Rassemblement National meldet Cyberangriff und kündigt Strafanzeige an

Paris – 21.07.2026: Der Rassemblement National (RN) ist nach eigenen Angaben Opfer eines Cyberangriffs geworden und will Strafanzeige erstatten. Die Partei veröffentlichte zunächst keine Angaben dazu, welche IT-Systeme betroffen waren, wann der Zugriff festgestellt wurde und ob der Betrieb ihrer digitalen Infrastruktur beeinträchtigt ist. Auch zur möglichen Urheberschaft liegen bislang keine öffentlichen Informationen vor.

Eine parteiinterne Quelle erklärte, nach dem derzeitigen Stand seien keine personenbezogenen Daten entwendet worden. Diese Einschätzung ist ausdrücklich vorläufig. Sie lässt offen, ob es bei einem unbefugten Zugriff auf interne Systeme blieb, ob Daten verändert oder kopiert wurden oder ob die technische Untersuchung noch andauert. Der RN äußerte sich weder zum Umfang des Vorfalls noch zu den eingeleiteten Sicherungsmaßnahmen.

Die angekündigte Strafanzeige ist der juristische Schritt, mit dem die Partei die Ermittlungsbehörden einschalten will. Bei Angriffen auf automatisierte Datenverarbeitungssysteme können die Ermittlungen insbesondere den unbefugten Zugang, eine mögliche Störung von Diensten sowie die Entwendung oder Veränderung von Daten betreffen. Die Einordnung des konkreten Falls wird jedoch erst nach einer technischen und strafrechtlichen Prüfung möglich sein.

Für politische Parteien besitzen digitale Sicherheitsvorfälle eine besondere Bedeutung. Ihre IT-Systeme können Mitglieder-, Spender-, Veranstaltungs- und Kommunikationsdaten enthalten; zudem sind sie Teil der politischen Öffentlichkeitsarbeit und der Wahlkampforganisation. Ein Angriff kann daher auch dann Folgen haben, wenn zunächst keine personenbezogenen Daten als entwendet gelten: Denkbar sind etwa Betriebsunterbrechungen, der Verlust interner Dokumente oder spätere Versuche, kompromittierte Zugänge zu missbrauchen.

Sollte sich im weiteren Verlauf herausstellen, dass personenbezogene Daten betroffen sind und daraus ein Risiko für die Rechte und Freiheiten der Betroffenen entsteht, greifen die Vorgaben der Datenschutz-Grundverordnung. Verantwortliche Stellen müssen einen solchen Vorfall dokumentieren und ihn grundsätzlich der französischen Datenschutzbehörde CNIL melden. Bei einem hohen Risiko müssen die betroffenen Personen ebenfalls informiert werden.

Die CNIL verweist darauf, dass eine Erstmeldung möglichst binnen 72 Stunden nach Feststellung einer relevanten Datenschutzverletzung erfolgen soll. Diese Frist bedeutet nicht, dass zu diesem Zeitpunkt alle technischen Fragen abschließend geklärt sein müssen. Die Behörde erlaubt ergänzende Angaben, sobald die Untersuchung belastbarere Ergebnisse liefert. Für den RN ist damit vor allem die forensische Aufklärung des Vorfalls entscheidend.

Politisch fällt die Meldung in eine Phase erhöhter Aufmerksamkeit für die digitale Widerstandsfähigkeit öffentlicher und privater Organisationen in Frankreich. Der aktuelle Fall erlaubt noch keine Aussage über ein mögliches Motiv, einen Zusammenhang mit politischen Aktivitäten oder das Ausmaß eines Schadens. Belastbar ist bislang nur, dass der RN einen Angriff meldet, eine Strafanzeige ankündigt und derzeit keinen Diebstahl personenbezogener Daten bestätigt sieht.