Nürnberg gilt als einer der stärksten Mittelstandsstandorte Deutschlands. Maschinenbauer, Elektronikunternehmen, Logistikdienstleister und spezialisierte Bauunternehmen sitzen hier dicht beieinander, viele mit Jahrzehnten an gesammeltem Fachwissen. Genau das macht sie attraktiv für Wirtschaftsspionage. Nach Schätzungen des Bundesamtes für Verfassungsschutz entsteht der deutschen Wirtschaft durch Spionage, Sabotage und Datendiebstahl ein jährlicher Schaden im zweistelligen Milliardenbereich. Der Mittelstand trägt dabei einen überproportional großen Anteil, weil Schutzmaßnahmen dort seltener systematisch umgesetzt werden als in Konzernen.
Wie Angreifer vorgehen: klassische und digitale Methoden
Wirtschaftsspionage ist kein Hollywoodplot. Sie beginnt meist unspektakulär: Ein Wettbewerber schickt einen Bewerber, der gezielt auf eine Position im Entwicklungs- oder Einkaufsbereich zielt. Ein Dienstleister erhält Zugang zu internen Systemen, ohne dass seine Berechtigungen nach Projektende entzogen werden. Oder eine Reinigungskraft fotografiert nachts Unterlagen, die tagsüber offen auf Schreibtischen liegen.
Auf der technischen Seite dominieren drei Angriffsvektoren. Erstens das Abhören von Besprechungsräumen durch miniaturisierte Wanzen, die in Steckdosen, Leuchten oder Konferenztechnik versteckt werden. Zweitens das Abfangen von WLAN-Kommunikation in Hotelbars oder auf Messen wie der Embedded World oder der GTC in Nürnberg. Drittens gezielte Phishing-Kampagnen, die auf einzelne Mitarbeiter zugeschnitten sind und Zugangsdaten zu ERP-Systemen abgreifen.
Bauunternehmen unterschätzen das Risiko
Gerade Bau- und Planungsunternehmen neigen dazu, sich nicht als Spionageziel wahrzunehmen. Dabei verfügen sie über hochsensible Daten: Kalkulationsgrundlagen, Lieferantenkonditionen, Bieterstrategien für öffentliche Ausschreibungen und detaillierte Gebäudepläne für Industriekunden. Wer die Kalkulation eines Wettbewerbers kennt, kann Ausschreibungen gezielt unterbieten. Das ist kein theoretisches Szenario. In mindestens zwei dokumentierten Fällen aus dem bayerischen Raum wurden Kalkulationsdaten vor einer VOB-Ausschreibung durch interne Quellen weitergegeben.
Hinzu kommt die Digitalisierung auf Baustellen. BIM-Modelle enthalten heute Informationen über Materialmengen, Haustechnik, Sicherheitssysteme und Grundrisse sensibler Gebäude. Werden diese Daten unverschlüsselt über handelsübliche Cloud-Dienste geteilt, ist der Zugriff für einen entschlossenen Angreifer keine besondere Hürde.
Rechtliche Grundlagen: was gilt in Deutschland
Wirtschaftsspionage ist in Deutschland nicht in einem einzigen Gesetz geregelt. Relevant sind vor allem das Geschäftsgeheimnisgesetz (GeschGehG), das seit 2019 die EU-Richtlinie 2016/943 umsetzt, sowie Paragraphen des Strafgesetzbuchs zu Ausspähung von Daten (§ 202a StGB) und Verrat von Geschäftsgeheimnissen. Das vollständige GeschGehG ist auf gesetze-im-internet.de abrufbar. Wichtig für die Praxis: Ein Unternehmen kann nur dann rechtlich vorgehen, wenn es selbst angemessene Schutzmaßnahmen ergriffen hat. Wer seine Geheimnisse nicht schützt, hat vor Gericht schlechte Karten.
Das bedeutet konkret: Vertraulichkeitsvereinbarungen mit Mitarbeitern und Dienstleistern, technische Zugriffskontrollen und dokumentierte Sicherheitsrichtlinien sind keine bürokratischen Extras, sondern Voraussetzungen für rechtlichen Schutz.
Erkennen: Warnsignale, die zu oft ignoriert werden
- Unbekannte Personen fotografieren auf dem Betriebsgelände oder fragen Mitarbeiter nach internen Abläufen.
- Bewerber zeigen auffällig detailliertes Wissen über interne Projekte oder Preisstrukturen.
- Konferenzräume zeigen nach Besucherbesuchen veränderte Einrichtungen oder neue Gegenstände.
- Netzwerk-Logs weisen ungewöhnliche Datentransfers zu unbekannten Zielen auf, häufig nachts oder am Wochenende.
- Ein Mitarbeiter verlässt das Unternehmen und wechselt direkt zur Konkurrenz, kurz bevor ein wichtiges Angebot abgegeben wird.
Keines dieser Signale ist für sich allein ein Beweis. Aber jedes sollte intern dokumentiert und bewertet werden. Unternehmen, die eine entsprechende Meldestelle einrichten, erhalten deutlich früher Hinweise auf mögliche Angriffe.
Professionelle Gegenmaßnahmen: von der Technik zur Kultur
Technischer Schutz beginnt mit der physischen Sicherheit von Besprechungsräumen. Für Nürnberger Betriebe, die konkrete Verdachtsfälle untersuchen oder präventiv vorgehen wollen, bieten spezialisierte Dienstleister Lauschabwehr Nürnberg mit Frequenzmessungen, Kamerasuche und technischen Gegenmaßnahmen an. Solche Überprüfungen sollten vor wichtigen Verhandlungen oder nach Fremdbesuchen im Haus routinemäßig durchgeführt werden, nicht erst nach einem Schadensfall.
Daneben sind organisatorische Maßnahmen mindestens ebenso wirksam. Dazu gehört das Prinzip der minimalen Rechtevergabe: Jeder Mitarbeiter bekommt nur Zugang zu den Daten, die er für seine Aufgaben tatsächlich braucht. Externe Dienstleister erhalten zeitlich begrenzte Zugänge, die automatisch ablaufen. Und Daten auf mobilen Geräten werden verschlüsselt, sodass ein gestohlenes Notebook keinen Klartext-Zugang zu Projektdaten bietet.
Der unterschätzte Faktor ist die Sicherheitskultur im Unternehmen. Mitarbeiter, die wissen, warum bestimmte Informationen schützenswert sind, gehen anders damit um als solche, die einfach Regeln befolgen sollen. Kurze, praxisnahe Schulungen sind wirksamer als dicke Handbücher. Die BSI stellt dafür kostenlose Awareness-Materialien bereit, die auch für kleine Betriebe geeignet sind.
Erste Schritte für Nürnberger Mittelständler
Ein Schutzkonzept muss nicht teuer sein, um wirksam zu sein. Sinnvoll ist ein strukturiertes Vorgehen in drei Phasen. In der ersten Phase geht es darum, zu verstehen, welche eigenen Informationen überhaupt schützenswert sind: Kalkulationen, Kundenlisten, Entwicklungsunterlagen, Lieferantenverträge. In der zweiten Phase werden die größten Schwachstellen identifiziert, typischerweise sind das offene WLAN-Netze, unkontrollierte USB-Schnittstellen und ungeschützte Konferenzräume. In der dritten Phase werden konkrete Maßnahmen umgesetzt und regelmäßig überprüft.
Für Unternehmen, die einen ersten Überblick suchen, lohnt sich auch der Kontakt zum Bayerischen Landesamt für Verfassungsschutz, das für mittelständische Betriebe kostenlose Beratungsgespräche zur Spionageabwehr anbietet. Wirtschaftsspionage ist kein abstraktes Risiko für multinationale Konzerne. Sie ist ein konkretes Problem für das Nürnberger Handwerk, den Maschinenbauer in Fürth und das Planungsbüro in Erlangen.
