Die gefühlte Anonymität im Netz ist einer der wirksamsten Verstärker von Hass und Drohung. Wer glaubt, nicht greifbar zu sein, schreibt Dinge, die er unter seinem Namen nie äußern würde. Diese Annahme ist nicht völlig falsch — aber brüchiger, als die meisten Täter denken.

Der Mythos Anonymität

„Anonym" heißt: Der Name steht nicht dran. Es heißt nicht: Es gibt keine Spuren. Ein Account wird über bestimmte Wege erstellt, mit anderen Profilen verknüpft, in Sprache und Verhalten wiedererkennbar genutzt — und hinterlässt über die Zeit ein Muster. Menschen sind Gewohnheitstiere, auch im anonymen Modus. Genau diese Konsistenz macht aus einer gesichtslosen Identität ein Profil mit Wiedererkennungswert.

Anonymität ist eine Annahme, kein Zustand. Sie hält genau so lange, wie niemand sorgfältig hinschaut.

Was OSINT seriös darf

Open-Source-Intelligence (OSINT) ist die strukturierte Auswertung öffentlich zugänglicher Informationen — öffentliche Profile, Beiträge, Verknüpfungen, frei verfügbare Register. Seriöses OSINT verschafft sich keinen Zugang zu geschützten Systemen, knackt keine Passwörter und täuscht keine Identitäten vor. Diese Grenze ist kein Nachteil: Rechtswidrig beschafftes Material ist vor Gericht wertlos und gefährdet den, der es einsetzt.

Zwei Abgrenzungen: OSINT ist kein Hacking (kein unbefugter Systemzugriff) und keine flächendeckende Überwachung — es setzt einen konkreten, begründeten Anlass voraus: einen Betroffenen, eine Drohung, einen Auftrag. Der Maßstab ist Verhältnismäßigkeit, nicht Vollständigkeit.

Vom digitalen Fußabdruck zur Identifizierung

Menschen zeigen über Plattformen und Zeit hinweg Konsistenzen: Formulierungen, zeitliche Muster, Verknüpfungen, wiederkehrende Details. Aus der Zusammenführung solcher offen sichtbaren Anhaltspunkte entsteht ein Bild, das einen anonymen Account mit einer realen Person verbinden kann.

Wir beschreiben das Prinzip bewusst nicht als Rezept — eine Anleitung würde Tätern nur zeigen, wie sie ihre Spuren verwischen. Entscheidend ist die Erkenntnis: Die Spuren sind da, und ihre Auswertung ist methodische Arbeit, kein Zufall. Das „Wie" gehört in die dokumentierte Akte, die eine Behörde nachvollziehen kann — nicht als Schauwert nach außen.

Zusammenspiel mit Behörden (DSA)

OSINT endet dort, wo nur Behörden weiterkommen — und genau dort entfaltet es seinen Wert. Der Digital Services Act verpflichtet große Plattformen, auf rechtmäßige behördliche Anordnung Bestandsdaten herauszugeben. Einer Privatperson nennt die Plattform den Klarnamen nicht — einer Staatsanwaltschaft auf Anordnung schon.

Eine gut aufbereitete OSINT-Analyse liefert die Grundlage, auf der eine solche Anordnung beantragt werden kann: Sie zeigt, dass ein konkreter Anfangsverdacht besteht und wohin die Spur führt. Illustrativ und anonymisiert: Ein Spieler erhält über Wochen Drohnachrichten von einem identitätslosen Account. Eine unabhängige Analyse öffentlicher Anhaltspunkte verdichtet sich zu einer begründeten — als Verdacht gekennzeichneten — Hypothese und geht mit der Anzeige an die Staatsanwaltschaft. Erst die Behörde ordnet bei der Plattform die Herausgabe der Daten an und bestätigt oder widerlegt den Verdacht. OSINT liefert den Ausgangspunkt, nicht das Urteil.

„Verdacht" ist nicht „gerichtsverwertbar"

Eine OSINT-Recherche kann mit hoher Plausibilität auf eine Person zeigen. Das ist ein Verdacht — noch kein gerichtsfester Beweis.

Andere dokumentieren. Wir ermitteln. Und wir trennen sauber zwischen dem, was wir vermuten, und dem, was wir belegen können.

Wer Verdacht und Beweis vermengt, riskiert das Verfahren — und beschuldigt im schlimmsten Fall eine unschuldige Person. Eine belastbare Analyse macht transparent, wie sicher ein Befund ist und was es bräuchte, um aus dem Verdacht einen Beweis zu machen.

Was wir bewusst nicht tun

  • Kein Eindringen in geschützte Konten, Geräte oder Systeme.
  • Keine Täuschung zur Beschaffung nicht-öffentlicher Daten.
  • Keine Verfolgung legitimer Kritik — scharfe Meinung ist keine Straftat.
  • Keine Selbstjustiz: Identifizierte werden nicht öffentlich „enttarnt", sondern den zuständigen Stellen zugeführt.
  • Keine vorschnellen Zuschreibungen: Im Zweifel bleibt ein Befund ein Verdacht.

Diese Grenzen sind nicht der Preis für Seriosität — sie sind ihr Kern. Anonym ist nicht unauffindbar. Aber der Weg zur Identifizierung muss so sauber sein, dass er hält.

Die Frage ist selten, ob etwas passiert — sondern ob jemand vorbereitet ist, wenn es passiert. Darüber sprechen wir gern.