De Europese dronedreiging: van incident naar patroon

In september 2025 lag het vliegverkeer op de luchthaven van Kopenhagen urenlang stil door een reeks ongeautoriseerde drones. De Deense politie sprak van een bekwame uitvoerder, nadrukkelijk geen hobbyist.¹ Drie weken later werden drones gesignaleerd boven een energiecentrale, een haven en een ziekenhuis in Noord-Duitsland.² In november 2025 zetten Nederlandse militairen vanaf de grond wapens in op drones boven vliegbasis Volkel, een handeling die op Nederlands grondgebied tot voor kort ondenkbaar was.³ België vroeg het Verenigd Koninkrijk om aanvullende capaciteit tegen drones rond luchthavens en militaire locaties.⁴ Wat tot voor kort oogde als losse meldingen, tekent zich nu af als een patroon dat om duiding vraagt.

Sinds begin 2022 registreren Europese autoriteiten een reeks incidenten waarbij drones zijn waargenomen boven installaties waarvan het is uitgesloten dat het civiele drones betreft. Drie Zweedse kerncentrales werden binnen enkele dagen overvlogen, zonder dat bestuurders of apparatuur konden worden getraceerd.⁵ Boven de Kårstø-gasinstallatie in Noorwegen verschenen drones op het moment dat Europa zich voorbereidde op een mogelijk afgesneden gasvoorziening.⁶ Duitsland opende in 2024 strafrechtelijk onderzoek naar herhaalde vluchten boven kritieke infrastructuur, op verdenking van spionage en sabotagevoorbereiding.⁷ Boven de Amerikaanse vliegbasis Ramstein, en later boven een Duitse basis waar opleidingen voor het Patriot-systeem plaatsvonden, werden drones geobserveerd waarvan een civiele herkomst expliciet werd uitgesloten.^{8 9}

Het patroon wordt pas zichtbaar als je de punten verbindt. Nucleaire installaties, energieknooppunten, luchthavens, militaire bases en transportknooppunten vormen een opvallend coherente reeks doelwitten. De zichtbaarheid van deze vluchten is waarschijnlijk geen toeval, maar onderdeel van de strategie: onzekerheid zaaien, reactievermogen testen en besluitvorming beïnvloeden. In de terminologie van hybride oorlogsvoering: activiteit in de grijze zone, bedoeld om druk uit te oefenen zonder de drempel van escalatie te overschrijden.

Nederland is in dit dreigingsbeeld een logisch doelwit. Wij huisvesten Europese instellingen, vormen een logistiek knooppunt van wereldformaat en dragen bij aan militaire besluitvorming binnen EU en NAVO. De MIVD stelde in het jaarverslag 2025 expliciet dat Nederland voor Rusland een potentieel doelwit is.¹⁰ Belangrijk is het onderscheid tussen voorbereiding en uitvoering: de in kaart brengende activiteit is door Nederlandse en Europese inlichtingendiensten onderbouwd, concrete uitvoering van sabotage is in Nederland publiekelijk niet bevestigd. In Duitsland loopt wel strafrechtelijk onderzoek naar soortgelijke activiteit rond kritieke infrastructuur.¹¹ De AIVD bevestigde datzelfde beeld en duidde de hybride dreiging richting Nederland als toegenomen.¹²

De concrete incidenten stapelen zich op. De Rotterdamse haven kondigde begin 2026 investeringen aan in detectiecapaciteit, nadat de hoeveelheid ongeautoriseerde drone-activiteit boven vitale terreinen toenam.¹⁴ Wat zich aftekent is een versnipperd landschap: energiebedrijven, netbeheerders, havenautoriteiten, ziekenhuizen in de Randstad en luchthavenoperators constateren elk hun eigen waarnemingen, zonder zicht op het patroon waarin die waarnemingen passen. Zolang incidenten als losse meldingen blijven bestaan, sluimert de kwetsbaarheid. Hierbij weten bestuurders dat zij moeten handelen, maar missen het strategische beeld om prioriteiten te stellen en investeringen te onderbouwen. Duiden is daarmee een voorwaarde voor weerbaarheid.

De meeste organisaties die van vitaal belang zijn beschikken over meldingsprotocollen. Wat ontbreekt is de laag daarboven: de vertaling van losse waarnemingen naar een samenhangend beeld van actoren, intenties en escalatierisico's. Die vertaalslag vereist een combinatie van inlichtingenbronnen, patroonherkenning en sectorkennis die zelden binnen één organisatie aanwezig is. Het is precies het type analyse dat de NCTV voor de overheid levert, maar dat voor private partijen tot nu toe niet bestaat.

Bij Proximities maken we dreigingsbeelden voor private partijen, combineren open en gesloten bronnen in continue inlichtingen en monitoring met escalatiefasen, en zorgen dat bestuurders de onderbouwing hebben om weerbaarheid op de agenda te zetten.

De drones boven Europa zijn signalen in een groter geopolitiek spel van hybride dreiging waarin onzekerheid het wapen is en reactievermogen het testveld. Organisaties die als eerste de stap zetten van registreren naar duiden, winnen beslissingsruimte terug in de bedrijfsvoering.

Dit artikel is deel één van een drieluik. In deel twee verschuift de focus van duiding naar de onbedoelde gevolgen van drone-technologie buiten het militaire domein.

¹ Reuters, 23 september 2025. Drones that shut Copenhagen airport flown by capable operator.

² Associated Press, 1 oktober 2025. Mystery drone sightings over critical infrastructure in northern Germany.

³ Ministerie van Defensie, 23 november 2025. Optreden tegen drones boven vliegbasis Volkel.

⁴ Reuters, 9 november 2025. UK sends defence equipment to Belgium over disruptive drones.

⁵ Reuters, 17 januari 2022. Swedish Security Service investigates drones at three nuclear plants.

⁶ Reuters, 14 oktober 2022. Norwegian police investigate drone sighting near Kårstø gas plant.

⁷ Reuters, 22 augustus 2024. German prosecutors open probe into drone flights over critical infrastructure.

⁸ Reuters, 13 december 2024. Unidentified drones sighted over U.S. air base in Germany.

⁹ NOS, 9 februari 2025. Geavanceerde drones boven Duitse vliegbasis met Patriot-opleiding.

¹⁰ MIVD, Jaarverslag 2025, 21 april 2026.

¹¹ Reuters, 22 augustus 2024. German prosecutors open probe into drone flights over critical infrastructure.

¹² AIVD, Jaarverslag 2024, 4 juli 2025.

¹³ Ministerie van Defensie, 23 november 2025. Optreden tegen drones boven vliegbasis Volkel.

¹⁴ NL Times / ANP, 4 februari 2026. Port of Rotterdam invests in drone detection systems.