Zugverkehr deutschlandweit lahmgelegt: Forderungen nach Reformen der Deutschen Bahn werden lauter

In der Nacht zum Mittwoch ist der Zugverkehr in Deutschland für rund zwei Stunden bundesweit weitgehend zum Erliegen gekommen. Ursache war eine Störung des digitalen Zugfunksystems GSM-R. Aus Sicherheitsgründen wurden Züge an Bahnhöfen zurückgehalten oder bis zum nächsten geeigneten Haltepunkt geführt. Erst nach der Behebung der Störung konnte der Betrieb schrittweise wieder aufgenommen werden. Der Vorfall löste eine Debatte über die Ausfallsicherheit kritischer Bahninfrastruktur, Redundanzen und Investitionen aus.

Bundesweite Störung des Zugfunks

Auslöser der Einschränkungen war ein Ausfall des digitalen Bahnfunks GSM-R (Global System for Mobile Communications – Railway). Das System dient der sicherheitsrelevanten Sprach- und Datenkommunikation zwischen Triebfahrzeugführern, Fahrdienstleitern und Betriebszentralen. Ohne eine verlässliche Kommunikation ist ein regulärer Zugbetrieb nur sehr eingeschränkt möglich.

Die Deutsche Bahn stoppte deshalb vorsorglich den Zugverkehr. Züge wurden an Bahnhöfen zurückgehalten oder bis zu einem geeigneten Haltepunkt geführt. Nach der Entstörung lief der Verkehr ab etwa 0:30 Uhr schrittweise wieder an. Dennoch kam es bis in den Mittwochmorgen hinein zu Verspätungen und einzelnen Zugausfällen, weil Fahrzeuge und Personal zunächst neu disponiert werden mussten.

Bekannte Ursache

Nach Angaben von DB InfraGO war nach aktuellem Kenntnisstand der planmäßige Austausch einer technischen Kernkomponente im GSM-R-System Auslöser der Störung. Wie es dabei zu dem bundesweiten Ausfall kommen konnte, wird gemeinsam mit den beteiligten Herstellern untersucht.

Bislang gibt es keine Hinweise auf einen Cyberangriff. Vertreter des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Verfassungsschutzes warnten ausdrücklich davor, über einen Angriff zu spekulieren. Nach derzeitiger Einschätzung spricht alles für ein internes technisches beziehungsweise operatives Problem.

Medienberichte nennen als mögliches Szenario ein fehlerhaftes Software-Update oder Probleme beim Einspielen einer neuen Systemkomponente. Die Deutsche Bahn selbst hat diese Details bislang jedoch nicht bestätigt. Sie bleiben daher Teil der laufenden Ursachenanalyse.

Lesetipp: Bundeswehr: Pistorius präzisiert Regelungen für Wehrdienst und Auslandsaufenthalte

Warum der Ausfall so gravierende Folgen hatte

GSM-R ist ein sicherheitskritisches Kommunikationssystem. Es wird für betriebliche Anweisungen, Störfallmanagement und Notfallkommunikation genutzt. Fällt das System aus, greifen festgelegte Sicherheitsverfahren. Der Zugverkehr wird angehalten, bis eine sichere Betriebsführung wieder gewährleistet ist.

Hinzu kommt die hohe Vernetzung des deutschen Schienennetzes. Bereits ein mehrstündiger Stillstand führt zu erheblichen Folgeeffekten: Fahrzeuge stehen an falschen Orten, Personal erreicht seine geplanten Umläufe nicht und Anschlussverbindungen gehen verloren. Deshalb dauert die Rückkehr zum Regelbetrieb meist deutlich länger als die eigentliche technische Störung.

Redundanzen auf dem Prüfstand

Besondere Aufmerksamkeit erhielt die Frage nach den vorhandenen Ausfallsicherungen. Mehrere Berichte weisen darauf hin, dass zwar Redundanzen und Rückfallebenen existieren, diese jedoch nicht unmittelbar verfügbar waren oder erst verzögert aktiviert werden konnten. Die Deutsche Bahn hat die genauen Abläufe bislang nicht vollständig veröffentlicht.

Ob technische, organisatorische oder prozessuale Ursachen dazu führten, dass die Redundanz nicht sofort griff, ist Gegenstand der laufenden Untersuchung.

Auswirkungen auf Personen- und Güterverkehr

Während sich der Personenverkehr im Laufe des Mittwochmorgens weitgehend stabilisierte, waren die Folgen im Güterverkehr länger spürbar. Viele Güterzüge verkehren nachts. Entsprechend entstanden erhebliche Rückstaus, deren Auflösung deutlich mehr Zeit erforderte als die eigentliche Störung.

Politische Reaktionen

Der Vorfall löste Forderungen nach einer höheren Krisenfestigkeit der Bahninfrastruktur aus. Politiker mehrerer Parteien verlangten eine lückenlose Aufklärung sowie belastbare Notfallkonzepte, damit ein einzelner technischer Fehler künftig nicht den bundesweiten Bahnverkehr beeinträchtigen kann.

Im Mittelpunkt der Debatte stehen weniger organisatorische Reformen als vielmehr die technische Resilienz des Systems: Wie stark dürfen zentrale Komponenten voneinander abhängen? Welche Redundanzen müssen vorhanden sein? Und wie lassen sich Wartungsarbeiten künftig so durchführen, dass sie keine großflächigen Auswirkungen haben?

Lesetipp: Eiswind, Frost und Glätte: So zeichnet sich das Silvesterwetter 2025 in Deutschland ab

GSM-R und die künftige Nachfolgetechnik

GSM-R basiert auf einer älteren Mobilfunktechnologie und soll langfristig durch den europäischen Standard FRMCS (Future Railway Mobile Communication System) ersetzt werden. Bis dieser flächendeckend eingeführt ist, bleibt GSM-R das Rückgrat der betrieblichen Kommunikation im deutschen Schienenverkehr.

Der Vorfall verdeutlicht, wie anspruchsvoll diese Übergangsphase ist. Bestehende Systeme müssen trotz ihres Alters zuverlässig betrieben und gleichzeitig modernisiert werden. Wartungsarbeiten an zentralen Komponenten erfordern deshalb besonders sorgfältige Test-, Rollback- und Sicherheitsverfahren.

Fazit

Der bundesweite Ausfall des GSM-R-Zugfunks hat gezeigt, wie eng der sichere Bahnbetrieb von einer funktionierenden Kommunikationsinfrastruktur abhängt. Nach aktuellem Kenntnisstand löste der planmäßige Austausch einer technischen Kernkomponente die Störung aus. Die genaue Fehlerursache ist weiterhin Gegenstand der Untersuchung.

Der Vorfall dürfte die Diskussion über Redundanz, Change-Management und Investitionen in die digitale Bahninfrastruktur weiter beschleunigen. Entscheidend wird sein, ob die laufende Analyse zu technischen und organisatorischen Maßnahmen führt, die vergleichbare Störungen künftig verhindern oder ihre Auswirkungen deutlich begrenzen.