Für Personen, die im Rampenlicht stehen — und auch im echten Leben.

Sie sind sichtbar. Auch außerhalb der Kamera. Genau das ist das Problem.

Wer Verantwortung trägt, zieht Hass an. Wir nehmen ihn ernst — bevor er gefährlich wird. Sicherheits-Ermittlungen für Menschen, deren Stimme und Gesicht öffentlich sind und deren Privatadresse einen Klick weit weg liegt.

Florian Sprengel · Gründer 10 Jahre Polizei & Nachrichtendienst
Lead Security Intelligence & Investigations, NASDAQ-Konzern
Vertraulich sprechen → So arbeiten wir
Bedrohung in Echtzeit · Beispielfälle

Wie eine Welle gegen öffentliche Personen tatsächlich aussieht.

Drei anonymisierte Beispiel-Visualisierungen aus dem Media-Alltag. Sie zeigen, was wir typischerweise sehen — und an welchen Stellen wir ansetzen.

@ Telegram · Direct Message
Ermittlungsrelevant — Identität rekonstruiert
OSINT in der Praxis

Vier Kanäle. Eine Quelle.

Klick die Punkte: Wie sich ein Adress-Leak über Telegram, Spiegelkanäle und Imageboards verbreitet — und wie wir den Hauptverteiler identifizieren.

Monitoring · Beispielverlauf

Eine Aussage — und die Welle baut sich auf.

Peak 412 / 15 Min 18× Normalvolumen
21:42 Sendung 23:30 Peak +6 h +12 h

Arbeit nach DIN SPEC 14027 & ISO 18788

Ihr Nachweis für erfüllte Sorgfaltspflicht.

Absolute Diskretion

Verschwiegenheit als Standard. NDA, sobald es konkret wird.

Geschützter Datenraum

Verschlüsselter Austausch sensibler Informationen — über einen Schweizer Datenraum mit Ende-zu-Ende-Verschlüsselung.

Behördliche Expertise

Keine Theorie. Über 14 Jahre gesammelte operative Erfahrung in Polizei, Nachrichtendienst & Corporate Security.

Wen wir schützen

Vier Welten. Eine gemeinsame Bedrohungs-Architektur.

Wer öffentlich auftritt, ist auch im echten Leben greifbar. Studio, Bundestag, Rednerpult, Empfang — überall dort, wo Sie hingehen, kann Ihnen jemand folgen.

TV & Medien

TV-Moderation & Medien

Tagesthemen, Talkshows, Magazin-Formate, Print-Kolumnen. Sie sind das Gesicht eines Senders oder einer Redaktion — und werden auch dafür gehasst, was Sie nicht selbst gesagt haben.
Politik

Politik & Mandatsträger

Bundestag, Landtag, Stadträte, Bürgermeister, regional sichtbare Repräsentanten. Mit jedem Posting steigen Reichweite und Bedrohungs-Risiko gleichzeitig — die Polizei kommt nicht hinterher.
Repräsentanten

Öffentliche Repräsentanten

Personen, die für eine Sache, eine Gemeinde oder eine Position öffentlich einstehen — und genau dafür angegriffen werden. Vereinsvorsitzende, Aktivistinnen, Sprecher gesellschaftlicher Anliegen.
Sport-TV

Sport-TV & Funktionäre

Reporter, Kommentatoren, Sport-Schiedsrichter im TV, Liga-Funktionäre als TV-Personae. Jede umstrittene Entscheidung wird zur persönlichen Drohlage — privat, nicht professionell.
Unsere Haltung

Sie sprechen öffentlich. Wir arbeiten still.

Wir arbeiten gegen Hass, Drohungen und Doxxing gegen Personen, die nicht nur online stehen, sondern auch physisch greifbar sind. Nicht mit Empörungsposts. Nicht mit öffentlichen Statements. Mit Ermittlung. Mit Dokumenten, die vor Staatsanwälten Bestand haben.

Drohungen müssen nicht öffentlich werden, um ernst genommen zu werden. Im Gegenteil — viele werden erst dadurch gefährlich, dass sie verschwiegen oder abgewehrt werden, ohne aufgeklärt zu werden.

Wer in der Öffentlichkeit steht, soll dort stehen können. Nicht weniger.

„Ein Tweet wird zur Drohung. Eine Drohung wird zur Anzeige. Eine Anzeige wird oft nichts. Außer Sie haben den Vorfall richtig aufbereitet." — Florian Sprengel, Gründer
Empirie · DJV · ECPMF

Die Zahlen, die in der Tabelle stehen — und das Leben, das nicht in der Tabelle steht.

Angriffe auf Journalist:innen, Politiker:innen und öffentliche Repräsentanten sind in Deutschland 2024 auf einen Höchststand gestiegen. Die Erhebungen der Verbände erfassen die physischen Vorfälle — die mentale Vorbelastung jedes betroffenen Menschen bleibt unsichtbar.

Physische Angriffe · Verbands-Erhebungen
98
physische Angriffe auf Journalist:innen 2024 in Deutschland — der höchste je dokumentierte Wert.
+42 %
Anstieg gegenüber 2023 — innerhalb eines einzigen Jahres (69 → 98 dokumentierte Angriffe).
„neue Qualität"
DJV-Bundesvorsitzender Mika Beuster über die mentalen Anfeindungen gegen Medienschaffende 2024.
Digital · Online-Hass & Doxxing
41 %
der Frauen in der Politik sind von digitaler Gewalt betroffen — gegenüber 26 % der Männer.
57 %
bekennen sich aus Angst vor Hass im Netz seltener zur eigenen politischen Meinung.
76 %
der deutschen Internet-Nutzer:innen nehmen Hassrede regelmäßig wahr — Tendenz steigend.

Diese Zahlen zeigen den Teil, der gezählt wird. Drohbriefe, Telegram-Doxxing-Wellen, Hass-Mails an Wahlkreisbüros, Schmäh-Kampagnen gegen Sport-TV-Persönlichkeiten — die Mehrheit dieser Vorfälle taucht in keiner Statistik auf, prägt aber den Alltag der Betroffenen.

Quellen physisch: ECPMF · European Centre for Press and Media Freedom · Studie zu Angriffen 2024 (98 Vorfälle, Anstieg von 69 in 2023). DJV · Deutscher Journalisten-Verband · Pressemitteilung 2024. Quellen digital: HateAid + TUM · „Angegriffen & alleingelassen" 2024 (Politiker:innen-Studie). HateAid · „Lauter Hass — leiser Rückzug" 2024 (repräsentative Befragung). Forsa · Hate-Speech-Studie 2024 für die Medienanstalt NRW.

Was eine Bedrohung wirklich auslöst

Bei öffentlich exponierten Personen trifft die Drohung nicht nur das Postfach.

Was online geschrieben wird, wirkt offline weiter. Auch wenn die Sendung läuft, die Sitzung stattfindet und der Auftritt absolviert ist — die Last bleibt, und jede Reaktion hat Konsequenzen, die niemand allein abwägen sollte.

Was die Bedrohung wirklich auslöst
  • Der Heimweg wird zur Sorge.

    Nach der Sendung, nach der Sitzung, nach dem Auftritt: Wer sitzt in der U-Bahn neben mir? Wer steht vor der Haustür? Die alltägliche Wegstrecke wird zur mentalen Belastung.

  • Die Familie trägt mit.

    Partner:in fragt, ob die Kinder heute noch ohne Begleitung zur Schule können. Eltern lesen die Drohnachrichten ihrer Tochter, ihres Sohnes mit. Das private Umfeld wird zur zweiten Belastungs-Front.

  • Die Arbeit wird zur Verteidigung.

    Vor jedem Beitrag, jeder Rede, jeder Stellungnahme die Frage: Was kommt diesmal zurück? Wer wird diesmal mitgemeint? Welcher Satz löst die nächste Welle aus?

  • Im schlimmsten Fall: jemand wartet vor der Tür.

    Wenn aus dem Telegram-Kanal ein Hausbesuch wird, hilft die Erkenntnis im Nachhinein nicht mehr. Genau das wollen wir verhindern, indem wir die Strukturen dahinter vorher sichtbar machen.

So arbeiten wir

Fünf Bausteine. Online und offline.

Bei TV- und Politik-Mandanten muss der Schutz beide Welten abdecken — den digitalen Bedrohungs-Raum und die physische Realität. Modular, nach Bedarf kombinierbar.

01

Detektion & Alerting

Automatisierte Überwachung von Instagram, TikTok, X, YouTube, Telegram-Kanälen, Imageboards und Hass-Foren. Erkennen, bevor es eskaliert. Schwellenwerte und Eskalations-Regeln individuell konfigurierbar — auch direkt an Sicherheits-Beauftragte oder Polizei.

02

Ermittlung & Übergabe

Wenn ein Fall eskaliert: OSINT-Tiefenanalyse, Identifikation der Person hinter dem anonymen Account, Querverbindungen zu anderen Vorfällen und Plattformen. Dossier nach DIN SPEC 14027 — übergebbar an Staatsanwaltschaft, BKA-Cybercrime, Verfassungsschutz, oder Ihren Anwalt.

03

Protective Intelligence — online & offline

Was über Sie auffindbar ist, ist die Angriffsfläche: geleakte Privatadressen, exponierte Familienmitglieder, kompromittierte E-Mail-Recovery, Tagesablauf aus öffentlichen Posts rekonstruierbar. Wir prüfen das systematisch — und liefern konkrete Maßnahmen zur Reduktion.

04

Anwalt & Sicherheits-Beratung

Bei akuten Bedrohungslagen: Anwalts-Netzwerk auf Abruf für Strafanzeige, einstweilige Verfügung, Plattform-Eskalation. Plus: Beratung zu physischen Schutzmaßnahmen — von der Begleitung beim öffentlichen Auftritt bis zur Koordination mit Polizei und Sicherheitsbehörden.

05

Handle- & Identitäts-Schutz

Wir überwachen laufend, ob unter Ihrem Namen, Bild oder Ihrer Reichweite gefälschte Profile auftauchen — über alle relevanten Plattformen. Fake-Accounts missbrauchen die Bekanntheit öffentlicher Personen für Krypto-„Investments“, angebliche Dienste oder Gewinnspiele. Der Schaden ist indirekt, aber real: Spätestens wenn Dritte fragen „gehört dieser Account wirklich zu Ihnen?“, leidet Ihre Glaubwürdigkeit. Imitationen erkennen wir früh, dokumentieren sie beweissicher — Grundlage für Takedown und rechtliches Vorgehen.

Bausteine besprechen →
Ablauf · vom Erstkontakt bis zum belastbaren Dossier

Sechs Schritte. Kein Wundermittel. Aber Methode.

01
Tag 0

Briefing

Erstgespräch, Sachverhalt, Beweisziel. Klärung Mandat, Vertraulichkeit, NDA.

02
Tag 1

Mandat

Auftrags­schreiben, DSGVO-Verarbeitungs­vereinbarung, definierter Scope.

03
Tag 2–5

OSINT

Recherche entlang Hypothesen. Quellen werden archiviert, nicht nur verlinkt.

04
Tag 5–6

Zweitprüfung

4-Augen-Review. Reviewer prüft Quellenkette und Alternativ­erklärungen.

05
Tag 6–7

Dossier

Signiertes PDF nach DIN SPEC 14027, mit vollständigem Quellen­anhang.

06
Tag 7+

Übergabe

An Justiziariat, Sicherheitsdienst, Anwalt oder Strafverfolgung — ausschließlich verschlüsselt via Tresorit. Keine E-Mail.

04 · Rechtsrahmen

Was wir dürfen. Was wir nicht tun.

OSINT bewegt sich in einem klaren Rahmen. Wir arbeiten ausschließlich mit öffentlich zugänglichen Quellen, dokumentieren Erhebung und Aufbewahrung und übergeben verschlüsselt — auch wenn das Justiziariat nicht danach fragt.

Die Übersicht ist keine Rechtsberatung. Sie zeigt die Normen, die unsere Arbeitsweise prägen.

§ 201a StGB
Verletzung Höchstpersönlicher Lebensbereich
Bildaufnahmen ohne Einwilligung — betrifft Stalking gegen Moderator:innen und Mandatsträger.
§ 188 StGB
Bedrohung & Verleumdung gegen Personen des politischen Lebens
Verschärfter Schutz für Mandats­träger und Personen des öffent­lichen Lebens.
§ 241 StGB
Bedrohung
Konkrete Drohungen mit Verbrechen — in DMs, Kommentaren, E-Mails an Redaktionen oder Büros.
DSA / NetzDG
Plattform-Pflichten
Meldungs- und Lösch­pflichten, Identi­fikations­pfad — auch Telegram-Kanäle ab 2024.
DSGVO Art. 6 / 9
Rechtmäßige Verarbeitung
Erhebung auf Basis berechtigtes Interesse, dokumentiert und nachvollziehbar.
BKAG & Landes­polizei­gesetze
Schnitt­stelle zur Strafverfolgung
Übergabe­wege an LKA-Hass­kriminalitäts­einheiten und Personen­schutz­dienste.
Vertraulichkeit

Diskretion ist die Bedingung, nicht das Versprechen.

Bei TV- und Politik-Mandaten ist Vertraulichkeit dreifach kritisch: gegenüber Ihnen, gegenüber Ihrer Redaktion oder Fraktion, und gegenüber dem Wettbewerb. Wir arbeiten standardmäßig mit NDA, getrennten Datenflüssen und Auftragsverarbeitungs-Verträgen.

Tresorit · Sichere Übermittlung
NDA + AVV · Standardmäßig
Schweiz · EU · Hosting
01

Sicherer Datenraum für Bedrohungs-Materialien

Drohbriefe, Hass-Posts, Stalker-Spuren legen Sie über einen geschützten Tresorit-Datenraum ab — Ende-zu-Ende-verschlüsselt, schweizerisches Datenschutzrecht. Zugriff streng nach Need-to-know.

02

Berichte über verschlüsselten Kanal

Lagebilder und Dossiers übergeben wir grundsätzlich über Tresorit, nie über Standard-E-Mail. Jeder Empfang ist protokolliert — auch für interne Compliance Ihrer Redaktion oder Fraktion belegbar.

03

Strikte Trennung von Erhebung und Auslieferung

Daten-Erhebung läuft auf separater Infrastruktur als die Berichts-Auslieferung. Keine Korrelations-Risiken, keine Überschneidungen mit anderen Mandaten.

04

NDA, AVV und Aliasnamen-Workflow

Vor Auftragsbeginn unterzeichnen wir NDA und AVV nach Art. 28 DSGVO. Auf Wunsch Aliasnamen-Verarbeitung, getrennte Akten, Kommunikation ausschließlich über verschlüsselte Kanäle. Kein Reputations-Risiko durch Unachtsamkeit.

Fall 058 · ÖR-Moderation · politisches Format · anonymisiert

Nach einer Sendung: 9 koordinierte Telegram-Kanäle, mehr als 2.300 Posts in 48 Stunden, eine konkrete Adress­veröffentlichung. Nach 8 Tagen lag das Dossier bei LKA und Justiziariat — mit Identifikation des Initiators.

Vorfall

Welle nach Live-Sendung

Nach einer kontroversen Polit­debatte koordinieren 9 Telegram-Kanäle Drohungen, eskalierende Memes und veröffentlichen die Privat­adresse der Moderation.

Methode

Channel-Graph + Stylometrie

Kanal-Vernetzungs­analyse, Sprach­muster­abgleich, Geo­hinweise aus Bild­material, Cross-Plattform-Abgleich mit X- und VK-Profilen. Zwei Wieder­kehrer als Initiator-Kandidaten.

Ergebnis

Initiator identifiziert

Übergabe an LKA-Hass­kriminalitäts­einheit. Sofort­maßnahme: Personen­schutz-Briefing, Wohnort­wechsel-Empfehlung, Strafanzeige nach §§ 188, 241 StGB.

Bearbeitungszeit 8 Tage 3 Plattformen + Telegram 1 Initiator · 9 Kanäle
Florian Sprengel — Gründer We.Protect.Media.
Gründer & Experte

Zehn Jahre auf der anderen Seite des Schreibtischs.

Polizei und Nachrichtendienst — Cyberkriminalität, Observation, Terrorismus- und Spionageabwehr. Anschließend Lead Security Intelligence & Investigations bei einem börsennotierten NASDAQ-Konzern. Wirtschaftskriminalität gerichtsfest aufgeklärt, organisierte Bedrohungs-Strukturen identifiziert.

Ich kenne die Innenperspektive von Behörden — und weiß, was Staatsanwaltschaft und Polizei wirklich brauchen, damit aus einer Anzeige eine Ermittlung wird. Beides bringe ich für Mandanten ein, die öffentlich stehen müssen.

Co-Gründerin · Methodische Absicherung
Dr. Elisabeth Sprengel
Forschung · Datenvalidierung. Verantwortet die methodische Aufbereitung.
Verifiziertes Profil
Florian Sprengel
Lead Security Intelligence & Investigations · 10 Jahre Polizei & Nachrichtendienst · Sachverständiger Wirtschaftskriminalität
Profil ansehen →
Häufige Fragen

Was Redaktionen, Sender & Mandatsträger-Büros vor dem Erstgespräch wissen wollen.

Brauche ich das wirklich — wenn noch nichts passiert ist?

Ja — gerade dann. Prävention ist Bruchteile dessen, was eine Akutkrise kostet: medial, juristisch, persönlich. Wer erst nach dem ersten Hausbesuch eines Stalkers oder nach dem ersten Adress-Leak in einem Telegram-Kanal reagiert, verliert Zeit, Beweismittel und Kontrolle über die Lage. Wir arbeiten bevor die Bedrohung eskaliert — mit dokumentierter Sorgfaltspflicht nach DIN/ISO.

Was unterscheidet euch von einem normalen Sicherheitsdienst?

Wir stellen keine Türsteher vors Studio und keine Personenschützer ins Foyer — wir ermitteln. Wer steckt hinter dem anonymen Account, der Ihre Privatadresse veröffentlicht hat? Wer organisiert die Drohanrufe im Wahlkreisbüro? Wir liefern Namen, Strukturen, gerichtsverwertbare Dossiers — die Basis dafür, dass Polizei und Staatsanwaltschaft überhaupt handeln können.

Wie unterscheidet sich euer Ansatz von IT-Forensik?

IT-Forensik arbeitet reaktiv: nach einem Vorfall wird ein kompromittiertes Gerät untersucht. Wir arbeiten aktiv und vorgelagert: wir überwachen einschlägige Telegram-Kanäle, Imageboards, Hass-Communities und offene Quellen kontinuierlich — und identifizieren Bedrohungsakteure, bevor sie aus der digitalen in die physische Welt übertreten. Doxxing ist heute eine Waffe; wir behandeln sie als solche.

Wie sicher sind meine Daten bei euch?

NDA ist Standard, sobald es konkret wird. Sensible Informationen werden ausschließlich über einen Schweizer Datenraum mit Ende-zu-Ende-Verschlüsselung ausgetauscht — kein E-Mail-Anhang, kein WhatsApp, kein US-Cloud-Dienst. Zugriff strikt nach Need-to-Know. Die Methodik der Datenvalidierung verantwortet unsere Co-Gründerin Dr. Elisabeth Sprengel — gerichtsverwertbar dokumentiert.

Wie schnell könnt ihr im Akutfall reagieren?

Erste Einschätzung innerhalb weniger Stunden. Ein priorisiertes Bedrohungs-Dossier liegt in der Regel innerhalb von 48–72 Stunden vor — inklusive Handlungsempfehlung für Sender-Sicherheit, Wahlkreisbüro oder persönliches Umfeld. Bei akuter Eskalation steht die Übergabe an Polizei und Staatsanwaltschaft vorbereitet in Aktenform bereit.

Wie sieht ein Erstgespräch aus?

Vertraulich, ergebnisoffen, am Telefon oder per Video. Wir klären, ob Ihre Situation zu unserem Vorgehen passt — und sagen es Ihnen offen, wenn nicht. Kein Vertrieb, kein Druck. Konkrete Konditionen besprechen wir nach NDA-Unterzeichnung.

Wir sind eine Redaktion / ein Sender / ein Mandatsträger-Büro — können wir euch beauftragen?

Ja. Wir sind auf B2B-Mandate ausgelegt: Sender, Verlage, Parteien, Stiftungen, Wahlkreis- und Abgeordneten-Büros. Mehrfach-Mandate für mehrere geschützte Personen über einen Rahmenvertrag sind möglich und wirtschaftlich der Regelfall. Sämtliche Dokumentation ist gerichtsverwertbar aufbereitet — für Pressefragen, anwaltliche Verfahren und Übergaben an Polizei oder Staatsanwaltschaft.

Kontakt

Wer in der Öffentlichkeit steht, soll dort stehen können. Nicht weniger.

Vertraulich. Ergebnisoffen. Wir klären, ob wir der richtige Partner für Ihre Situation sind. Wenn nicht, sagen wir es Ihnen.

Vertraulich sprechen → +49 6131 4899091
Vertraulich · 1530 Intelligence KG