Mit öffentlich zugänglichen Informationen recherchieren (OSINT), ohne Menschen zu gefährden

## Festhalten, warum die Recherche gerechtfertigt ist und wem sie schaden könnte Definieren Sie die Fragestellung, den beabsichtigten Nutzen, die betroffenen Gruppen sowie die Entscheidung oder öffentliche Wirkung, zu der die Untersuchung beitragen soll. Unterscheiden Sie einen echten öffentlichen oder organisatorischen Wert von Neugier, Aufmerksamkeit oder der bloßen technischen Möglichkeit, Informationen zu beschaffen. Dokumentieren Sie, warum die Arbeit gerechtfertigt ist und welche Rechte oder Interessen miteinander in Konflikt geraten können. Die öffentliche Verfügbarkeit hebt Verpflichtungen zum Schutz der Privatsphäre, der Sicherheit sowie rechtliche oder ethische Pflichten nicht auf. Prüfen Sie die Rechtfertigung erneut, wenn sich Umfang, wahrscheinliche Auswirkungen oder Beweislage ändern. Bestätigen Sie vor dem Fortfahren: - Wer profitieren und wer auf welche Weise geschädigt werden könnte. - Ob dasselbe Ziel mit einem geringeren Eingriff erreicht werden kann. - Welche Gesetze, Berufspflichten und Organisationsrichtlinien gelten. - Welches Ereignis oder welcher Befund eine Beendigung oder Eingrenzung der Untersuchung erfordern würde. ## Planen, welche Quellen und Methoden jede Forschungsfrage beantworten Erstellen Sie einen fortlaufend aktualisierten Plan, der jede Forschungsfrage mit Quellen, Erhebungsmethoden, Prüfschritten, Analysemethoden und vorgesehenen Ergebnissen verknüpft. Legen Sie fest, was zum Umfang gehört, was ausgeschlossen ist und wie sich diese Grenzen auf die Schlussfolgerungen auswirken können. Halten Sie Annahmen, Wissenslücken, Stichprobenentscheidungen, Werkzeugbeschränkungen und vorhersehbare Verzerrungen fest. Bestimmen Sie Entscheidungspunkte für Methodenänderungen, anstatt Bequemlichkeit oder eine frühe Theorie darüber entscheiden zu lassen, welche Beweise erhoben werden. Der Plan sollte Folgendes benennen: - Ziele, Arbeitsergebnisse, Verantwortliche und Überprüfungszeitpunkte. - Datenfelder und Quellen, die für jedes Ziel erforderlich sind. - Methoden zur Aufbewahrung, Überprüfung, Analyse und Dokumentation. - Qualitätsschwellen, Eskalationswege und Abbruchbedingungen. ## Risiken für Beteiligte abwägen und ein Team mit dem nötigen Wissen bilden Bewerten Sie die Risiken für betroffene Personen, Quellen, Forschende, Partner und Zielgruppen, bevor die Erhebung beginnt und sobald sich die Bedingungen ändern. Berücksichtigen Sie Privatsphäre, körperliche Sicherheit, Sicherheit im Internet, rechtliche Risiken, psychische Belastung und das Risiko, schädliches Material weiterzuverbreiten. Stellen Sie das Team passend zur Aufgabe zusammen. Beziehen Sie das technische, sprachliche, kulturelle, rechtliche und fachliche Wissen ein, das für eine verantwortungsvolle Auslegung der Beweise erforderlich ist. Suchen Sie Perspektiven, die blinde Flecken aufdecken können, und setzen Sie niemanden ohne Schutzvorkehrungen und Unterstützung verstörenden Inhalten aus. Halten Sie für jedes wesentliche Risiko fest: - Wahrscheinlichkeit, Schweregrad, betroffene Parteien und Unsicherheit. - Maßnahmen zur Prävention, Minderung, Überwachung und Reaktion. - Eine verantwortliche Person und ein Überprüfungsdatum. - Bedingungen, die fachliche Beratung, Aussetzung oder Rückzug erfordern. ## Nur die für das Ziel nötigen Daten sammeln und persönliche Angaben früh unkenntlich machen Erheben Sie nicht mehr Informationen, als das festgelegte Ziel erfordert, insbesondere wenn personenbezogene oder sensible Daten betroffen sind. Bevorzugen Sie weniger eingreifende Quellen und Methoden und prüfen Sie die Notwendigkeit erneut, bevor Sie den Datensatz erweitern oder Datensätze über verschiedene Kontexte hinweg verknüpfen. Befolgen Sie das geltende Recht und genehmigte Zugangsbedingungen. Zum Schutz verwendete Rechercheidentitäten können das Risiko verringern, sofern sie zulässig sind. Die Erhebung darf jedoch nicht darauf beruhen, Menschen dazu zu verleiten, Informationen offenzulegen oder Zugang zu gewähren. Umgehen Sie Schutzvorkehrungen nicht allein deshalb, weil eine Technik dafür verfügbar ist. Während der Erhebung: - Erfassen Sie den Fundort der Quelle, den Erhebungszeitpunkt, die Methode und den relevanten Kontext. - Trennen Sie Originalmaterial von bereinigten, umgewandelten oder abgeleiteten Daten. - Korrigieren Sie beschädigte oder unvollständige Datensätze, ohne die Änderung zu verschleiern. - Pseudonymisieren oder anonymisieren Sie personenbezogene Daten so früh wie praktikabel. ## Belege sicher aufbewahren und festhalten, woher jeder stammt Erhalten Sie für jede Behauptung einen nachvollziehbaren Pfad zurück zu dem Material, das sie stützt. Bewahren Sie Originale auf, soweit dies rechtmäßig und erforderlich ist, dokumentieren Sie Transformationen und erhalten Sie genug Kontext, damit ein isoliertes Element nicht fehlinterpretiert wird. Schützen Sie Vertraulichkeit, Integrität und Verfügbarkeit während des gesamten Lebenszyklus der Beweise. Beschränken Sie den Zugriff auf Personen mit einem berechtigten Bedarf, verwenden Sie sichere Speicher- und Übertragungsverfahren und definieren Sie Aufbewahrungs- und Löschregeln, die sowohl Reproduzierbarkeit als auch Offenlegungsrisiken berücksichtigen. Pflegen Sie: - Ein Untersuchungsprotokoll über Handlungen, Entscheidungen, Dilemmata und Änderungen des Umfangs. - Herkunftsnachweise für erhobenes, abgeleitetes und bestätigendes Material. - Versionierte Methoden, Skripte, Filter und Werkzeugeinstellungen, soweit relevant. - Sicherungskopien und Archive mit geprüfter Wiederherstellung und kontrolliertem Zugriff. ## Schlüsse an allen Belegen prüfen und angeben, wie sicher sie sind Prüfen Sie Erklärungen anhand des vollständigen relevanten Datensatzes, anstatt nur stützende Elemente auszuwählen. Suchen Sie nach widersprechenden Beweisen, plausiblen Alternativen, fehlenden Populationen und Artefakten, die durch Erhebung oder Verarbeitung entstanden sind. Bestätigen Sie Befunde mit weitreichenden Folgen nach Möglichkeit durch unabhängige Quellen. Bewerten Sie die Zuverlässigkeit einer Quelle getrennt davon, ob sie die Arbeitshypothese stützt. Geben Sie die Aussagesicherheit entsprechend der Stärke, Unabhängigkeit, Konsistenz und Vollständigkeit der Beweise an. Für jeden wesentlichen Befund: - Benennen Sie stützende und entkräftende Beweise. - Erläutern Sie wesentliche Lücken, Unsicherheiten sowie Beschränkungen der Werkzeuge oder des Datensatzes. - Unterscheiden Sie Beobachtung, Schlussfolgerung, Zuschreibung und Vorhersage. - Suchen Sie nach weiteren Beweisen, wenn die Aussagesicherheit unter dem erforderlichen Schwellenwert liegt. ## Befunde vor der Veröffentlichung von anderen kritisch prüfen lassen Verwenden Sie ein echtes Prüfverfahren, das eine Schlussfolgerung verändern oder zurückweisen kann. Prüfer sollten Beweise, Methoden, Berechnungen und Argumentation untersuchen und anschließend nach unbelegten Gedankensprüngen, alternativen Erklärungen, kulturellen Annahmen und vermeidbaren Schäden suchen. Wählen Sie Prüfer mit relevanter, aber unterschiedlicher Fachkenntnis und legen Sie Interessenkonflikte offen, die ihre Unabhängigkeit beeinträchtigen könnten. Klären Sie wesentliche Einwände oder dokumentieren Sie, warum sie ungeklärt bleiben. Eine Genehmigung darf niemals auf eine rein zeremonielle Abzeichnung reduziert werden. Das Prüfprotokoll sollte zeigen: - Was von wem geprüft wurde. - Welche Schwachstellen oder Meinungsverschiedenheiten gefunden wurden. - Wie sich die Analyse oder Veröffentlichung daraufhin verändert hat. - Welche ungelösten Einschränkungen zusammen mit dem Ergebnis mitgeteilt werden müssen. ## Befunde klar veröffentlichen und persönliche Angaben sowie Quellen schützen Schreiben Sie für die vorgesehene Zielgruppe präzise, verständlich und ohne Sensationsmache. Stimmen Sie die Stärke jeder Schlussfolgerung auf die Aussagesicherheit der Beweise ab. Stellen Sie ausreichend Informationen zur Methodik und stützendes Material bereit, damit Leser nachvollziehen können, wie die Schlussfolgerung zustande kam. Wägen Sie vor der Veröffentlichung Transparenz gegen Privatsphäre, Sicherheit, Quellenschutz und das Risiko der Weiterverbreitung ab. Nehmen Sie nur personenbezogene Angaben und schädliches Material auf, die für den legitimen Zweck erforderlich sind. Wenn Beweise nicht sicher gezeigt werden können, erläutern Sie die Grundlage der Schlussfolgerung und den Grund für ihre Zurückhaltung. Das Ergebnis sollte: - Fakten, Analyse, Annahmen und Vorwürfe unterscheiden. - Relevante Gegenbeweise, Datenlücken und Stichtage darstellen. - Quellen und Mitwirkende nennen, wenn dies sachlich richtig und sicher ist. - Wesentliche Bearbeitungen an Bildern, Daten oder anderen Darstellungen erläutern. ## Fehler nach der Veröffentlichung korrigieren und Lehren in bessere Methoden umsetzen Die Verantwortung endet nicht mit der Veröffentlichung. Beobachten Sie vorhersehbare Auswirkungen, bieten Sie einen zugänglichen Kanal für in gutem Glauben vorgebrachte Einwände und korrigieren Sie wesentliche Fehler unverzüglich und transparent. Nutzen Sie die Versionshistorie, damit spätere Leser den ursprünglichen Kontext von nachfolgenden Änderungen unterscheiden können. Prüfen Sie, ob die Arbeit den beabsichtigten Nutzen erzielt und unerwarteten Schaden verursacht hat. Bewerten Sie Methode, Risikokontrollen, Wohlergehen des Teams und Veröffentlichungsentscheidungen und überführen Sie die Erkenntnisse anschließend in konkrete Verbesserungen für künftige Untersuchungen. Soweit dies rechtmäßig und sicher ist: - Bewahren Sie ein genaues Archiv nach einer festgelegten Aufbewahrungsrichtlinie. - Teilen Sie wiederverwendbare Methoden, Werkzeuge und Erkenntnisse, ohne geschützte Personen offenzulegen. - Melden Sie Sicherheitslücken oder Bedrohungen an Parteien, die sie beheben können. - Tragen Sie Wissen und Schulungen bei und respektieren Sie dabei Anerkennung und Einwilligung.