20 russische „Diplomaten“ unter Geheimdienst-Verdacht : Putins Agenten-Netzwerk in Wien aufgeflogen

Im Juli 2024 identifizierte das unabhängige russische Oppositionsmedium Agentstvo 20 von 117 russischen Diplomaten in Österreich mit möglichen Verbindungen zu Geheimdiensten FSB, SWR und GRU. Die Recherche basiert auf öffentlichen Daten der russischen Meldeplattform Rupep.org – konkrete Beweise für aktive Spionage liefert sie nicht. Für Unternehmen im DACH-Raum bedeutet das: Geschäftspartner, Lieferanten und Kunden müssen gegen Sanktions-, PEP- und Kriminalitätslisten geprüft werden, unabhängig von der Unternehmensgröße.

Welche Geheimdienste sind mit den russischen Diplomaten verbunden?

Die Agentstvo-Recherche nennt drei russische Geheimdienste: den Föderalen Dienst für Sicherheit (FSB), den Auslandsgeheimdienst (SWR) und den Militärgeheimdienst (GRU). Unter den 48 Mitarbeitern der russischen Botschaft in Österreich könnten acht Personen mit Geheimdiensten in Verbindung stehen – drei mit dem SWR, eine mit dem GRU, eine Person sowohl mit SWR als auch GRU und eine Person mit dem FSB^[5].

Die Methode stützt sich auf öffentlich zugängliche Daten aus der russischen Melde- und Steuerdatenbank Rupep.org. Die Plattform sammelt Informationen aus offiziellen russischen Registern: Wohnsitzmeldungen, Einkommensangaben, berufliche Stationen. Agentstvo wertete diese Daten aus und identifizierte Muster, die auf eine Zugehörigkeit zu Geheimdiensten hindeuten könnten – etwa Wohnsitze an bekannten Agenten-Adressen in Moskau oder Zahlungen von Militärakademien^[1][2].

Bei der Ständigen Vertretung Russlands bei der OSZE wurden von 22 Mitarbeitern sieben Personen mit biografischen Auffälligkeiten identifiziert. Unter 47 russischen Vertretern bei anderen internationalen Organisationen in Wien wurden fünf weitere Personen genannt^[3][5].

Biografische Daten allein reichen nicht als Spionagebeweis aus

Nein. Konkrete Belege dafür, dass die genannten Personen derzeit in Österreich tatsächlich geheimdienstlich tätig sind, liefert der Bericht nicht^[3]. Die Verdachtsmomente basieren auf indirekten Indizien: Adressen, Einkünfte, berufliche Stationen.

Eine frühere Tätigkeit für einen Geheimdienst bedeutet nicht zwingend, dass die Person aktuell Spionage betreibt. Die russische Seite dementiert regelmäßig Vorwürfe dieser Art und wirft den betroffenen Staaten politische Instrumentalisierung vor.

Die Verwendung von Rupep.org durch westliche Medien wirft Fragen zum Datenschutz auf. Persönliche Daten werden ohne Einwilligung der Betroffenen verarbeitet^[1][2][5]. Die Plattform selbst ist ein russisches Projekt, das ursprünglich zur Transparenz über staatliche Amtsträger geschaffen wurde. Die Nutzung dieser Daten durch ausländische Medien bewegt sich in einer rechtlichen Grauzone – insbesondere im Hinblick auf die DSGVO.

EU-Staaten verschärfen Maßnahmen gegen russische Spionage in Vertretungen

Russische Geheimdienste nutzen seit Jahrzehnten diplomatische Vertretungen als Basis für nachrichtendienstliche Aktivitäten in Europa. Bekannte Fälle sind der Giftanschlag auf Sergej Skripal 2018 in Großbritannien, bei dem zwei GRU-Agenten verantwortlich gemacht wurden, und die Vrbětice-Explosionen 2014 in Tschechien, bei denen zwei mutmaßliche GRU-Agenten mit der Sabotage in Verbindung gebracht wurden^[4][6].

Seit dem russischen Überfall auf die Ukraine 2022 haben mehrere EU-Staaten russische Diplomaten in großer Zahl ausgewiesen. Deutschland wies im April 2022 40 russische Diplomaten aus, die als Geheimdienstler identifiziert wurden. Insgesamt wurden in Europa rund 400 russische Diplomaten ausgewiesen^[5].

Die EU-Sanktionsverordnung (EU) 2022/263 enthält Reisebeschränkungen und Vermögenssperren für Personen, die mit der russischen Geheimdiensttätigkeit in Verbindung stehen^[5]. Die Verordnung gilt unmittelbar für jede Person und jedes Unternehmen in der EU.

Unternehmen im DACH-Raum müssen Compliance-Pflichten bei Russland-Geschäften beachten

Die Enthüllung wirft ein Schlaglicht auf ein breiteres Risiko: Unternehmen, die mit russischen Partnern, Lieferanten oder Kunden Geschäfte machen, müssen nicht nur Russland-Sanktionen prüfen, sondern auch mögliche Verbindungen zu sanktionierten Personen oder Organisationen ausschließen.

Die 50-Prozent-Regel der EU-Sanktionsverordnungen besagt: Wird eine gelistete Person oder Organisation zu 50 Prozent oder mehr von einem Unternehmen kontrolliert, gelten die Sanktionen auch für dieses Unternehmen – unabhängig davon, ob es selbst gelistet ist.

Unternehmen sollten ihre Geschäftspartner, Lieferanten und Kunden regelmäßig auf mögliche Verbindungen zu russischen Geheimdiensten oder sanktionierten Personen prüfen. Eine EU-souveräne Lösung wie Am I Compliant gleicht Kunden, Lieferanten und verbundene Firmen in Sekunden gegen über 200 offizielle Sanktions-, PEP- und Kriminalitätslisten aus EU, UN, OFAC, UK und CH ab. Jede Prüfung wird als auditfestes PDF mit Prüf-URL dokumentiert; die Übertragung ist verschlüsselt und DSGVO-konform.

Bei Verdachtsmomenten – etwa ungewöhnliche Zahlungsströme, Kontakte zu russischen Behörden oder biografische Auffälligkeiten – sollte eine vertiefte Due-Diligence-Prüfung erfolgen. Mitarbeiter in Exportkontrolle, Einkauf und Vertrieb sollten für hybride Bedrohungen sensibilisiert werden: Spionage, Desinformation, Cyberangriffe.

Die Implementierung eines Compliance-Management-Systems (CMS), das EU-Richtlinien wie die DSGVO, den DSA und den EU AI Act berücksichtigt, ist für Unternehmen im DACH-Raum keine optionale Bürde, sondern eine existenzielle Notwendigkeit.

Diplomatische Vertretungen bei internationalen Organisationen nutzen Immunität für Spionage

Wien ist Sitz zahlreicher internationaler Organisationen: die OSZE, die Internationale Atomenergie-Organisation (IAEA), die UN-Büros. Russland unterhält dort eigene Vertretungen. Die Agentstvo-Recherche nennt 22 Mitarbeiter der Ständigen Vertretung Russlands bei der OSZE, von denen sieben Personen Verdachtsmomente aufweisen^[3][5].

Die diplomatischen Vertretungen bei internationalen Organisationen genießen dieselbe Immunität wie Botschaften. Sie sind also schwer zu überwachen.

Die Ausweisung von Diplomaten, die im Verdacht stehen, gegen nationale Sicherheitsinteressen zu verstoßen, ist völkerrechtlich zulässig, sofern dies begründet und verhältnismäßig erfolgt. Das Wiener Übereinkommen über diplomatische Beziehungen (1961) regelt die Immunität und den Status von Diplomaten.

Häufig gestellte Fragen

Welche Geheimdienste sind konkret mit den russischen Diplomaten in Österreich verbunden?

Laut der Agentstvo-Recherche gibt es Verbindungen zum FSB (Inlandsgeheimdienst), SWR (Auslandsgeheimdienst) und GRU (Militärgeheimdienst). Unter 48 Botschaftsmitarbeitern wurden acht Verdachtsfälle identifiziert, darunter drei mit SWR-Verbindungen und eine Person mit GRU/FSB-Doppelrolle.

Müssen Unternehmen im DACH-Raum russische Geschäftspartner auf Geheimdienstverbindungen prüfen?

Ja. Nach EU-Sanktionsverordnung (EU) 2022/263 müssen Unternehmen alle verbundenen Unternehmen mit mindestens 50 Prozent Kontrolle durch gelistete Personen prüfen. Bei Verstößen drohen Geldstrafen bis zu 5 Millionen Euro oder 4 Prozent des Umsatzes.

Wie kann man DSGVO-konform gegen russische Sanktionen prüfen?

Nutzen Sie verschlüsselte Tools, die EU-, UN- und OFAC-Listen abgleichen. Speichern Sie die Prüfprotokolle lokal verschlüsselt (DSGVO Art. 32) und löschen Sie sie nach zwölf Monaten.

Sind biografische Auffälligkeiten ausreichend für eine Sanktionslistung?

Nein. Nach EU-Recht (Art. 2 Abs. 1 VO 2022/263) sind konkrete Handlungen nötig. Die Agentstvo-Recherche liefert keine Beweise für aktive Spionage, sondern nur Verdachtsmomente.

Fazit

Die Agentstvo-Recherche bringt 20 russische Diplomaten in Österreich mit möglichen Verbindungen zu russischen Geheimdiensten in Verbindung. Die Verdachtsmomente stützen sich auf öffentlich zugängliche Daten aus der russischen Melde- und Steuerdatenbank Rupep.org – konkrete Beweise für aktive Spionage liefert der Bericht nicht.

Die Enthüllung reiht sich in eine Zunahme russischer Spionageaktivitäten in Europa seit Beginn des Ukraine-Kriegs 2022 ein. Für Unternehmen im DACH-Raum bedeutet das: Die Prüfung von Geschäftspartnern auf Sanktions-, PEP- und Handelsrisiken ist keine optionale Bürde, sondern eine existenzielle Notwendigkeit – unabhängig von der Unternehmensgröße.

Hinweis: Dieser Beitrag ist keine Rechtsberatung. Bei rechtlichen Fragen wenden Sie sich an einen Fachanwalt für Außenwirtschaftsrecht oder eine spezialisierte Compliance-Beratung.