Datenleck-Drama: 8.700 AfD-Spender mit Adresse und Konto im Netz!

Die Hacker haben die AfD-Server geplündert, und jetzt bekommt ausgerechnet die Partei selbst juristischen Ärger. Berichten zufolge hat die Staatsanwaltschaft Ermittlungen gegen die AfD aufgenommen. Außerdem prüft die Berliner Datenschutzaufsicht den Fall. Im Mittelpunkt stehen die Daten von rund 8.700 Spendern, die nach dem Hack offen im Internet stehen.

Ein Datenberg von beispiellosem Ausmaß

Die Zahlen sind gewaltig. Rund 420.000 E-Mails, unzählige Anhänge und knapp 50.000 Dokumente haben die Angreifer veröffentlicht. Medienberichten zufolge umfasst der Datensatz etwa 280 Gigabyte. Nach Angaben der Hackergruppe kam sie über eine technisch veraltete Website ins System. Dort habe sie sich weitere Rechte verschafft und schließlich ganze Postfächer kopiert.

Wer hinter dem Angriff steckt, ist noch nicht abschließend geklärt. Mehrere Medien berichten, die Spur führe zu einem Programmierer aus den USA.

Kleinspender werden zum Kollateralschaden

Am härtesten trifft es Menschen, die nie im Rampenlicht standen. Laut einem Bericht des „Tagesspiegel“ sind in den Unterlagen mehr als 12.000 Spenden aus den Jahren 2014 bis 2025 dokumentiert, und zwar mit Namen, Wohnanschrift, Bankverbindung und E-Mail-Adresse. Die meisten Beträge waren klein, sie lagen zwischen zwei und 150 Euro. Rechnet man Mehrfachspender heraus, bleiben etwa 8.700 Betroffene.

Interne E-Mails sollen zeigen, dass sich die Partei automatisch benachrichtigen ließ, sobald eine Spende per PayPal einging. Hinzu kommen Kontoauszüge, auf denen auch Mitgliedsbeiträge stehen.

Was das Parteiengesetz verlangt

Hier liegt der Kern des Vorwurfs. Parteien müssen Spenden zwar transparent dokumentieren. Name und Anschrift eines Spenders gehören aber erst dann in den Rechenschaftsbericht, wenn er in einem Kalenderjahr mehr als 10.000 Euro gibt. Kritiker meinen deshalb, die AfD habe weit mehr Daten gespeichert, als sie durfte, und das über Jahre.

Bußgeld in Millionenhöhe möglich

Nach Angaben der Berliner Datenschutzbehörde hat der AfD-Bundesverband den Vorfall am 20. Oktober 2026 gemeldet. Die Behörde prüft nun, ob die Partei technisch und organisatorisch genug zum Schutz der Daten getan hat. Sie prüft auch, ob die Betroffenen ordnungsgemäß informiert wurden. Laut dem Bericht heißt es aus Ermittlungskreisen, die Spender würden bislang nur schleppend benachrichtigt. Die Partei habe auf Anfrage geschwiegen.

Ein Verstoß gegen die Datenschutz-Grundverordnung könnte teuer werden:

• Bei gewöhnlichen Verstößen drohen bis zu 10 Millionen Euro oder zwei Prozent des Jahresumsatzes.
• Bei gravierenden Pflichtverletzungen sind bis zu 20 Millionen Euro oder vier Prozent möglich.
• Zusätzlich könnten Betroffene Schadensersatz einklagen.

Die eigentliche Gefahr lauert auf der Straße

So brisant der Datenschutz-Streit ist: Er lenkt von einer unbequemen Frage ab. Wer schützt jetzt die Menschen, deren Adressen offen im Netz stehen? Es geht schließlich um Bürger, die einer zugelassenen Partei ein paar Euro überwiesen haben. Beobachter warnen vor öffentlichem Anprangern, vor Druck auf Arbeitgeber und im schlimmsten Fall vor Übergriffen vor der eigenen Haustür.

Pikant ist auch der politische Umgang mit dem Leak. Bundesjustizministerin Stefanie Hubig (SPD) will Medienberichten zufolge die gestohlenen E-Mails nutzen, falls sie Erkenntnisse für ein mögliches AfD-Verbotsverfahren liefern. Wie man auch zur Partei steht: Der Rechtsstaat bewegt sich auf dünnem Eis, wenn Beute aus einer Straftat zur Grundlage politischer Verfahren wird. Viele Bürger fragen sich ohnehin, warum die Ermittlungen gegen die Hacker deutlich leiser verlaufen als die Debatte über die Opfer.

Eines zeigt der Fall in jedem Fall: Digitale Daten sind nie wirklich sicher. Das gilt für Parteien, Unternehmen und Privatleute gleichermaßen.

Hinweis: Dieser Beitrag stellt keine Rechtsberatung dar. Er gibt die Meinung unserer Redaktion und die uns vorliegenden Informationen wieder. Betroffene sollten sich für eine verbindliche rechtliche Einschätzung an einen Fachanwalt wenden.