Eine Schwachstelle wird zum Risiko, wenn sie ausgenutzt werden kann

Eine Hintergrundprüfung untersucht, wer eine Person ist und welche Angaben zu ihrer Vergangenheit bestätigt werden können. Eine Schwachstellenanalyse betrachtet mögliche künftige Risiken aus den bestehenden Umständen und priorisiert geeignete Gegenmaßnahmen. Beide Ansätze beantworten unterschiedliche Fragen und können sich ergänzen.

Ja. Im rechtlich zulässigen Umfang werden öffentliche Familienangaben, Tagesabläufe, Assistenz- und Zugangsrollen sowie digitale Hinweise auf Orte und Zeitpläne betrachtet. Angaben zu Kindern werden auf das erforderliche Maß beschränkt. Aufträge mit rechtswidrigen Eingriffen in die Privatsphäre werden nicht angenommen.

Ja, sofern eine rechtmäßige Grundlage besteht. Relevant sind Informationszugänge, Abhängigkeiten von einzelnen Personen, Konfliktbeziehungen und informelle Vermittler. Verwendet werden rechtmäßig zugängliche Quellen. Es erfolgen keine rechtswidrige Überwachung und keine Kontaktaufnahmen ohne gesonderte Abstimmung und rechtliche Prüfung.

Ja, im Umfang rechtmäßig öffentlich zugänglicher Quellen: Kontaktpunkte, mehrfach verwendete Adressen und Nummern, interne Angaben in öffentlichen Materialien sowie öffentlich erkennbare Hinweise auf Informationsabfluss. Unbefugte Zugriffe auf Nachrichten, Geräte und geschlossene Konten sind ausgeschlossen.

Teilweise lassen sich mögliche Interessenträger eingrenzen und Verbindungen zwischen Vorfällen bestätigen. Eine eindeutige Zuordnung zu einer Person ist jedoch nicht immer möglich. Annahmen werden nicht als Tatsachen dargestellt; entsprechende Einschätzungen nennen ihren Bestätigungsgrad.

Es wird als ungeprüft oder unbestätigt mit Begründung ausgewiesen, etwa wegen fehlenden Quellenzugangs, ausbleibender unabhängiger Bestätigung oder unterschiedlicher rechtlicher Bedingungen. Solche Faktoren bleiben sichtbar, werden aber nicht ohne entsprechende Grundlage wie bestätigte Risiken priorisiert.

Ja. Die Verfügbarkeit von Informationen kann sich zwischen Jurisdiktionen unterscheiden. Für jedes Land werden Quellen und rechtliche Beschränkungen gesondert berücksichtigt. Die Zahl der Länder beeinflusst Dauer und Kosten.

Für die erste Einschätzung genügt eine Beschreibung des Schutzinteresses, der besorgniserregenden Umstände, der betroffenen Länder und möglicher Vorfälle. Dokumente und personenbezogene Daten werden zunächst nicht übermittelt. Sie werden erst nach Vereinbarung eines sicheren Übermittlungskanals gezielt angefordert.

Der kompakte Überblick dauert üblicherweise 5-7 Arbeitstage, eine umfassende Bewertung 10-20 Arbeitstage. Der strategische Zeitrahmen richtet sich nach Schutzobjekten, Ländern und Komplexität und wird nach dem Erstgespräch bestimmt. Die Frist beginnt nach Abstimmung des Umfangs.

Die Ergebnisse sind für den Auftraggeber und die von ihm benannten Fachleute bestimmt. Materialien und die Beauftragung werden vertraulich behandelt. Sollen Rechts-, Technik- oder Sicherheitsteams mit dem Bericht arbeiten, wird seine Struktur vorab abgestimmt.

Ja. Die Struktur wird darauf vorbereitet: Einschätzungen bleiben von Annahmen getrennt, wesentliche Tatsachen enthalten Quelle und Datum, und Maßnahmen werden für die zuständigen Fachleute nachvollziehbar formuliert. Den Empfängerkreis bestimmen Sie.

Angaben zu Auftraggeber, Schutzobjekt und Auftragsinhalt werden vertraulich behandelt. Intern erhalten nur die erforderlichen Projektbeteiligten Zugang. Eine Weitergabe erfolgt im abgestimmten Rahmen. Personen aus dem Umfeld werden ohne Ihre gesonderte Abstimmung und rechtliche Prüfung nicht kontaktiert, da eine Kontaktaufnahme die Situation verändern kann.