Das Bundeskriminalamt in Wiesbaden. Mehr als 500 Personen in Deutschland gelten als "Gefährder" - die Polizei kann unmöglich alle rund um die Uhr überwachen.

Von Lena Kampf und Georg Mascolo, Berlin

In diesen Wochen kommt beim deutschen Bundeskriminalamt ein neues Computerprogramm zum Einsatz, es heißt "Radar" und wurde gemeinsam mit einer Schweizer Universität entwickelt. Es ist ein sogenanntes Risiko-Analysesystem und soll der Polizei dabei helfen, eine drängende Frage zu beantworten: Wer unter den deutschen Islamisten ist besonders gefährlich, wem kann und muss man womöglich auch einen Anschlag zutrauen?

Nach der Antwort auf diese Frage suchen Sicherheitsbehörden in aller Welt. Denn nach den islamistisch motivierten Terrortaten in den USA, in Europa und in der Türkei folgt auf die Identifizierung der Täter meist ein Moment der Erkenntnis: Die Täter waren bekannt, gegen sie wurde ermittelt, manchmal waren sie gar bereits wegen einschlägigen Verbindungen in die terroristische Szene vorbestraft. So war es in Orlando und zuletzt beim Polizistenmord in Frankreich. "Radar" kommt nun zu einem Zeitpunkt zum Einsatz, da sich auch in Deutschland die Frage stellt, ob man gut genug darin ist, die Gefährlichen von den Ungefährlichen zu unterscheiden.

Die Zahl der Verdächtigen ist enorm angestiegen, das BKA hob die Anzahl der sogenannten Gefährder gerade auf etwa 500 Personen an. Alle kann man nicht überwachen, argumentieren die Sicherheitsbehörden nicht nur in Deutschland. Zwei islamistisch motivierte Anschläge hat das Land in diesem Jahr erlebt, im Februar in Hannover und im April in Essen. In beiden Fällen liegen nach Recherchen von Süddeutscher Zeitung, NDR und WDR Hinweise darauf vor, dass Anzeichen zuvor übersehen oder nicht ernst genug genommen wurden.

Sie habe Urlaub machen wollen in Istanbul, erzählte Safia S.

Die Fälle zeigen, dass Ermittlungsbehörden in Deutschland dringend Antworten finden müssen: Wie konkret müssen Islamisten Anschlagspläne formulieren, damit Ermittlungsbehörden aktiv werden können? Wie entscheidet man, was eine jugendliche Gewaltfantasie ist und was eine ernste Tatplanung? Wie findet man diejenigen, die zum Töten bereit sind?

Sie habe Urlaub machen wollen in Istanbul, erzählte Safia S. den Polizisten, als sie am 26. Januar 2016 in Hannover-Langenhagen gelandet war. Ihre Mutter hatte sie vier Tage zuvor als vermisst gemeldet und befürchtete, die 15-Jährige wolle sich nach Syrien absetzen. Nun behauptete die Schülerin etwas von "Interesse an Sehenswürdigkeiten". Die Beamten glaubten Safia S. nicht. Sie notierten, sie mache "nachweislich falsche Angaben". Die Zugangscodes zu ihren Handys wollte Safia S. nicht verraten.

Auf ihrem von der Polizei sichergestellten Telefon waren Chats gespeichert, die nahelegen, dass Safia S. mit einem Auftrag zurückgekehrt war: Sie will in Deutschland einen Anschlag begehen, im Namen des "Islamischen Staats" (IS). Genau einen Monat später, am 26. Februar, sticht Safia S. am Hannoveraner Hauptbahnhof auf den Bundespolizisten Stefan K. ein. Er wird am Hals verletzt, die Wunde ist lebensbedrohlich.

Safia S. sprach in Chat-Nachrichten von einer "Überraschung für die Ungläubigen"

Weil Safia S. in Chat-Nachrichten davon sprach, sie habe mit "Angestellten" der IS-Regierung in Verbindung gestanden, die sie aufgefordert hätten, zurück nach Deutschland zu gehen und eine "Überraschung für die Ungläubigen" zu machen, werten die Ermittlungsbehörden den Inhalt des Telefons heute als Indiz, dass der Angriff auf K. möglicherweise der erste vom IS in Auftrag gegebene Terroranschlag ist. Der Generalbundesanwalt hat das Verfahren übernommen.

Doch Dokumente, die der Süddeutschen Zeitung vorliegen, legen den Schluss nahe, dass die niedersächsischen Behörden schon viel früher von Safias Plänen hätten wissen können. Bereits eine Woche nach ihrer Rückkehr aus Istanbul (und etwa drei Wochen vor dem Angriff am Hauptbahnhof in Hannover) lagen den mit den Ermittlungen gegen Safia beauftragten Polizisten die entscheidenden Chat-Protokolle vor. Ihr Telefon war zügig ausgelesen worden, jedenfalls technisch. Inhaltlich ausgewertet wurden die arabisch-, deutsch- und englischsprachigen Chats nach Aktenlage jedoch erst Anfang März.

Dass sie die Nachrichten über eine mögliche "Märtyreroperation" auch noch ausgerechnet mit Hasan K. austauschte, gegen den im Zusammenhang mit der Absage des Fußball-Länderspiels im November 2015 ermittelt wird, fiel somit erst nach der Tat auf.