Reputationserpressung im Netz: Wie die Masche funktioniert – und wie sich Unternehmen schützen

Ein Fachbeitrag von Angelus Beratung

1. Das Phänomen: Ein Geschäftsmodell aus Diffamierung und „Löschservice" In den vergangenen Jahren hat sich ein Kriminalitätsfeld professionalisiert, das auf den ersten Blick unspektakulär wirkt, für die Betroffenen aber existenzbedrohende Dimensionen annehmen kann: die gezielte Erzeugung von Reputationsschäden mit anschließendem Löschangebot.

Das Muster ist nahezu immer identisch:

Es werden falsche Tatsachenbehauptungen über ein Unternehmen oder eine Führungskraft veröffentlicht – etwa angebliche Insolvenz, Betrug, Steuerhinterziehung, mangelhafte Produkte oder persönliche Verfehlungen. Diese Inhalte werden auf eigens dafür angelegten Websites, in Blogs, auf Bewertungsportalen oder in Foren platziert und so optimiert, dass sie bei der Suche nach dem Firmennamen auf Seite 1 erscheinen. Kurz darauf meldet sich ein „Reputationsdienstleister", ein „Anwalt" oder eine „Agentur" und bietet an, die Einträge gegen Zahlung zu entfernen. Nach der Zahlung verschwinden die Inhalte – oft nur teilweise oder nur temporär. In vielen Fällen folgt die nächste Welle, teils von derselben Gruppierung unter anderem Namen. Der entscheidende Punkt: Täter und „Problemlöser" sind in aller Regel dieselbe Personengruppe. Es handelt sich um eine Erpressung in zwei Akten – erst wird der Schaden erzeugt, dann wird seine Beseitigung verkauft.

2. Warum die Masche so gut funktioniert Drei Mechanismen wirken zusammen:

Erstens die Asymmetrie der Sichtbarkeit. Ein einzelner negativer Treffer in den Suchergebnissen kann eine über Jahre aufgebaute Reputation überlagern. Bewerber, Geschäftspartner, Banken und Kunden googeln – und sehen zuerst die Fälschung.

Zweitens die Zeitnot. Der Betroffene handelt unter Druck. Jeder Tag, an dem der Eintrag online ist, kostet nach eigener Wahrnehmung Umsatz. Genau diese Panik ist Teil des Geschäftsmodells.

Drittens die scheinbare Alternativlosigkeit. Wer nicht weiß, dass er Löschansprüche hat und diese durchsetzen kann, sieht im Angebot des Erpressers den einzigen Ausweg.

Hinzu kommt eine rechtliche Grauzone, die Täter gezielt ausnutzen: Auslandsdomains, anonymisierte Whois-Daten, Wegwerf-E-Mail-Adressen, Zahlung in Kryptowährungen. Die Verfolgung ist aufwendig – was aber nicht bedeutet, dass sie aussichtslos ist.

3. Prävention: Reputation ist ein Schutzgut, kein Zufallsprodukt 3.1 Monitoring statt Krisenmodus Wer nicht weiß, was über ihn im Netz steht, kann nicht reagieren. Ein systematisches Monitoring umfasst:

Suchmaschinen-Alerts für Firmenname, Marken, Namen der Geschäftsführung und Produktbezeichnungen. Regelmäßige manuelle Suchen – auch in Bildersuche, auf Bewertungsportalen und in Branchenforen. Beobachtung von Neu-Registrierungen von Domains, die dem eigenen Namen ähneln (Tippfehler-Domains, angehängte Begriffe wie „-betrug" oder „-insolvenz"). 3.2 Eine starke eigene digitale Präsenz als Puffer Negative Inhalte wirken umso stärker, je leerer das eigene Suchprofil ist. Wer über eine gepflegte Website, aktive Social-Media-Kanäle, Presseberichte, Fachartikel, Verzeichniseinträge und echte Kundenbewertungen verfügt, verschiebt die Gewichtung der Suchergebnisse zu seinen Gunsten. Reputationsmanagement ist zu 80 Prozent Aufbauarbeit und nur zu 20 Prozent Krisenabwehr.

3.3 Marken- und Namensrechte sichern Lassen Sie Ihre Marke eintragen, sichern Sie relevante Domains – auch defensive Varianten – und halten Sie Ihre Unternehmensdaten in relevanten Verzeichnissen aktuell. Ein sauberes, widerspruchsfreies Datenbild erschwert die Glaubwürdigkeit von Fälschungen.

3.4 Interner Notfallplan Legen Sie vor dem Ernstfall fest:

Wer entscheidet über Reaktionen? Wer kommuniziert nach außen – und mit welcher Haltung? Welche Anwaltskanzlei ist für Medien- und Internetrecht mandatierbar? Wie werden Beweise gesichert (Screenshots mit Zeitstempel, URL, Datum, idealerweise notariell oder über einen Screenshot-Dienst)? 3.5 Versicherungsschutz prüfen Cyber- und Rechtsschutzversicherungen decken zunehmend auch Kosten für Reputationskrisen, Löschanfragen und anwaltliche Durchsetzung. Prüfen Sie Deckungssummen und Wartezeiten, bevor Sie sie brauchen.

4. Reaktion im Ernstfall: Ein Leitfaden in sieben Schritten Schritt 1 – Ruhe bewahren und nicht zahlen. Zahlungen finanzieren das nächste Opfer und machen Sie zum wiederholbaren Ziel. Es gibt keinen belastbaren Erfahrungswert, dass eine Zahlung das Problem dauerhaft löst.

Schritt 2 – Beweise sichern, bevor etwas verschwindet. Vollständige Screenshots, gespeicherte HTML-Dateien, URL, Zeitstempel, Whois-Daten, E-Mail-Verläufe mit dem Erpresser, Zahlungsaufforderungen. Diese Dokumentation ist Grundlage für alle weiteren Schritte.

Schritt 3 – Rechtliche Bewertung einholen. Je nach Inhalt kommen in Betracht: Unterlassungs- und Beseitigungsansprüche aus § 823 BGB und § 1004 BGB analog, Ansprüche aus dem UWG bei geschäftlicher Herabsetzung (§ 4 Nr. 2 UWG), deliktische Ansprüche nach § 824 BGB bei Kreditgefährdung sowie strafrechtlich § 186/187 StGB (üble Nachrede, Verleumdung) und § 253 StGB (Erpressung). Bei personenbezogenen Daten greift zudem Art. 17 DSGVO – ein Löschanspruch, der gegenüber Hostern und Plattformen durchgesetzt werden kann.

Schritt 4 – Täteradressaten identifizieren. Wichtig ist die Unterscheidung zwischen Hostprovider (dort liegt der Inhalt physisch) und Suchmaschine (dort wird er gefunden). Beide können getrennt in Anspruch genommen werden. Für Suchmaschinen gilt: Löschung ist verlangbar, wenn die beanstandete Äußerung rechtswidrig ist und das Interesse des Betroffenen überwiegt – dazu gehört regelmäßig auch die Entfernung aus dem Index, nicht nur die Deindexierung der Trefferliste.

Schritt 5 – Parallel Druck aufbauen. Anwaltliches Abmahnschreiben an den Betreiber, Meldung an den Hoster (Missbrauchsmeldung mit Beweisen), Meldung an die Suchmaschine über das jeweilige Entfernungsformular, ggf. Einschaltung der Polizei bei Erpressungsverdacht. Parallel laufen lassen, nicht nacheinander.

Schritt 6 – Kommunikativ gegenhalten. Eine kurze, sachliche Stellungnahme auf der eigenen Website („Faktencheck" oder „Richtigstellung"), verlinkt und suchmaschinenoptimiert, ist wirksamer als lange Rechtfertigungen. Kunden und Geschäftspartner proaktiv informieren, bevor sie es „zufällig" finden. Keine öffentliche Schlagabtausche mit dem Täter – das erhöht nur dessen Sichtbarkeit.

Schritt 7 – Nachbereiten. Prüfen Sie nach erfolgreicher Löschung, ob Kopien, Caches oder Spiegelungen existieren. Setzen Sie das Monitoring fort. Dokumentieren Sie den Fall für Versicherung und ggf. Strafverfolgung.

5. Die häufigsten Fehler Zahlen. Der teuerste und nutzloseste Schritt. Selbst recherchieren und klicken. Jeder Klick auf die Diffamierungsseite erhöht deren Ranking. Sofort öffentlich reagieren. Eine unbedachte Stellungnahme kann den Vorwurf erst interessant machen. Nur einen Adressaten angehen. Ohne Hoster- und Suchmaschinenansprache bleibt der Eintrag oft auffindbar. Beweise nicht sichern. Ohne Dokumentation ist später weder Löschung noch Strafverfolgung durchsetzbar. 6. Fazit Reputationserpressung ist kein Randphänomen, sondern ein arbeitsteilig organisiertes Geschäftsmodell, das von der Unsicherheit seiner Opfer lebt. Wirksame Abwehr beginnt lange vor dem Ernstfall: mit Sichtbarkeit, Wachsamkeit und einem vorbereiteten Plan. Und sie endet nicht bei der Zahlung an einen angeblichen Dienstleister, sondern bei der rechtlichen Durchsetzung von Lösch- und Unterlassungsansprüchen gegenüber Betreiber, Hoster und Suchmaschine.

Angelus Beratung begleitet Unternehmen von der präventiven Aufstellung über die Krisenreaktion bis zur rechtlichen und kommunikativen Nachbereitung – diskret, strukturiert und mit klarer Haltung: Wir zahlen nicht, wir handeln.

Hinweis: Dieser Beitrag gibt einen allgemeinen Überblick und stellt keine Rechtsberatung im Einzelfall dar. Für die konkrete Bewertung ist die Hinzuziehung eines spezialisierten Rechtsanwalts erforderlich.