OSINT in der Ermittlungsarbeit: Möglichkeiten und Grenzen öffentlicher Informationen

Was „öffentlich zugänglich“ bedeutet

Zu öffentlich zugänglichen Quellen zählen Handels-, Vereins- und Insolvenzbekanntmachungen, Unternehmenswebsites und Veröffentlichungspflichten, Presse, Fachportale, Archive, Domain- und Impressumsangaben, soziale Netzwerke und weitere offen verfügbare Daten.

„Öffentlich zugänglich“ ist aber nicht gleichbedeutend mit „rechtlich frei verwendbar“. Auch frei sichtbare Informationen unterliegen etwa dem Datenschutz, dem Persönlichkeitsrecht, Nutzungsbedingungen von Plattformen und Urheberrecht. Die Grenzen hängen vom Zweck, der Art der Daten und der konkreten Methode ab.

Wofür OSINT in Untersuchungen genutzt wird

• Unternehmens- und Beteiligungsstrukturen: Wer sind Gesellschafter und Geschäftsführer, welche Verbindungen bestehen zwischen Gesellschaften?
• Einordnung von Beteiligten: Gibt es öffentlich erkennbare Rollen, Tätigkeiten, frühere Verfahren, soweit rechtlich zulässig?
• Prüfung von Angaben: Stimmen Adressen, Kontaktdaten und Darstellungen mit öffentlichen Quellen überein?
• Kontext zu Inhalten: Wo und wann wurde ein Bild oder eine Aussage erstmals veröffentlicht?
• Ansatzpunkte für weitere Untersuchung: Hinweise auf Konten, Domains oder Verbindungen, die mit anderen Quellen abgeglichen werden (Asset Tracing).

Wie professionelle OSINT-Arbeit vorgeht

Fragestellung festlegen. Was soll geklärt werden, in welchem rechtlichen Rahmen und mit welchem Ziel? Eine Recherche „ins Blaue“ ist weder effizient noch rechtlich unproblematisch.

Quellen auswählen und bewerten. Nicht jede Quelle ist gleich verlässlich. Offizielle Register haben eine andere Aussagekraft als anonyme Beiträge.

Methodisch recherchieren. Suchstrategien, Zeitpunkte und Ergebnisse werden festgehalten.

Inhalte sichern. Abgerufene Inhalte werden mit Quelle, Datum und Uhrzeit gesichert, weil Webseiten sich ändern oder verschwinden. Hier greifen die Grundsätze der Dokumentation, wie bei der Chain of Custody: Warum die Dokumentation digitaler Beweismittel wichtig ist.

Verifizieren. Informationen werden über unabhängige Quellen abgeglichen. Ein Eintrag allein ist nur ein Hinweis.

Dokumentieren. Das Ergebnis trennt belegte Fakten, Hinweise und Annahmen.

Was OSINT liefern kann

Je nach Fall kann OSINT Kontext liefern, der in internen Daten nicht steht: Wer steht hinter einer Gesellschaft, taucht eine Adresse mehrfach auf, wann wurde eine Domain registriert, gibt es Berichte über Beteiligte? Solche Informationen können Ansatzpunkte für weitere Prüfungen liefern, etwa bei der Analyse von Zahlungsbeziehungen oder der Frage, ob eine Rechnung von einem real existierenden Unternehmen stammt.

Grenzen

Unvollständigkeit. Öffentliche Quellen bilden nur einen Ausschnitt ab. Was nicht veröffentlicht ist, fehlt.

Veraltete oder fehlerhafte Angaben. Register und Profile sind nicht immer aktuell oder richtig.

Verwechslungsgefahr. Namensgleiche Personen und Unternehmen sind eine häufige Fehlerquelle. Eine falsche Zuordnung kann erheblichen Schaden anrichten.

Manipulierte oder künstliche Inhalte. Profile, Bilder und Texte können erfunden oder KI-generiert sein (synthetische Medien). Auch Täter nutzen öffentliche Informationen: für Spear-Phishing oder zur Vorbereitung von Täuschungen.

Keine Beweiskraft per se. Ein Screenshot einer Webseite ist ein Hinweis. Erst sorgfältige Sicherung, Dokumentation und gegebenenfalls Bestätigung durch weitere Quellen erhöhen die Belastbarkeit.

Rechtliche Rahmenbedingungen

Zu beachten sind unter anderem:

• Datenschutz: Auch die Auswertung öffentlich verfügbarer personenbezogener Daten bedarf einer Rechtsgrundlage und der Verhältnismäßigkeit.
• Persönlichkeitsrechte: Zusammenführungen von Informationen können in Rechte Betroffener eingreifen.
• Zugangsschutz: Das Umgehen von Zugangsbeschränkungen, Anmeldungen unter falscher Identität oder das Täuschen von Personen kann unzulässig sein.
• Nutzungsbedingungen: Plattformen schränken automatisierte Abfragen oft ein.

Welche Methoden zulässig sind, ist eine rechtliche Frage, die im Einzelfall mit Rechtsberatung zu klären ist. FORENSIKWERK leistet selbst keine Rechtsberatung.

Für Unternehmen: Was die eigene öffentliche Sichtbarkeit bedeutet

Dieselben Quellen, die Untersuchungen helfen, nutzen auch Täter. Organigramme, Pressebilder, Stellenanzeigen und Beiträge in sozialen Netzwerken liefern Namen, Rollen und Abläufe. Das spricht nicht gegen Transparenz, aber für Bewusstsein: Zahlungsbefugte Personen sollten wissen, dass öffentliche Informationen für gezielte Täuschung verwendet werden können, und Prozesse sollten nicht davon abhängen, dass Details „nur intern bekannt“ sind.

Ein schematisches Beispiel: Prüfung eines neuen Geschäftspartners

Ein Unternehmen soll einen neuen Lieferanten anlegen, der ungewöhnlich günstig anbietet und eine geänderte Bankverbindung nennt. Eine OSINT-gestützte Plausibilitätsprüfung kann dann zum Beispiel klären, ob das Unternehmen im Register eingetragen ist und ob die Angaben auf Rechnung und Website übereinstimmen, wann die Domain registriert wurde und ob die Adresse tatsächlich einem Geschäftsbetrieb zugeordnet werden kann. Weiter lässt sich prüfen, ob Geschäftsführer und Adresse auch bei anderen Gesellschaften auftauchen und ob es Veröffentlichungen über das Unternehmen gibt.

Keines dieser Ergebnisse beweist Betrug oder Seriosität. Sie liefern Hinweise, die zusammen mit anderen Informationen bewertet werden. Gerade bei auffälligen Funden ist Zurückhaltung geboten: Eine gemeinsame Adresse kann ein Bürodienstleister sein, eine junge Domain ein Neustart. Die Bewertung gehört in die Hand von Personen, die den Zusammenhang kennen, und im Zweifel zu Rückfragen über unabhängige Kanäle.

Dokumentation von Webinhalten

Webseiten ändern sich, Profile werden gelöscht, Beiträge verschwinden. Wer Inhalte als Beleg verwenden will, sollte sie zum Zeitpunkt des Abrufs sichern: mit Adresse, Datum und Uhrzeit, möglichst als vollständige Seite statt nur als Ausschnitt, und mit einem Hinweis, wie und womit die Sicherung erfolgte. Ergänzend können Hashwerte und Protokolle die Unveränderlichkeit der Sicherung stützen. Die Grundsätze entsprechen denen der Beweismittelkette, angepasst an die Besonderheiten von Webinhalten.

Einordnung

Der Beitrag beschreibt OSINT allgemein. Er bewertet keinen Einzelfall und ersetzt keine Rechtsberatung. Ergebnisse öffentlicher Recherchen sind Hinweise und keine gesicherten Befunde, solange sie nicht belegt und geprüft sind.