Der mutmaßliche Datenabfluss bei der AfD ist mehr als eine IT-Panne.
Er zeigt, wie verwundbar politische Organisationen sind, wie sensibel Mitgliederdaten sind
und warum demokratische Kritik an der extremen Rechten nicht auf Datenmissbrauch setzen
darf.
Nach AfD-Angaben kam es im September 2026 zu einem Hackerangriff auf einen Hosting-
Dienstleister der Partei; dabei sollen Teile weniger, überwiegend seit Jahren nicht mehr
genutzter E-Mail-Postfächer kopiert worden sein.[1]
Unbekannte behaupten, rund 421.000 AfD-E-Mails veröffentlicht zu haben; laut dpa-Bericht ist unklar, ob diese Daten authentisch sind.[1]
Die AfD erklärt außerdem, aktuelle E-Mail-Postfächer des Bundesverbandes seien nicht
betroffen gewesen und die Onlineveröffentlichung werde geprüft.[1]
1. Was belastbar bekannt ist
Die wichtigste gesicherte Information ist nicht die genaue Größe des Leaks, sondern die
Bestätigung eines Angriffs durch die Partei selbst.[1][3]
B.Z. berichtet, die Parteiführung habe Landesverbände intern über den bisherigen Stand
informiert; demnach sei ein Hosting-Dienstleister betroffen gewesen und der Angriff nach
kurzer Zeit erkannt und gestoppt worden.[3]
Stadt-Bremerhaven fasst den technischen Kern ähnlich zusammen: Es geht demnach um einen
Sicherheitsvorfall bei einem externen IT-Dienstleister; die Partei prüfe, welches Material
tatsächlich abgeflossen sei und ob veröffentlichte Dateien manipuliert wurden.[4]
Tagesschau/WDR berichtet von einem mutmaßlichen Hackerangriff, bei dem über 400.000
Nachrichten auf einer Leak-Plattform veröffentlicht worden sein sollen.[2]
Nach dem WDR-Bericht sollen auf der Plattform sensible Daten sichtbar gewesen sein, darunter
Spenden- und Mitgliederlisten aus NRW-Kreuzverbänden mit Namen, E-Mail-Adressen und
Telefonnummern.[2]
Damit steht fest: Der Fall betrifft nicht nur Parteitaktik oder PR, sondern potenziell den
Schutz konkreter Personen.[2]
2. Warum wir hier besonders sauber arbeiten müssen
Wer gegen Rechts schreibt, kennt die politische Versuchung: Wenn eine rechte Partei in
Erklärungsnot gerät, wirkt jedes neue Detail wie Munition.
Aber ein demokratischer, antifaschistischer Blog sollte nicht auf ungeprüfte Daten, Doxxing
oder Voyeurismus setzen.
Gerade weil rechte Akteure häufig mit Verzerrung, Einschüchterung und strategischer Empörung
arbeiten, muss die Gegenöffentlichkeit präziser sein.
Das bedeutet: keine Links zu Leak-Plattformen, keine Wiedergabe privater Daten, keine
Spekulation als Tatsache und keine Übernahme von anonymen Behauptungen ohne Prüfung.
Die politische Kritik an der AfD wird nicht stärker, wenn sie Persönlichkeitsrechte
ignoriert.
Sie wird stärker, wenn sie belegt, wo Verantwortung fehlt: bei IT-Sicherheit, bei
Transparenz gegenüber Betroffenen und beim Umgang mit sensiblen Mitgliederdaten.
3. Alte Postfächer sind keine harmlosen Archive
Die AfD verweist darauf, viele betroffene Postfächer seien seit Jahren nicht mehr genutzt
worden.[1][3]
Das klingt zunächst beruhigend, ist es aber nur teilweise. Alte Postfächer können historische Kommunikation, Anhänge, interne Listen, Zugangsdatenreste und persönliche Unterlagen enthalten.
Wenn solche Postfächer bei einem Dienstleister weiter verfügbar sind, bleiben sie ein
Risiko.
Der Fall zeigt deshalb ein strukturelles Problem: Daten verschwinden nicht automatisch, nur
weil ein Account nicht mehr aktiv genutzt wird.
Politische Organisationen müssen alte Konten konsequent schließen, Daten minimieren und
Dienstleister regelmäßig prüfen.
4. Doxxing trifft Menschen, nicht nur Organisationen
Die Debatte darf nicht nur um die AfD als Partei kreisen.
Wenn Namen, Mail-Adressen, Telefonnummern oder Mitgliederlisten veröffentlicht werden,
betrifft das Einzelpersonen.[2]
Das kann zu Einschüchterung, Phishing, Identitätsdiebstahl oder öffentlicher Bloßstellung
führen.
Die Tagesschau hat bereits 2019 an einem anderen großen Datenfall beschrieben, dass
veröffentlichte persönliche Daten weniger der politischen Aufklärung dienen können, als der
Einschüchterung und Verunsicherung Betroffener.[5]
Diese Warnung gilt unabhängig davon, welche Partei betroffen ist.
Trotz unserer kritischen Haltung zur AfD gilt: Rechten Strukturen politisch entgegentreten
ja, private Daten einzelner Menschen verbreiten nein.
5. Was jetzt aufgeklärt werden muss
Erstens muss geklärt werden, welche Systeme und Postfächer tatsächlich betroffen
waren.[1][3][4]
Zweitens muss geprüft werden, ob die online behaupteten Daten echt, vollständig, verändert
oder aus verschiedenen Quellen zusammengemischt sind.[1][4]
Drittens müssen Betroffene informiert werden, wenn personenbezogene Daten wie Namen,
Kontaktdaten, Spendenlisten oder Mitgliederdaten veröffentlicht wurden.[2]
Viertens gehört auf den Tisch, welche Verantwortung der Dienstleister und die Partei für
alte Postfächer, Backups und Zugriffsschutz tragen.[3][4]
Fünftens sollten Medien und politische Akteure nicht zum Verstärker einer Leak-Plattform
werden.
6. Politische Einordnung
Die AfD stellt sich gern als Opfer dar, wenn Kritik an ihr laut wird.
Ein solcher Datenvorfall bietet ihr die Möglichkeit, genau dieses Opfer-Narrativ zu
bedienen.
Deshalb ist nüchterne Sprache wichtig. Der Punkt ist nicht Schadenfreude, sondern Verantwortung.
Wenn eine Partei, die politische Macht beansprucht, sensible Daten verwaltet, muss sie auch
professionelle Sicherheitsstrukturen nachweisen.
Wenn ein externer Dienstleister angegriffen wird, reicht es nicht, auf wenige alte
Postfächer zu verweisen.
Es braucht Transparenz darüber, wer betroffen ist, welche Daten abgeflossen sind und welche
Schutzmaßnahmen folgen.
7. Fazit
Der AfD-Datenfall ist politisch relevant, aber er ist kein Freibrief für Datenvoyeurismus.
Nach jetzigem Stand ist ein Angriff auf einen AfD-nahen Dienstleister bestätigt, während
Umfang, Echtheit und genaue Herkunft der veröffentlichten Daten weiter geprüft werden
müssen.[1][3][4]
Für demokratische und antifaschistische Öffentlichkeit folgt daraus eine klare Linie: Keine
privaten Daten verbreiten, keine anonymen Behauptungen aufblasen, aber konsequent
Aufklärung, Verantwortung und Schutz der Betroffenen einfordern.
Gegen Rechts heißt nicht, jedes Mittel zu nutzen.
Gegen Rechts heißt, die besseren demokratischen Standards zu verteidigen – gerade dann, wenn
es politisch verlockend wäre, sie aufzugeben.
Quellen
[1] https://www.rhein-zeitung.de/deutschland-welt/politik/hackerangriff-auf-e-mail-kontender-
afd_arid-4163790.html
[2] https://www.tagesschau.de/inland/regional/nordrheinwestfalen/wdr-guten-morgen-nrw-dernachrichtenueberblick-
420.html
[3] https://www.bz-berlin.de/berlin/nach-hackerangriff-afd-daten-im-netz-was-die-parteijetzt-
einraeumt-6ad65af8598b12b947353b1d
[4] https://stadt-bremerhaven.de/afd-angeblich-erbeutete-daten-nach-cyberangriff-im-netzaufgetaucht
[5] https://www.tagesschau.de/inland/cyberangriff-interview-gensing-101.html