
Politische Attentate und die Entwicklung des Personenschutzes, von der Antike bis in unsere Zeit.
Dieser Bericht ist die Erstveröffentlichung des Institut Vidocq zur globalen Sicherheit. Er richtet sich an öffentliche Entscheidungsträger, an Sicherheitsfachleute, an Journalisten und an Forscher.
Das Institut Vidocq ist ein unabhängiges Institut. 2020 gegründet, erstellt es maßgebliche Forschungsarbeiten für öffentliche Entscheidungsträger, für Sicherheitspraktiker und für eine aufgeklärte Öffentlichkeit in Europa und darüber hinaus. Diese Veröffentlichung, Das Schwert und der Schild: politische Attentate und die Entwicklung des Personenschutzes von der Antike bis in unsere Zeit, ist sein im April 2026 erschienener Erstbericht. Das Institut leitet seinen Namen aus der Tradition der gründlichen, beweisgestützten Ermittlung in Sicherheitsfragen ab und verpflichtet sich, seine analytische Unabhängigkeit gegenüber jeder Regierung, jeder politischen Partei und jedem kommerziellen Interesse zu wahren.
Die Ermordung eines Staats- oder Regierungschefs ist nicht einfach ein Verbrechen, das an einer Person begangen wird. Sie ist ein Angriff auf die verfassungsmäßige Ordnung, auf jenen Mechanismus, durch den eine Gesellschaft ihren politischen Willen in Regierungshandeln übersetzt. Wird ein Präsident getötet, so erlischt das Wahlmandat nicht durch Beratung, Gesetz oder demokratisches Verfahren, sondern durch eine Kugel. Wird ein Ministerpräsident entführt und ermordet, so wird nicht nur ein Leben zerstört, sondern ein Geflecht aus politischen Beziehungen, institutionellem Wissen und demokratischen Übereinkünften, dessen Wiederaufbau, wenn er denn gelingt, eine Generation dauern kann.
Die Geschichte des politischen Attentats ist in diesem Sinne eine Geschichte der Gewalt gegen die Demokratie selbst, auch dort, wo die Demokratie als formales System noch gar nicht bestand.
Dieser Bericht vertritt zwei miteinander verbundene Thesen. Die erste ist struktureller und historischer Natur: das politische Attentat ist keine Abweichung, keine Pathologie besonders gewalttätiger Epochen und kein Symptom eines zivilisatorischen Scheiterns. Es ist ein strukturelles Merkmal des politischen Lebens in sämtlichen menschlichen Zivilisationen, von den pharaonischen Höfen des alten Ägypten bis zu den Wahlkampfveranstaltungen der demokratischen Republiken des 21. Jahrhunderts. Pharao Teti, Julius Cäsar, Heinrich IV. von Frankreich, Abraham Lincoln, Olof Palme, Jitzhak Rabin, Shinzo Abe – die Liste umspannt dreiundvierzig Jahrhunderte und sämtliche Formen politischer Organisation, die die überlieferte Geschichte hervorgebracht hat. Sie umfasst die am stärksten militarisierten Reiche und die friedlichsten Demokratien; Männer und Frauen der Linken und der Rechten, aller Religionen und keiner, aller ethnischen und nationalen Kategorien. Die Schlussfolgerung ist nüchtern, aber unausweichlich: organisierte politische Gewalt gegen Machthaber ist kein Problem, das man lösen wird. Sie ist ein Zustand, den man bewältigen muss.
Die zweite These ist institutioneller Natur und hoffnungsvoll: die Entwicklung des Personenschutzes, vom königlichen Gefolge zum professionellen Sicherheitsdienst, stellt eine stille, aber entscheidende Errungenschaft der modernen demokratischen Staatsführung dar. Der Weg von den improvisierten Leibwächter-Arrangements, die Abraham Lincoln 1865 im Ford's Theatre schutzlos ließen, bis zum systematischen, nachrichtendienstlich gesteuerten und behördenübergreifenden Schutzapparat, der 1981 Ronald Reagan und 2024 Donald Trump das Leben rettete, ist nicht einfach die Geschichte besserer Technik und größerer Budgets. Es ist eine Geschichte institutionellen Lernens – langsam, zögerlich und mit Blut bezahlt, aber real. Jedes geglückte Attentat brachte am Ende Reformen hervor, die künftige Attentate erschwerten. Der Warren-Kommissionsbericht von 1964 über die Ermordung Kennedys ist das prägendste Dokument der Geschichte des Personenschutzes. Der Schamgar-Kommissionsbericht von 1996 über die Ermordung Rabins ist das zweite. Der unabhängige Prüfbericht Butler von 2024 prägt bereits die Doktrin für die nachfolgende Generation.
Der Zeitpunkt dieses Berichts ist nicht zufällig. Allein zwischen Mai 2024 und August 2024 wurde ein amtierender europäischer Ministerpräsident in Handlová in der Slowakei aus nächster Nähe angeschossen; ein ehemaliger amerikanischer Präsident entging in Butler in Pennsylvania einer Gewehrkugel nur knapp dem Tod; und ein hochrangiger politischer Verantwortlicher der Hamas wurde durch eine vorab platzierte Vorrichtung in einem Gebäudekomplex der Revolutionsgarden in Teheran getötet. Das Jahr 2024 war nach jedem vernünftigen Maßstab das politisch gewalttätigste Jahr in den fortgeschrittenen demokratischen Staaten seit den 1970er Jahren. Es brachte den schwersten Anschlag auf das Leben einer bedeutenden westlichen politischen Persönlichkeit seit vierzig Jahren hervor sowie die folgenreichste gezielte Tötung eines Verantwortlichen einer ausländischen Regierung durch einen staatlichen Akteur seit dem Kalten Krieg. Vor diesem Hintergrund ist eine ernsthafte und systematische Untersuchung der Geschichte, der Ursachen und der institutionellen Antworten auf das politische Attentat keine akademische Übung. Sie ist eine praktische Notwendigkeit.
Dieser Bericht ist die Erstveröffentlichung des Institut Vidocq. Er stellt die Synthese von sechs Forschungsdossiers dar, die von den Forschern des Instituts erarbeitet wurden und das politische Attentat von der Antike bis in unsere Zeit sowie die institutionelle Geschichte des Personenschutzes in vierzehn großen Schutzdiensten weltweit abdecken. Er richtet sich an öffentliche Entscheidungsträger, an Sicherheitsfachleute, an Journalisten und an jeden ernsthaften Leser, der überzeugt ist, dass das Verständnis der Vergangenheit die erste Voraussetzung für die Bewältigung der Zukunft ist. Das Institut hofft, dass er sich als nützlich erweisen wird.
Über dreiundvierzig Jahrhunderte und mehr als sechzig in diesem Bericht untersuchte Hauptfälle hinweg motivieren fünf wiederkehrende Beweggründe das politische Attentat: Nachfolge und dynastische Rivalität; religiöser und konfessioneller Konflikt; ideologische Überzeugung; ethnonationalistischer Groll; und persönlicher Groll, der durch den politischen Kontext verstärkt wird. Diese Beweggründe überschneiden sich häufig.
Gavrilo Princip war zugleich Ethnonationalist und persönlicher Anhänger der südslawischen Sache; Nathuram Godse war zugleich Hindu-Nationalist und ein Mann, der von persönlichem Zorn über das verzehrt wurde, was er als Gandhis Verrat an seiner Gemeinschaft empfand.
Die Kategorien der Beweggründe sind analytische Werkzeuge, keine starren Schubladen.
Das von der Nachfolge motivierte Attentat beherrschte die antike und die mittelalterliche Epoche: Pharao Teti wurde von seinen eigenen Leibwächtern getötet, höchstwahrscheinlich während einer von Palastfraktionen inszenierten Nachfolgekrise; Philipp II. von Makedonien fiel unter den Schlägen eines persönlichen Feindes, dessen familiärer Groll mit Fragen der Nachfolge vermengt war; die römische Prätorianergarde tötete oder stürzte in drei Jahrhunderten elf Kaiser und setzte Herrscher nach den Bequemlichkeiten der institutionellen Macht ein und ab. Der dynastische Beweggrund verschwand in der Neuzeit nicht – die Ermordung König Abdullahs I. von Jordanien 1951 enthielt nachfolgebezogene Elemente –, wurde im 20. und 21. Jahrhundert jedoch weitgehend von ideologischen Beweggründen verdrängt.
Der religiöse und konfessionelle Beweggrund erreichte seinen Höhepunkt während der europäischen Religionskriege: die Attentate auf Heinrich III. (1589) und Heinrich IV. (1610) von Frankreich waren unmittelbar theologische Akte, ihre Täter überzeugt, der göttlichen Gerechtigkeit zu dienen. Die Assassinen des 11. bis 13. Jahrhunderts machten die religiöse Hingabe auf operativer Ebene zur Waffe und schufen das erste bekannte systematische Attentatsprogramm der Geschichte – und schenkten der französischen Sprache den Begriff „assassin“. Im 20. Jahrhundert tauchte der religiöse Beweggrund in islamistischer Gestalt wieder auf: Anwar as-Sadat wurde vom Ägyptischen Islamischen Dschihad getötet, für das theologische „Verbrechen“, mit Israel Frieden geschlossen zu haben; Jitzhak Rabin wurde von einem jüdischen religiösen Extremisten getötet, der die talmudische Kategorie des rodef anwandte, um den Mord zu rechtfertigen.
Der ideologische Beweggrund, im weltlichen Sinne einer systematischen politischen Überzeugung, befeuerte die anarchistische Welle von 1881 bis 1914 und die totalitäre Gewalt der Mitte des 20. Jahrhunderts. Die Entführung und Ermordung Aldo Moros durch die Roten Brigaden war ein ausgeklügeltes ideologisches Unterfangen, dessen Kommuniqués aus dem „Volksgefängnis“ bewusst ein politisches Theater zu inszenieren versuchten. Die Ermordung Carrero Blancos durch die ETA war gleichzeitig ein Akt des baskischen Nationalismus und des marxistischen Anti-Franquismus. Der Kalte Krieg institutionalisierte den ideologischen Mord auf staatlicher Ebene: die Ermordung Trotzkis durch den sowjetischen NKWD, die Mitverantwortung der CIA bei der Hinrichtung Lumumbas und die Ermordung Georgi Markows mit dem bulgarischen „Regenschirm“ waren allesamt Instrumente der ideologischen Staatsräson.
Der ethnonationalistische Beweggrund verbindet die Verschwörer von Sarajevo 1914, das Selbstmordattentat der LTTE auf Rajiv Gandhi und die Netzwerke, die Zoran Đinđić töteten. Der persönliche Groll – Bellinghams Wut auf die britische Regierung wegen eines Handelsstreits; der komplexe psychische Zustand Tsafendas'; der Hass Tetsuya Yamagamis auf die Vereinigungskirche und deren Verbindung zu Shinzo Abe – stellt die analytisch am schwersten fassbare und operativ gefährlichste Kategorie dar, denn er erzeugt kein organisatorisches Signal.
Die bei politischen Attentaten verwendete Waffe folgte einer klaren Entwicklungslinie, die durch das Zusammenspiel der verfügbaren Technik, der Nähe des Angreifers zu seinem Ziel und des Ausmaßes staatlicher Unterstützung hinter der Operation bestimmt wurde. Der Fortschritt von der Klinge zur Schusswaffe, dann zur Bombe, zum chemischen und radiologischen Kampfstoff und schließlich zur Drohne ist kein bloß linearer Ersatz: sämtliche früheren Kategorien bestehen neben den neueren fort. Shinzo Abe wurde 2022 mit einer selbstgebauten Schusswaffe getötet. Das Messer bleibt die bevorzugte Waffe vieler Einzeltäter, die Parlamentarier angreifen, wie die Morde an Jo Cox und David Amess belegen.
Die Klinge beherrschte das Feld dreitausend Jahre lang: sämtliche antiken und die meisten mittelalterlichen Attentate erfolgten mit persönlichen Waffen – Dolchen, Schwertern, Strängen zum Erdrosseln. Die Schusswaffe hielt mit Wilhelm von Oranien 1584 Einzug in das Repertoire des Attentats, dem ersten dokumentierten Attentat auf ein Staatsoberhaupt mit einer Handfeuerwaffe, und verdrängte für gezielte Tötungen auf kurze Distanz rasch die Klinge. Im 19. Jahrhundert war die Pistole zur kanonischen Waffe des politischen Mordes geworden, von der Ermordung Spencer Percevals durch Bellingham (1812) bis zu der Franz Ferdinands durch Princip (1914).
Die Bombe – industriell, dann selbstgebaut, dann militärisch – hielt mit der Ermordung Alexanders II. durch die Narodnaja Wolja 1881 Einzug in das Arsenal des Attentats, die zwei getrennte Anschläge erforderte. Gegen Ende des 20. Jahrhunderts waren Autobomben (VBIED) zum bevorzugten Instrument großangelegter Attentatsoperationen geworden: die Tunnelbombe der ETA gegen Carrero Blanco (1973); die Lkw-Bombe der Hisbollah gegen Rafik Hariri (2005), die an der Strandpromenade von Beirut einen zehn Meter breiten Krater riss. Chemische und radiologische Kampfstoffe stellen die beunruhigendste Neuerung des 21. Jahrhunderts dar: das Polonium 210 in Litwinenkos Teekanne (2006), das VX auf Kim Jong-nams Gesicht (2017), das Nowitschok auf der Türklinke Sergej Skripals (2018). Jede dieser Waffen wurde nicht in erster Linie wegen ihrer Tödlichkeit gewählt, sondern wegen ihrer Eigenschaften zur forensischen Verschleierung, um die Zuordnung langsam, umstritten und rechtlich bestreitbar zu machen.
Die Drohne stellt die jüngste operative Kategorie dar: der Schlag gegen Soleimani (2020) setzte eine MQ-9 Reaper ein, die Hellfire-Raketen abfeuerte; der Tod Hanijas (2024) scheint eine vorab platzierte und ferngezündete Sprengvorrichtung beinhaltet zu haben, was zeigt, dass „Attentat per Drohne“ sowohl ferngesteuerte Luftplattformen als auch hybride cyber-physische Systeme umfasst.
Vier Tätertypen erklären die überwältigende Mehrheit der in diesem Bericht untersuchten Fälle. Der Insider – ein Angehöriger des Umfelds der geschützten Person, ihres Schutzkommandos oder ihres engsten Kreises, der seinen Zugang nutzt, um einen Mord zu begehen – ist der älteste und in gewisser Hinsicht der gefährlichste Typ. Pharao Tetis eigene Leibwächter ermordeten ihn; Indira Gandhis Sikh-Leibwächter erschossen sie, nachdem sie es trotz der Warnungen der Nachrichtendienste abgelehnt hatte, sie zu entfernen; Sadats eigene Soldaten töteten ihn bei einer Parade, der er vorstand. Die Insider-Bedrohung ist besonders schwer zu beherrschen, denn sie verlangt, diejenigen, denen man schützenden Zugang gewährt hat, einer fortlaufenden und aufdringlichen Sicherheitsüberprüfung zu unterziehen – ein Prozess, der gesteuert, aber nie abgeschlossen werden kann.
Der isolierte Fanatiker, der allein oder mit minimaler Unterstützung handelt, getrieben von ideologischer Besessenheit, persönlichem Groll oder psychologischer Fixierung, ist der Täter, der am stärksten mit der demokratischen Ära des Attentats verbunden ist. John Wilkes Booth, Charles Guiteau, Gavrilo Princip, Lee Harvey Oswald, Sirhan Sirhan, Mark David Chapman, Jigal Amir, Tetsuya Yamagami, Thomas Matthew Crooks, Juraj Cintula – die Kategorie deckt das gesamte politische und psychologische Spektrum ab.
Einzeltäter sind notorisch schwer im Voraus zu erkennen, da sie eine minimale organisatorische Signatur erzeugen. Sie können aus dem Impuls heraus handeln, in einem sehr kurzen Planungsfenster, ohne Vorstrafen und ohne Zugehörigkeit zu einem Netzwerk, das die Sensoren der Nachrichtendienste auslösen könnte.
Organisierte Netzwerke – terroristische Organisationen, kriminelle Syndikate, staatlich gesponserte Stellvertretergruppen – bringen die operativ ausgeklügeltsten Attentate hervor: die Roten Brigaden über die Via Fani, die ETA in der Calle Claudio Coello, die Lechi in Katamon, die LTTE in Sriperumbudur. Netzwerkoperationen sind grundsätzlich leichter aufzudecken: ihre Planung, ihre Logistik, ihre Überwachungsoperationen und ihre Kommunikation zwischen den Mitgliedern erzeugen eine größere nachrichtendienstliche Signatur. Der Hinterhalt in der Via Fani hinterließ in den Wochen vor dem Anschlag Dutzende beobachtbarer Spuren; dem Attentatsversuch von Butler gingen fünfundzwanzig Minuten verdächtiger Aktivität voraus, die der örtlichen Polizei gemeldet wurden. Die Erkennungsfehler in Netzwerkfällen liegen nicht an einer inhärenten Unauffindbarkeit, sondern an Versagen bei der Auswertung der nachrichtendienstlichen Erkenntnisse und in der Kommunikation.
Staatliche Akteure – Regierungen, die ihren Nachrichten- und Militärapparat einsetzen, um ausländische oder inländische politische Feinde zu beseitigen – treten über die gesamte Geschichte hinweg auf, besonders augenfällig jedoch im 20. und 21. Jahrhundert. Der sowjetische NKWD ermordete Trotzki 1940 und Georgi Markow 1978. Die russischen Nachrichtendienste töteten Litwinenko 2006 und sind in den Tod Nemzows 2015 verstrickt. Der saudische Nachrichtendienst tötete Khashoggi 2018. Nordkorea tötete Kim Jong-nam 2017 mit VX. Israel führte ein umfangreiches Programm gezielter Tötungen gegen Führungsfiguren der Hamas und der Hisbollah. Die Vereinigten Staaten töteten Soleimani 2020. Das staatlich gesponserte Attentat auf fremdem Boden, von dem man annahm, es sei nach dem Kalten Krieg zurückgegangen, hat sich im zweiten Jahrzehnt des 21. Jahrhunderts in Wirklichkeit beschleunigt.
Die institutionelle Geschichte des Personenschutzes lässt sich als eine Folge von Lernwellen lesen, von denen jede durch ein katastrophales Versagen ausgelöst wurde. Die antike Welle brachte die ersten eigens dafür bestimmten Leibwächterinstitutionen hervor – die ägyptischen Medjay, die persischen Unsterblichen, die makedonischen Somatophylakes, die römische Prätorianergarde –, als Antwort auf die offenkundige Verwundbarkeit von Herrschern ohne systematischen Schutz. Die Welle der frühen Neuzeit brachte die ersten ständigen Schutzkorps hervor: die Yeomen of the Guard (1485), die Päpstliche Schweizergarde (1506), die Maison du Roi. Die Welle des 19. Jahrhunderts, ausgelöst durch die anarchistische Kampagne, die in zwanzig Jahren fünf Staatsoberhäupter tötete, brachte die ersten eigens dafür bestimmten nationalen Schutzdienste hervor: den Schutzauftrag des amerikanischen Secret Service (faktisch 1902, gesetzlich 1906), die Hofabteilung der russischen Ochrana (1905) und die erste internationale Koordinierung der Terrorismusbekämpfung (Konferenz von Rom, 1898; Protokoll von Sankt Petersburg, 1904).
Die große Lernwelle des 20. Jahrhunderts wurde durch Dallas 1963 ausgelöst. Die schonungslose Bewertung der Versäumnisse des Secret Service durch die Warren-Kommission veränderte die amerikanische Schutzdoktrin: eigens gebaute gepanzerte Fahrzeuge, ein professionalisiertes System der vorgelagerten Vorbereitung, Gegenscharfschützenstellungen, Routenaufklärung, Schutznachrichtendienst als formale analytische Funktion und Ausweitung des Schutzes auf Präsidentschaftskandidaten. Die Ermordung Rabins 1995 löste in Israel die Schamgar-Kommission und eine tiefgreifende Reform der Integration des Schutznachrichtendienstes innerhalb des Schin Bet aus. Die Lernwelle des 21. Jahrhunderts ist noch im Gange: Butler (2024), Nara (2022) und Handlová (2024) haben jeweils institutionelle Reformen hervorgebracht oder bringen sie gerade hervor – in Sachen Anti-Drohnen-Doktrin, Sicherheit des rückwärtigen Bereichs und Gestaltung der Kontaktlinie zur Öffentlichkeit –, die die Schutzpraxis für die kommende Generation prägen werden.
Das abschließende Argument dieses Berichts ist verfassungsrechtlicher Natur: der Personenschutz ist kein persönliches Privileg, das mächtigen Individuen auf Kosten der Öffentlichkeit gewährt wird. Er ist eine strukturelle Garantie für das demokratische Gemeinwesen, eine notwendige Bedingung für die Ausübung des verfassungsmäßigen Mandats, das die Wähler an der Urne erteilen. Als Rafik Hariri 2005 getötet wurde, geriet das fragile konsoziative Machtteilungsarrangement im Libanon für nahezu zwei Jahrzehnte aus dem Gleichgewicht. Als Benazir Bhutto 2007 getötet wurde, wurde Pakistans demokratischer Übergang in einem kritischen Moment abgelenkt. Als Jovenel Moïse 2021 getötet wurde, brach die verfassungsmäßige Ordnung Haitis faktisch zusammen. In jedem dieser Fälle beseitigte das Attentat nicht nur einen Machthaber: es beseitigte die Bedingungen einer geordneten demokratischen Nachfolge und schuf ein Machtvakuum, das feindliche Akteure – kriminelle, paramilitärische, ausländische – eilig füllten. Das Argument für eine robuste Schutzarchitektur ist im Kern ein Argument für demokratische Resilienz.
Adolphe Thiers, im Pflichtenheft dieses Berichts als eine Figur von Interesse erwähnt, wurde nicht ermordet. Er starb am 3. September 1877 in Saint-Germain-en-Laye im Alter von achtzig Jahren an einem plötzlichen Schlaganfall, während er ein Wahlmanifest vorbereitete. Er wird in diesem Bericht als Fallstudie politischer Gewalt und der Risikoexposition der Exekutivgewalt unter der jungen Dritten Republik behandelt, mit gewissenhafter Beachtung dieser Unterscheidung. Seine Aufnahme ist analytisch legitim: er war die zentrale Exekutivfigur während der Pariser Kommune (1871), der Lenker der Blutwoche, die Tausende Tote unter den Kommunarden forderte, und ein Politiker, dessen Name sein gesamtes öffentliches Leben hindurch mit politischer Gewalt verbunden war, auch wenn kein dokumentierter Attentatsversuch gegen seine Person gelang oder formell verzeichnet wurde. Der anarchistische Anschlag auf seine Statue in Saint-Germain-en-Laye 1881 erfolgte vier Jahre nach seinem Tod.
Dieser Bericht behandelt das politische Attentat, die vorsätzliche Tötung öffentlicher Persönlichkeiten zu politischen Zwecken, vom alten Ägypten bis zum April 2026. Er behandelt nicht die gesamte politische Gewalt: Gefallene im Kampf, gerichtliche Hinrichtungen und Tote in Bürgerkriegen, bei denen die Opfer Kombattanten waren, sind ausgeschlossen, es sei denn, sie beinhalteten die vorsätzliche gezielte Tötung eines politischen Machthabers zu politischen Zwecken. Die Methodik ist die der Synthese durch Fallstudien: jeder Hauptfall wird im Licht seines Beweggrunds, seiner Methode, des Status des vorhandenen Schutzes, seiner unmittelbaren Folgen und seiner langfristigen politischen Wirkung untersucht. Die Fälle stammen aus den sechs Forschungsdossiers, die von den Forschern des Institut Vidocq zusammengestellt wurden und alle vollständig in der Liste der QUELLEN zitiert sind.

Das politische Attentat ist so alt wie die organisierte politische Macht. Die ersten dokumentierten Fälle vorsätzlicher Tötung zu politischen Zwecken liegen mehr als ein Jahrtausend vor der römischen Geschichte, und die als Antwort auf diese Morde entwickelten Schutzinstitutionen gehen der römischen Prätorianergarde, die herkömmlich als erster Personenschutzdienst gilt, um mehrere Jahrhunderte voraus. Was das antike Zeugnis mit bemerkenswerter Beständigkeit offenbart, ist, dass die strukturelle Spannung zwischen politischer Macht und tödlicher Bedrohung in dem Augenblick vorhanden war, in dem Herrscher begannen, eine Autorität anzuhäufen, die andere begehrten: ihre eigenen Leibwächter töteten sie; ihre eigenen Hofhaltungen verschworen sich gegen sie; ihre eigenen Feldherren und Minister, in ihren Ambitionen auf Nachfolge oder Beförderung enttäuscht, beschritten den kürzesten Weg.
Die antike Welt war mit dem Begriff des Schutzes nicht unvertraut. Die ägyptischen Pharaonen unterhielten die Medjay, ein Korps nubischer Krieger-Polizisten, seit mindestens der Zeit des Mittleren Reiches (2055–1650 v. Chr.) als persönliche Garde.82 Die sieben Somatophylakes (königlichen Leibwächter) Alexanders des Großen gehörten zu den mächtigsten Männern seines Reiches – jeder befehligte nach seinem Tod Heere und Provinzen.83 Die persischen Achämenidenkaiser unterhielten die Zehntausend Unsterblichen, eine Elite-Infanterieeinheit, deren erste tausend Mann die persönliche Garde des Königs bildeten und deren Stärke durch sofortigen Ersatz jedes Verlustes bei genau tausend gehalten wurde.82 Die römischen Liktoren, mit der Eskorte der die Faszes tragenden Magistrate betraute Amtsdiener, waren die Schutzagenten der Republik, bevor die Prätorianergarde unter Augustus den kaiserlichen Schutz formalisierte.84
Schutz und Attentat wuchsen seit den Anfängen der überlieferten politischen Geschichte als parallele Institutionen gemeinsam heran.
Pharao Teti, erster Herrscher der 6. Dynastie des Alten Reiches, soll um 2323 v. Chr. von seinen eigenen Leibwächtern ermordet worden sein, was ihn zum ersten dokumentierten Opfer eines politischen Attentats der gesamten Menschheitsgeschichte machen würde.108 Die Überlieferung ist bruchstückhaft, sie stützt sich vor allem auf eine in späteren Quellen erhaltene Passage des hellenistisch-ägyptischen Geschichtsschreibers Manetho, der berichtet, Teti sei „von seinen Leibwächtern getötet“ worden, doch besteht unter modernen Ägyptologen, darunter der verstorbene bedeutende Spezialist John Romer, Konsens darüber, dass eine Palastverschwörung unter Beteiligung von Angehörigen seines unmittelbaren Schutzdienstes die plausibelste Deutung der verfügbaren Hinweise ist.
Der politische Kontext war der des Übergangs von der zentralisierten 4. Dynastie zu den dezentraleren Machtarrangements der 5. und 6. Dynastie, in denen die provinziellen Nomarchen (Gouverneure) Autorität zulasten des pharaonischen Zentrums anhäuften. Teti hatte versucht, die königliche Autorität durch Heiratsallianzen zu stärken, indem er seinen Beamten Mereruka (der seine Tochter heiratete) zum Wesir ernannte und die Loyalität am Hof pflegte. Die Verschwörung gegen ihn spiegelte, wenn sie sich so zutrug, wie Manetho berichtet, höchstwahrscheinlich einen Fraktionswettstreit innerhalb des Palastes selbst wider, die Insider-Bedrohung schlechthin: jene, denen das physische Überleben eines Herrschers anvertraut war, wurden zum Werkzeug seiner Vernichtung.108
Die im Fall Teti eingeschriebene Lehre, dass die Nähe die Voraussetzung sowohl für den Schutz als auch für den Angriff ist, sollte sich über die folgenden viertausend Jahre hinweg wiederholen.
Indira Gandhi sollte 1984 von ihren eigenen Sikh-Leibwächtern getötet werden; Anwar as-Sadat 1981 von Angehörigen seiner eigenen Armee; Zar Paul I. 1801 von Offizieren seiner eigenen Palastgarde. Die Insider-Bedrohung ist keine moderne Pathologie. Sie ist die älteste dokumentierte Form des politischen Attentats.
Die Ermordung Ramses' III., des letzten großen Pharaos des Neuen Reiches, ist der am besten dokumentierte Mord an einem altägyptischen Herrscher, gestützt auf eine außergewöhnliche Primärquelle: den Turiner Gerichtspapyrus, ein Justizdokument, das den Prozess gegen die Verschwörer festhält, nahezu vollständig erhalten und im 19. Jahrhundert entziffert.109,110 Die Verschwörung wurde von der Nebengemahlin des Pharaos, Teje, organisiert, die ihren Sohn Pentaweret anstelle des bestimmten Erben auf den Thron bringen wollte. An dem Komplott waren Palastbeamte, Militärbefehlshaber, Haremsverwalter und ein Richter beteiligt, der später in einen Versuch verwickelt war, den Prozess selbst zu bestechen, eine weitreichende Verschwörung, die sämtliche Räderwerke der königlichen Verwaltung erfasste.
Das um 1155 v. Chr. verübte Attentat beinhaltete das Durchtrennen von Ramses' Kehle, bestätigt durch eine 2012 durchgeführte Computertomografie seiner Mumie, die unter den Einbalsamierungsbinden eine tiefe Halswunde offenbarte – Luftröhre, Speiseröhre und die Hauptgefäße mit einem einzigen Schnitt durchtrennt, vereinbar mit einer scharfen Klinge.110 Die 2012 von einem Team des Instituts für Mumien und den Mann aus dem Eis in Bozen, Italien, durchgeführte Analyse brachte die forensische Bestätigung dessen, was der Papyrus seit Langem nahegelegt hatte: der Pharao wurde durch unmittelbare körperliche Gewalt getötet.
Der Prozess gegen die Verschwörer offenbart ein ausgefeiltes Gerichtsverfahren: mehrere Angeklagte wurden abgeurteilt, mit Strafen, die von der Hinrichtung (für die Hauptverschwörer) über den erzwungenen Suizid (für die Höhergestellten) bis zur Verstümmelung von Nase und Ohren (für die bestechlichen Richter) reichten.
Die Haremsverschwörung ist nicht nur der älteste forensisch bestätigte Königsmord, sondern auch der erste dokumentierte Fall justizieller Verantwortung nach einem Attentat, eine Mahnung, dass der Wunsch, Konsequenzen für den politischen Mord zu setzen, so alt ist wie der Mord selbst.110
Hipparchos, Sohn des athenischen Tyrannen Peisistratos und Mitherrscher Athens an der Seite seines Bruders Hippias, wurde am 18. Hekatombaion 514 v. Chr. während der Prozession des Panathenäenfestes von Harmodios und Aristogeiton getötet, zwei athenischen Aristokraten, die später als Tyrannenmörder gefeiert wurden.113 Dieser Mord war nicht, wie die spätere athenische Demokratie ihn darstellte, ein Akt der Befreiung gegen die Tyrannei: Hipparchos war, obwohl Autoritätsperson, nicht der dominierende Mitherrscher (das war Hippias), und der unmittelbare Beweggrund war persönlich, Hipparchos hatte Harmodios öffentlich Avancen gemacht, die zurückgewiesen wurden, und sich gerächt, indem er dessen Schwester öffentlich demütigte und sie von einer religiösen Prozession ausschloss.
Die politische Einrahmung des Attentats als Tyrannenmord war eine rückwirkende demokratische Konstruktion.
Harmodios und Aristogeiton verbargen während der Festprozession Dolche in Myrtenzweigen und schlugen zu, als die Wachen mit den Zeremonien beschäftigt waren.
Harmodios wurde von Hipparchos' Leibwächtern sofort getötet; Aristogeiton wurde gefangen genommen, gefoltert und hingerichtet. Hipparchos starb an seinen Wunden. Hippias, der eigentliche regierende Tyrann, überlebte und herrschte noch vier Jahre, bevor er vertrieben wurde. Die Athener errichteten daraufhin Bronzestatuen von Harmodios und Aristogeiton, die nach ihrer Entführung durch die Perser 480 v. Chr. durch die berühmte, Kritios und Nesiotes zugeschriebene Gruppe ersetzt wurden, zur dauerhaften bürgerlichen Erinnerung an die Tat.113
Der Fall der Tyrannenmörder ist aus zwei Gründen analytisch bedeutsam. Erstens veranschaulicht er die Kluft zwischen Beweggrund und politischer Folge, die zahlreiche Attentate kennzeichnet: ein persönlich motivierter Mord wurde durch spätere politische Ereignisse (den demokratischen Übergang Athens) zu einem politisch folgenreichen Akt der Befreiung umgedeutet. Zweitens belegt er die antiken Wurzeln der „Debatte über den Tyrannenmord“, der philosophischen Frage, ob die Tötung eines Tyrannen moralisch gerechtfertigt ist, einer Debatte, die die politischen Theoretiker von Cicero über Thomas von Aquin bis zu den protestantischen Reformern des 16. Jahrhunderts beschäftigte.
Philipp II., König von Makedonien, Eroberer Griechenlands und Vater Alexanders des Großen, wurde an einem heißen Oktobermorgen des Jahres 336 v. Chr. im Theater von Aigai (dem heutigen Vergina), während der Feierlichkeiten zur Hochzeit seiner Tochter Kleopatra, von einem seiner eigenen königlichen Leibwächter, Pausanias von Orestis, ermordet.111,112 Die Umstände faszinieren die Historiker seit zweieinhalb Jahrtausenden, gerade weil sie das Dramatische, das Persönliche und das Politische in ungewöhnlich expliziter Form vereinen.
Pausanias, einer der sieben Somatophylakes Philipps, war der Geliebte des Königs gewesen, aber von einem ebenfalls Pausanias genannten jungen Mann verdrängt worden. Der ältere Pausanias hatte den jüngeren beleidigt, der sich auf eine extreme Weise rächte, die den älteren gedemütigt und körperlich geschändet zurückließ; als der ältere Pausanias sich bei Philipp beklagte, bot der König keine angemessene Wiedergutmachung. Laut Diodor von Sizilien erlitt Pausanias zudem eine Beleidigung in einer Episode, an der Attalos, einer von Philipps Feldherren, beteiligt war. Der Beweggrund war also ein persönlicher Groll, verstärkt durch das Gefühl eines königlichen Unrechts, ein psychologisches Muster, das sich über vierundzwanzig Jahrhunderte mit beunruhigender Regelmäßigkeit wiederholt, von Pausanias über John Bellingham bis zu Tetsuya Yamagami.112
Philipp war vor seinen beiden Alexandern, seinem Sohn und seinem Schwiegersohn, in das Theater eingezogen, mit seinen bewusst auf Distanz postierten Leibwächtern, um den versammelten griechischen Würdenträgern zu zeigen, dass er keinen Schutz brauche, dass er ein von seinem Volk geliebter und seiner Sicherheit gewisser König sei. Pausanias schlug zu, als Philipp sich einen Augenblick lang allein zwischen den beiden Toren des Theaters befand. Er erstach Philipp mit einem keltischen Dolch zwischen den Rippen und lief zu Pferden, die für seine Flucht bereitstanden. Er wurde eingeholt und von dreien der anderen Somatophylakes Philipps an Ort und Stelle getötet, bevor er aufsitzen konnte.
Die Frage, ob das Attentat über den persönlichen Groll des Pausanias hinaus eine politische Dimension hatte, bleibt Gegenstand wissenschaftlicher Debatte. Antike Quellen, namentlich Justin und Plutarch, legen eine Beteiligung der Olympias, der verstoßenen epirotischen Königin Philipps und Mutter Alexanders, und vielleicht Alexanders selbst nahe, angesichts der Implikationen für die Nachfolge.
Die für die Flucht des Pausanias bereitgestellten Pferde lassen auf eine Organisation schließen, die über eine Einzeltat hinausgeht; die Beweise bleiben jedoch nicht schlüssig. Unbestreitbar ist die Folge: Philipps Tod beseitigte den einzigen Mann, der die griechische Welt womöglich als Anführer einer Koalition statt als makedonischer Lehnsherr gegen Persien geführt hätte, und übertrug diese mehrdeutige Rolle auf seinen zwanzigjährigen Sohn, mit Folgen, die die gesamte abendländische Zivilisation umformten.111
Die Ermordung des Gaius Julius Caesar an den Iden des März (dem 15. März) 44 v. Chr. im Theater des Pompeius in Rom ist der berühmteste politische Mord der abendländischen Geschichte und einer der am besten dokumentierten, überliefert in den Berichten Plutarchs, Suetons, Appians, Cassius Dios und Ciceros, unter anderen.114,115 Cäsar wurde von einer Gruppe von etwa sechzig Senatoren, die gemeinsam als die Befreier bekannt sind, dreiundzwanzigmal erstochen, handelnd unter der geistigen Führung des Marcus Iunius Brutus und des Gaius Cassius Longinus. Der erklärte Beweggrund war die Bewahrung der römischen Republik gegen die Festigung von Cäsars persönlicher Macht, zuletzt zum Ausdruck gekommen in seiner Annahme des Titels dictator perpetuo im Februar 44 v. Chr.
Der Ablauf des Attentats nutzte den formalen Rahmen einer Senatssitzung aus. Cäsar hatte seine spanische Garde kurz vor den Iden entlassen, da er es für politisch unangemessen hielt, bei einer Senatssitzung geschützt zu erscheinen, eine Entscheidung, die, wie Philipps II. Einzug ins Theater, politisches Vertrauen auf Kosten der physischen Sicherheit ausdrückte. Die Befreier umringten ihn unter dem Vorwand, ihm eine Bittschrift zu überreichen; Publius Servilius Casca führte den ersten Stoß. Was die Zeitgenossen festhielten und die antiken Quellen betonten, ist, dass Cäsar nicht die Worte sprach, die die Überlieferung ihm zuschreibt („Et tu, Brute?“), oder jedenfalls nicht auf Latein; er soll, einigen Quellen zufolge, auf Griechisch gesagt haben: „“ („Auch du, mein Kind“). Der lateinische Satz ist eine Erfindung Shakespeares.114
Die politischen Folgen machten die Absichten der Befreier vollständig zunichte. Die Republik wurde nicht gerettet; sie starb in den folgenden zwei Jahrzehnten, abgelöst durch die augusteische Autokratie, die Cäsar selbst aufbaute. Die Befreier wurden entweder 42 v. Chr. bei Philippi getötet oder zum Suizid getrieben. Das durch Cäsars Tod geschaffene politische Vakuum brachte genau jenes Chaos und jene Bürgerkriege hervor, die die Befreier zu verhindern vorgaben. Die Ermordung Cäsars ist der Paradefall für das Scheitern des politischen Attentats an seinen erklärten Zielen und das am häufigsten angeführte Beispiel zur Stützung der These, dass die Tötung eines Herrschers nicht das von ihm verkörperte Regierungssystem zerstört, sondern oft die institutionellen Schranken zerbricht, die seine Brutalität begrenzten.115
Die Prätorianergarde, von Augustus zwischen 27 und 23 v. Chr. als persönliche kaiserliche Garde gegründet und später unter Tiberius zu einer einzigen, in Rom stationierten Truppe umorganisiert, stellt zugleich die ausgefeilteste Personenschutzinstitution der antiken Welt und die bemerkenswerteste Veranschaulichung des prätorianischen Paradoxes dar: die zum Schutz des Herrschers geschaffene Institution wird zum gefährlichsten Werkzeug, ihn zu stürzen.85,118
Zwischen 41 und 284 n. Chr. spielte die Prätorianergarde bei der Ermordung, Absetzung oder Einsetzung von nicht weniger als zwölf römischen Kaisern eine Rolle. Caligula wurde 41 n. Chr. von prätorianischen Offizieren ermordet, der erste, aber nicht der letzte Beweis dafür, dass das mit dem Schutz des Kaisers betraute Korps sich in einen Vollstreckungsgerichtshof verwandeln konnte.116 Claudius wurde unmittelbar danach von der Garde auf den Thron gehoben. Domitian wurde 96 n. Chr. ermordet, abermals unter prätorianischer Beteiligung.117 Commodus wurde 192 n. Chr. von einem Ringer, den die Garde heimlich eingeschleust hatte, in seiner Badewanne erdrosselt.119 Das Jahr 69 n. Chr., das Vierkaiserjahr, sah die Prätorianergarde Kaiser mit einer Geschwindigkeit ein- und absetzen, die jeden Anspruch auf verfassungsmäßige Legitimität Lügen strafte.121
Das prätorianische Paradox ist keine historische Kuriosität. Es taucht in jeder Schutzinstitution wieder auf, die genug institutionelle Macht erlangt, um ein politischer Akteur statt eines bloßen Werkzeugs zu werden. Die Sikh-Leibwächter, die Indira Gandhi 1984 töteten, waren entgegen den Empfehlungen der Nachrichtendienste in ihrem Dienst belassen worden. Die Mudschahedin-e Chalq, die in den 1980er Jahren iranische Führungsfiguren bewachten, verübten interne Anschläge. Der russische FSB, zugleich nationaler Nachrichtendienst und Schutzkorps, tauchte in den Ermittlungen zu mehreren ungeklärten Todesfällen russischer Verantwortlicher auf. Die institutionelle Lehre ist beständig: der schützende Zugang schafft einen Angriffsvektor, der fortlaufend gesteuert und nicht ein für alle Mal gelöst werden muss.120

Das Mittelalter und die Frühe Neuzeit, grob vom Untergang des Weströmischen Reiches (476 n. Chr.) bis zu den atlantischen Revolutionen des späten 18. Jahrhunderts, brachten einen eigenen Typ des politischen Attentats hervor, gekennzeichnet durch den Vorrang des religiösen und konfessionellen Beweggrunds und durch das Aufkommen der ersten ständigen Schutzinstitutionen in Europa. Zwei Entwicklungen bestimmen die Epoche: die Systematisierung des Attentats als Werkzeug der Religionspolitik – die islamischen Assassinen, die katholische Bartholomäusnacht, die protestantischen Königsmorde – und, als Antwort darauf, die Entwicklung der ersten formalisierten Hofgarden, von denen einige bis in unsere Zeit fortbestehen.
Die Ermordung Thomas Beckets, Erzbischof von Canterbury, in seiner eigenen Kathedrale am 29. Dezember 1170 durch vier Ritter, die auf eine Deutung der von Heinrich II. geäußerten Verärgerung hin handelten („Wer befreit mich von diesem aufrührerischen Priester?“), bleibt eines der politisch folgenreichsten politisch-religiösen Attentate des europäischen Mittelalters.122 Becket war Heinrichs Lordkanzler und enger Freund gewesen, bevor er zum Erzbischof ernannt wurde, eine Ernennung, mit der Heinrich hoffte, die englische Kirche der königlichen Autorität unterzuordnen. Becket verteidigte als Erzbischof jedoch die kirchlichen Vorrechte mit einer Unnachgiebigkeit, die ihn in direkten Konflikt mit Heinrich brachte, in Fragen, die von der Besteuerung bis zur Strafgerichtsbarkeit über den Klerus reichten.
Der Mord vollzog sich im geheiligten Raum der Kathedrale selbst, eine Entweihung, die die mittelalterliche Christenheit erschütterte und Becket unmittelbar zum Märtyrer machte. Seine Heiligsprechung 1173 war nach mittelalterlichen Maßstäben rasch; sein Schrein in Canterbury wurde zur bedeutendsten Pilgerstätte Englands, verewigt in Chaucers Canterbury-Erzählungen. Heinrich war gezwungen, eine öffentliche Buße zu leisten, die spektakulärste politische Kapitulation eines mittelalterlichen Monarchen vor der kirchlichen Autorität, und auf die Forderungen der Konstitutionen von Clarendon zu verzichten, die den Konflikt ausgelöst hatten.122 Das Attentat erreichte somit das gegenteilige politische Ergebnis als beabsichtigt und stärkte die kirchliche Autorität, die es zu untergraben gedachte.
Ali ibn Abi Talib, Vetter und Schwiegersohn des Propheten Mohammed und vierter der rechtgeleiteten Kalifen, wurde am 19. Ramadan 40 AH (etwa am 26. Januar 661 n. Chr.) von Ibn Muldscham, einem Angehörigen der Sekte der Charidschiten, mit einem giftbestrichenen Schwert getroffen, als er die Große Moschee von Kufa zum Morgengebet betrat.123 Er starb zwei Tage später an seinen Wunden. Ibn Muldscham wurde sofort gefangen genommen und anschließend auf Anweisung Alis selbst an dessen Sterbebett hingerichtet.
Die politische Tragweite der Ermordung Alis geht über ihre dramatischen Umstände hinaus. Sein Tod war der Gründungsakt des sunnitisch-schiitischen Schismas, das den Islam vierzehn Jahrhunderte lang spalten sollte und die geopolitischen Konflikte im 21. Jahrhundert weiterhin prägt. Der schiitische Islam hält Ali für den rechtmäßigen und göttlich bestimmten Nachfolger des Propheten; seine Ermordung durch Muslime, eben durch die Charidschiten, die sowohl Ali als auch seinen Rivalen Muawiya als rechtmäßige Kalifen ablehnten, stellte für die schiitische Theologie einen paradigmatischen Akt der Ungerechtigkeit dar, der den Sinn von Martyrium und rechtmäßiger Autorität bestimmt. Die jährliche Aschura-Gedenkfeier, die das spätere Martyrium von Alis Sohn Husain in Kerbela (680 n. Chr.) beweint, bleibt eines der politisch am stärksten aufgeladenen Ereignisse des islamischen Kalenders, mit direkten Implikationen für die Politik des Iran, des Irak, des Libanon und des Persischen Golfs.123
Die Ermordung Alis ist zudem der erste dokumentierte Fall eines Anschlags in einer Moschee, die bewusste Ausnutzung eines geheiligten Raumes, um an ein Ziel zu gelangen, dessen religiöse Pflichten seine vorhersehbare Anwesenheit an einem bestimmten Ort zu einer bestimmten Stunde erforderten. Die operative Logik wiederholt sich: König Abdullah I. von Jordanien wurde 1951 in der al-Aqsa-Moschee getötet; Anwar as-Sadat 1981 bei einer Militärparade von nahezu zeremoniellem Charakter. Das moralische Gebot der religiösen Praxis oder der bürgerlichen Zeremonie schafft Vorhersehbarkeit, und Vorhersehbarkeit schafft Verwundbarkeit.
Der nizaritisch-ismailitische Orden, in westlichen Quellen unter dem Namen „Assassinen“ bekannt, stellt das erste dokumentierte Beispiel einer systematischen Organisation des politischen Attentats als Instrument der Außen- und Religionspolitik dar.124 Gegründet von Hassan-i Sabbah, der 1090 die Festung Alamut im Iran in seine Gewalt brachte, unterhielt der Orden fast zwei Jahrhunderte lang eine zentralisierte operative Struktur, in der ausgebildete Agenten, die Fidā'i, eingesetzt wurden, um bestimmte politische und religiöse Feinde zu beseitigen, vor allem sunnitische Machthaber und Kreuzfahrer.
Der Assassinenorden tötete über einen Zeitraum von fast zwei Jahrhunderten mehrere abbasidische Kalifen, zahlreiche seldschukische Sultane, Kreuzfahrer und fatimidische Beamte. Seine bevorzugte Methode, der Dolch im Nahkampf, oft an öffentlichen Orten, war operativ bewusst gewählt: sie sicherte die politische Zuordnung des Mordes und führte vor, dass niemand außer Reichweite war, unabhängig von seinem Rang oder seinem Gefolge. Der Begriff „assassin“ ging über das mittelalterliche Französisch durch die Chroniken der Kreuzzüge in die europäischen Sprachen ein, wo die Assassinen-Operativen unter dem arabischen Begriff aschschāschīn (Haschischkonsumenten) beschrieben wurden, die Etymologie ist umstritten, doch die Übertragung des Wortes lässt sich unmittelbar über die Kreuzzüge zurückverfolgen.124
Die Zerstörung der Assassinenfestungen durch die Mongolen 1256 setzte der operativen Organisation ein Ende, nicht aber dem Konzept. Die Vorstellung, dass eine religiöse oder ideologische Organisation eine fortdauernde gezielte Attentatsfähigkeit als Instrument strategischer Politik unterhalten könne, ein Vorgriff auf die Programme gezielter Tötungen der Nachrichtendienste des 20. Jahrhunderts, stellte einen doktrinären Bruch dar, dessen konzeptionelles Erbe vierzig Generationen der Sicherheitsdoktrin durchzieht.
Die Attentate auf Heinrich III. und Heinrich IV. von Frankreich, der erste, ein Valois-König, getötet von einem fanatischen Dominikanermönch; der zweite, ein Bourbonen-König, getötet von einem katholischen Schwärmer, stellen die beiden bedeutendsten Fälle religiös motivierten Königsmordes der europäischen Geschichte dar.126,127 Zusammen rahmen sie die endgültige Beilegung der französischen Religionskriege ein und veranschaulichen mit Genauigkeit das Risiko, das der religiöse Fanatismus für die Sicherheit von Staatsoberhäuptern bedeutet, ein Risiko, das im 21. Jahrhundert nicht weniger gegenwärtig ist, lediglich in andere Ideologien gekleidet.
Heinrich III. wurde am 1. August 1589 in Saint-Cloud von Jacques Clément ermordet, einem zweiundzwanzigjährigen Dominikanermönch, der unter dem Vorwand eines geheimen Briefes eine Privataudienz beim König erlangt hatte. Mit einem in seiner Mönchskutte verborgenen Messer bewaffnet, stach Clément den König in den Bauch; Heinrich starb am folgenden Tag. Clément wurde sofort von den Wachen des Königs getötet. Das Attentat wurde von den katholischen Liga-Kreisen als Akt göttlicher Gerechtigkeit gefeiert, Clément wurde vorübergehend von manchen als Heiliger dargestellt.126
Heinrich IV., 1593 zum Katholizismus konvertiert (dem das berühmte Wort „Paris ist eine Messe wert“
zugeschrieben wird) und Urheber des Edikts von Nantes (1598), das den Protestanten eine begrenzte Religionsfreiheit gewährte, wurde am 14. Mai 1610 in der Rue de la Ferronnerie in Paris von François Ravaillac erstochen, einem fanatischen Katholiken, überzeugt, dass der König Krieg gegen den Papst führen werde. Ravaillac stach zweimal zu, als die königliche Kutsche in einem Verkehrsstau festsaß. Er versuchte nicht zu fliehen, wurde an Ort und Stelle festgenommen und nach Folterung am 27. Mai 1610 hingerichtet.127
Diese beiden Attentate veranschaulichen mehrere analytische Konstanten. Erstens die durch den öffentlichen Zugang geschaffene Verwundbarkeit: Heinrich III. empfing seinen Mörder in Privataudienz; Heinrich IV. fuhr in offener Kutsche durch die Straßen von Paris. Zweitens die Schlagkraft des isolierten Fanatikers, der im Banne religiöser Gewissheit handelt, eine Tätertypklasse, deren Planung kurz und deren organisatorische Signatur minimal sein kann. Drittens die Tatsache, dass Schutzmechanismen bestanden, aber entweder umgangen wurden (Clément nutzte die Audienzprotokolle, um sich seinem Ziel zu nähern) oder gar nicht vorhanden waren (Heinrich IV. bewegte sich trotz mindestens zwanzig dokumentierter Anschläge auf sein Leben ohne angemessenen Schutz).
Wenzel III., König von Böhmen, Ungarn und Polen, wurde am 4. August 1306 in seiner Kammer in Olmütz von einem unbekannten Attentäter erstochen, einer der bedeutendsten „ungelösten Fälle“ der Geschichte, da der Täter trotz zahlreicher zeitgenössischer und späterer Untersuchungen nie mit Sicherheit identifiziert wurde.126 Sein Tod, mit siebzehn Jahren und ohne Erben, löschte die männliche Linie der Dynastie der Přemysliden aus, die Böhmen vier Jahrhunderte lang regiert hatte, und löste eine Nachfolgekrise aus, die erst durch den Aufstieg der Dynastie Luxemburg gelöst wurde. Die politischen Folgen, die Umgestaltung Mitteleuropas weg vom přemyslidischen Böhmen hin zur luxemburgischen und später habsburgischen Vorherrschaft, waren tiefgreifend und dauerhaft.
Das Attentat ist für diesen Bericht bedeutsam, nicht weil seine Umstände besonders aufschlussreich wären, sondern weil sein Täter nie identifiziert wurde, eine Mahnung, dass die historische Bilanz des politischen Attentats wesentlich unvollständig ist und dass die „gelösten“ Fälle, die die Geschichtsschreibung beherrschen, nur einen Bruchteil der tatsächlichen Häufigkeit des politischen Mordes in der vormodernen Welt darstellen. Dass man den Mörder Wenzels nicht identifizierte, war nicht außergewöhnlich; es war typisch. Die meisten mittelalterlichen politischen Morde wurden entweder als Unfälle getarnt, einer Krankheit zugeschrieben oder schlicht ohne hinreichende Zeugenüberlieferung begangen, um in den historischen Archiven zu überdauern.126
Heinrich III. von Frankreich wurde am 1. August 1589 im Schloss Saint-Cloud von Jacques Clément, einem zweiundzwanzigjährigen Dominikanerbruder, in den Unterleib gestochen und starb am folgenden Tag.127 Die Mordtat war die unmittelbare Folge der Religionskriege: Heinrich, von der Katholischen Liga zur Flucht aus Paris gezwungen und die Stadt mit einem von den Hugenotten gestützten Heer belagernd, in dem sich sein bestimmter Erbe Heinrich von Navarra befand, war bei den katholischen Eiferern zutiefst unbeliebt, die sein protestantisches Bündnis als Abfall vom Glauben betrachteten.
Clément war von Angehörigen der Katholischen Liga überzeugt worden, dass die Tötung Heinrichs nicht nur legitim, sondern eine religiös verdienstvolle Tat sei, eine praktische Anwendung der vom spanischen Jesuiten Juan de Mariana formulierten Theorie des Tyrannenmordes.
Clément verschaffte sich Zugang zu Heinrich, indem er vorgab, eine geheime Botschaft zu überbringen, die eine Privataudienz erforderte. In dem kurzen Augenblick des Alleinseins, bevor die Begleiter eingreifen konnten, zog er ein unter seiner Mönchskutte verborgenes Messer und stach Heinrich in den Unterleib, wobei er die Eingeweide durchbohrte. Er wurde sofort von Heinrichs Wachen getötet, er hatte keinen Fluchtplan, ein weiteres Beispiel des Musters des „Märtyrer-Attentäters“, das die Assassinen etabliert hatten und das die islamistischen Terrororganisationen fünf Jahrhunderte später im Selbstmordattentat operativ umsetzen sollten. Heinrich ernannte Heinrich von Navarra mit seinem letzten Atemzug zu seinem Nachfolger und sicherte so den Übergang, der schließlich das Edikt von Nantes und, vorläufig, den französischen Religionsfrieden hervorbringen sollte.127
Wilhelm I. von Oranien, Prinz von Oranien und Anführer des Aufstands der Niederlande gegen die spanische Herrschaft, wurde am 10. Juli 1584 in seiner Residenz in Delft, dem Prinsenhof, von Balthasar Gérard erschossen, einem französischsprachigen Katholiken aus Burgund, der Jahre damit verbracht hatte, unter falscher Identität Wilhelms Vertrauen zu gewinnen.128 Die Mordtat war von ideologischer und religiöser Überzeugung getrieben und finanziell angereizt durch Philipp II. von Spanien, der in einem 1580 veröffentlichten Edikt ein hohes Kopfgeld auf Wilhelm ausgesetzt hatte. Das Edikt stellte faktisch einen öffentlichen Vertrag für das Attentat dar, einer der ersten dokumentierten Fälle eines staatlich gesponserten gezielten politischen Mordes durch finanziellen Anreiz.
Gérard war unter falschem Vorwand in Wilhelms Haus eingedrungen, hatte sich als calvinistischer Flüchtling ausgegeben, der Arbeit sucht, und mehrere Tage im Prinsenhof verbracht, bevor er das Attentat verübte. Er benutzte eine Pistole, zwei Radschlosspistolen, und feuerte aus nächster Nähe in einem Korridor in Wilhelms Brust, womit diese Tat zum ersten dokumentierten Attentat auf ein Staatsoberhaupt mit einer Pistole in der Geschichte wurde. Das Aufkommen der Schusswaffe als Attentatswaffe stellte eine qualitative Veränderung der Bedrohungslandschaft dar: Klingen erforderten engen physischen Kontakt und ein gewisses Maß an körperlicher Kraft; die Pistole erweiterte die wirksame Reichweite und glich das körperliche Gefälle zwischen Angreifer und Ziel aus.128
Gérard wurde sofort gefangen genommen und mit außergewöhnlicher Brutalität hingerichtet. Seine Tat erreichte jedoch ihr strategisches Ziel: der Tod Wilhelms von Oranien versetzte dem Aufstand der Niederlande einen schweren Schlag, indem er dessen wirksamsten politischen und militärischen Führer in einem kritischen Moment beseitigte. Die nördlichen niederländischen Provinzen erlangten schließlich die Unabhängigkeit, doch Wilhelms Tod verzögerte und erschwerte den Prozess. Philipp II., der das Attentat in Auftrag gegeben hatte, zahlte die Familie Gérards jahrzehntelang nicht aus, eine Mahnung, dass das staatlich gesponserte Attentat stets sowohl reputationsbezogene als auch operative Versagensrisiken barg.128
Die Ermordung Heinrichs IV. von Frankreich am 14. Mai 1610 durch François Ravaillac, einen katholischen Fanatiker aus Angoulême, bleibt einer der folgenreichsten politischen Morde der Frühen Neuzeit und beseitigte einen Herrscher, der mit dem Edikt von Nantes (1598) den ersten formalen Rahmen religiöser Koexistenz in Westeuropa geschaffen hatte und dessen geplanter Feldzug gegen die Habsburger das kontinentale Gleichgewicht der Mächte eine Generation vor dem Dreißigjährigen Krieg hätte neu gestalten können.129,130
Ravaillac war zweimal nach Paris gereist, um mit dem König über das zu sprechen, was er für einen göttlichen Auftrag hielt, Heinrich daran zu hindern, Krieg gegen den Papst zu führen. Nachdem es ihm nicht gelungen war, eine Audienz zu erlangen, folgte er am 14. Mai der königlichen Kutsche Heinrichs, als diese die verstopfte Rue de la Ferronnerie in Paris durchquerte, eine enge Straße, die die Kutsche zwang, verkehrsbedingt wiederholt zu verlangsamen und anzuhalten. Ravaillac sprang auf das Rad der Kutsche, langte durch das Fenster und stach Heinrich zweimal mit einem Messer in die Brust, bevor er von Passanten ergriffen wurde. Heinrich starb innerhalb weniger Minuten. Ravaillac wurde festgenommen, abgeurteilt und am 27. Mai 1610 durch Vierteilung hingerichtet, die extremste Marter, die in den Pariser Gerichtsarchiven verzeichnet ist.130
Das Sicherheitsversagen in der Rue de la Ferronnerie war sowohl der Bauweise der offenen Kutsche als auch der politischen Kultur monarchischer Zugänglichkeit geschuldet: Heinrich IV. war dafür bekannt, in Paris ohne ausgedehnte Eskorte zu reisen, in dem, was seine Höflinge als seinen charakteristisch ungezwungenen Stil betrachteten. Diese Zugänglichkeit war zugleich echt, Ausdruck seiner Persönlichkeit und seiner bewussten Pflege des Bildes vom „volksnahen König“, und operativ katastrophal. Seine Witwe Maria von Medici, die die Regentschaft übernahm, und ihre Berater führten nach dem Attentat keine formale Schutzreform ein.129
George Villiers, erster Herzog von Buckingham, Lord High Admiral von England und der mächtigste Untertan König Karls I., wurde am 23. August 1628 in Portsmouth von John Felton erstochen, einem ehemaligen Armeeoffizier.131 Felton hatte die Beförderung, die er verdient zu haben glaubte, nicht erhalten, ihm war ein ihm zustehender Sold verweigert worden, und er hatte sich offenbar, teils durch die Lektüre der parlamentarischen Remonstranz vom Juni 1628, davon überzeugt, dass Buckinghams Tod ein Dienst am Königreich wäre. Er verbarg ein Messer für zehn Pence in der Krempe seines Hutes, betrat die Halle des Hauses, in dem Buckingham mit seinen Militärbefehlshabern zusammentraf, und stieß ihm das Messer mitten in einer lebhaften morgendlichen Besprechung in die Brust. Buckingham starb fast augenblicklich; Felton unternahm keinen Fluchtversuch.131
Die volkstümliche Feier des Todes Buckinghams, die Menge in London soll auf den Straßen getanzt haben, veranschaulicht die Gefahr, die volkstümliche Billigung des Ergebnisses eines Attentats mit dem Fehlen politischer und rechtlicher Normen gegen den politischen Mord zu verwechseln: ein Attentat kann breit begrüßt werden und gleichwohl im Kern zersetzend für die verfassungsmäßige Ordnung sein.
König Gustav III. von Schweden wurde am 16. März 1792 bei einem Maskenball im Königlichen Opernhaus in Stockholm von Jacob Johan Anckarström in den Rücken geschossen, einem ehemaligen Offizier, der im Rahmen einer adligen Verschwörung gegen die autokratischen Reformen des Königs handelte.132
Gustav starb dreizehn Tage später, am 29. März, an seinen Wunden. Das Attentat wurde durch Giuseppe Verdis Oper Un ballo in maschera (1859) berühmt, in der der Schauplatz ins koloniale Boston verlegt wurde, um die Zensur eines Werkes zu umgehen, das die Ermordung eines Herrschers darstellte.
Gustav hatte den schwedischen Adel durch den Staatsstreich von 1772, der die königliche Autokratie errichtete, und durch spätere Maßnahmen zur Beschneidung der adligen Privilegien gegen sich aufgebracht. Der Maskenball wurde gewählt, weil die anonymisierende Wirkung der Masken und Kostüme die Identifizierung des Schützen im Voraus oder unmittelbar danach erschweren würde. Das Format, eine lebhafte, formal egalisierende Veranstaltung, bei der die normalen gesellschaftlichen Hierarchien und damit die normalen Sicherheitsvorkehrungen aufgehoben waren, schuf die Gelegenheit zum Angriff. Dieselbe Logik gilt für moderne Veranstaltungen an der Kontaktlinie: das Format, das die politische Legitimität der Begegnung herstellt, schafft zugleich die Verwundbarkeit.132
Zar Paul I. von Russland wurde in der Nacht vom 23. auf den 24. März 1801 in seiner Kammer im Michaelsschloss in Sankt Petersburg von einer Gruppe von Offizieren der kaiserlichen Garde erdrosselt und zu Tode geprügelt, die zumindest mit dem stillschweigenden Wissen seines Sohnes und Erben, des späteren Alexander I., handelte.133 Paul hatte praktisch alle mächtigen Gruppen der russischen Gesellschaft entfremdet: den Adel durch seine willkürlichen Beförderungen und Degradierungen, das Heer durch seine Besessenheit von Übungen preußischen Stils und seine unberechenbaren Befehle. Die Verschwörung war breit angelegt, unter Beteiligung des Militärgouverneurs von Sankt Petersburg, des Grafen Peter von der Pahlen, und Dutzender Gardeoffiziere, und gut koordiniert. Paul wurde mit einem Schal erstickt, mit Briefbeschwerern geschlagen und zertrampelt. Alexander, der in einem Nebenraum wartete, weinte, als man ihm meldete, die Tat sei vollbracht, bestieg den Thron jedoch noch in derselben Nacht.133
Die Ermordung Pauls I. ist das letzte Beispiel der europäischen Geschichte für das Muster des „Palaststurzes“ in reiner Form: ein von seiner eigenen Palastgarde getötetes Staatsoberhaupt, mit der Mittäterschaft oder zumindest der Duldung seines bestimmten Erben, ohne jegliche externe politische Bewegung und ohne ideologische Rechtfertigung. Der Palaststurz als Methode der politischen Nachfolge wurde in den europäischen Staaten durch den Konstitutionalismus verdrängt, die Formalisierung der Nachfolgeregeln, die den gewaltsamen Übergang für die dominierenden politischen Akteure überflüssig machte. Er besteht in außereuropäischen Kontexten (die saudische Königsfamilie, verschiedene afrikanische und nahöstliche Militärregierungen) bis ins 21. Jahrhundert fort.133
Jean-Paul Marat, radikaler Journalist und Mitglied des Nationalkonvents, dessen Zeitung L'Ami du peuple während der Terrorherrschaft Massenhinrichtungen gefordert hatte, wurde am 13. Juli 1793 in seinem Heilbad von Charlotte Corday erstochen, einer vierundzwanzigjährigen girondistischen Sympathisantin aus der Normandie.134 Corday war unter dem Vorwand nach Paris gereist, Informationen über girondistische konterrevolutionäre Netzwerke zu überbringen, verschaffte sich durch eine am 9. Juli geschriebene Notiz (zunächst abgewiesen) Zugang zu Marat und wurde bei einem zweiten Besuch am 13. Juli mit der Begründung eingelassen, ihre Informationen seien hinreichend dringend. Sie stach Marat mit einem Küchenmesser ins Herz; er starb fast augenblicklich.
Corday unternahm keinen Fluchtversuch. Sie wurde festgenommen, abgeurteilt und am 17. Juli 1793 guillotiniert, vier Tage nach der Mordtat. Sie erklärte vor Gericht, sie habe „einen Mann getötet, um hunderttausend zu retten“, ein knapper Ausdruck der konsequentialistischen Logik des Tyrannenmordes, der sie mit den Assassinen, mit Schillers Wilhelm Tell und mit jedem späteren Akteur verbindet, der das Attentat mit seinen vorhergesagten politischen Wirkungen rechtfertigte. In der Praxis waren die Wirkungen genau gegenteilig zu ihrer Absicht: Marats Tod machte ihn zum revolutionären Märtyrer; der Wohlfahrtsausschuss, der das Attentat als girondistische Verschwörung deutete, beschleunigte die Terrorherrschaft, statt sie zu beenden. Jacques-Louis Davids Gemälde Der Tod des Marat sorgte dafür, dass Marats visuelles Erbe, der in seiner Badewanne gestorbene Revolutionär, den Brief noch in der Hand, zu einem der prägenden Bilder der revolutionären Ära wurde.134
Spencer Perceval, Premierminister des Vereinigten Königreichs, wurde am 11. Mai 1812 in der Lobby des Unterhauses von John Bellingham erschossen, einem Kaufmann aus Liverpool, getrieben von einem persönlichen Groll gegen die britische Regierung, der aus seiner ungerechtfertigten Inhaftierung in Russland und der späteren Weigerung der Regierung, ihm eine Entschädigung zu gewähren, herrührte.135 Perceval ist der einzige amtierende britische Premierminister, der ermordet wurde. Bellingham hatte Jahre damit verbracht, seinen Entschädigungsanspruch auf offiziellem Wege geltend zu machen, war mehrmals abgewiesen worden und hatte schließlich beschlossen, die Sache selbst in die Hand zu nehmen, indem er eine Pistole verbarg und Perceval aus nächster Nähe in die linke Brust schoss, als dieser die Lobby betrat.
Percevals letzte hörbare Worte waren „Oh! Ich bin ermordet“, bevor er zusammenbrach und innerhalb weniger Minuten starb.
Bellingham wurde am 15. Mai 1812 abgeurteilt, vier Tage nach dem Attentat, und am 18. Mai hingerichtet. Die Schnelligkeit des Gerichtsverfahrens spiegelt die politische Besorgnis einer im Krieg gegen Napoleon stehenden Regierung wider, die nicht den geringsten Eindruck politischer Instabilität aufkommen lassen wollte. Die Schutzlehre aus der Ermordung Percevals war 1812 im Wesentlichen gleich null: das Konzept eines systematischen Schutzes für den Premierminister bestand nicht und sollte in formaler institutioneller Gestalt noch ein Jahrhundert lang nicht bestehen. Die Lobby des Unterhauses, ein offener öffentlicher Raum, der Straße und Kammer verband, war jedem Bürger zugänglich, der einen hinreichend glaubhaften Grund seiner Anwesenheit vorbrachte. Diese Zugangsnorm wurde nie völlig geändert: die Zugänglichkeitskultur des Parlaments von Westminster trug zu den Umgebungen bei, in denen Jo Cox (2016) und David Amess (2021) mehr als zwei Jahrhunderte später getötet wurden.135
Die anhaltende Debatte über die moralische Legitimität, einen Herrscher zu töten, die Frage des Tyrannenmordes, erreichte ihre umfassendste intellektuelle Ausformung im 16. und 17. Jahrhundert, befeuert durch die Religionskriege, die die Frage für Tausende Akteure in ganz Europa praktisch dringlich machten. Drei intellektuelle Traditionen trugen zu der Lehre bei, dass das Attentat nicht nur erlaubt, sondern geboten sein könne: die katholische Naturrechtstheorie, die jesuitische Kasuistik und die protestantische Widerstandstheorie.
Das Werk De rege et regis institutione (1599) des spanischen Jesuiten Juan de Mariana ist die explizitste katholische Darlegung der Lehre vom Tyrannenmord. Mariana vertrat die Ansicht, dass ein Tyrann, der sein Volk unterdrückte, das göttliche Gesetz verletzte oder dem Gemeinwohl zuwider regierte, rechtmäßig von jeder Privatperson getötet werden könne, die im öffentlichen Interesse handelte, und nicht nur von den konstituierten Obrigkeiten. Er führte die Ermordung Heinrichs III. durch Jacques Clément als lobenswertes Beispiel an. Das Buch wurde vom französischen Parlament verurteilt und nach der Ermordung Heinrichs IV. öffentlich verbrannt, doch die von ihm formulierte Lehre wurde vom Papsttum nie förmlich verworfen.129
Die protestantische Widerstandstheorie, wie sie von Calvins Schüler Theodor Beza in Du droit des magistrats (1574), vom anonymen Vindiciae contra tyrannos (1579) und, mit der größten politischen Wirkung, vom schottischen Humanisten George Buchanan in De jure regni apud Scotos (1579) formuliert wurde, entwickelte aus reformierten theologischen Prämissen parallele Argumente. Der entscheidende protestantische Beitrag war das Konzept des „niederen Magistrats“: Amtsträger niederen Ranges (Adlige, Stände, Stadträte) hätten die Pflicht, einem tyrannischen König Widerstand zu leisten, und unter extremen Umständen könne sich dieser Widerstand auf die Absetzung oder die Tötung erstrecken. Diese Lehre lieferte den intellektuellen Rahmen für den Aufstand der Niederlande, für die schottische Revolution gegen Maria, Königin von Schottland, und schließlich für den englischen Bürgerkrieg.128
Die praktische Folge dieser parallelen intellektuellen Traditionen war ein Jahrhundert nahezu legitimierten politischen Attentats, in dem die Mörder sich als Agenten der göttlichen Gerechtigkeit statt als Verbrecher darstellen konnten und von beträchtlichen Publikumskreisen auch so aufgenommen wurden. Clément, Ravaillac und Balthasar Gérard scheinen alle, mit unterschiedlichem Grad psychischer Stabilität, geglaubt zu haben, den göttlichen Willen zu vollstrecken. Ihre Nachfolger im 19. und 20. Jahrhundert sollten eine weltliche ideologische Sprache verwenden, Anarchismus, Marxismus, nationalistische Befreiung, um im Wesentlichen denselben Anspruch zu formulieren: die politische Notwendigkeit der Tat geht dem normalen Verbot des Mordes vor.
Die Institutionalisierung des königlichen Schutzes in Westeuropa begann ernsthaft im späten 15. Jahrhundert mit der Schaffung der ersten ständigen, besoldeten, uniformierten königlichen Gardekorps, Institutionen, die in einigen Fällen bis heute fortbestehen und die unmittelbaren institutionellen Vorfahren der modernen Personenschutzdienste darstellen.
Die Yeomen of the Guard wurden von König Heinrich VII. von England am 22. August 1485 gegründet, dem Tag der Schlacht von Bosworth, als Heinrichs Thronanspruch gesichert war und als die Bedrohung seiner Person offenkundig war, als persönliche Garde von fünfzig Bogenschützen.86 Die Yeomen waren von Anfang an eine Institution mit doppelter Funktion: echte bewaffnete Leibwächter mit defensiven Aufgaben und ein zeremonielles Korps, das die königliche Würde zum Ausdruck brachte. Heinrichs Entscheidung, sie unmittelbar nach der Machtübernahme zu schaffen, spiegelt das ausgeprägte Sicherheitsbewusstsein eines Mannes wider, der seinen Thron in der Schlacht errungen hatte.
Die Yeomen of the Guard, heute das älteste durchgehend bestehende Militärkorps des Vereinigten Königreichs, mit etwa vierzig pensionierten höheren Unteroffizieren, die zeremonielle Aufgaben wahrnehmen, sind nach wie vor bei Staatsanlässen zugegen, ihre Tudor-Uniformen seit 1485 unverändert.86
Die Päpstliche Schweizergarde wurde am 22. Januar 1506 gegründet, als 150 Schweizer Soldaten unter dem Befehl des Hauptmanns Kaspar von Silenen durch die Porta del Popolo in Rom einzogen, um in den Dienst Papst Julius' II. zu treten.87 Julius hatte Schweizer Söldner angefordert, die damals gefürchtetsten Fußsoldaten Europas, nachdem die unruhigen Pontifikate Sixtus' IV., Innozenz' VIII. und Alexanders VI. die Verwundbarkeit des Papsttums gegenüber der italienischen Fraktionsgewalt erwiesen hatten. Die spätere Geschichte der Schweizergarde umfasst die heroische Verteidigung von St. Peter während des Sacco di Roma (1527), bei der 147 der 189 Gardeangehörigen fielen, während sie die Flucht Papst Klemens' VII. schützten.87 Die Garde besteht heute sowohl als zeremonielles Korps als auch als echter Personenschutz- und Perimetersicherheitsdienst.
Sie ist der älteste in ihrer ursprünglichen Rolle durchgehend tätige Personenschutzdienst der Welt.
Die französische Maison du Roi, die militärische Einrichtung des königlichen Hauses, erreichte unter Ludwig XIV. eine außergewöhnliche Größe und umfasste zur Zeit des Sonnenkönigs mehr als 9.000 Soldaten im förmlichen Dienst des Hauses, darunter die Gardes du Corps, die Mousquetaires de la Garde und zahlreiche weitere Einheiten.88 Die Maison wurde 1791 von der revolutionären Regierung aufgelöst und unter der Restauration in veränderter Form wiederhergestellt. Ihr Umfang spiegelte das höfische Theater von Versailles ebenso wider wie die echte Schutzfunktion. Die analytisch entscheidende Unterscheidung zwischen zeremoniellen Gardekorps und echten Personenschutzdiensten hat praktische Folgen, die bis in unsere Zeit fortbestehen: die Fälle, in denen Machthaber trotz der Anwesenheit zahlreicher uniformierter Wachen starben, Sadat bei der Parade von Kairo, Franz Ferdinand im Konvoi von Sarajevo, Lincoln im Ford's Theatre, veranschaulichen alle dieselbe Realität: die Gegenwart des zeremoniellen Prunks ohne die Schutzfunktion.88

Das lange 19. Jahrhundert, von der Französischen Revolution bis in die ersten Jahre des 20. Jahrhunderts, wandelte das politische Attentat grundlegend. Drei strukturelle Veränderungen definierten sowohl die Bedrohung als auch die institutionelle Antwort neu. Erstens schuf die Demokratisierung der Politik eine neue Kategorie von Zielen: die Kandidaten, die Parlamentarier, die gewählten Premierminister, Persönlichkeiten, die aus einem Wahlverfahren hervorgegangen und mit einem Volksmandat ausgestattet waren, nunmehr in beispiellosem Maße der öffentlichen Gewalt ausgesetzt. Zweitens schuf die Industrialisierung der Gesellschaft neue Waffentypen, Revolver, Dynamit, Bombe, die Einzeltätern ohne staatliche Ressourcen zugänglich waren. Drittens schuf die Globalisierung der Kommunikationsnetze die Bedingungen für eine transnationale Koordinierung unter nichtstaatlichen Akteuren: die Anarchistische Internationale des 19. Jahrhunderts ist das erste Beispiel einer politisch-gewaltsamen Bewegung mit transnationaler Organisation.
Zwischen 1881 und 1914 tötete die anarchistische Welle fünf amtierende Staats- oder Regierungschefs in entwickelten Ländern: Zar Alexander II. von Russland (1881), Präsident Sadi Carnot von Frankreich (1894), Ministerpräsident Antonio Cánovas del Castillo von Spanien (1897), Kaiserin Elisabeth von Österreich (1898) und König Umberto I. von Italien (1900), hinzu kamen Anschläge gegen zahlreiche weitere. Die Serie brachte die erste internationale institutionelle Antwort auf die transnationale politische Gewalt hervor: die Konferenz von Rom von 1898 und das Protokoll von Sankt Petersburg von 1904 sind die ersten Versuche einer Koordinierung der Terrorismusbekämpfung zwischen europäischen Staaten.137
Die anarchistische Bewegung nahm beim Internationalen Anarchistenkongress von 1881 in London die „Propaganda der Tat“ förmlich an, die Lehre, dass Akte revolutionärer Gewalt, insbesondere die Attentate auf Machthaber, einen höheren propagandistischen Wert hätten als Flugblätter und Reden.135,136 Diese ideologische Entscheidung hatte unmittelbare operative Folgen: sie lieferte einen theoretischen Rahmen für die Einzeltäter, die sich ohne formale organisatorische Zugehörigkeit als Agenten einer globalen revolutionären Bewegung definieren konnten. Das Muster, ein Einzelner, der sich auf eine transnationale Ideologie beruft, ist die Struktur des Einzeltäterterrorismus, die ein Jahrhundert später in der dschihadistischen Ära nachgebildet wird.
Die Ermordung Spencer Percevals wurde in Teil II dieses Berichts (Mittelalter und Frühe Neuzeit) behandelt, weil ihr Charakter, ein Einzelner, getrieben von einem persönlichen Groll, in einem Land, das noch keine sichtbare organisierte radikale Bewegung aufwies, sie analytisch eher dem mittelalterlichen Muster als den ideologischen Attentaten des späten 19. Jahrhunderts annähert.135 Sie wird hier als Eröffnungsfall des Jahrhunderts erwähnt, gerade weil sie die vorideologische Grundlage darstellt: den politischen Mord ohne politisches Programm, den persönlichen Groll ohne theoretische Legitimierung. Alles, was zwischen 1881 und 1914 folgte, war seinem Wesen wie seinem Ausmaß nach verschieden.
Abraham Lincoln, sechzehnter Präsident der Vereinigten Staaten, wurde am Abend des 14. April 1865 im Ford's Theatre in Washington D.C. aus nächster Nähe von hinten in den Nacken geschossen, von John Wilkes Booth, einem angesehenen Schauspieler und Sympathisanten der Konföderierten, und starb am folgenden Morgen.136,137 Das Attentat, das nur fünf Tage nach der Kapitulation Lees in Appomattox und im Augenblick des militärischen Zusammenbruchs der Konföderation erfolgte, war Teil einer koordinierten Verschwörung: gleichzeitige Anschläge waren gegen Vizepräsident Andrew Johnson (nicht ausgeführt) und Außenminister William Seward (erstochen, schwer verletzt, aber überlebend) geplant gewesen.
Booths erklärter Beweggrund war die Rache für die Niederlage des Südens und die Ablehnung von Lincolns Emanzipationspolitik.
Lincolns Schutz im Ford's Theatre war in jeder Hinsicht katastrophal unzureichend.
Sein regulärer bewaffneter Leibwächter, Ward Hill Lamon, war auf Anweisung Lincolns nicht in Washington. Der Beamte der Metropolitan Police, der beauftragt war, sich vor die Präsidentenloge zu stellen, John Frederick Parker, verließ während der Vorstellung seinen Posten, um das Stück aus einem besseren Blickwinkel zu verfolgen, und dann, während der Pause, um in der angrenzenden Schenke zu trinken. Booth, der das Theater als Berufsschauspieler genau kannte, betrat ungehindert die Präsidentenloge, presste seine Pistole aus einer Entfernung von etwa fünfzehn Zentimetern gegen Lincolns Schädel und feuerte. Lincoln starb am 15. April 1865 um 7:22 Uhr morgens.137
Die Schutzfolgen der Ermordung Lincolns waren bemerkenswert begrenzt: es folgte keine systematische Reform des Präsidentenschutzes, und seine Nachfolger Garfield (1881) und McKinley (1901) wurden bei vergleichbar unzureichenden Schutzvorkehrungen getötet. Der achtundvierzigjährige Bogen vom Tod Lincolns bis zur gesetzlichen Ermächtigung für den ständigen Präsidentenschutz (1913) stellt das langwierigste institutionelle Versagen des Schutzlernens in der Geschichte einer Demokratie dar.89
James A. Garfield, zwanzigster Präsident der Vereinigten Staaten, wurde am 2. Juli 1881 am Bahnhof von Baltimore und Potomac in Washington D.C. von zwei Kugeln in den Rücken getroffen, von Charles Julius Guiteau, einem geistig gestörten Autodidakten, der sich für berechtigt hielt, die Botschafterstelle in Frankreich als Lohn für eine verworrene Wahlkampfrede zu erhalten, die er während Garfields Präsidentschaftswahlkampf 1880 gehalten hatte.138 Der Fall ist analytisch bedeutsam, nicht wegen seiner politischen Dimension, Guiteau hatte kein kohärentes politisches Programm, sondern wegen seines medizinischen Verlaufs: Garfield starb nicht sofort an seinen Wunden, die, obgleich schwer, an sich nicht tödlich waren. Er starb am 19. September 1881, achtzig Tage nach den Schüssen, vor allem an einer Sepsis, die durch das wiederholte Einführen unsterilisierter Sonden und Finger durch seine Ärzte verursacht wurde, die nach der Kugel zu suchen glaubten. Die in seinem Rücken steckende Kugel selbst richtete keinen unmittelbaren Schaden an.
Guiteau wurde abgeurteilt und verurteilt; die geistige Unzurechnungsfähigkeit wurde als Verteidigung geltend gemacht und von der Jury verworfen. Er wurde am 30. Juni 1882 gehängt. Der Fall Garfield brachte keine unmittelbare Schutzreform hervor. Es war die Ermordung McKinleys neunzehn Jahre später, die schließlich den institutionellen Wandel auslöste.89,144
Zar Alexander II., „der Befreier“, der 1861 die Leibeigenen befreit und ein umfangreiches Programm von Justiz- und Verwaltungsreformen eingeführt hatte, wurde am 13. März 1881 in Sankt Petersburg durch eine von Ignacy Hryniewiecki, einem Mitglied der Narodnaja Wolja (Volkswille), geworfene Bombe getötet, nachdem eine erste von Nikolai Rysakow geworfene Bombe seine Eskorte verletzt hatte, ohne Alexander zu treffen.139 Alexander hatte verhängnisvollerweise seine gepanzerte Kutsche verlassen, um sich nach den Verletzten zu erkundigen, bevor er weiterfuhr. Hryniewiecki stand in der Nähe; er warf seine Bombe Alexander vor die Füße und tötete beide. Alexander starb wenige Stunden später im Winterpalast.
Der Anschlag von Sankt Petersburg war der Höhepunkt mehrerer vorangegangener Versuche der Narodnaja Wolja gegen das Leben Alexanders, darunter das Ausheben einer Mine unter einer Moskauer Straße, das Platzieren von Bomben in zwei Zügen und ein Bombenanschlag auf den Winterpalast selbst im Februar 1880. 1881 hatte die Narodnaja Wolja ein Niveau operativer Raffinesse erreicht und Attentäter an mehreren Punkten entlang Alexanders Route postiert, um sicherzustellen, dass, falls der erste Anschlag misslang, die folgenden gelingen würden.139
Die politischen Folgen waren genau gegenteilig zu den revolutionären Absichten der Narodnaja Wolja. Alexanders Sohn und Nachfolger, Alexander III., deutete die Ermordung seines Vaters nicht als Grund, die Reformen zu beschleunigen, sondern als endgültigen Beweis, dass der Liberalismus tödlich sei: er hob die embryonale beratende Verfassungskommission auf, die sein Vater unterzeichnen wollte, machte zahlreiche Reformen Alexanders II. rückgängig, führte harte antisemitische Maßnahmen ein (die Maigesetze) und richtete die Ochrana als systematische politische Polizei ein. Das Attentat von 1881 lässt sich plausibel als die einzelne Tat lesen, die am stärksten dafür verantwortlich war, dass Russland vor 1917 keine Verfassungsregierung entwickelte, was es, an seinen historischen Folgen gemessen, zu einem der politisch kontraproduktivsten Attentate der Geschichte macht.139,91
König Umberto I. von Italien wurde am 29. Juli 1900 in Monza viermal aus nächster Nähe von Gaetano Bresci erschossen, einem anarchistischen Seidenweber aus Prato, der 1898 nach Paterson in New Jersey ausgewandert war, dem Zentrum der italoamerikanischen anarchistischen Gemeinschaft.142 Bresci war eigens, durch Losentscheid innerhalb der anarchistischen Gemeinschaft von Paterson, ausgewählt worden, um die Toten der Mailänder Arbeiter zu rächen, die 1898 von den Truppen des Generals Bava Beccaris während der Brotunruhen getötet worden waren, eine Repression, die Umberto öffentlich gelobt und für die er Bava Beccaris den Savoyer-Orden verliehen hatte. Bresci kehrte nach Italien zurück, beobachtete mehrere Wochen lang Umbertos öffentliche Auftritte und erschoss ihn, als dieser eine Preisverleihung einer Sportveranstaltung verließ.
Brescis Mordtat veranschaulicht den transnationalen Charakter des anarchistischen Netzwerks: die Planung fand in New Jersey statt; die Ausführung war in der Lombardei; die finanzielle und moralische Unterstützung kam von einer internationalen Gemeinschaft italienischer Auswanderer, die sich um anarchistische Zeitungen organisierte. Das anarchistische Netzwerk war ein wahrhaft transnationales Phänomen, das über Jurisdiktionen hinweg operierte, die keinen systematischen Mechanismus des polizeilichen Informationsaustauschs besaßen, eine Lücke, die die Konferenz von Rom, ohne vollen Erfolg, zu schließen versucht hatte.142
Präsident William McKinley wurde am 6. September 1901 im Musiktempel der Panamerikanischen Ausstellung in Buffalo im Bundesstaat New York von Leon Frank Czolgosz, einem amerikanischen Anarchisten polnischer Herkunft, zweimal aus nächster Nähe angeschossen.143 Czolgosz war von den Vorträgen Emma Goldmans beeinflusst worden und hatte versucht, mit anarchistischen Kreisen in Ohio und New York in Kontakt zu treten. Er hatte seine rechte Hand in ein Taschentuch gewickelt, scheinbar ein Verband, und darin einen Revolver Iver Johnson im Kaliber .32 verborgen. McKinley nahm an einem öffentlichen Händeschütteln teil; Czolgosz näherte sich in der Schlange, streckte seine verbundene Hand wie zum Händedruck aus und schoss McKinley zweimal aus nächster Nähe in den Unterleib.
McKinleys Leibwächter, George Cortelyou, hatte ihn ausdrücklich vor den öffentlichen Empfängen auf der Ausstellung gewarnt und dreimal versucht, die Veranstaltung im Musiktempel abzusagen. McKinley lehnte ab und sagte den Zeugnissen zufolge: „Warum sollte ich?
Niemand würde mir etwas zuleide tun wollen.“ Drei Agenten des Secret Service waren bei dem Empfang zugegen, aber für die Mengensteuerung postiert, nicht für die Überprüfung der Einzelnen in der Schlange zum Händeschütteln. McKinley starb am 14. September 1901 an seinen Wunden.143
Die Ermordung McKinleys brachte schließlich den institutionellen Wandel hervor. Theodore Roosevelt wurde ab 1902 der erste Präsident, der einen ständigen Schutz durch den Secret Service erhielt, wenn auch ohne gesetzlichen Auftrag. Der Sundry Civil Expenses Act von 1906 stellte die erste gesetzliche Mittelzuweisung eigens für den Präsidentenschutz bereit; die ständige gesetzliche Ermächtigung folgte 1913.89,144 Der Bogen von Lincoln (1865) über Garfield (1881) bis McKinley (1901), drei in sechsunddreißig Jahren ermordete Präsidenten, stellt ein anhaltendes Versagen der institutionellen Vorstellungskraft dar, das in der Schutzgeschichte keiner anderen großen Demokratie eine Entsprechung hat.
Die Lehre von der Propaganda der Tat war nicht die Erfindung einzelner Fanatiker, sondern eine bewusste strategische Theorie, die von ernsthaften politischen Denkern über drei Jahrzehnte hinweg zwischen 1869 und 1900 entwickelt wurde. Ihre förmliche intellektuelle Entstehung lag in den Schriften Michail Bakunins und Sergej Netschajews, deren „Revolutionärer Katechismus“ von 1869 die „unfruchtbare Propaganda, die sich weder in der Zeit noch im Raum hält“ zugunsten der direkten aufständischen Aktion verwarf, die darauf angelegt war, die Gewalt des Staates bloßzustellen und die Volkserhebung zu entfachen.148
Der französische Anarchist Paul Brousse machte die spezifische Formel in seinem Artikel vom August 1877 im Bulletin de la Fédération jurassienne populär und führte die Pariser Kommune und eine Schweizer Arbeiterdemonstration als beispielhafte „Taten“ an, die eine politische Wahrheit wirksamer vermittelten als jedes geschriebene Argument. Die Lehre erhielt beim Sozialrevolutionären Kongress von London 1881 eine internationale Weihe, einberufen im selben Jahr wie die Ermordung Alexanders II., der beschloss, dass „der Augenblick gekommen ist, von der Periode der Behauptung zu der der Tat überzugehen“, und „die Wohltaten der technischen und chemischen Wissenschaften“, also das Dynamit, als Instrumente der revolutionären Tat propagierte.148
Die Opfer der Lehre zwischen 1881 und 1914 ergeben eine düstere Aufzählung: Zar Alexander II. (1881), Präsident Carnot von Frankreich (1894), Ministerpräsident Cánovas del Castillo von Spanien (1897), Kaiserin Elisabeth von Österreich (1898), König Umberto I. von Italien (1900), Präsident McKinley der Vereinigten Staaten (1901) und König Carlos I. von Portugal (1908). Die Täter waren mehrheitlich italienische Anarchisten oder durch italienischsprachige anarchistische Netzwerke radikalisierte Einzelne, eine Tatsache, die nach 1894 in Frankreich eine schwere antiitalienische Fremdenfeindlichkeit nährte. Die anarchistische Welle endete nicht aufgrund ihrer inneren Logik, sondern wegen zweier äußerer Schocks: der systematischen Repression, die die polizeiliche Zusammenarbeit nach der Konferenz von Rom ermöglichte, und der überwältigenden politischen Verdrängung durch den Ersten Weltkrieg, der die anarchistische Gewalt im Vergleich zum industriellen Massensterben provinziell erscheinen ließ.148
Die institutionelle Antwort auf die anarchistische Welle war die Schaffung, in den beiden letzten Jahrzehnten des 19. und im ersten Jahrzehnt des 20. Jahrhunderts, der ersten echten nationalen Schutzdienste und der ersten tastenden Strukturen internationaler Zusammenarbeit gegen den Terrorismus. Die Entwicklung war langsam, teilweise und umstritten, doch sie brachte die institutionellen Grundlagen hervor, auf denen die gesamte spätere Personenschutzdoktrin errichtet werden sollte.
Der Secret Service der Vereinigten Staaten wurde am 5. April 1865 geschaffen, an demselben Tag, an dem Lincoln das ihn ermächtigende Gesetz unterzeichnete und an dem Booth ihn erschoss, ganz ohne Schutzauftrag. Seine ursprüngliche und einzige Funktion war die Bekämpfung der Geldfälschung, die während des Sezessionskriegs ein beunruhigendes Ausmaß erreicht hatte.89 Der Präsidentenschutz entwickelte sich durch eine Reihe ad hoc gefasster und reaktiver Schritte: informelle Teilzeitfunktionen während Clevelands zweiter Amtszeit (1894); ständiger Schutz nach dem Tod McKinleys (1902); erste gesetzliche Mittelzuweisung 1906; ständige gesetzliche Ermächtigung 1913.144 Der Bogen von 1865 bis 1913, achtundvierzig Jahre, drei ermordete Präsidenten, ist eines der langwierigsten institutionellen Versagen des Schutzlernens in der Geschichte einer Demokratie.
Die russische Ochrana war der umfassendste Schutznachrichtendienst der Vorkriegszeit. 1881 als unmittelbare Antwort auf die Ermordung Alexanders II. durch die Narodnaja Wolja förmlich geschaffen, verband die Ochrana den Schutz der Kaiserfamilie mit einem reichsweiten Überwachungs- und Infiltrationsapparat, der auf die revolutionären Bewegungen zielte.90,91
1884 wurde unter dem Agenten Pjotr Ratschkowski eine Auslandsstation in Paris errichtet, die die russischen revolutionären Emigranten in ganz Europa überwachte, ein frühes Beispiel transnationalen Schutznachrichtendienstes. Eine „Hof-Ochrana“, die eigens für den persönlichen Schutz des Zaren zuständig war, wurde erst 1905 formalisiert, vierundzwanzig Jahre nach der Ermordung Alexanders II., eine institutionelle Verzögerung mit offenkundigen Parallelen zur amerikanischen Zurückhaltung, ihre Präsidenten zu schützen.91
Die Konferenz von Rom von 1898 (24. November bis 21. Dezember 1898) wurde als unmittelbare Antwort auf die Ermordung der Kaiserin Elisabeth durch Lucheni einberufen und gilt heute als die erste je gegen den Terrorismus abgehaltene internationale Konferenz.149 Vierundfünfzig Delegierte aus einundzwanzig Ländern nahmen daran teil. Das vereinbarte Protokoll forderte besondere nationale Organisationen zur Überwachung der Anarchisten, eine Gesetzgebung gegen anarchistische Organisationen und Veröffentlichungen, obligatorische Todesstrafen für die Ermordung von Staatsoberhäuptern und ein internationales System des polizeilichen Austauschs. Die Konferenz erzeugte begrenzte praktische Wirkung, Frankreich und das Vereinigte Königreich weigerten sich, die verbindlichen Bestimmungen zu unterzeichnen, doch ihre Einberufung begründete das Modell der internationalen Zusammenarbeit gegen den Terrorismus, das sich im Laufe des folgenden Jahrhunderts entwickeln sollte.149
Der Präsident der Französischen Republik Sadi Carnot wurde am 24. Juni 1894 in Lyon während eines offiziellen Besuchs der Weltausstellung erstochen. Sante Geronimo Caserio, ein einundzwanzigjähriger italienischer Anarchist, näherte sich in der Menge der offenen Präsidentenkutsche und stieß Carnot ein Messer in den Leib, das ihn tödlich an der Leber verletzte. Carnot starb in der Nacht nach dem Anschlag.106
Der vorhandene Schutz war für die Epoche kennzeichnend: eine offene, in einer ungeprüften Menge fahrende Kutsche, mit direktem Zugang zur geschützten Person vom Gehweg aus.
Das Fehlen jeder Distanz zwischen Publikum und Ziel, das bewusst war und die Normen der demokratischen Massenpolitik widerspiegelte, war zugleich die tödliche Exposition. Caserio hatte keine besondere Akkreditierung erhalten, keinen Sicherheitsperimeter durchquert und keine strukturelle Schutzvorkehrung überwinden müssen, um sein Ziel zu erreichen.
Die Ermordung Carnots löste in Frankreich zwei bedeutende institutionelle Reaktionen aus: die lois scélérates, die die Verherrlichung des Anarchismus und seiner Taten unter Strafe stellten, und die erste ernsthafte Überlegung zur Organisation eines systematischen Präsidentenschutzes, eine Überlegung, die viel später zur Schaffung der GSPR (Groupe de sécurité de la présidence de la République) führen sollte.95 Auf internationaler Ebene war die Ermordung Carnots einer der auslösenden Faktoren der Konferenz von Rom von 1898, des ersten Versuchs einer internationalen polizeilichen Koordinierung gegen den Anarchismus.137
Die Ermordung der Kaiserin Elisabeth von Österreich, bekannt als Sisi, am 10. September 1898 in Genf durch Luigi Lucheni, einen italienischen Anarchisten, ist einer der dramatisch sinnlosesten politischen Morde der anarchistischen Serie: Lucheni hatte ursprünglich vorgehabt, einen Herzog von Orléans zu töten, der seine Reise nach Genf abgesagt hatte, und wandte sich aus Gelegenheit Elisabeth zu, die er aus der Ferne am Seeufer erkannte.132,138
Lucheni traf Elisabeth mit einer Schusterfeile, die so fein war, dass die Verletzung der Aorta nicht sofort bemerkt wurde, die Kaiserin erhob sich, ging bis zu ihrem Schiff und starb etwa eine Stunde nach dem Anschlag an einer inneren Blutung. Einem Zeugen zufolge waren ihre letzten Worte: „Was wollte er? Vielleicht meine Uhr?“, eine ergreifende Veranschaulichung der Tatsache, dass das Opfer selbst das Ausmaß des Angriffs nicht begriffen hatte.138
Der Fall Sisi veranschaulicht mehrere operative Konstanten: die Verwundbarkeit von Persönlichkeiten, die sich ohne vorherige Ankündigung ihrer Bewegungen in ungesicherten öffentlichen Räumen bewegen, aber mit einem Erscheinungsbild und einer Bekanntheit, die das gelegentliche Wiedererkennen ermöglichen; die Wahl der verborgenen Waffe, die die visuelle Entdeckung umgeht; und der zufällige Charakter mancher politischer Attentate, bei denen das ursprüngliche Ziel nicht das endgültige Opfer war, was die vorherige Entdeckung noch schwieriger macht.
Die Ermordung des Erzherzogs Franz Ferdinand, Thronfolger Österreich-Ungarns, und seiner Gemahlin Sophie, Herzogin von Hohenberg, in Sarajevo am 28. Juni 1914 ist die Einzeltat mit den verheerendsten strategischen Folgen der gesamten Menschheitsgeschichte.133,134 Die darauf folgende Julikrise mündete in den Ersten Weltkrieg, der siebzehn Millionen Menschen tötete, vier Reiche vernichtete, die Landkarte Europas neu zog und die Bedingungen für den Zweiten Weltkrieg schuf.
Der Ablauf des Attentats ist ein Lehrbeispiel für Schutzversagen. Ein Netzwerk von sieben Verschwörern, Mitgliedern der Jungbosnien, verbunden mit der Schwarzen Hand (ultranationalistische serbische Organisation)141, war entlang der geplanten Route des Erzherzogs in Sarajevo postiert worden. Der erste Verschwörer, Muhamed Mehmedbašić, schlug nicht zu, als der Konvoi vorbeifuhr. Der zweite, Nedeljko Čabrinović, warf eine Bombe, die von Franz Ferdinands Cabriolet abprallte und unter dem nachfolgenden Fahrzeug explodierte, wobei Angehörige des Gefolges verletzt wurden.
Der Erzherzog setzte seinen offiziellen Besuch fort; der Schutz beschloss, statt die Route grundlegend zu ändern, ihn ins Krankenhaus fahren zu lassen, um die Verletzten zu besuchen, auf demselben Weg wie die geplante Route. Gavrilo Princip, ein dritter Verschwörer, der seine Position aufgegeben hatte in dem Glauben, der Anschlag sei misslungen, befand sich zufällig an einer Straßenecke der neuen Route. Er erschoss Franz Ferdinand und Sophie aus nächster Nähe mit einer Browning-Pistole FN Modell 1910 im Kaliber .380 ACP.133
Die Schutzversäumnisse in Sarajevo waren systemisch und vielfältig: keine vorherige Routenaufklärung hatte die Positionen bekannter Verschwörer ermittelt; die österreichische nachrichtendienstliche Überwachung hatte vorläufige Informationen über die Verschwörung erfasst, aber nicht korrekt an die Schutzteams weitergeleitet; die Entscheidung, den Besuch nach dem ersten Bombenanschlag aufrechtzuerhalten, wurde ohne angemessene Sicherheitsanalyse getroffen; und die Routenänderung wurde den Fahrern nicht mitgeteilt, was das verhängnisvolle Anhalten verursachte, das den Erzherzog Princip aussetzte. Jedes einzelne Versäumnis hatte verfügbare Korrekturen. Zusammen brachten sie das folgenreichste Attentat der Geschichte hervor.
Die Ermordung des sozialistischen Führers Jean Jaurès am 31. Juli 1914, zwei Tage vor der deutschen Kriegserklärung an Russland und Frankreich, ist eines der politischen Attentate mit der größten kontrafaktischen Bedeutungsfülle der Geschichte.105 Jaurès war die Galionsfigur der internationalistischen sozialistischen Opposition gegen den Krieg; er hatte die letzten Wochen damit verbracht, eine internationale sozialistische Antwort auf die heraufziehende Krise zu koordinieren. Er wurde von Raoul Villain, einem neunundzwanzigjährigen französischen Nationalisten, in den Kopf geschossen, während er im Café du Croissant in Paris zu Abend aß.
Villain wurde 1919, im Kontext eines siegreichen und nationalistischen Frankreich, mit der Begründung freigesprochen, Jaurès habe der Kriegsanstrengung durch seinen Pazifismus selbst geschadet. Er wurde 1936 zu Beginn des Spanischen Bürgerkriegs auf Ibiza von anarchistischen Milizionären erschossen.
Der Freispruch von 1919 ist eines der skandalös unbegründetsten Gerichtsurteile der französischen Zwischenkriegsgeschichte.
Die kontrafaktische Analyse des Falls Jaurès bleibt offen: einige Historiker meinen, er allein hätte die französische Arbeiterbewegung hinreichend beeinflussen können, um die Mobilmachung zu verzögern oder zu erschweren; andere betonen, dass die strukturellen, zum Krieg drängenden Kräfte, das österreichisch-ungarische Ultimatum, das französisch-russische Bündnis, der deutsche militärische Druck, weit über das hinausgingen, was eine einzelne politische Stimme, so einflussreich sie auch sein mochte, hätte aufwiegen können. Unbestreitbar ist, dass sein Tod in einem kritischen Moment die mächtigste und artikulierteste Stimme gegen die Mobilmachung beseitigte.

Das 20. Jahrhundert führte das politische Attentat zu beispielloser Größenordnung und Raffinesse.
Drei Entwicklungen unterscheiden diese Periode von den vorangegangenen. Erstens lieferte die Ideologie, im Sinne vollständiger politischer Systeme, die eine totale Theorie der Gesellschaft zu bieten beanspruchten, den Tätern und ihren Auftraggebern einen Rechtfertigungsrahmen, der den politischen Mord verharmloste: der Bolschewismus, der Faschismus, der Nationalsozialismus, der Maoismus und ihre Ableger institutionalisierten das Attentat als Instrument des Regierens, nicht nur als Mittel der Opposition. Zweitens stellten die beiden Weltkriege die Infrastrukturen staatlicher Gewalt, Nachrichtendienstnetzwerke, militärische Waffen, operative Expertise, nicht nur für militärische, sondern auch für politisch-mörderische Zwecke in Friedenszeiten bereit. Drittens schuf die Entkolonialisierung eine langgezogene Periode der Instabilität, in der die Attentate auf politische Machthaber zu geläufigen Instrumenten des Fraktionswettbewerbs in den neuen Nationen wurden.
Die Hinrichtung des Zaren Nikolaus II., seiner Frau Alexandra, ihrer fünf Kinder und vier Angehöriger ihres Gefolges im Keller des Ipatjew-Hauses in Jekaterinburg am 17. Juli 1918 stellt das bis dahin systematischste und sorgfältigst geplante politische Attentat der modernen Ära dar und das einzige, das die bewusste Auslöschung einer gesamten königlichen Familie als politisch-militärische Maßnahme beinhaltete.3,4
Die Entscheidung, die Familie hinzurichten, wurde vom Ural-Sowjet getroffen, wahrscheinlich mit Genehmigung Moskaus, die Frage nach dem Grad der unmittelbaren Beteiligung Lenins bleibt Gegenstand geschichtswissenschaftlicher Debatte. Der Beweggrund war zugleich politischer und strategischer Natur: die Weißen Armeen näherten sich Jekaterinburg; der lebende, befreite Zar würde einen Sammelpunkt für die konterrevolutionäre Opposition darstellen. Die Auslöschung der ganzen Familie zielte darauf, nicht nur den Herrscher, sondern auch alle potenziellen Nachfolger zu beseitigen, eine strenge Anwendung des Prinzips der dynastischen Auslöschung, das die römische Politik bereits in der Antike gekannt hatte.
Die Operation zeigt den Übergang des politischen Attentats von einer individuellen oder fraktionellen Tat zu einer institutionellen Maßnahme des Staates. Die Vollstrecker waren Mitglieder der Tscheka, der bolschewistischen Geheimpolizei, die auf Befehl, mit staatlichen Waffen, in einem unter staatlicher Kontrolle stehenden Gebäude, aus ausdrücklich politischen, im Rahmen einer revolutionären Doktrin formulierten Gründen handelten. Dieses Muster, der Staat, der seinen Sicherheitsapparat einsetzt, um politische Feinde zu beseitigen, die als institutionelle Bedrohungen definiert werden, sollte sich durch das gesamte 20. Jahrhundert wiederholen.
Adolphe Thiers wurde NICHT ermordet. Er starb am 3. September 1877 in Saint-Germain-en-Laye im Alter von achtzig Jahren an einem plötzlichen Schlaganfall, während er ein Wahlmanifest vorbereitete. Seine Aufnahme in diesen Bericht als Fallstudie politischer Gewalt ist analytisch legitim, aber gewissenhaft formuliert: er war der Lenker einer außergewöhnlichen politischen Gewalt, nicht ihr Opfer.
Adolphe Thiers (1797–1877), Historiker, Politiker und erster Präsident der Dritten Französischen Republik (1871–1873), nimmt eine einzigartige Stellung in der Geschichte der politischen Gewalt ein: er ist zugleich der Architekt eines politischen Massenmassakers und eine Gestalt, die einen großen Teil ihres öffentlichen Lebens unter der Bedrohung durch Gewalt verbrachte, ohne je deren Opfer zu werden. Er starb in seinem Bett eines natürlichen Todes, gefolgt von einem zivilen Begräbnis, bei dem Victor Hugo und Léon Gambetta als lebendiges Gesicht der republikanischen Autorität mitgingen.147
Thiers wurde im Februar 1871 Chef der französischen Exekutive, nach der katastrophalen Niederlage im Deutsch-Französischen Krieg, der mit der völligen Niederlage Frankreichs, der Belagerung von Paris, der Ausrufung des Deutschen Reiches im Spiegelsaal von Versailles und der Abtretung Elsass-Lothringens geendet hatte. In diesem Umfeld nationaler Demütigung, sozialer Wut und politischer Dringlichkeit brach im März 1871 die Pariser Kommune aus. Die Kommune, eine revolutionäre Stadtregierung, die Paris etwa zweiundsiebzig Tage lang beherrschte, stellte die größte Herausforderung der Autorität des französischen Staates seit der Revolution dar.146
Das Versailler Heer drang am 21. Mai durch ein unbewachtes Tor in Paris ein und kämpfte sich sieben Tage lang Straße um Straße durch die Stadt. Das Ausmaß der Massaker bleibt umstritten: zeitgenössische anarchistische und sozialistische Quellen sprachen von fünfundzwanzig- bis dreißigtausend Toten; die vorsichtigeren modernen Schätzungen liegen zwischen zehn- und fünfzehntausend, einschließlich der im Kampf Getöteten und der in den folgenden Tagen vor summarischen Feldgerichten Erschossenen.146
Viele wurden an den Mauern des Père Lachaise erschossen, der „Mur des Fédérés“, die ein Ort des linken Gedenkens bleibt.
Zu den symbolisch am stärksten aufgeladenen Episoden der Blutwoche gehört die Hinrichtung von Geiseln durch die Kommunarden: der Erzbischof von Paris, Georges Darboy, und andere Gefangene wurden als Vergeltung für das Vorrücken der Versailler Truppen erschossen. Diese Hinrichtungen verstärkten die Versailler Repression und lieferten Thiers die öffentliche Rechtfertigung für die Brutalität der Niederschlagung.148
Der Fall Thiers ist analytisch wertvoll, gerade weil er die andere Seite des Verhältnisses von Schutz und politischer Gewalt veranschaulicht: Machthaber können die Architekten einer Massengewalt gegen ihre eigenen Bürger sein und zugleich selbst einen robusten Schutz genießen. Die Blutwoche tötete in einer Woche Tausende Menschen; Thiers leitete von seiner geschützten Stellung in Versailles aus die Operationen mit klinischer Präzision. Die Frage des Schutzes hochrangiger Persönlichkeiten lässt sich nicht von der weiter gefassten Frage des Gewalteinsatzes durch den Staat trennen.
Michael Collins, Vorsitzender der Provisorischen Regierung des Irischen Freistaats und Oberbefehlshaber der Nationalarmee, wurde am 22. August 1922 bei einem Hinterhalt der vertragsfeindlichen IRA in Béal na Bláth in der Grafschaft Cork von einer Gewehrkugel getötet, während einer Rundreise durch sein heimatliches Cork in den ersten Monaten des Irischen Bürgerkriegs.5,6 Collins reiste mit einem Motorradfahrer, einem Crossley Tender und dem gepanzerten Rolls-Royce „Slievenamon“.
Als der Hinterhalt das Feuer eröffnete, widerrief Collins den Befehl seines Adjutanten Emmet Dalton, „durchzubrechen“, und entschied sich stattdessen, anzuhalten und zu kämpfen, eine Entscheidung, die ihn verhängnisvoll aussetzte. Er wurde von einer einzigen Kugel hinter dem rechten Ohr getroffen, vereinbar mit einem Querschläger, und starb fast augenblicklich. Er war einunddreißig Jahre alt.
Die Schutzlehre von Béal na Bláth ist eindeutig: Collins befand sich in einem gepanzerten Rolls-Royce, der ihm vollständigen Schutz geboten hätte, wäre er darin geblieben. Seine Entscheidung, aus dem Fahrzeug auszusteigen und die Angreifer im Hinterhalt unmittelbar anzugreifen, vereinbar mit seinem Kämpfernaturell, neutralisierte die einzige Schutzmaßnahme, die ihm das Leben hätte retten können. In der modernen Personenschutzdoktrin ist das Recht der geschützten Person, die Schutzmaßnahmen außer Kraft zu setzen, ein anerkanntes Problem ohne voll befriedigende Lösung: das Kommando kann beraten und drängen, aber eine entschlossene geschützte Person nicht physisch zwingen, in einem geschützten Fahrzeug zu bleiben. Collins' Tod erinnert daran, dass die Entscheidungen der geschützten Person selbst die wichtigste Variable in jeder Schutzgleichung sind.6
Der deutsche Außenminister Walther Rathenau wurde am 24. Juni 1922 in Berlin von Mitgliedern der Organisation Consul erschossen, eines Untergrundnetzwerks nationalistischer und antisemitischer Extremisten, verbunden mit den paramilitärischen Kreisen aus dem Ersten Weltkrieg.7,8,44 Rathenau, bedeutender jüdischer Industrieller und Architekt der Außenpolitik der Weimarer Republik, namentlich des Vertrags von Rapallo, der die Beziehungen zu Sowjetrussland normalisierte, verkörperte für seine Mörder alles, was sie hassten: einen Juden auf höchster Staatsebene, Anhänger der Republik, Förderer einer als nationaler Verrat empfundenen Außenpolitik.
Die Mörder, Erwin Kern und Hermann Fischer, mit anderen, fuhren in einem offenen Wagen, als sie Rathenaus offenes Auto auf der Königsallee überholten. Kern feuerte mehrere Pistolenschüsse ab; Fischer warf eine Handgranate. Rathenau starb kurz darauf in seinem Haus an seinen Wunden. Der vorhandene Schutz war für die Epoche kennzeichnend: ein offenes Auto ohne Begleitfahrzeug, ohne Routenabsicherung und ohne vorherige Aufklärung. Rathenau hatte einen umfassenderen Personenschutz abgelehnt, da er ihn als unvereinbar mit seinem politischen Bild ansah.
Die Ermordung Rathenaus hatte bedeutende institutionelle Folgen: Deutschland verabschiedete das Gesetz zum Schutze der Republik (Republikschutzgesetz) und verschärfte die Repression gegen extremistische Organisationen. Sie stellt zudem einen der ersten modernen Fälle ideologisch motivierter antisemitischer Gewalt gegen einen führenden politischen Verantwortlichen dar, eine Linie unmittelbarer Kontinuität zur nationalsozialistischen Ideologie, die elf Jahre später die Macht ergriff.
Die Ermordung König Alexanders I. von Jugoslawien während seines Staatsbesuchs in Marseille am 9. Oktober 1934 ist aus zwei Gründen bemerkenswert: sie war das erste gefilmte politische Attentat (Wochenschaukameras waren am Kai zugegen) und sie veranschaulicht mit besonderer Klarheit die Versäumnisse eines schlecht koordinierten Schutzes bei internationalen Staatsbesuchen.9,10
Vlado Tschernosemski, ein Agent der bulgarischen Nachrichtendienste mit Verbindungen zu den kroatischen Ustascha, sprang aus der Menge am Kai, als der königliche Wagen sich langsam bewegte, und schoss mehrmals auf den König und den französischen Außenminister Louis Barthou.
Tschernosemski wurde an Ort und Stelle von einem Offizier der französischen berittenen Garde getötet; Barthou starb kurz darauf an einer Armverletzung, deren Blutung nicht korrekt behandelt wurde. Der königliche Wagen war offen; die Menge wurde nicht auf Distanz gehalten; die berittenen Gardisten flankierten den Wagen, konnten aber nicht schnell genug auf einen aus der Menge auftauchenden Angreifer reagieren.9
Die anschließende Untersuchung offenbarte schwere Versäumnisse in der Koordinierung zwischen dem jugoslawischen Schutz und den französischen Behörden: die Informationen über eine mögliche Bedrohung, die jugoslawischen Dienste hatten vorläufige Erkenntnisse über ein Anschlagsvorhaben, waren nicht angemessen mit den französischen Behörden geteilt worden, die die Zeremonie organisierten. Die institutionelle Lehre, dass die nachrichtendienstliche Koordinierung zwischen den Schutzdiensten verschiedener Länder eine Voraussetzung für die Sicherheit von Staatsbesuchen ist, ist 2026 ebenso einschlägig wie 1934.
Die Ermordung Leo Trotzkis in Coyoacán (Mexiko) am 21. August 1940 durch Ramón Mercader, einen unter falscher Identität operierenden Agenten des sowjetischen NKWD, ist der Paradefall des staatlich beauftragten Attentats, das die Infiltration eines Vertrauten nutzt, um die Schutzmaßnahmen zu überwinden.11,12 Trotzki, seit 1929 im Exil und in den Moskauer Prozessen in Abwesenheit zum Tode verurteilt, hatte einen früheren Attentatsversuch überlebt (Mai 1940, geführt vom kommunistischen mexikanischen Maler David Alfaro Siqueiros mit etwa zwanzig bewaffneten Männern) und lebte in einem befestigten Anwesen in der Villa Trotzki.
Mercader war über mehrere Monate in Trotzkis inneren Kreis eingedrungen, indem er sich als linker Sympathisant namens Frank Jacson ausgab. Er hatte eine Liebesbeziehung mit Sylvia Ageloff unterhalten, einer Sekretärin, die ihm Zugang zu den geselligen Veranstaltungen von Trotzkis Kreis verschaffte. Am 21. August erlangte er eine Privataudienz unter dem Vorwand, Trotzki einen Artikel gegenlesen zu lassen, und schlug mit einem Eispickel zu, den er unter seinem Mantel verborgen hatte.11
Der Fall Trotzki begründete mehrere Konstanten der Doktrin des staatlich gesponserten Attentats: den Rückgriff auf eine langfristig aufgebaute Deckidentität; die Ausnutzung sozialer Netzwerke und persönlicher Beziehungen, um die Schutzbarrieren zu überwinden; die operative Geduld, die Operation erstreckte sich über mindestens ein Jahr vor dem tödlichen Anschlag. Mercader verbüßte zwanzig Jahre Haft in Mexiko, wurde 1960 entlassen, erhielt heimlich den Stern des Helden der Sowjetunion und starb 1978 in Havanna.
Die Operation Anthropoid, die Ermordung Reinhard Heydrichs, Chef des Reichssicherheitshauptamts (RSHA), Reichsprotektor von Böhmen und Mähren und Architekt der Endlösung, ist die einzige geglückte alliierte Operation gegen einen hochrangigen NS-Verantwortlichen während des Zweiten Weltkriegs und eines der moralisch komplexesten politischen Attentate der neueren Geschichte.13,145
Am 27. Mai 1942 legten die tschechoslowakischen Fallschirmjäger Jozef Gabčík und Jan Kubiš Heydrichs Wagen, einem Mercedes-Cabriolet, in einer Kurve in Holešovice in Prag einen Hinterhalt, auf seinem täglichen, unveränderten Weg zur Prager Burg. Gabčík versuchte, sein Sten-Magazin auf Heydrich zu leeren, doch die Waffe hatte Ladehemmung; Kubiš warf eine modifizierte Granate, die am linken Hinterrad des Fahrzeugs explodierte. Heydrich, von Metallsplittern und Rosshaar aus der gepolsterten Innenausstattung des Wagens verletzt, starb am 4. Juni an einer Sepsis.13
Die NS-Vergeltung war unmittelbar und vernichtend: 1.300 Tschechen wurden als sofortige Vergeltung hingerichtet. Am 10. Juni 1942 wurde der Ort Lidice dem Erdboden gleichgemacht, seine 173 erwachsenen Männer wurden an Ort und Stelle erschossen, seine Frauen und Kinder deportiert, das Dorf physisch zerstört und sein Name von den Landkarten getilgt.41 Es ist die am besten dokumentierte Vergeltungsmaßnahme für ein politisches Attentat der gesamten neueren Geschichte.
Gabčík, Kubiš und fünf weitere Fallschirmjäger wurden am 18. Juni in der Krypta der Kathedrale der Heiligen Kyrill und Method in Prag in die Enge getrieben. Nach mehreren Stunden Kampf mit den SS-Kräften fiel Gabčík im Gefecht und Kubiš erlag seinen Schusswunden. Die Ermordung Heydrichs, des höchsten im Rahmen einer alliierten Operation getöteten NS-Verantwortlichen während des Krieges, erfüllte ihre propagandistischen und operativen Ziele; das Ausmaß der Vergeltung jedoch erschütterte die alliierte Öffentlichkeit und machte Lidice zum Sinnbild der nationalsozialistischen Kollektivbestrafung schlechthin. Der Name Lidice wurde Orten in Großbritannien, Mexiko, Kuba und Brasilien in Akten der Solidarität verliehen, die ein zerstörtes tschechisches Dorf in ein weltweites Symbol der faschistischen Gräueltat verwandelten.13,41
Mohandas Karamchand Gandhi, achtundsiebzig Jahre alt und wichtigster moralischer Architekt der indischen Unabhängigkeit, wurde am 30. Januar 1948 von Nathuram Vinayak Godse, einem hindunationalistischen Redakteur, von drei Kugeln getroffen, während er durch den Garten von Birla House in Neu-Delhi zu einer abendlichen interkonfessionellen Gebetsversammlung schritt.14 Godse verneigte sich vor Gandhi, „um ihm seinen Respekt zu erweisen“, zog dann eine kleine Beretta-Pistole M1934 im Kaliber .32 und feuerte drei Schüsse aus nächster Nähe in Gandhis Brust, Bauch und oberen Oberschenkel. Gandhi fiel, den Zeugen zufolge die Worte „Hé Ram, Hé Ram“ („O Gott, o Gott“) sprechend. Er starb etwa dreißig Minuten später.15
Godses erklärter Beweggrund, in einer 30.000 Wörter umfassenden Erklärung bei seinem Prozess dargelegt, war politisch: er warf Gandhi die Teilung Indiens vor, das, was er als übermäßige Nachgiebigkeit gegenüber den Muslimen bezeichnete, und die Entscheidung der Regierung, einbehaltene Zahlungen an Pakistan freizugeben. Er versuchte nicht zu fliehen. Er wurde abgeurteilt, verurteilt und am 15. November 1949 im Gefängnis von Ambala gehängt, zusammen mit seinem Komplizen Narayan Apte.14
Das Schutzversagen war zugleich akut und bewusst herbeigeführt. Gandhi hatte persönlich die verstärkten Sicherheitsmaßnahmen abgelehnt, die die Regierung Nehru vorgeschlagen hatte, eine Entscheidung, die in seinen philosophischen Überzeugungen zur Gewaltlosigkeit und seiner Weigerung wurzelte, als geschützter Mann zu leben. Diese Haltung hatte zur praktischen Folge, dass es keine überprüfte Zone um den Garten von Birla House gab, keine Überprüfung der Personen, die an den Gebetsversammlungen teilnahmen, und keinen Schirm zwischen dem Publikum und seiner Person. Die institutionelle Lehre ist eine der dauerhaftesten Konstanten der Personenschutzdoktrin: geschützte Personen, die ihr Recht ausüben, den Schutz abzulehnen, schaffen Verwundbarkeiten, die die Bedrohung ausnutzen kann, unabhängig von den philosophischen Überzeugungen, die diese Ablehnung motivieren.
Die Ermordung des Präsidenten John F. Kennedy in Dallas, Texas, am 22. November 1963 bleibt das am intensivsten untersuchte politische Attentat der neueren Geschichte und das einzelne Ereignis, das die amerikanische Doktrin des Schutzes hochrangiger Persönlichkeiten umgestaltete.1,2 Kennedy wurde von zwei Kugeln getroffen, während seine offene Lincoln-Limousine die Dealey Plaza durchquerte; die eine traf seine Schulter und den Hals, die andere seinen Kopf und fügte ihm tödliche Verletzungen zu. Er wurde um 13:00 Uhr im Parkland Memorial Hospital für tot erklärt.
Lee Harvey Oswald, ein ehemaliger Marine, der in die Sowjetunion übergelaufen war, bevor er in die Vereinigten Staaten zurückkehrte, wurde zwei Stunden nach den Schüssen festgenommen. Er wurde zwei Tage später von Jack Ruby, einem Nachtclubbesitzer, bei seiner Überstellung zum Justizgebäude ermordet, unter Umständen, die live im Fernsehen gefilmt wurden. Die vom Präsidenten Johnson eingesetzte Warren-Kommission kam 1964 zu dem Schluss, dass Oswald allein gehandelt habe. Das House Select Committee on Assassinations kam 1979 zu dem Schluss, dass Kennedy „wahrscheinlich infolge einer Verschwörung ermordet“ worden sei, eine Schlussfolgerung, die nie endgültig geklärt wurde.1,2
Die von der Warren-Kommission ermittelten Schutzversäumnisse waren zahlreich und systemisch: die Präsidentenlimousine war offen und ungepanzert; die Route war am Vortag in den örtlichen Zeitungen veröffentlicht worden; es erfolgte keine vorherige Inspektion des Texas School Book Depository, von dem aus Oswald der Kommission zufolge geschossen haben soll; keine Gegenscharfschützenstellung deckte die Route ab; das Kommunikationsprotokoll zwischen dem Schutzdienst und der örtlichen Polizei war unzureichend.22 Der Warren-Kommissionsbericht von 1964 ist das folgenreichste Dokument der Geschichte des Schutzes hochrangiger Persönlichkeiten, gerade weil er diese Versäumnisse mit beispielloser Offenheit dokumentierte und systemische Reformen empfahl, die der amerikanische Secret Service schrittweise umsetzte.
Die Entführung und Ermordung des christdemokratischen Führers Aldo Moro durch die Roten Brigaden 1978 stellt die ausgefeilteste und politisch ehrgeizigste Terroroperation der italienischen Anni di piombo (Bleierne Jahre) dar.30,144 Am 16. März 1978 legte eine Gruppe bewaffneter Brigadisten in der Via Fani in Rom dem fünfköpfigen Konvoi, der Moro von seinem Wohnhaus aus eskortierte, einen Hinterhalt, tötete die fünf Schutzbeamten und brachte Moro in ihre Gewalt. Das Datum war bewusst gewählt worden, um mit der Vereidigung einer Regierung zusammenzufallen, die Moro ausgehandelt hatte und die erstmals die Unterstützung der Italienischen Kommunistischen Partei einschließen sollte.
Moro wurde fünfundfünfzig Tage lang in einem geheimen „Volksgefängnis“ festgehalten. Die Roten Brigaden unterzogen ihn einem „Volksprozess“ und veröffentlichten eine Reihe von Kommuniqués und Briefen Moros selbst, deren Echtheit und Grad an Zwang umstritten bleiben.
Die Regierung weigerte sich, unter dem Druck der Kommunistischen Partei und der Christdemokratie selbst, zu verhandeln. Moro wurde am 9. Mai 1978 durch einen Genickschuss hingerichtet; seine Leiche wurde im Kofferraum eines roten Renault 4 gefunden, der in der Via Caetani geparkt war, auf halbem Weg zwischen dem Sitz der KPI und dem der DC, eine bewusst symbolische Positionierung.30
Die Schutzversäumnisse in der Via Fani sind im Einzelnen dokumentiert: die Brigadisten hatten Moros Bewegungen wochenlang vor dem Anschlag überwacht; die Wagen des Konvois waren nicht gepanzert und die Waffen der Leibwächter befanden sich im Kofferraum, nicht griffbereit; die Route war fest und vorhersehbar; keine Gegenüberwachung war vorhanden. Die spätere Untersuchung offenbarte, dass Informationen über eine Bedrohung der Roten Brigaden gegen Moro in den Nachrichtendiensten vorlagen, aber nicht an den operativen Schutz weitergeleitet worden waren. Der Fall Moro ist das Paradebeispiel des Versagens der nachrichtendienstlichen Kommunikation beim Schutz hochrangiger Persönlichkeiten.
Die Ermordung des ägyptischen Präsidenten Anwar as-Sadat bei einer Militärparade in Kairo am 6. Oktober 1981 ist das umfassendste Beispiel der Insider-Bedrohung beim Schutz hochrangiger Persönlichkeiten: er wurde von Angehörigen seiner eigenen Armee getötet, die im Namen eines in die Streitkräfte eingedrungenen islamistischen Netzwerks handelten.31
Während der Parade zum Gedenken an den Oktoberkrieg 1973 hielt ein Militärlastwagen unter dem Vorwand einer Panne vor der Präsidententribüne, und eine Gruppe von Soldaten sprang heraus, eröffnete mit automatischen Gewehren das Feuer auf die Tribüne und warf Granaten. Chalid al-Islambuli, Leutnant und Rädelsführer der Gruppe, schrie „Ich habe den Pharao getötet!“, während seine Männer schossen.
Sadat wurde von sechs Kugeln getroffen und starb an den Folgen seiner Wunden. Elf weitere Personen wurden getötet oder verletzt. Der vorhandene Schutz war im Wesentlichen zeremoniell statt operativ, das Protokoll einer Militärparade, die per Definition bewaffnete Soldaten in unmittelbarer Nähe der geschützten Person mit sich bringt.31
Die Ermordung Sadats veranschaulichte drei wichtige Konstanten. Erstens die spezifische Verwundbarkeit zeremonieller Veranstaltungen, Paraden, Militärparaden, religiöser Prozessionen, die Zonen der Nähe zwischen Bewaffneten und der geschützten Person schaffen, mit einer operativen Logik, die die elementarsten Sicherheitsmaßnahmen verbietet.
Zweitens die unüberwindliche Natur der Insider-Bedrohung, wenn sie von den Militär- oder Sicherheitskräften selbst ausgeht, keine Überprüfungsvorrichtung kann in einer solchen Lage einen loyalen Offizier leicht von einem eingeschleusten unterscheiden. Drittens das spezifische Risiko der ideologischen Zielwahl: Sadat hatte 1978 die Verträge von Camp David unterzeichnet und galt den Islamisten als ein des Todes würdiger Abtrünniger.31
Die indische Premierministerin Indira Gandhi wurde am 31. Oktober 1984 im Garten ihres Amtssitzes in der Safdarjung Road Nr. 1 in Neu-Delhi von zwei ihrer Sikh-Leibwächter, Beant Singh und Satwant Singh, erschossen, als Vergeltung für ihre Entscheidung, die Operation Blauer Stern zu genehmigen, den militärischen Angriff auf den Goldenen Tempel von Amritsar im Juni 1984, um bewaffnete Sikh-Separatisten daraus zu vertreiben.32
Nach der Operation Blauer Stern waren die Sikh-Offiziere vom Intelligence Bureau vorsorglich aus Gandhis Schutzvorrichtung abgezogen worden. Gandhi annullierte diese Anordnung, da sie offenbar meinte, sie würde ihr antisikhisches Bild verstärken, eine Entscheidung, die das Attentat unmittelbar ermöglichte. Das grundlegende Versagen war die Weigerung der geschützten Person, ein Schutzprotokoll einzuhalten, das ihre eigenen Nachrichtendienste empfohlen hatten. Beant Singh schoss dreimal mit seinem .38er-Revolver in Gandhis Bauch; Satwant Singh feuerte anschließend dreißig Schüsse aus seiner Maschinenpistole ab. Beant Singh wurde wenige Minuten später von anderen Wachen getötet; Satwant Singh wurde festgenommen, abgeurteilt und gehängt.32
Die unmittelbaren Folgen waren katastrophal: in ganz Indien, besonders in Delhi, brachen antisikhische Pogrome aus, bei denen zwischen drei- und achttausend Sikhs in gezielter Massengewalt getötet wurden, die von Verantwortlichen der Kongresspartei angestiftet wurde. Diese Pogrome blieben eine offene Wunde in der indischen Politik und wurden erst Jahrzehnte später Gegenstand offizieller Entschuldigungen und eines staatlichen Untersuchungsberichts. Die Ermordung Indira Gandhis ist eines der am breitesten untersuchten Beispiele für den Vorrang der geschützten Person vor dem Schutzrat, ein Muster, das eines der widerspenstigsten Probleme der Personenschutzdoktrin bleibt, gerade weil es nur durch die freiwillige Kooperation der geschützten Person gelöst werden kann.
Der schwedische Ministerpräsident Olof Palme wurde am 28. Februar 1986 um 23:21 Uhr (mitteleuropäische Zeit) in den Rücken geschossen, während er mit seiner Frau Lisbeth nach einem Kinobesuch die Sveavägen im Zentrum Stockholms entlangging. Ein zweiter Schuss verletzte Lisbeth Palme leicht. Der Angreifer floh in die Nacht. Palme wurde gegen Mitternacht für tot erklärt, an der einzigen Kugel, die seinen Rücken getroffen hatte.33
Palme hatte sein Sicherheitskommando früher am Tag verabschiedet, eine geläufige Praxis, vereinbar mit seiner persönlichen politischen Identität als Mann des Volkes, der sich dem formalen Apparat des offiziellen Schutzes widersetzte. Die schwedischen Ministerpräsidenten hatten nie die Art systematischen Personenschutzes genossen, die amerikanischen oder israelischen Machthabern vertraut ist; die schwedische politische Kultur schätzte die Zugänglichkeit der Machthaber.34
Die anschließende Untersuchung war eine der längsten und verschlungensten der schwedischen Justizgeschichte. Im Juni 2020 gaben die Staatsanwälte bekannt, dass sie den Schützen als Stig Engström identifiziert hätten, der 2000 verstorben war, doch der Fall wurde ohne Anklage eingestellt, mangels hinreichender Beweise für ein Gericht. Die Untersuchung war zum Zeitpunkt der Abfassung des vorliegenden Berichts technisch noch offen.34
Der Fall Palme hat eine dauerhafte institutionelle Bedeutung. Er belegt, dass die politische Kultur einer Demokratie, ihre Normen der Zugänglichkeit und ihre Erwartungen an das Verhalten der Machthaber, strukturelle Verwundbarkeiten schaffen kann, die die Schutzteams nicht leicht überwinden können, wenn die geschützte Person sich weigert, mit den grundlegenden Sicherheitsmaßnahmen zu kooperieren. Er veranschaulicht zugleich den Preis der Schutzablehnung: Palme wurde von einer Waffe getötet, die ihn nicht hätte treffen können, wäre auch nur ein einziger Schutzbeamter zugegen gewesen.
Der indische Premierminister Rajiv Gandhi wurde am 21. Mai 1991 bei einer Wahlkampfveranstaltung in Sriperumbudur in Tamil Nadu von einer Selbstmordattentäterin, Thenmozhi Rajaratnam, auch bekannt als Dhanu, getötet.35 Die Operation war von den Befreiungstigern von Tamil Eelam (LTTE) geplant und durchgeführt worden, als Vergeltung für Gandhis Entsendung der Indischen Friedenstruppe (IPKF) nach Sri Lanka 1987, deren Operationen gegen die LTTE zahlreiche tamilische Zivilopfer gefordert hatten.
Dhanu näherte sich Gandhi unter dem Vorwand, ihm einen Blumenkranz zu überreichen, an einer Kontaktlinie mit den Aktivisten, zündete einen Sprengstoffgürtel, den sie unter ihrem Gewand trug, und tötete Gandhi, sich selbst und vierzehn weitere Personen. Die Entscheidung des Schutzes, in einer derart politisch hochriskanten Lage ungeprüften Kontakt mit einer Reihe von Blumenspendern zuzulassen, stellte das zentrale operative Versagen dieses Falls dar.35
Die Ermordung Rajiv Gandhis ist der erste dokumentierte Fall des Einsatzes eines Selbstmordattentats mit Sprengstoffgürtel gegen einen Staats- oder Regierungschef in einem demokratischen Kontext, eine Methode, die im Laufe des folgenden Jahrzehnts den islamistischen Terrorismus beherrschen sollte. Er ist zudem eines der am besten dokumentierten Beispiele dafür, dass eine nichtstaatliche Terrororganisation ein staatliches Attentat mit operativer Raffinesse und Planungsgeduld durchführt, die mit der eines Nachrichtendienstes vergleichbar sind.
Die Ermordung des israelischen Ministerpräsidenten Jitzhak Rabin in Tel Aviv am 4. November 1995 durch Jigal Amir, einen fünfundzwanzigjährigen religiösen Jurastudenten, bei einer großen Friedenskundgebung auf dem Platz der Könige Israels, ist der Referenzfall der Ermordung eines demokratischen Staatschefs durch einen ideologisch motivierten Einzeltäter in einer entwickelten Demokratie, und der Fall, der den gründlichsten institutionellen Untersuchungsbericht der Geschichte des israelischen Schutzes hervorbrachte.36,37,38
Amir hatte das Attentat monatelang geplant, getrieben von seiner religiösen Überzeugung, Rabin sei durch die Unterzeichnung der Oslo-Abkommen ein rodef, ein talmudischer Begriff für jemanden, der das Leben anderer Juden bedroht und dessen Tötung das jüdische Gesetz erlaubt. Er näherte sich Rabin im Ausgangsbereich des Platzes nach der Kundgebung, einer ungeprüften Zone, in der Sympathisanten und Mitglieder der Öffentlichkeit Zugang zur geschützten Person hatten. Er feuerte aus weniger als einem Meter Entfernung zwei Schüsse ab und traf Rabin in den Rücken und in die Brust.38
und sie mit schwerer Fahrlässigkeit behandelt hatte, die Informationen waren über einen Polizeikanal statt an geschulte ISA-Vernehmer geleitet und im Wesentlichen ohne Weiterverfolgung abgelegt worden., Schamgar-Kommission, 1996 [Übersetzung aus dem Hebräischen]“ Die Schamgar-Kommission, geleitet vom ehemaligen Präsidenten des Obersten Gerichtshofs Meir Schamgar, kam zu dem Schluss, dass der Schin Bet auf mehreren Ebenen schwere Versäumnisse begangen hatte: der Ausgangsbereich war nicht zur sterilen Zone erklärt worden; es hatte keine Überprüfung der Personen im Ausgangsbereich stattgefunden; Erkenntnisse über die spezifische Bedrohung durch Amir waren schlecht gehandhabt worden.36,42,43 Die darauf folgenden Reformen veränderten die israelische Schutzdoktrin: obligatorische sterile Zonen, systematische Integration des Schutznachrichtendienstes, regelmäßige Audits der Sicherheitsprotokolle für geschützte Personen.
Der Fall Rabin hat eine internationale Tragweite weit über Israel hinaus. Er wird in den Doktrinhandbüchern praktisch aller großen Schutzbehörden der Welt als Lehrbeispiel angeführt, das veranschaulicht: das Versagen der nachrichtendienstlichen Kommunikation zwischen der analytischen und der operativen Ebene; die Verwundbarkeit der Ausgangsbereiche öffentlicher Veranstaltungen; und das besondere Risiko des isolierten religiösen Fanatikers, den die Überwachung eines Netzwerks nicht erkennen kann.
Graf Folke Bernadotte, schwedischer Diplomat, UN-Vermittler für Palästina und Verhandlungsführer der Aktion Weiße Busse, die 1945 Tausende Überlebende der Konzentrationslager befreite, wurde am 17. September 1948 im Stadtviertel Katamon in Jerusalem von einem vierköpfigen Team der Lechi (der Stern-Gruppe), einer zionistischen paramilitärischen Organisation, erschossen.16 Bernadotte hatte einen Friedensplan vorgelegt, der Vorschläge für territoriale Anpassungen enthielt, die den maximalistischen israelischen Ansprüchen ungünstig waren, darunter die Internationalisierung Jerusalems. Die Führung der Lechi, einschließlich des späteren israelischen Ministerpräsidenten Jitzhak Schamir, billigte die Operation.17
Ein israelischer Militärjeep blockierte Bernadottes UN-Konvoi im Viertel Katamon.
Bewaffnete Männer in scheinbaren IDF-Uniformen näherten sich; Jehoschua Cohen identifizierte Bernadotte und feuerte eine Schmeisser-Pistolengarbe in den Wagen, die Bernadotte sechsmal traf. Der französische Oberst André Serot, der neben Bernadotte saß, wurde ebenfalls getötet. Beide starben augenblicklich. Die israelische Regierung verurteilte das Attentat und versuchte, die Lechi zu zerschlagen; die strafrechtliche Verfolgung wurde nie abgeschlossen, da die Verjährungsfrist ablief, bevor eine Verurteilung erlangt werden konnte.16,45
Der Fall Bernadotte bleibt einer der beunruhigendsten der Geschichte des politischen Attentats: ein UN-Vermittler, geschützt durch die theoretische Immunität seines internationalen Mandats, getötet von einem staatlichen Akteur, der über eine paramilitärische Stellvertretergruppe operierte, in einem Kontext, in dem der Staat die Tat förmlich verurteilte, während seine künftigen Führer sie gebilligt hatten. Der Fall belegt, dass der UN-Status für sich genommen keine Schutzgarantie ist.
König Abdullah bin Hussein von Jordanien, der diplomatisch pragmatischste arabische Machthaber der ersten Nachkriegszeit, der den UN-Teilungsplan von 1947 unterstützt und geheime Verhandlungen mit israelischen Verantwortlichen geführt hatte, wurde am 20. Juli 1951 am Eingang der al-Aqsa-Moschee in Jerusalem von Mustafa Schukri Aschschu erschossen, einem einundzwanzigjährigen palästinensischen Schneiderlehrling, der mit Netzwerken im Umfeld des exilierten Großmuftis Amin al-Husseini verbunden war.18 Drei Schüsse trafen Abdullah am Kopf und an der Brust. Sein Enkel, Prinz Hussein, geriet ebenfalls ins Feuer; eine Kugel traf einen an seine Brust gehefteten Orden, auf Drängen seines Großvaters, und wurde abgelenkt. Aschschu wurde auf der Stelle von Abdullahs Leibwächtern erschossen.
Die Ermordung Abdullahs veranschaulichte die akute Gefahr, der jeder arabische Machthaber ausgesetzt war, der zu einem territorialen Kompromiss mit Israel bereit war, ein Muster, das sich dreißig Jahre später im Tod Sadats wiederholte. Sein Enkel Hussein regierte siebenundvierzig Jahre lang und führte die haschemitische Tradition des pragmatischen Ausgleichs fort, unter einem ständigen persönlichen Risiko, das seine gesamte Außenpolitik prägte. Die Ermordung Abdullahs war zudem eine frühe Veranschaulichung der „Verwundbarkeit des geheiligten Raumes“: die Moschee schafft, wie das römische Theater, vorhersehbare Anwesenheitserfordernisse, die die Schutzdoktrin nicht vollständig behandeln kann, ohne die religiöse Observanz zu verletzen, die sie verlangt.18
Patrice Lumumba, erster demokratisch gewählter Premierminister der Republik Kongo, wurde am 17. Januar 1961 von einem Erschießungskommando unter dem Befehl belgischer Offiziere in der Provinz Katanga im Kongo hingerichtet, nachdem er stundenlange Folter erlitten hatte, infolge seiner Überstellung aus Léopoldville, wo er unter der militärischen Kontrolle Mobutus festgehalten worden war.19 Die Kette der Mittäterschaft reichte bis zur belgischen Regierung, die ihre immensen wirtschaftlichen Interessen an den Kupfer- und Uranminen Katangas zu schützen suchte, und, wie die belgische parlamentarische Untersuchung von 2001 bestätigte, bis zur Beteiligung der CIA an der Schaffung der Bedingungen, die die Überstellung und Tötung Lumumbas begünstigten.20,46
Der CIA-Direktor Allen Dulles hatte eine Genehmigung auf Präsidentenebene erhalten, die Beseitigung Lumumbas in Erwägung zu ziehen. Der CIA-Offizier Sidney Gottlieb wurde mit einem biologischen Gift, das gegen Lumumba eingesetzt werden sollte, nach Léopoldville entsandt, obwohl dieser spezifische Plan nicht ausgeführt wurde. Der politische Beweggrund war die Geopolitik des Kalten Krieges: Lumumba hatte sich der Sowjetunion angenähert, nachdem die Westmächte sich geweigert hatten, ihn gegen die Sezession Katangas zu unterstützen. Um die Beweise zu vernichten, wurden die Leichen Lumumbas und zweier Gefährten in Schwefelsäure aufgelöst. Der Fall Lumumba ist das am besten dokumentierte Beispiel eines multilateral gesponserten staatlichen Attentats während des Kalten Krieges, unter aktiver Mittäterschaft eines NATO-Verbündeten und der stillschweigenden Unterstützung der amerikanischen Nachrichtendienste.19,46
Ngô Đình Diệm, seit 1955 Präsident Südvietnams, wurde bei einem von den Vereinigten Staaten unterstützten Militärputsch unter Führung des Generals Dương Văn Minh am 2. November 1963 gefangen genommen und hingerichtet.21 Diệm und sein Bruder Ngô Đình Nhu hatten sich nach Beginn des Putsches in eine katholische Kirche im Stadtviertel Cholon geflüchtet; sie wurden gefangen genommen, in ein gepanzertes Fahrzeug verladen und während der Fahrt erschossen und erstochen. Der Putsch war mit dem Wissen und unter der Begünstigung der Regierung Kennedy durchgeführt worden, die Diệm infolge der Buddhistenkrise von 1963 und seiner Niederschlagung der Überfälle auf die Pagoden die Unterstützung entzogen hatte.47,48
Die Ermordung Diệms hatte Folgen, die seine Architekten nicht vorhergesehen hatten. Südvietnam trat in eine Periode der Regierungsinstabilität ein, geprägt von einer raschen Abfolge kurzlebiger Militärregierungen, von denen keine die administrative Kompetenz des Diệm-Regimes besaß. Das amerikanische Engagement in Vietnam vertiefte sich in dem politischen Vakuum, das die Beseitigung Diệms geschaffen hatte. Der Fall Diệm ist eine der klarsten historischen Veranschaulichungen des Musters der „unbeabsichtigten Folgen“ beim strategischen Attentat.21
Malcolm X, geboren als Malcolm Little, später El-Hadsch Malik El-Schabazz, wurde am 21. Februar 1965 im Audubon Ballroom in Washington Heights, New York, von drei Schützen fünfzehnmal angeschossen, als er begann, zu einer Versammlung seiner Organisation der Afroamerikanischen Einheit zu sprechen.49,23 Die Mörder, Talmadge Hayer, Norman Butler und Thomas Johnson, waren Mitglieder der Nation of Islam, der Organisation, die Malcolm 1964 verlassen hatte und gegen deren Führung er zunehmend scharfe öffentliche Erklärungen abgegeben hatte. Hayer wurde am Tatort von der Menge ergriffen; Butler und Johnson wurden später identifiziert. Die drei wurden 1966 wegen Mordes verurteilt.
Malcolm X hatte in den Wochen vor dem Attentat zahlreiche Morddrohungen erhalten, darunter den Brandanschlag auf sein Haus eine Woche zuvor. 2021 hob eine Richterin des Obersten Gerichts von Manhattan die Verurteilungen Butlers und Johnsons auf, nachdem eine gemeinsame Untersuchung Beweise für zurückgehaltene FBI-Erkenntnisse offenbart hatte, die darauf hindeuteten, dass verdeckte Agenten und Informanten über Informationen zur Verschwörung verfügten, die der Verteidigung nicht mitgeteilt worden waren.49
Hendrik Verwoerd, Premierminister Südafrikas und Hauptarchitekt des Apartheidsystems, wurde am 6. September 1966 viermal in Hals und Oberkörper gestochen, während er im Sitzungssaal der Volksversammlung in Kapstadt saß, von Dimitri Tsafendas, einem parlamentarischen Boten gemischter griechisch-portugiesisch-afrikanischer Abstammung.24
Verwoerd starb innerhalb weniger Minuten. Tsafendas wurde wegen geistiger Unzurechnungsfähigkeit für nicht schuldig befunden und bis zu seinem Tod 1999 in einer psychiatrischen Anstalt festgehalten. Sein erklärter Beweggrund beinhaltete eine persönliche Halluzination, die einen Bandwurm betraf.
Der Fall Verwoerd ist analytisch bedeutsam als das klarste Beispiel dieser Studie für einen geglückten Insider-Angriff im am stärksten kontrollierten Rahmen, dem Parlamentssaal, in Plenarsitzung. Tsafendas war kraft seiner Anstellung als Bote zugegen und galt nicht als Sicherheitsrisiko; keine Waffenkontrolle war auf ihn angewandt worden. Der Fall begründet die analytische Kategorie des „Insider-Angreifers, der über seine Anstellung Zugang erhält“: ein Individuum, dessen Nähe zur geschützten Person durch seine berufliche Rolle statt durch seine persönlichen Beziehungen gewährt wird und dessen Bedrohungspotenzial daher für die herkömmliche Schutzbewertung unsichtbar ist.24
Dr. Martin Luther King Jr., Bürgerrechtsführer und Friedensnobelpreisträger, wurde am 4. April 1968 von einem einzigen Schuss von James Earl Ray getötet, während er auf dem Balkon des zweiten Stocks des Lorraine Motel in Memphis, Tennessee, stand.25 Ray hatte sich im Fenster eines Badezimmers einer Pension etwa 60 Meter entfernt postiert, mit Sichtlinie auf den Motelbalkon, auf dem King sich regelmäßig aufhielt, und feuerte einen einzigen Schuss aus einem Gewehr Remington Modell 760 ab. King wurde an der rechten Wange getroffen, die Kugel durchtrennte sein Rückenmark; er starb etwa eine Stunde später im St. Joseph Hospital. Ray, ein weißer Rassist und Wiederholungstäter, der 1967 aus dem Staatsgefängnis von Missouri ausgebrochen war, wurde am 8. Juni 1968 am Flughafen London-Heathrow gefasst und ausgeliefert. Er bekannte sich 1969 des Mordes schuldig und starb 1998 in Haft.
Das umfangreiche Überwachungsprogramm des FBI gegen King (COINTELPRO), dokumentiert durch die Church-Kommission und spätere Freigaben, hatte seine Bewegungen überwacht, Erkenntnisse über seine Gewohnheiten erzeugt und ihm einen anonymen Brief geschickt, der den Suizid nahelegte, eine Kampagne institutioneller Schikane, deren Verhältnis zum Attentat selbst nie endgültig festgestellt wurde, deren moralische Dimensionen jedoch praktisch von einer Ziviljury 1999 beurteilt wurden, die die Verantwortung staatlicher Stellen anerkannte.25
Senator Robert F. Kennedy, ehemaliger Justizminister und Favorit für die demokratische Präsidentschaftskandidatur 1968, wurde am 5. Juni 1968 von Sirhan Bischara Sirhan im Hotel Ambassador in Los Angeles in Kopf und Körper geschossen, wenige Augenblicke nachdem er den Sieg bei der demokratischen Vorwahl in Kalifornien für sich beansprucht hatte.26 Sirhan, ein jordanischer Staatsangehöriger palästinensischer Herkunft, der eine intensive Ablehnung von Kennedys Unterstützung für Israel hegte, hatte sich im Korridor des Hotels postiert, durch den Kennedy gehen würde. Er feuerte aus nächster Nähe einen Revolver Iver Johnson Cadet im Kaliber .22 ab, während Kennedy einem Kellner die Hand reichte. Kennedy starb fünfundzwanzig Stunden später.
Kennedy genoss keinen formalen Schutz des Secret Service, das Programm zur Abdeckung von Präsidentschaftskandidaten bestand noch nicht. Das Öffentliche Gesetz 90-331, das am Tag von Kennedys Tod verabschiedet wurde, schuf diesen Schutz rückwirkend, eine bittere institutionelle Lehre, gelernt im denkbar schlimmsten Augenblick. Das Attentat im Hotel Ambassador zeigte zudem die besondere Verwundbarkeit der „Transitkorridore“, der engen und unkontrollierten Durchgänge zwischen gesicherten Räumen (die Bühne, das Auto), die geschützte Personen durchqueren müssen und die nicht auf demselben Niveau wie ein fester Ort gesichert werden können. Die moderne Personenschutzdoktrin benennt die „Routensicherheit“ als eine spezifische Disziplin, die verlangt, dass alle Bewegungskorridore inspiziert, geräumt und besetzt werden, bevor eine geschützte Person sie durchquert.26
Admiral Luis Carrero Blanco, Ministerpräsident Spaniens und bestimmter Nachfolger Francisco Francos, wurde am 20. Dezember 1973 in Madrid getötet, als eine unter seiner täglichen Pendelstrecke vergrabene Bombe beim Überfahren seines Autos explodierte.27,28 Die Operation der ETA, mit dem Decknamen Ogro, hatte fünf Monate Vorbereitung erfordert: Operateure hatten eine Kellerwerkstatt in der Calle Claudio Coello angemietet, der Straße, die Carrero Blanco täglich zwischen 9:00 und 9:30 Uhr von der Kirche San Francisco de Borja zu seinem Büro nahm, und einen Tunnel unter der Fahrbahn gegraben, den sie mit etwa 80 Kilogramm Sprengstoff füllten. Die Explosion war so gewaltig, dass Carrero Blancos Auto über ein fünfstöckiges Gebäude geschleudert wurde und auf einer Terrasse im zweiten Stock einer angrenzenden Jesuitenresidenz landete.28
Die fünf Monate dauernde Tunneloperation der ETA in einer belebten Straße Madrids blieb von den franquistischen Nachrichtendiensten unbemerkt, ein Versagen, das von den Schutznachrichtendiensten jahrzehntelang als Beispiel für die Überwachungslücke untersucht wurde, die eine vorhersehbare und wiederholte Routine schafft. Carrero Blanco nahm jeden Tag dieselbe Strecke zur selben Zeit; seine Eskorte bot, obgleich anwesend, keine vorherige Überwachung der Route und keine zufällige Variation. Die Schutzlehre, Routenvariation, vorherige Aufklärung, zufällige Planung, wurde sofort gezogen und in der gesamten späteren Personenschutzdoktrin kodifiziert. Die politische Folge war tiefgreifend: der Übergang Spaniens zur Demokratie nach dem Tod Francos 1975 vollzog sich unter König Juan Carlos I. statt unter der autoritären Kontinuität, die Carrero Blanco erzwungen hätte.27
König Faisal ibn Abd al-Aziz Al Saud von Saudi-Arabien wurde am 25. März 1975 bei einer königlichen Audienz in Riad aus nächster Nähe von seinem Neffen Prinz Faisal ibn Musaid erschossen, der eine Pistole zog und dreimal feuerte, während er sich für einen Kuss auf die Nase vorbeugte, den traditionellen Gruß bei saudischen königlichen Begegnungen.29 Der König wurde am Kinn und am Kopf getroffen und starb kurz darauf. Prinz Faisal ibn Musaid wurde anschließend öffentlich enthauptet.
Die saudische königliche Audienz (Madschlis) ist eine Form offener öffentlicher Regierungsführung, bei der der König Untertanen und Bittsteller mit relativ geringer physischer Trennung empfängt. Das Format, bewusster Ausdruck des islamischen Regierungsideals der zugänglichen Autorität, schafft eine strukturelle Verwundbarkeit: jede zur Audienz zugelassene Person nähert sich dem König auf physische Distanz. Diese Verwundbarkeit wurde in den saudischen Schutzvorrichtungen nie vollständig gelöst, weil die kulturellen und religiösen Erfordernisse des Madschlis-Formats von der politischen Legitimität der saudischen Monarchie untrennbar sind. Das Attentat veranschaulicht die unauflösliche Spannung zwischen der kulturell gebotenen Zugänglichkeit und der Schutzsicherheit, die nicht auf Saudi-Arabien beschränkt ist, dort aber in den islamischen Regierungstraditionen besonders akut ausfällt.29
Die durch die Ermordung Kennedys ausgelösten und im Laufe der folgenden Jahrzehnte politischer Gewalt verfeinerten Reformen brachten in den 1990er Jahren einen Satz weitgehend gemeinsamer institutioneller Grundsätze hervor, die die Personenschutzdoktrin in allen großen demokratischen Staaten untermauern. Diese Grundsätze unterscheiden sich in ihrer Umsetzung, der amerikanische Secret Service operiert anders als der BKA-Personenschutz, der anders operiert als die französische GSPR, teilen aber eine gemeinsame konzeptionelle Architektur, abgeleitet aus denselben katastrophalen Lehren.
Die Umgestaltung des Secret Service der Vereinigten Staaten nach Kennedy war die am ausführlichsten dokumentierte und folgenreichste. 1968 hatte der Dienst seinen Personalbestand verdoppelt; 1972 war die Protective Research Section durch eine vollwertige Intelligence Division ersetzt worden; 1981 war die AOP-Übung (Angriff auf die Persönlichkeit) als zentraler Bestandteil der Ausbildung formalisiert worden. Das Budget des Secret Service erreichte 2024 jährlich mehr als drei Milliarden Dollar und spiegelte einen Personalbestand von etwa 7.800 Agenten, Beamten und Verwaltungsmitarbeitern wider.92,93
Der französische Rahmen des Präsidentenschutzes kristallisierte sich unter Präsident François Mitterrand heraus: die Groupe de sécurité de la présidence de la République (GSPR) wurde 1983 förmlich als eigene Personenschutzeinheit für den Präsidenten geschaffen und rekrutierte ihr Personal aus der Police nationale (SDLP) und der GIGN der Gendarmerie nationale.40,95,96
Die Abteilung Personenschutz des deutschen BKA innerhalb der Sicherungsgruppe schützt den Bundeskanzler, den Bundespräsidenten und andere Verfassungswürdenträger.98 Ihre Doktrin wurde wesentlich vom Deutschen Herbst 1977 geprägt, als die RAF den Generalbundesanwalt Siegfried Buback und den Bankier Jürgen Ponto ermordete und den Arbeitgeberpräsidenten Hanns Martin Schleyer entführte und tötete, eine Kampagne, die kritische Verwundbarkeiten in den deutschen Personenschutzvorrichtungen offenlegte.
Das Royalty and Specialist Protection Command (RaSP) des Vereinigten Königreichs, SO1, entwickelte seine heutige Doktrin wesentlich als Antwort auf die Zielwahl der IRA während der Troubles, darunter der Bombenanschlag auf das Brighton-Hotel 1984, der die Premierministerin Thatcher beinahe getötet hätte, und die Ermordung Mountbattens 1979.97 Die Personenschutzeinheit des israelischen Schin Bet erlebte ihre bedeutendste Reform unmittelbar im Gefolge der Ermordung Rabins, wobei die Schamgar-Kommission die Härtung des physischen Perimeters, verbesserte Protokolle zur nachrichtendienstlichen Weiterleitung und die Integration von Bedrohungen des inländischen Extremismus vorschrieb.36,42
Der Kalte Krieg brachte eine systematische und institutionalisierte Attentatskultur hervor, die parallel zur innerstaatlichen politischen Gewalt der Nationalstaaten operierte. Der Einsatz des NKWD und später des KGB durch die Sowjetunion für die „nassen Operationen“ (mokroje delo, wörtlich „nasse Arbeit“) war global und umfassend und reichte von Mexiko-Stadt (Trotzki, 1940) bis London (Markow, 1978).
Die Ermordung Georgi Markows, eines bulgarischen Dissidenten und Mitarbeiters des World Service der BBC, auf der Waterloo Bridge in London am 7. September 1978 bleibt der technisch ausgefeilteste politische Mord des Kalten Krieges.39 Markow, der den Vorsitzenden der Kommunistischen Partei Todor Schiwkow öffentlich kritisiert hatte, wurde von der Spitze eines Regenschirms, der von einem nicht identifizierten Mann geführt wurde, in den rechten Oberschenkel gestochen. Der Regenschirm war eine modifizierte Luftdruckpistole, die ein 1,70 Millimeter großes Kügelchen aus Platin-Iridium-Legierung mit X-förmigen Hohlräumen injizierte, die Rizin enthielten, versiegelt durch eine Substanz, die bei Körpertemperatur schmolz. Markow entwickelte innerhalb weniger Stunden schwere Symptome und starb am 11. September 1978. Die forensischen Pathologen von Porton Down fanden das Kügelchen bei der Autopsie.39
Der Fall Markow bleibt offiziell ungelöst. Die Waffe, ein Triumph der Laboringenieurskunst des KGB, war so exotisch, dass sie den Mord faktisch den Nachrichtendiensten des sowjetischen Staates zuordnete, ungeachtet der jahrzehntelang aufrechterhaltenen offiziellen Bestreitung. Die Ermordung Markows begründete das Modell für die provokativsten staatlichen Attentatsfälle des 21. Jahrhunderts: Litwinenko (Polonium-210, 2006) und Skripal (Nowitschok, 2018) sind seine unmittelbaren operativen Nachfahren, raffinierter in ihrer Chemie, identisch in der strategischen Logik, eine Waffe zu wählen, deren Exotik das Ziel tötet und zugleich die staatliche Fähigkeit signalisiert.
Das amerikanische Gegenstück zu den sowjetischen nassen Operationen war die Attentatsfähigkeit der CIA, am ausführlichsten dokumentiert durch die Anhörungen der Church-Kommission von 1975–1976. Die Kommission fand dokumentierte Komplotte gegen Fidel Castro, Patrice Lumumba, den dominikanischen Machthaber Rafael Trujillo, Ngô Đình Diệm und den chilenischen General René Schneider.19 Präsident Gerald Ford antwortete mit der Executive Order 11905 (1976), die den Mitarbeitern der US-Regierung förmlich untersagte, politische Attentate zu begehen oder zu planen, ein Verbot, das nominell in Kraft blieb, aber in den folgenden Regierungen neu ausgelegt wurde, namentlich nach dem 11. September 2001, als das Programm zur Zielwahl der al-Qaida-Führung faktisch einen neuen rechtlichen Rahmen für den staatlich autorisierten politischen Mord im Recht der bewaffneten Konflikte schuf.69

Das 21. Jahrhundert hat ein neues Paradigma des politischen Attentats hervorgebracht, gekennzeichnet durch vier eigenständige, aber miteinander verbundene Entwicklungen. Erstens lieferte der Dschihadismus, in seinen salafistisch-dschihadistischen und IS-Ausprägungen, einen globalistischen ideologischen Rahmen, der Akteure sowohl innerhalb hierarchischer Organisationen als auch als selbsternannte Einzeltäter mobilisierte. Zweitens führten Staaten, namentlich Russland, Saudi-Arabien, Israel und die Vereinigten Staaten, Programme gezielter Tötungen von einer Reichweite, einer Raffinesse und einer Häufigkeit durch, wie es sie seit dem Kalten Krieg nicht mehr gegeben hatte. Drittens schuf die Online-Radikalisierung eine Kategorie von Einzeltätern, deren Verläufe von der Marginalisierung bis zur gewalttätigen Tat auf wenige Wochen oder wenige Tage verdichtet sind, zu kurz für eine systematische Erkennung durch die herkömmlichen nachrichtendienstlichen Kanäle. Viertens erweiterten neue Waffenkategorien, Nervenkampfstoffe, Drohnen, cyber-physische Sprengvorrichtungen, die Palette der verfügbaren Attentatsmittel sowohl für Staaten als auch für nichtstaatliche Akteure.
Der serbische Ministerpräsident Zoran Đinđić wurde am 12. März 2003 von einem Scharfschützen erschossen, der in einem Gebäude neben dem Hinterhof des Regierungsgebäudes in Belgrad postiert war.50,51,52 Đinđić, der Ministerpräsident, der die Auslieferung Slobodan Miloševićs an den Internationalen Strafgerichtshof für das ehemalige Jugoslawien angeordnet hatte und Serbien zu einer demokratischen Reform und einer euroatlantischen Integration führte, hatte einige Wochen zuvor einen Attentatsversuch überlebt (ein Lastwagen hatte versucht, seinen Konvoi zu rammen).
Die Untersuchung ergab, dass das Attentat von Zvezdan Jovanović verübt worden war, dem stellvertretenden Kommandeur der Einheit für Spezialoperationen („Rote Barette“), eines bewaffneten Arms der serbischen Sicherheitsdienste, verbunden mit den organisierten kriminellen Netzwerken, die unter dem Regime Miloševićs gediehen waren. 2007 wurden zwölf Personen im Zusammenhang mit dem Attentat verurteilt.50 Der Fall Đinđić ist analytisch bedeutsam, weil er das besondere Risiko veranschaulicht, das die aus dem vorherigen Regime ererbten Strukturen für die demokratischen Übergangsführer darstellen: die kriminellen und paramilitärischen Netzwerke, die unter dem Deckmantel staatlicher Autorität operiert hatten, behielten sowohl die Motivation als auch die Fähigkeit, die neuen Führer zu beseitigen, die ihre Straffreiheit bedrohten.
Pim Fortuyn, der schillernde niederländische populistische Politiker, der als Spitzenkandidat für die niederländischen Parlamentswahlen vom 15. Mai 2002 mit einem Programm hervorgetreten war, das einwanderungsfeindliche Positionen mit gesellschaftlichem Liberalismus verband, wurde am 6. Mai 2002, neun Tage vor der Wahl, auf dem Parkplatz eines Radiosenders in Hilversum von Volkert van der Graaf, einem zweiunddreißigjährigen Tier- und Umweltschutzaktivisten, sechsmal angeschossen.56 Van der Graaf erklärte vor Gericht, er habe Fortuyn getötet, um die niederländischen Muslime und andere verwundbare Gruppen vor dessen politischem Programm zu schützen, das er als gefährlich bezeichnete. Fortuyn starb fast augenblicklich.
Die Ermordung Fortuyns ist der erste politische Mord in den Niederlanden seit dem an Wilhelm von Oranien 1584, ein Abstand von 418 Jahren, und der erste Mord an einer niederländischen nationalen politischen Persönlichkeit in der modernen demokratischen Ära. Er bewies, dass die westeuropäischen Demokratien, die ihre politischen Kulturen für immun gegen die extremsten Formen politischer Gewalt gehalten hatten, es nicht waren. Van der Graaf wurde wegen Mordes verurteilt und zu achtzehn Jahren Haft verurteilt; er wurde 2014 entlassen, nachdem er zwei Drittel seiner Strafe verbüßt hatte. Fortuyns Partei (LPF) gewann die Wahl posthum und bildete eine Regierungskoalition, die nach wenigen Monaten zerbrach.56
Die Ermordung des ehemaligen libanesischen Ministerpräsidenten Rafik Hariri am 14. Februar 2005 in Beirut, durch eine Autobombe (VBIED) mit etwa 1.800 Kilogramm RDX, die beim Vorbeifahren seines gepanzerten sechs Fahrzeuge umfassenden Konvois explodierte, stellt die ausgefeilteste großangelegte Attentatsoperation des 21. Jahrhunderts dar, was die eingesetzte Feuerkraft und die logistische Komplexität betrifft.53,54,55
Hariri war im Oktober 2004 aus Protest gegen den syrischen Zwang auf das libanesische politische System vom Amt des Ministerpräsidenten zurückgetreten und organisierte eine Oppositionskoalition, die die prosyrische politische Ordnung vor den Parlamentswahlen bedrohte. Der Mord polarisierte den Libanon entlang konfessioneller Linien und löste die Zedernrevolution aus, die Syrien nach fast drei Jahrzehnten militärischer Präsenz zum Rückzug aus dem Libanon zwang.54
Das Sondertribunal für den Libanon (STL), 2007 durch die Resolution 1757 des UN-Sicherheitsrats geschaffen, führte ein Verfahren gegen fünf Angeklagte, alle als Operateure der Hisbollah dargestellt, in Abwesenheit. Das Urteil der Hauptverfahrenskammer vom 18. August 2020, ein 2.600 Seiten umfassendes Dokument, verurteilte Salim Jamil Ayyash in allen fünf Anklagepunkten, darunter die Beteiligung an einem terroristischen Akt und die vorsätzliche Tötung Hariris. Drei Mitangeklagte wurden freigesprochen; die Verfolgung eines fünften wurde nach seinem Tod in Syrien 2016 eingestellt.53
Die Arbeit des STL brachte die gründlichste forensische Analyse der gesamten Geschichte eines Autobombenattentats hervor, namentlich die Nutzung von Telekommunikationsmetadaten, um die Kommunikationsmuster zwischen dem operativen Team und seinen Führungsoffizieren in den Wochen vor dem Anschlag festzustellen. Dieser Telekommunikationsbeweis war in internationalen Strafverfahren beispiellos und zeigte, dass die moderne digitale Kommunikation forensische Spuren schafft, die mit hinreichenden juristischen und ermittlungstechnischen Ressourcen die Zuordnung von Attentaten zu staatsnahen Akteuren ermöglichen können, selbst wenn diese über komplexe Mittelsleute operieren. Das institutionelle Erbe des Falls Hariri, die juristischen und forensischen Neuerungen des STL, ist daher für die Praxis der Verantwortung beim staatlich gesponserten politischen Attentat ebenso bedeutsam wie sein politisches Erbe.55
Anna Politkowskaja, Investigativjournalistin der Nowaja Gaseta und die prominenteste Reporterin, die die russischen Militäroperationen in Tschetschenien kritisierte, wurde am 7. Oktober 2006, dem Geburtstag Wladimir Putins, im Aufzug ihres Wohnhauses in Moskau erschossen.57 Sie war zuvor ins Visier genommen worden: auf einem Flug nach Beslan 2004 (der Schulgeiselnahme) war sie an Bord des Flugzeugs vergiftet und ins Krankenhaus eingeliefert worden, wo sie nur knapp überlebte.
Vier Personen wurden 2014 im Zusammenhang mit dem Attentat verurteilt, darunter Rustam Machmudow als Schütze und ein ehemaliger Offizier der Moskauer Polizei für seine Rolle als Koordinator. Der Auftraggeber, der die Operation finanzierte, wurde als Lom-Ali Gaitukajew identifiziert und zu lebenslanger Haft verurteilt. Trotz dieser Verurteilungen wurden die letztlichen Auftraggeber nie in einem Gerichtsverfahren förmlich identifiziert, eine Lücke, auf die die Organisationen zur Verteidigung der Pressefreiheit fortlaufend hinwiesen.57
Der Fall Politkowskaja ist repräsentativ für ein Muster, das sich im postsowjetischen Russland wiederholt hat: der Tod von Journalisten, Anwälten, Geschäftsleuten und politischen Oppositionellen unter Umständen, die kohärenten operativen Mustern folgen, bei denen die unmittelbaren Täter verurteilt werden, die Auftraggeber jedoch der Verfolgung entgehen. Dieses Muster, teilweise Verantwortlichkeit, Straffreiheit der Auftraggeber, schafft eine strukturelle abschreckende Wirkung auf die unabhängige politische Meinungsäußerung, die über jeden einzelnen Mord hinausgeht.
Die Vergiftung und der Tod Alexander Litwinenkos, eines ehemaligen FSB-Offiziers, der zum Informanten der britischen Dienste geworden war, in London im November 2006 stellen das erste dokumentierte Attentat mit Polonium 210 dar, einer synthetischen radioaktiven Substanz, deren kommerzielle Herstellung auf eine Handvoll staatlicher Nuklearanlagen weltweit beschränkt ist.58,59,60
Litwinenko wurde bei einem Treffen an der Bar des Millennium Hotel in London mit zwei FSB-Agenten, Andrei Lugowoi und Dmitri Kowtun, vergiftet. Das Polonium 210, seinem Tee beigemischt, brauchte drei Wochen, um ihn unter entsetzlichem Leiden zu töten. Er starb am 23. November 2006, nachdem er Putin öffentlich beschuldigt hatte, seine Ermordung angeordnet zu haben. Die britische Untersuchung, die von Sir Robert Owen geführte und im Januar 2016 veröffentlichte Litwinenko-Untersuchung, kam zu dem Schluss, dass das Attentat „wahrscheinlich“ von Putin und vom FSB-Direktor Patruschew gebilligt worden war.59 Der Europäische Gerichtshof für Menschenrechte bestätigte 2021, dass Russland für seinen Tod verantwortlich war.60
Der Fall Litwinenko begründete mehrere bedeutende analytische Präzedenzfälle. Erstens zeigte er, dass souveräne Staaten bereit waren, Massenvernichtungswaffen einzusetzen, denn Polonium 210 ist eine Substanz von extremer Tödlichkeit, die, wäre sie nicht durch ärztliche Versorgung eingedämmt worden, eine unbestimmte Zahl von Menschen an den von Litwinenko aufgesuchten Orten hätte kontaminieren können. Zweitens offenbarte er das Muster „exotische Waffe zur Verschleierung der Zuordnung“, die Wahl des Poloniums war darauf angelegt, die Ermittlung der Todesursache langsam und die Verbindung zum FSB bestreitbar zu machen. Drittens belegte er, dass die internationale Verfolgung, selbst mit unwiderlegbaren Beweisen, nicht notwendigerweise bedeutsame diplomatische oder rechtliche Konsequenzen für den Auftraggeber nach sich zieht.
Die Ermordung Benazir Bhuttos, ehemalige Premierministerin Pakistans und Vorsitzende der Pakistanischen Volkspartei, bei einer Wahlkampfveranstaltung in Rawalpindi am 27. Dezember 2007 veranschaulicht die besonderen Risiken, die auf politische Persönlichkeiten lasten, die mit unzureichendem Schutz während eines fragilen demokratischen Übergangs in hochgefährdete Umgebungen zurückgekehrt sind.61,62,63
Bhutto war gerade im Oktober 2007 nach fast einem Jahrzehnt im Exil nach Pakistan zurückgekehrt, trotz expliziter Morddrohungen islamistischer Organisationen, ihre Prozession in Karatschi hatte einen doppelten Bombenanschlag überstanden, der 150 Menschen tötete. Am 27. Dezember erhob sich Bhutto nach einer Wahlkampfveranstaltung im Liaquat-Bagh-Park in Rawalpindi durch das Schiebedach ihres gepanzerten Fahrzeugs, um Anhänger zu grüßen. Ein Schütze schoss auf sie und zündete dann seinen Sprengstoffgürtel. Die UN-Untersuchungskommission, der Muñoz-Bericht, kam zu dem Schluss, dass Bhutto an einem Schädeltrauma gestorben war, das durch die Druckwelle der Explosion verursacht wurde, die sie gegen das Schiebedach des Fahrzeugs prallen ließ, und nicht unmittelbar an einer Kugel.63
Die Muñoz-Kommission ermittelte schwere Schutzversäumnisse: das Fehlen eines festen, geschlossenen Dachs auf den Fahrzeugen ihrer Prozession; die Unzulänglichkeit des Perimeters um den Veranstaltungsort; und, entscheidend, die Nichterhaltung des Tatorts durch die pakistanischen Sicherheitskräfte in den Stunden nach dem Anschlag, was eine vollständige forensische Untersuchung unmöglich machte. Die mangelnde Kooperation der pakistanischen Sicherheitsdienste mit der UN-Untersuchung wurde von der Kommission förmlich festgestellt.63
Jo Cox, Labour-Abgeordnete für Batley und Spen, wurde am 16. Juni 2016 in Birstall in West Yorkshire dreimal angeschossen und mehrfach erstochen, von Thomas Mair, einem zweiundfünfzigjährigen Einheimischen mit dokumentierten Verbindungen zu neonazistischen Organisationen und im Besitz von Literatur weißer Vorherrschaft, eine Woche vor dem Brexit-Referendum.64 Mair hatte Cox' Bürgersprechstunde aufgesucht, eine frei zugängliche Versammlung in einer öffentlichen Bibliothek, und griff sie bei ihrer Ankunft an. Er schrie während des Angriffs „Britain first“. Cox starb am Tatort. Mair wurde wegen Mordes verurteilt und zu lebenslanger Haft ohne Möglichkeit der Bewährung verurteilt.
Jo Cox war die erste britische Abgeordnete, die seit Airey Neave (1979) im Amt getötet wurde, und die erste, die von einem Wähler ohne vorherige Sicherheitswarnung getötet wurde. Das Attentat legte die grundlegende Verwundbarkeit des britischen Modells der Bürgersprechstunden offen, frei zugängliche Versammlungen in öffentlichen Gebäuden ohne vorherige Überprüfung der Teilnehmer, jahrzehntelang als wesentliches Merkmal der demokratischen Rechenschaft betrachtet. Die britische Regierung debattierte, weigerte sich aber, systematische Sicherheitsänderungen anzuordnen; die spätere Ermordung David Amess' im Oktober 2021 unter nahezu identischen Umständen, ein von einem vorbereiteten Angreifer ausgenutzter Bürgersprechstundentermin, zeigte, dass die Lehren aus dem Tod Cox' operativ nicht umgesetzt worden waren.64
Boris Nemzow, ehemaliger russischer stellvertretender Ministerpräsident, fünfundfünfzig Jahre alt, Anführer der liberalen Opposition und Autor eines Berichts über die russische militärische Beteiligung in der Ostukraine, wurde am 27. Februar 2015 auf der Bolschoi-Moskworezki-Brücke in Moskau, etwa 200 Meter vom Kreml entfernt, sechsmal angeschossen.68 Er starb am Tatort. Fünf Tschetschenen wurden 2017 verurteilt; Saur Dadajew, ehemaliger stellvertretender Kommandeur eines tschetschenischen inneren Sicherheitsbataillons, das unmittelbar Ramsan Kadyrow unterstand, wurde als Hauptschütze zu zwanzig Jahren verurteilt.
Das Gericht stufte das Attentat als Auftragsmord statt als Attentat auf eine öffentliche Persönlichkeit ein.
Der Ort, auf einer Brücke in unmittelbarer Sichtlinie zum Kreml, wurde weithin als bewusste Botschaft der Straffreiheit gedeutet: das Attentat war an diesem Ort operativ nur deshalb durchführbar, weil die FSO-Überwachung der Brücke entweder die Vorbereitung nicht erkannte oder den Anschlag nicht verhinderte. Nemzows Familie und internationale Beobachter benannten den tschetschenischen Sicherheitsapparat Kadyrows als unmittelbaren Organisator; der letztliche Auftraggeber wurde in den Verfahren nie festgestellt. Sein unvollendeter Bericht über die russische militärische Intervention in der Ukraine wurde von seinen Kollegen nach seinem Tod fertiggestellt und veröffentlicht.68
Generalleutnant Qasem Soleimani, Kommandeur der Quds-Brigaden der Islamischen Revolutionsgarden, das wichtigste Instrument des Iran zur Projektion militärischer Macht und politischen Einflusses im gesamten Nahen Osten und wohl die operativ bedeutendste iranische Militärfigur seiner Generation, wurde am frühen Morgen des 3. Januar 2020 durch einen amerikanischen Drohnenschlag auf der Straße zum Internationalen Flughafen von Bagdad getötet, als sein Konvoi den Flughafen verließ.69 Ebenfalls getötet wurden Abu Mahdi al-Muhandis, stellvertretender Kommandeur der irakischen Volksmobilisierungskräfte, und acht weitere Personen.
Die Waffe war eine präzisionsgelenkte Hellfire-Rakete, abgefeuert von einer MQ-9-Reaper-Drohne.
Der Schlag gegen Soleimani ist aus drei Gründen analytisch bedeutsam. Erstens belegt er, dass ein Anführer eines souveränen Staates durch einen Drohnenschlag in einem Drittland getötet werden kann, mit einer rechtlichen Argumentation, die sich auf eine vorherige Ermächtigung zum Einsatz militärischer Gewalt stützt. Zweitens zeigte er die operative Fähigkeit der Präzisionsschläge der MQ-9, ein gezieltes Attentat mit minimalen Kollateralschäden in einer umkämpften urbanen Umgebung auszuführen. Drittens löste er iranische Racheschwüre aus, die in den folgenden Jahren mehrere geplante Operationen gegen amerikanische und ehemalige amerikanische Verantwortliche hervorbrachten, Komplotte, die von den amerikanischen Nachrichtendiensten erkannt und vereitelt wurden, und etablierten das Attentat als förmliches Instrument der iranischen Staatsführung im bilateralen Konflikt mit den Vereinigten Staaten.69
Der Präsident Haitis Jovenel Moïse wurde am 7. Juli 2021 in seiner Privatresidenz in Pétion-Ville von einem Team aus etwa achtundzwanzig kolumbianischen Söldnern und zwei Haitiano-Amerikanern erschossen und getötet, die in die Sicherheit seiner Residenz eingedrungen waren, wobei einige Mitglieder fälschlich vorgaben, Agenten der DEA zu sein.70,71 Moïse wurde von zwölf Kugeln getroffen; seine Frau wurde ebenfalls durch Schüsse verletzt und schwer verwundet. Das Attentat erzeugte sofort eine dreigeteilte Nachfolgekrise: der amtierende Premierminister Claude Joseph, der neu ernannte Premierminister Ariel Henry und der Senatspräsident Joseph Lambert beanspruchten alle gleichzeitig die Legitimität.
Der Residenz fehlte selbst eine grundlegende Perimetersicherheit: kein professionelles Schutzkommando auf der Höhe des präsidialen Bedrohungsniveaus war vorhanden. Die Söldner, ehemalige kolumbianische Militärs, die über einen Mittelsmann in Florida angeworben worden waren, waren mit beunruhigender Leichtigkeit angeheuert und organisiert worden. Die verfassungsmäßige Ordnung brach zusammen. Die Bandengewalt, die im Juni 2021 bereits 15.000 Menschen vertrieben hatte, beschleunigte sich im Machtvakuum erheblich. Die Ermordung Moïses ist die klarste moderne Veranschaulichung des Versagens des Personenschutzes als unmittelbare Ursache staatlicher Fragilität und humanitärer Katastrophe.71
Sir David Amess, konservativer Abgeordneter für Southend West, wurde am 15. Oktober 2021 bei einem Bürgersprechstundentermin in der methodistischen Kirche von Belfairs, Leigh-on-Sea, Essex, mehrfach erstochen, von Ali Harbi Ali, einem fünfundzwanzigjährigen Briten somalischer Herkunft, der 2014 an das Antiextremismusprogramm Prevent verwiesen, aber nicht förmlich als Bedrohung eingestuft worden war.74 Amess starb am Tatort. Ali wurde 2022 wegen Mordes verurteilt und zu lebenslanger Haft verurteilt.
Die Ermordung Amess' erfolgte fünf Jahre und vier Monate nach der von Jo Cox, unter nahezu identischen strukturellen Umständen: ein von einem vorbereiteten Angreifer ausgenutzter Bürgersprechstundentermin in einem öffentlichen Gebäude ohne vorherige Sicherheitsüberprüfung. Die Prüfung des Innenministeriums zum Fall Amess, 2025 veröffentlicht, stellte fest, dass Alis Prevent-Verweisung unzureichend weiterverfolgt worden war. Beide Fälle veranschaulichen die strukturelle Unmöglichkeit, den 650 Mitgliedern des Unterhauses systematischen Personenschutz zu bieten, ohne den Charakter der Beziehungen zwischen Wählern und Vertretern, die die parlamentarische Demokratie ausmachen, grundlegend zu verändern.74
Darja Dugina, eine neunundzwanzigjährige russische politische Analystin und Tochter des ultranationalistischen Philosophen Alexander Dugin, wurde am 20. August 2022 getötet, als eine Bombe in dem Toyota Land Cruiser Prado explodierte, den sie nahe Moskau fuhr, etwa dreißig Minuten nachdem sie ein nationalistisches Kulturfestival verlassen hatte.75 Dugina hatte offenbar das Fahrzeug mit ihrem Vater getauscht, der nach späteren Erklärungen der russischen und der ukrainischen Regierung das beabsichtigte Ziel gewesen sein soll. Alexander Dugin lebte; seine Tochter nicht mehr. Der russische FSB schrieb das Attentat der Operateurin des ukrainischen Nachrichtendienstes (GUR) Natalja Wowk zu und führte Videoüberwachungsbeweise an; die Ukraine bestritt offiziell jede Beteiligung.
Die Ermordung Duginas führte das Konzept der „kollateralen Zielsubstitution“ ein, das beabsichtigte Ziel überlebt, weil ein Familienmitglied sein Fahrzeug nutzte, als Lehre des Personenschutzes: der Schutznachrichtendienst sollte die sicherheitsrelevanten Auswirkungen des Fahrzeugteilens, des Terminteilens und der Überschneidung von Lebensgewohnheiten zwischen geschützten Personen und ihren Familienangehörigen bewerten. Beim Attentat auf Abe nahm Yamagami die prominenteste politische Persönlichkeit ins Visier, die mit der Kirche in Verbindung stand; das Überleben Dugins resultierte aus jener Art von Fahrzeugtausch in letzter Minute, die die Personenschutzplanung gerade deshalb systematisch vermeiden sollte, weil sie einen Angriff auf ein ungeschütztes Familienmitglied umlenken kann.75
Fernando Villavicencio, ein ecuadorianischer Journalist, der zum Präsidentschaftskandidaten für die vorgezogenen Wahlen 2023 geworden war, wurde am 9. August 2023, sieben Tage vor der Wahl und Stunden nachdem er in einem Interview erklärt hatte, spezifische Morddrohungen von kriminellen Organisationen erhalten zu haben, beim Verlassen einer Wahlkampfveranstaltung in Quito in den Kopf geschossen.76 Sein Leibwächter wurde ebenfalls verletzt. Sechs kolumbianische Staatsangehörige wurden innerhalb von Stunden am Flughafen festgenommen. Der mutmaßliche Drahtzieher, ein Anführer der Bande Los Lobos, wurde im folgenden Monat im Gefängnis getötet.
Das Attentat wurde den Netzwerken der Drogenkartelle zugeschrieben, die sich Villavicencios investigativem Antikorruptions- und Antibandenjournalismus widersetzten.
Der Werdegang Ecuadors, von einem der friedlichsten Länder Lateinamerikas zu einem Staat, in dem gewählte Verantwortliche einen Schutz von militärischer Qualität benötigen, stellt eine Fallstudie zur raschen Verschlechterung der Personenschutzumgebung dar, wenn das organisierte Verbrechen hinreichend territoriale und finanzielle Macht erlangt, um die staatlichen Sicherheitsinstitutionen herauszufordern. Auf die Ermordung Villavicencios folgten die Ermordung des Präsidentschaftskandidaten Agustín Intriago im Juli 2023, mehrere Attentate auf Kandidaten und lokale Verantwortliche sowie die Erstürmung eines Fernsehstudios in Guayaquil durch bewaffnete Bandenmitglieder im Januar 2024.76
Cristina Fernández de Kirchner, ehemalige Präsidentin Argentiniens und amtierende Vizepräsidentin, entging am 1. September 2022 nur knapp einem Attentat, als Fernando Andrés Sabag Montiel in einer Menge vor ihrem Wohnhaus in Buenos Aires eine geladene Pistole gegen ihr Gesicht presste und den Abzug betätigte.78 Die Waffe, eine Bersa-Pistole im Kaliber .380, versagte. Sabag Montiel wurde sofort von Beamten der Bundespolizei festgenommen, die in der Menge zugegen waren.
Seine Freundin, Brenda Uliarte, wurde anschließend als Mittäterin festgenommen. Beide wurden wegen versuchten Attentats vor Gericht gestellt.
Der Anschlag auf Fernández de Kirchner war der schwerste auf einen argentinischen Machthaber in der modernen demokratischen Ära und der erste direkte Angriff auf einen amtierenden Verfassungsorganträger in der argentinischen demokratischen Periode. Das Versagen der Waffe, einer fehlerhaften Patrone statt eines mechanischen Defekts der Pistole zugeschrieben, war der Unterschied zwischen einem geglückten Attentat und einem Versuch. Die Nähe des Angreifers (etwa zehn Zentimeter von ihrem Gesicht) zeigte den vollständigen Zusammenbruch des Schutzperimeters in der Menge um ihr Wohnhaus. Die Reformen der Bundespolizei im Gefolge des Vorfalls befassten sich mit den Protokollen zur Steuerung des Mengenzugangs zu den Privatresidenzen der Politiker.78
Der bedeutendste Beitrag des 21. Jahrhunderts zur Bedrohungslandschaft des Attentats ist die Konvergenz von vier Kategorien neuer oder erheblich verschärfter Bedrohungen, für deren Behandlung die bestehende Personenschutzdoktrin nicht konzipiert war.
Kommerzielle und militärische UAVs stellen eine neue qualitative Dimension der Bedrohung dar. Der Schlag gegen Soleimani setzte eine militärische MQ-9 Reaper ein; die vorab platzierte Vorrichtung, die Hanija tötete, nutzte offenbar einen ferngezündeten Sprengstoff. Auf der Verbraucherseite führte Thomas Crooks eine Vor-Anschlag-Aufklärung mit einer kommerziellen DJI-Drohne durch. Kommerziell verfügbare FPV-Drohnen (First-Person-View), die in der Lage sind, improvisierte Sprengsätze zu tragen, werden mittlerweile von nichtstaatlichen Akteuren in mehreren Konfliktschauplätzen eingesetzt. Der amerikanische Secret Service hatte vor Butler verstärkte C-UAS-Mittel angefordert und war viermal abgewiesen worden; die Reformen nach Butler haben die C-UAS-Fähigkeit zu einem obligatorischen Bestandteil aller präsidialen Freiluftveranstaltungen gemacht.
Radiologische und chemische Waffen als Attentatswerkzeuge, etabliert durch die Ermordung Markows (Rizin, 1978) und weiterentwickelt in den Fällen Litwinenko (Polonium-210, 2006) und Kim Jong-nam (Nervenkampfstoff VX, 2017), stellen eine Kategorie dar, in der die Waffe nicht in erster Linie wegen ihrer Tödlichkeit, sondern wegen ihrer Eigenschaften zur forensischen Verschleierung gewählt wird. Der Fortschritt vom Rizin (1978) über das Polonium (2006) bis zum Nowitschok (2018) lässt auf eine anhaltende staatliche Investition in die Chemie des Attentats schließen, die die westlichen Schutzdienste durch CBRN-Gegenmaßnahmen (chemisch, biologisch, radiologisch, nuklear) ausgleichen mussten, die ursprünglich für den Massenterrorismus statt für den gezielten Einzelmord konzipiert waren.
Die Radikalisierung von Einzeltätern durch die sozialen Netzwerke, die Kette vom Online-Konsum bis zur gezielten politischen Gewalt, hat sich in der Periode 2016–2026 beschleunigt und die Attentate auf Jo Cox, auf David Amess, das Attentat auf Abe (persönlicher Groll, verstärkt durch die Online-Gemeinschaft gegen die Vereinigungskirche) und den Anschlagsversuch von Butler hervorgebracht. Der gemeinsame Faden ist nicht die Ideologie, sondern ein Medienumfeld, in dem politische Gewalt normalisiert, verherrlicht oder als legitime Antwort auf ein empfundenes Unrecht dargestellt wird.
Das staatlich gesponserte gezielte Attentat auf fremdem Boden, von dem angenommen wurde, es sei nach dem Kalten Krieg als routinemäßiges Werkzeug der Großmachtpolitik wesentlich zurückgegangen, ist in der Periode 2006–2026 in Wirklichkeit umfassend zurückgekehrt, wobei Russland, Saudi-Arabien, Nordkorea, Israel und die Vereinigten Staaten Operationen durchführten, die der Definition des staatlich gelenkten politischen Attentats in fremden Jurisdiktionen entsprechen.
Russland hat unter den Gegnern der etablierten Demokratien das systematischste Programm betrieben. Die Schlussfolgerung der Owen-Untersuchung, wonach Putin das Attentat auf Litwinenko „wahrscheinlich billigte“,
kombiniert mit dem EGMR-Urteil von 2021 über die russische staatliche Verantwortung „über jeden vernünftigen Zweifel hinaus“, liefert die maßgeblichste öffentliche Bilanz einer Attentatsbilligung auf staatlicher Ebene in der Zeitgeschichte.59,60
Die Khashoggi-Operation Saudi-Arabiens etablierte ein neues Maß an Dreistigkeit, diplomatische Räumlichkeiten als Waffe genutzt, ein fünfzehnköpfiges Team eingesetzt, eine Operation zur Beseitigung einer Leiche innerhalb eines Konsulats durchgeführt und eine Vertuschung unter Beteiligung eines Doppelgängers, die die vorangegangenen staatlichen Attentatskampagnen nicht erreicht hatten. Die Verantwortungslücke war ebenfalls beispiellos: der Kronprinz wurde nicht verfolgt, nicht förmlich von den Vereinigten Staaten oder dem Vereinigten Königreich sanktioniert und regiert Saudi-Arabien weiterhin. Der gemeinsame Faden durch alle staatlich gesponserten Fälle ist die explizite oder implizite Schlussfolgerung, dass das ins Visier genommene Individuum eine fortdauernde Bedrohung darstellt, die mit rechtlichen oder diplomatischen Mitteln nicht neutralisiert werden kann.
Der Mord am saudischen Journalisten Jamal Khashoggi im Inneren des saudischen Generalkonsulats in Istanbul am 2. Oktober 2018 durch ein Team von fünfzehn Agenten der saudischen Nachrichtendienste stellt den flagrantesten Fall der Zeitgeschichte eines staatlichen Attentats dar, das auf dem Hoheitsgebiet eines verbündeten Staates in einem diplomatisch immunisierten Raum durchgeführt wurde.66,67
Khashoggi, ein ehemaliger königlicher Berater, der zum Kritiker der Politik des Kronprinzen Mohammed bin Salman geworden war, hatte das Konsulat aufgesucht, um Dokumente für seine bevorstehende Eheschließung zu erhalten. Das Team, dessen Mitglieder als zum persönlichen Umfeld von MBS gehörig identifiziert wurden, ermordete ihn im Inneren der konsularischen Räumlichkeiten. Der Bericht der UN-Sonderberichterstatterin Agnès Callamard kam zu dem Schluss, dass der Mord eine vorsätzliche und geplante außergerichtliche Hinrichtung darstellte und dass MBS die Verantwortung trage.67
Der Fall Khashoggi zeigte, dass der diplomatische Raum als operativer Schild für ein staatliches Attentat genutzt werden kann, wobei das Wiener Übereinkommen über konsularische Beziehungen eine Immunität gegen Durchsuchungen durch die Behörden des Gaststaates bietet, die es dem Team ermöglichte zu operieren. Er zeigte zudem, dass selbst beim Ausbleiben bedeutsamer rechtlicher Konsequenzen die mediale Dokumentation und die UN-Analyse eine internationale politische Verantwortung schaffen konnten, die ausreichte, um das spätere Verhalten des beteiligten Staates zu verändern, wobei umstritten bleibt, in welchem Maße die Beziehungen Saudi-Arabiens zu seinen westlichen Partnern dauerhaft beeinträchtigt wurden.
Die Ermordung des ehemaligen japanischen Premierministers Shinzo Abe in Nara am 8. Juli 2022 durch Tetsuya Yamagami, einen ehemaligen Angehörigen der japanischen Maritimen Selbstverteidigungsstreitkräfte, ist analytisch bedeutsam als Beispiel des Fanatikers mit persönlichem Groll in einer entwickelten Demokratie mit einer relativ lockeren Schutzsicherheitskultur.72,73
Yamagami hatte seine Waffe selbst gefertigt, ein selbstgebautes doppelläufiges Gewehr, und nahm Abe wegen dessen vermuteter Verbindung zur Vereinigungskirche ins Visier, einer Organisation, die Yamagami für den finanziellen Ruin seiner Mutter und die Zerstörung seiner Familie verantwortlich machte. Der Anschlag entsprang persönlichem Groll, nicht einer politischen Ideologie, eine Kategorie, die, wie dieser Fall veranschaulicht, gleichwohl massive politische Wirkungen erzeugen kann. Abe wurde aus einer Entfernung von etwa sieben Metern in den Rücken geschossen, während er bei einer Straßenwahlkampfveranstaltung mit geringer Sicherheit eine Rede hielt.72
Die Schutzversäumnisse waren vielfältig und systemisch. Die Sicherheitsvorrichtung am Boden deckte den rückwärtigen Sektor des Rednerperimeters nicht ab, ein grundlegendes Versagen bei der Steuerung der Annäherungswinkel. Keine Gegenscharfschützen- oder Höhenüberwachungsstellung war vorhanden. Das Schutzniveau, das Abe geboten wurde, war seinem Bedrohungsprofil als führende politische Persönlichkeit nicht angemessen, auch wenn sie nicht mehr im Amt war.
Die anschließende Untersuchung führte zu einer tiefgreifenden Reform der Sicherheitsprotokolle der japanischen Nationalen Polizeibehörde für Veranstaltungen mit hochrangigen politischen Persönlichkeiten.73
Der Tod Ismail Hanijas, Chef des Politbüros der Hamas, in seinem Gästezimmer innerhalb eines Gebäudekomplexes der Islamischen Revolutionsgarden in Teheran am 31. Juli 2024 stellt die ausgefeilteste dokumentierte gezielte Attentatsoperation des 21. Jahrhunderts dar und die klarste Demonstration der Grenzen des herkömmlichen Schutzes gegenüber einem staatlichen Akteur mit fortgeschrittenen nachrichtendienstlichen Fähigkeiten.77
Die verfügbare Analyse legt nahe, dass das Attentat durch eine vorab in den Räumlichkeiten platzierte Sprengvorrichtung ausgeführt wurde, wahrscheinlich vor der Ankunft Hanijas eingebracht, statt durch einen externen Drohnenschlag. Trifft diese Rekonstruktion zu, so impliziert sie eine Penetration des iranischen nachrichtendienstlichen Netzwerks auf tiefster Ebene, die es den Operateuren ermöglichte, eine Ladung in einer den Staatsgästen vorbehaltenen Einrichtung der IRGC vorab zu platzieren. Kein Schutz des äußeren Perimeters, kein Leibwächterkommando, kein gesichertes Kommunikationsprotokoll kann gegen eine Bedrohung verteidigen, die bereits in den inneren Vertrauensraum eingedrungen ist, die grundlegende strukturelle Lehre des Falls Hanija.
Die Ermordung Hanijas, wenn sie, wie die verfügbaren Analysen schließen, Israel zugeschrieben wird, veranschaulicht die Beschleunigung der Eskalation der staatlichen Programme gezielter Tötungen seit Beginn des 21. Jahrhunderts und ihre Folgen für die regionale Stabilität. In derselben Periode hatte Israel gezielte Operationen in Beirut, Damaskus und nun Teheran selbst durchgeführt und damit geografische und institutionelle Schwellen überschritten, die die Normen des akzeptierten staatlichen Attentats neu definieren.
Der Attentatsversuch auf den slowakischen Ministerpräsidenten Robert Fico in Handlová am 15. Mai 2024, der ihn nach fünf von Juraj Cintula bei einer öffentlichen Veranstaltung aus nächster Nähe abgegebenen Schüssen schwer verletzt zurückließ, ist der jüngste Fall dieses Berichts und derjenige, dessen institutionelle Lehren noch in die europäischen Schutzdoktrinen integriert werden.81
Cintula, ein siebzigjähriger Schriftsteller ohne formale Zugehörigkeit zu einer extremistischen Organisation, dessen Motivation eine allgemeine politische Ablehnung der Politik Ficos gewesen zu sein scheint, näherte sich Fico an einer Kontaktlinie mit der Menge nach einer Regierungsveranstaltung vor einem Kulturzentrum. Die Kontaktlinie ermöglichte einen direkten Kontakt auf Armlänge mit dem Ministerpräsidenten ohne systematische Überprüfung der Personen. Fico wurde am Bauch, an der Hüfte und am Arm getroffen; sein Schutzkommando legte ihn um und überwältigte Cintula innerhalb von Sekunden nach den Schüssen und verhinderte weitere Schüsse.
Der Fall Fico veranschaulicht mehrere zentrale analytische Punkte. Erstens die Realität der Kategorie des „persönlichen Grolls“: Cintula war keinem Netzwerk angeschlossen, wies kein erkennbares Profil eines organisierten Extremisten auf und handelte offenbar auf der Grundlage einer persönlich empfundenen politischen Ablehnung ohne formale Ideologie. Zweitens die Verwundbarkeit ungeprüfter Kontaktlinien: die unmittelbarste Reform nach dem Anschlag in der Slowakei war eben die Standardisierung der Praktiken zur Steuerung der Kontaktlinien. Drittens, und ermutigend, war die Schutzreaktion, sobald der Angriff begonnen hatte, rasch und wirksam: indem es weitere Schüsse verhinderte und Fico zügig zur ärztlichen Versorgung brachte, rettete das Kommando sein Leben.
Der Attentatsversuch auf den ehemaligen Präsidenten Donald Trump bei einer Wahlkampfveranstaltung in Butler, Pennsylvania, am 13. Juli 2024, bei dem der zwanzigjährige Thomas Matthew Crooks vom Dach eines Gebäudes in etwa 130 Metern Entfernung von der Bühne mehrere Gewehrschüsse abgab, Trump am rechten Ohr traf und einen Teilnehmer tötete sowie zwei weitere verletzte, ist der erste Akt schwerer Gewalt gegen einen bedeutenden amerikanischen Präsidentschaftskandidaten seit dem Anschlag auf Reagan 1981 und hat die umfangreichste institutionelle Überprüfung der Doktrin des amerikanischen Secret Service seit Dallas ausgelöst.79,80,150
Die vom unabhängigen Prüfbericht des DHS (Oktober 2024) und vom Grassley-Bericht des Senats (Juli 2025) ermittelten Versäumnisse waren vielfältig und systemisch. Crooks war fünfundzwanzig Minuten vor der ersten Salve entdeckt und örtlichen Beamten mehrmals an die Agenten des Secret Service gemeldet worden, ohne dass dies eine angemessene Reaktion auslöste. Das Dach von AGR Roofing, 130 Meter von der Bühne entfernt und mit direkter Sichtlinie auf den Redner, war von den Vorbereitungsteams als mögliche Position identifiziert, aber nicht gesichert und keiner ständigen Präsenz zugewiesen worden. Anträge auf zusätzliche Anti-Drohnen-Fähigkeiten waren vor der Veranstaltung viermal abgelehnt worden. Die Kommunikation zwischen dem Team des Secret Service und der örtlichen Bezirkspolizei war fragmentiert und unstrukturiert gewesen.79,80
Der Anschlagsversuch von Butler hat eine institutionelle Bedeutung, die über seine spezifischen Versäumnisse hinausgeht. Er hat eine laufende Doktrinreform ausgelöst, einschließlich neuer Normen für sterile Zonen, Anforderungen an die Anti-Drohnen-Abdeckung, neu strukturierter Kommunikationsprotokolle und eines Audits der Organisationskultur des Secret Service, deren Konturen zum Zeitpunkt der Veröffentlichung dieses Berichts noch finalisiert werden. Sein folgenreichstes Erbe werden die institutionellen Veränderungen sein, die er erzwungen hat, nicht die Versäumnisse, die er offengelegt hat.

Der moderne Personenschutz ist in seiner am höchsten entwickelten Form im Kern keine Frage des Leibwächters, der neben der geschützten Person steht. Er ist ein System, eine vielschichtige Architektur aus physischer Sicherheit, nachrichtendienstlicher Bewertung, vorgelagerter Vorbereitung, Kommunikationsprotokollen und eingeübter Reaktion, in der der Agent in physischer Nähe zur geschützten Person nur das letzte und sichtbarste Element ist. Die Entwicklung vom persönlichen Leibwächter zum Schutzsystem ist die prägende institutionelle Entwicklung der Geschichte der politischen Sicherheit, und sie wurde, Fall um Fall und Reform um Reform, durch die in diesem Bericht dokumentierten katastrophalen Versäumnisse vorangetrieben.
Die konzeptionelle Architektur des modernen Personenschutzes ist um die Metapher der konzentrischen Ringe herum aufgebaut, ein Begriff, der in den Doktrinhandbüchern aller großen Dienste auftaucht und die grundlegende operative Logik erfasst.
Der innere Ring ist das Personenschutzkommando selbst: die Agenten in physischer Nähe zur geschützten Person, geschult, ihren Körper zwischen jede Bedrohung und die geschützte Person zu stellen und die AOP-Übung (Angriff auf die Persönlichkeit), abschirmen und evakuieren, innerhalb von zwei bis drei Sekunden nach jedem Angriffssignal auszuführen. Der zweite Ring ist die Sicherheitsebene des Veranstaltungsorts: die Agenten und Polizeikräfte, die den Zugang zum physischen Raum kontrollieren, in dem die geschützte Person agiert, den Kontakt mit der Menge steuern, die sich nähernden Personen überprüfen und die Integrität des gesicherten Perimeters wahren. Der dritte Ring ist die äußere Sicherheitsebene: die Gegenüberwachungsteams, die feindliche Aufklärung beobachten, die Gegenscharfschützenstellungen, die erhöhte Positionen in der Sichtlinie abdecken, die vorgeschobenen Agenten auf der Route der geschützten Person und die nachrichtendienstlich geleitete Perimetersteuerung. Der vierte Ring ist der Schutznachrichtendienst: die analytische Funktion, die Bedrohungen bewertet, bevor sie sich in operative Angriffe verwandeln, indem sie die schutzrelevanten Personen verfolgt, sich mit den nationalen und ausländischen Nachrichtendiensten abstimmt und die Bedrohungsanalyse in operative Sicherheitsanforderungen umsetzt.
Die vorgelagerte Vorbereitungsarbeit ist die Disziplin, die jeden dieser Ringe für eine bestimmte Veranstaltung oder Reise vorbereitet. Ein Vorbereitungsteam, in der Regel geleitet von einem leitenden Agenten, der für einen bestimmten Ort oder eine bestimmte Etappe zuständig ist, wird Tage oder Wochen vor dem Besuch der geschützten Person eingesetzt, in Abstimmung mit der örtlichen Polizei, kartiert die physische Umgebung, richtet Gegenscharfschützenstellungen ein, ermittelt mögliche Sichtlinien-Verwundbarkeiten, platziert medizinische Mittel vorab und erstellt einen schriftlichen Vorbereitungsplan, der jedes Element der Schutzvorrichtung festlegt. Die Qualität der vorgelagerten Vorbereitungsarbeit ist die wichtigste Variable für die Frage, ob für einen potenziellen Angreifer eine spezifische Angriffsgelegenheit besteht: Butler hat gezeigt, dass ein unterausgestattetes und unerfahrenes Vorbereitungsteam eine Sichtlinien-Verwundbarkeit auf Gebäudehöhe übersehen konnte, die ein Angreifer mit einer Verbraucherdrohne bereits identifiziert hatte.
Der Schutznachrichtendienst ist die analytische Fähigkeit, die die Bedrohungsbewertungsfunktion der nachrichtendienstlichen Gemeinschaft mit der operativen Personenschutzfunktion verbindet. Die Analysten des Schutznachrichtendienstes verfolgen Individuen, die drohende Mitteilungen gemacht, eine Fixierung auf die geschützte Person gezeigt, eine feindliche Aufklärung der Residenzen oder gewohnten Orte der geschützten Person durchgeführt oder in für die Polizei oder die Nachrichtendienste relevanten Zusammenhängen aufgetaucht sind. Die vernichtendste Erkenntnis der Ermordung Rabins war kein Versagen der physischen Sicherheit, sondern ein Versagen des Schutznachrichtendienstes: der Schin Bet verfügte Monate vor dem Attentat über spezifische Informationen zu den erklärten Absichten Jigal Amirs und leitete sie nicht an das operative Kommando weiter. Das Versäumnis von Butler umfasste einen ähnlichen Bruch in der Kommunikation vom Nachrichtendienst zu den Operationen: Crooks wurde neunzig Minuten vor der Schussabgabe als Verdächtiger identifiziert, und diese Information erreichte den Kommandeur von Trumps Kommando nicht. Die Reform des Schutznachrichtendienstes, einschließlich obligatorischer Weiterleitungsprotokolle, die verlangen, dass jede identifizierte Bedrohung das betreffende operative Schutzkommando erreicht, ist die folgenreichste Doktrinreform, die sowohl aus Rabin als auch aus Butler hervorgegangen ist.
Der Secret Service der Vereinigten Staaten, der am reichlichsten mit Ressourcen ausgestattete und am besten dokumentierte Schutzdienst der Welt, beschäftigt etwa 7.800 Agenten, Beamte und Verwaltungsmitarbeiter und arbeitet mit einem Budget von mehr als drei Milliarden Dollar pro Jahr.92,93 Sein Schutzauftrag deckt den Präsidenten, den Vizepräsidenten, ihre engsten Familien, den gewählten Präsidenten und Vizepräsidenten, die ehemaligen Präsidenten und ihre Ehegatten, die wichtigsten Kandidaten für die Präsidentschaft und die Vizepräsidentschaft (ab einem bestimmten Zeitpunkt im Wahlkalender) und die zu Besuch weilenden ausländischen Staatsoberhäupter ab. Die Special Operations Division (SOD) des Dienstes umfasst das Counter Assault Team (CAT), das Counter Sniper Team (CST), das Emergency Response Team (ERT), die Einheit für die medizinische Notfallreaktion auf gefährliche Stoffe (HAMMER) und, seit Butler, einen erheblich verstärkten Zweig für Luftsicherheit, zuständig für die Operationen gegen Drohnen (C-UAS) bei allen Freiluftveranstaltungen. Der Presidential State Car, „The Beast“, ist eine maßgefertigte Cadillac-Escalade-Plattform mit einem geschätzten Gewicht von etwa 9.000 Kilogramm, mit gepanzerten Scheiben, einer abgedichteten Kabine mit eigener Luftversorgung und mehreren klassifizierten Schutzsystemen.94
Die Groupe de sécurité de la présidence de la République (GSPR), 1983 geschaffen, gewährleistet den Personenschutz des Präsidenten der Französischen Republik und operiert als eine organische Einheit von etwa siebzig bis achtzig Beamten aus der Police nationale und der GIGN der Gendarmerie nationale.40,95 Sie ist für alle Aspekte der persönlichen Sicherheit des Präsidenten zuständig, vorgelagerte Vorbereitungsarbeit, Schutzkommando im Élysée und auf Reisen, und Gegenüberwachungsoperationen. Der Service de la protection (SDLP) der Police nationale übernimmt die weiter gefasste Funktion des Schutzes eines breiteren Spektrums von Verfassungswürdenträgern, den Premierminister, die Minister der Regierung, die Mitglieder der hohen Gerichtsbarkeit und ausländische VIPs, und stimmt sich mit der GSPR für gemeinsame Operationen ab, die den Präsidenten und andere geschützte Personen betreffen.96 Die Zwei-Dienste-Struktur des französischen Systems spiegelt sowohl die historische Aufteilung der französischen Sicherheit zwischen Police nationale und Gendarmerie nationale als auch den operativen Vorteil wider, aus zwei getrennten Pools spezialisierter Talente zu schöpfen.
Das Royalty and Specialist Protection Command (RaSP) der Metropolitan Police, auch bekannt als SO1, ist für den Schutz der königlichen Familie, des Premierministers, der wichtigsten Kabinettsminister und der zu Besuch weilenden ausländischen VIPs im Vereinigten Königreich zuständig.97 Die spezialisierten Schutzbeamten von RaSP, die den Personenschutz des Premierministers und der Minister gewährleisten, unterliegen einer spezialisierten Schusswaffenausbildung und der Qualifikation für Personenschutz und arbeiten auf der Grundlage fortlaufend aktualisierter Bedrohungsbewertungen in Abstimmung mit MI5, GCHQ und dem National Counter Terrorism Security Office. Der Schutz der königlichen Familie wird von eigenen Teams innerhalb von RaSP gewährleistet, die mit getrennten Befehlsstrukturen und einer spezialisierten Ausbildung in den spezifischen Verwundbarkeiten der königlichen Schutzumgebung operieren, namentlich dem umfangreichen Kalender öffentlicher Termine, der die königlichen Persönlichkeiten zu den hinsichtlich ihres Terminplans am leichtesten vorhersehbaren Personen der Welt macht.
Die Abteilung Personenschutz des BKA (Bundeskriminalamt), innerhalb der Sicherungsgruppe, schützt den Bundeskanzler, den Bundespräsidenten, die hohen Verfassungsbeamten und die zu Besuch weilenden ausländischen Hochrisiko-VIPs.98 Die deutsche Schutzdoktrin wurde wesentlich vom Deutschen Herbst der RAF 1977 geprägt, der Entführung und Ermordung Hanns Martin Schleyers in einem Hinterhalt, der vier Leibwächter in einer Operation im Stil der Via Fani auf der Vincenz-Statz-Straße in Köln tötete, die eine vollständige Überarbeitung der Personenschutzvorrichtungen auslöste. Das Personenschutz-Modell des BKA legt den Schwerpunkt auf die Koordinierung der vorgelagerten Vorbereitungsarbeit mit den Polizeien der Länder, die Sicherheit der Fahrzeugkonvois und die Integration der Gegenüberwachung und spiegelt die föderale Struktur Deutschlands wider, in der das BKA neben sechzehn Landespolizeien operiert.
Der Föderale Schutzdienst (FSO, Federalnaja sluschba ochrany) ist für den Schutz des Präsidenten der Russischen Föderation, der hohen Regierungsbeamten, des russischen Parlaments und der wichtigsten Regierungseinrichtungen zuständig.99 Der FSO ist der institutionelle Nachfolger der Neunten Hauptverwaltung des KGB und des postsowjetischen SBP (Präsidialer Sicherheitsdienst). Er operiert mit einem geschätzten Personalbestand von 50.000 Mitarbeitern, einschließlich des Kremlregiments und verschiedener Unterstützungseinheiten, eine Größenordnung, die sowohl das ausgeprägte Bewusstsein des russischen Staates für die Sicherheitsbedrohungen der Führung als auch den politischen Kontext widerspiegelt, in dem das Schutzobjekt des FSO zugleich die Quelle und das Ziel der bedeutendsten staatlichen Attentatsoperationen des 21. Jahrhunderts ist. Der FSO kontrolliert die Kommunikationsinfrastruktur des Moskauer Zentrums, namentlich die Videoüberwachungs- und Sensornetze, die die Bolschoi-Moskworezki-Brücke abdecken, auf der Nemzow 2015 getötet wurde.
Die Israelische Sicherheitsbehörde (Schin Bet/ISA) unterhält die VIP-Schutzeinheit, die für den Schutz des Premierministers, des Präsidenten und der hohen Beamten zuständig ist.
Die Einheit erlebte ihre bedeutendste Reform unmittelbar im Gefolge der Ermordung Rabins, eine vollständige Überarbeitung, die durch die Schlussfolgerungen der Schamgar-Kommission vorgeschrieben wurde, die sich mit der Härtung des physischen Perimeters, den Protokollen zur nachrichtendienstlichen Weiterleitung, der Integration von Bedrohungen des inländischen Extremismus und der Koordinierung zwischen den Schutzagenten und der analytischen Antiextremismusabteilung des Schin Bet befasste.36,42 Das israelische Modell zeichnet sich durch seine Integration der Schutz- und Nachrichtendienstfunktionen innerhalb desselben Dienstes aus und schafft strukturelle Möglichkeiten der Kommunikation zwischen Nachrichtendienst und Operationen, die das Versäumnis Rabins als gravierend defizitär offengelegt hatte, als diese Kommunikationskanäle abrissen.
Die Zentraldirektion der Präventionspolizei Italiens (Direzione Centrale della Polizia di Prevenzione, DCPP), innerhalb der Staatspolizei (Polizia di Stato) der Nationalpolizei, umfasst die Funktion des persönlichen Schutzes des Präsidenten der Republik, des Ministerpräsidenten und der hohen italienischen Beamten. Die Entführung und Ermordung Aldo Moros (1978) war das prägende Ereignis der italienischen Personenschutzdoktrin: das grundlegende Versagen, ungepanzerte Fahrzeuge, Waffen im Kofferraum, feste und vorhersehbare Route, löste Reformen nach Moro aus, die gepanzerte Fahrzeuge, bewaffnete Agenten im Auto der geschützten Person und systematisch variierte Routen als Referenzanforderungen etablierten. Der italienische Personenschutz ist seither von der Bedrohungsumgebung der Camorra und der 'Ndrangheta geprägt worden, was den italienischen Schutzdiensten beträchtliche Erfahrung in der Bedrohungsbewertung für die organisierte kriminelle Gewalt verleiht, ergänzend zum politischen Extremismus.30
Die Sicherheitspolizei Japans (SP), die für den VIP-Schutz zuständige Abteilung der Nationalen Polizeibehörde, erlebte ihre bedeutendste Reform im Gefolge der Ermordung Abes im Juli 2022.72,73 Vor Abe operierte der japanische Personenschutz unter der Annahme, dass die außergewöhnlich niedrige Rate an Schusswaffengewalt im Land einen aufwendigen Schutz für die meisten Freiluftveranstaltungen, namentlich die Wahlkampfauftritte ehemaliger Premierminister, überflüssig mache. Yamagamis selbstgebautes Gewehr ließ diese Annahme zerplatzen. Die Reformen nach Nara machten die Anwesenheit von Beamten, die den rückwärtigen Quadranten abdecken, bei allen Freiluftveranstaltungen mit VIPs obligatorisch, erhöhten das Schutzniveau ehemaliger Premierminister erheblich und führten eine systematische Sichtlinienanalyse für die Sicherheitsplanung von Wahlkampfveranstaltungen ein. Zu den Herausforderungen der SP gehören die japanische politische Kultur der Offenheit und Zugänglichkeit, namentlich in den Wahlkampfphasen, in denen ein direkter und umfassender öffentlicher Kontakt eine funktionale politische Anforderung ist, und das Aufkommen improvisierter Schusswaffen als Bedrohungsvektor, den die herkömmlichen Erkennungssysteme nicht zu identifizieren kalibriert sind.
Die Special Protection Group (SPG) wurde durch das Gesetz über die Special Protection Group von 1988 errichtet, als unmittelbare Antwort auf die Ermordung Indira Gandhis verkündet, um den Personenschutz des Premierministers und der ehemaligen Premierminister zu gewährleisten.103 Das Mandat der SPG wurde später eingeschränkt, sodass es nur noch den amtierenden Premierminister und seine engste Familie abdeckt; die ehemaligen Premierminister wurden 2019 aus dem Schutz der SPG genommen (eine Entscheidung, die die Familie Gandhi auf umstrittene Weise traf). Die National Security Guard (NSG) bringt eine zusätzliche Fähigkeit zur Terrorismusbekämpfung und taktische Unterstützung ein. Die SPG beschäftigt etwa dreitausend Mitarbeiter und operiert nach einer Doktrin, die die Lehren aus der Ermordung Indira Gandhis (Insider-Bedrohung; Veto der geschützten Person gegen den Schutzrat) und der Ermordung Rajiv Gandhis (Mengensteuerung und Erkennung von Selbstmordattentätern) einbezieht. Die indische VIP-Schutzumgebung wird durch die außergewöhnliche Zahl von Verfassungswürdenträgern erschwert, die ein gewisses Schutzniveau benötigen, einschließlich Gouverneuren der Bundesstaaten, Chefministern und Mitgliedern der hohen Gerichtsbarkeit, was Herausforderungen bei der Ressourcenverteilung schafft, die durch ein gestuftes, bedrohungsbewertungsbasiertes System behandelt werden.
Das Bundesamt für Polizei (Fedpol) der Schweiz unterhält eine föderale Schutzabteilung, die für die hohen Bundesbeamten und die zu Besuch weilenden VIPs zuständig ist, namentlich die Staatsoberhäupter, die am jährlichen Weltwirtschaftsforum in Davos teilnehmen, einer der größten wiederkehrenden VIP-Schutzoperationen der Welt, die mehr als fünfzig Staats- und Regierungschefs in einer kompakten alpinen Umgebung über einen Zeitraum von vier Tagen versammelt.101 Das Schweizer Schutzmodell spiegelt die einzigartige Stellung der Schweiz als Ausrichterin großer internationaler Konferenzen wider, die eine flexible und erweiterbare Schutzfähigkeit erfordert, die vom Standardschutz der hohen Bundesbeamten zur Mehrpersönlichkeits- und Mehrdelegationskoordinierung bei Davos, beim UN-Menschenrechtsrat in Genf und bei anderen großen internationalen Zusammenkünften skalieren kann.
Die Päpstliche Schweizergarde, 1506 gegründet und der älteste durchgehend tätige Personenschutzdienst der Welt, gewährleistet sowohl den zeremoniellen als auch den operativen Schutz des Papstes, ergänzt durch das Gendarmeriekorps des Staates der Vatikanstadt für die weiter gefassten Funktionen der Sicherheit und der öffentlichen Ordnung.87,102 Die Garde unterhält etwa 135 Mitglieder im aktiven Dienst, allesamt männliche Schweizer Katholiken, die in der Schweizer Armee gedient haben und ergänzend zu ihrer militärischen Ausbildung eine spezialisierte Ausbildung im Personenschutz erhalten. Die operative Abteilung der Garde, in Zivil, wendet eine moderne Personenschutzdoktrin an. Die Gendarmerie unterhält Funktionen der Zugangskontrolle, der Grenzsicherheit und der Ermittlung für den 0,44 Quadratkilometer großen Vatikanstaat. Die beiden Kräfte stimmen sich täglich ab. Die beinahe tödliche Verletzung Papst Johannes Pauls II. beim Attentatsversuch von 1981 durch Mehmet Ali Ağca löste eine vollständige Überprüfung des päpstlichen Schutzes aus, die das heutige mehrschichtige System hervorbrachte.
Das Zentrale Sicherheitsbüro Chinas (Zhōngyāng Jǐngwèi Jú), dem Allgemeinen Büro des Zentralkomitees unterstellt, ist für den Schutz des Generalsekretärs, der Mitglieder des Ständigen Ausschusses des Politbüros und der höheren Führung von Partei und Staat zuständig.100
Die Operationen des Büros gehören zu den am schlechtesten öffentlich dokumentierten unter den großen staatlichen Schutzdiensten; seine Größe und sein Budget sind klassifiziert. Was öffentlich zugänglich ist, spiegelt ein Modell wider, das die Perimetersicherheit von Zhongnanhai (das Führungsareal in Peking), Personenschutzkommandos für die Mitglieder des Ständigen Ausschusses des Politbüros auf Reisen und vorgelagerte Vorbereitungsoperationen für die Auslandsbesuche des Generalsekretärs verbindet. Die chinesische Schutzdoktrin wurde von der Erfahrung der innerstaatlichen politischen Gewalt der Kulturrevolution und vom ausgeprägten Bewusstsein für die innere Instabilität geprägt, die die Niederschlagung der Proteste auf dem Tiananmen-Platz 1989 begleitete. Die Auslandsbesuche Xi Jinpings zeichnen sich durch außerordentlich dichte Schutzformationen und eine umfangreiche vorgelagerte Vorbereitungsarbeit aus, einschließlich einer eingehenden Koordinierung mit den Sicherheitsdiensten des Gastlandes.
Das ATLAS-Netzwerk, 2001 unter der Koordinierung von Europol als Netzwerk europäischer polizeilicher Spezialeinsatzeinheiten errichtet, bietet einen Rahmen für die taktische polizeiliche Zusammenarbeit über die EU-Mitgliedstaaten hinweg, einschließlich Schutzoperationen in Szenarien grenzüberschreitender Bewegung geschützter Personen.104 Zu den ATLAS-Einheiten gehören die deutsche GSG 9, die französische GIGN, die spanische GEO, die italienische GIS/NOCS und die entsprechenden Spezialeinheiten aller EU-Mitgliedstaaten. Das Netzwerk führt gemeinsame Ausbildungsübungen durch, namentlich die Übungsreihe „Allies“, und hat standardisierte Protokolle für die Übergabe der Befehlsgewalt über geschützte Personen an den Schengen-Grenzen, die Interoperabilität der Kommunikation zwischen nationalen Einheiten bei gemeinsamen Operationen und die taktische Koordinierung für Veranstaltungen mit mehreren nationalen Persönlichkeiten entwickelt. Der ATLAS-Rahmen stellt das am höchsten entwickelte bestehende Instrument für die grenzüberschreitende Personenschutzkoordinierung dar, die die europäischen Regierungschefs und die großen internationalen Veranstaltungen erfordern.
Das operative Können des modernen Personenschutzes hat sich durch die Verbindung doktrinärer Systematisierung und des Lernens aus operativen Versäumnissen entwickelt. Die Schlüsseldisziplinen, Konvoisicherheit, Übungen zum Angriff auf die Persönlichkeit (AOP), Gegenüberwachung, Steuerung der Kontaktlinien, C-UAS-Operationen und Aufbau steriler Zonen, haben jeweils spezifische Genealogien, die sich bis zu präzisen historischen Versäumnissen zurückverfolgen lassen.
Die Doktrin der Konvoisicherheit ging in ihrer modernen Form aus den beiden Zwillingslehren des Konvois des Erzherzogs Franz Ferdinand in Sarajevo (1914) und des Konvois Kennedys in Dallas (1963) hervor: dass offene Fahrzeuge auf veröffentlichten Routen, die dem Kontakt mit der Menge zugänglich sind, Attentatsplattformen sind. Die modernen Präsidentenkolonnen sind geschlossene Formationen aus mehreren Fahrzeugen mit standardisierten Abständen zwischen den Fahrzeugen, Counter-Assault-Fahrzeugen, die positioniert sind, um auf jeden Angriff auf das Fahrzeug der geschützten Person zu reagieren, Vorausfahrzeugen, die die Route nach vorn freimachen, und Kommunikationsverbindungen zwischen der Formation und der ortsfesten Sicherheit sowie der Luftunterstützung. Die Routenvariation, die systematische Vermeidung vorhersehbarer Gewohnheiten, ist ein Grundprinzip: die Attentate auf Carrero Blanco und auf Rathenau nutzten beide feste und vorhersehbare Routen aus. Randomisierte Routen, Routenänderungen in letzter Minute, die über verschlüsselte Kanäle mitgeteilt werden, und die Routenaufklärung auf mögliche Ablagestellen improvisierter Sprengsätze sind allesamt Standardelemente der Konvoidoktrin.
Die AOP-Übung (Angriff auf die Persönlichkeit), die eingeübte Reflexreaktion auf jedes Angriffssignal, wurde in ihrer heutigen Form im Gefolge des Anschlags auf Reagan 1981 formalisiert.
Sie legt fest: (1) der der geschützten Person nächste Agent deckt deren Körper physisch mit seinem eigenen ab; (2) die geschützte Person wird sofort in das Fahrzeug verbracht; (3) das Fahrzeug fährt ab, ohne eine weitere Anweisung abzuwarten; (4) die medizinische Unterstützung wird unterwegs vorab benachrichtigt; (5) das Counter-Assault-Team wird eingesetzt, um jeder fortbestehenden Bedrohung zu begegnen. Die gesamte Abfolge wird bis zu ihrem Abschluss in weniger als drei Sekunden eingeübt. Der Anschlag auf Reagan brachte die zusätzliche Anforderung hervor, dass an allen Orten medizinisches Personal mit der Blutgruppe des Präsidenten vorab platziert wird, ein Protokoll, dessen Fehlen im Parkland Memorial Hospital 1963 vermerkt, aber noch nicht umgesetzt worden war, als Hinckley das Feuer eröffnete.
Die Gegenüberwachung ist die Disziplin der Erkennung feindlicher Aufklärung, bevor sie in einen operativen Angriff umgesetzt werden kann. Sie operiert nach dem Grundsatz, dass ausgeklügelte Angreifer, ob Einzeltäter oder organisierte Gruppen, eine vorherige Überwachung potenzieller Anschlagsorte, Zugangswege und Gewohnheiten der geschützten Person durchführen. Die Gegenüberwachungsteams kleiden sich zivil, operieren in Fahrzeugen, die zur örtlichen Verkehrsumgebung passen, und identifizieren systematisch Individuen oder Fahrzeuge, die wiederholt in der Nähe der bekannten Orte der geschützten Person auftauchen oder ein mit der Aufklärung vereinbares Verhalten zeigen (langes Warten, Fotografieren, wiederholtes Vorbeifahren). Die Disziplin ging aus der Kalten-Krieg-Erfahrung der osteuropäischen Überwachungsstaaten hervor und wurde im nordirischen Kontext von der Special Branch der RUC und vom MI5 verfeinert. Ihre Anwendung auf die innerstaatliche politische Gewalt, die anerkennt, dass ein Einzeltäter zu Fuß die Strecke eines Ziels auskundschaften kann, ist eine Entwicklung nach Butler, die das Konzept der Gegenüberwachung über seine traditionellen Ursprünge in der Spionageabwehr hinaus erweitert.
Die Steuerung der Kontaktlinien, die Protokolle zur Kontrolle des Kontakts geschützter Personen mit den Menschenmengen bei öffentlichen Begrüßungssequenzen, wurde nach dem Anschlag auf Fico in Handlová (2024) erheblich verstärkt. Die „Zwei-Arme-Regel“, kein Mitglied der Öffentlichkeit näher als zwei Armlängen, ohne dass sich ein Schutzagent dazwischenstellt, war bereits eine etablierte Doktrin; ihre Anwendung in Handlová war offenkundig unzureichend. Zu den heutigen bewährten Praktiken gehören: feste Sicherheitsbarrieren mindestens einen Meter vor der geschützten Person bei jeder Kontaktlinienveranstaltung; die Vorabüberprüfung der Personen, die sich im Händedruckperimeter befinden werden; eine sichtbare „mobile Box“ aus Schutzagenten, die die geschützte Person bei jeder Sequenz des Kontakts mit der Menge begleitet; und eine klar definierte Abbruchschwelle, ab der der Kommandoführer den Kontakt mit der Menge unabhängig von den Vorlieben der geschützten Person beenden kann.
Die C-UAS-Operationen (Counter-UAS), die Erkennung, Verfolgung und, falls erforderlich, Neutralisierung unbemannter Luftsysteme in der Nähe geschützter Orte, stellen die jüngste operative Anforderung der Personenschutzdoktrin dar. Der Luftsicherheitszweig des amerikanischen Secret Service, nach Butler geschaffen und erheblich verstärkt, setzt bei allen präsidialen Freiluftveranstaltungen Sensornetze ein, die in der Lage sind, modifizierte kommerzielle und Verbraucherdrohnen in definierten Radien zu erkennen, zu identifizieren und zu verfolgen. Wo die FAA es zulässt, stehen elektronische (Störung) und kinetische Gegenmaßnahmen (gerichtete Präzisionsenergie oder physische Abfangung) zur Verfügung. Die zentrale operative Herausforderung besteht darin, die bei großen öffentlichen Veranstaltungen allgegenwärtigen Medien- und Veranstaltungsfotografie-Drohnen von Überwachungs- oder Waffenlieferplattformen zu unterscheiden. Die heutige Doktrin verlangt, dass alle Drohnen in einem definierten Luftraum entweder vorab genehmigt (Medienakkreditierung, Veranstaltungsfotografie) oder als potenzielle Bedrohungen behandelt werden, die einer Intervention unterliegen.
Das Konzept der „sterilen Zone“, das vorschreibt, dass alle Positionen in der Sichtlinie eines geschützten Ortes, die nicht physisch von Sicherheitspersonal besetzt sind, aktiv durch Gegenscharfschützenmittel abgedeckt werden, wurde nach Butler formalisiert. Eine sterile Zone wird für jede Veranstaltung im Vorbereitungsplan definiert und legt den Perimeter der erhöhten Positionen, der offenen Fenster, der Dächer und der Bodenpositionen fest, von denen aus ein Scharfschütze oder Schütze eine Sichtlinie auf die erwartete Position der geschützten Person hätte. Jede Position in der sterilen Zone muss entweder (a) vor der Ankunft der geschützten Person physisch gesichert und verschlossen sein; oder (b) von einem Schutzbeamten oder einer Polizeikraft besetzt sein; oder (c) aktiv von einem Gegenscharfschützenteam mit visueller Abdeckung und Eingriffsbefugnis abgedeckt werden. Das Dach von AGR in Butler war nichts davon, es war als Sichtlinien-Verwundbarkeit identifiziert worden und war weder gesichert noch besetzt noch abgedeckt.
Die sechs im Titel dieses Abschnitts genannten Ereignisse, drei Attentate und drei Anschlagsversuche, stellen die folgenreichsten Personenschutz-Lernereignisse der letzten sechzig Jahre dar. Jedes hat institutionelle Reformen hervorgebracht oder bringt sie gerade hervor, die in der Schutzdoktrin operationalisiert wurden oder werden. Zusammen bilden sie das empirische Fundament der modernen Wissenschaft des Personenschutzes.
Dallas 1963: das Gründungsereignis. Sieben Hauptlehren: (1) das Fahrzeug der geschützten Person muss geschlossen und gepanzert sein; (2) die Route des Konvois darf nicht im Detail veröffentlicht werden; (3) die Gebäude entlang der Route müssen inspiziert und gesichert werden; (4) Agenten auf den Trittbrettern müssen positioniert werden, um physische Abdeckung zu bieten; (5) Gegenscharfschützenstellungen müssen alle erhöhten Gebäude mit Sichtlinie abdecken; (6) die Funktion des Schutznachrichtendienstes muss operativ mit dem operativen Kommando integriert werden; (7) die geschützte Person darf die Schutzprotokolle nicht aus Gründen politischer Bequemlichkeit umgehen. Alle sieben wurden in der heutigen Doktrin des amerikanischen Secret Service kodifiziert.1,22
Tel Aviv 1995: das Ereignis der nachrichtendienstlichen Integration. Drei Hauptlehren: (1) Bedrohungen des inländischen Extremismus müssen mit demselben systematischen Bewertungsprotokoll behandelt werden wie der ausländische Terrorismus; (2) jede Erkenntnis, die auf eine Absicht hindeutet, einer geschützten Person Schaden zuzufügen, muss unmittelbar an das betreffende operative Kommando weitergeleitet werden, unabhängig von dem nachrichtendienstlichen Kanal, über den sie eingegangen ist; (3) Informantenberichte über Bedrohungen geschützter Personen müssen obligatorischen Offenlegungsprotokollen unterliegen und nicht dem Ermessen des Quellenführers überlassen werden. Alle drei wurden in die Personenschutzdoktrin des Schin Bet aufgenommen und haben die entsprechenden Protokolle des amerikanischen Secret Service, des BKA-Personenschutzes und der französischen GSPR beeinflusst.36,37
Karatschi 2007 (Anschlag bei Bhuttos Rückkehr): das Ereignis der Mengensteuerung. Drei Hauptlehren: (1) Kontaktsequenzen im offenen Fahrzeug mit der Menge für geschützte Personen, die nachgewiesenen Bedrohungen ausgesetzt sind, sind operativ unhaltbar, ungeachtet des politischen Drucks; (2) die Konvoisicherheit für Hochrisikopersönlichkeiten erfordert mindestens: gepanzerte Fahrzeuge, Routenentschärfungsoperationen, aktive Störsysteme und keinen öffentlichen Zugang zum Konvoi über die Flanken; (3) die Befugnis der geschützten Person, die Schutzprotokolle zu umgehen, muss einem formalen Dokumentations- und Eskalationsprozess unterliegen, „ich bestehe darauf“ ist keine operativ angemessene Entscheidung. Die Lehren aus Karatschi sind in die britische RaSP-Doktrin für Konvoioperationen gegen improvisierte Sprengsätze und in die diplomatische Sicherheitsdoktrin der US-Regierung für Hochbedrohungsumgebungen integriert.61,62
Nara 2022 (Ermordung Abes): das Ereignis des rückwärtigen Quadranten. Zwei Hauptlehren: (1) die Abdeckung des rückwärtigen Quadranten ist für Freiluft-Wahlkampfveranstaltungen nicht optional, ungeachtet der nationalen Rate an Schusswaffengewalt; (2) die Sicherheitspositionen zugewiesenen Agenten müssen ausschließliche und ungeteilte Verantwortung für diese Positionen haben, keine konkurrierenden Aufträge. Aufgenommen in die SP-Doktrin der NPA und in die allgemeinen internationalen Ausbildungsprogramme für Personenschutz.72,73
Butler 2024: das Ereignis der vorgelagerten Vorbereitungsarbeit und des C-UAS. Sechs Hauptlehren: (1) die Dokumentation der sterilen Zone ist für alle Freiluftveranstaltungen obligatorisch; (2) C-UAS-Mittel sind eine Referenzanforderung, keine zusätzliche Option; (3) Meldungen verdächtiger Personen müssen den Kommandoführer des Schutzes unmittelbar über einen eigenen Kommunikationskanal erreichen; (4) die Erfahrungsqualifikationen der Agenten der vorgelagerten Vorbereitung müssen der Komplexität der Veranstaltung angemessen sein; (5) die Entscheidungen der Leitung des Secret Service zur Verweigerung von Ressourcen müssen dokumentiert und einer Aufsichtskontrolle unterzogen werden; (6) die Schwelle, um das Erscheinen einer geschützten Person als Reaktion auf eine glaubwürdige Bedrohungsmeldung zu verzögern, darf nicht den Status einer bestätigten Bedrohung erfordern, glaubwürdig und ungeklärt genügt. Alle sechs sind in die heutige Doktrin des amerikanischen Secret Service nach Butler aufgenommen.79,80
Handlová 2024: das Ereignis der Kontaktlinie. Drei Hauptlehren: (1) die „Zwei-Arme-Regel“ für die Sicherheit an der Kontaktlinie muss mit physischen Barrieren durchgesetzt werden, nicht bloß durch die Nähe der Agenten; (2) die Vorabüberprüfung der Personen, die sich im Händedruckperimeter befinden werden, ist für jede geschützte Person, die einer erhöhten Bedrohung ausgesetzt ist, obligatorisch; (3) die Funktion zur Erkennung feindlicher Aufklärung muss in den Sicherheitsplan vor der Veranstaltung für alle öffentlichen Veranstaltungen integriert werden und darf nicht den geschützten Personen erster Stufe vorbehalten bleiben. Aufgenommen in die slowakische Schutzdoktrin und in das gemeinsame Übungsprogramm des ATLAS-Netzwerks nach 2024.81
Keine Bewertung des Personenschutzes ist vollständig ohne eine ehrliche Darstellung der Spannungen, die die Disziplin durchziehen, Spannungen, die nicht in absoluten Begriffen lösbar sind, sondern sowohl von den Schutzfachleuten als auch von den politischen Führern, die sie schützen, gesteuert, kalibriert und bewusst navigiert werden müssen.
Die primäre Spannung besteht zwischen Zugänglichkeit und Sicherheit. Die demokratische Legitimität erfordert sichtbare und zugängliche Führer, die mit den Bürgern interagieren können, bei Wahlkampfveranstaltungen, Bürgersprechstunden, öffentlichen Kundgebungen und ungezwungenen Begegnungen auf der Straße. Die Sicherheitsdoktrin verlangt Distanz, Kontrolle und Vorhersehbarkeit. Abe wurde bei einer Freiluft-Wahlkampfveranstaltung ohne angemessenen Perimeterschutz erschossen, teils weil die japanische politische Kultur die Zugänglichkeit der Wahlkampfauftritte wertschätzte und die Sicherheitsanforderungen nicht an die Bedrohung durch improvisierte Schusswaffen angepasst hatte. Rabin wurde bei einer Friedenskundgebung auf einem öffentlichen Platz getötet. Die Vorzüge, die die demokratische Legitimität ausmachen, die Offenheit gegenüber der Öffentlichkeit, sind operativ den Anforderungen des Personenschutzes feindlich. Die Lösung besteht nicht darin, das eine oder das andere zu wählen, sondern die Zugänglichkeit innerhalb eines Schutzrahmens zu gestalten: geplante Veranstaltungen mit einer in die Sicherheit integrierten Mengensteuerung, klaren Abgrenzungen steriler Zonen und Schutzprotokollen, die einen echten öffentlichen Kontakt in beherrschbaren Bedrohungsparametern ermöglichen.
Eine sekundäre Spannung besteht zwischen dem Schutznachrichtendienst, der Überwachung und der Verfolgung potenzieller Bedrohungen, und den Bürgerrechten. Die Schutznachrichtendienstprogramme, die Individuen wegen Fixierungsverhaltens, drohender Mitteilungen und feindlicher Aufklärung verfolgen, nähern sich der Grenze der geschützten politischen Meinungsäußerung. In der EU begrenzen die Vorgaben der DSGVO die Datenspeicherung und die Inhaltsanalyse der sozialen Netzwerke. In den Vereinigten Staaten begrenzt die Doktrin des Ersten Verfassungszusatzes die polizeiliche Überwachung politischer Reden. Der Fall Abe zeigte die operativen Kosten einer unzureichenden Überwachung; die Massenüberwachungsprogramme zeigen die politischen Kosten des Übermaßes. Die europäischen Staaten, die Schutznachrichtendienstfähigkeiten konzipieren oder reformieren, müssen die richterliche Kontrolle, die Verhältnismäßigkeitsbewertungen und die Verfallsklauseln als strukturelle Merkmale integrieren, nicht als nachträgliche Erwägungen, um sowohl die operative Wirksamkeit als auch die demokratische Legitimität zu wahren.
Eine dritte Spannung besteht zwischen der Normalisierung der Sicherheit und ihren kulturellen Auswirkungen auf den demokratischen Raum. Als die Slowakei nach dem Anschlag auf Fico den Schutz auf alle Vorsitzenden parlamentarischer Parteien ausweitete und zugleich Demonstrationen vor den Amtsresidenzen verbot, kamen die Sicherheitsmaßnahme und die Einschränkung der Bürgerrechte im selben Gesetzespaket. Die Sicherheitsmaßnahme war eine legitime Antwort auf eine reale Bedrohung; die Einschränkung der Demonstrationen war eine politische Maßnahme im sicherheitspolitischen Gewand.
In jedem gesetzgeberischen Umfeld nach einem Attentat besteht das Risiko, dass die Sicherheitsimperative als Deckmantel für politische Einschränkungen dienen, die andernfalls nicht verabschiedet würden. Die unabhängige Aufsicht über Sicherheitsgesetzgebungen nach Vorfällen, einschließlich Verfallsklauseln und Verhältnismäßigkeitsprüfungen, ist der Standardmechanismus zur Steuerung dieses Risikos, und ihre konsequente Anwendung ist ein Kennzeichen echter demokratischer Staatsführung.

Die Datenbasis der dreiundsechzig in diesem Bericht behandelten Fälle erlaubt eine Reihe analytischer Beobachtungen, die die historischen Epochen durchqueren. Diese Beobachtungen sind keine Gesetze, die Geschichte bringt keine Gesetze hervor, sondern empirische Regelmäßigkeiten, die stark genug sind, um Doktrin und Politik zu informieren.
Erstens, zu den Beweggründen: der ideologische Beweggrund (im weiten Sinne, religiös oder weltlich) beherrscht das Feld seit dem 19. Jahrhundert und macht seit 1880 zwischen sechzig und siebzig Prozent der Fälle aus. Die persönlichen Beweggründe (Groll, psychische Fixierung) machen in den fortgeschrittenen Demokratien zwischen zwanzig und dreißig Prozent der Fälle aus, ein Anteil, der im 21. Jahrhundert gestiegen ist, da die Hürden für die Organisation von Netzwerken durch die Antiterrormaßnahmen angehoben wurden. Die dynastischen und Nachfolgebeweggründe sind in den stabilen Demokratien heute selten, bleiben aber in den autoritären und postkonfliktären Kontexten gegenwärtig.
Zweitens, zu den Waffen: die Schusswaffe bleibt zahlenmäßig dominierend und kommt seit 1584 in der großen Mehrheit der Fälle vor. Die Sprengstoffe stellen die tödlichste Kategorie gemessen an den Opfern pro Anschlag dar. Chemische und radiologische Waffen sind selten, aber seit 2006 im Anstieg, wobei das entscheidende Kriterium nicht die Tödlichkeit, sondern die forensische Verschleierung ist. Die Drohne stellt die jüngste und für die Schutzdoktrin besorgniserregendste Kategorie dar.
Drittens, zu den Tätern: der isolierte Fanatiker stellt seit 1960 die statistische Mehrheit der Fälle in den fortgeschrittenen Demokratien dar und bildet die Kategorie, für die die präventive Schutzdoktrin am wenigsten verlässlich ist. Die organisierten Netzwerke erzeugen die ausgefeiltesten Operationen, bringen aber zugleich die größte nachrichtendienstliche Signatur hervor, weshalb ihre Versäumnisse meist Versagen bei der Auswertung und Kommunikation der nachrichtendienstlichen Erkenntnisse statt einer inhärenten Unauffindbarkeit darstellen. Die staatlichen Akteure verbinden die größten Ressourcen mit der größten diplomatischen Straffreiheit und erfordern Gegenmaßnahmen, die die Fähigkeit jedes einzelnen Schutzdienstes übersteigen.
Viertens, zu den strategischen Ergebnissen: das politische Attentat erreicht selten seine erklärten Ziele. Das dominierende Muster ist die Kontraproduktivität, die Stärkung der ins Visier genommenen Institutionen und Anliegen durch den Märtyrereffekt, die institutionellen Reformen und die politische Konsolidierung. Die Ausnahmen, Fälle, in denen das Attentat sein Ziel erreichte, zeichnen sich ausnahmslos durch die Beseitigung einer wahrhaft unersetzlichen Persönlichkeit in einem politischen Kontext aus, in dem keine Institution robust genug war, um den Verlust auszugleichen.
Über dreiundsechzig in diesem Bericht untersuchte Hauptfälle hinweg, die dreiundvierzig Jahrhunderte, sechs Kontinente und alle Kategorien politischer Systeme von der pharaonischen Monarchie bis zu den liberalen Demokratien des 21. Jahrhunderts abdecken, erklären fünf Kategorien von Beweggründen die große Mehrheit der politischen Attentate. Diese Kategorien schließen sich nicht gegenseitig aus: die meisten historischen Fälle beinhalten mehr als eine, und die folgenreichsten Fälle beinhalten oft alle fünf in unterschiedlichem Maße.
Die Nachfolge war der dominierende Beweggrund in der antiken Welt und beeinflusst die politische Gewalt in den autoritären Systemen weiterhin. Die Leibwächter Pharao Tetis töteten ihn in dem, was die Ägyptologen als Verschwörung von Nachfolgefraktionen deuten.
Philipp II. von Makedonien wurde von einem persönlichen Feind getötet, eingebettet in einen politischen Kontext des Nachfolgewettstreits. Die römische Prätorianergarde tötete über drei Jahrhunderte hinweg mindestens elf Kaiser, wobei jeder Mord eine Nachfolgeentscheidung einer bewaffneten Institution darstellte, die institutionelle Interessen am Ausgang hatte. Im 21. Jahrhundert wurde Kim Jong-nam vom Sicherheitsapparat seines Halbbruders ermordet, gerade weil seine Existenz eine latente Nachfolgebedrohung für Kim Jong-un darstellte, die unmittelbarste Anwendung des Nachfolgebeweggrunds in der modernen Ära.
Der religiöse und konfessionelle Beweggrund befeuerte die anhaltendste je verzeichnete Kampagne europäischer politischer Attentate: die Religionskriege des 16. und 17. Jahrhunderts. Heinrich III. von Frankreich wurde von einem Dominikanerbruder getötet, der überzeugt war, Gott zu dienen; Heinrich IV. wurde von einem katholischen Eiferer getötet, der glaubte, das Edikt von Nantes stelle einen Glaubensabfall dar; Wilhelm von Oranien wurde von einem burgundischen Katholiken getötet, der von einem gegen die Protestanten kriegführenden König bezahlt wurde. Die theologische Legitimierung des Tyrannenmordes, die Lehre Marianas, die Feinheiten Suárez', der Appell der protestantischen Widerstandstheoretiker an die niederen Magistrate, lieferte intellektuelle Rahmen, in denen das Attentat nicht nur erlaubt, sondern geboten war. Im 20. Jahrhundert kehrte der religiöse Beweggrund in islamistischer Gestalt zurück: Sadat wurde vom Ägyptischen Islamischen Dschihad für das theologische Verbrechen getötet, mit Israel Frieden geschlossen zu haben; Rabin wurde von einem zionistischen religiösen Extremisten getötet, der das Konzept des rodef anwandte, um den Mord zu rechtfertigen. Die lange Genealogie des religiösen Beweggrunds unterstreicht, dass die säkulare Annahme der modernen Staatsführung, religiöser Glaube sei eine Privatsache, die keine tödliche Gewalt erlaubt, empirisch fragil ist und aktive politische Pflege erfordert.
Der ideologische Beweggrund im weltlichen Sinne, die systematische politische Überzeugung, dass der Tod eines Ziels der revolutionären, nationalistischen oder befreienden Sache dient, beseelte sowohl die anarchistische Welle (1881–1914) als auch die Terrorkampagnen der Mitte des 20. Jahrhunderts. Er bleibt der dominierende Beweggrund in der islamistischen, rechtsextremen und linksextremen politischen Gewalt. Die analytische Herausforderung des ideologischen Beweggrunds besteht darin, dass er mit dem persönlichen Groll koexistieren kann (Godses Hindu-Nationalismus, verbunden mit seinem persönlichen Zorn über Gandhis vermeintlichen Verrat an seiner Gemeinschaft) oder mit dem ethnonationalistischen Groll (Princips südslawischer Nationalismus, verbunden mit seiner persönlichen Überzeugung). Er kann auch performativ sein, von Tätern behauptet, um eine persönliche Gewalt mit politischer Legitimität auszustatten, ohne dass dies die zugrunde liegende Entscheidung wesentlich antreibt.
Der ethnonationalistische Beweggrund verbindet das folgenreichste Attentat der modernen Geschichte (Sarajevo, 1914) mit der Ermordung Rajiv Gandhis durch die LTTE (1991), der Ermordung Đinđićs durch serbische kriminelle Netzwerke, die durch sein Programm strafrechtlicher Verfolgung bedroht waren (2003), und dem Anschlag auf Bhutto, der den pakistanischen Taliban zugeschrieben wird (2007). Die ethnonationalistische Gewalt zeichnet sich durch ihr Potenzial für Kaskadenfolgen aus: als Princip Franz Ferdinand tötete, setzte er Ereignisse in Gang, die siebzehn Millionen Menschen töteten.
Der strukturelle Mechanismus ist in sehr unterschiedlichen Fällen derselbe: die Beseitigung einer politischen Persönlichkeit, deren Überleben eine Bedrohung für ein ethnisches, nationales oder gemeinschaftliches Streben darstellte, bringt ein politisches Umfeld hervor, in dem die Stellung der strebenden Gruppe durch das Verschwinden verbessert wird.
Der persönliche Groll, die im Vorfeld am schwersten zu erkennende und von den Schutznachrichtendienstrahmen am systematischsten unterschätzte Beweggrundkategorie, verbindet Bellinghams Wut auf die britische Regierung (1812) mit Guiteaus wahnhafter Suche nach einem Amt (1881), mit der Demütigung des Pausanias am Hof Philipps II. (336 v. Chr.) und mit der Zerstörung Tetsuya Yamagamis durch die Verstrickung seiner Mutter in die Vereinigungskirche (2022). Die Attentate aus persönlichem Groll teilen ein gemeinsames Profil: der Täter hat keine Vorgeschichte politischer Gewalt, keine organisatorische Zugehörigkeit, die einen nachrichtendienstlichen Fußabdruck erzeugt, und oft keine öffentlich geäußerte Drohung. Ihre Erkennung erfordert das, was die Personenschutzliteratur „Fixierungsbewertung“ nennt, die Identifizierung von Individuen, deren persönliche Besessenheit von einem politischen Ziel eine operative Intensität erreicht hat, eine im großen Maßstab schwer umzusetzende Disziplin, die eine enge Koordinierung zwischen der Schutznachrichtendienstfunktion und den Partnern aus dem Bereich der psychischen Gesundheit und der Polizei erfordert.
Der Bogen der Waffenentwicklung beim politischen Attentat folgt einem klaren Muster, bestimmt durch das Zusammenspiel der verfügbaren Technik, der erforderlichen Nähe des Angreifers zum Ziel und des Ausmaßes staatlicher Patenschaft hinter der Operation. Jede neue Waffenkategorie stellte zugleich eine Eskalation der tödlichen Wirksamkeit und eine neue Kategorie der Schutzherausforderung dar, die eine doktrinäre Antwort erforderte.
Die Klinge, Dolch, Stilett, Schwert, beherrschte das Attentat dreitausend Jahre überlieferter Geschichte. Sämtliche antiken und die meisten mittelalterlichen Attentate erfolgten mit persönlichen Waffen. Die Klinge erfordert engen physischen Kontakt und, in den meisten Fällen, ein gewisses Maß an körperlicher Kraft. Sie ist lautlos, durch keine Kontrolltechnik ihrer Zeit aufspürbar und erfordert kein Fachwissen über eine grundlegende manuelle Geschicklichkeit hinaus. Sie bleibt in Gebrauch: die Morde an Jo Cox (2016) und David Amess (2021) beinhalteten beide Angriffe mit der Stichwaffe als Haupt- oder Nebenwaffe.
Die Schusswaffe trat mit Wilhelm von Oranien 1584 in das Repertoire der Attentate ein und verdrängte für gezielte Tötungen auf kurze und mittlere Distanz rasch die Klinge. Die Vorteile der Pistole gegenüber der Klinge sind operativer Natur: sie erweitert die wirksame tödliche Reichweite von der Armlänge auf fünfzig Meter oder mehr; sie gleicht das körperliche Gefälle zwischen Angreifer und Ziel aus; und sie lässt sich unter der Kleidung verbergen, ohne die verräterische Wölbung einer Stichwaffe. Die Schusswaffe ist seit viereinhalb Jahrhunderten die kanonische Waffe des politischen Mordes und bleibt zahlenmäßig dominierend: die große Mehrheit der politischen Tötungen zwischen 1814 und 2024 verwendete Schusswaffen.
Die Bombe, industriell, dann improvisiert, dann von militärischer Qualität, trat mit der Ermordung Alexanders II. durch die Narodnaja Wolja 1881 in das Arsenal des Attentats ein und hat sich seither fortlaufend weiterentwickelt. Die Autobomben (VBIED) wurden ab den 1970er Jahren zum bevorzugten Instrument großangelegter Attentatsoperationen: die Tunnelbombe der ETA (1973), die Autobombe der Hisbollah gegen Hariri (2005), die an der Strandpromenade von Beirut einen zehn Meter breiten Krater riss, stellen aufeinanderfolgende Generationen derselben operativen Logik dar. Die taktischen Vorteile der Bombe gegenüber der Schusswaffe sind die Reichweite und die Kräftevervielfachung: sie kann auf Distanzen und durch Hindernisse hindurch töten, die Schusswaffen nicht erreichen können, und sie kann in geschützten Umgebungen Massenopfer verursachen.
Chemische und radiologische Waffen, die als Instrumente des gezielten Attentats verwendet werden, stellen die bedeutendste qualitative Eskalation des 21. Jahrhunderts dar. Der Rizinanschlag auf Markow (1978) war ein Vorbote; die Vergiftung Litwinenkos mit Polonium-210 (2006) und der VX-Anschlag auf Kim Jong-nam (2017) etablierten die Kategorie vollständig.
Die Waffe wird nicht in erster Linie wegen ihrer Tödlichkeit gewählt, sondern wegen ihrer Eigenschaften zur forensischen Verschleierung: Polonium-210 erzeugt keine durch Standardsicherheitsausrüstung erkennbare Gammastrahlung; das VX in binärer Formulierung verteilt das entscheidende Synthesewissen auf mehrere Nichtexperten. Die Verurteilung dieser Operationen durch die OVCW hatte in keinem der beiden Fälle eine zwingende Konsequenz.
Drohnen stellen die jüngste und sich am schnellsten entwickelnde Waffenkategorie dar.
Die Ermordung Soleimanis (2020) zeigte die militärische Langstreckenpräzision; die Ermordung Hanijas (2024) zeigte, dass vorab platzierte, ferngezündete Sprengvorrichtungen Ergebnisse erzielen können, die einem Drohnenschlag funktional gleichwertig sind, ohne die Sichtbarkeit eines bewaffneten UAV. Kommerzielle Verbraucherdrohnen werden von nichtstaatlichen Akteuren in zahlreichen Konfliktschauplätzen zur Waffe gemacht; Thomas Crooks nutzte eine Verbraucherdrohne für die Vor-Anschlag-Aufklärung in Butler. Die Schutzherausforderung der Drohne liegt in ihrer Verbindung von Fernschlagfähigkeit und zugänglicher Technik: sie kann einen Angriff auf Distanzen ausführen, die alle bestehenden Personenschutzformationen wirkungslos machen, und sie ist für Akteure ohne Ressourcen staatlichen Niveaus zunehmend zugänglich.
Die vier in diesem Bericht ermittelten Tätertypklassen, der Insider, der isolierte Fanatiker, das organisierte Netzwerk, der staatliche Akteur, sind keine bloß beschreibenden Taxonomien. Sie haben unmittelbare operative Implikationen für die Schutzdoktrin, denn jede Kategorie weist ein anderes Verwundbarkeitsprofil auf und erfordert einen anderen Satz von Gegenmaßnahmen.
Der Insider nutzt den Zugang aus, den ihm die Schutzvorrichtungen der geschützten Person selbst gewährt haben. Die Insider-Bedrohung zu überwinden, erfordert eine fortlaufende Bewertung derer, die Zugang zur geschützten Person haben, einschließlich nicht nur von Hintergrundüberprüfungen zum Zeitpunkt der Zugangsgewährung, sondern einer fortlaufenden Verhaltensüberwachung, zufälliger Rotationen zur Durchbrechung erwartbarer Gewohnheiten und strenger Protokolle, die den unbeaufsichtigten Zugang jedes Einzelnen zum unmittelbaren Umfeld der geschützten Person begrenzen.
Der Fall Indira Gandhi hat erwiesen, dass das Veto einer geschützten Person gegen nachrichtendienstlich begründete Zugangsentscheidungen operativ katastrophal ist; die doktrinäre Antwort, obligatorische Eskalation, wenn eine geschützte Person vorschlägt, die Schutzempfehlungen zu umgehen, bleibt unvollkommen, stellt aber die beste verfügbare institutionelle Gegenmaßnahme dar.
Der isolierte Fanatiker erzeugt ein minimales organisatorisches nachrichtendienstliches Signal und kann mit sehr kurzen Planungsfenstern handeln. Die Gegenmaßnahmen beruhen vor allem auf: der Schutznachrichtendienstüberwachung auf Fixierungsverhalten und eskalierende drohende Mitteilungen; der allgemeinen Sicherheitsgestaltung, die die Gelegenheiten zum unkontrollierten Nahzugang verringert; und der Härtung der Bedrohungsumgebung (geschlossene Fahrzeuge, sterile Zonen, Kontaktlinienbarrieren), die die operative Schwierigkeit eines Angriffs durch einen Einzeltäter erhöht. Die isolierten Fanatiker sind der häufigste Tätertyp im demokratischen Kontext des 21. Jahrhunderts (Fortuyn, Cox, Abe, Amess, Fico, Trump in Butler) und derjenige, für den die Schutzdoktrin in der Prävention am wenigsten verlässlich ist.
Das organisierte Netzwerk ist grundsätzlich die am leichtesten aufzudeckende Tätertypklasse, da seine Operationen eine nachrichtendienstliche Signatur durch Kommunikation, Logistik, Überwachung und Personal erzeugen. Der Hinterhalt in der Via Fani, die Tunneloperation der ETA, die Verschwörung von Sarajevo, alle hinterließen reichlich nachrichtendienstliche Spuren, die hätten ausgewertet werden können. Die Erkennungsversäumnisse in Netzwerk-Attentatsfällen spiegeln systematisch Funktionsstörungen bei der Auswertung und Kommunikation der nachrichtendienstlichen Erkenntnisse wider statt einer inhärenten Unauffindbarkeit. Der Fall Rabin, in dem ein Informant des Schin Bet in regelmäßigem Kontakt mit dem Attentäter stand und dessen erklärte Absichten nicht angemessen meldete, ist das Paradebeispiel dafür.
Der staatliche Akteur ist operativ am schwersten zu kontern, da er nachrichtendienstliche Ressourcen, operative Sicherheitsfähigkeit und diplomatische Straffreiheit auf eine Weise verbindet, die kein rein defensiver Schutzdienst vollständig aufwiegen kann.
Die Ermordung Litwinenkos wurde von FSB-Profis geplant, die genau wussten, wonach die britische Spionageabwehr suchen würde; die Khashoggi-Operation wurde im Inneren diplomatischer Räumlichkeiten durchgeführt, die der Gaststaat nicht rechtmäßig betreten konnte, um sie zu verhindern. Die Gegenmaßnahmen gegen das staatlich gesponserte Attentat erfordern eine Kombination aus Schutznachrichtendienst, diplomatischem Druck, rechtlichen Verantwortungsmechanismen und Abschreckung durch glaubwürdige Konsequenzen für die auftraggebenden Staaten, wobei sich Letzteres im 21. Jahrhundert als offenkundig unzureichend erwiesen hat.
| Jahr | Ziel | Täterprofil | Waffe | Vorhandener Schutz | Strategische Folge |
|---|---|---|---|---|---|
| 44 v. Chr. | Julius Cäsar | Organisiertes Netzwerk (Liberatores) | Klingen (23 Wunden) | Leibwächter/Liktoren entlassen | Die Republik bricht zusammen; das Reich des Augustus folgt |
| 1610 | Heinrich IV. von Frankreich | Isolierter Fanatiker (Ravaillac) | Messer (Stilett) | Minimal, offene Kutsche | Regentschaft; das Edikt von Nantes überdauert |
| 1881 | Alexander II. von Russland | Organisiertes Netzwerk (Narodnaja Wolja) | Bombe (2. Versuch tödlich) | Gepanzerte Kutsche; Kosakeneskorte | Reformen rückgängig gemacht; Ochrana errichtet |
| 1894 | Sadi Carnot | Isolierter Fanatiker (Caserio) | Messer (Stilett) | Offene Kutsche; Mengenzugang | Lois scélérates; Konferenz von Rom 1898 |
| 1914 | Franz Ferdinand | Organisiertes Netzwerk (Jungbosnien/Schwarze Hand) | Pistole (.380 ACP) | Offenes Auto; unzureichende Eskorte | Julikrise; Erster Weltkrieg; 17 Mio. Tote |
| 1963 | John F. Kennedy | Einzeltäter (Oswald, HSCA: „wahrscheinlich Verschwörung“) | Gewehr (Mannlicher-Carcano) | Offene Limousine; keine Routenkontrolle | Warren-Kommission; Umgestaltung des Secret Service |
| 1978 | Aldo Moro | Organisiertes Netzwerk (Rote Brigaden) | Schusswaffen (91 Schüsse) | Ungepanzerte Wagen; Waffen im Kofferraum | Rote Brigaden diskreditiert; Italien reformiert den PS |
| 1995 | Jitzhak Rabin | Isolierter Fanatiker (Jigal Amir) | Pistole (.22 mit Hohlspitze) | Schin-Bet-Kommando; laxer Perimeter | Oslo-Abkommen faktisch aufgegeben; Schamgar-Reformen |
| 2005 | Rafik Hariri | Organisiertes Netzwerk (Hisbollah/Syrien zugeschrieben) | VBIED (mehr als 1.800 kg RDX) | Gepanzerter Konvoi aus 6 Fahrzeugen | Zedernrevolution; syrischer Rückzug aus dem Libanon |
| 2020 | Qasem Soleimani | Staatlicher Akteur (amerikanischer Drohnenschlag) | Hellfire-Rakete (MQ-9) | IRGC-Eskorte; gepanzerte Fahrzeuge | Iranische Eskalationsschwüre; umstrittener Rechtspräzedenzfall |
Die vergleichende Bilanz der dreiundsechzig Fälle dieses Berichts erlaubt eine maßvolle empirische Bewertung der strategischen Wirksamkeit des Attentats, unter Beiseitelassung der moralischen Bewertung und mit Konzentration auf die Frage, ob die Mordtat das erklärte oder offenkundige politische Ziel ihrer Täter erreicht hat.
Das politische Attentat erreicht selten seine erklärten Ziele. Die Liberatores töteten Cäsar, um die Republik zu retten; die Republik starb binnen zweier Jahrzehnte und wurde durch die augusteische Autokratie ersetzt, die Cäsar selbst aufbaute. Die Narodnaja Wolja tötete Alexander II., um eine Volksrevolution auszulösen; sein Sohn machte die Reformen rückgängig und richtete die Ochrana ein. Die Roten Brigaden töteten Moro, um die Schwäche des italienischen Staates vorzuführen; der italienische Staat überlebte und die Roten Brigaden wurden zerschlagen. Die LTTE töteten Rajiv Gandhi, um den Architekten der indischen Militärintervention in Sri Lanka zu beseitigen; die LTTE wurden endgültig der indischen Sympathie entfremdet und schließlich von der sri-lankischen Armee mit Unterstützung Indiens vernichtet. Das sind keine Ausnahmen, das ist das dominierende Muster.
Das Attentat erreicht manchmal teilweise oder unbeabsichtigte Ziele. Der Tod Franz Ferdinands löste sehr wohl den Krieg aus, von dem die südslawischen Nationalisten glaubten, er könne sie von der österreichischen Herrschaft befreien; das tat er; aber der Krieg tötete auch Millionen von ihnen. Der Tod Carrero Blancos beseitigte sehr wohl die Figur, die am ehesten den Franquismus nach Franco aufrechterhalten hätte; doch der spanische demokratische Übergang wurde von strukturellen sozialen und wirtschaftlichen Kräften getragen, die das Überleben Carrero Blancos nicht endgültig gebremst hätte. Die Ermordung Rabins störte sehr wohl den Oslo-Friedensprozess; doch die israelische Innenpolitik entwickelte sich bereits gegen Oslo, und Amir beschleunigte diesen Trend, statt ihn zu schaffen.
Das Attentat erreicht seine Ziele am sichersten, wenn das Ziel wahrhaft unersetzlich ist, wenn keine gleichwertige Persönlichkeit existiert, um dieselbe politische Funktion zu erfüllen. Der Tod Michael Collins' qualifiziert sich wohl dafür: er war die einzige Figur, die das militärische Kommando mit einer glaubwürdigen Vision verband, mit dem vertragsfeindlichen Lager Frieden auszuhandeln, und sein Tod schmälerte die Aussichten auf eine frühe Beilegung des Irischen Bürgerkriegs. Der Tod Jaurès' 1914 qualifiziert sich wohl dafür: er war die einzige Figur mit dem nötigen Ansehen, um der Mobilmachung eine glaubwürdige Herausforderung entgegenzusetzen. Der Tod Hariris qualifiziert sich wohl dafür im libanesischen Kontext: er war die zentrale Figur, die die konsoziative Politik in einem Moment akuten syrischen Drucks steuern konnte.
Das sich abzeichnende Muster ist für jene, die politische Attentate planen, nicht beruhigend. Die meisten erzielen die gegenteilige Wirkung der beabsichtigten. Der Märtyrereffekt, die politische Verstärkung der Botschaft, des Programms oder des Gedächtnisses eines getöteten Machthabers, gehört zu den beständigsten politischen Folgen des Attentats. Gandhi, Lumumba, Jaurès und Rabin sind jeweils, in ihren jeweiligen politischen Kontexten, tot politisch mächtiger als lebend. Die institutionelle Antwort auf ihre Attentate, die Reformen, die Gedenkfeiern, die in ihrem Namen errichteten Schutzsysteme, stellt die Umwandlung ihres Todes durch das politische System in institutionelle Verbesserungen dar. Das Paradox des Attentäters besteht darin, dass das folgenreichste Erbe des politischen Mordes oft die Stärkung eben jener Institutionen ist, die die Mordtat zu zerstören suchte.

Ein hartnäckiges und schädliches Vorurteil im populären und politischen Diskurs behandelt den Personenschutz der Machthaber als persönliches Privileg, das mächtigen Individuen auf Kosten der Öffentlichkeit gewährt wird. Diese Einrahmung ist verfassungsrechtlich falsch und praktisch gefährlich. Das physische Überleben eines gewählten Machthabers ist nicht nur ein persönliches Interesse: es ist die notwendige Bedingung für die Ausübung der verfassungsmäßigen Autorität, die die Wähler übertragen haben. Wird ein gewählter Machthaber getötet, so erlischt das Wahlmandat nicht durch Beratung, Gesetz oder demokratisches Verfahren, sondern durch Gewalt. Der an der Urne ausgedrückte politische Wille wird durch eine Kugel zunichtegemacht.
Der Personenschutz, richtig verstanden, ist eine strukturelle Garantie für die Demokratie, kein Dienst an Individuen. Seine verfassungsrechtliche Logik ruht auf vier Pfeilern. Erstens die geordnete Nachfolge: die verfassungsmäßige Ordnung bestimmt, wer regiert und wie die Macht übertragen wird; das Attentat stört diese Ordnung, möglicherweise indem es einen ungewählten Nachfolger einsetzt oder eine Nachfolgekrise auslöst, die feindliche Akteure ausnutzen. Zweitens die Verhinderung von Machtvakua: der gewaltsame Tod an der Spitze der Regierung schafft eine Ungewissheit, die kriminelle Netzwerke, ausländische Gegner und antidemokratische Fraktionen allesamt zu füllen suchen. Drittens die Abschreckung: ein glaubwürdiger Schutz erhöht die operativen Kosten des Attentats und die Wahrscheinlichkeit des Scheiterns und schreckt jene Akteure ab, für die die Erfolgswahrscheinlichkeit eine Entscheidungsvariable ist. Viertens die Dimension des Wahlrechts: die Bürger, die für einen Kandidaten gestimmt haben, haben ein legitimes Interesse an der Fähigkeit dieses Kandidaten, das Mandat zu erfüllen, für das sie gestimmt haben. Das Attentat verneint dieses Interesse. Es ist, im unmittelbarsten Sinne, eine Form des Wahlbetrugs.
Dieses verfassungsrechtliche Argument wurde in der slowakischen Gesetzgebung nach Fico ausdrücklich formuliert, die die Ausweitung des Schutzes als eine Anforderung der Infrastruktur demokratischer Staatsführung darstellte. Es war implizit in den Empfehlungen der Warren-Kommission, in den Schlussfolgerungen der Schamgar-Kommission und in jeder großen Schutzreform gegenwärtig, die auf ein geglücktes Attentat folgte. Der rechtliche und philosophische Rahmen war von Anfang an vorhanden; was fehlte, bis Dallas, war der institutionelle Wille, ihn kohärent in die Tat umzusetzen.
Der Libanon nach Hariri (2005): Rafik Hariri war nicht einfach ein ehemaliger Ministerpräsident, als er im Februar 2005 getötet wurde, er war die zentrale Figur, die das fragile konsoziative Machtteilungsarrangement des Libanon in einem Moment akuten syrischen Drucks steuern konnte.53,54 Sein Tod löste sehr wohl die Zedernrevolution und den syrischen Rückzug aus; aber er schuf zugleich ein politisches Vakuum, das der von Syrien und Iran gestützte politische Arm der Hisbollah schließlich füllte. Der Libanon hat neunzehn Jahre der Regierungsdysfunktion, der Verfassungskrisen, der Präsidentenvakanzen, des finanziellen Zusammenbruchs und einer Explosion erlebt, die einen großen Teil Beiruts zerstörte (2020), in einem Werdegang staatlicher Desintegration, den die Ermordung Hariris nicht allein verursachte, aber materiell beschleunigte, indem sie die einzige Figur beseitigte, die die politischen Beziehungen, die finanziellen Ressourcen und die demokratische Legitimität verband, die nötig waren, um das konsoziative Arrangement aufrechtzuerhalten.
Pakistan nach Bhutto (2007): Die Ermordung Benazir Bhuttos drei Wochen vor Parlamentswahlen, die ihre Partei voraussichtlich gewinnen würde, beseitigte die glaubwürdigste demokratische Reformerin der pakistanischen politischen Landschaft in einem Moment akuten institutionellen Stresses.61,63 Die PPP gewann die folgenden Wahlen unter Asif Ali Zardari, jedoch ohne die demokratische Legitimität und die öffentliche Autorität, die Bhutto selbst eingebracht hätte. Die Bedingungen für eine spätere Aushandlung zwischen der Zivilregierung und dem Militär, bereits schwierig, verschlechterten sich durch das Fehlen einer Figur mit hinreichendem Volksrückhalt, um die politischen Vorrechte des Sicherheitsestablishments herauszufordern. Die demokratische Konsolidierung Pakistans hat den Werdegang, auf dem sie sich vor Dezember 2007 befand, nicht wieder aufgenommen.
Haiti nach Moïse (2021): Die Ermordung Moïses brachte einen verfassungsmäßigen Zusammenbruch in einem Staat hervor, dessen institutioneller Rahmen bereits unter starken Spannungen stand. Kein klarer Nachfolgemechanismus bestand; die Verfassung sah keine Bestimmung für einen im Amt getöteten Präsidenten während einer Periode vor, in der das Parlament aufgelöst worden war. Das daraus resultierende Machtvakuum wurde unmittelbar von Bandennetzwerken ausgenutzt, die seit 2020 ihre territoriale Kontrolle festigten, was den Sicherheitszusammenbruch von 2022–2024 hervorbrachte, in dem Hunderttausende aus Port-au-Prince vertrieben wurden und das staatliche Monopol auf die legitime Gewalt in weiten Teilen des Staatsgebiets faktisch aufgegeben wurde.70,71 Die Ermordung Moïses ist die klarste moderne Veranschaulichung des Versagens des Personenschutzes als unmittelbare Ursache staatlicher Fragilität und humanitärer Katastrophe.
Serbien nach Đinđić (2003): Die Ermordung Zoran Đinđićs bestätigte, dass das politische Attentat die westliche Investition in einen demokratischen Übergang nach einem Konflikt zunichtemachen kann. Sein Mord destabilisierte die Balkanregion, fror die Prozesse der Zusammenarbeit mit Den Haag ein und zeigte, dass kriminelle Netzwerke, die im Sicherheitsapparat des vorherigen autoritären Regimes verwurzelt waren, sowohl die Fähigkeit als auch die Motivation behielten, die demokratischen Führer zu töten, die ihre Straffreiheit bedrohten.51,52 Der demokratische Werdegang Serbiens erholte sich schneller als der des Libanon oder Haitis, teils weil die Nachfolger Đinđićs die institutionelle Kontinuität wahren konnten, doch das Attentat stellte einen Rückschlag von mehreren Jahren in einem Übergang dar, der bereits den Abgang Miloševićs überstanden hatte.
Ronald Reagan (30. März 1981): Der Schuss John Hinckleys Jr. auf Reagan vor dem Washington Hilton zeigt die entscheidende Rolle der eingeübten Schutzreaktion bei der Bewahrung der demokratischen Kontinuität. Die unmittelbare Reflexentscheidung des SAIC Jerry Parr, Reagan binnen Sekunden nach dem ersten Schuss in die Limousine zu stoßen, war ausschlaggebend: Reagan war von einer Kugel getroffen worden, die vom Rahmen einer Wagentür abgeprallt und in seine Brust eingedrungen war, doch die rasche Evakuierung in das George Washington University Hospital rettete ihm das Leben.150 Special Agent Tim McCarthy stellte seinen eigenen Körper zwischen den Präsidenten und den Schützen und fing eine Kugel in der Brust ab. Der Anschlag auf Reagan zeigte, dass die eingeübte Reflexhandlung einen potenziell tödlichen Angriff in ein bewältigbares Ereignis verwandeln kann, und brachte die Standardisierung der AOP-Übung hervor, die seither bei mehreren späteren Vorfällen Leben gerettet hat.
Donald Trump (13. Juli 2024): In Butler, Pennsylvania, bekämpfte und neutralisierte das Gegenscharfschützenteam des amerikanischen Secret Service Crooks etwa 10 bis 15 Sekunden nach seinem ersten Schuss, die entscheidende Schutzhandlung, so mangelhaft die Sicherheit vor der Veranstaltung auch gewesen war.80 Trump überlebte und gewann anschließend die Präsidentschaftswahl vom November 2024. Der rasche Einsatz des Gegenscharfschützen verhinderte das, was das erste geglückte Attentat auf einen amerikanischen Präsidentschaftskandidaten und die bedeutendste Störung einer demokratischen Wahl durch Gewalt in der modernen Ära gewesen wäre. Die Schlussfolgerungen der institutionellen Untersuchung über die Versäumnisse vor der Veranstaltung wurden in reformierte Protokolle operationalisiert, deren Wirkungen künftige Anschläge verhindern werden, was das folgenreichste Erbe von Butler nicht zum Beinahe-Unglück, sondern zu den Reformen macht, die es erzwungen hat.
Robert Fico (15. Mai 2024): Das Sicherheitskommando Ficos überwältigte Juraj Cintula binnen Sekunden nach seinem letzten Schuss und verhinderte weitere Schüsse, und die medizinische Notfallreaktion evakuierte Fico binnen weniger Minuten ins Krankenhaus.81 Er überlebte nach mehrstündiger Operation und nahm binnen weniger Monate eine aktive politische Funktion wieder auf.
Die verfassungsmäßige Ordnung der Slowakei wurde ohne Unterbrechung aufrechterhalten. Der Fall Fico zeigt sowohl den operativen Erfolg einer eingeübten Schutzreaktion, selbst in einer offenkundig unzureichenden Kontaktliniensicherheitskonfiguration, als auch die institutionelle Anpassungsfähigkeit, die einen Beinahe-Katastrophenfall in eine Plattform für doktrinäre Reform verwandelte.
Cristina Fernández de Kirchner (1. September 2022): Die Pistole Sabag Montiels versagte, als sie gegen das Gesicht Kirchners gepresst wurde. Der durch die umgebende Menge und die Anwesenheit von Beamten der Bundespolizei in der Zone gewährleistete Schutz war gegenüber dem Versagen der Waffe zweitrangig; doch die rasche Festnahme des Täters und die anschließende Untersuchung zeigten eine funktionierende polizeiliche Reaktion.78 Der Vorfall führte zu Reformen der Protokolle zur Mengensteuerung für die Privatresidenzen der Politiker. Die verfassungsmäßige Ordnung Argentiniens wurde ohne Störung aufrechterhalten. Der Kontrast zur Ermordung Moïses, bei der das Fehlen von Schutz einen verfassungsmäßigen Zusammenbruch hervorbrachte, ist analytisch unmittelbar: die Investition in den Schutz ist ihre eigene Form verfassungsmäßiger Versicherung.
Das Argument der verfassungsrechtlichen Logik läuft letztlich auf einen einzigen Satz hinaus: in einer funktionierenden Demokratie ist der Personenschutz der Machthaber kein Dienst an Individuen, sondern eine strukturelle Bedingung der demokratischen Staatsführung. Sein Fehlen schafft ein verfassungsmäßiges Risiko; seine Gegenwart ermöglicht die verfassungsmäßige Kontinuität. Die budgetären Kosten des Personenschutzes, in absoluten Zahlen erheblich, sind im Vergleich zu den verfassungsmäßigen, politischen, humanitären und wirtschaftlichen Kosten der Führungsvakua, die geglückte Attentate schaffen, vernachlässigbar.
Die ausgefeilteste Formulierung dieses Arguments in den heutigen politischen Rahmen ist die slowakische Gesetzgebung nach Fico, die die Ausweitung des Schutzes ausdrücklich als eine Infrastruktur demokratischer Staatsführung darstellte, ein öffentliches Gut analog zu den Gerichten oder der Wahlkommission, kein persönlicher Sicherheitsvorteil. Diese Einrahmung ist analytisch korrekt und sollte die gesetzliche Grundlage der Personenschutzdienste in den europäischen Staaten informieren. Schutzmandate, die auf der Logik der demokratischen Staatsführung statt auf der Bewertung der persönlichen Bedrohungen bestimmter Individuen beruhen, werden: eher angemessen finanziert; widerstandsfähiger gegen politische Infragestellungen auf der Grundlage von Kosten oder persönlicher Vorliebe; systematischer bei Regierungswechseln angewandt; und klarer in den verfassungsmäßigen Rahmen eingebettet, der ihre Kosten rechtfertigt.
Die Europäische Union, die erheblich in das ATLAS-Netzwerk und die Rahmen der Zusammenarbeit von Europol investiert hat, verfügt über eine institutionelle Grundlage, um eine verbindliche europäische Norm des Personenschutzes zu entwickeln, einen gemeinsamen Sockel aus Schutzniveaus, vorgelagerter Vorbereitungsdoktrin, Protokollen zum nachrichtendienstlichen Austausch und Verfahren der grenzüberschreitenden Koordinierung, der für alle Staats- und Regierungschefs der EU und ihre wichtigsten Stellvertreter gälte. Das Versäumnis, eine solche Norm zu entwickeln, in einem Vertragsrahmen, der im Übrigen alles vom Lebensmittel-Etikett bis zu den Haushaltsdefiziten behandelt, stellt eine bedeutende Lücke in der demokratischen Infrastruktur Europas dar.

Viertausenddreihundert Jahre trennen Pharao Teti von Robert Fico. Die Waffe hat sich gewandelt, von einer antiken Klinge zu einer Pistole slowakischer Fertigung. Der Täter hat sich gewandelt, von einer Palastfraktion zu einem desillusionierten Dichter. Der politische Kontext hat sich gewandelt, von der 6. Dynastie des ägyptischen Alten Reiches zur polarisierten, post-Brexit- und post-COVID-Politik einer kleinen europäischen Demokratie. Was sich nicht gewandelt hat, ist die zugrunde liegende Dynamik: die organisierte politische Macht zieht eine tödliche Opposition an; je näher die Opposition der Macht ist, desto gefährlicher ist sie; und die Institutionen, die die Macht schützen, sind zugleich die Institutionen, die am ehesten in der Lage sind, sie zu zerstören.
Dieser Bericht hat diese Dynamik über dreiundsechzig Fälle, sechs große historische Epochen und die institutionelle Entwicklung des Personenschutzes nachgezeichnet, von den Medjay des alten Ägypten bis zum Luftsicherheitszweig des Secret Service des 21. Jahrhunderts. Die Beweise sind von erdrückender Klarheit: das politische Attentat ist keine Abweichung; es ist ein strukturelles Merkmal des politischen Lebens, das durch systematische institutionelle Mittel bewältigt werden muss.
Die Institutionen, die diese Arbeit verrichten, haben im Laufe von dreiundvierzig Jahrhunderten katastrophalen Versuchs und Irrtums einen Wissensbestand entwickelt, der ausgefeilter, empirisch fundierter und für die demokratische Kontinuität folgenreicher ist als nahezu jede andere spezialisierte Disziplin der Staatskunst. Dieses Wissen verdient die institutionelle Investition, die politische Unterstützung und das öffentliche Verständnis, das es zum Funktionieren benötigt.
Auf der Grundlage der vergleichenden Bilanz der in diesem Bericht zusammengetragenen Fälle schlägt das Institut Vidocq den europäischen Staaten, die ihre Personenschutzarchitektur überprüfen oder reformieren, die folgenden zehn Empfehlungen vor.
Der wichtigste Schutzdienst jedes EU-Mitgliedstaats sollte bei allen Freiluftveranstaltungen mit geschützten Personen Fähigkeiten zur Erkennung, Verfolgung und, wo rechtlich zulässig, Neutralisierung unbemannter Luftsysteme (C-UAS) einsetzen. Das Versäumnis von Butler, bei dem Anträge auf Verstärkung der C-UAS-Fähigkeiten vor einem von einer Drohnenaufklärung vorbereiteten Anschlag viermal abgelehnt wurden, begründet den operativen Bedarf unmissverständlich. Die EU-Mitgliedstaaten sollten einen gemeinsamen rechtlichen Rahmen für C-UAS-Operationen bei geschützten Veranstaltungen entwickeln, der einen koordinierten grenzüberschreitenden Einsatz bei EU-Gipfeln und anderen multinationalen Zusammenkünften ermöglicht.
Alle Personenschutzdienste der EU sollten das Konzept der sterilen Zone als Referenznorm für alle Freiluftveranstaltungen übernehmen und verbindlich machen.
Jeder Vorbereitungsplan muss ausdrücklich alle Positionen dokumentieren, die in der Sichtlinie des vorgesehenen Standorts der geschützten Person liegen, und festlegen, ob jede physisch gesichert, von Sicherheitspersonal besetzt oder aktiv durch Gegenscharfschützen abgedeckt ist. Die Positionen, die keinem dieser Kriterien entsprechen, müssen entweder in die gesicherte Zone integriert werden, oder das Veranstaltungsformat muss geändert werden, um die geschützte Person ihrer Exposition zu entziehen. Das Versäumnis auf dem Dach von AGR in Butler darf sich nicht wiederholen.
Jeder Schutzdienst der EU sollte schriftliche Protokolle einrichten und auditieren, die verlangen, dass jede identifizierte Bedrohung gegen eine geschützte Person, unabhängig vom bewerteten Grad der Unmittelbarkeit, unmittelbar und direkt dem für den Schutz dieser Persönlichkeit zuständigen Kommandoführer mitgeteilt wird. Die Versäumnisse von Rabin und Butler resultierten beide aus nachrichtendienstlichen Erkenntnissen, die auf der analytischen Ebene gehalten wurden, ohne die operative Ebene zu erreichen. Eine obligatorische Weiterleitung mit zeitgestempelten Audit-Spuren und obligatorischer Eskalation, falls der Kommandoführer den Empfang nicht bestätigt, ist das operative Heilmittel. Diese Protokolle sollten einem jährlichen unabhängigen Audit unterzogen werden.
Die Schutzdienste der EU müssen dafür sorgen, dass ihre Bedrohungsmodelle die inländischen rechtsextremen, linksextremen und auf ein einzelnes Thema fixierten extremistischen Akteure neben den dschihadistischen und ausländischen staatlichen Bedrohungen umfassend einbeziehen. Die Ermordung Rabins (rechtsextremer jüdischer religiöser Extremist), der Anschlag auf Fico (politisch motivierter inländischer Akteur) und die Ermordung Abes (inländischer, von persönlichem Groll getriebener Akteur) bestätigen allesamt, dass die inländischen Bedrohungen statistisch bedeutsam und in den Diensten, die historisch für ausländische Bedrohungen optimiert haben, operativ unterschätzt sind. Die Bedrohungsbewertungsmatrizen sollten die Kategorien inländischer Akteure mit derselben analytischen Strenge gewichten, die für ausländische und internationale terroristische Bedrohungen angewandt wird.
Die Kandidaten für die Präsidentschaft und das Amt des Premierministers, die Bedrohungsumgebungen ausgesetzt sind, die mit denen der Amtsinhaber vergleichbar sind, sollten einen gesetzlich garantierten, der bewerteten Bedrohung angemessenen Personenschutz erhalten, und keine ad hoc aus den verfügbaren Ressourcen abgeleitete Abdeckung. Die Ermordung Robert F. Kennedys begründete diese Anforderung 1968 in den Vereinigten Staaten; die europäischen Staaten haben gleichwertige Schutzmaßnahmen nicht einheitlich umgesetzt. Der Vorfall von Butler hat die operative Lücke im Schutz der Kandidaten offengelegt; die EU-Mitgliedstaaten sollten gesetzliche Schwellen des Kandidatenschutzes festlegen, die an nachweisbare und von der Ressourcenverfügbarkeit unabhängige Bedrohungsniveaus geknüpft sind.
Alle Schutzdienste der EU sollten verbindliche Mindestnormen für die öffentliche Interaktion an der Kontaktlinie übernehmen: feste Sicherheitsbarrieren mindestens einen Meter vor der geschützten Person; Überprüfung der Personen im Händedruckperimeter; mindestens zwei Schutzagenten ständig in Armlänge der geschützten Person bei den Sequenzen des Kontakts mit der Menge; eine definierte Abbruchschwelle, ab der der Kommandoführer den Kontakt mit der Menge beenden kann, ohne die Zustimmung der geschützten Person einzuholen. Diese Normen sollten bis zur Automatik eingeübt und ihre Anwendung in jedem Vorbereitungsplan dokumentiert werden.
Das ATLAS-Netzwerk sollte als Standardrahmen der Koordinierung für alle grenzüberschreitenden Schutzoperationen mit Staats- und Regierungschefs der EU vorgeschrieben werden. Ein verbindliches Protokoll zur Übergabe der Befehlsgewalt an den Schengen-Grenzen, das die Befehlsgewalt, die Kommunikationsarchitektur, die Anforderungen an den nachrichtendienstlichen Austausch und die Verteilung der Verantwortlichkeiten festlegt, sollte von allen ATLAS-Mitgliedstaaten ausgehandelt und angenommen werden. Das Protokoll sollte mindestens zweimal jährlich gemeinsam geübt und nach jeder großen multinationalen geschützten Veranstaltung überprüft werden.
Jedes bedeutende Versäumnis des Personenschutzes, einschließlich der Beinahe-Unglücke, sollte einer obligatorischen unabhängigen Überprüfung unterzogen werden, deren Schlussfolgerungen in geschwärzter Form veröffentlicht würden, unter Wahrung der Anforderungen der operativen Sicherheit. Die unabhängige Überprüfung von Butler und die amerikanischen Senatsuntersuchungen stellen den Goldstandard dar; die meisten europäischen Staaten verfügen nicht über gleichwertige Rahmen. Die unabhängige Überprüfung mit öffentlicher Rechenschaft ist der Mechanismus, durch den das institutionelle Lernen von einer internen Anpassung in eine systemische doktrinäre Verbesserung umgewandelt wird.
Das Fehlen öffentlicher Rechenschaft im Gefolge von Schutzversäumnissen bringt eine stagnierende Doktrin und eine stagnierende Kultur hervor, eben die Diagnose, die die DHS-Überprüfung von Butler auf den amerikanischen Secret Service anwandte.
Alle Überwachungsprogramme des Schutznachrichtendienstes der EU sollten einer regelmäßigen richterlichen Kontrolle, einer Verhältnismäßigkeitsbewertung und Verfallsklauseln unterzogen werden, die darauf angelegt sind, ihre Legitimität nach der Europäischen Menschenrechtskonvention und der DSGVO zu wahren. Die Programme, die Individuen wegen Fixierungsverhaltens, drohender Mitteilungen und feindlicher Aufklärung überwachen, müssen eine bedrohungsbezogen artikulierte Grundlage, eine verhältnismäßige Datenerhebung und definierte Speichergrenzen nachweisen. Die richterliche Kontrolle, die auf vertraulichem Zugang zu den klassifizierten Bewertungen operiert, ist der Mechanismus, der den operativen Bedarf des Schutznachrichtendienstes mit den bürgerrechtlichen Anforderungen der demokratischen Staatsführung versöhnt.
Die EU-Mitgliedstaaten sollten koordinierte Rahmen entwickeln, mit angemessenen bürgerrechtlichen Garantien, zur Identifizierung und Bewertung von Individuen, die Fixierungsverhalten gegenüber geschützten Personen, eskalierende drohende Mitteilungen oder Indikatoren operativer Planung aufweisen. Diese Rahmen sollten darauf angelegt sein, ein frühes Eingreifen über die Kanäle der psychischen Gesundheit, der Sozialarbeit und der Strafverfolgung zu ermöglichen, bevor die operative Planung ein fortgeschrittenes Stadium erreicht. Sie sollten mit den Prevent-äquivalenten Programmen in jedem Mitgliedstaat koordiniert werden und sollten spezifische Bestimmungen für Individuen enthalten, deren Groll in einer persönlichen statt einer ideologischen Motivation wurzelt, die Kategorie, die Bellingham, Guiteau, Yamagami und Cintula veranschaulichen.
Dieser Bericht hat mit dem Argument begonnen, dass das politische Attentat ein Angriff auf die verfassungsmäßige Ordnung ist, auf jenen Mechanismus, durch den eine Gesellschaft ihren politischen Willen in Regierungshandeln übersetzt. Dreiundvierzig Jahrhunderte an Beweisen stützen dieses Argument. Sie stützen auch einen zweiten, hoffnungsvolleren Satz: dass die menschliche Fähigkeit zum institutionellen Lernen bemerkenswert ist, selbst wenn die Kosten der Lektion katastrophal sind.
Jeder heute bestehende Schutzdienst wurde auf dem Scheitern errichtet. Der Schutzauftrag des amerikanischen Secret Service wurde auf den Toden Lincolns, Garfields und McKinleys errichtet. Die französische GSPR wurde auf den institutionellen Lücken errichtet, die die Ermordung Carnots offenlegte. Die reformierte Schutzdoktrin des israelischen Schin Bet wurde auf dem Versäumnis errichtet, das Rabin tötete. Die Protokolle des amerikanischen Secret Service nach Butler werden auf den Versäumnissen errichtet, die Trump beinahe töteten. Jede Institution verkörpert in ihrem reformierten Zustand die angehäufte Weisheit der begangenen und teilweise korrigierten katastrophalen Fehler. Keine ist vollkommen. Keine wird es je sein. Das Wesen der gegnerischen Beziehung zwischen jenen, die schützen, und jenen, die zu töten suchen, gewährleistet, dass die Doktrin der Bedrohung stets hinterherlaufen wird.
Doch die Mühe lohnt sich. Die Fälle in diesem Bericht, in denen der Schutz gelang, Reagan überlebte die sechs Kugeln seines Schützen; Fico überlebte fünf Schüsse aus nächster Nähe; das Gesicht Kirchners überstand eine ladehemmende Pistole, zeigen, dass ein eingeübter, gut mit Ressourcen ausgestatteter und von der Doktrin geleiteter Schutz Leben retten und die verfassungsmäßige Kontinuität bewahren kann und muss. Die Fälle, in denen er scheiterte, zeigen, was auf dem Spiel steht, wenn er es nicht tut.
Das Institut Vidocq legt diesen Bericht jenen vor, die die Entscheidungen treffen müssen, über die Ressourcen, die Doktrin, die institutionelle Gestaltung und den politischen Willen, von denen letztlich die Resilienz der demokratischen Staatsführung abhängt.
Die folgenden 150 Quellen begründen die in diesem Bericht dargelegte Analyse. Alle URLs waren zum Zeitpunkt der Veröffentlichung aktiv. Die Fußnotenverweise im Fließtext beziehen sich auf die unten nummerierten Einträge.
