Das Bundeskabinett hat am 7. Oktober einen Gesetzentwurf zum besseren Schutz vor digitaler Gewalt beschlossen. Die Regierungsmitteilung nennt unter anderem manipulierte intime Bilder, Cyberstalking und Eingriffe in Persönlichkeitsrechte. [1] Am 11. Oktober ist dies als Gesetzgebungsvorhaben einzuordnen, nicht als pauschaler Nachweis bereits geltender neuer Rechte in jedem Einzelfall.
Für Arbeitgeber ist der Anlass dennoch konkret. Beschäftigte können aufgrund ihrer öffentlichen Rolle, ihrer Tätigkeit oder unabhängig davon angegriffen werden. Die Organisation muss entscheiden, wie sie Unterstützung ermöglicht, ohne Betroffene zu einer öffentlichen Reaktion zu drängen. Reputationsschutz beginnt hier mit dem Schutz von Menschen.
Der BSI-Podcast zu digitaler Gewalt ergänzt die gesetzgeberische Perspektive um die Erfahrung Betroffener. Er behandelt unter anderem das Sichern von Belegen, Beratungsangebote und die Bedeutung persönlicher Unterstützung. [2] Daraus leiten wir für Unternehmen eine organisatorische Frage ab: Kann eine betroffene Person Unterstützung erhalten, ohne gleichzeitig zur öffentlichen Sprecherin des Falls werden zu müssen? Die Kommunikation sollte Hilfe, interne Aufklärung und externe Stellungnahme als getrennte Entscheidungen behandeln. Die Wünsche und die Sicherheit der betroffenen Person gehören früh in diese Abwägung.
Die betroffene Person darf nicht zum Kommunikationsmittel werden
Ein Unternehmen kann unter Druck geraten, rasch Stellung zu beziehen. Die betroffene Person hat jedoch eigene Bedürfnisse und Rechte. Sie sollte nicht erfahren müssen, dass ihre Situation bereits in einer Presseantwort oder einem internen Rundschreiben beschrieben wurde.
Der erste Schritt ist ein vertrauliches Gespräch über sichere Kontaktwege, unmittelbare Unterstützung und gewünschte Grenzen. Die zuständigen Fachstellen müssen einbezogen werden, ohne den Kreis unnötig zu erweitern. Eine öffentliche Solidaritätsbekundung kann sinnvoll sein; sie ist aber nicht automatisch die hilfreichste Maßnahme.
In einem hypothetischen Fall wird eine öffentlich auftretende Mitarbeiterin mit gefälschtem Material angegriffen. Das Unternehmen sollte nicht verlangen, dass sie selbst den Inhalt verbreitet, um ihn zu widerlegen. Jede Reaktion muss auch das Risiko zusätzlicher Sichtbarkeit berücksichtigen.
Einen vertraulichen und verständlichen Meldeweg schaffen
Beschäftigte müssen wissen, an wen sie sich wenden können und wie mit ihren Angaben umgegangen wird. Personalabteilung, Sicherheit, Recht und Kommunikation können unterschiedliche Aufgaben haben. Der Meldeweg sollte diese Komplexität nicht auf die betroffene Person abwälzen.
Eine klare erste Ansprechstelle kann den Prozess koordinieren. Sie erklärt die nächsten Schritte, die Grenzen der Vertraulichkeit und die verfügbaren Unterstützungsangebote. Die Ausgestaltung muss zu den geltenden Regeln und den tatsächlichen Ressourcen des Unternehmens passen.
Der Zugang sollte auch außerhalb des gewöhnlichen Arbeitsortes funktionieren. Internationale Teams, freie Mitarbeitende und Personen im Außendienst dürfen nicht nur theoretisch von einer Richtlinie erfasst sein. Die Organisation muss prüfen, welche Unterstützung sie konkret leisten kann und wo externe Fachhilfe erforderlich ist.
Informationen sichern, ohne den Schaden zu vervielfachen
Belege können für technische und rechtliche Schritte wichtig sein. Welche Informationen gesichert werden sollen und auf welchem Weg, gehört in die Hände geeigneter Fachleute. Eine breite interne Weiterleitung problematischer Inhalte ist keine sinnvolle Form der Dokumentation.
Die Kommunikation sollte nur die Informationen erhalten, die sie für ihre Aufgabe benötigt. Für eine erste öffentliche Antwort kann es genügen, den Angriff zu benennen, die Unterstützung zu bestätigen und auf die Prüfung hinzuweisen. Details, die Identifizierung oder Bloßstellung verstärken, sind nicht automatisch berichtenswert.
Ein gemeinsames Protokoll hilft, gesicherte Tatsachen von Vermutungen zu trennen. Es verhindert, dass unterschiedliche Stellen unbeabsichtigt verschiedene Geschichten erzählen. Gleichzeitig muss der Zugang zu sensiblen Informationen begrenzt und nachvollziehbar bleiben.
Zwischen Kritik und Angriff sorgfältig unterscheiden
Unternehmen müssen öffentliche Kritik aushalten. Nicht jede scharfe Äußerung ist digitale Gewalt, und nicht jede Auseinandersetzung verlangt eine juristische Reaktion. Eine glaubwürdige Schutzstrategie darf nicht dazu benutzt werden, berechtigte Fragen zum Geschäft oder zu Entscheidungen abzuwehren.
Die Bewertung gehört in einen abgestimmten Prozess mit rechtlicher Expertise. Die Kommunikationsabteilung kann Ton, Verbreitung und Kontext erfassen, sollte aber keine pauschalen Rechtsurteile aus einzelnen Screenshots ableiten. Für die Öffentlichkeit ist wichtig, dass das Unternehmen den konkreten Sachverhalt erklärt.
Diese Trennung schützt auch die Betroffenen. Wenn jede Kritik als Angriff bezeichnet wird, verliert die Sprache ihre Genauigkeit. Ein Unternehmen sollte deutlich machen können, welche Grenze im jeweiligen Fall überschritten wurde, ohne mehr persönliche Informationen offenzulegen als erforderlich.
Führungskräfte auf unterstützende Reaktionen vorbereiten
Vorgesetzte brauchen Orientierung, wie sie auf eine Meldung reagieren. Bagatellisierung, Schuldzuweisung oder die Forderung, sich einfach aus sozialen Medien zurückzuziehen, können die Situation verschärfen. Eine hilfreiche Reaktion nimmt den Bericht ernst und verbindet ihn mit konkreter Unterstützung.
Dazu kann gehören, Aufgaben vorübergehend anzupassen, öffentliche Termine zu prüfen oder sichere Kommunikationswege einzurichten. Welche Maßnahmen angemessen sind, hängt vom Einzelfall ab. Die betroffene Person sollte soweit möglich in die Entscheidungen einbezogen bleiben.
Eine Schulung kann mit realistischen, anonymisierten Szenarien arbeiten. Sie sollte nicht nur erklären, was verboten ist, sondern zeigen, wie die ersten Gespräche und Übergaben funktionieren. Die Qualität dieser Abläufe wird im Ernstfall wichtiger sein als die Länge der Richtlinie.
Nach dem öffentlichen Moment weiter unterstützen
Ein Angriff kann aus den Nachrichten verschwinden, während seine Folgen anhalten. Die Organisation sollte deshalb einen Zeitpunkt für eine erneute Lagebesprechung vereinbaren und die Wirksamkeit ihrer Maßnahmen prüfen. Eine einmalige Erklärung ersetzt diese Nachsorge nicht.
Auch die eigenen Praktiken lassen sich überprüfen: Werden Beschäftigte unnötig exponiert? Sind Kontaktangaben angemessen geschützt? Gibt es Unterstützung für Personen, die das Unternehmen öffentlich vertreten? Solche Fragen gehören zur Vorbereitung verantwortlicher Sichtbarkeit.
Belief System begleitet Organisationen bei der Abstimmung von Führung, interner Kommunikation und öffentlicher Reaktion. Der aktuelle Gesetzentwurf bietet einen Anlass, bestehende Prozesse zu überprüfen. Der Maßstab bleibt, ob Menschen im konkreten Fall Unterstützung erhalten und ihre Würde gewahrt bleibt.