Schwerpunkt · Reputationsschutz & Krisenkommunikation
Angriff auf Ruf und Unternehmen: erkennen, sichern, koordiniert handeln
Eine Webseite mit Vorwürfen, auffällige Bewertungen, Anrufe bei Ihren Kunden oder interne Dokumente bei Dritten: ANGELUS ordnet die Lage, sichert die Grundlagen und koordiniert Anwälte, IT-Forensik und Krisenkommunikation.
Der erste Kontakt ist ein vertraulicher Rückruf. Details schildern Sie erst im geschützten Gespräch. Telefon: 089 2000 70543
Ausgangslage
Ruf, Daten und Geschäft sind gleichzeitig betroffen
Eine negative Webseite, eine Serie auffälliger Bewertungen oder plötzlich auftauchende interne Dokumente belasten den Geschäftsbetrieb sofort. Kunden fragen nach, Mitarbeiter werden angesprochen, Banken und Partner wollen Antworten, und die Geschäftsführung muss parallel das Unternehmen führen.
Wirksam reagiert, wer drei Ebenen zusammen betrachtet: die Reputation (was steht wo, wer verbreitet es, wen erreicht es), die Sicherheit (sind Konten, Daten, Geräte oder vertrauliche Informationen betroffen) und das Geschäft (welche Folgen zeigen sich bei Kunden, Mitarbeitern, Banken und Partnern). Genau diese Koordination übernimmt ANGELUS.
Für wen
- Unternehmer, Geschäftsführer und Gesellschafter, über die gezielt Vorwürfe verbreitet werden
- Familienunternehmen und Selbstständige, deren Kunden, Banken oder Mitarbeiter direkt angesprochen werden
- Unternehmen mit Verdacht auf Datenabfluss, Ausspähung oder Weitergabe von Geschäftsgeheimnissen
- Organisationen, denen eine Veröffentlichung angedroht wird, verbunden mit einer Forderung
Erkennen
Welche Art von Angriff liegt vor?
Symbolbild
- 01
Öffentliche Inhalte
Eine Webseite, ein Video oder eine Bewertung erhebt konkrete Vorwürfe. Entscheidend sind Wortlaut, Zusammenhang und Reichweite. Berechtigte Kritik und ein gezielter Angriff sind nicht dasselbe, deshalb zählt die genaue Analyse.
- 02
Direkte Kontaktaufnahme
Kunden, Partner oder Mitarbeiter erhalten E-Mails oder Anrufe über Ihr Unternehmen. Empfänger sollten Nachrichten im Original aufbewahren und Datum, Absender und Inhalt festhalten.
- 03
Daten und Zugänge
Ungewöhnliche Anmeldungen, neue Weiterleitungsregeln, umfangreiche Downloads oder interne Dokumente bei Dritten können auf einen Vorfall hinweisen. Ursache und Verantwortliche werden zuerst untersucht, nicht vermutet.
- 04
Drohung und wirtschaftlicher Druck
Jemand fordert Geld oder ein bestimmtes Verhalten und kündigt eine Veröffentlichung an. Die Kommunikation wird vollständig gesichert, das weitere Vorgehen mit den beauftragten Anwälten abgestimmt.
Ein Verdacht ist der Ausgangspunkt der Untersuchung. Dokumentieren Sie getrennt, was bekannt ist, was nur vermutet wird und welche Fragen offen sind.
Sofortmaßnahmen
Die ersten 24 Stunden
- 01
Verantwortliche Person bestimmen
Eine Koordinationsperson und eine Vertretung benennen, einen sicheren internen Kanal festlegen und einen festen Termin für die erste Lagebesprechung setzen.
- 02
Inhalte und Nachrichten sichern
Jede Fundstelle mit URL, Datum, Uhrzeit und vollständigem Zusammenhang dokumentieren. E-Mails mit Kopfzeilen, Anhängen und Originaldateien sichern, Änderungen und Weiterverbreitung festhalten.
- 03
Technische Lage prüfen lassen
Bei Verdacht auf einen laufenden Zugriff sofort IT-Sicherheitsverantwortliche und Forensiker einbinden. Sie entscheiden, wie Zugänge gesichert werden, ohne Spuren zu zerstören. [5]
- 04
Fristen und Geschäftsbetrieb im Blick
Mit den zuständigen Fachleuten gerichtliche Fristen und mögliche Meldepflichten klären und festlegen, welche Kunden, Zahlungsvorgänge und Systeme besonders wichtig sind.
Nicht übereilt reagieren. Keine vorschnellen öffentlichen Anschuldigungen, keine nachträgliche Veränderung von Belegen und keine eigenmächtigen Eingriffe in fremde Konten. Ein abgestimmter Plan verhindert zusätzliche Schäden.
Beweissicherung
Was Sie dokumentieren
Öffentliche Inhalte
Vollständige Internetadresse, Plattform, Datum und Uhrzeit, sichtbarer Name und der konkrete Wortlaut mit Zusammenhang. Screenshots der ganzen Seite, Kommentare und geteilte Versionen. Spätere Änderungen getrennt dokumentieren, jede Fundstelle erhält eine eigene Kennung.
Direkte Kontakte
Original-E-Mails, Nachrichten, Anhänge, Anrufnotizen und Schreiben mit Absender und Empfänger. Kunden und Mitarbeiter halten selbst fest, wann und wie sie angesprochen wurden. Aussagen nicht vereinheitlichen oder nachträglich formulieren lassen.
Technische Spuren
Zugriffs- und Systemprotokolle, Geräte und Konten. Die Sicherung mit IT-Forensik absprechen: Übereilte Neustarts, Bereinigungen oder Löschungen können Spuren vernichten. [5]
Originale bleiben unverändert, Arbeitskopien werden getrennt abgelegt. Eine Belegübersicht hält je Fundstelle Kennung, Art der Quelle, Fundort, Sicherungsdatum, Sicherer und Ablageort fest.
Online-Inhalte
Bewertungen, Webseiten und Suchmaschinen: vier getrennte Wege
Ein Beitrag kann Meinung, Tatsachenbehauptung oder beides enthalten. Strafbar kann insbesondere das Behaupten oder Verbreiten herabwürdigender Tatsachen sein, die nicht erweislich wahr sind, oder unwahrer Tatsachen wider besseres Wissen. [1] [2] Halten Sie fest, welche konkreten Aussagen Sie für falsch halten und welche Unterlagen dazu vorliegen; die rechtliche Einordnung übernehmen die beauftragten Anwälte.
Ursprungsseite
Wo wird der Inhalt technisch veröffentlicht und wer betreibt die Seite?
Plattform
Welche Meldewege und Regeln gelten für Rezensionen, Videos oder Social-Media-Beiträge?
Suchmaschine
Welche Treffer erscheinen zu welchen Suchbegriffen? Eine Auslistung entfernt nicht automatisch die ursprüngliche Seite.
Kopien
Wurde der Inhalt gespiegelt, geteilt oder erneut hochgeladen?
Prioritäten setzen. Reichweite, Aktualität, Suchposition und wirtschaftliche Wirkung bestimmen die Reihenfolge. Ein einzelner prominent sichtbarer Suchtreffer kann dringender sein als zahlreiche kaum sichtbare Kopien.
Krisenkommunikation
Kunden, Mitarbeiter und Partner informieren
Verunsicherung verbreitet sich oft schneller als gesicherte Informationen. Legen Sie fest, wer welche Fragen beantwortet und welche Tatsachen bereits belegt sind.
Interne Linie
- Ein verantwortlicher Sprecher und eine Vertretung werden benannt.
- Mitarbeiter erhalten eine kurze Information: Was ist bekannt, welche Fragen gehen an wen, wie werden neue Kontaktaufnahmen dokumentiert?
- Vertrauliche Personaldaten und ungesicherte Verdächtigungen gehören nicht in Rundmails.
Externe Kommunikation
Kunden, Banken und Geschäftspartner brauchen eine konkrete, überprüfbare Antwort: was für die Geschäftsbeziehung relevant ist, wer als Ansprechperson zur Verfügung steht und wann weitere Informationen folgen. Rechtlich relevante Aussagen stimmen Sie mit den beauftragten Anwälten ab.
„Uns sind Veröffentlichungen über unser Unternehmen bekannt. Wir prüfen die dort enthaltenen Aussagen und haben die Aufarbeitung eingeleitet. Für Fragen zu unserer Zusammenarbeit steht Ihnen Ihre gewohnte Ansprechperson zur Verfügung.“
Datenabfluss & Geschäftsgeheimnisse
Verdacht auf Datenabfluss, Ausspähung oder Geheimnisverrat
Tauchen interne Informationen außerhalb des Unternehmens auf oder zeigt ein Konto ungewöhnliche Aktivitäten, geht es um zweierlei: laufende Schäden begrenzen und zugleich verwertbare Informationen für die Untersuchung erhalten. IT-Verantwortliche und bei Bedarf externe Incident-Response- und Forensik-Spezialisten werden sofort eingebunden; Geräte werden nicht pauschal ausgeschaltet oder bereinigt, bevor die Beweissicherung bewertet ist. [5]
Sind personenbezogene Daten betroffen, muss der Verantwortliche die Datenschutzlage umgehend prüfen. Eine Meldung an die Aufsichtsbehörde ist grundsätzlich unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden vorgesehen, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. [4]
Kundenlisten, Kalkulationen, Vertragsbedingungen und technische Unterlagen sind als Geschäftsgeheimnis nur geschützt, wenn unter anderem angemessene Geheimhaltungsmaßnahmen bestehen. [3] Halten Sie deshalb bei einem Vorfall fest, welche Informationen betroffen sein könnten und welche Schutzmaßnahmen vorhanden waren. Zulässige Hinweise und berechtigte Kritik bleiben davon unberührt.
Wirtschaftlichen Schaden belegbar erfassen
- Kosten für IT-Forensik, Wiederherstellung und externe Krisenunterstützung
- Dokumentierter Mehraufwand für Kommunikation und Krisenmanagement
- Ausgefallene oder verzögerte Aufträge, soweit Angebote, Absagen und Gründe belegbar sind
- Folgen für Zahlungswege, Lieferanten, Kreditlinien und Mitarbeiterbindung
Vergleichen Sie betroffene Zeiträume mit früheren Geschäftsverläufen und erfassen Sie andere mögliche Ursachen wie Saison, Markt oder Preise. Ob eine Position ersatzfähig ist, prüfen die beauftragten Anwälte.
Praxisfälle
Auslöser und Reaktion
- Fall 1
Webseite mit Vorwürfen
Eine Unternehmensberatung entdeckt eine Webseite mit Vorwürfen gegen den Geschäftsführer. Kunden leiten Suchergebnisse weiter. Das Team sichert konkrete Inhalte und URLs, dokumentiert Kundenfragen und koordiniert die Prüfung von Ursprungsseite und Suchergebnissen mit Medienanwälten.
- Fall 2
Kundenliste bei einem Wettbewerber
Nach dem Ausscheiden einer Mitarbeiterin meldet ein Kunde, dass ein Wettbewerber vertrauliche Konditionen kennt. Das Unternehmen dokumentiert den Hinweis, prüft Berechtigungen und bindet IT-Forensik ein. Die Ursache bleibt offen, bis technische und sonstige Belege ausgewertet sind.
- Fall 3
Drohung vor einem Vergleich
Ein ehemaliger Geschäftspartner kündigt eine Veröffentlichung an und verlangt Geld. Die Geschäftsleitung bewahrt den vollständigen Schriftverkehr auf, organisiert einen gesicherten Datenraum und stimmt das weitere Vorgehen mit beauftragten Anwälten ab.
Die Praxisfälle sind fiktiv und beschreiben keine konkreten Personen oder Unternehmen. Gemeinsamer Nenner: erst Lagebild und Beweissicherung, dann abgestimmte Maßnahmen.
Leistungen
Was ANGELUS übernimmt
Wenn Ruf, Daten und Geschäftsbetrieb gleichzeitig betroffen sind, braucht es eine gemeinsame Arbeitsgrundlage und eine Stelle, die koordiniert.
Lagebild und Dringlichkeit
Wir klären Auslöser, bekannte Fakten, betroffene Geschäftsbereiche und laufende Fristen und legen fest, was sofort geschehen muss.
Beweissicherung organisieren
Fundstellen, Nachrichten und technische Spuren werden geordnet gesichert, mit Belegübersicht und klarer Ablage. Die rechtliche Würdigung übernehmen die beauftragten Anwälte.
Spezialisten zusammenstellen
Je nach Fall Rechtsanwälte für Medien-, Wettbewerbs-, Arbeits-, IT- oder Strafrecht, IT-Forensiker und Cybersecurity-Fachleute, Experten für Krisenkommunikation sowie rechtmäßig tätige Ermittlungs- und Sicherheitsdienstleister. Beauftragt werden sie von Ihnen.
Krisenkommunikation steuern
Interne Linie, Antworten für Kunden, Banken und Partner, Sprecherrolle und Abstimmung rechtlich relevanter Aussagen mit den Anwälten.
Wege priorisieren
Ursprungsseite, Plattform, Suchmaschine und Kopien werden getrennt bewertet und nach Reichweite und wirtschaftlicher Wirkung abgearbeitet.
Schaden dokumentieren
Kosten, Auftragsverluste und Folgen für Finanzierung und Partner werden belegbar erfasst, als Grundlage für Entscheidungen und für die anwaltliche Prüfung möglicher Ansprüche.
So beginnt die Zusammenarbeit
- 01
Vertraulicher Rückruf
Sie fordern einen Rückruf an, ohne den Vorfall schriftlich zu schildern. Details besprechen wir im geschützten Gespräch.
- 02
Lagebild
Wir klären Auslöser, Dringlichkeit, bekannte Fakten und betroffene Bereiche.
- 03
Team und Plan
Gemeinsam legen wir Umfang, Ansprechpartner und nächste Schritte fest und binden die passenden Spezialisten ein.
- 04
Koordination
Wir steuern Beweissicherung, Kommunikation und die Zusammenarbeit aller Beteiligten, bis die Lage geordnet ist.
Kostenloses Handbuch
Angriff auf Ruf und Unternehmen: der Unternehmer-Leitfaden
Bei Negativkampagnen, Datenabfluss und geschäftsschädigenden Angriffen
Was tun in den ersten 24 Stunden? Wie sichern Sie Fundstellen, Nachrichten und technische Spuren? Welche Wege gibt es bei Webseiten, Bewertungen und Suchmaschinen? Das ANGELUS-Handbuch ordnet die wichtigsten Schritte und hilft Ihnen, Ihren Fall für ein vertrauliches Gespräch vorzubereiten.
Aus dem Inhalt
- Angriffsarten erkennen und die ersten 24 Stunden
- Beweissicherung mit Belegübersicht
- Bewertungen, Webseiten und Suchmaschinen
- Kommunikation mit Kunden, Mitarbeitern und Partnern
- Datenabfluss, Geschäftsgeheimnisse und Schadenserfassung
- Drei fiktive Praxisfälle, dokumentierte öffentliche Fälle und Selbstcheck
PDF · 15 Seiten · Stand 15. November 2026
FAQ
Häufige Fragen
Was soll ich in den ersten Stunden tun?
Eine verantwortliche Person benennen, Fundstellen und Nachrichten vollständig mit URL, Datum und Uhrzeit sichern, bei Verdacht auf einen laufenden Zugriff sofort IT-Sicherheit und Forensik einbinden und Fristen klären lassen. Nicht öffentlich zurückschlagen, keine Belege verändern und nicht eigenmächtig in fremde Konten eingreifen.
Ist jede negative Bewertung eine üble Nachrede?
Nein. Meinungen und berechtigte Kritik sind zulässig. Üble Nachrede und Verleumdung betreffen Tatsachenbehauptungen, die herabwürdigen und nicht erweislich wahr beziehungsweise bewusst unwahr sind. Ob ein konkreter Beitrag darunter fällt, prüfen die beauftragten Anwälte anhand des Wortlauts und der Belege.
Kann ein Inhalt aus dem Internet entfernt werden?
Das hängt vom Inhalt, vom Betreiber und vom Weg ab. Ursprungsseite, Plattform, Suchmaschine und Kopien sind getrennte Wege; eine Auslistung in der Suchmaschine entfernt die ursprüngliche Seite nicht. Eine Löschung erfolgt nicht automatisch. Grundlage ist in jedem Fall eine saubere Dokumentation.
Was tun, wenn jemand mit einer Veröffentlichung droht und Geld verlangt?
Den vollständigen Schriftverkehr im Original sichern, nicht auf eigene Faust verhandeln und das Vorgehen mit beauftragten Anwälten abstimmen. Bei akuter Gefahr zuerst die Polizei verständigen (Notruf 110).
Wie reagiere ich gegenüber Kunden und Mitarbeitern?
Mit einer kurzen, überprüfbaren Faktenlage und festen Ansprechpartnern. Kunden und Partner erfahren, was für die Zusammenarbeit relevant ist und wann weitere Informationen folgen. Mitarbeiter wissen, wohin sie Anfragen weiterleiten und wie sie Kontaktaufnahmen dokumentieren.
Was ist bei einem Verdacht auf Datenabfluss wichtig?
Geräte nicht pauschal ausschalten oder bereinigen, sondern IT-Forensik entscheiden lassen, wie Spuren gesichert werden. Sind personenbezogene Daten betroffen, ist eine Meldung an die Datenschutzaufsicht grundsätzlich unverzüglich und möglichst binnen 72 Stunden vorgesehen.
Wie nehme ich vertraulich Kontakt auf?
Über die Anfrage fordern Sie nur einen Rückruf an, ohne Schilderung des Vorfalls. Namen, Unterlagen und Details besprechen wir erst im geschützten Gespräch. Senden Sie sensible Dokumente und Zugangsdaten nicht über allgemeine Kontaktformulare.
Was übernimmt ANGELUS und wer übernimmt die Rechtsberatung?
ANGELUS erstellt das Lagebild, organisiert Beweissicherung und Krisenkommunikation, stellt die passenden Spezialisten zusammen und koordiniert die Zusammenarbeit. Rechtsberatung und Vertretung übernehmen ausschließlich die von Ihnen beauftragten, hierzu befugten Rechtsanwälte.
Fachliche Abgrenzung
ANGELUS ist keine Rechtsanwaltskanzlei und erbringt keine Rechtsdienstleistungen im Sinne des Rechtsdienstleistungsgesetzes; Unterlassungs-, Gegendarstellungs- oder Löschungsansprüche prüfen und verfolgen die von Ihnen beauftragten Rechtsanwälte. ANGELUS nimmt keine Zugriffe auf fremde Konten, Systeme oder Geräte vor und hat keine Ermittlungsbefugnisse. Wir betreiben keine Gegenkampagnen gegen Personen, verfassen keine verdeckten Bewertungen oder Beiträge und fluten keine Suchergebnisse. Ein bestimmtes Ergebnis, etwa die Löschung eines Inhalts, versprechen wir nicht. Umfang und Kosten der Begleitung werden vor einer Beauftragung vereinbart.
Quellen
Stand: 15. November 2026.
- [1]§ 186 StGB (Üble Nachrede): https://www.gesetze-im-internet.de/stgb/__186.html
- [2]§ 187 StGB (Verleumdung): https://www.gesetze-im-internet.de/stgb/__187.html
- [3]§ 2 GeschGehG (Begriff des Geschäftsgeheimnisses): https://www.gesetze-im-internet.de/geschgehg/__2.html
- [4]Art. 33 DSGVO (Meldung von Verletzungen des Schutzes personenbezogener Daten): https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
- [5]BSI: IT-Sicherheitsvorfall, Checkliste Technik: https://www.bsi.bund.de/DE/IT-Sicherheitsvorfall/Unternehmen/Ich-habe-einen-IT-Sicherheitsvorfall-Checkliste-Technik/ich-habe-einen-it-sicherheitsvorfall-checkliste-technik_node.html
Kostenlos · bis zu 30 Minuten
Vertraulichen Rückruf anfordern.
Im kostenlosen Orientierungsgespräch ordnen wir Ihr Anliegen ein und klären, ob und wie wir unterstützen können. Bei Sicherheitsanliegen erfassen wir zunächst nur Ihre Kontaktdaten.