taz.de

# taz.de -- FAQ zum AfD-Leak: Wie es jetzt weitergeht

> Hacker haben Hunderttausende Mails der AfD veröffentlicht. Erste Vorwürfe
> klären sich, es kursieren auch falsche Informationen. Was wir wissen und
> was nicht.

(IMG) Bild: A. Gauland bei der Digitalrecherche

Was verbirgt sich hinter dem AfD-Leak?

[1][Durch einen Hackerangriff sind eine große Menge Daten von der AfD] an
die Öffentlichkeit geraten. Hacker haben sich Zugang zu den Servern eines
Dienstleisters der Partei verschafft. Daraus haben sie einen 280 Gigabyte
großen Datensatz veröffentlicht, der etwa 420.000 E-Mails aus zehn
Postfächern enthalten soll. Es geht dabei um interne Kommunikation, unter
anderem soll sie von Accounts der Bundesgeschäftsstelle der Partei, dem
Bundesschiedsgericht aber auch von verschiedenen prominenten Mitgliedern
stammen – darunter Alexander Gauland, Leif-Erik Holm und [2][Alice Weidel].

Kann jetzt jede:r die Mails lesen?

Theoretisch ist es möglich, den Datensatz herunterzuladen. Wegen seiner
Größe dauert das allerdings mehrere Stunden. Auch besteht die Gefahr, sich
Viren oder andere Schadprogramme auf den Rechner zu laden. Mittlerweile
gibt es verschiedene Webseiten, auf denen sich die Daten durchsuchen und
öffnen lassen, ohne sie selbst herunterladen zu müssen.

Was steht drin?

Die veröffentlichten Mails mit ihren Anhängen stammen aus dem Zeitraum März
2013 bis September 2026 und decken damit fast die gesamte Geschichte der
AfD seit ihrer Entstehung ab. Viele Inhalte zeigen das alltägliche Geschäft
einer Partei. Es handelt sich um Hotelbuchungen, Einladungen zu
Veranstaltungen oder Presse-Briefings. Auch Protokolle zu Konferenzen,
Kontoauszüge, Ausweiskopien, Strategiebesprechungen oder private Fotos sind
darunter.

Erste Recherchen zeigen, dass der Ton, die Sprache und die Inhalte der
Kommunikation zu einer in Teilen gesichert rechtsextremen Partei passen:
Rassistische Sprüche stehen neben NS-Referenzen, mögliche Parteiausschlüsse
werden diskutiert, Reisen nach Russland geplant und der Umgang mit
Parteispenden diskutiert.

Zum jetzigen Zeitpunkt ist jedoch nur ein Bruchteil der Daten gesichtet,
geprüft und ausgewertet. Viele verschiedene journalistische Medien setzen
Teams ein, um tiefer in die Recherche einzusteigen. Auch die taz arbeitet
mit den Daten.

Wissen wir, dass alles echt ist?

Die AfD bestätigte diese Woche den Leak und sagte, dass nur wenige und
ältere Postfächer betroffen seien. Anfragen zur Echtheit der Inhalte ließ
die Partei unbeantwortet. Sie selbst bezeichnet die Daten als „unwichtiges
Zeug“, spielt den Leak also herunter.

Die Überprüfung durch Journalist:innen und Expert:innen dauert
derweil noch an und wird aufgrund der großen Datenmenge auch noch einige
Zeit in Anspruch nehmen. Schon jetzt kursieren in jedem Fall gefälschte
Mails, die vielfach weiterverbreitet werden. So soll ein
AfD-Landtagsabgeordneter aus Nordrhein-Westfalen eine Mail geschrieben
haben mit dem Wortlaut: „Die Geburtstage großer deutscher Männer wie Adolf
Hitler“ gehörten zur deutschen Geschichte und „sollten nicht tabuisiert
werden“. Diese Mail findet sich allerdings nicht im Datensatz.

Wer steckt hinter dem Hack?

Die Personen hinter dem Angriff sich nicht bekannt. Sich selbst bezeichnet
die Hackergruppe als „Hexane“, sie soll aus zwei Personen bestehen. [3][In
Interviews] sagen sie, dass sie nicht staatlich finanziert seien, keiner
bekannten Gruppe oder Partei angehörten und kein Geld für den Angriff
bekämen. Sie wollten kein Geld erpressen mit ihrem Angriff, ihnen ginge es
um Gerechtigkeit.

War der Hack legal?

Nein, die Hacker haben mit ihrem Angriff eine Straftat begangen.

Kann man trotzdem mit ihm arbeiten?

Obwohl das Material illegal beschafft wurde, sagt es noch nichts darüber
aus, wie es verwendet werden kann. Ob eine Verwendung legal ist, hängt
davon ab, um wen es geht. Journalist:innen dürfen die Daten
herunterladen, sie durchsuchen und lesen. Ob sie daraus veröffentlichen
dürfen, lässt sich nicht grundsätzlich sagen. Ob das Veröffentlichen von
Informationen aus dem Hack „im überragenden Interesse der Allgemeinheit“
sind, erfordert eine juristische Entscheidung im Einzelfall.

Verfassungsgericht, Polizei oder Staatsanwaltschaften dürfen Daten, die sie
illegal beschafft haben, nicht vor Gericht als Beweise nutzen. Da in diesem
Fall aber Unbekannte ohne staatlichen Auftrag die Daten veröffentlicht
haben, können Gerichte grundsätzlich mit ihnen arbeiten, so die
Einschätzung verschiedener Jurist:innen.

Ob Privatpersonen die Daten herunterladen dürfen, ist juristisch nicht
eindeutig.

Liefert das Datenleak Material für ein mögliches AfD-Verbotsverfahren?

Bisher ist nicht klar, [4][ob in den Mails relevante Informationen für ein
Verbotsverfahren stehen], die über das hinausgehen, was der
Verfassungsschutz und die Gesellschaft für Freiheitsrechte gesammelt haben.
Die hatte vor einigen Monaten ein Gutachten vorgelegt mit dem Ergebnis:
[5][Die AfD könnte verboten werden, weil sie sich gegen die
freiheitlich-demokratische Grundordnung richtet].

Ob strafrechtlich relevante Informationen oder neue schwerwiegende Inhalte
für ein Verbotsverfahren in den Leaks sind, werden die Recherchen der
kommenden Tage und Wochen zeigen.

22 Oct 2026

## LINKS

(DIR) [1] /Geleakte-AfD-Mails-Folgen-jetzt-endlich-mal-Konsequenzen/!6223153
(DIR) [2] /Generaldebatte-im-Bundestag/!6211741
(DIR) [3] https://www.zeit.de/digital/internet/2026-10/hackerangriff-afd-e-mail-konten-datenleak-hexane/komplettansicht
(DIR) [4] /Geleakte-AfD-Mails-Folgen-jetzt-endlich-mal-Konsequenzen/!6223153
(DIR) [5] /Gutachten-zu-moeglichem-AfD-Verbotsantrag/!6190640

## AUTOREN

(DIR) Carolina Schwarz

## TAGS

(DIR) Schwerpunkt AfD
(DIR) Datenleak
(DIR) Hacking
(DIR) Journalismus
(DIR) Schwerpunkt AfD
(DIR) IT-Sicherheit
(DIR) Rechtsextremismus
(DIR) GNS

## ARTIKEL ZUM THEMA

(DIR) AfD-Leaks: Es reicht für ein AfD-Verbotsverfahren

Möglicherweise liefern die Daten aus dem AfD-Leak Details, die ein
Verbotsverfahren rechtfertigen. Dabei genügt schon das, was bislang bekannt
ist.

(DIR) Erkenntnisse aus dem AfD-Leak: Feindeslisten und Hakenkreuzfahnen

Die veröffentlichten AfD-Mails geben einen tiefen Einblick in die Partei –
in problematische Mitglieder und Ex-Mitglieder, internen Streit und Listen
angeblicher Antifa-Aktivisten.

(DIR) Rechtliche Bedeutung der AfD-Leaks: Die Analyse wird langwierig und mühselig

Ob die geleakten rund 420.000 E-Mails aus AfD-Konten Material für ein
AfD-Verbot liefern, ist noch völlig offen. Sie wären aber wohl verwertbar.

(DIR) Wozu das AfD-Leak führen kann: Gamechanger für ein Parteiverbot?

Die AfD-Mails können Belege in einem Verbotsverfahren werden, sagt
Rechtsanwalt Chan-jo Jun. Wie ist die Partei mit rechtsextremen Vorfällen
umgegangen?

(DIR) Geleakte AfD-Mails: Folgen jetzt mal Konsequenzen?

Zehntausende geleakte interne Mails belegen nochmals, was ohnehin im Großen
und Ganzen bekannt ist. Was folgt jetzt daraus?

(DIR) AfD in Mecklenburg-Vorpommern: AfD-Abgeordneter zeigt Neonazi-Geste im Schweriner Landtag

Tommy Thormann ist schon in der Vergangenheit als Rechtsextremist
aufgefallen. Im Landtag von MV knüpft er an seinem ersten Parlamentstag
daran an.

(DIR) Interne E-Mails öffentlich: AfD blamiert sich mit Datenleak

Bei der AfD kommt es zu einem E-Mail-Datenleak: Zehntausende interne Mails
gelangen auf eine öffentliche Website.