Ein Netzausfall, ganz Deutschland lahmgelegt: Die GSM-R-Katastrophe und ihre Lehren

22:30 Uhr, 23. Juni 2026, München Hauptbahnhof. Ein ICE steht zur Abfahrt nach Berlin bereit, die Waggons voll mit Fahrgästen, die ihren Tag beenden wollen. Die Durchsage kommt: 30 Minuten Verspätung, Funksystem ausgefallen.

30 Minuten später die nächste Durchsage: weitere zwei Stunden Verspätung. Kurz darauf zeigt die Anzeigetafel für alle Züge nur noch ein Wort: »Betrieb eingestellt«.

Nicht nur München. Frankfurt, Hamburg, Köln, Berlin – im selben Moment kam der gesamte deutsche Zugverkehr zum Erliegen. Keine regionale Signalstörung, keine Bauarbeiten auf einer einzelnen Strecke. Das komplette Eisenbahnnetz der Bundesrepublik Deutschland verstummte in derselben Minute.

Der HN-Nutzer desertrider12, der zu diesem Zeitpunkt in einem Münchner ICE saß, schrieb: »Der Zugchef sagte erst 30 Minuten Verspätung wegen Funkausfall, dann zwei Stunden. Dass es ein bundesweiter Ausfall war, haben sie nicht gesagt.« Ein anderer Fahrgast, mcbetz, der 2,5 Stunden in Erfurt festsaß, ergänzte: »Die Lokführer haben sich untereinander die Nachricht zugesteckt, dass ein Software-Update schiefgegangen ist.«

Der Schuldige: Ein »Oldtimer« namens GSM-R

Die Deutsche Bahn bestätigte rasch: Ursache war ein Ausfall von GSM-R (Global System for Mobile Communications – Railway), dem digitalen Funknetz für den Eisenbahnbetrieb.

Was ist GSM-R? Vereinfacht gesagt: die Eisenbahn-Variante des GSM-Netzes – jener 2G-Technik, die in den 1990ern Mobiltelefonate ermöglichte. GSM-R basiert auf derselben Kernarchitektur, wurde aber für den Bahnbetrieb angepasst. Es transportiert nicht nur Sprachverbindungen (zwischen Fahrdienstleiter und Lokführer), sondern dient auch als Datenkanal für ETCS (European Train Control System).

ETCS ist das Herzstück des europäischen Zugsicherungssystems. Im ETCS Level 2 werden die klassischen Streckensignale virtualisiert – der Zug empfängt über das GSM-R-Netz kontinuierlich vom streckenseitigen Radio Block Centre (RBC) eine »Fahrerlaubnis«, die angibt, wie weit der vorausliegende Gleisabschnitt frei ist und welche Geschwindigkeit gefahren werden darf. Fällt diese kontinuierliche Zug-Funk-Verbindung aus, schaltet das europäische Zugsicherungssystem sofort in den Schutzmodus: Ohne Fahrerlaubnis keine Fahrt.

HN-Nutzer lxgr erklärte den Mechanismus: »ETCS (ab Level 2) ist tatsächlich von GSM-R abhängig, aber das Kernprinzip ist fail-safe: Verbindungsabbruch → Fahrerlaubnis verloren → Zug hält an. Das ist Sicherheitsdesign.« NamTaf formulierte es noch direkter: »Es hat ja fail-safe funktioniert. Netz tot, Züge stehen – keine Kollision.«

Nur: Ein Land mit einer der höchsten Pro-Kopf-Bahnfahrleistungen Europas wegen eines einzigen ausgefallenen Kommunikationssystems komplett stillzulegen – was für eine Art von »Sicherheit« soll das sein?

Technische Anatomie: Der Single Point of Failure in der GSM-Architektur

Um zu verstehen, warum ein einziger Fehler das gesamte Land lahmlegen kann, muss man sich die GSM-Netzarchitektur ansehen.

Das zentrale Nervensystem jedes GSM-Netzes besteht aus zwei Datenbanken: dem HLR (Home Location Register) und dem VLR (Visitor Location Register). Das HLR speichert die permanente Identität und die Vertragsdaten jedes Teilnehmers – im Eisenbahnkontext jedes Zugfunkgeräts. Das VLR hält die aktuellen Standortdaten des roamenden Teilnehmers. Jedes Mal, wenn ein GSM-R-Endgerät oder ein Zugfunkmodul einen Ruf aufbaut, muss das Netz HLR/VLR abfragen, um die Authentifizierung und Standortbestimmung durchzuführen – diese beiden Datenbanken sind der Routing-Drehpunkt für sämtliche Anrufe und Signalisierungen.

HN-Nutzer mschuster91 gab eine vermutlich korrekte Einschätzung ab: »GSM-R ist 90er-Jahre-GSM. Wahrscheinlich ist ein HLR oder VLR ausgefallen – in jedem GSM-Netz sind das die beiden Kernkomponenten, ohne die noch nicht einmal das öffentliche Roaming funktioniert.«

Noch fataler ist das Redundanz-Design. GSM-R ist theoretisch hochverfügbar ausgelegt – Wikipedia betont ausdrücklich die »hohe Redundanz«. Die Realität: Als das Software-Update eine Kaskadenstörung in der Kern-Datenbank auslöste, sprang das eigentlich zuständige Backup-System nicht an. Die Aussage von DB-Chefin Evelyn Palla gegenüber der Bild-Zeitung ist bezeichnend: »Es ist uns mit einem Notsystem gelungen, die Lage zu stabilisieren.« – Mit anderen Worten: Die normale Redundanz hat nicht gegriffen, erst ein »Notsystem« hat die Situation gerettet.

Ein lehrbuchhafter Single Point of Failure. Nicht, weil das Backup-Design fehlte, sondern weil das Backup im entscheidenden Moment nicht ansprang. Und auf GSM-R-Ebene betreibt jedes europäische Land ein eigenes Kernnetz – länderübergreifende Failover-Mechanismen gibt es nicht, weil Rufnummern- und Routingpläne national verschieden sind.

Warum 2026 immer noch 2G?

Berechtigte Frage. GSM-R wurde in den 1990er Jahren vom Internationalen Eisenbahnverband (UIC) als Standard festgelegt und in den 2000er Jahren in Europa flächendeckend ausgerollt. Die damalige Technologiewahl war vernünftig: GSM war der weltweit ausgereifteste und am weitesten verbreitete Mobilfunkstandard, mit der vollständigsten Zulieferkette und den niedrigsten Kosten.

Doch 30 Jahre später befindet sich die GSM-Technik selbst im Sonnenuntergang. Weltweit schalten Mobilfunkbetreiber ihre 2G-Netze ab – Australien 2018, AT&T in den USA 2017, China plant die Räumung der 2G/3G-Frequenzen bis etwa 2025. Dass GSM-R noch lebt, liegt einzig an den Besonderheiten des Bahnsektors: langwierige Sicherheitszertifizierung (eine Zugsicherungsanlage braucht 5–10 Jahre), lange Gerätelebensdauer (Lokomotiven sind auf 30+ Jahre ausgelegt), immense Ersatzkosten (europaweiter Austausch von Zugfunkgeräten und Streckenbasisstationen würde hunderte Milliarden Euro verschlingen).

Das Problem ist nicht nur das Alter. GSM-R hat mehrere angeborene Schwächen:

• Extrem begrenzte Bandbreite: GSM bietet pro Kanal nur 9,6 kbps (später per GPRS auf 115 kbps gesteigert, aber immer noch weit entfernt von dem, was moderne Bahnanwendungen wie Echtzeit-Videoüberwachung oder Big-Data-Zustandsüberwachung benötigen)
• Leitungsvermittlung als Flaschenhals: Klassisches GSM-R setzt auf Circuit Switching – während eines Gesprächs wird der Kanal exklusiv belegt. ETCS-Datenkommunikation kann GPRS-Paketvermittlung nutzen, aber die grundsätzliche Kapazitätsgrenze bleibt bestehen
• Sicherheits-Generation Gap: Der 2G-Verschlüsselungsalgorithmus A5/1 wurde bereits 2009 öffentlich gebrochen; GSM-R hat zwar zusätzliche Sicherheitsschichten, aber die Verwundbarkeit des Basisprotokolls ist nicht zu ignorieren
• Schrumpfende Lieferkette: Immer weniger Ingenieure können GSM-Kernnetztechnik warten, Ersatzteile werden immer schwerer zu beschaffen

Der HN-Kommentar von fnordian_slip traf den Nagel auf den Kopf: »Das ist die Konsequenz aus dreißig Jahren Vernachlässigung kritischer Infrastruktur.«

Der Migrationspfad: Von GSM-R zu FRMCS

Die Bahnbranche hat das Problem erkannt. Der Internationale Eisenbahnverband (UIC) treibt FRMCS (Future Railway Mobile Communication System) als Nachfolger von GSM-R voran.

FRMCS basiert auf dem 5G-Standard (definiert von 3GPP in Release 17/18) und zielt nicht bloß auf eine bessere Kommunikation ab, sondern soll den Weg zur volldigitalen Bahn ebnen: automatisiertes Fahren, Zugverbandbetrieb, Echtzeit-Videoüberwachung, Breitband-Internetzugang für Fahrgäste – Anwendungen, die zu GSM-R-Zeiten undenkbar waren und unter 5G technisch möglich werden.

Ericsson veröffentlichte im Mai 2026 ein FRMCS-Weißbuch und kündigte »Erprobungsbeginn ab 2026« an. Auch Nokia und Huawei positionieren sich aktiv. Die europäischen GSM-R-Frequenzzuteilungen laufen zwischen 2030 und 2035 aus – bis dahin muss die Migration abgeschlossen sein.

Doch dieser Zeitplan birgt enorme Umsetzungsrisiken. FRMCS erfordert nicht nur komplett neue Basisstationen und Kernnetztechnik, sondern auch den Einbau neuer Zugfunkmodule in jede einzelne Lokomotive und die Errichtung von 5G-Basisstationen entlang sämtlicher Bahnstrecken – ein Infrastrukturprojekt von beispiellosem Umfang. Zudem muss die Integration von ETCS und FRMCS die Zertifizierung nach SIL 4 (höchste Sicherheitsintegritätsstufe) durchlaufen, was allein 5–8 Jahre dauert.

Um es mit den Worten eines Signaltechnik-Ingenieurs zu sagen: »GSM-R ist wie ein 30 Jahre alter Staudamm. Jeder weiß, dass er in Rente gehen sollte, aber bevor der neue Damm steht, traut sich keiner, das Wasser abzulassen.«

Blick zur Seite: Chinas Eisenbahnfunk

Die Entwicklung des chinesischen Bahnkommunikationssystems bietet eine weitere Perspektive.

China führte GSM-R in den 2000er Jahren als Standard für den Bahnbetriebsfunk ein, um CTCS-3 (das chinesische Pendant zu ETCS Level 2) mit Daten zu versorgen. Die Qinghai-Tibet-Bahn, die Schnellfahrstrecken Peking–Shanghai und Wuhan–Guangzhou nutzen GSM-R. Mit über 100.000 Streckenkilometern Abdeckung betreibt China das weltweit größte GSM-R-Netz.

Doch die Technologie-Roadmap hat sich gedreht. 2020 startete die China State Railway Group die Entwicklung und Erprobung von 5G-R. Anders als das europäische FRMCS setzt das chinesische 5G-R auf den 5G-NR-Standard als Basis und entwickelt eine spezielle Bahn-Applikationsschicht. 2024–2025 wurden die entscheidenden Leistungstests auf dem Versuchsring abgeschlossen, auch die Frequenzzuteilung macht Fortschritte.

China ist deutlich schneller als Europa – teils, weil das chinesische Bahnbetriebsmodell zentralistischer ist, Frequenzzuteilungen nicht 27 Mitgliedstaaten koordinieren müssen und Sicherheitszertifizierungen straffer ablaufen. Ziel ist der flächendeckende Übergang von GSM-R zu 5G-R um 2030.

Doch der deutschlandweite GSM-R-Kollaps ist ein Warnschuss auch für die chinesische Bahnfunkplanung: Noch so schnelle Einführung neuer Technik lässt das Single-Point-of-Failure-Risiko in der Kernnetzarchitektur nicht automatisch verschwinden. Die servicebasierte 5G-Architektur (SBA) bringt noch mehr Signalisierungsinteraktionen zwischen den Netzelementen mit sich – ohne systemisches Disaster-Recovery-Design könnte auch das nächste Netz an einem einzelnen Knoten kaskadierend kollabieren.

Nicht der letzte Vorfall

00:25 Uhr, die Durchsage im Münchner Hauptbahnhof: Funkverbindung wiederhergestellt, Zugbetrieb läuft schrittweise an. Der gesamte Vorfall dauerte etwa 2,5 Stunden – für einen landesweiten Bahnstillstand eine »schnelle Erholung«. Die Deutsche Bahn verteilte Taxi- und Hotelgutscheine an gestrandete Fahrgäste, die CEO versprach vor den Medien, »die Ursache aufzuklären«.

Doch die grundlegenden Probleme verschwinden nicht mit einer Notfallreparatur. Ein seit 30 Jahren nicht erneuertes Kernnetz, schrumpfende Betriebskompetenz, ein schleppend vorankommender Migrationsplan – dieser GSM-R-Ausfall war weder der erste noch wird es der letzte sein.

Oktober 2022: In Norddeutschland wurden Bahn-Kommunikationskabel vorsätzlich durchtrennt, das GSM-R-Netz fiel stundenlang regional aus. 2025: Ein massiver GSM-R-Ausfall legte auch das britische Netz lahm. 2023: Hacker lösten im polnischen Zugsicherungssystem mit simplen Tonfolgen Notbremsungen aus – die Verwundbarkeit der europäischen Bahnkommunikation ist ein Los, das schon mehrfach gezogen wurde.

Ein hoch bewerteter HN-Kommentar brachte es auf den Punkt: »Für die DB nennt man ein solches Ausfallniveau ›Dienstag‹.« (For DB, this type of outage is referred to as „Tuesday”. — dfltr)

Hinter dem Witz steckt eine nüchterne Tatsache: Wenn ein Infrastruktursystem wegen eines einzigen Fehlers stillsteht, hängt die Bewertung als »Unfall« oder »Managementversagen« nur vom eigenen Standpunkt ab. Für den Fahrgast, der zwei Stunden im ICE saß und nicht wusste, was passiert – da gibt es keinen Unterschied.

Das Material dieses Artikels stammt aus öffentlichen Informationen und Community-Diskussionen. Wenn Sie tiefere praktische Erfahrung zu diesem Thema haben, sind Hinweise auf Unzulänglichkeiten willkommen.