BOS (Behörden und Organisationen mit Sicherheitsaufgaben)

BOS ist die Abkürzung für Behörden und Organisationen mit Sicherheitsaufgaben. Der Sammelbegriff umfasst in Deutschland Polizeien, Feuerwehren, Rettungsdienste, Katastrophenschutz, das Technische Hilfswerk, den Zoll und die anerkannten Hilfsorganisationen. Maßgeblich für die Zuordnung ist die Berechtigung zur Nutzung des BOS-Funks. BOS nehmen Aufgaben der Gefahrenabwehr, der Strafverfolgung sowie des Bevölkerungs- und Katastrophenschutzes wahr.

Was bedeutet BOS?

BOS bezeichnet die Gesamtheit der staatlichen und nichtstaatlichen Stellen, die in Deutschland für Sicherheit, Gefahrenabwehr und Hilfeleistung zuständig sind. Der Begriff ist eine deutsche Besonderheit ohne direkte Entsprechung in anderen Rechtsordnungen – international spricht man von emergency services, first responders oder public safety organisations, ohne dass diese Bezeichnungen denselben Zuschnitt hätten.

Entstanden ist der Begriff aus der Funkverwaltung. Weil bestimmte Frequenzbereiche für die Kommunikation von Einsatzkräften reserviert werden mussten, war eine verbindliche Festlegung nötig, wer diese Frequenzen nutzen darf. Aus dieser Zuteilungsfrage wurde ein Sammelbegriff, der heute weit über den Funk hinaus verwendet wird – in Ausschreibungen, Landesgesetzen, Förderprogrammen und in der Beschaffung.

Charakteristisch für die BOS ist ihre gemischte Trägerschaft. Neben klassischen Behörden wie den Polizeien der Länder und des Bundes stehen kommunale Einrichtungen wie die Feuerwehren, bundesunmittelbare Anstalten wie das Technische Hilfswerk und privatrechtlich organisierte Hilfsorganisationen wie das Deutsche Rote Kreuz oder die Johanniter-Unfall-Hilfe. Diese Mischung prägt bis heute die praktischen Herausforderungen: Unterschiedliche Träger bedeuten unterschiedliche Haushalte, Beschaffungswege, IT-Landschaften und Vorgaben – bei gleichzeitiger Pflicht zur reibungslosen Zusammenarbeit im Einsatz.

Welche Organisationen zählen zu den BOS?

Zu den BOS zählen sowohl Sicherheitsbehörden im engeren Sinn als auch die Organisationen des Rettungs-, Brand- und Katastrophenschutzes. Die folgende Übersicht zeigt die wesentlichen Gruppen und ihre jeweilige Trägerschaft.

Bereich	Organisationen	Trägerschaft
Polizei und Strafverfolgung	Landespolizeien, Bundespolizei, Bundeskriminalamt, Landeskriminalämter	Länder und Bund
Zoll	Zollverwaltung einschließlich Zollfahndungsdienst	Bund
Brandschutz	Berufsfeuerwehren, Freiwillige Feuerwehren, Pflicht- und Werkfeuerwehren	Kommunen und Betriebe
Rettungsdienst	Notfallrettung, Krankentransport, Luftrettung, Bergwacht, Wasserrettung	Länder und Kommunen, Durchführung häufig durch Hilfsorganisationen
Katastrophenschutz	Katastrophenschutzeinheiten der Länder und Kommunen	Länder und Kommunen
Technische Hilfe	Technisches Hilfswerk (THW)	Bundesanstalt im Geschäftsbereich des Bundesinnenministeriums
Hilfsorganisationen	DRK, ASB, Johanniter-Unfall-Hilfe, Malteser Hilfsdienst, DLRG	Privatrechtlich, öffentlich anerkannt und beauftragt
Leitstellen	Integrierte Leitstellen, Polizeileitstellen, Rettungsleitstellen	Kommunen, Zweckverbände, Länder

Hinzu kommen Stellen mit besonderer Aufgabenstellung, etwa Verfassungsschutzbehörden, die Deutsche Gesellschaft zur Rettung Schiffbrüchiger und – in Amtshilfefällen sowie im Rahmen der zivil-militärischen Zusammenarbeit – Teile der Bundeswehr. Ein erheblicher Anteil der Einsatzkräfte in den BOS arbeitet ehrenamtlich: Freiwillige Feuerwehren, THW und Hilfsorganisationen tragen den Bevölkerungsschutz in Deutschland ganz überwiegend über freiwilliges Engagement. Dieser Umstand ist für die Ausstattung mit Kommunikationstechnik zentral, weil Ehrenamtliche nicht dauerhaft an einem Dienstort erreichbar sind und häufig private Endgeräte nutzen.

Wie ist der Begriff BOS rechtlich verankert?

Der Begriff BOS ist bundesrechtlich nicht in einem einzelnen Gesetz definiert. Die praktisch maßgebliche Festlegung erfolgt über die BOS-Funkrichtlinie, eine zwischen Bund und Ländern abgestimmte Verwaltungsvorschrift zur Zuteilung von Frequenzen im nichtöffentlichen mobilen Landfunk. Sie bestimmt abschließend, welche Stellen zur Nutzung des BOS-Funks berechtigt sind, und wirkt damit faktisch als Definition der BOS.

Daneben verwenden die Landesgesetze den Begriff in unterschiedlicher Weise. Brand- und Katastrophenschutzgesetze, Rettungsdienstgesetze und Polizeigesetze der 16 Länder regeln Aufgaben, Zuständigkeiten und Mitwirkungspflichten jeweils eigenständig, sodass Begriffsumfang und Terminologie zwischen den Ländern abweichen können. Für den Zivilschutz – also den Schutz der Bevölkerung im Verteidigungsfall – gilt hingegen Bundesrecht, insbesondere das Zivilschutz- und Katastrophenhilfegesetz.

Aus dieser Gemengelage folgt ein praktischer Hinweis: Wer Anforderungen für BOS formuliert, etwa in Ausschreibungen oder Sicherheitskonzepten, sollte den Adressatenkreis konkret benennen statt sich auf den Sammelbegriff zu verlassen. Ob eine Werkfeuerwehr, ein privater Krankentransportunternehmer oder ein kommunaler Ordnungsdienst im jeweiligen Kontext als BOS gilt, lässt sich nur anhand der einschlägigen Regelung beantworten.

Wie sind die Zuständigkeiten der BOS verteilt?

Die Zuständigkeiten der BOS folgen der föderalen Ordnung: Gefahrenabwehr, Brandschutz, Rettungsdienst und Katastrophenschutz sind Aufgaben der Länder, die sie überwiegend an die Kommunen übertragen haben. Der Bund ist für den Zivilschutz zuständig sowie für eigene Vollzugsbehörden wie Bundespolizei, Bundeskriminalamt und Zoll.

Diese Aufgabenteilung wird häufig als Schwäche beschrieben, hat aber einen funktionalen Kern: Die Bewältigung von Schadenslagen beginnt dort, wo sie eintreten, und Ortskenntnis ist im Einsatz ein entscheidender Faktor. Die Kehrseite zeigt sich bei großflächigen und lang andauernden Lagen, die mehrere Kreise, Länder oder Staaten betreffen. Dann treffen unterschiedliche Rechtsgrundlagen, Meldewege, Führungsstrukturen und Fachbegriffe aufeinander, während gleichzeitig gemeinsam entschieden werden muss.

Für die überörtliche Abstimmung bestehen deshalb Koordinierungsstrukturen. Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe betreibt mit dem Gemeinsamen Melde- und Lagezentrum von Bund und Ländern eine ständig besetzte Stelle für Lagebild, Ressourcenvermittlung und internationale Hilfeersuchen. Auf Landes- und Kreisebene übernehmen Krisenstäbe, Verwaltungsstäbe und Führungsstäbe die entsprechende Rolle. Die Verzahnung dieser Ebenen ist erfahrungsgemäß der Punkt, an dem Krisenkommunikation in Übungen und realen Lagen am häufigsten stockt.

Was ist der BOS-Digitalfunk?

Der BOS-Digitalfunk ist das bundesweite, abhörsichere Sprech- und Datenfunknetz der Behörden und Organisationen mit Sicherheitsaufgaben. Er löste den zuvor genutzten Analogfunk ab und wird von der Bundesanstalt für den Digitalfunk der Behörden und Organisationen mit Sicherheitsaufgaben (BDBOS) gemeinsam mit den Ländern betrieben.

Technisch beruht das Netz auf dem europäischen Standard TETRA und arbeitet in einem eigens für Sicherheitsbehörden reservierten Frequenzbereich um 380 bis 395 Megahertz. Mit mehreren Tausend Basisstationen zählt es zu den größten TETRA-Netzen weltweit. Wesentliche Merkmale sind:

• Gruppenkommunikation: Sprechgruppen ermöglichen die gleichzeitige Ansprache aller Kräfte einer Einheit statt einzelner Verbindungen
• Zwei Betriebsarten: netzgebundener Betrieb über Basisstationen sowie Direktbetrieb zwischen Endgeräten ohne Netzinfrastruktur, etwa in Tunneln oder Kellern
• Verschlüsselung und Authentisierung: Endgeräte werden über Sicherheitskarten authentisiert, die Übertragung ist durchgehend verschlüsselt
• Priorisierung und Notruf: Notruftaste mit Vorrangschaltung, definierte Prioritätsstufen im Netz
• Getrennte Netzhärtung: eigene Stromversorgung und Anbindung der Standorte unabhängig von öffentlichen Mobilfunknetzen

Entscheidend für das Verständnis ist die Zweckbindung: Der Digitalfunk ist ein Schmalbandnetz für Sprache und kurze Statusmeldungen. Lagebilder, Fotos, Videos, Karten, Einsatzdokumente oder die Zusammenarbeit mit Verwaltungsstäben und Betreibern kritischer Infrastruktur lassen sich darüber nicht abbilden. Die BDBOS arbeitet daher an einer breitbandigen Ergänzung; bis diese flächendeckend verfügbar ist, decken die BOS den Datenbedarf über andere Wege ab.

Wie erfolgt die Alarmierung der BOS?

Die Alarmierung der BOS erfolgt über die zuständige Leitstelle, die nach Eingang eines Notrufs die erforderlichen Einsatzmittel disponiert und die betroffenen Einheiten auslöst. Technisch bestehen mehrere Wege parallel, die sich in Reichweite, Rückmeldefähigkeit und Ausfallsicherheit unterscheiden:

• Digitale Meldeempfänger über Funkalarmierung, ohne Rückkanal, mit hoher Verfügbarkeit und langer Akkulaufzeit
• Alarmierung über den Digitalfunk, etwa durch Statusmeldungen und Sprechgruppen
• Sirenen zur Alarmierung von Einheiten und zur Warnung der Bevölkerung
• App- und softwaregestützte Alarmierung mit Rückmeldefunktion, die anzeigt, welche Kräfte tatsächlich verfügbar sind
• Telefonische Alarmierung als Rückfallebene

Die Rückmeldefähigkeit ist der Punkt, an dem sich die Verfahren praktisch unterscheiden. Bei rein einseitiger Alarmierung weiß die Leitstelle nicht, wie viele Einsatzkräfte tatsächlich ausrücken – bei ehrenamtlich getragenen Einheiten mit schwankender Tagesverfügbarkeit ist das eine relevante Unsicherheit. Rückmeldegestützte Verfahren schließen diese Lücke, hängen aber an der Verfügbarkeit von Mobilfunk und Internet und benötigen deshalb eine definierte Rückfallebene.

Von der Alarmierung der Einsatzkräfte zu unterscheiden ist die Warnung der Bevölkerung. Sie erfolgt in Deutschland über das Modulare Warnsystem, das Warnmeldungen an Warn-Apps, Rundfunk, digitale Anzeigetafeln und seit 2023 auch an Mobiltelefone per Cell Broadcast verteilt.

Welche Anforderungen gelten für die digitale Kommunikation der BOS?

Die digitale Kommunikation der BOS unterliegt Anforderungen, die über die üblichen Maßstäbe für Behördenkommunikation hinausgehen, weil sie unter Zeitdruck, organisationsübergreifend und teilweise mit besonders schutzbedürftigen Daten stattfindet. Praktisch relevant sind vor allem sechs Punkte.

Erstens die Vertraulichkeit: Einsatzkommunikation enthält regelmäßig Gesundheitsdaten, Ermittlungsinformationen oder Angaben zu betroffenen Personen. Neben der DSGVO-Konformität und den Landesdatenschutzgesetzen greifen dabei bereichsspezifische Regelungen; für Polizei und Justiz gilt der auf der JI-Richtlinie beruhende Teil des Bundesdatenschutzgesetzes. Für als Verschlusssache eingestufte Inhalte gelten zusätzlich die Vorgaben des Geheimschutzes.

Zweitens die Nachvollziehbarkeit: Entscheidungen im Einsatz müssen im Nachgang rekonstruierbar sein – für Einsatznachbereitung, Aufsicht, Untersuchungsausschüsse oder Gerichtsverfahren.

Drittens die organisationsübergreifende Erreichbarkeit über Trägergrenzen hinweg, da an einer Lage regelmäßig Feuerwehr, Rettungsdienst, Polizei, Kommune und Betreiber beteiligt sind.

Viertens die Verfügbarkeit im Störungsfall, also die Frage, ob der Kanal noch trägt, wenn die reguläre IT ausgefallen oder kompromittiert ist.

Fünftens die Trennung von dienstlicher und privater Nutzung, insbesondere bei ehrenamtlichen Kräften mit privaten Endgeräten, was ein durchdachtes Mobile Device Management voraussetzt.

Und sechstens die Bedienbarkeit unter Belastung: Verfahren, die im Alltag nicht genutzt werden, werden im Einsatz nicht plötzlich beherrscht.

Genau an dieser Stelle entsteht in der Praxis eine Lücke. Der Digitalfunk deckt Sprache ab, die Verwaltungs-IT deckt den Bürobetrieb ab – für den Austausch von Lagebildern, Fotos, Dokumenten und schneller Abstimmung zwischen Organisationen fehlt vielerorts ein freigegebener Weg. Beteiligte weichen dann auf private Consumer-Messenger aus, mit Folgen für Vertraulichkeit, Nachweisbarkeit und die Trennung von Dienstlichem und Privatem. Organisationen begegnen dem, indem sie einen vorab freigegebenen, zentral verwalteten Kanal bereitstellen, der unabhängig von der potenziell betroffenen Infrastruktur funktioniert und in Übungen zur Notfallkommunikation regelmäßig mitgeprüft wird.

Zum Thema Kommunikation empfehlen wir auch unsere Artikel zum Thema MCX.

Wie sich ein solcher Kanal für Alarmierung, Lagebild und organisationsübergreifende Abstimmung im BOS-Umfeld abbilden lässt, zeigt Teamwire in einer Demo oder im kostenlosen Test.

Wie unterscheiden sich BOS von KRITIS-Betreibern und der öffentlichen Verwaltung?

BOS unterscheiden sich von benachbarten Kategorien durch ihre Aufgabe: Sie sollen Schadenslagen bewältigen, während KRITIS-Betreiber Versorgungsleistungen aufrechterhalten und die allgemeine Verwaltung staatliche Aufgaben im Regelbetrieb erfüllt. In der Praxis überschneiden sich die Kategorien allerdings.

Kategorie	Kernaufgabe	Verhältnis zu den BOS
BOS	Gefahrenabwehr, Strafverfolgung, Rettung, Katastrophenschutz	Bewältigen die Lage vor Ort und führen den Einsatz
KRITIS-Betreiber	Aufrechterhaltung der Versorgung mit Energie, Wasser, Gesundheit, IT und Verkehr	Sind bei Ausfällen zugleich Betroffene, Meldepflichtige und Ansprechpartner der BOS
Öffentliche Verwaltung	Verwaltungsaufgaben im Regelbetrieb	Stellt bei Großlagen Verwaltungsstäbe und trägt die politische Verantwortung
Bundeswehr	Landes- und Bündnisverteidigung	Unterstützt im Rahmen von Amtshilfe und zivil-militärischer Zusammenarbeit

Regulatorisch ist die Einordnung uneinheitlich. Im nationalen Konzept zum Schutz kritischer Infrastrukturen bilden Staat und Verwaltung einschließlich des Notfall- und Rettungswesens einen eigenen Sektor; die auf das BSI-Gesetz gestützten Betreiberpflichten erfassen diesen Sektor jedoch nicht in gleicher Weise wie etwa Energie oder Gesundheit. Auch die NIS-2-Richtlinie ordnet öffentliche Verwaltungseinrichtungen ein, erlaubt den Mitgliedstaaten aber, Stellen aus den Bereichen öffentliche Sicherheit, Strafverfolgung, Verteidigung und nationale Sicherheit auszunehmen. Für BOS-Stellen ist deshalb im Einzelfall zu prüfen, welche Pflichten tatsächlich greifen – der jeweils aktuelle Stand der nationalen Umsetzung sollte dabei zugrunde gelegt werden.

Welche Herausforderungen prägen die BOS derzeit?

Die BOS stehen vor einer Verschiebung des Anforderungsprofils: Lagen werden großflächiger, dauern länger und beanspruchen mehr Organisationen gleichzeitig. Hochwasserereignisse, langanhaltende Waldbrände, Cyberangriffe auf Kommunen und Kliniken sowie Ausfälle in der Energieversorgung sind Lagen, in denen die klassische, örtlich begrenzte Einsatzstruktur an Grenzen stößt. Wiederkehrende Themen in Auswertungen und Fachdiskussionen sind:

• Interoperabilität zwischen Organisationen, Ländern und Trägern bei uneinheitlichen IT-Landschaften und Beschaffungswegen
• Datenlücke zwischen schmalbandigem Digitalfunk und dem Bedarf an Lagebildern, Karten, Fotos und Dokumenten
• Nachwuchs und Ehrenamt, insbesondere die Tagesverfügbarkeit von Einsatzkräften in Wohnortnähe
• Resilienz der eigenen IT, seit Kommunen, Leitstellen und Kliniken selbst Ziel von Cyberangriffen sind
• Rückfallebenen für den Fall, dass Strom, Mobilfunk oder Internet über längere Zeit ausfallen
• Schatten-IT durch private Messenger, wenn kein freigegebener Weg für einsatzbegleitende Kommunikation bereitsteht
• Übungsdichte, weil Verfahren und Werkzeuge nur dann tragen, wenn sie vor der Lage angewendet wurden

Bemerkenswert ist dabei eine Verschiebung der Rolle: BOS sind zunehmend nicht nur Helfer in Schadenslagen, sondern selbst potenziell Betroffene. Ein Angriff auf die Leitstellentechnik oder die kommunale IT trifft die Bewältigungsfähigkeit unmittelbar – weshalb Kontinuitätsplanung und geübte Rückfallverfahren im Business Continuity Management für BOS denselben Stellenwert haben wie für die Betreiber, denen sie im Ernstfall zu Hilfe kommen.

Zusammenfassung: Wichtige Punkte zu BOS

• BOS steht für Behörden und Organisationen mit Sicherheitsaufgaben und umfasst Polizeien, Feuerwehren, Rettungsdienste, Katastrophenschutz, THW, Zoll und die anerkannten Hilfsorganisationen.
• Der Begriff ist bundesrechtlich nicht einheitlich definiert; maßgeblich für die Zuordnung ist die Berechtigung nach der BOS-Funkrichtlinie.
• Kennzeichnend ist die gemischte Trägerschaft aus Bund, Ländern, Kommunen, bundesunmittelbaren Anstalten und privatrechtlichen Hilfsorganisationen.
• Gefahrenabwehr, Brandschutz, Rettungsdienst und Katastrophenschutz sind Ländersache, der Zivilschutz ist Bundesaufgabe.
• Ein erheblicher Teil der Einsatzkräfte arbeitet ehrenamtlich, was Erreichbarkeit, Tagesverfügbarkeit und die Nutzung privater Endgeräte zu zentralen Planungsgrößen macht.
• Der BOS-Digitalfunk ist ein bundesweites, verschlüsseltes TETRA-Netz für Sprache und Statusmeldungen mit netzgebundenem und netzunabhängigem Betrieb.
• Der Digitalfunk ist schmalbandig: Lagebilder, Fotos, Dokumente und organisationsübergreifende Abstimmung lassen sich darüber nicht abbilden.
• Die Alarmierung erfolgt über Leitstellen, wobei rückmeldefähige Verfahren die tatsächliche Verfügbarkeit von Einsatzkräften sichtbar machen.
• Anforderungen an die digitale Kommunikation der BOS betreffen Vertraulichkeit, Nachvollziehbarkeit, organisationsübergreifende Erreichbarkeit, Verfügbarkeit im Störungsfall, Trennung dienstlicher und privater Nutzung sowie Bedienbarkeit unter Belastung.
• BOS sind zunehmend selbst Ziel von Cyberangriffen – Kontinuitätsplanung und geübte Rückfallverfahren gewinnen dadurch denselben Stellenwert wie bei KRITIS-Betreibern.