Intelligenceoriginal.com · Intelligence & National Security · October 13, 2026

I n t e l l i g e n c e & N a t i o n a l S e c u r i t y

The Keeper of Secrets

For seven years, August Hanning ran the Bundesnachrichtendienst — Germany’s foreign intelligence service, one of the most sensitive positions in the Western alliance. He knew where the sources were, which operations were running, and what Germany’s partners had shared in confidence. Last Tuesday morning, officers of the Bundeskriminalamt arrived at his home in Nordwalde, in Westphalia, and placed him under arrest. He is eighty years old. He is accused of collecting two thousand classified documents and selling them. The question that is now paralyzing Western intelligence agencies is not what he did. It is who bought what he knew.

By the Intelligence Original Editorial Desk · October 13, 2026 · 20 min read

The way the case unravelled is the part that Germany’s security establishment finds almost as disturbing as the allegations themselves. The Bundeskriminalamt did not find August Hanning through a counterintelligence operation. It did not intercept a communication, follow a financial trail, or act on a tip from an allied service. It found him through a custody dispute over children.

In September 2025, Hamburg prosecutors investigating a child abduction case executed a search of properties connected to August Hanning. The case concerned Christina Block, the daughter of the founder of the Block House steakhouse chain, who was on trial for allegedly arranging the abduction of her own children from their father in Denmark. Hanning and a retired officer of the Hamburg Landeskriminalamt were suspected of running a private security operation that had been paid more than a hundred thousand euros to bring the children back to Hamburg. Hanning denied involvement.

During the search of his properties — eight addresses, in multiple German states and in Switzerland — the investigators found something they had not been looking for. Documents. Classified documents, in significant quantity, bearing the markings of Germany’s federal intelligence service. Documents that a man who had left the BND presidency in 2005 had no legal basis for possessing.

The case was transferred to the Generalbundesanwalt — the Federal Prosecutor’s office in Karlsruhe that handles matters of national security. Investigators spent nine months establishing what they had found and whether it constituted what they suspected it might. In May 2026, the Generalbundesanwalt formally took over the case. On the morning of October 6, 2026, Hanning and his former chief of staff, a man identified in German reporting only as Manfred D., were arrested simultaneously.

I. The Man Who Ran the BND

Seven Years at the Head of Germany’s Foreign Intelligence Service

August Hanning was born in 1946. He was educated in law and entered the German civil service in the 1970s, eventually moving into the security apparatus that the Federal Republic had constructed with considerable American guidance in the years after the Second World War. He rose steadily, acquiring the networks and the institutional knowledge that advancement in intelligence work requires, and in 1998 he was appointed President of the Bundesnachrichtendienst — a position he would hold until 2005, through the September 11 attacks, through Germany’s decision not to participate in the invasion of Iraq, and through the period in which the BND’s relationship with the NSA was at its most intimate and its most contested.

The BND under Hanning’s tenure was not simply a passive recipient of American intelligence generosity. Operation Eikonal — the collaboration through which the BND provided the NSA with access to the Frankfurt internet exchange node DE-CIX, one of the world’s largest internet interchange points — was authorised during this period, with formal approval from the Chancellery. The BND was also a member of the Maximator alliance, a European signals intelligence sharing arrangement involving Denmark, France, Germany, the Netherlands, and Sweden that had operated since 1976 largely in the shadow of the Five Eyes structure. Hanning knew the architecture of Western intelligence sharing as well as any individual alive.

After leaving the BND presidency in 2005, he became State Secretary of the Federal Ministry of the Interior under Wolfgang Schäuble — the most senior civil servant position in Germany’s domestic security ministry, a role he held until 2009. He then entered private life as a security consultant, establishing connections with private security firms in Germany and, investigators have established, in Switzerland. He maintained, according to German reporting, a working relationship with his former chief of staff Manfred D., who remained inside the BND’s leadership staff until early 2026.

“Die bei Hanning gefundenen Unterlagen hätten zu den Kronjuwelen des BND gehört.” — The documents found at Hanning’s properties belonged to the crown jewels of the BND.
— Arndt Freytag von Loringhoven, former BND Vice-President, speaking to Der Spiegel, October 2026

The arrangement the Generalbundesanwalt has reconstructed is straightforward in outline and extraordinary in implication. Manfred D., who had continued working at the BND’s leadership directorate for more than two decades after Hanning left, allegedly supplied his former superior with classified documents over a period of years — the current figure cited in German reporting is approximately two thousand documents — in exchange for payment. Hanning, the Generalbundesanwalt alleges, used those documents in his private security consultancy work, and in at least one case passed information to a foreign intelligence service or entity. The identity of the foreign recipient has not been publicly confirmed. British intelligence services are, according to reporting by the German outlet Echo24, actively investigating whether their own classified material or human sources were compromised.

II. The Accusations

Landesverrat, Agententätigkeit, and What the Charges Actually Mean

The Generalbundesanwalt’s charges against Hanning are four: landesverräterische Ausspähung (treason by espionage), Auskundschaften von Staatsgeheimnissen (reconnaissance of state secrets), versuchter Landesverrat (attempted treason), and geheimdienstliche Agententätigkeit (intelligence agent activity for a foreign power). The combination is significant. The charge of attempted treason — rather than completed treason — suggests that investigators have established that Hanning sought to transmit information that would have caused damage to Germany, but are not yet prepared to assert that the full transmission was completed. The charge of intelligence agent activity for a foreign power is the most serious: it carries a potential sentence of up to ten years under German law, and its application requires evidence of a relationship with a foreign service, not merely the possession of classified material.

Hanning’s lawyer has confirmed that his client possessed classified documents. He denies that Hanning transmitted information damaging to Germany in exchange for payment. The distinction — possessing documents versus transmitting them to a foreign power — is legally critical and factually contested. German reporting has established that the Generalbundesanwalt believes it can demonstrate at least one instance of transmission. The full scope of what was transmitted, to whom, and for what consideration will be the central question of any trial.

The BND’s current president, Martin Jäger, confirmed that the service had launched its own internal investigation upon becoming aware of the suspicions against Hanning, that those investigations substantiated the suspicion, and that the Generalbundesanwalt was immediately informed. A detail that has received somewhat less attention in the German coverage is the implication of that statement: the BND knew, for some period before the formal referral, that its former chief was in possession of material he should not have had. The German parliamentary oversight committee — the PKGr, the Parlamentarisches Kontrollgremium — has announced a special review of the case. Its chairman, Henrichmann, said publicly: “We must draw lessons for the future.”

III. The Alliance Problem

What Germany’s Partners Are Asking — and Why the Answer May Be Worse Than the Question

The immediate operational concern for Western intelligence services is not abstract. It is specific, urgent, and very difficult to resolve. August Hanning, during his seven years as BND president, was one of a small number of people who knew the full range of intelligence that Germany’s partners — the CIA, the NSA, MI6, GCHQ, the BND’s fellow members of the Maximator alliance — shared with the BND. He knew the sources. He knew the methods. He knew which operations were running and which had been concluded. And he had, investigators now believe, a document collection assembled with the assistance of someone who remained inside the BND’s leadership directorate until early this year.

The BND is not a Five Eyes member. Germany’s intelligence relationship with the United States and the United Kingdom is governed by bilateral agreements and by the informal norms of a partnership that has accumulated, through decades of cooperation, a depth of mutual disclosure that those norms were never designed to protect against the contingency of a former chief’s alleged betrayal. When the NSA shares a collection methodology with the BND, it does so on the assumption that BND security practices will protect that methodology from disclosure. When MI6 shares an agent report with the BND, it does so on the assumption that knowledge of that agent — and potentially the agent’s identity — will not leave the BND’s secure channels. Those assumptions are now under active re-examination.

“Denn die Partnerdienste müssen sich nun fragen: Wie sicher sind Informationen, die sie mit den deutschen Geheimdiensten teilen?” — Partner services must now ask themselves: how secure is the information they share with German intelligence?
— t-online.de analysis, October 7, 2026

British intelligence services have, according to Echo24’s reporting, launched investigations into whether classified material or human sources shared with the BND during or after Hanning’s tenure were compromised. The specific concern is not merely what Hanning knew during his presidency — seven years of intelligence sharing that ended in 2005 — but what Manfred D., his alleged inside source, had access to in his role at the BND’s leadership directorate through early 2026. A man working at the operational centre of a foreign intelligence service until earlier this year, and allegedly supplying classified documents to a former chief suspected of selling them, represents not a historical vulnerability but a current one.

The counterintelligence problem the case presents is of the most difficult kind. Penetrations of an intelligence service by a current officer are detectable, in principle, through monitoring and anomaly detection. Penetrations sustained by a former chief who maintains a relationship with a serving officer — an entirely normal professional relationship between a predecessor and a subordinate, of a kind that no counterintelligence policy would have flagged as suspicious — are invisible to standard detection methodologies. There is no anomaly in a former BND president maintaining contact with a former member of his personal staff. The anomaly, it appears, was in what passed between them.

IV. A History of Betrayal

The BND’s Recurring Vulnerability, and Why the Lessons Were Never Learned

The BND has been here before. In 2014, a serving BND officer identified as Markus R. was arrested for selling secrets to the CIA — an instance of an allied service running an agent inside the German intelligence apparatus that produced significant diplomatic damage between Berlin and Washington at a moment when the Snowden revelations had already strained the relationship. In 2022, an officer identified only as Carsten L. was arrested for passing information to Russian intelligence over the course of approximately a year, a case that BND President Bruno Kahl described at the time as requiring “restraint and discretion” given what he called Russia’s “unscrupulousness and willingness to use violence.” The Hanning case is different from both in a way that makes it structurally more serious: both previous cases involved serving officers operating at their own initiative. The Hanning case involves a former chief — a man who had occupied the apex of the institution, who had been the custodian of its most sensitive relationships and its most protected sources, and who left the service twenty-one years ago.

The institutional question this raises is one that German security policy has consistently declined to answer adequately: what obligations does a former intelligence chief owe to the service after leaving it, and what mechanisms exist to enforce those obligations? Former BND presidents do not disappear into civilian life without contacts, without networks, and without the memories of what they knew in office. They enter private security consultancy, advisory roles, supervisory boards. They maintain relationships with former colleagues. The information they carry in their heads does not expire. And in a case where a former chief apparently maintained a document flow from a serving officer, the question of what institutional barriers should have prevented this — and did not — is one that the PKGr’s special review will need to address with more rigour than such reviews have previously demonstrated.

V. What Follows

The Damage Assessment, the Alliance Question, and the Limits of Parliamentary Oversight

The intelligence community uses a specific term for what follows the discovery of a penetration of this kind: damage assessment. It is a process that is, in most cases, more distressing than its bureaucratic name suggests. The question a damage assessment asks is not merely what was taken. It is what was taken in combination with other things that were already known, and what that combination would allow a foreign service to conclude about sources, methods, and operations that the assessment team cannot identify with certainty as compromised.

The Hanning case has a specific feature that makes this assessment unusually difficult. The alleged document flow ran through Manfred D., who worked at the BND’s leadership directorate — the part of the institution that receives and distributes the most sensitive product, including material shared by partner services under the expectation of strict compartmentation. Hanning, as former president, would have known the classification of what he was receiving. He would have known which documents bore the marks of allied provenance. Whether documents identified as originating with allied services were among those in his possession at the time of his arrest has not been publicly confirmed. The investigating authorities have given every indication that the answer is not reassuring.

One senior German security figure, quoted anonymously in German media, described the potential impact on Germany’s intelligence alliances as having “the effect of an atomic bomb.” The metaphor is hyperbolic, but its underlying point is not. The Western intelligence alliance functions on the principle of reciprocal trust — a principle that has already been strained, in the German context, by the Markus R. and Carsten L. cases, by the Snowden revelations about American surveillance of German citizens and the German Chancellor’s phone, and by the revelations about Operation Eikonal. Each incident is individually survivable. The cumulative picture — of a service that has been penetrated from the right, from the left, from above, and now apparently from its own former leadership — is one that Germany’s partners will be evaluating with a caution that will affect what they share, when they share it, and on what terms.

August Hanning is eighty years old, in pre-trial detention in Karlsruhe, awaiting proceedings that his lawyer says he will contest. The documents that were found at his properties — the crown jewels of the BND, in the assessment of a man who spent his own career in its upper reaches — have been catalogued. The process of establishing what they contained, where they came from, and where they went will take months, possibly years. And the allied services that are now working through their own records, asking themselves which operations, which sources, and which methods fall within the shadow of what a former German intelligence chief might have known and might have sold, are not waiting for the result of any trial to begin drawing their own conclusions.

VI. The BND Hub — And How to Follow This Story

The Files That Germany Kept Sealed — Now Available to Patreon Members

The Hanning case is not an isolated event. It is the latest entry in a pattern of German intelligence failures that stretches back to the service’s founding — a pattern that has been documented in files that the German state has kept sealed. Intelligence Original has, over the past years, published the Stasi agent lists, the Stasi personnel files, the Rosenholz files, the Mitrokhin Archive materials, and the CNSAS Securitate databases — the archives that no other outlet has made public.

Today we announce the next phase: the BND Hub. A dedicated research archive of Germany’s foreign intelligence service — its officers, its operations, its sources, its liaisons, and its files. Built from what has been released, what has leaked, what courts have pried open, and what Stasi records revealed about the BND’s own officers. Available exclusively to Patreon members.

The BND Hub will be built in phases. Current members receive access as each phase is released. New members receive immediate access to everything that has already been published — including the full Hanning case files, the historical cases, and the source documents.

JOIN THE INTELLIGENCE DESK: PATREON.COM/BERNDPULCH

Primary sources: ZDFheute, “Ex-BND-Chef August Hanning wegen Spionageverdachts festgenommen,” October 6, 2026; Tagesspiegel, “Ex-BND-Chef Hanning festgenommen: Das ist der Mann, der Staatsgeheimnisse verraten haben soll,” October 6, 2026; LTO.de, “Block-Prozess führt zur Festnahme von Ex-BND-Chef Hanning,” October 2026; t-online, “August Hanning: Wie ein Ex-BND-Chef zum Sicherheitsrisiko wurde,” October 7, 2026; Echo24, “Spionage-Debakel beim BND: Britische und US-Quellen möglicherweise enttarnt,” October 7, 2026; Bluewin.ch, “Ex-BND-Chef August Hanning in U-Haft — so brisant ist der Spionageskandal in Deutschland,” October 8, 2026; Hamburg t-online, “Hamburger Block-Prozess führt zu Ex-BND-Chef,” October 2026; Tagesspiegel, “Razzia im Fall Block: Polizei durchsucht Sicherheitsfirma mit Verbindungen zu Ex-BND-Chef Hanning,” September 2025; ZDFheute, “August Hanning: Wer ist der festgenommene Ex-BND-Chef?,” October 6, 2026; BND President Martin Jäger statement, October 6, 2026; PKGr Chairman Henrichmann statement, October 6, 2026; SPD-Fraktionsvize Sonja Eichwede statement, October 2026; Wikipedia, “Operation Eikonal”; Wikipedia, “Maximator (intelligence alliance)”; John Schindler, “Third Party Trouble: Germany Arrests a Mole Spying for Moscow,” Top Secret Umbra, December 2022 (on Carsten L. case); Bundesnachrichtendienst press statement on 2022 Carsten L. arrest.

Related Intelligence

BND Gate: The Biggest Espionage Scandal in the Western World — August Hanning arrested over 2,000 leaked BND documents (October 8, 2026)
The Gold Bars and the Ghosts — David Rush, the CIA, and the honeytraps that never stopped (October 7, 2026)
The Bomb That Was Never Built — Iran, the 440 kilograms, and the war that did not end the program (October 9, 2026)
The Hypersonic Gap — How the U.S. fell 43% behind China and Russia (October 6, 2026)

BERND PULCH — NO MORE FAIRY TALES

For over 30 years, Bernd Pulch has been digging where others refuse to look. He publishes uncensored primary-source intelligence, original scanned documents, forensic analysis, and raw data that mainstream outlets either ignore or actively suppress. Stasi archives, offshore financial trails, lawfare operations, geopolitical ruptures, and the hidden networks that actually move power — this is the vault.

JOIN THE INTELLIGENCE DESK: PATREON.COM/BERNDPULCH

INTELLIGENCEORIGINAL.COM · INTELLIGENCE & NATIONAL SECURITY · OCTOBER 13, 2026

Intelligenceoriginal.com · Intelligence & Nationale Sicherheit · 13. Oktober 2026

I n t e l l i g e n c e & N a t i o n a l e S i c h e r h e i t

AUGUST HANNING: DAS TROJANISCHE PFERD DER WESTLICHEN SPIONAGEWELT

Sieben Jahre lang leitete August Hanning den Bundesnachrichtendienst — Deutschlands Auslandsgeheimdienst, eine der sensibelsten Positionen der westlichen Allianz. Er wusste, wo die Quellen saßen, welche Operationen liefen und was Deutschlands Partner im Vertrauen geteilt hatten. Am Dienstagmorgen kamen Beamte des Bundeskriminalamts zu seinem Haus in Nordwalde in Westfalen und nahmen ihn fest. Er ist achtzig Jahre alt. Er wird beschuldigt, zweitausend klassifizierte Dokumente gesammelt und verkauft zu haben. Die Frage, die nun die westlichen Geheimdienste lähmt, ist nicht, was er tat. Sie lautet, wer kaufte, was er wusste.

Vom Intelligence Original Editorial Desk · 13. Oktober 2026 · 20 Min. Lesezeit

Die Art und Weise, wie der Fall ans Licht kam, ist der Teil, den Deutschlands Sicherheitsestablishment fast ebenso beunruhigend findet wie die Vorwürfe selbst. Das Bundeskriminalamt fand August Hanning nicht durch eine Spionageabwehroperation. Es fing keine Kommunikation ab, folgte keiner Finanzspur und handelte nicht auf einen Hinweis eines verbündeten Dienstes. Es fand ihn durch einen Sorgerechtsstreit um Kinder.

Im September 2025 durchsuchten Hamburger Staatsanwälte, die in einem Kindesentführungsfall ermittelten, Objekte, die mit August Hanning in Verbindung standen. Der Fall betraf Christina Block, die Tochter des Gründers der Block-House-Steakhousekette, die sich wegen der angeblichen Organisation der Entführung ihrer eigenen Kinder von ihrem Vater in Dänemark vor Gericht verantworten musste. Hanning und ein pensionierter Beamter des Hamburger Landeskriminalamts wurden verdächtigt, eine private Sicherheitsoperation betrieben zu haben, für die mehr als hunderttausend Euro gezahlt worden waren, um die Kinder nach Hamburg zurückzubringen. Hanning bestritt eine Beteiligung.

Während der Durchsuchung seiner Objekte — acht Adressen in mehreren deutschen Bundesländern und in der Schweiz — fanden die Ermittler etwas, wonach sie nicht gesucht hatten. Dokumente. Klassifizierte Dokumente, in erheblicher Menge, mit den Kennzeichnungen des deutschen Bundesnachrichtendienstes. Dokumente, für deren Besitz ein Mann, der das BND-Präsidentenamt 2005 verlassen hatte, keine rechtliche Grundlage hatte.

Der Fall wurde an den Generalbundesanwalt übergeben — die Bundesanwaltschaft in Karlsruhe, die für Angelegenheiten der nationalen Sicherheit zuständig ist. Die Ermittler verbrachten neun Monate damit, festzustellen, was sie gefunden hatten und ob es das darstellte, was sie vermuteten. Im Mai 2026 übernahm der Generalbundesanwalt den Fall förmlich. Am Morgen des 6. Oktober 2026 wurden Hanning und sein ehemaliger Büroleiter, der in der deutschen Berichterstattung nur als Manfred D. identifiziert wird, gleichzeitig verhaftet.

I. Der Mann, der den BND führte

Sieben Jahre an der Spitze des deutschen Auslandsgeheimdienstes

August Hanning wurde 1946 geboren. Er wurde juristisch ausgebildet und trat in den 1970er Jahren in den deutschen Staatsdienst ein, wo er schließlich in den Sicherheitsapparat überging, den die Bundesrepublik in den Jahren nach dem Zweiten Weltkrieg mit erheblicher amerikanischer Anleitung aufgebaut hatte. Er stieg stetig auf, erwarb die Netzwerke und das institutionelle Wissen, die der Aufstieg in der Nachrichtendienstarbeit erfordert, und 1998 wurde er zum Präsidenten des Bundesnachrichtendienstes ernannt — eine Position, die er bis 2005 innehaben sollte, durch die Anschläge vom 11. September, durch Deutschlands Entscheidung, nicht am Einmarsch in den Irak teilzunehmen, und durch die Phase, in der die Beziehung des BND zur NSA am engsten und am umstrittensten war.

Der BND unter Hanniings Amtszeit war nicht einfach ein passiver Empfänger amerikanischer Geheimdienstgroßzügigkeit. Die Operation Eikonal — die Zusammenarbeit, durch die der BND der NSA Zugang zum Frankfurter Internetknotenpunkt DE-CIX verschaffte, einem der größten Internet-Austauschpunkte der Welt — wurde in dieser Zeit genehmigt, mit förmlicher Zustimmung des Kanzleramts. Der BND war außerdem Mitglied der Maximator-Allianz, einer europäischen Vereinbarung zur gemeinsamen Fernmeldeaufklärung unter Beteiligung Dänemarks, Frankreichs, Deutschlands, der Niederlande und Schwedens, die seit 1976 weitgehend im Schatten der Five-Eyes-Struktur operierte. Hanning kannte die Architektur des westlichen Geheimnisaustauschs so gut wie kaum ein anderer Lebender.

Nach dem Ausscheiden aus dem BND-Präsidentenamt 2005 wurde er Staatssekretär im Bundesministerium des Innern unter Wolfgang Schäuble — die höchste Beamtenposition im deutschen Innenministerium, eine Rolle, die er bis 2009 innehatte. Danach wechselte er als Sicherheitsberater in die Privatwirtschaft und knüpfte Verbindungen zu privaten Sicherheitsfirmen in Deutschland und, wie Ermittler festgestellt haben, in der Schweiz. Er unterhielt, so die deutsche Berichterstattung, eine Arbeitsbeziehung zu seinem ehemaligen Büroleiter Manfred D., der bis Anfang 2026 im Leitungsstab des BND blieb.

„Die bei Hanning gefundenen Unterlagen hätten zu den Kronjuwelen des BND gehört.”
— Arndt Freytag von Loringhoven, ehemaliger BND-Vizepräsident, im Gespräch mit dem Spiegel, Oktober 2026

Die Konstruktion, die der Generalbundesanwalt rekonstruiert hat, ist im Umriss einfach und in der Implikation außergewöhnlich. Manfred D., der mehr als zwei Jahrzehnte nach Hanniings Ausscheiden weiter im Leitungsstab des BND arbeitete, soll seinen ehemaligen Vorgesetzten über Jahre hinweg mit klassifizierten Dokumenten versorgt haben — die derzeit in der deutschen Berichterstattung genannte Zahl liegt bei etwa zweitausend Dokumenten — gegen Bezahlung. Hanning, so der Vorwurf des Generalbundesanwalts, nutzte diese Dokumente in seiner privaten Sicherheitsberatung und gab in mindestens einem Fall Informationen an einen ausländischen Nachrichtendienst oder eine ausländische Stelle weiter. Die Identität des ausländischen Empfängers wurde nicht öffentlich bestätigt. Britische Geheimdienste prüfen, so die Berichterstattung des deutschen Portals Echo24, aktiv, ob eigenes klassifiziertes Material oder menschliche Quellen kompromittiert wurden.

II. Die Vorwürfe

Landesverrat, Agententätigkeit und was die Anklagepunkte tatsächlich bedeuten

Die Vorwürfe des Generalbundesanwalts gegen Hanning sind vier: landesverräterische Ausspähung, Auskundschaften von Staatsgeheimnissen, versuchter Landesverrat und geheimdienstliche Agententätigkeit. Die Kombination ist bedeutsam. Der Vorwurf des versuchten Landesverrats — statt vollendeten Landesverrats — legt nahe, dass die Ermittler festgestellt haben, dass Hanning Informationen weitergeben wollte, die Deutschland Schaden zugefügt hätten, aber noch nicht bereit sind zu behaupten, dass die vollständige Übermittlung abgeschlossen wurde. Der Vorwurf der geheimdienstlichen Agententätigkeit für eine fremde Macht ist der schwerwiegendste: Er trägt nach deutschem Recht eine mögliche Strafe von bis zu zehn Jahren, und seine Anwendung erfordert den Nachweis einer Beziehung zu einem fremden Dienst, nicht nur den Besitz klassifizierten Materials.

Hanniings Anwalt hat bestätigt, dass sein Mandant klassifizierte Dokumente besaß. Er bestreitet, dass Hanning Informationen, die Deutschland schaden, gegen Bezahlung übermittelt hat. Die Unterscheidung — Besitz von Dokumenten gegenüber Weitergabe an eine fremde Macht — ist rechtlich entscheidend und faktisch umstritten. Die deutsche Berichterstattung hat festgestellt, dass der Generalbundesanwalt glaubt, mindestens einen Fall der Weitergabe nachweisen zu können. Der volle Umfang dessen, was weitergegeben wurde, an wen und gegen welche Gegenleistung, wird die zentrale Frage eines jeden Prozesses sein.

Der amtierende BND-Präsident Martin Jäger bestätigte, dass der Dienst eine eigene interne Untersuchung eingeleitet hatte, als er von den Verdachtsmomenten gegen Hanning Kenntnis erhielt, dass diese Untersuchungen den Verdacht erhärteten und dass der Generalbundesanwalt unverzüglich informiert wurde. Ein Detail, das in der deutschen Berichterstattung etwas weniger Beachtung gefunden hat, ist die Implikation dieser Aussage: Der BND wusste eine gewisse Zeit vor der förmlichen Übergabe, dass sein ehemaliger Chef Material besaß, das er nicht hätte haben dürfen. Das Parlamentarische Kontrollgremium — die PKGr — hat eine Sonderprüfung des Falls angekündigt. Ihr Vorsitzender Henrichmann sagte öffentlich: „Wir müssen Lehren für die Zukunft ziehen.”

III. Das Allianzproblem

Was Deutschlands Partner fragen — und warum die Antwort schlimmer sein könnte als die Frage

Die unmittelbare operative Sorge der westlichen Geheimdienste ist nicht abstrakt. Sie ist konkret, dringend und sehr schwer aufzulösen. August Hanning war während seiner sieben Jahre als BND-Präsident einer von wenigen Menschen, die die gesamte Bandbreite der Aufklärung kannten, die Deutschlands Partner — die CIA, die NSA, MI6, GCHQ, die Mitstreiter des BND in der Maximator-Allianz — mit dem BND teilten. Er kannte die Quellen. Er kannte die Methoden. Er wusste, welche Operationen liefen und welche abgeschlossen waren. Und er verfügte, so glauben Ermittler heute, über eine Dokumentensammlung, die mit Unterstützung von jemandem zusammengestellt wurde, der bis Anfang dieses Jahres im Leitungsstab des BND blieb.

Der BND ist kein Five-Eyes-Mitglied. Deutschlands nachrichtendienstliche Beziehung zu den Vereinigten Staaten und dem Vereinigten Königreich wird durch bilaterale Abkommen und durch die informellen Normen einer Partnerschaft geregelt, die über Jahrzehnte der Zusammenarbeit eine Tiefe gegenseitiger Offenlegung angesammelt hat, gegen deren Eventualität eines angeblichen Verrats eines ehemaligen Chefs diese Normen nie ausgelegt waren. Wenn die NSA eine Erfassungsmethode mit dem BND teilt, tut sie das in der Annahme, dass die Sicherheitspraktiken des BND diese Methode vor Offenlegung schützen. Wenn MI6 einen Agentenbericht mit dem BND teilt, tut sie das in der Annahme, dass das Wissen über diesen Agenten — und möglicherweise die Identität des Agenten — die sicheren Kanäle des BND nicht verlässt. Diese Annahmen werden nun aktiv überprüft.

„Denn die Partnerdienste müssen sich nun fragen: Wie sicher sind Informationen, die sie mit den deutschen Geheimdiensten teilen?”
— t-online.de Analyse, 7. Oktober 2026

Britische Geheimdienste haben nach der Berichterstattung von Echo24 Untersuchungen eingeleitet, ob klassifiziertes Material oder menschliche Quellen, die während oder nach Hanniings Amtszeit mit dem BND geteilt wurden, kompromittiert wurden. Die spezifische Sorge gilt nicht nur dem, was Hanning während seiner Präsidentschaft wusste — sieben Jahre Geheimnisaustausch, die 2005 endeten —, sondern dem, worauf Manfred D., seine angebliche interne Quelle, in seiner Rolle im Leitungsstab des BND bis Anfang 2026 Zugriff hatte. Ein Mann, der bis Anfang dieses Jahres im operativen Zentrum eines ausländischen Nachrichtendienstes arbeitete und angeblich klassifizierte Dokumente an einen ehemaligen Chef lieferte, der verdächtigt wird, sie verkauft zu haben, stellt keine historische Verwundbarkeit dar, sondern eine aktuelle.

Das Spionageabwehrproblem, das der Fall aufwirft, ist von der schwierigsten Art. Penetrationen eines Nachrichtendienstes durch einen aktiven Offizier sind prinzipiell durch Überwachung und Anomalieerkennung feststellbar. Penetrationen, die durch einen ehemaligen Chef aufrechterhalten werden, der eine Beziehung zu einem aktiven Offizier unterhält — eine völlig normale berufliche Beziehung zwischen einem Vorgänger und einem Untergebenen, die keine Spionageabwehrpolitik als verdächtig eingestuft hätte —, sind für Standarderkennungsmethoden unsichtbar. Es gibt keine Anomalie darin, dass ein ehemaliger BND-Präsident den Kontakt zu einem ehemaligen Mitglied seines persönlichen Stabs aufrechterhält. Die Anomalie lag offenbar darin, was zwischen ihnen weitergegeben wurde.

IV. Eine Geschichte des Verrats

Die wiederkehrende Verwundbarkeit des BND und warum die Lehren nie gezogen wurden

Der BND war schon hier. 2014 wurde ein aktiver BND-Offizier mit dem Decknamen Markus R. verhaftet, weil er Geheimnisse an die CIA verkauft hatte — ein Fall, in dem ein verbündeter Dienst einen Agenten innerhalb des deutschen Nachrichtendienstapparats führte und der erheblichen diplomatischen Schaden zwischen Berlin und Washington verursachte, zu einem Zeitpunkt, an dem die Snowden-Enthüllungen die Beziehung ohnehin bereits belastet hatten. 2022 wurde ein nur als Carsten L. identifizierter Offizier verhaftet, weil er etwa ein Jahr lang Informationen an den russischen Nachrichtendienst weitergegeben hatte — ein Fall, den BND-Präsident Bruno Kahl damals als einen beschrieb, der „Zurückhaltung und Diskretion” erfordere, angesichts dessen, was er Russlands „Skrupellosigkeit und Gewaltbereitschaft” nannte. Der Fall Hanning unterscheidet sich von beiden in einer Weise, die ihn strukturell schwerwiegender macht: Beide früheren Fälle betrafen aktive Offiziere, die aus eigener Initiative handelten. Der Fall Hanning betrifft einen ehemaligen Chef — einen Mann, der den Gipfel der Institution besetzt hatte, der der Hüter ihrer sensibelsten Beziehungen und ihrer am besten geschützten Quellen gewesen war und der den Dienst vor einundzwanzig Jahren verlassen hatte.

Die institutionelle Frage, die sich daraus ergibt, ist eine, deren angemessene Beantwortung die deutsche Sicherheitspolitik konsequent vermieden hat: Welche Pflichten schuldet ein ehemaliger Geheimdienstchef dem Dienst nach seinem Ausscheiden, und welche Mechanismen existieren, um diese Pflichten durchzusetzen? Ehemalige BND-Präsidenten verschwinden nicht ohne Kontakte, ohne Netzwerke und ohne die Erinnerung an das, was sie im Amt wussten, in das zivile Leben. Sie gehen in die private Sicherheitsberatung, in Beratungsrollen, in Aufsichtsräte. Sie pflegen Beziehungen zu ehemaligen Kollegen. Die Informationen, die sie in ihren Köpfen tragen, laufen nicht ab. Und in einem Fall, in dem ein ehemaliger Chef offenbar einen Dokumentenfluss von einem aktiven Offizier aufrechterhielt, ist die Frage, welche institutionellen Barrieren dies hätten verhindern sollen — und es nicht taten —, eine, die die Sonderprüfung der PKGr mit mehr Strenge behandeln muss, als solche Prüfungen bisher gezeigt haben.

V. Was folgt

Die Schadensbewertung, die Allianzfrage und die Grenzen der parlamentarischen Kontrolle

Die Geheimdienstgemeinschaft verwendet einen spezifischen Begriff für das, was nach der Entdeckung einer Penetration dieser Art folgt: Schadensbewertung. Es ist ein Prozess, der in den meisten Fällen beunruhigender ist, als sein bürokratischer Name vermuten lässt. Die Frage einer Schadensbewertung lautet nicht nur, was entnommen wurde. Sie lautet, was in Kombination mit anderem, bereits Bekannten entnommen wurde und was diese Kombination einem fremden Dienst erlauben würde, über Quellen, Methoden und Operationen zu schließen, die das Bewertungsteam nicht mit Sicherheit als kompromittiert identifizieren kann.

Der Fall Hanning hat ein spezifisches Merkmal, das diese Bewertung ungewöhnlich schwierig macht. Der angebliche Dokumentenfluss lief über Manfred D., der im Leitungsstab des BND arbeitete — jenem Teil der Institution, der das sensibelste Produkt empfängt und verteilt, einschließlich des Materials, das Partnerdienste unter der Erwartung strenger Kompartimentierung teilen. Hanning hätte als ehemaliger Präsident die Klassifizierung dessen gekannt, was er erhielt. Er hätte gewusst, welche Dokumente die Merkmale alliierter Herkunft trugen. Ob Dokumente, die als von verbündeten Diensten stammend identifiziert werden, zum Zeitpunkt seiner Verhaftung in seinem Besitz waren, wurde nicht öffentlich bestätigt. Die Ermittlungsbehörden haben jedes Anzeichen gegeben, dass die Antwort nicht beruhigend ist.

Eine hochrangige deutsche Sicherheitsfigur, anonym in deutschen Medien zitiert, beschrieb die potenziellen Auswirkungen auf Deutschlands Geheimdienstallianzen als „die Wirkung einer Atombombe”. Die Metapher ist hyperbolisch, aber ihr zugrunde liegender Punkt ist es nicht. Die westliche Geheimdienstallianz funktioniert nach dem Prinzip gegenseitigen Vertrauens — ein Prinzip, das im deutschen Kontext bereits durch die Fälle Markus R. und Carsten L., durch die Snowden-Enthüllungen über amerikanische Überwachung deutscher Bürger und des Telefons der Bundeskanzlerin und durch die Enthüllungen über Operation Eikonal belastet wurde. Jeder Vorfall ist individuell überlebbar. Das kumulative Bild — eines Dienstes, der von rechts, von links, von oben und nun offenbar aus der eigenen ehemaligen Führung durchdrungen wurde — ist eines, das Deutschlands Partner mit einer Vorsicht bewerten werden, die beeinflussen wird, was sie teilen, wann sie es teilen und zu welchen Bedingungen.

August Hanning ist achtzig Jahre alt, in Untersuchungshaft in Karlsruhe, und wartet auf ein Verfahren, das sein Anwalt nach eigener Aussage bestreiten wird. Die Dokumente, die in seinen Objekten gefunden wurden — die Kronjuwelen des BND, nach Einschätzung eines Mannes, der seine eigene Karriere in dessen oberen Rängen verbrachte —, wurden katalogisiert. Der Prozess der Feststellung, was sie enthielten, woher sie kamen und wohin sie gingen, wird Monate, möglicherweise Jahre dauern. Und die verbündeten Dienste, die nun ihre eigenen Aufzeichnungen durcharbeiten und sich fragen, welche Operationen, welche Quellen und welche Methoden in den Schatten dessen fallen, was ein ehemaliger deutscher Geheimdienstchef gewusst und verkauft haben könnte, warten nicht auf das Ergebnis eines Prozesses, um ihre eigenen Schlüsse zu ziehen.

VI. Der BND Hub — und wie Sie dieser Geschichte folgen können

Die Akten, die Deutschland versiegelt hielt — jetzt für Patreon-Mitglieder verfügbar

Der Fall Hanning ist kein isoliertes Ereignis. Er ist der jüngste Eintrag in einem Muster deutscher Geheimdienstversagen, das bis zur Gründung des Dienstes zurückreicht — ein Muster, das in Akten dokumentiert ist, die der deutsche Staat versiegelt gehalten hat. Intelligence Original hat in den vergangenen Jahren die Stasi-Agentenlisten, die Stasi-Personalakten, die Rosenholz-Akten, die Materialien des Mitrokhin-Archivs und die CNSAS-Securitate-Datenbanken veröffentlicht — die Archive, die kein anderes Medium öffentlich gemacht hat.

Heute kündigen wir die nächste Phase an: den BND Hub. Ein dediziertes Forschungsarchiv des deutschen Auslandsgeheimdienstes — seine Offiziere, seine Operationen, seine Quellen, seine Verbindungen und seine Akten. Aufgebaut aus dem, was freigegeben wurde, was geleakt ist, was Gerichte aufgebrochen haben und was Stasi-Aufzeichnungen über die Offiziere des BND selbst offenbarten. Ausschließlich für Patreon-Mitglieder verfügbar.

Der BND Hub wird in Phasen aufgebaut. Aktuelle Mitglieder erhalten Zugriff, sobald jede Phase veröffentlicht wird. Neue Mitglieder erhalten sofortigen Zugriff auf alles, was bereits veröffentlicht wurde — einschließlich der vollständigen Hanning-Fallakten, der historischen Fälle und der Quelldokumente.

DEM INTELLIGENCE DESK BEITRETEN: PATREON.COM/BERNDPULCH

Primärquellen: ZDFheute, „Ex-BND-Chef August Hanning wegen Spionageverdachts festgenommen”, 6. Oktober 2026; Tagesspiegel, „Ex-BND-Chef Hanning festgenommen: Das ist der Mann, der Staatsgeheimnisse verraten haben soll”, 6. Oktober 2026; LTO.de, „Block-Prozess führt zur Festnahme von Ex-BND-Chef Hanning”, Oktober 2026; t-online, „August Hanning: Wie ein Ex-BND-Chef zum Sicherheitsrisiko wurde”, 7. Oktober 2026; Echo24, „Spionage-Debakel beim BND: Britische und US-Quellen möglicherweise enttarnt”, 7. Oktober 2026; Bluewin.ch, „Ex-BND-Chef August Hanning in U-Haft — so brisant ist der Spionageskandal in Deutschland”, 8. Oktober 2026; Hamburg t-online, „Hamburger Block-Prozess führt zu Ex-BND-Chef”, Oktober 2026; Tagesspiegel, „Razzia im Fall Block: Polizei durchsucht Sicherheitsfirma mit Verbindungen zu Ex-BND-Chef Hanning”, September 2025; ZDFheute, „August Hanning: Wer ist der festgenommene Ex-BND-Chef?”, 6. Oktober 2026; Erklärung BND-Präsident Martin Jäger, 6. Oktober 2026; Erklärung PKGr-Vorsitzender Henrichmann, 6. Oktober 2026; Erklärung SPD-Fraktionsvize Sonja Eichwede, Oktober 2026; Wikipedia, „Operation Eikonal”; Wikipedia, „Maximator (intelligence alliance)”; John Schindler, „Third Party Trouble: Germany Arrests a Mole Spying for Moscow”, Top Secret Umbra, Dezember 2022 (zum Fall Carsten L.); Pressemitteilung des Bundesnachrichtendienstes zur Verhaftung Carsten L. 2022.

AUGUST HANNING: THE TROJAN HORSE OF THE WESTERN SPYWORLD