Gefährdungsanalyse und -bewertung durchführen: Schritte und Checkliste

Eine bedrohliche Nachricht gibt Ihrem Team einen Anlass zur Untersuchung. Eine brauchbare Gefährdungsanalyse und -bewertung erklärt, wer gefährdet ist, was die Belege zeigen, was noch unbekannt ist und was Sie als Nächstes tun werden.

Um eine Gefährdungsanalyse und -bewertung durchzuführen, definieren Sie das Anliegen, prüfen Sie auf unmittelbare Gefahr, sammeln und verifizieren Sie Informationen, bewerten Sie das Verhalten im Kontext und setzen einen Plan um, um das Risiko zu senken. Überprüfen Sie den Fall fortlaufend, wenn sich die Fakten ändern.

Dieser Leitfaden konzentriert sich auf die verhaltensbezogene Gefährdungsanalyse und -bewertung bei gezielter Gewalt, einschließlich Bedrohungen am Arbeitsplatz, Stalking und Bedrohungen gegen Führungskräfte. Der nachstehende Workflow ist Intrace’ praktische Synthese öffentlich zugänglicher bundesstaatlicher Leitlinien. Er ist kein offizielles FBI- oder Secret-Service-Verfahren.

Was ist eine Gefährdungsanalyse und -bewertung?

Eine verhaltensbezogene Gefährdungsanalyse und -bewertung untersucht Verhalten und Umstände einer Person, um einzuschätzen, ob sie sich in Richtung Gewalt entwickelt, und um Prävention zu steuern.

Das FBI unterscheidet zwischen einer Drohung aussprechen und eine Gefahr darstellen. Eine Person kann ein Risiko bedeuten, ohne eine direkte Drohung zu senden. Eine bedrohliche Äußerung muss ebenfalls untersucht werden, bevor das Team beurteilen kann, was sie bedeutet. Bewerten Sie die gesamte Situation – nicht allein die Formulierung. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Die Gefährdungsanalyse und -bewertung unterscheidet sich auch von verwandten Sicherheitsaufgaben:

Dieser Artikel behandelt die erste Frage. Ergebnisse aus den anderen Bewertungen helfen Ihrem Team, Schutzmaßnahmen auszuwählen.

1. Anliegen und gefährdete Personen definieren

Beginnen Sie mit einer kurzen Fallbeschreibung.

Halten Sie fest, was den Fall auf den Plan gebracht hat, wer ihn gemeldet hat, wer oder was mutmaßlich betroffen ist und welche Entscheidungen die Gefährdungsanalyse und -bewertung stützen muss.

Zum Beispiel:

Ein öffentliches Konto hat unseren CEO wiederholt namentlich genannt und ein Foto des Büroeingangs veröffentlicht. Wir müssen das Konto verifizieren, feststellen, wann und wo das Foto aufgenommen wurde, und entscheiden, ob der nächste öffentliche Auftritt des CEO zusätzlichen Schutz braucht.

Diese Aussage gibt Ermittlern konkrete Fragen. Sie vermeidet außerdem, ein nicht verifiziertes Konto als bekannte Person zu behandeln.

Legen Sie eine Fallakte mit Verantwortlichem, Aufnahmezeitpunkt und einem Ort für Entscheidungsdokumentation an. Grenzen Sie den Erhebungsumfang ab, damit die Ermittlung am Sicherheitsanliegen bleibt.

2. Auf unmittelbare Gefahr prüfen

Entscheiden Sie, ob jemand jetzt Schutz braucht.

Das FBI trennt schnelle Erstvorabprüfung (Triage) von einer umfassenderen Gefährdungsanalyse und -bewertung. Die Triage nutzt die verfügbaren Informationen, um Dringlichkeit und Sofortmaßnahmen festzulegen, während die weitere Untersuchung läuft. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Fragen Sie:

1. Ist ein Angriff im Gange oder nähert sich jemand einem potenziellen Opfer?
2. Beschreibt die Meldung einen Plan auf kurze Sicht, einen Ort oder Zugang zu einer Waffe?
3. Wo befinden sich die betreffende Person und das potenzielle Opfer – falls bekannt?
4. Welche Informationen benötigen Einsatzkräfte?
5. Welche Schutzmaßnahmen können sofort starten?

Bei unmittelbarer Gefahr kontaktieren Sie den Notruf und aktivieren Ihren Notfallplan. Warten Sie nicht auf einen vollständigen Bericht.

Dokumentieren Sie Unbekanntes als unbekannt. „Keine Informationen über Waffenzugang“ ist etwas anderes als „verifizierter fehlender Zugang“.

3. Team zuweisen und Entscheidungen klären

Die Secret-Service-Leitlinien von 2024 beschreiben einen sechsteiligen Rahmen für Teamrichtlinien, Verfahren, Meldewesen, Gefährdungsanalyse und -bewertung, Management und Verbesserung. Sie betonen klare Verantwortlichkeiten und Fallverwaltung. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Für ein Unternehmen kann ein praktisches Team Unternehmenssicherheit, HR, Rechtsberatung und Personal umfassen, das für den betroffenen Standort oder die Führungskraft zuständig ist. Beziehen Sie geschulte Spezialisten für Gefährdungsanalyse und -bewertung, Kliniker und Strafverfolgungsbehörden ein, wenn der Fall deren Expertise erfordert.

Vereinbaren Sie:

1. Wer den Fall leitet.
2. Wer Schutzmaßnahmen genehmigen kann.
3. Wer den Kontakt mit der betreffenden Person übernimmt.
4. Wer das potenzielle Opfer informiert.
5. Wer Meldungen außerhalb der regulären Geschäftszeiten erhält.

Führen Sie das Entscheidungsprotokoll getrennt von den Rohdaten. Ein Leser soll erkennen können, was das Team zum Zeitpunkt des Handelns wusste.

4. Belege ermitteln und verifizieren

Erstellen Sie eine Darstellung der Ereignisse, die eine andere Ermittlerin oder ein anderer Ermittler nachvollziehen kann.

Der Leitfaden des Secret Service und des National Institute of Justice zur schutzbezogenen Lage- und Risikoanalyse betont bestätigte Fakten und mehrere Quellen. Der Ansatz verbindet Akten, Kommunikation und Befragungen, um Person, Ziel und Umstände zu verstehen. 3secretservice.govFein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials

Ursprüngliche Meldung sichern

Bewahren Sie die Originalnachricht oder -datei, wo verfügbar. Bei Online-Inhalten erfassen Sie die Quell-URL, Kontokennung, Erfassungszeitpunkt, sichtbaren Veröffentlichungszeitpunkt und den umgebenden Kontext.

Halten Sie den Unterschied zwischen diesen Zeitpunkten klar. Ein heute hochgeladenes Bild belegt nicht, dass es heute aufgenommen wurde.

Für jeden Eintrag dokumentieren Sie:

Identität vor dem Verknüpfen von Akten bestätigen

Ein passender Name, ein Foto oder ein Benutzername ist ein Ansatzpunkt. Prüfen Sie weitere Identifikatoren, bevor Sie Konten oder Akten zusammenführen.

Nutzen Sie eine Plattform für Ermittlungen aus offen zugänglichen Quellen (OSINT), wie die Investigation Suite von Intrace, um von Ansatzpunkten wie Namen, Handles und E-Mail-Adressen aus zu recherchieren. Werkzeuge wie Search, Social Vault und Graph von Intrace helfen Ermittlern, Akten zu prüfen, Social-Media-Belege zu sammeln und Verknüpfungen zwischen Entitäten zu kartieren. Analystinnen und Analysten müssen die Treffer verifizieren. 6intrace.aiIntrace: Investigation Suite

Eine praktische Abfolge:

1. Mit dem Identifikator aus der Ursprungsmeldung beginnen.
2. Nach verwandten Konten und relevanten Akten suchen.
3. Belege für jede vorgeschlagene Identitätsverknüpfung dokumentieren.
4. Ungelöste Treffer markieren.
5. Nicht beteiligte Personen aus dem Fall heraushalten.

Verhalten über die Zeit betrachten

Nutzen Sie ein Werkzeug zur Sicherung und Analyse von Social-Media-Belegen, wie Social Vault von Intrace, um verfügbare Beiträge, Medien und Metadaten zur Prüfung zu sammeln. Ein Werkzeug zur Verknüpfungsanalyse wie Graph von Intrace kann helfen, relevante Beziehungen zwischen Konten, Personen und Orten zu ordnen. 6intrace.aiIntrace: Investigation Suite

Erstellen Sie anschließend eine Zeitleiste, die Online-Ergebnisse mit autorisierten internen Akten und Zeugenaussagen verbindet. Suchen Sie nach Veränderungen, die die Fallfragen beantworten.

Beispielsweise werfen wiederholte Kritik an einer Führungskraft und ein kürzliches Foto ihres Büros unterschiedliche Fragen auf. Klären Sie, ob das Bild original ist, ob es einen kürzlichen Besuch zeigt und ob weitere Belege einen Annäherungsversuch stützen.

Eine Verknüpfung in Graph zeigt einen Zusammenhang in den Belegen – nicht gemeinsame Absicht.

Informationen jenseits des öffentlichen Webs sammeln

Befragen Sie die meldende Partei und relevante Zeuginnen und Zeugen durch geschultes Personal. Fragen Sie, was sie unmittelbar gesehen oder gehört haben, wann es geschah und welche Akten ihre Darstellung stützen.

Planen Sie jeden Kontakt mit der betreffenden Person mit dem Gefährdungsanalyse- und -bewertungsteam. Eine Befragung ist eine Ermittlungsentscheidung – kein automatischer Schritt für ungeschulte Mitarbeitende.

Nutzen Sie nur Informationen, zu deren Beschaffung Ihre Organisation autorisiert ist. Recherche im öffentlichen Web gewährt keinen Zugang zu privaten Konten, eingeschränkten Datenbanken oder vertraulichen Akten.

5. Verhalten und Umstände gemeinsam bewerten

Der Secret-Service-Leitfaden zur Schulsicherheit strukturiert die Prüfung um Motive, Kommunikation, Waffenzugang, Planung, Fähigkeiten, Belastungsfaktoren, Konsistenz und schützende Faktoren. Er richtet sich an Schülerinnen und Schüler; die Anwendung seiner Themen am Arbeitsplatz erfordert daher Sorgfalt im anderen Setting. 4secretservice.govU.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model

Für Fälle am Erwachsenen-Arbeitsplatz oder im Personenschutz für Führungskräfte leiten Fragen wie diese die Prüfung:

Das sind Leitfragen – kein Bewertungstest.

Der NTAC-Leitfaden von 2024 nennt 20 Bewertungsthemen und warnt, dass sie keine Checkliste und keine individuellen Vorhersagen von Gewalt sind. Bewerten Sie sie im Kontext. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Vermeiden Sie es, eine Diagnose, eine unpopuläre Ansicht, rechtmäßigen Protest oder alleinigen Waffenbesitz in einen Befund gewalttätiger Absicht zu verwandeln. Erläutern Sie das Verhalten, das Ihre Sorge stützt, und berücksichtigen Sie Belege, die in eine andere Richtung weisen.

6. Eine klare Gefährdungsanalyse und -bewertung schreiben

Geben Sie der entscheidenden Person eine begründete Feststellung.

Das FBI beschreibt Gefährdungsanalyse und -bewertung als Beginn des Managements – nicht als Endprodukt. Ein Sorgengrad braucht einen Plan, um ihn zu adressieren. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Eine brauchbare Gefährdungsanalyse und -bewertung beantwortet:

1. Welchem Schaden gehen wir aus?
2. Welche verifizierten Fakten stützen diese Sorge?
3. Welche Fakten mindern sie oder stützen eine andere Erklärung?
4. Was bleibt unbekannt?
5. Welche Maßnahmen sind jetzt gerechtfertigt?
6. Welche neuen Informationen würden diese Maßnahmen ändern?

Trennen Sie Konfidenz von Dringlichkeit. Eine Meldung kann unsicher sein und trotzdem eine schnelle Reaktion erfordern – wegen der möglichen Folgen.

Wenn Ihr Team Sorgenstufen nutzt, definieren Sie jede Stufe und die erforderlichen Maßnahmen. Vermeiden Sie es, eine Zahl als Wahrscheinlichkeit eines Angriffs darzustellen.

7. Schutz- und Unterstützungsmaßnahmen umsetzen

Verknüpfen Sie jede Maßnahme mit einem konkreten Befund.

Der CISA-Sicherheitsleitfaden für Gotteshäuser verbindet Schwachstellenanalyse mit mehrschichtigem Schutz, klaren Verantwortlichkeiten und geübten Notfallplänen. Obwohl er für Glaubensgemeinschaften geschrieben ist, bietet er nützliche Überlegungen zur physischen Sicherheit auch für andere Standorte. 5cisa.govCISA: Mitigating Attacks on Houses of Worship Security Guide

Dokumentieren Sie für einen Unternehmensfall die Maßnahme, ihren Zweck, die Verantwortliche oder den Verantwortlichen und wann geprüft wird, ob sie gewirkt hat.

Wählen Sie Reaktionen für den konkreten Fall. Bedenken Sie, wie eine Verwarnung, eine arbeitsrechtliche Maßnahme oder ein anderes Eingreifen die Situation verändert, bevor Sie handeln.

Schutzmaßnahmen und Ermittlung können parallel laufen.

8. Überwachen, neu bewerten und mit Begründung abschließen

Legen Sie die nächste Überprüfung fest, bevor Sie die aktuelle beenden.

Der Secret-Service-Leitfaden von 2024 verknüpft Fallabschluss mit einer erläuterten Gefährdungsanalyse und -bewertung, dass die bekannten Anliegen adressiert sind. Schweigen allein belegt nicht, dass ein Fall gelöst ist. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Definieren Sie, was Ihr Team als Nächstes lernen muss. Weisen Sie jemanden zu, neue Meldungen zu prüfen, und legen Sie klare Auslöser für dringende Neubewertung fest.

Nutzen Sie Werkzeuge zum Monitoring von Bedrohungen, wie die Risk-Intelligence-Suite von Intrace, um Online-Bedrohungen, Belästigung, Doxxing und physische Ereignisse in der Nähe von Personen oder Einrichtungen zu verfolgen. Nutzen Sie relevante Alarme, um menschliche Prüfung anzustoßen und den Fall zu aktualisieren. 7intrace.aiIntrace: Risk Intelligence

Dokumentieren Sie Grenzen der Erhebung. Eine Lücke bei verfügbaren Online-Inhalten ist kein Beweis, dass die Person aufgehört hat zu handeln.

Beim Abschluss eines Falls erläutern Sie die Belege hinter der Entscheidung, verbleibende Schutzmaßnahmen, wer den Abschluss genehmigt hat und was eine Wiedereröffnung auslösen sollte.

Checkliste für den Bericht zur Gefährdungsanalyse und -bewertung

Nutzen Sie diese Struktur, damit die Gefährdungsanalyse und -bewertung leicht nachvollziehbar ist:

1. Falldetails und Verantwortliche oder Verantwortlicher.
2. Erstmeldung und Umfang.
3. Entscheidungen zur unmittelbaren Sicherheit.
4. Identitätsbefunde und ungelöste Treffer.
5. Belegeregister und Zeitleiste.
6. Befunde zu Verhalten, Kontext und schützenden Faktoren.
7. Alternative Erklärungen und Informationslücken.
8. Aktuelle Gefährdungsanalyse und -bewertung mit Begründung.
9. Maßnahmen, Verantwortliche und Fristen.
10. Überprüfungsdatum, Eskalationsauslöser und Abschlusskriterien.

Das ist eine vorgeschlagene Berichtsstruktur – kein validiertes Bewertungsinstrument.

Häufig gestellte Fragen

Kann man eine Gefährdungsanalyse und -bewertung allein anhand von Social Media durchführen?

Social Media kann relevante Aussagen und Verhalten offenlegen, liefert aber nur eine unvollständige Sicht. Verifizieren Sie Zuordnung und Kontext und holen Sie dann weitere autorisierte Belege ein, die die Fallfragen beantworten.

Braucht man eine direkte Drohung, um eine Gefährdungsanalyse und -bewertung zu starten?

Nein. Die FBI-Leitlinien machen deutlich, dass Sorge auch aus Verhalten entstehen kann, wenn eine Person keine direkte Drohung ausgesprochen hat. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Wie oft sollten Sie eine Gefährdungsanalyse und -bewertung aktualisieren?

Richten Sie den Überprüfungsrhythmus am Fall aus und aktualisieren Sie ihn, wenn sich wesentliche Fakten ändern. Eine neue Annäherung an das Ziel, eine neue Meldung oder eine gravierende Veränderung der Umstände sollte eine erneute Prüfung auslösen.

Werkzeuge zur Unterstützung Ihrer Gefährdungsanalyse und -bewertung

Eine integrierte Ermittlungs- und Monitoring-Plattform wie Intrace kann Suche, Sammlung von Social-Media-Belegen, Beziehungsanalyse und Monitoring von Bedrohungen in einen gemeinsamen Workflow bringen. Ihr Team kann diese Ergebnisse nutzen, um eine dokumentierte Gefährdungsanalyse und -bewertung zu stützen und zu entscheiden, was als Nächstes zu tun ist. 6intrace.aiIntrace: Investigation Suite7intrace.aiIntrace: Risk Intelligence

Um ein Beispiel für diesen Workflow zu sehen, buchen Sie eine Intrace-Demo.

Quellen

1. 1.FBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks , 2017.
2. 2.U.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence , 2024. Siehe Schritte 2 bis 5.
3. 3.Fein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials , 1998. Siehe Kapitel 4 und 5.
4. 4.U.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model , 2018. Siehe Schritt 5.
5. 5.CISA: Mitigating Attacks on Houses of Worship Security Guide , 2020. Siehe Kapitel 2, 3 und 5.
6. 6.Intrace: Investigation Suite .
7. 7.Intrace: Risk Intelligence .

Bundesstaatliche Publikationen informieren die Bewertungsgrundsätze dieses Leitfadens. Sie stellen keine Billigung von Intrace dar.