Symbolbild
© stock.adobe.com/# 2108715203
Zehn Jahre nach dem OEZ-Anschlag
Lessons Learned für Polizei, Prävention und Krisenmanagement
Von Florian Hartleb
Am 22. Juli 2016 tötete ein 18-jähriger Täter am Münchner Olympia-Einkaufszentrum neun Menschen. Acht der Opfer, alle mit Migratiopnshintergrund, waren Jugendliche. Zahlreiche weitere Personen wurden durch Schüsse, auf der Flucht oder infolge der in der Stadt entstandenen Panik verletzt. Zehn Jahre danach steht das Gedenken an die Opfer und die Solidarität mit ihren Angehörigen im Mittelpunkt.
Am 22. Juli 2026 wurde der Tat erstmals auch in Anwesenheit des Bundespräsidenten auf nationaler Ebene gedacht. München bezeichnet das Geschehen nun heute ausdrücklich als rassistisches und rechtsterroristisches Attentat. Vorher galt die tat mehr als drei Jahre als unpolitisch.
Ein Jahrzehnt nach der Tat stellt sich zugleich die sicherheitspolitische Frage: Was wurde aus dem Anschlag gelernt? Die Antwort darf weder in pauschaler Behördenkritik noch in einer rückwirkenden Besserwisserei bestehen.1 Einsatzkräfte mussten am Tattag unter extremem Zeitdruck, auf Grundlage widersprüchlicher Informationen und in einer unübersichtlichen Gefahrenlage handeln. Dennoch lassen sich aus dem OEZ-Anschlag wichtige Erkenntnisse für Polizei, Nachrichtendienste, Präventionsarbeit, Krisenkommunikation und Opferbetreuung ableiten.
1. Einzeltäter lassen sich nicht in einfache Kategorien einordnen
Eine zentrale Lehre betrifft die analytische Einordnung von Tätern. Der Münchner Attentäter vereinte unterschiedliche persönliche und politische Motive. Es lässt sich von einer persönlichen Kränkungsideologie sprechen. Er beschäftigte sich intensiv mit früheren Amoktaten, verehrte andere Täter, litt unter persönlichen Kränkungen und entwickelte zugleich rassistische und rechtsextreme Feindbilder. Sein Fall zeigt, dass die Kategorien „Amoklauf“ und „Terrorismus“ nicht immer trennscharf voneinander zu unterscheiden sind.2
Moderne Einzeltäter können aus mehreren Motivsträngen zugleich handeln. Persönliche Demütigungen, soziale Isolation, psychische Belastungen, Gewaltfantasien, ideologische Feindbilder und die Suche nach öffentlicher Bedeutung können sich gegenseitig verstärken. Die Frage, ob ein Täter „entweder“ persönlich gekränkt „oder“ politisch motiviert war, greift daher zu kurz. Das gilt auch für islamistisch motivierte Anschläge.3
Für Sicherheitsbehörden folgt daraus, dass bei schweren Gewalttaten von Beginn an mehrere Hypothesen parallel geprüft werden sollten. Eine frühe Arbeitshypothese darf notwendig sein, sie sollte aber nicht zur dauerhaften Festlegung werden. Ideologische Hinweise müssen ebenso berücksichtigt werden wie biografische Belastungen, digitale Aktivitäten, Tätervorbilder und die konkrete Auswahl der Opfer.
Das bedeutet nicht, jede Gewalttat vorschnell als Terrorismus einzustufen. Es bedeutet vielmehr, sich analytisch offen zu halten und hybride Motivlagen anzuerkennen. Gerade bei jungen Einzeltätern ist diese Offenheit entscheidend.
2. Der digitale Raum gehört vollständig zum Tatort
Der OEZ-Anschlag war auch eine digital vorbereitete Tat. Der Täter hatte sich über längere Zeit mit früheren Gewalttätern beschäftigt, digitale Kontakte gepflegt und soziale Medien zur Vorbereitung genutzt. Er versuchte, Jugendliche über einen fingierten Account an den späteren Tatort zu locken. Die Waffe hatte er über das Darknet beschafft.
Damit wurde bereits 2016 sichtbar, was heute noch deutlicher hervortritt: Die Vorbereitung extremistischer oder terroristischer Gewalt findet häufig in einem Mischraum aus physischer und digitaler Welt statt. Täter sammeln Informationen, suchen Anerkennung, vergleichen sich mit früheren Attentätern, tauschen Gewaltfantasien aus und entwickeln ihre Identität in digitalen Milieus.
Für Ermittlungsbehörden bedeutet dies, dass Smartphones, Messenger, Gaming-Plattformen, soziale Netzwerke und digitale Bezahlsysteme nicht lediglich zusätzliche Beweismittel darstellen.4 Sie sind häufig zentrale Bestandteile der Tatbiografie. Digitale Forensik muss daher frühzeitig in die Ermittlungen integriert werden.
Zugleich reicht eine rein strafrechtliche Betrachtung nicht aus. Viele problematische Entwicklungen beginnen, bevor eine konkrete Straftat erkennbar ist. Jugendliche bewegen sich in digitalen Gemeinschaften, in denen rassistische Memes, Gewaltbilder, Täterverehrung und menschenfeindlicher Humor schrittweise normalisiert werden können. Was zunächst wie Provokation oder makabrer Wettbewerb erscheint, kann bei einzelnen vulnerablen Personen Teil eines Radikalisierungsprozesses werden.
Prävention muss deshalb dort ansetzen, wo junge Menschen ihre Zeit verbringen. Schulen, Jugendhilfe, Eltern, Plattformbetreiber, Polizei und Wissenschaft benötigen ein gemeinsames Verständnis digitaler Risikoräume. Dabei geht es nicht um die pauschale Überwachung junger Menschen, sondern um Früherkennung, Medienkompetenz und niedrigschwellige Hilfsangebote.
3. Täterverehrung ist ein eigenständiger Risikofaktor
Eine weitere Lehre betrifft die Nachahmung früherer Gewalttaten. Der Täter von München hatte sich intensiv mit Amokläufen und deren Tätern beschäftigt. Er besuchte Tatorte, sammelte Material und setzte sich mit früheren Anschlägen auseinander. Auch die Wahl des Datums – der fünfte Jahrestag der rechtsextremistischen Anschläge von Oslo und Utøya – war sicherheitspolitisch relevant.
Einzeltäter handeln nicht zwingend isoliert, nur weil sie keiner formalen Organisation angehören. Sie können Teil einer virtuellen Bezugsgruppe sein, die aus historischen Tätern, digitalen Kontakten, Foren und ideologischen Versatzstücken besteht. Die Vorstellung vom völlig allein handelnden Täter kann daher irreführend sein.
Für die Gefahrenbewertung sollte Täterverehrung stärker als Warnsignal berücksichtigt werden. Besonders relevant ist die Kombination mehrerer Faktoren: intensive Beschäftigung mit früheren Tätern, Beschaffung von Waffen, konkrete Drohungen, Erstellung von Feindbildern, Vorbereitung eines Datums oder Ortes und der Wunsch, eine frühere Tat zu übertreffen.
Keines dieser Merkmale allein beweist eine bevorstehende Gewalttat. In der Zusammenschau können sie jedoch ein Risikomuster bilden. Hier liegt eine zentrale Aufgabe interdisziplinärer Fallkonferenzen, in denen polizeiliche, psychologische, pädagogische und digitale Erkenntnisse zusammengeführt werden.
4. Krisenkommunikation ist Teil der Gefahrenabwehr
Der Münchner Einsatz zeigte eindrücklich, wie soziale Medien eine Gefahrenlage verschärfen können. Während des Anschlags verbreiteten sich zahlreiche Meldungen über angebliche weitere Täter und zusätzliche Tatorte. Die Polizei musste zeitweise von bis zu drei Tätern und einer möglichen Terrorlage ausgehen. Der öffentliche Nahverkehr wurde eingestellt, der Hauptbahnhof evakuiert und weite Teile der Innenstadt waren von Unsicherheit geprägt.
Diese Entscheidungen waren angesichts der damaligen Informationslage nachvollziehbar. Die Lage machte jedoch deutlich, dass digitale Gerüchte unmittelbare operative Folgen entfalten können. Falschmeldungen binden Einsatzkräfte, erzeugen Panik, verändern Bewegungsströme und erschweren die Einschätzung der tatsächlichen Gefahrenlage.
Die Münchner Polizei reagierte zugleich mit einer für das Jahr 2016 bemerkenswert aktiven Kommunikation über soziale Medien. Warnungen wurden mehrsprachig veröffentlicht. Bürgerinnen und Bürger wurden aufgefordert, keine Bilder von Einsatzmaßnahmen zu verbreiten und relevantes Material stattdessen über ein polizeiliches Portal bereitzustellen. Die Kommunikation der Polizei fand damals breite Anerkennung.
Die daraus folgende Lehre lautet: Krisenkommunikation ist keine nachgeordnete Pressearbeit, sondern ein operatives Instrument der Gefahrenabwehr. Polizeibehörden benötigen vorbereitete Kommunikationsstäbe, verifizierte Kanäle, mehrsprachige Warntexte und klare Zuständigkeiten. Informationen müssen schnell, aber zugleich belastbar sein.
Ebenso wichtig ist der Umgang mit Unsicherheit. Behörden dürfen offen kommunizieren, was bekannt ist, was noch geprüft wird und welche Angaben unbestätigt sind. Eine solche Kommunikation erhöht Glaubwürdigkeit und verhindert, dass Informationslücken ausschließlich durch Spekulationen gefüllt werden.
5. Einsatzorganisation muss auf dynamische Mehrfachlagen vorbereitet sein
Der OEZ-Anschlag führte zu einem außergewöhnlich großen Polizeieinsatz. Die Vielzahl der Notrufe und Meldungen erzeugte zeitweise den Eindruck mehrerer paralleler Tatorte. Die Stadt musste daher wie bei einer möglichen koordinierten Terrorlage behandelt werden.
Das zeigt ein strukturelles Dilemma: In den ersten Minuten einer Lage ist eine Überreaktion häufig weniger gefährlich als eine Unterschätzung. Gleichzeitig können umfangreiche Maßnahmen erhebliche Folgewirkungen auslösen. Sicherheitsbehörden müssen daher in der Lage sein, ihre Einschätzung fortlaufend anzupassen und Kräfte flexibel zu verlagern.
Seit 2016 wurden in Deutschland zahlreiche Einsatzkonzepte für lebensbedrohliche Einsatzlagen weiterentwickelt. Dazu gehören schnellere Intervention, verbesserte Zusammenarbeit zwischen Streifenkräften und Spezialeinheiten, klarere Führungsstrukturen, bessere Erkennbarkeit ziviler Einsatzkräfte und ein engeres Zusammenspiel von Polizei, Feuerwehr, Rettungsdiensten und Krankenhäusern. Für die Polizei in Bayern ist ein Arbeitspaket entstanden, das etwa Einsatz-Konzeptionen mit Einheiten außerhalb von Bayern, die technische Verbesserung des Funkverkehrs und einen Call-Center für Auskunft und Vermisste sowie Smart-Phone-Anwendungen wie Nina und Katwan vorsieht.5
Die wichtigste Lehre bleibt aber organisatorischer Natur: Einsatzpläne dürfen nicht nur bekannte Szenarien abbilden. Sie müssen mit widersprüchlichen Informationen, unklaren Täterzahlen, digitalen Falschmeldungen und plötzlich wechselnden Lagebildern umgehen können. Regelmäßige Übungen sollten daher auch Unsicherheit und Informationschaos simulieren.
6. Opfer und Angehörige müssen frühzeitig im Zentrum stehen
Die Perspektive der Angehörigen gehört ebenfalls zu den wesentlichen Lessons Learned. Einige Familien berichteten, sie seien nach der Tat über Stunden im Unklaren über das Schicksal ihrer Kinder geblieben und hätten sich nicht ausreichend betreut gefühlt. Auch zehn Jahre danach äußerten Hinterbliebene Kritik an der damaligen Informationspolitik und an fehlender professioneller Begleitung.
Bei einer dynamischen Gefahrenlage können Informationen nicht vorschnell weitergegeben werden. Identitäten müssen zweifelsfrei festgestellt und Angehörige geschützt werden. Dennoch zeigt der Fall, dass Opferbetreuung und Angehörigenkommunikation von Beginn an Teil des Einsatzkonzepts sein müssen.
Dafür braucht es feste Anlaufstellen, geschulte Ansprechpartner, psychosoziale Notfallversorgung und eine klare Trennung zwischen Medienarbeit, Ermittlungen und Betreuung. Angehörige sollten nicht selbst zwischen Krankenhäusern, Polizeidienststellen und Behörden nach Informationen suchen müssen.
Auch langfristig endet staatliche Verantwortung nicht mit dem Abschluss des Strafverfahrens. Opfer und Überlebende benötigen verlässliche Ansprechpartner, Unterstützung bei Entschädigungsfragen und eine sensible Einbindung in das öffentliche Gedenken. Erinnerungspolitik ist dabei nicht nur symbolisch. Sie vermittelt, ob der Staat das Leid der Betroffenen anerkennt und aus der Tat Konsequenzen zieht.
7. Prävention braucht institutionelle Schnittstellen
Der Täter war vor der Tat bereits mit verschiedenen Institutionen in Kontakt gekommen. Wie bei vielen späteren Einzeltäterfällen lagen einzelne Informationen an unterschiedlichen Stellen vor, ohne dass daraus zwangsläufig ein klares Gesamtbild entstehen konnte.
Daraus folgt nicht, dass jede Tat vorhersehbar oder sicher verhinderbar gewesen wäre. Eine solche Erwartung wäre unrealistisch. Prävention kann Risiken reduzieren, aber keine vollständige Sicherheit garantieren.
Verbessert werden kann jedoch der strukturierte Informationsaustausch bei konkreten Warnsignalen. Schulen, Jugendämter, psychiatrische Einrichtungen, Polizei und Beratungsstellen benötigen rechtssichere Verfahren, um bei ernsthaften Gewaltandrohungen gemeinsam handeln zu können.6 Datenschutz und Schweigepflicht bleiben wichtige Schutzgüter. Sie dürfen aber nicht als pauschale Erklärung dafür dienen, dass erkennbare Gefahrenhinweise institutionell getrennt behandelt werden.
Bedrohungsmanagement hat sich inzwischen als wichtiger Ansatz etabliert. Entscheidend ist nicht die Erstellung eines vermeintlich eindeutigen Täterprofils, sondern die Bewertung konkreter Verhaltensänderungen, Drohungen, Vorbereitungen und Eskalationsdynamiken. Gerade bei Jugendlichen muss die Intervention möglichst früh, verhältnismäßig und hilfeorientiert erfolgen.
8. Die politische Dimension muss sorgfältig geprüft werden
Die Tat wurde zunächst überwiegend als Amoklauf eingeordnet. Erst 2019 erfolgte die offizielle Anerkennung als politisch motivierte rechte Gewalttat. Zum zehnten Jahrestag wurde die Tat von der Stadt München und auf der Gedenkveranstaltung ausdrücklich als rassistisches und rechtsterroristisches Attentat bezeichnet.
Die verspätete Neubewertung zeigt, wie schwierig die politische Einordnung von Einzeltätern sein kann. Politische Motivation setzt weder eine Mitgliedschaft in einer extremistischen Organisation noch ein vollständig ausgearbeitetes Manifest voraus. Entscheidend sind unter anderem Weltbild, Opferauswahl, Tatkommunikation, Vorbilder und die beabsichtigte gesellschaftliche Wirkung.7
Zugleich sollte die Einstufung nicht allein von der öffentlichen Erwartung oder politischen Debatte abhängen. Sie muss auf nachvollziehbaren Kriterien beruhen. Sicherheitsbehörden benötigen daher einheitliche Maßstäbe, mit denen persönliche, psychische und politische Tatmotive gemeinsam bewertet werden können.
Eine solche differenzierte Einordnung dient nicht nur der Statistik. Sie beeinflusst Ermittlungsansätze, Präventionsmaßnahmen, die Betreuung der Betroffenen und das gesellschaftliche Verständnis der Tat.
Fazit: Lernen bedeutet, Komplexität auszuhalten
Zehn Jahre nach dem OEZ-Anschlag besteht die wichtigste Lehre darin, die Komplexität moderner Einzeltätergewalt anzuerkennen. Der Täter war weder ausschließlich ein unpolitischer Amokläufer noch das klassische Mitglied einer terroristischen Organisation. Seine Tat entstand aus einer Verbindung von persönlicher Kränkung, Täterverehrung, digitaler Sozialisation, rassistischen Feindbildern und sorgfältiger Vorbereitung.
Für Polizei und Sicherheitsbehörden bedeutet dies: Kategorien müssen offenbleiben, digitale Spuren frühzeitig ausgewertet, Warnsignale institutionenübergreifend betrachtet und Krisenkommunikation als Teil des Einsatzes verstanden werden. Opfer und Angehörige müssen von Anfang an eine zentrale Rolle spielen.
Viele dieser Erkenntnisse sind heute stärker in Ausbildung, Einsatzplanung und Prävention verankert als noch 2016. Das ist ein wichtiger Fortschritt. Absolute Sicherheit wird es dennoch nicht geben. Gerade deshalb braucht es eine lernende Sicherheitsarchitektur, die vergangene Fälle ohne Selbstgerechtigkeit analysiert, neue digitale Entwicklungen berücksichtigt und ihre Konzepte kontinuierlich überprüft.
Das angemessene Gedenken an die neun Ermordeten besteht nicht allein im Rückblick. Es besteht auch in der Verpflichtung, aus der Tat konkrete Konsequenzen für den Schutz künftiger Opfer zu ziehen.
Quellen:
2 Vgl. zu den Einzelheiten: Florian Hartleb: Einsame Wölfe. Der neue Terrorismus rechter Einzeltäter, Hoffmann und Campe: Hamburg 2000; nun mit einem erstmals veröffentlichten ausführlichen Gutachten, ders.: Terrorismus. Studien zu einem komplexen Phänomen. Mit einem Vorwort von Christoph Kopke, Verlag für Polizeiwissenschaften: Berlin, 2026. Vgl. nun zur Abgrenzung und der praktischen Bedeutung Stefan GoertzRaphael Röttinger/Stefan Goertz: Terrorismus und Amok. Bedrohungen und Prävention, Nomos: Baden-Baden 2025.
3 Vgl. Florian Hartleb/Paul Schliefsteiner: Einzeltäter, radikal, potenziell labil und eigentlich „gar nicht mehr da“. Eine vergleichende Fallstudie der dschihadistischen Terroranschläge mit tödlichem Ausgang in Deutschland und Österreich seit 2015, in: Uwe Backes/Alexander Gallus/Eckhard Jesse/Tom Thieme (Hrsg.): Jahrbuch Extremismus & Demokratie, Nomos: Baden-Baden, 33. Jg. 2021, S. 195-218.
4 Vgl. nun die zahlreichen Verbotsdiskussionen in vielen Ländern für Jugendliche. Siehe generell: Marvin Gamisch/Florian Hartleb: Rechtsextremismus auf Gamingplattformen. Präventionsansätze?, in: Kriminalistik. Unabhängige Zeitschrift für die kriminalistische Wissenschaft und Praxis, (2023) 1, S. 30-35.
5 Welche Lehren die Polizei aus dem OEZ-Anschlag zog, in: Süddeutsche Zeitung vom 22. Juli 2026, S. 26.
6 Teenagerterrorismus ist zu einem zentralen Problem geworden. Zwei Drittel aller Terrorverdächtigten der letzten drei Jahre in Europa sind unter 19 Jahre alt. Vgl. im Detail Florian Hartleb: Teenager-Terroristen. Wie unsere Kinder radikalisiert werden – und wie wir sie schützen können, Hoffmann & Campe: Hamburg 2025.
7 Vgl. Endnote 2.
