Abdul Ballout estaba bajo vigilancia de la Oficina de Policía Criminal del Estado de Berlín (LKA) antes del ataque del Christopher Street Day. Una evaluación de riesgos lo clasificó como de alto riesgo; sin embargo, la vigilancia se redujo. Sin embargo, nadie pareció darle importancia al alquiler de la furgoneta con la que llevó a cabo el ataque.

Las investigaciones sobre el caso del presunto atacante del Christopher Street Day (CSD), Abdul Ballout, han revelado que el joven de 21 años fue grabado por las autoridades de seguridad aproximadamente una hora antes del mortal ataque en el parque Tiergarten de Berlín . Según un informe conjunto del Süddeutsche Zeitung, la NDR y la WDR, el islamista fue grabado el sábado por la noche por una cámara de la Oficina de la Policía Criminal del Estado (LKA) cuando salía de su edificio. Poco después, una mujer murió y otras 29 personas resultaron heridas, algunas de gravedad.

Según los informes, las autoridades de seguridad mantuvieron a Ballout bajo vigilancia hasta poco antes del ataque. Sin embargo, su comportamiento tras su liberación de la prisión preventiva a mediados de mayo no indicaba que estuviera planeando inmediatamente un ataque.

El 12 de mayo, el Tribunal de Menores del distrito de Tiergarten condenó a Ballout a un año y diez meses de reclusión en un centro de menores por preparar un delito grave que ponía en peligro al Estado. Había difundido propaganda para el grupo terrorista Estado Islámico (EI) e intentó viajar dos veces a Mauritania y Siria, respectivamente, para unirse al EI. Tras un intento fallido de abandonar el país, fue arrestado en el Líbano y deportado a Alemania en noviembre de 2025.

Sin embargo, el tribunal puso fin a la prisión preventiva de seis meses. Se requirió que Ballout participara en un programa de desradicalización como parte de un período previo a la libertad condicional. Según las investigaciones de los tres medios de comunicación, las autoridades de seguridad habían evaluado el riesgo como significativamente mayor. Incluso antes de la liberación de Ballout, el Centro Conjunto de Defensa contra el Terrorismo concluyó que existía un riesgo sustancial de que pudiera abandonar el país nuevamente o llevar a cabo un ataque. Sin embargo, esta valoración no fue comunicada al tribunal; Al parecer este intercambio no estaba planeado.