Von

Der Leiter des niederländischen Militärgeheimdienstes unterhielt jahrelang einen öffentlichen Strava-Account, wodurch seine Wohnadresse und andere persönliche Daten leicht identifizierbar waren.

Vizeadmiral Peter Reesink, Direktor des Militärischen Geheim- und Sicherheitsdienstes (MIVD) seit Februar 2024, behielt ein öffentlich sichtbares Profil auf der Fitness-Tracking-App, bis niederländische Journalisten ihn kurz vor Erscheinen ihres Berichts am 7. August 2026 darauf ansprachen.

Berichte von de Volkskrant enthüllten, dass Dutzende seiner Rad- und Laufaktivitäten von 2018 bis 2025 offen zugänglich waren.

Dazu gehörten wiederholte Fahrten von der Frederik-Kaserne in Den Haag (Hauptquartier des MIVD) zu seiner Privatwohnung, was eine einfache Rückverfolgung seiner Wohnadresse ermöglichte. Die Aktivitäten waren unter seinem vollen Namen sichtbar.

Die Daten gaben auch Aufschluss darüber, wo er ein Wohnmobil abstellte, sowie über Zeitpunkt und Orte seiner Urlaube.

Die Nutzung eines öffentlichen Strava-Accounts verstößt gegen die Richtlinien des Verteidigungsministeriums.

Reesink sagte der Zeitung, er sei sich nicht bewusst gewesen, dass der Account noch aktiv war. Er hatte Jahre zuvor einen Fahrradcomputer damit verknüpft, später die App gelöscht, aber versäumt, den Account selbst zu löschen, und das Profil nicht auf privat gestellt.

Nach Anfragen von de Volkskrant wurde der Account auf privat gesetzt und die Aktivitäten sind nicht mehr sichtbar. Er hat dessen dauerhafte Löschung beantragt.

Ein Sprecher des Verteidigungsministeriums sagte, Reesink bedauere den Vorfall: „Mit dem Wissen von heute weiß er es besser.“

Die Offenlegung steht im Widerspruch zu den eigenen Warnungen des MIVD-Direktors. Bei der Vorstellung des Jahresberichts des Dienstes 2025 wies er auf Russlands wachsende Dreistigkeit hin und kritisierte Selbstzufriedenheit in großen Organisationen.

„Wenn ich irgendwo einen Vortrag halte und die Leute bitte, ihre Handys draußen zu lassen, fragen sie immer noch, ob das wirklich nötig ist“, sagte er damals zu de Volkskrant. „Das Bewusstseinsniveau könnte höher sein.“

Die Risiken, die Fitness-Apps für Militärangehörige darstellen, sind seit Jahren bekannt.

Im Januar 2018 deckte Strava’s globale Heatmap die Umrisse von US- und Verbündeten-Stützpunkten im Irak, in Syrien und Afghanistan auf. Im selben Jahr zeigte De Correspondent, dass die Polar-App es ermöglichte, niederländische Soldaten an Orten wie dem Luftwaffenstützpunkt Volkel und bei Einsätzen im Irak zu identifizieren.

Die Reaktion in Den Haag war ein Verbot. Damals verbot Verteidigungsministerin Ank Bijleveld Sport-Apps für Militärangehörige, auch auf privaten Handys, die mit zur Arbeit gebracht wurden. Reesink war damals stellvertretender Direktor für operationelle Bereitschaft.

Frühere Untersuchungen, unter anderem von Omroep Gelderland im März 2025, identifizierten hunderte niederländische Soldaten, deren Daten über Strava in der Nähe von Stützpunkten offengelegt waren. Der Sender ermittelte allein in Gelderland etwa 900 Namen und gemeinsam mit Omroep Brabant rund 2.000 in drei Provinzen, in vielen Fällen mit Profilfotos und Wohnort.

Mehr als 100 Angehörige löschten oder beschränkten daraufhin ihre Accounts. Omroep Gelderland berichtete, dass eine gut informierte Quelle angab, solche Daten seien bereits von Russland genutzt worden, um auf niederländische Soldaten in Litauen zuzugehen.

Das Ministerium hatte solche Apps zuvor eingeschränkt und bietet eine eigene Alternative zum Tracken von Trainingseinheiten. Auf parlamentarische Anfragen hin erklärte der damalige Staatssekretär für Verteidigung Gijs Tuinman, Strava bleibe auf Diensthandys verboten, das Ministerium habe jedoch keine Befugnis über private Geräte.

Es war nicht das erste Mal, dass niederländische Militärangehörige solche sensiblen Informationen teilten, und es gab mehrere ähnliche Fälle in Frankreich mit Strava und Militär- oder Sicherheitspersonal.

Im März 2026 berichtete die Zeitung Le Monde, dass ein französischer Marineoffizier einen Lauf auf dem Deck des Flugzeugträgers Charles de Gaulle mit einem öffentlichen Strava-Account protokollierte.

Dies enthüllte unbeabsichtigt den genauen Echtzeit-Standort des Schiffs im Mittelmeer (in der Nähe Zyperns), als der Träger in Richtung Nahost unterwegs war.

Der 35-minütige Lauf fand am 13. März 2026 statt, und die Zeitung verglich die Position, nordwestlich von Zypern und etwa 100 km von der türkischen Küste entfernt, mit Satellitenbildern. Der Generalstab der französischen Streitkräfte erklärte, der Upload entspreche nicht den geltenden digitalen Sicherheitsvorgaben, und das Kommando werde geeignete Maßnahmen ergreifen.

Dies war Teil der umfassenderen „StravaLeaks“-Serie von Le Monde. Die Zeitung identifizierte rund 18.600 öffentliche Strava-Profile, die mit französischen Militärstützpunkten (in Frankreich und im Ausland) verknüpft waren, und verfolgte deren Aktivitäten über mehr als zwei Jahre.

Sie nannte die genaue Zahl von 18.599 Accounts, verteilt auf etwa 100 Standorte, und berichtete, dass trotz früherer Enthüllungen nur 7 Prozent der auf ihrer Liste stehenden Personen auf ein privates Profil umgestiegen waren.

Frühere Folgen identifizierten Leibwächter von Emmanuel Macron, Donald Trump und Wladimir Putin und legten im Januar 2025 Patrouillenmuster französischer ballistischer U-Boote dar, die in Île Longue bei Brest im Westen Frankreichs stationiert sind.