Am Dienstagabend, dem 23. Juni 2026, stand der Schienenverkehr in Deutschland für rund zwei Stunden still. Ursache war der flächendeckende Ausfall des digitalen Bahnfunksystems GSM-R – jenes Kommunikationssystems, über das Fahrdienstleiter und Lokführer in Echtzeit kommunizieren. Alle Züge wurden an Bahnhöfen zurückgehalten, auch die Berliner S-Bahn war vollständig betroffen.

GSM-R steht für “Global System for Mobile Communications – Railway” und ist eine bahnspezifische Variante des aus den 1990er-Jahren stammenden Mobilfunkstandards. Es bildet das Rückgrat der Kommunikation zwischen Triebfahrzeugführern und Fahrdienstleitern auf dem deutschen Schienennetz. Das System stützt sich auf zwei zentrale Datenbankeinheiten – eine in Berlin, eine im Ruhrgebiet –, in denen die individuellen Zugfunk-Nummern aller Lokomotiven hinterlegt sind. Wer dort nicht eingetragen ist, kann nicht erreicht werden. Wer nicht erreicht werden kann, fährt nicht.
Genau diese Architektur macht GSM-R zum klassischen Single Point of Failure. Lukas Iffländer, Bundesvorsitzender von Pro Bahn und Informatikprofessor an der HTW Dresden, erklärte gegenüber dem Tagesspiegel, ein Totalausfall dieser Art könne im Wesentlichen zwei Ursachen haben: ein fehlgeschlagenes Software-Update oder der gleichzeitige Ausfall beider zentralen Datenbankeinheiten. Ohne Verbindung zu diesen Einheiten ist der gesamte Zugbetrieb lahmgelegt – bundesweit, sofort, ohne Fallback.

Die Deutsche Bahn räumte zunächst nur die Störung ein. Später verdichteten sich die Hinweise auf einen Komponentenwechsel im Funksystem, der offenbar das gesamte Netz destabilisierte – vermutlich ein fehlerhaftes Update. Bahn-Chefin Evelyn Palla erklärte gegenüber der „Bild”: Ein Notfallsystem sei in Betrieb genommen worden, um die Lage zu stabilisieren. Gegen Mitternacht fuhren die ersten Züge wieder, am Mittwochmorgen lief der Betrieb nach Angaben der Bahn „weitgehend reibungslos”. Einen Sabotageakt schließen Sicherheitsbehörden derzeit aus.

Dabei ist das Szenario nicht neu. Im Oktober 2022 legten Täter in Berlin-Karow und Herne Glasfaserkabel durch, die zum GSM-R-Netz gehörten – mit demselben Effekt: Drei Stunden lang fuhr in ganz Norddeutschland kein Zug. Dieselbe Architektur, dieselbe Verwundbarkeit.

Die damaligen Ermittlungen wegen Sabotage verliefen im Sande; später hieß es, Kupferdiebe hätten unabhängig voneinander die Kabel durchtrennt – eine Erklärung, die in Sicherheitskreisen bis heute skeptisch betrachtet wird.
„Ein einzelnes, veraltetes System wie GSM-R ist ein Single Point of Failure, dessen Ausfall – egal ob durch physische Sabotage, Cyberangriff oder IT-Fehler – bundesweite Folgen hat”, sagte Dennis-Kenji Kipker, Professor für IT-Sicherheit an der Hochschule Bremen ggenüber dem Tagesspiegel. Redundanz sei kein Komfort, sondern ein Grundbaustein der Resilienz kritischer Infrastruktur.

Die Nachfolgetechnologie FRMCS (Future Railway Mobile Communication System) soll GSM-R langfristig ersetzen und deutlich robuster sein. Doch ihre Einführung lässt weiter auf sich warten – und solange das so bleibt, bleibt das strukturelle Risiko bestehen.

NRW-Verkehrsminister Oliver Krischer brachte das Versagen auf den Punkt: „Dass aufgrund einer technischen Störung zwei Stunden lang alle Züge in Deutschland stehen, das darf eigentlich nicht passieren.” SPD-Fraktionsvize Armand Zorn bezeichnete die Versorgungssicherheit des Bahnnetzes als Frage der nationalen Sicherheit und forderte rasche Konsequenzen von Bahn, Sicherheitsbehörden und Bundesverkehrsministerium.

Für Eisenbahnverkehrsunternehmen, die auf das Netz der DB InfraGo angewiesen sind, ist der gestrige Abend ein Systemrisiko in Echtzeit – nicht nur betrieblich, sondern auch haftungsrechtlich und reputationsseitig. Wer Fahrpläne verkauft und Logistikketten koordiniert, braucht verlässliche Infrastruktur. Ein GSM-R-Ausfall dieser Dimension ist kein Betriebsunfall mehr, sondern Ausdruck eines strukturellen Defizits, das seit Jahren bekannt ist.

Die Frage ist nicht, ob es wieder passiert – sondern wann, und ob bis dahin die Architektur grundlegend geändert wird.