Drohmails. Trotz der angestrebten Entnazifizierung Deutschlands nach 1945 und der Aufklärung von Polizeianwärtern über die NS-Zeit tauchten dort immer mehr rechtsextreme Chatgruppen und Neonazipropaganda auf, begünstigt von der AfD. Diese versuche seit ihrer Gründung deutsche Sicherheitsbehörden zu infiltrieren und sei damit besonders in den östlichen Bundesländern weit vorangekommen, wie etwa Björn Höckes Aufrufe zur Befehlsverweigerung an Polizei- und Verfassungsschutzbeamte zeigten. Fraglich sei, ob Polizeibehörden Rechtsextreme in den eigenen Reihen angemessen strafverfolgen.

Kritik an Staat und Polizei

Für Mehmet Daimagüler waren die Datenabrufe und Drohmails an Seda Başay-Yıldız Folge davon, dass die Politik das Thema NSU „abgehakt“ habe und institutionellen Rassismus nicht debattiere. Zwischen der staatlichen Verharmlosung des NSU, rassistischer Polizeiarbeit, Nichtaufklärung der Rolle von V-Leuten und den Drohmails bestehe ein Zusammenhang. Dass der Staat bedrohte engagierte Menschen allein lasse, sei „verheerend für die Demokratie“ und zerstöre diese früher oder später. Da mehrere Bundesländer nicht mit rechtsextremen Beamten umzugehen wüssten, müssten gegen die „Putschisten in spe“ organisatorische Lösungen von außen gefunden werden. Die Journalistin Heike Kleffner betonte, nach dem Vertrauensverlust der Polizei durch den institutionellen Rassismus der NSU-Ermittlungen habe sie die Chance großenteils vertan, „den Betroffenen zuzuhören, ihre Forderungen nach tiefgreifenden Veränderungen ernst zu nehmen“.

Nach der Entlassung von Udo Münch wurde Peter Beuth vielfach kritisiert, er habe 2018 nicht genug Auklärungsdruck auf Hessens Polizei gemacht, ein rechtsradikales Netzwerk dort zu lange bestritten und zu unentschlossen auf die ersten Drohmails reagiert, so dass die Serie und illegale polizeiliche Datenabfragen weitergingen. Das habe Misstrauen gegen die Polizei vermehrt. Das umfassendere Problem aber sei die Zunahme des Rechtsextremismus im Internet, um Personen einzuschüchtern oder mundtot zu machen. Betroffene könnten die häufige Einstellung der Ermittlungen dazu nicht nachvollziehen. Hier seien schärfere Gesetze und mehr Personal zu prüfen. Die von Beuth versprochene bessere Opferbetreuung müsse für alle Bedrohten selbstverständlich sein. Nach dem 3. September 2020 kritisierte Günter Rudolph (SPD-Fraktion Hessen), Beuth habe illegale Datenabfragen zwei Jahre laufen lassen und dann erst Sicherungsmaßnahmen dagegen angekündigt. Er habe die Problematik nicht erkannt und sei damit Teil des Problems. Hermann Schaus (Linksfraktion) betonte: „Dieser Laissez-faire-Stil, den die Ermittler an den Tag legen, muss mit Hochdruck geändert werden.“

Am 14. Juli 2020 erklärte Idil Baydar, sie habe Angst vor der Polizei, weil es dort offenbar ein rechtsextremes Netzwerk von unbekanntem Ausmaß gebe. Kein einziger Polizist habe sich zu ihrer Bedrohung bei ihr gemeldet. Stattdessen sei die Polizei eher „beleidigt“, dass sie die Drohungen veröffentlicht habe. Spätestens seit dem NSU-Prozess wisse sie, dass die Polizei gegen Migranten eingestellt sei und eher die Opfer einer Straftat kriminalisiere. Bei der nötigen Polizeikritik gehe es „um Strukturen, die begünstigen, dass es rechten Terror sogar aus den Reihen der Polizei geben kann“. Sie wünsche sich von der Polizei eine lückenlose Aufklärung und „ein echtes Signal“, dass Rechtsextremismus dort keinen Platz habe. Bei einer Protestveranstaltung in Frankfurt am 19. Juli 2020 sagte Baydar, es sei unglaubhaft, dass die Polizei die Drohabsender nicht finden könne. Der Rat, ihre Telefonnummer zu ändern, sei wie der Rat an eine Frau: „Zieh keinen Minirock an, dann wirste auch nicht vergewaltigt“.

Martina Renner ging wegen der gestreuten illegalen Datenabfragen und sonstigen Vorfälle von einem rechtsradikalen Netzwerk bei der hessischen Polizei aus. Diese müsse dieses strukturelle Problem endlich zugeben. Sie verwies auf Anti-Antifa-Angriffe seit den 1990er Jahren und die ungeklärte Brandanschlagsserie in Neukölln. Die Sorge vor weiteren Anschlägen sei gewachsen, seit bekannt ist, dass die Daten von der Polizei und der Justiz stammen könnten. Die Bedrohten wüssten manchmal nicht mehr, wer Feind und wer Freund sei. Sie müssten teils denselben Dienststellen neue Drohmails und Auffälligkeiten melden, wo es rechtsextreme Vorfälle gegeben habe. Renner verwies auf Ähnlichkeiten und Unterschiede der Drohserien: Behördeninterna kämen nur Mails von „NSU 2.0“ vor, Erpressungsversuche immer bei „Staatsstreichorchester“. „NSO“ habe auch einen bestimmten Sprachstil. „NSU 2.0“ beziehe sich auf den Drohmailschreiber André M. und auf „Staatsstreichorchester“, so dass eine Verbindung unter ihnen zu vermuten sei. Die letzten Mails von „NSU 2.0“ zeigten die Handschrift von Nachahmern. Die Wiesbadener Beamten, an deren Rechnern die Abfragen zu Janine Wissler und Idil Baydar stattfanden, seien als Beschuldigte anzusehen. Solche Abfragen seien strafbare Beihilfedelikte und gegebenenfalls Geheimnisverrat; dies wüssten die beteiligen Beamten. Um Beweismittel zu sichern, müsse man ihre Arbeitsplätze, Dienstrechner und Diensttelefone, unter Umständen auch ihre Privaträume durchsuchen. Mittlerweile seien solche möglichen Spuren sicher alle gelöscht worden.

Für Isabelle Reifenrath (Norddeutscher Rundfunk) waren die Drohmails, Datenabfragen und deren fehlende Aufklärung ein „gigantischer Skandal“, der die Glaubwürdigkeit der gesamten deutschen Polizei unterhöhle. Unerklärlich sei, dass:

• Innenminister Seehofer sich nicht dazu geäußert habe, zugleich aber strukturellen Rassismus in der Polizei bestreite;
• die Coronapandemie Ermittler von Verhören abgehalten haben sollte;
• der GBA sich trotz Adressaten in acht Bundesländern nicht zuständig sehe.

Die Polizei Hessen gegen sich selbst ermitteln zu lassen, sei völlig unangemessen. Von Einzeltätern könne man nicht mehr ausgehen, sondern von bundesweitem Terror eines Netzwerks. Dessen Aufklärung müsse daher auch das bisher unaufgeklärte NSU-Täterumfeld aufzuhellen helfen. Der Staat sei zum effektiven Schutz der jetzt Bedrohten verpflichtet. Sonst wiederhole sich das Staatsversagen.

Am 19. August 2020 bei einer Podiumsdiskussion mit dem Frankfurter Polizeipräsidenten Gerhard Bereswill kritisierten Seda Başay-Yıldız, Meron Mendel (Bildungsstätte Anne Frank) und Heike Kleffner ein zu langsames Tempo der Ermittlungen zu den Drohmails, zu geringe Fortschritte dabei und zu wenig Konsequenzen für die betroffenen Polizisten. Die Anwältin erwartete nicht mehr, dass die Polizei den oder die Täter finden werde.

Nach dem Fund rechtsextremer Chatgruppen und Vorfälle in NRW kritisierte Redakteur Jörg Diehl (Der Spiegel), seit 2018 hätten die Innenminister der Länder die hessische Chatgruppe „Itiotentreff“ reflexhaft als Einzelfall abgetan und damit ihren Beamten ein „verheerendes Signal der Untätigkeit“ gegeben. Auch NRWs Innenminister Herbert Reul schweige, um Konflikte und Aufmerksamkeit für das Problem rechtsextremer Beamter in der Exekutive zu vermeiden. Diese Ignoranz sei verantwortungslos, weil ein Fundament des bundesdeutschen Rechtsstaats auf dem Spiel stehe: „ob diejenigen, denen wir Waffen anvertrauen, um die Demokratie zu schützen, vorbehaltlos hinter ihr stehen.“ Die Hetzbotschaften vom Kontrollverlust und schwachen Staat hätten offenbar bei vielen Gesetzeshütern Fuß gefasst. Dringend erforderlich sei, dass die Landesregierungen die „außerdienstliche Wohlverhaltenspflicht“ von Staatsbeamten durch Kontrolle ihrer Privatäußerungen im Internet und in Chats durchsetzen. Kollegen, die nazistische und rassistische Äußerungen nicht meldeten, müssten sanktioniert werden.

Am 3. Dezember 2020 kritisierten Seda Başay-Yıldız, Idil Baydar und Janine Wissler gemeinsam das Verhalten der Polizei Hessen und von Peter Beuth scharf und warfen ihnen Versagen vor. Die Drohmails dauerten an, auch wenn nicht jede davon öffentlich gemacht werde. Auch wenn Polizisten sie nicht verfassten, seien sie für Datenweitergabe an Rechtsextreme verantwortlich. Başay-Yıldız teilte mit, sie sei nie zu den tatverdächtigen und suspendierten Frankfurter Polizisten befragt worden und man habe ihr keine Fotografien dieser Personen vorgelegt. Das Polizeipräsidium Frankfurt habe auf keinen Fall sachgerecht und gründlich ermittelt, wohl weil die Verdächtigen Beamte seien: „Jeder andere Verdächtige wäre anders behandelt worden. Es war schon falsch, dass die Ermittlungen überhaupt in Frankfurt geführt wurden.“ Der Sonderermittler lasse zwei Jahre und drei Monate nach dem ersten Fax ihre früheren Nachbarn zu ihr befragen mit Fragen, die sie selbst auch beantworten könnte. Polizei sei bei den Nachbarn mit kugelsicheren Westen aufgetaucht. Niemand habe sie dazu informiert und ihr den Zweck dieser Aktion erklärt, obwohl sie Hilfe bei der Ermittlung angeboten habe. Auch wie ihre zweite gesperrte Adresse in Umlauf gebracht wurde, habe ihr die Polizei nicht erklärt. Wissler kritisierte, dass in Wiesbadener Polizeirevieren weder Durchsuchungen stattfanden noch Handys sichergestellt wurden und bis zu ersten Vernehmungen im Fall Baydars 16, in ihrem Fall fünf Monate verstrichen waren. Sie habe nach der ersten erhaltenen Drohmail mehrfach beim LKA nachgefragt, ob ihre Daten auch von einem Polizeicomputer abgefragt wurden, und die Auskunft monatelang gar nicht, sondern erst nach Medienberichten über die Drohmail erhalten. Als sie eine Drohmail eines anderen Absenders anzeigen wollte, sollte sie dazu das Onlineformular der Frankfurter Polizei nutzen, also ihre gesperrte Adresse eingeben: „Wo landet meine Adresse, wenn ich sie dort eingebe? Beim 1. Revier, wo Sedas Daten abgerufen wurden?“ Auch der Landtag habe fast alle Drohfälle erst aus der Presse erfahren. Bei parlamentarischen Nachfragen habe Beuth immer nur „zugegeben, was wir sowieso schon wussten“. Beuth habe nach medialem Druck mit der Entlassung des Polizeipräsidenten im Juli 2020 „Aktivitäten vorgetäuscht“, statt den Landtag schon 2018 über die ersten Drohmails von „NSU 2.0“ zu informieren und die illegalen Datenabfragen sofort zu unterbinden: „Wir wollen Aufklärung, strukturelle Veränderung und nicht einfach einen Austausch von Köpfen.“ Trotz immer mehr Fällen, auch in anderen Bundesländern, werde „weiter gemauert und das reflexhafte Gerede von ‚Einzelfällen‘ und ‚Einzeltätern‘ erschwert das Vorgehen gegen die dahinterliegenden Netzwerke.“ Baydar sagte, das lange Aussitzen von Ermittlungen unter Polizisten sei kein Versehen oder Zufall, sondern „ganz klare Absicht“. Es entspreche wissenschaftlichen Erkenntnissen zur Cop Culture, zum Decken von Polizeivergehen im Polizeiapparat. Niemand habe mit ihr gesprochen und versucht, ihr Vertrauen wiederzugewinnen, sondern ihr stattdessen ihre Kritik vorgeworfen. Sie finde „diese Täter-Opfer-Umkehr sehr verstörend“ und sei „zutiefst enttäuscht, dass meine Bürgerrechte überhaupt nicht geachtet werden.“ Sie erwarte von der Polizei ein klares Bewusstsein dafür: „Bei uns laufen Dinge schief und die müssen wir aufklären.“ Sie habe immer noch nicht den Eindruck, dass die Polizei selbst den Willen zur Aufklärung habe.

Anne Helm berichtete, hessische Ermittler hätten sie zunächst gar nicht zu den erhaltenen Drohmails befragt und dann die verfügbaren Informationen dazu noch nicht gehabt. Daher habe sie diese selbst an die Staatsanwaltschaft Frankfurt weitergegeben. Eine vom Berliner LKA angebotene Sicherheitsberatung für ihre Wohnung habe sie abgelehnt, weil sie momentan kein Vertrauen mehr zur Polizei habe. Jens Mohrherr (Gewerkschaft der Polizei Hessen) beklagte den Imageschaden für die gesamte Polizei: „Dieses ständig über uns schwebende, wabernde 'Ach, da gibt es rechte Strömungen, die Polizei steht mehr rechts'. Das sind alles Belastungen für meine Kolleginnen und Kollegen, aber sicherlich auch für die Betroffenen.“

Im März 2021 kritisierte Seda Başay-Yıldız erneut scharf, dass sich Innenminister Peter Beuth nie persönlich bei ihr gemeldet habe, anders als Ministerpräsident Volker Bouffier. Dass anfangs das Frankfurter Polizeipräsidium gegen eigene Kollegen ermittelt hatte, zeige: „Die wollten den Fall klein halten“. Das Vorgehen der Behörden sei „katastrophal“. Sie fragte, was die im Juli 2020 eingesetzte Sonderkommission bisher eigentlich getan habe. Sie selbst habe bis heute keine Fotografien der suspendierten Polizisten aus der Frankfurter Chatgruppe vorgelegt bekommen und kenne den Grund dafür nicht. Die Vorsitzende der SPD-Fraktion im Hessischen Landtag Nancy Faeser kritisiert, das Ermittlungsverfahren sei „faktisch eingeschlafen“. Beuth scheue zudem offenkundig den Kontakt mit Opfern von rechtsextremen Drohungen und rechtsextremer Gewalt.

Der Landesverband der kommunalen Migrantenvertretungen Baden-Württemberg (Laka) nannte die „NSU-2.0“-Drohserie und rechtsextremen Chatgruppen in der Polizei „alarmierend“ und forderte im November 2020 in einer Resolution „das Vorantreiben einer konsequenten Aufarbeitung von institutionalisiertem Rassismus in Landesbehörden sowie Antirassismus-Maßnahmen auf allen Ebenen der Institutionen des Landes und eine unabhängige und umfassende Studie zu Rassismus in der Polizei“.

Nach der Festnahme von Alexander M. in Berlin warnten mehrere Kommentare vor Entwarnung. Christian Rath (taz) fragte: „Wie kann es sein, dass ein Rechtsextremist mit einfachen Anrufen bei hessischen Polizeidienststellen sensibel persönliche Daten von bedrohten Personen erhält? Selbst wenn die auskunftsfreudigen Polizist:innen keine Mittäter:innen waren, sind sie doch offensichtlich eine Gefahr.“ Dies zeigten auch die aufgedeckten rechtsextremen Chatgruppen von Polizisten. Falls M. Daten von der Polizei erhalten habe, könne dies durchaus mit der gleichartigen Gesinnung der Auskunftgeber zu tun haben. Daher und wegen der ermittelten Trittbrettfahrer, darunter ein pensionierter Polizist, sei die Hoffnung unrealistisch, dass die Drohbriefserie des „NSU 2.0“ nun zu Ende sei. Die Hasskriminalität in Deutschland, die zu 87 Prozent von Rechtsextremen ausgeht, nehme weiter zu.

Sebastian Bähr (ND) kritisierte die These der Ermittler, M. habe die Drohmails „praktisch im Alleingang verfasst“ und die Privatdaten der Empfänger durch einfache Abfragen bei Polizeidienststellen und Meldebehörden erhalten. Das sei unglaubwürdig, nicht schlüssig und passe allzu gut zum Behördeninteresse: „Kein Polizist war beteiligt, der Einzeltäter ist gefasst, die Akte geschlossen – das würde nicht nur dem CDU-geführten Landesinnenministerium ganz gut in den Kram passen.“ Folgende Widersprüche seien offensichtlich: „Wie kann ein unbefugter Zivilist durch Telefonabfrage ohne Identifizierung an teilweise gesperrte Meldedaten gelangen – in mindestens 20 Fällen? Wie sollen diese Daten alternativ einfach so ins Internet gelangt sein – und dann rein zufällig in die Hände des Verdächtigen? Welche Rolle spielt die rechte Chatgruppe, deren Teil die Frankfurter Polizistin war, von deren Dienstrechner aus persönliche Daten einer Betroffenen abgefragt wurden?“ Daher spreche viel dafür, dass M. einem rechtsextremen Netzwerk angehört oder Quellen daraus bezogen habe. Bis zur Klärung dieser Fragen sei der Fall nicht abgeschlossen.

Auch für Seda Başay-Yıldız ließ die Einzeltäterthese der Behörden zu viele Fragen offen: „Wie kommt ein Tatverdächtiger in Berlin an die unstreitig im 1. Frankfurter Revier abgerufenen Daten? Und vor allem: Wie kommt er danach auch noch an meine neue und gesperrte Adresse?“ Diese sei in den Dateien der Einwohnermeldeämter und wohl auch in Polizeicomputern gesperrt gewesen; nur wenige Beamte hätten sie gekannt. Trotzdem tauchte diese Adresse am 19. Februar 2021 (dem Jahrestag des rassistischen Terroranschlags von Hanau) kurzzeitig in einem rechtsextremen Darknetforum auf. Am 5. Mai 2021 erklärten Seda Başay-Yıldız, Idil Baydar, Hengameh Yaghoobifarah, Janine Wissler, Martina Renner und Anne Helm gemeinsam: „Die Aufklärung von „NSU 2.0“ steht erst am Anfang.“ Sie seien „äußerst irritiert“, dass Innenminister Peter Beuth am Vortag behauptete, kein Polizist sei in die Drohserie verwickelt, obwohl noch viele Fragen offen seien. Mit der Festnahme des Verdächtigen M. in Berlin bestehe „endlich die Chance, die Hintergründe und mögliche Unterstützungsstrukturen aufzuklären“:

• wie der Festgenommene an die Daten aus Polizeicomputern in Frankfurt, Wiesbaden, Hamburg und Berlin kam, an gesperrte Adressen und alle Namen der Familienmitglieder von Başay-Yıldız;
• ob er direkte Kontakte zu Polizeidienststellen oder Behörden hatte, etwa zu Beamten jener rechtsextremen Chatgruppe im 1. Frankfurter Polizeirevier;
• welche Verbindungen er nach Hessen habe, wo viele der Bedrohten leben, zumal einige Drohbriefe Poststempel aus Frankfurt am Main und Wiesbaden trugen;
• ob die Gefahr durch M. nicht doch größer gewesen sei als von den Behörden eingeschätzt, da sich bei ihm eine einsatzbereite Schusswaffe fand und er auch wegen Körperverletzung vorbestraft war;
• welche Verbindungen es zu der in einigen Drohmails erwähnten rechten Anschlagsserie in Neukölln es gebe.

Man könne unmöglich behaupten, dass kein Polizist in die Drohserie verwickelt sei, solange ungeklärt sei, wie der Tatverdächtige an die Polizeidaten kam. Die Vermutung der Staatsanwaltschaft Frankfurt am Main dazu überzeuge nicht: „Dass unbekannte Anrufer sich als Polizisten ausgeben und die Daten einer gesamten Familie aus einem Polizeicomputer abfragen können, erscheint wenig plausibel.“ Daher gebe es „keinen Grund für Entwarnung.“ In Deutschland existiere weiter eine bewaffnete, rechte Szene. „Das reflexhafte Gerede von Einzeltätern ist Teil des Problems, denn das erschwert die Aufklärung von Netzwerken und Unterstützungsstrukturen. Einer wird verhaftet, viele andere machen weiter.“

Janine Wissler bekräftigte in einem Interview (8. Mai 2021): Man könne vor Auswertung der PC-Daten M.s noch gar nicht wissen, ob keine Polizisten beteiligt gewesen seien. Es sei kaum vorstellbar, dass M. sich die Daten seiner Adressaten allein verschafft haben könne, zumal ja minutenlange Abfragen zur ganzen Familie Başay-Yıldız aus Polizeicomputern bekannt wurden, deren mutmaßliche Urheber kaum „rein zufällig“ in einer rechten Chatgruppe aktiv waren. Die danach in allen Registern gesperrte neue Adresse von Seda Başay-Yıldız könne M. unmöglich durch einfache Telefonanrufe erfahren haben. Darum müssten Kontakte M.s in die Polizei oder andere Behörden aufgeklärt werden. Bis dahin seien Beuths und Meners Entlastung der hessischen Polizei voreilig. Mener sei mit seinen Ämtern in hessischen Polizeibehörden nicht unabhängig genug. Ein Sonderermittler hätte aus einem anderen Bundesland und von einer anderen Behörde eingesetzt werden sollen. Dabei gehe es nicht „um einen Generalverdacht gegen die Polizei, von dem der Innenminister immer spricht“. Auch sehr wenige rechtsradikale Polizisten seien ein „riesiges Problem“, weil sie Zugriff auf hochsensible Daten und Waffen hätten. Bei den erwiesenen Fällen müsse geklärt werden, wie Kollegen und Vorgesetzte die Einstellung dieser rechtsradikalen Beamten übersehen konnten. „Daraus ergeben sich Fragen: Was muss man an den Strukturen ändern? Wir brauchen eine andere Fehlerkultur bei der Polizei und eine unabhängige Beschwerdestelle, damit solche Dinger früher auffallen.“ Wie und bei welchen Polizeistellen M. durch Telefonanrufe Auskunft über Privatdaten erhalten haben könne, müsse geklärt werden, da ja mehrere auch umfangreiche Datenabfragen bewiesen seien. Falls M. Daten erhielt, weil er sich am Telefon als Polizist ausgab, wäre das „äußerst beunruhigend“. Dass M. von Berlin aus Menschen in verschiedenen Bundesländern allein ohne Unterstützer observiert habe, sei schwer vorstellbar. Zwei Betroffene hätten Drohbriefe mit Poststempeln aus Frankfurt am Main, Wiesbaden, Freiburg und Chemnitz erhalten, die der „NSU 2.0“-Drohserie stark ähnelten, und sie der Polizei übergeben. Der Sonderermittler sei offensichtlich erst durch öffentlichen Druck, nicht wegen der viel früher bekannten Drohungen eingesetzt worden. Rechtzeitige Sicherheitsvorkehrungen gegen weitere anlasslose Datenabfragen bei der Polizei seien bis Juli 2020 versäumt worden. Wer dort Daten abfragt und zu welchem Zweck, müsse durchgehend nachvollziehbar sichergestellt werden.

Nach Alexander M.s Festnahme im Mai 2021 tauchten weitere E-Mails von mutmaßlichen Drohmailabsendern auf. Daher forderte Martina Renner: „Die Ermittlungsbehörden müssen sich mal lösen vom Bild des Einzeltäters und verstehen, dass es zu fast allen Drohmailserien Schnittstellen im Darknet gab und gibt und die Täter miteinander im Austausch standen. Ich gehe davon aus, dass illegal abgezweigte Daten, ob aus Polizeirechnern oder Justizakten, auf einschlägigen Foren und in Chatgruppen geteilt werden.“

Plakatkunst und Schauspiel

Im März und Mai 2021 veröffentlichten die Adbusters „Dies Irae“ in Frankfurt am Main Protestplakate, die eine Werbung für eine Partnerbörse imitierten. Darauf stand der Satz „Alle 17 Minuten ruft ein Polizist Daten von Helene Fischer ab“ unter ihrem Porträt. Hessens Polizei sei „Testsieger in der Kategorie illegale Datenabfrage und Zusammenstellen von Feindeslisten“. Dies spielte auf die grundlosen Frankfurter Abfragen im Jahr 2019 zu Helene Fischer an. Auf Facebook erläuterte die Gruppe: „Ohne das Zutun der Ordnungshüter*innen hätte es die Drohschreiben NSU 2.0 wohl nicht gegeben.“ Im August 2021 brachte “Dies Irae” an Bushaltestellen in Mannheim ähnliche polizeikritische Plakate an. Eins zeigte Bundesinnenminister Horst Seehofer mit einer Augenklappe namens „Korpsgeist“. Diese, so der Begleittext, lasse den Rechtsextremismus verschwinden, sei „undurchlässig für Aufklärung“ und mache jede Studie über Rassismus bei der Polizei „überflüssig“.

Im Frühjahr 2021 entwickelten Nuran David Calis und Alexander Leiffheidt am Schauspiel Frankfurt das Stück „NSU 2.0“ zur Kontinuität des Rechtsterrorismus in Deutschland seit 2011. Es sollte die Täter als Kollektiv einer gemeinsamen Ideologie, die Opfer als Individuen darstellen, um die Betrachtung der Täter als Einzelne, der Opfer als Kollektiv umzukehren. Es folgte den Tatorten des NSU und der Morde in Kassel, Halle und Hanau. Passagen des NSU-Urteils von 2018, Aussagen von Rechtsterroristen, AfD-Politikern, des Lübcke-Mörders Stephan Ernst und seines Helfers Markus H., von Betroffenen der Drohserie, Angehörigen von Anschlagsopfern und Eindrücke der Schauspieler wurden miteinander verwoben. Das Stück wurde am 13. Juni 2021 uraufgeführt. Drei Schauspieler wechselten ständig die Perspektiven zwischen Täter, Opfer, Ermittler oder Berichterstatter und setzten die Denkweise der Täter nach Verhörsprotokollen und Manifesten szenisch um. Videosequenzen mit Zeitzeugen, Empfängern der Drohmails und Familien der NSU-Opfer wurden eingespielt. Die offenen Fragen nach dem politischen Nährboden der Täter, Forderungen zur Freigabe der NSU-Akten und Absage an Einzeltäterthesen prägten das Stück. Am selben Abend projizierte ein „Kollektiv ohne Namen“ den Schriftzug „NSU 2.0“ und „Open 24/7“ an die Außenwand des Frankfurter Polizeipräsidiums.

Vom 21. Oktober bis 7. November 2021 führten 18 deutsche Kulturinstitutionen das bundesweite Theaterprojekt „Kein Schlussstrich!“ zur Aufarbeitung der NSU-Morde und ihrer Folgen durch. Es fand gleichzeitig in 14 Städten statt, wo NSU-Mitglieder gewohnt und/oder NSU-Morde stattgefunden hatten. Intendant Florian Lutz vom Staatstheater Kassel lud dazu auch die Kabarettistin İdil Baydar als Betroffene der Morddrohungen von „NSU 2.0“ ein.

Journalistenpreis

Am 19. Oktober 2021 erhielt Pitt von Bebenburg, Redakteur der Frankfurter Rundschau (FR), den mit 10.000 Euro dotierten Otto-Brenner-Preis für kritischen Journalismus für seine Berichte zum Thema „NSU 2.0“. Er zeigte laut Jury „die Dimensionen des Skandals um rechtsextreme Drohschreiben an meist prominente Frauen“ auf und erreichte damit unter anderem, „dass personelle Konsequenzen gezogen wurden und sich die hessische Landespolitik und die Polizei zwei Jahre nach den ersten ,NSU 2.0‘-Drohungen endlich ernsthaft um einen substanziellen Kampf gegen rechtsextreme Umtriebe in den Sicherheitsbehörden bemühten.“

Literatur

• Tanjev Schultz: „NSU 2.0“. In: Tanjev Schultz (Hrsg.): „Nationalsozialistischer Untergrund“: Zehn Jahre danach und kein Schlussstrich. Kohlhammer, Stuttgart 2021, ISBN 3-17-039621-8, S. 19–22
• Seda Başay-Yıldız: „Viel Vertrauen geht verloren.“ In: Tanjev Schultz (Hrsg.): „Nationalsozialistischer Untergrund“, Stuttgart 2021, S. 45–49.
• Simon Strick: Rechte Gefühle: Affekte und Strategien des digitalen Faschismus. transcript, Bielefeld 2021, ISBN 3-8394-5495-6
• Aiko Kempen: Auf dem rechten Weg? Rassisten und Neonazis in der deutschen Polizei. Europa Verlag, München 2021, ISBN 3-95890-351-7
• Dirk Laabs: Staatsfeinde in Uniform: Wie militante Rechte unsere Institutionen unterwandern. Ecom / Ullstein, Berlin 2021, ISBN 3-8437-2418-0
• Pitt von Bebenburg, Hanning Voigts: „NSU 2.0“: Der hessische Polizeiskandal. In: Matthias Meisner, Heike Kleffner (Hrsg.): Extreme Sicherheit. Rechtsradikale in Polizei, Verfassungsschutz, Bundeswehr und Justiz. Herder, Freiburg 2019, ISBN 3-451-81860-4, S. 131–146; Volltext bei FR, 16. September 2019.

Weblinks

• Thema: „NSU 2.0“-Affäre der Hessenschau (HS)
• Bericht vom Prozess gegen André M. im Blog der Rosa-Luxemburg-Stiftung
• NSU 2.0 auf nsu-watch.info
• Karolin Schwarz: Kurzgutachten zur Ideologie und Wirkung der NSU2.0-Drohschreiben. Berlin, 20. August 2022 (PDF; 0,2 MB)