Was wurde beobachtet?
Quelle, Beobachtungsdatum und betroffene Datenkategorie helfen, den Befund einzuordnen. Ein Medienbericht über ein Datenleck ersetzt keinen Nachweis Ihrer persönlichen Betroffenheit.
DER ABLAUF IN SECHS SCHRITTEN
Erkennen. Verifizieren. Bewerten.
Absichern. Begleiten. Nachprüfen.
Ein strukturierter Prozess schafft Klarheit darüber, was untersucht wird, wie Ergebnisse einzuordnen sind und wer anschließend handelt.
Die Schritte im DetailErkennenAnlass, Berechtigung und Umfang klären
VerifizierenSpuren erfassen und zuordnen
BewertenBefunde einordnen und priorisieren
AbsichernMaßnahmen mit Zuständigkeit festlegen
BegleitenVereinbarte Maßnahmen koordinieren
Optional · Schutzmaßnahmen & LöschbegleitungNachprüfenErgebnis und Restrisiko festhalten
Optional · Gezielte Nachprüfung
AUS DER PRAXIS
Eine Trefferliste ist schnell erstellt. Die eigentliche Arbeit beginnt bei der Frage, ob ein Datensatz wirklich zu Ihnen gehört, ob er noch aktuell ist und was jemand damit anfangen könnte. Deshalb hat ein einzelner bestätigter Fund mit Zugang zum Postfach in meiner Bewertung mehr Gewicht als zwanzig alte Forentreffer.
Die Gespräche führe ich, Thomas Schartner, persönlich; die Analyse folgt der hier beschriebenen Methode.
Über PreemityDREI FRAGEN ZU JEDEM BEFUND
Eine Bewertung, die Sie prüfen können.
Was bedeutet es?
Der Bericht unterscheidet bestätigte Zuordnung, plausible Hinweise und offene Fragen. Auch ein zugeordnetes Konto beweist keine Beziehung, Absicht oder persönliche Vorliebe.
Was folgt daraus?
Die Empfehlung benennt den nächsten sinnvollen Schritt, dessen Ziel und die Zuständigkeit. So können Sie selbst oder die zuständige Fachperson gezielt handeln.
DISKRETION IM PROZESS
So viel Kontext wie nötig.
So wenig sensible Details wie möglich.
Der Zweck ist Schutz. Daher gehören Passwörter, nutzbare Sitzungstoken und unnötige intime Details nicht in einen frei teilbaren Bericht. Der Empfängerkreis wird im Mandat festgelegt, ebenso Aufbewahrungs- und Löschfristen.
Vor Beginn gemeinsam klären
- Welche Personen und Identitäten umfasst das Mandat?
- Wer erhält den Bericht und über welchen Kanal?
- Welche Daten werden für die Analyse benötigt?
- Welche Aufbewahrungs- und Löschfristen werden vereinbart?
- Wer setzt technische oder rechtliche Maßnahmen um?
DIE SCHRITTE IM DETAIL
Nicht jeder Auftrag umfasst alle Schritte: Datenleck-Analyse und Persönliche digitale Risikoanalyse enden meist nach Schritt vier. Begleitung und Nachprüfung sind eigene Leistungen: Schutzmaßnahmen & Löschbegleitung und Gezielte Nachprüfung.
Erkennen: Anlass, Berechtigung und Umfang klären
Im Erstgespräch bespreche ich mit Ihnen Ihr Anliegen, prüfe Identität und Berechtigung und vereinbare die zu betrachtenden Identitäten und Quellenbereiche. Weitere Personen werden nur mit eigener Einwilligung einbezogen. Der Umfang ist vor der Analyse klar, ebenso der Empfängerkreis des Berichts.
ErgebnisVereinbarter Umfang, geklärte Berechtigung, festgelegter Empfängerkreis.
Danach: Verifizieren
Verifizieren: Spuren erfassen und zuordnen
Öffentlich auffindbare Informationen, Verzeichniseinträge und verfügbare Hinweise auf Datenlecks ergeben eine erste Bestandsaufnahme. Ähnliche Namen, alte Datensätze und unvollständige Angaben müssen geprüft werden. Jeder Befund erhält einen Verifizierungsstatus: bestätigt, plausibel oder offen. Ein bestätigter Fund bedeutet: Der Datensatz existiert und gehört zu Ihnen. Er bedeutet nicht automatisch, dass jemand ihn bereits genutzt hat.
ErgebnisBefundliste mit Quelle und Verifizierungsstatus: bestätigt, plausibel oder offen.
Danach: Bewerten
Bewerten: Befunde einordnen und priorisieren
Was ist belegt? Wie sicher ist die Zuordnung? Welche Konsequenz wäre möglich? Diese Fragen werden getrennt betrachtet. Ein alter Fund kann weiterhin relevant sein; ein neuer Treffer kann sich als falsch zugeordnet erweisen. Entscheidend ist die mögliche Folge: Ein altes Forenpasswort ist eine Fußnote, dasselbe Passwort an Ihrem Postfach ein akutes Risiko. Daraus entsteht eine Reihenfolge mit verständlicher Begründung.
ErgebnisPriorisierte Reihenfolge mit verständlicher Begründung.
Danach: Absichern
Absichern: Maßnahmen mit Zuständigkeit festlegen
Mögliche Kontozugriffe, exponierte private Kontaktdaten und veraltete Profile erfordern unterschiedliche Maßnahmen. Für jede Empfehlung ist klar, wer sie umsetzt: Sie selbst, Ihre IT oder Preemity im vereinbarten Umfang. Hier enden eine Datenleck-Analyse und eine Persönliche digitale Risikoanalyse mit einem umsetzbaren Plan.
ErgebnisMaßnahmenplan mit Zuständigkeit je Empfehlung.
Danach: Begleiten (optional)
Begleiten: Vereinbarte Maßnahmen koordinieren
Auf Wunsch unterstütze ich Sie bei der Einleitung und Koordination: Entfernungsanfragen vorbereiten, Plattformmeldungen begleiten, Kontoabsicherung unterstützen. Jeder Schritt wird mit Bearbeitungsstand dokumentiert, damit Sie jederzeit wissen, was erledigt ist und was offen bleibt.
ErgebnisDokumentierter Bearbeitungsstand je Maßnahme.
Danach: Nachprüfen (optional)
Leistung ansehenNachprüfen: Ergebnis und Restrisiko festhalten
Eine erneute Prüfung zu einem vereinbarten Zeitpunkt zeigt, welche Maßnahmen gewirkt haben, was weiterhin auffindbar ist und welche neuen Hinweise hinzugekommen sind. Nicht entfernbare Daten und verbleibende Risiken werden ausdrücklich benannt.
ErgebnisAktualisierter Stand je Befund und benanntes Restrisiko.
Danach: bei Bedarf erneut vereinbaren
Leistung ansehenGRENZEN DER METHODE
Was eine Analyse leisten kann, und was nicht.
Kann Preemity vollständige Unsichtbarkeit garantieren?
Nein. Öffentlich verbreitete oder kopierte Daten lassen sich nicht zuverlässig überall entfernen. Das Ziel ist, vermeidbare Exposition zu reduzieren und verbleibende Risiken bewusst zu behandeln. Was nicht entfernbar ist, wird benannt.
Ist ein unauffälliger Report eine Sicherheitsgarantie?
Nein. Jede Analyse betrachtet einen vereinbarten Umfang zu einem bestimmten Zeitpunkt. Nicht alle Quellen sind zugänglich, und neue Daten können später erscheinen. Eine Nachprüfung zeigt Veränderungen, ersetzt aber kein kontinuierliches Monitoring.
Werden Geräte oder interne Systeme angegriffen?
Nein. Die Expositionsanalyse umfasst keine Penetrationstests und keinen Zugriff auf interne Systeme. Bei Verdacht auf eine Gerätekompromittierung ist technische Fachhilfe erforderlich, die Preemity bei Bedarf vermittelt.
Nutzt Preemity Darknet-Quellen oder Leak-Datenbanken?
Preemity arbeitet mit öffentlich zugänglichen Quellen und verfügbaren Hinweisen auf Datenlecks im rechtlich zulässigen Rahmen. Gestohlene Datensätze werden nicht erworben, nutzbare Zugangsdaten nicht weitergegeben. Welche Quellenbereiche im konkreten Mandat geprüft werden, wird vorab vereinbart.
Bedeutet ein fehlender Treffer, dass meine Daten sicher sind?
Nein. Eine Recherche kann auffindbare Spuren identifizieren, aber nicht sämtliche privaten Datenbestände, unbekannte Kopien oder geheime Verkäufe erfassen. Umgekehrt ist die Möglichkeit, dass Daten weitergegeben oder verkauft werden, kein Nachweis, dass dies im konkreten Fall geschehen ist. Beides wird im Bericht ausdrücklich so benannt.