AfD-Leak: Die interne Sorge vor finanziellen Folgen

Was geschehen ist – die Kernmeldung

Ein massives Datenleck hat die Alternative für Deutschland (AfD) in eine tiefe interne Krise gestürzt, die nun zunehmend finanzielle Dimensionen annimmt. Wie aus einem internen Schreiben des Schatzmeisters des Landesverbandes Mecklenburg-Vorpommern, Martin Schmidt, hervorgeht, wächst in der Partei die Sorge vor den weitreichenden Konsequenzen des Vorfalls. Der Landesverband hat offiziell beim Konvent der Partei beantragt, von jeglichen finanziellen Forderungen freigestellt zu werden, die sich aus dem Datenabfluss ergeben könnten. Es geht dabei um potenzielle Bußgelder, Schadensersatzansprüche sowie anfallende Gerichts- und Anwaltskosten. Die Situation ist brisant, da das Leak nicht nur interne Parteivorgänge offenlegt, sondern auch hochsensible personenbezogene Daten betrifft. Betroffen sind unter anderem die vollständige Mitgliederliste des Landesverbandes Nordrhein-Westfalen sowie private Adressdaten von Erstwählerinnen und Erstwählern, die im Zuge der Landtagswahl in Mecklenburg-Vorpommern erhoben wurden. Die Veröffentlichung von rund 281 Gigabyte an Daten, darunter etwa 420.000 E-Mails und 50.000 Dokumente, hat eine Welle der Unsicherheit ausgelöst, da die rechtlichen Folgen für die Partei derzeit noch völlig unkalkulierbar sind.

Die Einzelheiten des Datenleaks

Die Dimensionen des Vorfalls sind erheblich. Vor etwa zwei Wochen gelangten unbekannte Hacker in den Besitz der sensiblen Datenbestände, die seitdem im Internet zum Download zur Verfügung stehen. Die AfD hat die Echtheit von Teilen des Leaks bereits bestätigt, nachdem die Bundesgeschäftsstelle die Mitglieder vor zwei Wochen intern über den Vorfall informiert hatte. Besonders kritisch bewertet der Landesverband Mecklenburg-Vorpommern die drohenden datenschutzrechtlichen Sanktionen. Martin Schmidt, der Schatzmeister des Landesverbandes, führt in seinem Antrag an den Konvent aus, dass sich bereits erste Klagegemeinschaften formiert hätten. Zudem habe der Landesdatenschutzbeauftragte von Mecklenburg-Vorpommern bereits ein Prüfverfahren eingeleitet und die Schwere der Umstände signalisiert. Die Forderung ist eindeutig: Die Bundespartei soll für die finanziellen Risiken geradestehen, da der Landesverband sich als Opfer einer mangelhaften IT-Infrastruktur sieht. Der Konvent, der am kommenden Samstag tagt und für politische sowie organisatorische Grundsatzfragen zuständig ist, steht nun unter Druck, eine Entscheidung zu treffen, die Signalwirkung für andere Landesverbände haben könnte. Funktionäre innerhalb der Partei gehen bereits davon aus, dass bei einer positiven Entscheidung für Mecklenburg-Vorpommern weitere Landesverbände ähnliche Anträge auf finanzielle Absicherung stellen werden.

Hintergrund und bisheriger Verlauf

Der aktuelle Streit ist eingebettet in eine längere Phase der internen Instabilität. Die Debatte um das Datenleck ist nicht isoliert zu betrachten, sondern trifft auf eine Partei, die bereits mit anderen Skandalen kämpft. So wurde erst vor wenigen Wochen, am 23. Oktober 2026, über mögliche illegale Spenden aus der Schweiz berichtet, bei denen die Frage im Raum stand, ob Alice Weidel die Öffentlichkeit umfassend informiert hat. Das nun aufgetretene Datenleck könnte hierbei neue Erkenntnisse liefern und bereits abgeschlossene Vorgänge in einem neuen Licht erscheinen lassen. Die technische Ursache des Leaks ist der zentrale Streitpunkt in der parteiinternen Aufarbeitung. Während die Bundespartei und Teile der Parteispitze unter der Hand versuchen, die Verantwortung auf die Landesebene – insbesondere auf Nordrhein-Westfalen – zu schieben, weist der dortige Landesvorsitzende Martin Vincentz diese Vorwürfe entschieden zurück. Er betont, dass die Daten auf einer Infrastruktur lagen, die von einer hundertprozentigen Tochtergesellschaft der Bundes-AfD betrieben wird. Somit sieht der NRW-Landesverband die Schwachstelle eindeutig in der zentralen IT-Architektur des Bundesverbandes verortet, für die der Landesverband keine Verantwortung trage.

Die Beteiligten und ihre Positionen

In diesen komplexen internen Konflikt sind zahlreiche Akteure involviert. Auf der einen Seite steht der Landesverband Mecklenburg-Vorpommern mit seinem Schatzmeister Martin Schmidt, der die finanzielle Absicherung durch den Bund fordert. Adressat des Antrags ist der Konvent der Partei sowie der Bundesschatzmeister Hannes Gnauck. Auf der anderen Seite steht der Bundesvorstand um Alice Weidel, der sich zu den internen Vorgängen offiziell nicht äußern möchte, jedoch intern mit dem NRW-Landesverband im Clinch liegt. Martin Vincentz, der Landesvorsitzende der AfD in Nordrhein-Westfalen, fungiert als Gegenspieler zur Bundesführung und weist die Schuldzuweisungen in Richtung NRW scharf zurück. Er verweist auf die Zuständigkeit des IT-Dienstleisters der Bundespartei. Zudem ist der Landesdatenschutzbeauftragte von Mecklenburg-Vorpommern als externe Kontrollinstanz in den Prozess involviert, da er das Prüfverfahren gegen die Partei eingeleitet hat. Die Kommunikation zwischen diesen Lagern ist von Misstrauen geprägt, wobei die Schuldfrage zum Gegenstand parteiinterner Untersuchungen gemacht wurde, um die Verantwortung für das Sicherheitsleck zu klären.

Einordnung der Situation

Einzuordnen ist das Geschehen als Ausdruck einer tiefen Zerrissenheit innerhalb der AfD. Das Datenleck fungiert hierbei als Katalysator für bereits existierende Machtkämpfe zwischen dem Bundesvorstand und den Landesverbänden. Die Argumentation des Landesverbandes Mecklenburg-Vorpommern, man habe lediglich "loyal zur Bundespartei die Dienstleistung der hauseigenen IT-Infrastruktur" genutzt, ist ein geschickter Schachzug, um die Haftung auf die Bundesebene zu verlagern. Den Berichten zufolge ist die Sorge vor finanziellen Einbußen durch Bußgelder und Schadensersatz real, da die DSGVO-Verstöße bei einem derartigen Umfang an geleakten Daten erhebliche Strafen nach sich ziehen können. Die Tatsache, dass sich bereits Klagegemeinschaften bilden, erhöht den Druck auf die Parteiführung massiv. Sollte die Bundespartei für die Kosten aufkommen müssen, könnte dies den finanziellen Spielraum für den politischen Betrieb erheblich einschränken. Die gegenseitigen Schuldzuweisungen zeigen zudem, dass die Partei derzeit nicht in der Lage ist, eine geschlossene Front zu bilden, was die interne politische Stabilität weiter schwächen dürfte. Die technische Infrastruktur wird dabei zum zentralen Streitpunkt, der die Frage aufwirft, wie sicher die internen Kommunikationswege der Partei tatsächlich sind.

Offene Fragen und Lücken

Der vorliegende Sachverhalt lässt eine Reihe von Fragen unbeantwortet, die für das weitere Verständnis der Krise entscheidend wären. So bleibt vollkommen unklar, welche konkreten Sicherheitslücken in der IT-Infrastruktur des Bundesverbandes oder der Tochtergesellschaft existierten, die den Hack überhaupt ermöglichten. Auch die genaue Identität der Hacker bleibt im Dunkeln, da der Quelltext hierzu keine Angaben macht. Ebenso offen ist, welche weiteren, bisher unentdeckten Informationen in den 281 Gigabyte Daten enthalten sind, die für die Partei noch zu einer rechtlichen oder politischen Belastung werden könnten. Es ist zudem nicht bekannt, wie hoch die potenziellen Bußgelder konkret ausfallen könnten, da das Prüfverfahren des Datenschutzbeauftragten noch am Anfang steht. Schließlich bleibt abzuwarten, wie viele andere Landesverbände tatsächlich von ähnlichen Datenabflüssen betroffen sind, da der Fokus des Berichts primär auf Mecklenburg-Vorpommern und Nordrhein-Westfalen liegt. Die genaue Summe, die der Landesverband Mecklenburg-Vorpommern als Risiko für sich kalkuliert, wird ebenfalls nicht beziffert, was die finanzielle Tragweite des Antrags für den Bundeshaushalt der Partei unklar lässt.

Wie es weitergeht

Die nächsten Schritte sind bereits terminiert. Am kommenden Samstag wird der Konvent der AfD tagen, um über den Antrag des Landesverbandes Mecklenburg-Vorpommern zu beraten. Diese Entscheidung wird richtungsweisend sein, da sie entweder den Weg für eine zentrale Kostenübernahme durch den Bundesverband ebnet oder die Landesverbände im Regen stehen lässt. Parallel dazu läuft das Prüfverfahren des Landesdatenschutzbeauftragten von Mecklenburg-Vorpommern weiter, dessen Ergebnisse für die rechtliche Bewertung des Leaks von zentraler Bedeutung sein werden. Die internen Untersuchungen zur Ursache des Hackerangriffs dauern ebenfalls an, wobei offen bleibt, ob diese jemals zu einem für alle Parteiflügel akzeptablen Ergebnis führen werden. Die Partei steht somit vor einer Phase der rechtlichen und organisatorischen Aufarbeitung, bei der der Ausgang der Konventssitzung die unmittelbare finanzielle Zukunft der betroffenen Landesverbände bestimmen wird. Weitere Entwicklungen hängen zudem davon ab, ob sich die angekündigten Klagegemeinschaften tatsächlich formieren und inwieweit die Behörden weitere Sanktionen gegen die Partei verhängen werden.