Im zweiten Quartal 2026 verzeichnete Windward 3.137 verlängerte Dunkelaktivitätsereignisse mit 2.157 einzigartigen Frachtschiffen und Tankern über 10.000 DWT sowie 171.286 einzelne Schiffe, die mindestens einmal von GPS-Störungen betroffen waren.

Keine dieser Zahlen beschreibt eine Liste von Schiffen. Sie beschreiben Bedingungen in bestimmten Wasserstraßen – und genau diese Unterscheidung ist das operationelle Problem des Jahres 2026. Das maritime Risikomanagement wurde zielorientiert aufgebaut, basierend auf der Annahme, dass gefährliche Schiffe im Voraus benannt und dann überwacht werden könnten. Verantwortung für eine Mission funktioniert nicht so. Eine Marineeinheit ist für einen Transitkorridor verantwortlich. Eine Mission rund um sanktionierten und Shadow-Flotten-Handel ist für eine Flotte von Interesse verantwortlich, wohin auch immer sie fährt. In jedem Fall ist die Mission fest, aber die Geografie, die die Mission berührt, kann die Organisation nicht selbst wählen – und im Sanktionsfall ist sie nicht einmal fest. Sie bewegt sich mit der Flotte.

Daraus folgt die Anforderung der Kontrolle über die Mission, nicht der Kontrolle über eine Grenze um ihrer selbst willen. Kontrolle bedeutet, dass die Organisation die Mission definiert, sie in die Geografie und die Schiffe übersetzt, die die Mission tatsächlich berührt, die erforderlichen Sensoren auswählt und das Lagebild anpasst, wenn sich die Mission bewegt. Das Gebiet ist nicht der Punkt; es ist das Mittel, mit dem die Mission abgedeckt wird, und niemand sonst entscheidet, was das Operationsteam sehen darf.

Diese Kontrolle auf offener See aufrechtzuerhalten war historisch schwer zu rechtfertigen. Das hat sich geändert, und die Lücke zwischen Organisationen, die missionsorientiert arbeiten, und solchen, die noch mit Ziellisten arbeiten, weitet sich von Quartal zu Quartal.

Maritimes Risiko ist lokalisiert, nicht gelistet

GPS-Störungen sind eine Gebietsbedingung. Schiffe tragen sie nicht mit sich; sie fahren in Regionen, in denen die Positionierung manipuliert wird, und ihre gemeldete Position entspricht nicht mehr ihrer tatsächlichen. Störungen und Spoofing von Navigationssignalen waren in den letzten Jahren ein wiederkehrendes Phänomen in der Ostsee, dem Schwarzen Meer und dem östlichen Mittelmeer, und ihr Auftreten in diesem Ausmaß spiegelt ein breiteres Muster wider, in dem die Manipulation von Positionsdaten nicht mehr auf eine Handvoll Konfliktzonen begrenzt ist. Seit Beginn der Operation Epic Fury am 28. Februar 2026 hat Windward weltweit 3,35 Millionen falsche Schiff-zu-Schiff-Treffs erkannt, bei denen gespoofte Positionen Schiffe scheinbar rendezvousen ließen, obwohl kein Treffen stattfand. Das Spoofing erreichte seinen Höhepunkt am 20. März mit 356.773 falschen Treffen an einem einzigen Tag. Jede Organisation, die Schiffe screenet, statt Gewässer zu beobachten, erbt diese Verzerrung, ohne sie zu sehen.

Dunkelaktivität ist eine Lücke an einem Ort. Die 3.137 im zweiten Quartal verzeichneten verlängerten Dunkelaktivitätsereignisse stellen eine Vervielfachung um das Siebenfache gegenüber den 451 Ereignissen im ersten Quartal dar. Jedes vierte verlängerte Ereignis fand vor Saudi-Arabien, Oman, Iran oder den VAE statt. Ein verlängerter Dunkelzeitraum ist ein Fenster, in dem das Schiff aufgehört hat, sich selbst zu melden, und er ist nur im Zusammenhang mit der Position des Schiffs sinnvoll, an der die Meldung aufhörte.

Identitätsmanipulation löst die Liste selbst auf. Etwa 275 international handelnde Tanker führten im zweiten Quartal die Flagge eines betrügerischen Registers – aus insgesamt 22 betrügerischen Registern, die Windward inzwischen identifiziert hat. Rund 90 % der Tanker mit betrügerischen Registern waren westlich sanktioniert. Wenn die erklärte Identität für einen wachsenden Teil der Flotte unzuverlässig ist, verschlechtert sich ein Monitoring-Ansatz, der auf der erklärten Identität basiert, im gleichen Maß.

Die gemeinsame Struktur ist: Das Risiko liegt im Gebiet, während die Identität verhandelbar ist. Eine Zielliste ist nur so gut wie die Benennung, die sie hervorgebracht hat – und die Gegner kontrollieren die Benennung. Niemand kontrolliert das Wasser außer der Organisation, die dafür verantwortlich ist.

Ziellisten beantworteten eine Einschränkung, die inzwischen entfallen ist

Maritime Organisationen haben nicht willkürlich Ziellisten gegenüber Gebietsabdeckung bevorzugt. Sie taten es, weil eine dauerhafte Abdeckung des offenen Ozeans im großen Maßstab schwer zu rechtfertigen war.

Land- und Lufträume unterstützen feste Erfassungsinfrastruktur; der Ozean weitgehend nicht. Beauftragte Satellitenbilder waren so teuer, dass sie im Allgemeinen benannten Schiffen von Interesse vorbehalten waren, was bedeutete, dass die Erfassung angefragt, gerechtfertigt und gegen konkurrierende Prioritäten abgewogen werden musste. Die durchgehende und globale Ebene, AIS, ist kooperativ konzipiert. Sie meldet, was das Schiff melden möchte, und jeder Betreiber mit einem Grund, unsichtbar zu bleiben, konnte sich ihr stets entziehen. Dieses kooperative Design ist nicht zufällig: AIS wurde unter IMO-Sicherheitsvorschriften eingeführt, damit Schiffe Kollisionen vermeiden, und sein Einsatz als Sicherheits- und Compliance-Sensor hing stets davon ab, dass Schiffe senden.

Das Arbeiten mit Watchlists, das Screening von Kontrahenten und das Abfragen einzelner Schiffe bei auftretenden Fragen war eine vernünftige Antwort auf diese Bedingungen. Es funktionierte, solange seine Annahmen stimmten: Schiffe sendeten meist ehrlich, die erklärte Identität stimmte meist mit der tatsächlichen überein, und die Single-Source-Abdeckung lieferte Lagebilder, die den Fragen der Organisationen genügten.

Beide Seiten dieser Gleichung haben sich bewegt. Die Annahmen haben sich abgeschwächt, wie die Tarnungszahlen zeigen. Gleichzeitig haben dichtere Satellitenkonstellationen, Funkfrequenz-Erfassungen und Verhaltensmodelle, die auf mehr als einem Jahrzehnt globaler maritimer Aktivität trainiert wurden, eine dauerhafte Abdeckung einer definierten Mission erheblich praktikabler gemacht als noch vor wenigen Jahren. Der Trade-off, der Ziellisten zur sinnvollen Standardwahl machte, hat sich verschoben.

Dasselbe Versagen in drei verschiedenen Missionen

Die Organisationen, die dieser Umwelt gegenüberstehen, unterscheiden sich vollständig in Mandat, Register und Konsequenz. Die zugrunde liegende Anforderung ist identisch.

Eine Marineeinheit kann sich nicht rückwirkend durch Abfragen helfen

Das Wiederaufflammen somalischer Piraterie hat das höchste Angriffstempo seit 2013 hervorgebracht. Mindestens 15 Angriffe wurden 2026 verzeichnet, acht davon seit Mai. Sechs Handelsschiffe sind seit dem 21. April 2026 entführt worden, und Angriffe finden zunehmend weit von der somalischen Küste entfernt statt.

Der Grund für diese Reichweite ist das analytische Zentrum des Falls. SWARD (IMO 8324713), am 26. April 2026 entführt, ist seit der Übernahme im AIS dunkel. Zuletzt wurde sie in Fahrt beobachtet, wie sie ein kleines Schiff schleppte – eine Signatur, die mit entführter Handelstonnage vereinbar ist, die für Angriffe weiter offshore eingesetzt wird, als es skiffbasierte Operationen erlauben. Der Einsatz gekaperter Schiffe als Mutterschiffe ist dieselbe Taktik, die die somalische Piraterie auf ihrem Höhepunkt in den frühen 2010er-Jahren prägte, als die internationale Marineantwort um patrouillierte Transitkorridore statt um benannte Verdächtige organisiert war. Dieser Befund verändert, was das Schiff ist: SWARD hörte auf, ein Opfer zu sein, und wurde zur Infrastruktur. Kein Screening-Prozess führt zu dieser Schlussfolgerung, denn SWARD ist nach keinem listenbasierten Maß ein verdächtiges Schiff. Es ist ein entführter Zementcarrier. Der Befund existiert nur, weil der Korridor über Monate kontinuierlich überwacht wurde, mit AIS-Lücken abgeglichen gegen Satellitenbilder, Funkfrequenz-Emissionen und frühere Aktivitäts-Baselines.

Eine Abfrage im Moment der nächsten Entführung kann dies nicht rekonstruieren. Das Mutterschiff operierte wochenlang dunkel, bevor es relevant wurde, und es gab keinen Namen abzufragen. Die kontinuierliche Abdeckung des Korridors hält die Beobachtung fest, bis sie umsetzbar wird; die anfragebasierte Erfassung tut das nicht, weil niemand wusste, dass er sie anfragen sollte.

Sanktionierter Handel und Shadow-Flotten-Operationen

Sanktionierter Handel und Shadow-Flotten-Betreiber bleiben nicht in einem Hafen oder auf einer Route. Sie bewegen sich durch Häfen, Wartegebiete und wechselnde Routen, und das Lagebild hält nur, wenn die Erfassung ihnen dorthin folgt, statt eine einzelne feste Grenze zu beobachten.

Die von Windward verfolgte Dunkelflotte wuchs im zweiten Quartal 2026 auf 2.186 Schiffe, von denen 1.106 sanktioniert sind. Die Ukraine stuft inzwischen mehr als 700 Tanker mit Russlandgeschäften als militärnahe Vermögenswerte ein. Etwa 275 international handelnde Tanker führten allein im zweiten Quartal die Flagge eines betrügerischen Registers – aus 22 betrügerischen Registern, die Windward identifiziert hat –, und rund 90 % dieser Schiffe waren bereits westlich sanktioniert. Ein Tanker lädt sanktioniertes Rohöl in einem Hafen, wartet vor Anker, bis ein Käufer gefunden ist, löscht auf See auf einen zweiten Rumpf um und entlädt in einem völlig anderen Terminal – wobei unterwegs Flagge, Name und eingetragener Eigner gewechselt werden.

Erfassungen müssen die Schiff-zu-Schiff-Verladung und die ausweichende Bewegung im Moment ihres Geschehens kennzeichnen, abgeglichen gegen die Geschichte jedes Schiffs, damit die Taktik nicht unbemerkt bleibt, wie es der Fall wäre, wenn die Erfassung an einen einzelnen Hafen oder eine Route gebunden wäre. Was das Lagebild zusammenhält, ist die Mission – verfolge diesen Handel über jeden Hafen, jedes Wartegebiet und jede Route, die er berührt. Das abgedeckte Gebiet wird von der Mission erzeugt.

Ein Nadelöhr-Lagebild bricht genau dort, wo es zählt

Hormuz ist der Fall, in dem beide Zielgruppen dasselbe Problem teilen. Die Straße ist eines der am stärksten genutzten Öl- und LNG-Transit-Nadelöhre der Welt, weshalb ein Einbruch der sichtbaren Verkehrsdichte dort gleichzeitig als Sicherheits- und als Handelsfrage wahrgenommen wird.

AIS-sichtbare monatliche Transite durch die Straße beliefen sich im Februar 2026 auf 3.750 Schiffe und fielen dann auf 450 im März, 630 im April, 450 im Mai und 640 im Juni. Die June-Transite lagen bei rund einem Sechstel des Vorkriegsverkehrs. Das Quartal endete mit der Aufteilung der Straße in zwei politisch kontrollierte Korridore: eine erlaubnisbasierte Nordroute durch iranische Gewässer und einen von den USA unterstützten Südkorridor durch omanische Gewässer. Viele Schiffe durchqueren die Straße mit ausgeschaltetem AIS, in einigen Fällen mit Zustimmung von Eigner und Flaggenstaat aus Sicherheitsgründen.

Die analytische Schwierigkeit ist strukturell. Ein Schiff nähert sich aus dem Arabischen Golf, schaltet beim Eintritt in das Nadelöhr das AIS ab und nimmt nach der Durchfahrt im Golf von Oman wieder das Senden auf. Das Dunkelfenster ist genau die Phase, in der Identität, Position, Richtung und Ladung am meisten zählen. Das Lagebild versagt am Punkt der größten Tragweite – und es versagt für den Marineplaner, der die Korridorsicherheit bewertet, und für den Händler, der eine Ladung bepreist, im selben Moment und aus demselben Grund. Laut der Windward Maritime AI™-Plattform durchquert ein Schiff den Arabischen Golf mit normalem AIS-Senden, geht beim Anflug auf die Straße dunkel – wodurch sein Verhalten während der Dunkelphase unerfasst bleibt – und nimmt die Übertragung nach der Durchfahrt im Golf von Oman wieder auf.

Die kontinuierliche Abdeckung des Nadelöhrs schließt dieses Fenster von außen und greift auf das zurück, was die Mission erfordert, statt auf das, was zufällig sendet. Das AIS vor der Durchfahrt legt fest, wer eingefahren ist. Während der Dunkelphase bleiben Bilder, Funkfrequenz-Emissionen, Open-Source-Berichte, Terminal- und Hafenaktivität, Eigentums- und Handelsunterlagen sowie die eigenen Daten der Organisation verfügbar, und jede Quelle, die eine Frage beantwortet, die die anderen nicht können, ist eine Quelle, die ins Lagebild gehört. Die Verhaltenshistorie definiert, was für diesen Rumpf auf dieser Route normal ist, sodass eine abweichende Durchfahrt als Abweichung registriert wird und nicht als Lücke. Die Mission bestimmt die Erfassung, nicht umgekehrt. Das Ergebnis ist ein Transit-Lagebild, das während des Transits entsteht und nicht nachträglich rekonstruiert wird.

Dieselbe Struktur gilt für andere Missionen

Das Muster wiederholt sich, wo immer eine Organisation ein Gebiet statt eine Liste besitzt. Grauzonen-Monitoring in der Ostsee und im Südchinesischen Meer erfordert die Unterscheidung zwischen kommerziellem und staatlich gelenktem Verhalten in denselben Gewässern, wobei die Ukraine inzwischen mehr als 700 Tanker mit Russlandgeschäften als militärnahe Vermögenswerte einstuft. Sanktions- und Shadow-Flotten-Exposition verschiebt sich kontinuierlich statt in Prüfzyklen, und die von Windward verfolgte Dunkelflotte wuchs im zweiten Quartal auf 2.186 Schiffe, von denen 1.106 sanktioniert sind. Rohstoffflussanalysen hängen davon ab, Ursprungs-Terminals, Transitkorridore und Zielverhalten gemeinsam zu beobachten statt eines davon einzeln abzufragen.

Unterschiedliche Mandate. Eine identische Anforderung.

All-Source-Abdeckung macht die Mission lesbar

Kontinuierliche Abdeckung erzeugt nur dann Erkenntnisse, wenn die Erfassung gegenüber der Manipulation resilient ist, die in ihr stattfindet.

Jede der genannten Missionen bricht an einem Single-Source-Lagebild. Der Marinefall bricht, weil das Mutterschiff dunkel ist. Der Sanktionsfall bricht, weil erklärte Flagge, Name und Eigentum genau die Felder sind, die gefälscht werden. Der Nadelöhr-Fall bricht, weil das AIS während der Durchfahrt abgeschaltet wird. Jedes dieser Versagen ist ein Single-Source-Versagen, und in jedem Fall deckt ein anderer Sensor die Lücke.

Die Fusion von AIS, Satellitenbildern, Funkfrequenzsignalen, digitalen Präsenzsignalen, Open-Source-Berichten, Verhaltenshistorie, den eigenen Daten der Organisation und allen weiteren erforderlichen Quellen zu einem kontinuierlich aktualisierten Lagebild bedeutet, dass eine Lücke in einer einzelnen Quelle keine Lücke im operativen Lagebild ist. In einer Umgebung, in der 171.286 Schiffe in einem einzigen Quartal mindestens einmal gestört wurden, ist diese Redundanz der Unterschied zwischen einer Mission, die man überwacht, und einer Mission, die man tatsächlich kontrolliert.

Was Kontrolle über ein Missionsgebiet erfordert

Vier Merkmale unterscheiden dies von dem statischen, single-source Monitoring des vergangenen Jahrzehnts.

Die Erfassung ist um die Mission organisiert, nicht um feste Koordinaten. Das Operationsteam definiert das Gebiet und ändert es, wenn sich die Mission ändert. Eine Marineeinheit erweitert einen Korridor. Ein Kabelbetreiber fügt eine Schutzzone hinzu. Eine Mission, die sanktionierten Handel verfolgt, fügt die Flotte eines neu sanktionierten Betreibers ins Lagebild ein. Nichts davon sollte einen Neuaufbau oder eine neue Beschaffung erfordern.

Die historische Baseline ist ab dem ersten Tag vorhanden. Ein Missionsgebiet ist kein unbeschriebenes Blatt. Die Bewertung, ob Aktivität anomal ist, erfordert das Wissen, was für dieses Gewässer und diese Schiffsklasse normal aussieht – das heißt, die historische Abdeckung muss mit dem ersten Tag des Monitorings eintreffen, statt sich im Folgejahr anzusammeln.

Die Erfassung ist persistent und erfordert keinen Spezialisten. Die Abdeckung baut sich kontinuierlich über alle Quellen der Mission auf, beim Eintreffen korreliert, ohne manuellen Anfragezyklus. Organisationen sollten keine Erfassungsmanagement-Funktion einstellen müssen, um ihr eigenes Monitoring am Laufen zu halten.

Die Abdeckung ist standardmäßig all-source. Jeder verfügbare Sensor und jede zusätzliche Quelle, die die Mission erfordert – einschließlich der eigenen Daten der Organisation – speist ein Lagebild statt mehrerer, die manuell abgeglichen werden müssten.

Mission Area Monitoring

Windwards Mission Area Monitoring ist auf diese Anforderungen gebaut: All-Source-Datenfusion über AIS, Satellitenbilder, Funkfrequenzsignale, digitale Präsenz, Open-Source-Intelligenz und kundeneigene Daten über die Bring-Your-Own-Data-Architektur der Plattform; missionsbasierte Erfassung, die sich anpasst, wenn sich Prioritäten verschieben; kontinuierliche korrelierte Ergebnisse, geliefert innerhalb von Stunden nach der Erfassung, ohne spezielle Erfassungsexpertise; und historischer Kontext ab dem ersten Tag der Abdeckung.

Für Marineeinheiten, Küstenstaaten, Nadelöhr-Monitore, Compliance-Funktionen und kommerzielle Handelsteams ist die Architektur dieselbe – der Missionsumfang nicht. Genau das ist der Punkt. Das Gebiet ist das, wofür die Organisation verantwortlich ist, und die Sensoren sind das, was diese Mission und diese Gebiete verlangen.

Quelle: Windward