Fünf Jahre im Visier, trotzdem zugeschlagen

Verfassungsschutzchef Michael Fischer sagt, Berlin kenne Abdul Ballout seit November 2021. Über drei Jahre später versuchte Ballout, über den Libanon zum Islamischen Staat zu gelangen. Die erste gerichtlich angeordnete Sitzung beim Violence Prevention Network fand am 15. Juni 2026 statt, vier Jahre und sieben Monate nach dem ersten Eintrag in der Berliner Verfassungsschutzdatei.

Fünf Jahre Akte, kein rechtlicher Hebel

Ballout fiel dem Berliner Verfassungsschutz im November 2021 auf, als Teil einer salafistischen Gruppe, die im öffentlichen Raum Missionierungsgespräche führte. Verfassungsschutzpräsident Fischer erklärte öffentlich: „Wir kennen ihn seit November 2021.” Ab 2022 begann der Verfassungsschutz mit sogenannten Open-Source-Intelligence-Maßnahmen, also dem Monitoring seiner Aktivitäten in sozialen Medien. Anfang 2023 wurde ein Observationsversuch unternommen. Er scheiterte.

Die Grenze des Überwachungssystems zeigte sich früh: Telefonüberwachungsmaßnahmen erbrachten nach Behördenangaben nichts strafrechtlich Relevantes. Polizeipräsidentin Barbara Slowik Meisel erklärte, Observation sei nicht geeignet, jemanden zu stoppen, sondern solle verdächtige Verhaltensänderungen frühzeitig erkennen. Das setzt voraus, dass auf die Erkennung eine rechtlich tragfähige Reaktion folgen kann. Eine Rechtsgrundlage, auf Basis reiner Verfassungsschutzerkenntnisse eine Deradikalisierungsmaßnahme anzuordnen, gibt es im deutschen Recht nicht. Der einzige gesetzlich vorgesehene Hebel für formale Präventionseingriffe ist die strafrechtliche Verurteilung.

Das bedeutet in der Praxis: Der Verfassungsschutz kann einen wachsenden Salafisten registrieren, beobachten und an den GTAZ melden. Eine Deradikalisierungsanordnung kann er nicht erlassen, keine Auflagen erteilen. Und die Behörden, an die er weitermeldet, haben ohne Verurteilung ebenfalls keine formale Eingriffsbefugnis.

Juni 2024: IS auf Instagram, aber keine Anklage

Im Juni 2024 veröffentlichte Ballout auf Instagram ein IS-Kampflied und das Logo der IS-Medienstelle Ajnad. Derselbe Post enthielt einen Beitrag zu einem mutmaßlichen IS-Angriff in Dagestan. Das Gemeinsame Terrorismusabwehrzentrum (GTAZ) begann ab Mitte 2024 einen intensiven Austausch über Ballout zwischen Sicherheitsbehörden. Das Verbreiten von IS-Propaganda ist nach Paragraf 86 des Strafgesetzbuches eine Straftat. Zwischen Instagram-Post und Urteil lagen knapp zwei Jahre.

In dieser Zeit reiste Ballout im Mai 2025 in den Libanon. Laut Berliner Generalstaatsanwaltschaft versuchte er, über die Türkei, Mauretanien und den Libanon nach Syrien zu gelangen und sich dem IS anzuschließen. Im Juli 2025 wurde er in Beirut festgenommen und zu drei Monaten Haft verurteilt. Er kehrte nach Deutschland zurück. Die libanesische Verhaftung und der Instagram-Post von 2024 wurden erst im Rahmen des deutschen Strafverfahrens als Anklagepunkte erfasst, das am 12. Mai 2026 mit einem Urteil endete.

Mai 2026: Das Gericht als einzige Schaltstelle

Das Amtsgericht Tiergarten verurteilte Ballout am 12. Mai 2026 zu einer Jugendstrafe von einem Jahr und zehn Monaten. Das Gericht wandte Paragraf 61 des Jugendgerichtsgesetzes an, die sogenannte Vorbewährung: Der Verurteilte wird frühzeitig freigelassen, um durch Verhalten zu zeigen, dass die Vollstreckung nicht notwendig ist. Der Tagesspiegel berichtete, das Gericht habe Ballout als prägbaren Menschen betrachtet und ihm eine Chance geben wollen. Als Auflagen wurden Meldepflicht und die Teilnahme an 26 Deradikalisierungssitzungen beim Violence Prevention Network festgesetzt.

Vierzehn Tage nach dem Urteil stufte das GTAZ Ballout am 26. Mai 2026 in die höchste Risikokategorie Rot ein und hielt einen Fluchtversuch oder Anschlag für wahrscheinlich. Dennoch wurde die Observation nach rund zehn Tagen beendet, da keine verdächtigen Auffälligkeiten registriert wurden. Im Anschluss liefen sechs Observationstage im Juni und vier im Juli. Das letzte Observationsteam registrierte Ballout am 23. Juli 2026. Zwei Tage später fuhr er beim Berliner Christopher Street Day in eine Menschenmenge und tötete eine Frau.

Zwei Gespräche, 40 Tage, keine Warnzeichen

Die erste VPN-Sitzung fand am 15. Juni statt, die zweite am 8. Juli. Thomas Mücke, Geschäftsführer des Violence Prevention Network, beschreibt Ballout in beiden Gesprächen als vorsichtig, beherrscht und freundlich. Auf ideologische Fragen ließ er sich nicht ein, gab nach Mückes Worten Zweckantworten und war für die Berater nicht wirklich fassbar. Mücke sagte dem Tagesspiegel, selbst die vollständige Ableistung aller 26 Sitzungen hätte daran mit hoher Wahrscheinlichkeit nichts geändert: Das Programm setzt ein Mindestmaß an innerer Ambivalenz voraus. Wer strategisch kooperatives Verhalten simuliert, gibt den Beratern keinen Ansatzpunkt.

Ahmad Mansour, Islamismusexperte und Autor, erklärte nach dem Anschlag: Die Justiz hat die Gefahr unterschätzt. Er fordert systematisch frühere Eingriffe, bevor junge Männer die Schwelle zur Hochrisikoperson überschreiten und spezialisierte Programme für Fälle, bei denen diese Schwelle bereits überschritten ist. Rebecca Schönenbach, Gutachterin für das Bundesinnenministerium, benennt das methodische Grundproblem: Es gibt keine wissenschaftlich validierte Methode, um festzustellen, wie tief eine Radikalisierung reicht. Solange das fehlt, bleibt jede Risikoeinschätzung ein Abwägungsurteil ohne diagnostische Verlässlichkeit. Ob jemand tatsächlich abgekehrt ist oder strategisch Kooperation zeigt, ist mit den Mitteln eines Deradikalisierungsprogramms nicht sicher unterscheidbar.

Was der September-Ausschuss klären muss

Der Bundestag kehrt Mitte September aus der Sommerpause zurück. Die von Bundesinnenminister Alexander Dobrindt angekündigten Sicherheitsgesetze betreffen die Phase nach der Verurteilung: Fußfessel als Pflichtstandard für Gefährder, Reform des Jugendstrafrechts, Erweiterung des Gefährderrechts. Unberührt bleibt die Phase davor.

Aus Bundestag und Ländern kommt Kritik. Abgeordnete haben die Lücke zwischen Verfassungsschutzerkenntnis und rechtlichem Eingriff als offensichtlich bezeichnet. Die Berliner Zeitung dokumentierte, wie Polizei und Justiz ihre jeweiligen Handlungen verteidigten, aber niemand die systemische Frage nach der rechtlichen Schaltstelle beantwortete. Polizeipräsidentin Slowik Meisel betonte, Ballout sei ihnen nicht durch die Finger geglitten. Das stimmt: Er war seit 2021 registriert, ab 2022 digital überwacht und in den Wochen vor dem Anschlag beobachtet worden. Die nd-aktuell fasste es prägnant zusammen: Abdul Ballout war auf sämtlichen Radaren, geholfen hat es nicht.

Was die Debatte im September beantworten müsste: Welche Rechtsgrundlage soll ermöglichen, dass Verfassungsschutzkenntnisse über einen aktiven IS-Sympathisanten früher als bisher zu formalen Maßnahmen führen? Erstens bräuchte es dafür eine gesetzliche Basis für präventive Interventionen ohne vorangegangene Verurteilung. Zweitens valide Standards, ab welcher Einschätzungsschwelle eine solche Maßnahme ausgelöst werden soll. Drittens ausreichend Kapazitäten bei spezialisierten Trägern wie dem VPN. Keiner dieser drei Punkte hat bislang Eingang in die öffentliche Reformdebatte gefunden.