DIGITALE EINFLUSSNAHME · INFORMATIONSSICHERHEIT · KOMMUNALE RESILIENZ
Wie können sich Menschen, Medien und Verwaltungen gegen digitale Einflussnahme schützen? Gegen gefälschte Meldungen, Deepfakes und koordinierte Verbreitung gibt es keine einzelne technische Wunderlösung. Wirksam ist ein abgestimmtes Vorgehen: überprüfbare Quellen, Medienkompetenz, authentische Kommunikationskanäle, organisatorische Vorbereitung und rechtskonforme Reaktionen. Diese NoDSB-Seite bündelt praktische Maßnahmen – ohne politische Kritik mit Manipulation gleichzusetzen oder unbelegte Verdachtsmomente als Tatsachen zu behandeln.
Ein Grundsatz vorweg: Vertrauen durch Nachprüfbarkeit
Das wirksamste Gegenmittel gegen unbelegte Behauptungen ist nicht die Forderung, bestimmten Stellen blind zu vertrauen. Vielmehr sollten Aussagen möglichst anhand nachvollziehbarer Originalquellen kontrolliert werden können. Dazu gehören offizielle Veröffentlichungen mit stabilen URLs, Datumsangaben, klare Korrekturhinweise und erreichbare Ansprechpartner. Auch amtliche Verlautbarungen können fehlerhaft sein und müssen überprüfbar bleiben.
Die Europäische Kommission nennt Medienkompetenz, kritisches Denken und die Fähigkeit, manipulative Kommunikationsformen zu erkennen, als wichtige Bausteine gesellschaftlicher Widerstandsfähigkeit. Das ist ein präventiver Ansatz; er verspricht keine absolute Immunität gegen Falschinformationen.
1. Was jede Person selbst tun kann
- Vor dem Teilen innehalten: Gerade besonders empörende oder beunruhigende Meldungen zunächst nicht ungeprüft weiterleiten.
- Die Ursprungsquelle ermitteln: Ist ein angebliches Zitat, eine Pressemitteilung oder ein Video auf dem originalen Kanal vorhanden?
- Adresse, Datum und Kontext prüfen: Ähnliche Domains, alte Bilder und abgeschnittene Zitate können täuschen.
- Mehrere tatsächlich unabhängige Belege suchen: Wiederholungen derselben Quelle sind keine unabhängige Bestätigung.
- Bei Bildern rückwärts suchen: Frühere Fundstellen können einen falschen zeitlichen oder räumlichen Zusammenhang offenlegen.
- Faktenchecks lesen: Die dort beschriebenen Originalbelege nach Möglichkeit selbst nachvollziehen.
- Bei Unsicherheit offen bleiben: „Nicht überprüfbar“ ist ein legitimes Ergebnis; aus Verdacht darf keine Anschuldigung werden.
Diese Schritte entsprechen wesentlichen Empfehlungen der Bundesregierung zur Erkennung von Desinformation. Technische KI- oder Deepfake-Detektoren können ergänzende Hinweise liefern; ein positives oder negatives Detektorergebnis allein ist kein sicherer Echtheitsnachweis.
2. Vorbeugen statt nur reagieren: Medienkompetenz und Prebunking
Prebunking vermittelt typische Täuschungstechniken bereits vor der Begegnung mit einer konkreten Falschbehauptung. Beispiele sind gefälschte Medienlogos, bewusst emotionalisierende Texte oder der künstliche Eindruck einer breiten Mehrheit. Anders als ein nachträglicher Faktencheck richtet sich Prebunking auf das Erkennen wiederkehrender Muster.
Debunking überprüft und korrigiert eine konkrete Behauptung nach ihrem Auftreten. Für eine sachliche Richtigstellung empfiehlt es sich, zuerst die überprüfte Tatsache zu nennen, anschließend die falsche Behauptung so sparsam wie nötig einzuordnen und schließlich den zugrunde liegenden Beleg zu verlinken. Die Wiederholung der ursprünglichen Fälschung ohne Kontext sollte vermieden werden.
Beide Methoden sind hilfreich, haben aber Grenzen. Nicht jede Intervention wirkt in jeder Zielgruppe oder Situation gleich gut; die Fähigkeit, Manipulationstechniken zu erkennen, ist auch nicht gleichbedeutend mit einer dauerhaft verbesserten Fähigkeit, wahre und falsche Meldungen zu unterscheiden. Die Europäische Kommission erläutert Prebunking und Debunking als unterschiedliche Vorgehensweisen.
3. Was Redaktionen und öffentliche Einrichtungen organisatorisch vorbereiten sollten
- Offizielle Kommunikationskanäle benennen: Auf einer dauerhaft erreichbaren Website die gültigen Profile, Domains und Kontaktstellen dokumentieren.
- Redaktionelle Verantwortlichkeiten festlegen: Wer prüft mutmaßliche Fälschungen, wer gibt eine Richtigstellung frei, wer spricht mit Medien und Öffentlichkeit?
- Vier-Augen-Prinzip für kritische Meldungen: Insbesondere bei Krisen, Wahlen oder sicherheitsrelevanten Bekanntmachungen.
- Kontosicherheit stärken: Individuelle Zugänge, Mehrfaktor-Authentifizierung, angemessene Rechte und Wiederherstellungsverfahren.
- Nachvollziehbare Veröffentlichungen: Zeitstempel, Originaldokumente, stabile URLs und sichtbare Korrekturvermerke.
- Erreichbarkeit und Eskalation: Vorgehen auch für Wochenenden und außerhalb regulärer Dienstzeiten vorbereiten.
- Übung mit fiktiven Fällen: Zuständigkeiten und Freigaben bei einer simulierten gefälschten Behördenmeldung testen.
Ein verifiziertes Social-Media-Profil kann die Auffindbarkeit erleichtern; es garantiert für sich genommen weder die Echtheit jedes Inhalts noch den Ausschluss einer Kontoübernahme. Die offizielle Website sollte deshalb als unabhängiger Rückkanal verfügbar bleiben.
4. Reaktionsplan bei einer gefälschten Behördenmeldung
Beispiel: In einer Messenger-Gruppe verbreitet sich eine angebliche Mitteilung der Stadt über die Schließung einer öffentlichen Einrichtung. Das Dokument verwendet das Stadtlogo, enthält aber erfundene Angaben. Hier ist eine abgestimmte Prüfung erforderlich, bevor die Verwaltung öffentlich reagiert.
| Phase | Konkrete Maßnahme | Verantwortungsbereich |
|---|---|---|
| 1 – Eingang | Hinweis mit Quell-URL und Eingangszeit dokumentieren; Dringlichkeit prüfen. | Pressestelle oder zentrale Meldestelle |
| 2 – Verifikation | Mit Fachbereich und ursprünglichen Dokumenten klären, ob die Aussage authentisch ist. | Fachlich zuständige Stelle |
| 3 – Risikobewertung | Mögliche Gefährdung, Reichweite und Bedarf einer Richtigstellung einschätzen. | Pressestelle, Fachbereich; ggf. IT-Sicherheit |
| 4 – Kommunikation | Verifizierte Fakten auf den eigenen Kanälen veröffentlichen; Originalquelle eindeutig verlinken. | Freigegebene Behördenkommunikation |
| 5 – Meldung und Sicherung | Bei konkretem Missbrauch Plattform melden; Belege angemessen sichern. | Zuständige Kommunikations- und Sicherheitsstellen |
| 6 – Nachbereitung | Ablauf, Korrekturen und Verbesserungspotenziale dokumentieren; Daten löschen, sobald nicht mehr erforderlich. | Prozessverantwortliche; Datenschutzberatung |
Wichtig: Nicht jede Falschbehauptung benötigt eine öffentliche Reaktion. Vor der Richtigstellung sollte geprüft werden, ob die Information tatsächlich relevant verbreitet wird oder eine öffentliche Wiederholung die irreführende Aussage erst bekannter machen könnte. Wenn Menschen konkret gefährdet sind, kann dagegen eine rasche Klarstellung erforderlich sein.
5. Technische und kommunikative Schutzmaßnahmen kombinieren
Schutz der eigenen digitalen Identität
Domains und offizielle Profile regelmäßig auf missbräuchliche Nachahmungen prüfen, ohne dabei pauschal Personenprofile auszuwerten. Für den E-Mail-Verkehr können abhängig von der Infrastruktur Mechanismen wie SPF, DKIM und DMARC helfen, bestimmte Formen der Domain-Spoofing-Angriffe zu erschweren. Sie verhindern jedoch keine Täuschung durch ähnlich geschriebene Domains, Screenshots oder gefälschte Social-Media-Profile.
Originale leicht überprüfbar machen
Für wichtige öffentliche Meldungen sollten dauerhafte Fundstellen, klar erkennbare Veröffentlichungsdaten und – soweit sinnvoll – verlinkte Originaldokumente vorhanden sein. Bei besonders sensiblen Mitteilungen können technische Signaturen oder andere Integritätssicherungen in einem abgestimmten Veröffentlichungsverfahren hilfreich sein. Nicht jede PDF-Datei benötigt deshalb eine qualifizierte elektronische Signatur.
Mit Medien und Plattformen kooperieren
Bei nachweislichen Fälschungen können zuständige Redaktionen und Plattformen mit einer präzisen Beschreibung, dem gesicherten Beleg und der authentischen Gegenquelle informiert werden. Meldungen sollten Tatsachen und Bewertungen trennen; eine Sperrung legitimer Konten allein wegen ihrer kritischen Haltung ist kein angemessenes Schutzinstrument.
6. Was Datenschutz und Grundrechte verlangen
Öffentlich zugängliche Beiträge und Accountbeziehungen sind nicht automatisch datenschutzfrei. Wenn bei der Beobachtung, Dokumentation oder Auswertung personenbezogene Daten verarbeitet werden, müssen im Anwendungsbereich der DSGVO insbesondere Rechtsgrundlage, Zweckbestimmung, Datenminimierung, Speicherbegrenzung und angemessene technische und organisatorische Maßnahmen geprüft werden. Für öffentliche Stellen ist zusätzlich zu klären, ob eine gesetzliche Aufgabe und die nötige Befugnis für die jeweilige Tätigkeit vorliegen.
- Keine politischen Verdachtslisten: Meinungen, Kritik und satirische Beiträge sind nicht schon aufgrund ihres Inhalts verdächtige Einflussoperationen.
- Belege statt Personenzuschreibung: Die konkrete Fälschung oder koordinierte Aktivität beschreiben, ohne Einzelpersonen ohne ausreichende Grundlage als Bots oder Agenten öffentlich zu bezeichnen.
- Begrenzte Erhebung: Aufgabenerforderliche URLs, Inhalte und Zeitstempel erheben; private Kommunikationsräume nicht ohne Ermächtigung überwachen.
- Betroffenenrechte beachten: Rechtmäßigkeit, Transparenz, Berichtigung und Löschung einschließlich möglicher Ausnahmen prüfen.
- Datenschutz-Folgenabschätzung: Bei voraussichtlich hohem Risiko der vorgesehenen Verarbeitung die Pflicht zur DSFA vorab prüfen.
- Beweiskette und Löschkonzept: Originaldateien nachvollziehbar sichern, Zugriff beschränken und Speicherfristen festlegen.
Das Abwehren einer Einflussoperation rechtfertigt nicht automatisch eine Überwachung öffentlicher Diskussionen durch eine Kommune. Informationssicherheit, Öffentlichkeitsarbeit und mögliche Gefahrenabwehr verfügen über unterschiedliche gesetzliche Aufgaben und Befugnisse.
7. Vorbereitung auf Deepfakes und gefälschte Notfallkommunikation
Manipulierte Audio- und Videobotschaften sind besonders kritisch, wenn sie dringende Handlungen fordern. Verwaltungen können intern vereinbaren, dass ungewöhnliche Anweisungen, Zahlungsaufforderungen oder nicht dokumentierte Krisenmeldungen über einen zweiten, vorher festgelegten Kommunikationskanal überprüft werden. Das gilt unabhängig davon, ob die Stimme einer Führungskraft täuschend echt wirkt.
Ein geeignetes fiktives Übungsszenario ist eine angebliche Sprachnachricht der Verwaltungsleitung, die die sofortige Veröffentlichung einer Notfallmeldung verlangt. Die Beschäftigten sollten in diesem Fall Zuständigkeit, Aktenbezug, Rückrufverfahren und formale Freigabe prüfen, bevor sie handeln.
8. Wie lässt sich überprüfen, ob Schutzmaßnahmen funktionieren?
| Bereich | Möglicher Indikator | Grenze der Aussage |
|---|---|---|
| Medienkompetenz | Können Teilnehmende in Übungen Originalquellen richtig identifizieren? | Übungserfolg garantiert keinen dauerhaften Transfer. |
| Kommunikationssicherheit | Sind offizielle Kanäle dokumentiert und für Bürger auffindbar? | Dokumentation verhindert keine Kontenübernahme. |
| Reaktionsfähigkeit | Werden Hinweise vollständig erfasst und fachlich geprüft? | Eine schnelle Reaktion ist nicht immer die beste. |
| Nachvollziehbarkeit | Sind Richtigstellungen mit überprüfbaren Quellen belegt? | Reichweite der Richtigstellung bleibt gesondert zu untersuchen. |
| Datenschutz | Sind Rechtsgrundlage, Löschfristen und Verantwortliche dokumentiert? | Dokumentation ersetzt keine praktische Wirksamkeitsprüfung. |
Zusammenfassung: Schutz ist eine Daueraufgabe
Digitale Widerstandsfähigkeit entsteht aus mehreren sich ergänzenden Maßnahmen: Menschen sollen Quellen selbst prüfen können, Institutionen ihre Aussagen authentisch und transparent veröffentlichen, verantwortliche Stellen bei Fälschungen sachlich reagieren und die Beobachtung öffentlicher Debatten rechtmäßig gestalten. Der Zweck ist nicht, politische Diskussionen zu kontrollieren, sondern eine nachvollziehbare Informationsgrundlage zu erhalten.
Weiterführende NoDSB-Seiten
Grundlagen bietet Digitale Einflussnahme – Hybride Kriegsführung im Netz. Zur Prüfung von Inhalten siehe Desinformation und manipulierte Nachrichten, zu Akteuren Bots, Trolle und koordinierte Netzwerke, zu psychologischen Schutzmethoden Psychologie digitaler Manipulation und zur Beweisanalyse Digitale Einflussoperationen erkennen – OSINT und Netzwerkanalyse.
Quellen und praktische Hilfen
- Europäische Kommission: Die Gesellschaft gegen Informationsmanipulation wappnen – Hinweise für Öffentlichkeit und Medienkompetenz.
- Bundesregierung, 5. Mai 2025: Woran Sie Desinformation erkennen können – fünf grundlegende Prüfschritte.
- Europäische Kommission: Identifying conspiracy theories – Prebunking und Debunking als unterschiedliche Ansätze.
- Europäischer Auswärtiger Dienst: FIMI und Schutz demokratischer Informationsprozesse.
- Europäische Kommission: Countering information manipulation – europäischer Maßnahmenrahmen.