Open Source Intelligence
Open Source Intelligence bezeichnet das systematische Sammeln und Auswerten von Informationen, die öffentlich zugänglich sind – etwa aus Nachrichten, sozialen Netzwerken, Registern oder Satellitenbildern. Der Erkenntnisgewinn entsteht nicht durch Geheimnisse, sondern durch das Kombinieren vieler offener Einzelteile.
Open Source Intelligence, kurz OSINT, heißt auf Deutsch etwa « Aufklärung aus offenen Quellen ». Gemeint sind Informationen, die jeder legal einsehen kann: Zeitungsartikel, Videos, Fotos in sozialen Netzwerken, Firmenregister, Flugdaten, Karten oder Satellitenbilder. « Open Source » meint hier also frei zugängliche Quellen – nicht offen gelegten Programmcode, für den derselbe Begriff sonst oft benutzt wird. Der Trick liegt nicht im Beschaffen einzelner Fakten, sondern im Zusammensetzen. Wer hundert öffentliche Schnipsel geschickt verknüpft, kann daraus ein Bild gewinnen, das keine einzelne Quelle zeigt. Deshalb zählt OSINT zu den Arbeitsweisen von Geheimdiensten, Journalistinnen, Ermittlern und Unternehmen gleichermaßen.
Warum offene Quellen heute mehr verraten als früher
Vor dreißig Jahren war Information knapp. Wer wissen wollte, was an einem bestimmten Ort passiert, brauchte jemanden vor Ort. Heute laden Menschen freiwillig Milliarden Fotos, Videos und Standortdaten ins Netz. Dadurch ist die Lücke zwischen geheimem und öffentlichem Wissen kleiner geworden.
Ein bekanntes Beispiel ist die Recherchegruppe Bellingcat. Sie hat mit öffentlich zugänglichen Fotos, Videos und Satellitenbildern rekonstruiert, woher die Rakete stammte, die 2014 den Flug MH17 über der Ukraine abschoss. Es waren keine gestohlenen Dokumente nötig, sondern geduldiges Abgleichen von Bildern, Schatten, Straßenschildern und Zeitstempeln. Solche Recherchen wurden später vor Gericht verwendet.
Für die Finanzwelt ist OSINT ebenfalls relevant. Analysten zählen Autos auf Parkplätzen von Supermärkten über Satellitenbilder, um Umsätze zu schätzen. Firmen prüfen mit öffentlichen Registern, ob ein Geschäftspartner unter Sanktionen steht. Gleichzeitig nutzen Angreifer dieselben Methoden: Wer die Namen, Positionen und Urlaubsfotos von Mitarbeitern kennt, schreibt überzeugendere Betrugsmails.
Vom Einzelfund zur belastbaren Aussage
OSINT läuft meist in vier Schritten ab. Erst legt man eine klare Frage fest, zum Beispiel: Wo wurde dieses Video aufgenommen? Dann sammelt man Material aus möglichst vielen Quellen. Anschließend wird geprüft und verknüpft. Am Ende steht eine Aussage mit einer ehrlichen Angabe, wie sicher sie ist.
Zwei Techniken tauchen dabei ständig auf. Geolokalisierung bedeutet, den Aufnahmeort eines Bildes zu bestimmen – über Bergsilhouetten, Werbetafeln, Strommasten oder Straßenverläufe, die man mit Kartendiensten abgleicht. Chronolokalisierung bestimmt den Zeitpunkt, etwa über den Schattenwurf, das Wetter an diesem Tag oder den Baustellenstand im Hintergrund. Beides ist Kleinarbeit und braucht bei einem einzigen Video oft Stunden.
Hier kommt KI ins Spiel. Sprachmodelle fassen große Textmengen zusammen, Bilderkennung sortiert Tausende Fotos nach Motiven, und Übersetzungssysteme öffnen fremdsprachige Quellen. Das beschleunigt vor allem das Sammeln. Die Bewertung bleibt heikel, denn KI-Systeme erfinden gelegentlich plausible, aber falsche Details. Seriöse OSINT-Arbeit verlangt deshalb, dass jede Behauptung auf eine nachprüfbare Quelle zurückführbar ist.
Wer OSINT einsetzt – und wo die Grenze verläuft
In den Nachrichten begegnet OSINT dir meistens bei Kriegen und Krisen. Wenn eine Redaktion schreibt, ein Video sei « verifiziert », steckt fast immer diese Methode dahinter. Auch Faktenchecks zu angeblichen Katastrophenbildern beruhen darauf: Oft stellt sich heraus, dass ein Foto Jahre alt ist und aus einem anderen Land stammt.
Daneben gibt es einen wachsenden Markt. Sicherheitsfirmen verkaufen OSINT-Werkzeuge an Banken, Versicherungen und Behörden. Personalabteilungen schauen sich öffentliche Profile von Bewerbern an. Und in der IT-Sicherheit prüfen Unternehmen, welche Informationen über sie selbst frei im Netz stehen, bevor es jemand anderes tut.
Ein häufiger Irrtum lautet: Was öffentlich ist, darf man beliebig nutzen. Das stimmt rechtlich nicht. In Deutschland und der EU schützt die Datenschutz-Grundverordnung personenbezogene Daten auch dann, wenn sie frei zugänglich sind. Das massenhafte Zusammenführen öffentlicher Angaben zu einem Personenprofil kann verboten sein. Die Grenze zwischen Recherche und Überwachung ist schmal – und genau darüber wird in der Politik gerade gestritten.