![\"\"](\"http:\/\/blog.gerhardlink.com\/wp-content\/uploads\/2026\/06\/Mitdenken-1024x577.png\")
<\/h2>\n<\/h2>\n\u201eWer sollte denn einen Leichnam aus einer Rechtsmedizin stehlen?\u201c<\/p>\n
Diese Frage klingt im ersten Moment befremdlich. Vielleicht sogar \u00fcbertrieben. Genau deshalb eignet sie sich hervorragend, um eine wichtige Aufgabe professioneller Sicherheitsberatung zu verdeutlichen.<\/p>\n
Bei der Erstellung eines Geb\u00e4udesicherheitskonzeptes f\u00fcr ein Klinikum betrachtete ich unter anderem das Geb\u00e4ude der Rechtsmedizin. Im Rahmen der Sicherheitsanalyse stellte ich die Frage, ob man sich bereits mit der M\u00f6glichkeit besch\u00e4ftigt habe, dass ein eingelagerter Leichnam entwendet, ausgetauscht oder manipuliert werden k\u00f6nnte.<\/p>\n
Damit behauptete ich nicht, dass ein solcher Vorfall unmittelbar bevorsteht. Es ging darum, zu pr\u00fcfen, ob er grunds\u00e4tzlich m\u00f6glich w\u00e4re \u2013 und welche Folgen er h\u00e4tte.<\/p>\n
Denn bei einem ungekl\u00e4rten oder gewaltsamen Tod ist ein Leichnam nicht nur ein Verstorbener, der bis zur Freigabe aufbewahrt wird. Er kann zugleich eines der wichtigsten Beweismittel eines Strafverfahrens sein.<\/p>\n
Dieses Beispiel f\u00fchrt direkt zum Kern des Themas:<\/p>\n
Auch das Unwahrscheinliche muss mitgedacht werden, wenn seine m\u00f6glichen Auswirkungen schwerwiegend sind.<\/strong><\/p>\n In Sicherheitsgespr\u00e4chen h\u00f6rt man h\u00e4ufig S\u00e4tze wie:<\/p>\n \u201eSo etwas passiert bei uns nicht.\u201c<\/p>\n \u201eWer sollte daran Interesse haben?\u201c<\/p>\n \u201eDas w\u00e4re doch viel zu aufwendig.\u201c<\/p>\n \u201eDas gab es hier noch nie.\u201c<\/p>\n Diese Reaktionen sind menschlich nachvollziehbar. Risiken werden h\u00e4ufig anhand pers\u00f6nlicher Erfahrungen bewertet. Ist ein Ereignis \u00fcber viele Jahre nicht eingetreten, entsteht schnell der Eindruck, dass es auch zuk\u00fcnftig nicht eintreten werde.<\/p>\n Doch ein st\u00f6rungsfreier Betrieb ist nicht automatisch der Beweis f\u00fcr eine wirksame Sicherheit.<\/p>\n Er kann ebenso bedeuten, dass eine vorhandene Schwachstelle bislang nicht erkannt oder nicht ausgenutzt wurde.<\/p>\n Eine ungesicherte Seitent\u00fcr wird nicht dadurch sicher, dass zehn Jahre lang niemand unberechtigt durch sie hindurchgegangen ist. Vielleicht hatte bisher nur niemand ein ausreichendes Interesse daran.<\/p>\n Sicherheitslagen ver\u00e4ndern sich. Neue technische M\u00f6glichkeiten entstehen. T\u00e4ter passen ihr Vorgehen an. Gesellschaftliche Konflikte, geopolitische Entwicklungen oder \u00f6ffentliche Diskussionen k\u00f6nnen dazu f\u00fchren, dass Organisationen pl\u00f6tzlich in den Fokus geraten, obwohl sie sich zuvor niemals als m\u00f6gliches Ziel betrachtet haben.<\/p>\n Ein h\u00e4ufiges Missverst\u00e4ndnis besteht darin, dass ein angesprochenes Szenario als konkrete Prognose verstanden wird.<\/p>\n Wenn ein Sicherheitsberater fragt, ob ein bestimmtes Ereignis eintreten k\u00f6nnte, behauptet er nicht automatisch, dass es eintreten wird.<\/p>\n Ein Szenario ist ein gedankliches Modell. Es hilft dabei, Schwachstellen, Abl\u00e4ufe und m\u00f6gliche Folgen sichtbar zu machen.<\/p>\n Die entscheidenden Fragen lauten:<\/p>\n Ist der Ablauf grunds\u00e4tzlich m\u00f6glich?<\/p>\n<\/li>\n Wer k\u00f6nnte ein Interesse daran haben?<\/p>\n<\/li>\n Welche Schwachstellen k\u00f6nnten ausgenutzt werden?<\/p>\n<\/li>\n Wie schnell w\u00fcrde der Vorfall erkannt?<\/p>\n<\/li>\n Welche Auswirkungen w\u00e4ren zu erwarten?<\/p>\n<\/li>\n Welche Schutzma\u00dfnahmen bestehen bereits?<\/p>\n<\/li>\n Welches Restrisiko kann bewusst akzeptiert werden?<\/p>\n<\/li>\n<\/ul>\n Deshalb darf nicht nur gefragt werden:<\/p>\n \u201eWie wahrscheinlich ist das?\u201c<\/strong><\/p>\n Mindestens ebenso wichtig ist:<\/p>\n \u201eWas geschieht, wenn es trotzdem eintritt?\u201c<\/strong><\/p>\n Ein seltenes Ereignis mit gravierenden Folgen kann sicherheitsrelevanter sein als ein h\u00e4ufiges Ereignis mit geringen Auswirkungen.<\/p>\n Bei Kritischen Infrastrukturen kann ein zun\u00e4chst kleiner Vorfall weitreichende Folgen ausl\u00f6sen.<\/p>\n Dazu geh\u00f6ren unter anderem Einrichtungen aus den Bereichen Energie, Wasser, Gesundheit, Informationstechnik, Telekommunikation, Verkehr und staatliche Verwaltung.<\/p>\n F\u00e4llt eine solche Einrichtung aus, betrifft dies h\u00e4ufig nicht nur den Betreiber selbst. Auch Unternehmen, Beh\u00f6rden und Teile der Bev\u00f6lkerung k\u00f6nnen betroffen sein.<\/p>\n Ein Stromausfall kann beispielsweise gleichzeitig Auswirkungen haben auf:<\/p>\n Telekommunikation,<\/p>\n<\/li>\n medizinische Versorgung,<\/p>\n<\/li>\n Wasserversorgung,<\/p>\n<\/li>\n K\u00fchl- und Lagerbereiche,<\/p>\n<\/li>\n elektronische Zutrittssysteme,<\/p>\n<\/li>\n Alarmierungsanlagen,<\/p>\n<\/li>\n Aufz\u00fcge,<\/p>\n<\/li>\n Produktions- und Verwaltungsprozesse.<\/p>\n<\/li>\n<\/ul>\n Aus einer technischen St\u00f6rung kann innerhalb kurzer Zeit eine komplexe Krisenlage entstehen.<\/p>\n Hinzu kommt, dass die heutige Bedrohungslage nicht mehr nur durch klassische Einbr\u00fcche oder Diebst\u00e4hle gepr\u00e4gt wird. Cyberangriffe, Spionage, Sabotage, Drohnenaussp\u00e4hung, Innent\u00e4ter und kombinierte physische und digitale Angriffe spielen eine zunehmend wichtige Rolle.<\/p>\n Dabei gilt: Nicht jede Drohne \u00fcber einem Betriebsgel\u00e4nde ist Teil einer Aussp\u00e4hung. Nicht jeder Kabelschaden ist Sabotage. Nicht jede technische St\u00f6rung ist ein Angriff.<\/p>\n Aber ungew\u00f6hnliche Beobachtungen sollten auch nicht vorschnell als belanglos abgetan werden.<\/p>\n Manchmal ergibt sich erst aus mehreren scheinbar harmlosen Vorf\u00e4llen ein sicherheitsrelevantes Gesamtbild.<\/p>\n Eine Person fotografiert wiederholt technische Anlagen. Ein angeblicher Dienstleister stellt ungew\u00f6hnlich detaillierte Fragen. Zutrittsmedien verschwinden. An einer T\u00fcr werden Manipulationsspuren entdeckt. Gleichzeitig treten auff\u00e4llige Zugriffsversuche auf technische Systeme auf.<\/p>\n Jedes Ereignis f\u00fcr sich kann erkl\u00e4rbar sein. Zusammen k\u00f6nnen sie auf eine gezielte Vorbereitung hinweisen.<\/p>\n Ein weiterer h\u00e4ufiger Fehler besteht darin, Geb\u00e4ude- und Cybersicherheit getrennt zu betrachten.<\/p>\n Ein Angreifer interessiert sich jedoch nicht f\u00fcr Abteilungsgrenzen. Ihm ist gleichg\u00fcltig, ob eine Schwachstelle organisatorisch der IT, dem Geb\u00e4udemanagement, dem technischen Betrieb oder dem Sicherheitsdienst zugeordnet ist.<\/p>\n Ein Cyberangriff kann Kameras deaktivieren, Alarmmeldungen unterdr\u00fccken oder Zutrittssysteme beeinflussen.<\/p>\n Umgekehrt kann ein physischer Angriff den Zugang zu Serverr\u00e4umen erm\u00f6glichen, Netzwerkleitungen unterbrechen oder Wartungsschnittstellen zug\u00e4nglich machen.<\/p>\n Ein wirksames Sicherheitskonzept darf deshalb weder am Werkstor noch an der T\u00fcr des Serverraums enden.<\/p>\n Zur\u00fcck zur Frage, warum ein Leichnam zum Ziel eines Angriffs werden k\u00f6nnte.<\/p>\n Bei einem nicht nat\u00fcrlichen oder ungekl\u00e4rten Tod k\u00f6nnen sich am K\u00f6rper entscheidende Hinweise befinden:<\/p>\n Art und Verlauf von Verletzungen,<\/p>\n<\/li>\n Todesursache und Todeszeitpunkt,<\/p>\n<\/li>\n Schuss- oder Stichkan\u00e4le,<\/p>\n<\/li>\n Projektile und Fremdk\u00f6rper,<\/p>\n<\/li>\n DNA- oder Faserspuren,<\/p>\n<\/li>\n Abwehrverletzungen,<\/p>\n<\/li>\n Fesselungs- oder Strangulationsmerkmale,<\/p>\n<\/li>\n toxikologische Substanzen,<\/p>\n<\/li>\n Hinweise auf eine Verlagerung oder sp\u00e4tere Manipulation.<\/p>\n<\/li>\n<\/ul>\n Werden der Leichnam oder einzelne Spuren vor Abschluss der Untersuchungen ver\u00e4ndert, entfernt oder zerst\u00f6rt, kann dies die Aufkl\u00e4rung eines Todesfalls erheblich erschweren.<\/p>\n Bildlich gesprochen kann der Leichnam der wichtigste noch vorhandene Zeuge eines Tatgeschehens sein.<\/p>\n M\u00f6gliche Motive f\u00fcr eine Entwendung oder Manipulation k\u00f6nnten sein:<\/p>\n die Vertuschung eines T\u00f6tungsdeliktes,<\/p>\n<\/li>\n die Beseitigung belastender Spuren,<\/p>\n<\/li>\n die Verhinderung einer Obduktion,<\/p>\n<\/li>\n die Erschwerung der Identifizierung,<\/p>\n<\/li>\n die Entfernung eines Projektils,<\/p>\n<\/li>\n die Beeinflussung toxikologischer Untersuchungen,<\/p>\n<\/li>\n eine gezielt herbeigef\u00fchrte Verwechslung.<\/p>\n<\/li>\n<\/ul>\n Dabei m\u00fcsste ein T\u00e4ter nicht einmal gewaltsam einbrechen.<\/p>\n Ein denkbares Szenario w\u00e4re wesentlich unspektakul\u00e4rer:<\/p>\n Ein Bestattungsfahrzeug f\u00e4hrt an der Leichenannahme vor. Die Personen tragen passende Arbeitskleidung und legen scheinbar vollst\u00e4ndige Unterlagen vor. Da solche \u00dcbergaben zum Alltag geh\u00f6ren, wird die Berechtigung nur oberfl\u00e4chlich gepr\u00fcft.<\/p>\n Der Leichnam wird \u00fcbergeben.<\/p>\n Erst sp\u00e4ter stellt sich heraus, dass weder das Unternehmen noch der Abholauftrag echt waren.<\/p>\n Keine T\u00fcr wurde aufgebrochen. Kein Alarm wurde ausgel\u00f6st. Der Angriff funktionierte durch T\u00e4uschung, Routine und unzureichende Kontrolle.<\/p>\n Gerade an den Schnittstellen zwischen Rechtsmedizin, Klinikum, Polizei, Staatsanwaltschaft, Bestattungsunternehmen und Transportdienstleistern k\u00f6nnen Sicherheitsl\u00fccken entstehen.<\/p>\n Ein Sicherheitskonzept f\u00fcr eine Rechtsmedizin sollte deshalb nicht nur die Qualit\u00e4t von T\u00fcren und Schlie\u00dfsystemen bewerten.<\/p>\n Es muss auch kl\u00e4ren:<\/p>\n Wer darf welche Bereiche betreten?<\/p>\n<\/li>\n Werden Zutritte personenbezogen dokumentiert?<\/p>\n<\/li>\n Wie werden Leichname eindeutig identifiziert?<\/p>\n<\/li>\n Wer darf eine Umlagerung oder Herausgabe veranlassen?<\/p>\n<\/li>\n Wird bei \u00dcbergaben ein Vier-Augen-Prinzip angewendet?<\/p>\n<\/li>\n Wie werden Abholunternehmen und Personen \u00fcberpr\u00fcft?<\/p>\n<\/li>\n Gibt es besondere Verfahren f\u00fcr kriminalistisch relevante F\u00e4lle?<\/p>\n<\/li>\n Wie wird auf Manipulationen oder Verwechslungen reagiert?<\/p>\n<\/li>\n<\/ul>\n Nicht jeder eingelagerte Leichnam ben\u00f6tigt dieselbe Schutzstufe. Bei einem ungekl\u00e4rten Todesfall oder einem laufenden Strafverfahren kann jedoch ein deutlich h\u00f6herer Schutzbedarf bestehen.<\/p>\n M\u00f6gliche Ma\u00dfnahmen reichen von elektronischer Zutrittskontrolle und l\u00fcckenlosen \u00dcbergabenachweisen bis zu getrennten Lagerbereichen, R\u00fcckbest\u00e4tigungen von Abholauftr\u00e4gen und abgestimmten Verfahren mit Polizei und Staatsanwaltschaft.<\/p>\n Das Beispiel zeigt zugleich: Sicherheitsl\u00fccken sind nicht immer technischer Natur.<\/p>\n Oft entstehen sie durch Routine, unklare Zust\u00e4ndigkeiten oder zu gro\u00dfes Vertrauen.<\/p>\n \u00c4hnliche Risiken bestehen auch in anderen Bereichen:<\/p>\n Ein vermeintlicher Techniker wird eingelassen, ohne dass sein Auftrag \u00fcberpr\u00fcft wird. Ein Mitarbeiter h\u00e4lt einer unbekannten Person aus H\u00f6flichkeit die T\u00fcr auf. Ein Schl\u00fcsselverlust wird nicht gemeldet. Ein Dienstleister verf\u00fcgt noch Monate nach Vertragsende \u00fcber Zutrittsrechte.<\/p>\n Auch Innent\u00e4ter d\u00fcrfen nicht v\u00f6llig ausgeblendet werden. Das bedeutet nicht, s\u00e4mtliche Besch\u00e4ftigten unter Generalverdacht zu stellen. Es bedeutet, kritische Prozesse so zu gestalten, dass eine einzelne Person nicht unbemerkt erheblichen Schaden verursachen kann.<\/p>\n Nat\u00fcrlich darf nicht jedes theoretisch denkbare Szenario zu kostspieligen Schutzma\u00dfnahmen f\u00fchren.<\/p>\n Professionelle Sicherheitsberatung bedeutet nicht, m\u00f6glichst dramatische Bedrohungsbilder zu zeichnen. Sie bedeutet, Risiken sachlich und nachvollziehbar zu bewerten.<\/p>\n Ein Risiko kann nach sorgf\u00e4ltiger Pr\u00fcfung bewusst akzeptiert werden.<\/p>\n Der Unterschied liegt zwischen:<\/p>\n \u201eWir haben das Szenario bewertet und akzeptieren das Restrisiko.\u201c<\/p>\n und:<\/p>\n \u201eDas wird schon nicht passieren.\u201c<\/p>\n Oder etwas einfacher formuliert:<\/p>\n\u201eDas ist bei uns noch nie passiert\u201c<\/h2>\n
Ein Szenario ist keine Vorhersage<\/h2>\n
\n
Warum das f\u00fcr Kritische Infrastrukturen besonders wichtig ist<\/h2>\n
\n
Physische und digitale Sicherheit geh\u00f6ren zusammen<\/h2>\n
Das Praxisbeispiel Rechtsmedizin<\/h2>\n
\n
\n
Welche Fragen m\u00fcssen gestellt werden?<\/h2>\n
\n
Nicht nur Technik entscheidet<\/h2>\n
Zwischen Vorsorge und Panikmache<\/h2>\n