„Das ist doch nur Internet." Dieser Satz stimmt fast immer — und genau deshalb ist er gefährlich. Weil er auch dann fällt, wenn er ausnahmsweise nicht mehr stimmt. Die Kunst liegt nicht darin, jede Beleidigung zu dramatisieren, sondern die wenigen Fälle herauszufiltern, bei denen aus einer Äußerung ein Verhalten wird.

Die Eskalationsleiter

Bedrohungen verlaufen selten in einem Sprung, sondern in Stufen:

  • Öffentlicher Hass — Kommentare, Spott, Beschimpfung. Belastend, aber meist ungerichtet.
  • Gerichtete Anfeindung — eine Person fixiert sich, kommt wieder, sucht den direkten Kanal (DMs, Mails).
  • Konkrete Drohung — In-Aussicht-Stellen von Handlungen, oft mit Bedingung („wenn du …, dann …").
  • Realweltbezug — Hinweise auf Wohnadresse, Tagesablauf, Familie, konkrete Orte.
  • Annäherung — Auftauchen am Trainingsgelände, am Wohnort, „wir sehen uns".

Nicht jeder Fall durchläuft alle Stufen, und die Reihenfolge ist nicht starr. Aber die Bewegung nach unten auf dieser Leiter ist das eigentliche Alarmsignal — nicht die Lautstärke einer einzelnen Nachricht.

Die Warnzeichen, auf die es ankommt

Worauf professionelles Bedrohungsmanagement achtet, ist weniger der Inhalt einer Drohung als das Verhalten über Zeit:

  • Fixierung — dieselbe Person, immer wieder, über Wochen.
  • Ortsbezug — Adresse, Umgebungsfotos, Bezug auf den Alltag der Zielperson.
  • Ankündigung mit Konkretisierung — Datum, Ort, Anlass (Heimspiel, Termin).
  • Einbezug des Umfelds — Partner, Kinder, Eltern werden adressiert.
  • Kanalwechsel — vom öffentlichen Posten zum privaten Kontakt.
Die Frage ist nicht „wie schlimm klingt das?", sondern „bewegt sich da jemand auf die Person zu?".

Warum eine Einzelperson das schlecht selbst einschätzt

Betroffene unter- oder überschätzen Lagen fast zwangsläufig — mal aus Abstumpfung („kenn ich schon"), mal aus Angst. Beides verzerrt. Eine unabhängige Einordnung trennt das diffuse Unwohlsein vom konkreten Risiko: Welche Signale liegen vor, verdichten sie sich, gibt es einen wiederkehrenden Akteur? Genau dafür werden Vorfälle nicht isoliert betrachtet, sondern als Verlauf — über Plattformen und über die Zeit.

Was früh hilft

Bedrohungsmanagement ist kein Wachdienst, sondern Vorlauf: das Erkennen von Mustern, bevor sie kippen. Konkret heißt das, eingehende Anfeindungen nicht nur zu ertragen oder zu löschen, sondern sie beweisfest zu erfassen und auszuwerten — so entsteht ein Lagebild, das eine Eskalation sichtbar macht, bevor sie real wird. Stammt ein Realweltbezug aus offen kursierenden Daten, gehört ein Datenleck-Check dazu. Das ist der Kern unserer Protective Intelligence.

Bei konkreten Hinweisen

  • Physische Sicherheit zuerst — bei Orts-/Personenbezug Polizei (110).
  • Digitale Spuren sichern, bevor gelöscht oder gemeldet wird.
  • Umfeld informieren und Abläufe (Wege, Termine) bewusst anpassen.
  • Unabhängige Einordnung der Lage holen — nicht allein im eigenen Kopf bewerten.

Die meisten Drohungen bleiben Worte. Die Aufgabe ist, vorbereitet zu sein für die, die es nicht bleiben. Darüber sprechen wir vertraulich.

Hinweis: Genannte Personen, Vereine und Vorfälle dienen ausschließlich der Einordnung des öffentlichen Diskurses und beruhen auf öffentlich zugänglichen Quellen. Aus ihrer Auswahl, Nennung oder Verlinkung lassen sich keine Rückschlüsse auf bestehende oder nicht bestehende Mandats- oder Geschäftsbeziehungen ziehen.