Warum unzufriedene Beschäftigte, persönliche Abhängigkeiten und mangelnde Kontrolle für Unternehmen ebenso gefährlich werden können wie technische Sicherheitslücken.
Der Verfassungsschutz warnt deutsche Führungskräfte vor sogenannten Honigfallen. Gemeint sind gezielt aufgebaute persönliche oder intime Beziehungen, mit denen ausländische Nachrichtendienste Zugang zu Informationen gewinnen oder Menschen in kompromittierende Situationen bringen wollen. Die aktuelle Berichterstattung richtet die Aufmerksamkeit vor allem auf die Vorstandsetagen großer Unternehmen.
Die dahinterliegenden Methoden sind allerdings weder neu noch auf Spitzenmanager beschränkt. Wer an vertrauliche Informationen gelangen möchte, muss nicht zwangsläufig technische Sicherheitssysteme überwinden. Häufig reicht es, eine Person zu gewinnen, die bereits berechtigten Zugriff besitzt. Der Zugang zu solchen Personen kann über geschäftliche Beziehungen, persönliche Anerkennung, wirtschaftliche Vorteile oder gezielt geschaffene Abhängigkeiten entstehen.
Für Unternehmen ergibt sich daraus ein Sicherheitsrisiko, das in klassischen Cybersecurity-Konzepten häufig nur unzureichend berücksichtigt wird. Es betrifft nicht allein die Vertraulichkeit von Informationen, sondern auch die Integrität geschäftlicher Entscheidungen und die Verfügbarkeit kritischer Betriebsprozesse.
Besonders problematisch wird es, wenn Unternehmen ihre technischen Schutzmaßnahmen kontinuierlich verbessern, organisatorische Schwachstellen und das eigene Führungsverhalten aber kaum hinterfragen.
Wirtschaftsspionage ist längst kein Randphänomen
Wie relevant die Bedrohung inzwischen ist, zeigt die Bitkom-Studie „Wirtschaftsschutz 2026“. Von den Unternehmen, die in den zurückliegenden zwölf Monaten von Datendiebstahl, Spionage oder Sabotage betroffen waren, konnten nach eigener Einschätzung 37 Prozent mindestens einen Angriff einem ausländischen Nachrichtendienst zuordnen. Im Vorjahr waren es 28 Prozent.
Neben organisierten kriminellen Gruppen und staatlichen Akteuren spielen auch Personen aus dem unmittelbaren Unternehmensumfeld eine Rolle. So nannten 19 Prozent der betroffenen Unternehmen vorsätzlich handelnde aktuelle oder ehemalige Beschäftigte als Tätergruppe. Weitere 23 Prozent berichteten von unabsichtlich handelnden Beschäftigten.
Diese Zahlen beruhen auf Unternehmensangaben und sind nicht mit kriminalistisch bestätigten Täterzuordnungen gleichzusetzen. Sie verdeutlichen dennoch, dass die Bedrohung keineswegs nur von außen kommt.
Eine Untersuchung des Instituts für Arbeitsmarkt- und Berufsforschung (IAB) aus dem Jahr 2025 ermittelte auf einer anderen methodischen Grundlage, dass neun Prozent der deutschen Betriebe innerhalb von fünf Jahren von einem Spionageangriff betroffen waren. Besonders häufig waren IT-Abteilungen Ziel der Angriffe.
Die Motive der Angreifer unterscheiden sich erheblich. Ausländische Nachrichtendienste interessieren sich für Technologien, Forschungsarbeiten, strategische Unternehmensentscheidungen und wirtschaftliche Abhängigkeiten. Wettbewerber können versuchen, Entwicklungswissen oder vertrauliche Kalkulationen zu erlangen. Kriminelle Gruppen suchen nach Informationen, die sich verkaufen oder für Erpressung und Sabotage verwenden lassen.
Nicht immer ist der Informationsgewinn das eigentliche Ziel. Bereits die Möglichkeit, Beschaffungsentscheidungen, technische Entwicklungen oder geschäftliche Prioritäten unbemerkt zu beeinflussen, kann für einen Angreifer wertvoll sein.
Der Innentäter: Ein unterschätztes Risiko
Das Bild des klassischen Wirtschaftsspions ist häufig von einer Person geprägt, die sich unter falscher Identität Zugang zu einem Unternehmen verschafft. Tatsächlich verfügen viele potenzielle Innentäter bereits über die erforderlichen Zutritts- und Zugriffsrechte.
Das können langjährige Beschäftigte, Führungskräfte, externe Berater, Administratoren, Dienstleister oder Personen in der Lieferkette sein. Entscheidend sind weniger die formale Stellung im Unternehmen als die vorhandenen Zugangs- und Einflussmöglichkeiten.
Der Verfassungsschutz unterscheidet zwischen vorsätzlich handelnden Innentätern und Personen, die unbewusst zum Werkzeug eines Angreifers werden. Letzteres kann beispielsweise durch Social Engineering geschehen. Vertrauliche Informationen werden dann weitergegeben, ohne dass die betroffene Person die eigentlichen Absichten ihres Gegenübers erkennt.
Eine gezielte Anwerbung verläuft häufig über mehrere Phasen. Zunächst wird die Zielperson ausgewählt und ihr berufliches sowie privates Umfeld analysiert. Darauf folgt eine Kontaktaufnahme, die vollkommen legitim erscheinen kann: eine Einladung zu einer Fachveranstaltung, eine berufliche Kontaktanfrage, ein Beratungsangebot oder ein persönliches Gespräch.
Anschließend entsteht über einen längeren Zeitraum Vertrauen. Die ersten Fragen betreffen möglicherweise nur allgemein zugängliche Sachverhalte. Später folgen Bitten um Einschätzungen zu internen Abläufen, laufenden Projekten oder strategischen Entscheidungen.
Eine direkte Aufforderung zur Herausgabe vertraulicher Dokumente ist dafür zunächst nicht erforderlich. Schon die Bestätigung einer bisher unbekannten Information kann wertvoll sein.
Je länger die Beziehung besteht, desto schwieriger kann es für die betroffene Person werden, die eigentliche Absicht zu erkennen oder sich aus der Situation zu lösen.
Fehlende Anerkennung kann zum Sicherheitsrisiko werden
Ein bemerkenswerter Aspekt der Innentäterproblematik wird in vielen Unternehmen unterschätzt: die Bedeutung von Führungskultur, Anerkennung und organisationaler Gerechtigkeit.
Der Verfassungsschutz nennt berufliche Unzufriedenheit, eine geringe Identifikation mit dem Arbeitgeber und das Streben nach Anerkennung ausdrücklich als mögliche Beweggründe für Innentäterhandlungen.
Noch deutlicher wird die Initiative Wirtschaftsschutz in ihrer Veröffentlichung „Informationsabfluss aus Unternehmen – Innentäterschaft als unterschätztes Massenphänomen“. Dort wird faires Führungsverhalten ausdrücklich als Präventionsmaßnahme behandelt.
Beschäftigte, die sich dauerhaft respektlos behandelt fühlen, bei Beförderungen wiederholt übergangen werden oder den Eindruck gewinnen, ihre Arbeit werde nicht angemessen gewürdigt, können anfälliger für Anwerbungsversuche werden.
Dahinter steht ein nachvollziehbarer psychologischer Mechanismus. Menschen entwickeln ihre Bindung an ein Unternehmen nicht allein aufgrund ihres Arbeitsvertrags. Sie orientieren sich auch daran, ob sie sich respektiert, fair behandelt und als Teil der Organisation wahrgenommen fühlen.
Besonders kritisch können Situationen werden, in denen Beschäftigte über erhebliches Fachwissen verfügen, sich innerhalb der Organisation aber als austauschbar oder bedeutungslos erleben.
Ein externer Kontakt, der genau dieses Fachwissen würdigt, kann dann eine besondere Wirkung entfalten. Aus einem vermeintlich harmlosen fachlichen Austausch entwickelt sich unter Umständen eine Beziehung, in der Anerkennung und persönliche Aufmerksamkeit zu Einflussmitteln werden.
Dazu muss nicht einmal ein finanzieller Anreiz hinzukommen. Bereits das Gefühl, mit der eigenen Expertise außerhalb des Unternehmens mehr Wertschätzung zu erfahren, kann die Bindung an einen externen Ansprechpartner verstärken.
Das bedeutet ausdrücklich nicht, dass unzufriedene Beschäftigte grundsätzlich ein Sicherheitsrisiko darstellen. Die überwiegende Mehrheit handelt auch unter schwierigen Arbeitsbedingungen loyal und verantwortungsbewusst. Unzufriedenheit ist weder ein Beweis für illoyales Verhalten noch ein geeignetes Kriterium für individuelle Verdächtigungen.
Problematisch wird vielmehr das Zusammenwirken verschiedener Faktoren: ein belastetes Arbeitsverhältnis, umfassende Zugriffsrechte, fehlende Kontrollen und eine externe Person, die gezielt Einfluss nimmt.
Die amerikanische Sicherheitsbehörde CISA weist in ihrem Leitfaden zu Insider-Bedrohungen darauf hin, dass auch organisatorische Rahmenbedingungen eine erhebliche Rolle spielen. Genannt werden unter anderem mangelnde Wertschätzung, problematisches Führungsverhalten, Überlastung, fehlende Transparenz und der unangemessene Umgang mit Beschwerden.
Das macht die Prävention von Innentäterhandlungen auch zu einer Führungsaufgabe.
Besonders exponiert: IT, Einkauf und andere Schlüsselfunktionen
In der Unternehmenspraxis verdienen bestimmte Funktionen besondere Aufmerksamkeit. Nicht weil ihre Beschäftigten grundsätzlich weniger vertrauenswürdig wären, sondern weil sie über außergewöhnliche Zugangs- oder Einflussmöglichkeiten verfügen.
In der IT besitzen Administratoren und technische Spezialisten häufig umfassende Berechtigungen. Sie kennen die Systemarchitektur, Sicherheitsmechanismen, Schwachstellen und Abhängigkeiten innerhalb der Infrastruktur.
Wer Zugriff auf zentrale Identitätssysteme, Backup-Umgebungen, Cloud-Plattformen oder Netzwerkkomponenten hat, kann unter Umständen nicht nur Informationen abziehen, sondern auch die Wirksamkeit vorhandener Sicherheitsmaßnahmen beeinträchtigen.
Besonders kritisch sind historisch gewachsene Berechtigungsstrukturen, gemeinsam genutzte Administrationskonten und Umgebungen, in denen einzelne Personen technische Änderungen weitgehend ohne unabhängige Kontrolle vornehmen können.
Hinzu kommt eine organisatorische Besonderheit: In vielen Unternehmen wird die IT vor allem als Kostenfaktor wahrgenommen. Solange die Systeme funktionieren, bleibt die dahinterstehende Leistung weitgehend unsichtbar. Erst bei Störungen erhält der Bereich größere Aufmerksamkeit.
Wenn Sicherheitsbedenken regelmäßig zugunsten kurzfristiger wirtschaftlicher Ziele zurückgestellt werden oder fachliche Warnungen folgenlos bleiben, kann das die Identifikation mit dem Unternehmen beeinträchtigen.
Auch hier entsteht daraus nicht automatisch ein Innentäterrisiko. Die Situation kann allerdings die Voraussetzungen schaffen, unter denen externe Anerkennung, zusätzliche Verdienstmöglichkeiten oder persönliche Einflussnahme auf fruchtbaren Boden fallen.
Im Einkauf liegen die Gefährdungen anders. Beschäftigte verfügen über Informationen zu Lieferanten, Preisstrukturen, Vertragsverhandlungen, Ausschreibungen und strategischen Beschaffungsentscheidungen.
Zugleich pflegen sie häufig langjährige Beziehungen zu externen Geschäftspartnern. Diese Kontakte sind für die Aufgabenerfüllung erforderlich, schaffen aber auch Möglichkeiten zur schleichenden Einflussnahme.
Ein Lieferant, der frühzeitig Kenntnis von einer geplanten Ausschreibung erhält, kann daraus wirtschaftliche Vorteile ziehen. Werden technische Anforderungen gezielt auf bestimmte Produkte zugeschnitten oder alternative Anbieter systematisch ausgeschlossen, kann dies auf eine unzulässige Beeinflussung von Entscheidungen hindeuten.
Ähnliche Gefährdungen bestehen im Vertrieb, in der Forschung und Entwicklung, im Finanzwesen und in der Personalabteilung. Dort finden sich jeweils andere schützenswerte Informationen und Entscheidungskompetenzen.
Selbst scheinbar nachgeordnete Funktionen können relevant sein. Wer vertrauliche Dokumente verteilt, Termine koordiniert, Besucher begleitet oder physischen Zugang zu geschützten Bereichen ermöglicht, kann für einen Angreifer von erheblichem Interesse sein.
Eine wirksame Risikoanalyse muss deshalb die tatsächlichen Informations- und Entscheidungswege betrachten, nicht nur Hierarchieebenen.
Verdeckte Korruption beginnt nicht mit einem Geldkoffer
Korruption wird häufig mit der unmittelbaren Zahlung von Bestechungsgeldern verbunden. Diese Vorstellung erfasst jedoch nur einen Teil möglicher Einflussmechanismen.
Die UN-Organisation für Drogen- und Verbrechensbekämpfung (UNODC) beschreibt im Zusammenhang mit Korruption im privaten Sektor unter anderem unzulässige Vorteilsgewährung, Interessenkonflikte, Begünstigung, missbräuchliche Einflussnahme und die Manipulation von Beschaffungsprozessen.
In der Unternehmenspraxis können entsprechende Beziehungen über längere Zeit entstehen.
Einladungen, Reisen, exklusive Veranstaltungen, persönliche Gefälligkeiten oder berufliche Entwicklungsmöglichkeiten müssen für sich genommen noch keinen Korruptionssachverhalt darstellen. Sie können aber dazu beitragen, Abhängigkeiten aufzubauen und die Unabhängigkeit geschäftlicher Entscheidungen zu beeinträchtigen.
Besonders schwer erkennbar sind Fälle, in denen kein unmittelbarer Austausch von Geld gegen eine konkrete Entscheidung stattfindet.
Beispielsweise kann eine externe Person zunächst persönliche Aufmerksamkeit und Anerkennung vermitteln. Später ergeben sich bezahlte Nebentätigkeiten, Beratungsmandate oder berufliche Perspektiven. Gleichzeitig wächst die Erwartung, für erhaltene Vorteile gelegentlich Informationen bereitzustellen oder geschäftliche Entscheidungen im Sinne des Gegenübers zu beeinflussen.
Aus rechtlicher Sicht ist dabei eine klare Differenzierung notwendig. Nicht jeder Interessenkonflikt stellt bereits eine Straftat dar. Die Bestechlichkeit und Bestechung im geschäftlichen Verkehr nach § 299 StGB setzt bestimmte gesetzlich definierte Voraussetzungen voraus, insbesondere einen entsprechenden Zusammenhang zwischen einem Vorteil und einer unlauteren Bevorzugung oder pflichtwidrigen Handlung.
Für das Risikomanagement ist diese strafrechtliche Schwelle jedoch nicht ausreichend.
Ein Unternehmen kann durch persönliche Abhängigkeiten, unzureichend offengelegte Interessen oder eine systematische Bevorzugung einzelner Geschäftspartner erheblichen Schaden erleiden, bevor ein strafrechtlich relevanter Sachverhalt nachweisbar ist.
Genau hier überschneiden sich Korruptionsprävention und Spionageabwehr. Beide müssen verhindern, dass persönliche Interessen, externe Einflussnahme oder verdeckte Beziehungen die Integrität geschäftlicher Entscheidungen und den Schutz sensibler Informationen beeinträchtigen.
Woran Unternehmen mögliche Einflussnahme erkennen können
Die Schwierigkeit liegt darin, dass viele der beschriebenen Verhaltensweisen zunächst völlig gewöhnlich erscheinen.
Eine berufliche Kontaktaufnahme, eine Einladung zu einem Abendessen oder ein Wechsel der persönlichen Interessenlage sind keine belastbaren Hinweise auf Spionage.
Auffälliger werden Vorgänge, wenn verschiedene Umstände zusammenkommen. Dazu gehören ungewöhnliche Geheimhaltungswünsche, wiederholte Fragen nach nicht öffentlich zugänglichen Informationen, nicht offengelegte wirtschaftliche Beziehungen oder Aufforderungen, etablierte Prozesse und Genehmigungswege zu umgehen.
Auf technischer Ebene können ungewöhnliche Datenexporte, der Zugriff auf Informationen außerhalb des eigenen Aufgabenbereichs oder nicht nachvollziehbare Veränderungen sicherheitsrelevanter Einstellungen Anlass für eine Prüfung sein.
Im Einkauf können wiederholte Ausnahmen von Vergaberegeln, auffällige Lieferantenbevorzugungen oder unzureichend dokumentierte Vertragsentscheidungen vergleichbare Hinweise liefern.
Ein einzelnes Merkmal darf dabei nicht mit einem Tatnachweis verwechselt werden. Verdachtsmomente müssen sachlich geprüft und im jeweiligen betrieblichen Kontext bewertet werden.
Die CISA warnt ausdrücklich davor, anhand vermeintlich typischer Persönlichkeitsprofile auf Innentäter zu schließen. Entscheidend sind nachvollziehbare Vorgänge und konkrete Verhaltensweisen, nicht Herkunft, private Lebensumstände oder allgemeine Unzufriedenheit.
Wirksame Prävention erfordert mehrere Schutzebenen
Unternehmen benötigen für den Umgang mit diesen Gefährdungen kein grundsätzlich neues Sicherheitsmanagement. Viele geeignete Instrumente existieren bereits. Entscheidend ist, sie bereichsübergreifend und risikoorientiert einzusetzen.
Zunächst müssen kritische Informationen und Einflussmöglichkeiten identifiziert werden. Dazu gehören nicht nur Entwicklungsunterlagen und Kundendaten, sondern ebenso Beschaffungsstrategien, interne Kalkulationen, Sicherheitsarchitekturen, Schwachstelleninformationen und strategische Entscheidungsgrundlagen.
Die anschließende Risikoanalyse sollte beantworten, wer auf diese Informationen zugreifen kann, welche externen Interessen bestehen und welche Folgen ein unbefugter Informationsabfluss oder eine gezielte Manipulation hätte.
Ein zweiter Schwerpunkt ist die Begrenzung individueller Handlungsmöglichkeiten. Das Need-to-know-Prinzip, zeitlich beschränkte Berechtigungen, die Trennung kritischer Funktionen und unabhängige Freigaben reduzieren die Möglichkeiten einzelner Personen, unbemerkt erheblichen Schaden anzurichten.
Für privilegierte IT-Zugriffe sind insbesondere ein konsequentes Berechtigungsmanagement, die kontrollierte Nutzung administrativer Konten und eine manipulationsgeschützte Protokollierung relevant. Berechtigungen müssen regelmäßig überprüft und bei Aufgabenwechseln oder beim Ausscheiden aus dem Unternehmen zeitnah angepasst werden.
Im Einkauf sind die organisatorische Trennung von Bedarfsermittlung, Lieferantenauswahl und Freigabe sowie transparente Vergabeverfahren und eine unabhängige Prüfung von Ausnahmen zentrale Schutzmechanismen.
Hinzu kommt ein belastbares Interessenkonfliktmanagement. Geschenke, Einladungen, Nebentätigkeiten und wirtschaftliche Beziehungen zu Geschäftspartnern benötigen eindeutige Regeln. Besonders sensible Funktionen sollten verpflichtet werden, potenzielle Interessenkonflikte offenzulegen und bei Bedarf Entscheidungen an unabhängige Stellen abzugeben.
Ein wirksames Compliance-System beschränkt sich dabei nicht auf die Einführung einer Richtlinie. Es überprüft, ob die festgelegten Regeln tatsächlich eingehalten werden und ob Ausnahmen nachvollziehbar begründet sind.
Eine weitere Schutzebene bildet die Unternehmenskultur. Regelmäßige Mitarbeitergespräche, transparente Personalentscheidungen, ein fairer Umgang mit Beschwerden und eine erkennbare Wertschätzung fachlicher Leistungen sind keine klassischen technischen Sicherheitsmaßnahmen. Sie können aber die organisatorischen Bedingungen verbessern, unter denen Vertrauen und Loyalität entstehen.
Besondere Bedeutung haben Veränderungen wie Restrukturierungen, Stellenabbau, Outsourcing oder Unternehmensübernahmen. In solchen Phasen können Unsicherheit und Konflikte zunehmen, während gleichzeitig große Mengen sensibler Informationen bewegt und Berechtigungen verändert werden.
Führungskräfte müssen solche Situationen erkennen und mit geeigneten personellen wie organisatorischen Maßnahmen begleiten.
Ebenso wichtig sind vertrauenswürdige Meldewege. Beschäftigte sollten ungewöhnliche Kontaktversuche, mögliche Interessenkonflikte oder eine eigene problematische Verstrickung frühzeitig ansprechen können, ohne automatisch mit persönlichen Konsequenzen rechnen zu müssen.
Gerade bei gezielter Anwerbung oder einer drohenden Erpressung kann eine frühzeitige vertrauliche Beratung verhindern, dass sich aus einer zunächst beherrschbaren Situation eine dauerhafte Abhängigkeit entwickelt.
Bestehende Hinweisgebersysteme können hierfür teilweise genutzt werden. Ihre gesetzlichen Zuständigkeiten und Schutzmechanismen ersetzen allerdings nicht die Notwendigkeit zusätzlicher geeigneter Ansprechpartner für Sicherheitsvorfälle und nachrichtendienstliche Anbahnungsversuche.
Auch technische Detektionsmaßnahmen bleiben erforderlich. Sie müssen jedoch auf konkrete Schutzbedarfe ausgerichtet sowie datenschutz- und arbeitsrechtlich zulässig ausgestaltet sein. Eine anlasslose Überwachung persönlicher Beziehungen oder die pauschale Einstufung unzufriedener Beschäftigter als Sicherheitsrisiko wäre weder fachlich angemessen noch eine tragfähige Grundlage für eine vertrauensvolle Sicherheitskultur.
Spionageprävention muss Teil der Unternehmensresilienz sein
Die Auswirkungen erfolgreicher Innentäterhandlungen können weit über den Verlust einzelner Informationen hinausgehen.
Gelangen beispielsweise Kenntnisse über Sicherheitsarchitekturen, Notfallverfahren oder technische Abhängigkeiten an einen Angreifer, können spätere Cyberangriffe gezielter vorbereitet werden.
Ein manipulierter Beschaffungsvorgang kann neue technische Abhängigkeiten schaffen oder ungeeignete Produkte in kritische Betriebsprozesse bringen. Nicht erkannte Interessenkonflikte können die Qualität strategischer Entscheidungen über Jahre beeinträchtigen.
Besonders gravierend wird die Situation, wenn Angreifer Informationen über Wiederanlaufverfahren, Backup-Strukturen oder Krisenmanagementprozesse erlangen. Dann kann auch die Fähigkeit eines Unternehmens betroffen sein, nach einer Störung wieder handlungsfähig zu werden.
Damit berührt das Thema unmittelbar die Unternehmensresilienz. Informationssicherheit, Compliance, Personalmanagement, Einkauf, Business Continuity Management und Krisenmanagement dürfen hier nicht isoliert voneinander arbeiten.
Eine wirksame Organisation benötigt ein gemeinsames Verständnis dafür, welche Informationen und Funktionen kritisch sind, wo externe Einflussmöglichkeiten bestehen und wie verdächtige Entwicklungen erkannt und behandelt werden.
Dazu gehört auch eine klare Verantwortung auf Geschäftsführungs- und Vorstandsebene. Die Unternehmensleitung muss nicht nur angemessene technische und organisatorische Schutzmaßnahmen ermöglichen, sondern auch selbst transparente Regeln für Interessenkonflikte, externe Beziehungen und den Umgang mit vertraulichen Informationen einhalten.
Die gefährlichste Schwachstelle bleibt häufig lange unbemerkt
Die aktuelle Warnung vor Honigfallen lenkt den Blick auf eine besonders öffentlichkeitswirksame Methode nachrichtendienstlicher Einflussnahme. Für Unternehmen sollte sie vor allem Anlass sein, die eigenen Strukturen kritisch zu überprüfen.
Die entscheidende Frage lautet nicht allein, ob sensible Informationen technisch ausreichend geschützt sind. Ebenso wichtig ist, unter welchen Bedingungen Menschen Zugriff auf diese Informationen erhalten, welche Entscheidungsspielräume sie besitzen und wie das Unternehmen mit ihnen umgeht.
Ein Beschäftigter, dessen Sicherheitsbedenken über Jahre ignoriert werden, wird dadurch nicht zum potenziellen Täter. Ein Administrator mit umfassenden Berechtigungen ist nicht automatisch illoyal. Und eine langjährige Lieferantenbeziehung ist kein Beleg für Korruption.
Doch dort, wo weitreichende Handlungsmöglichkeiten, persönliche Abhängigkeiten, geringe Transparenz und schwache Kontrollen zusammenkommen, entstehen vermeidbare Gefährdungen.
Die Prävention beginnt deshalb nicht erst beim Verdacht auf einen Spionagefall. Sie beginnt bei der Organisation von Verantwortung, bei der Begrenzung kritischer Berechtigungen, bei unabhängigen Entscheidungsprozessen und bei einer Führungskultur, die fachliche Kompetenz ernst nimmt.
Unternehmen, die ihre Beschäftigten respektvoll behandeln und gleichzeitig wirksame Kontrollen etablieren, schaffen bessere Voraussetzungen für den Schutz ihrer Informationen und ihrer geschäftlichen Integrität.
Sicherheit entsteht weder durch grenzenloses Vertrauen noch durch flächendeckendes Misstrauen. Sie entsteht durch verlässliche Strukturen, klare Verantwortlichkeiten und einen professionellen Umgang mit menschlichen wie organisatorischen Risiken.
Quellen
- DER SPIEGEL: Verfassungsschutz warnt deutsche Topmanager vor Honigfallen. Ausgangspunkt der Berichterstattung.
- Handelsblatt, 9. November 2026: Innenministerium warnt vor Liebesfallen durch Geheimdienste.
- Bundesamt für Verfassungsschutz: Methoden der Spionage: HUMINT. Informationsblatt zu Anbahnung, Motivation und Abschöpfung menschlicher Quellen.
- Bundesamt für Verfassungsschutz: Bedrohung durch Innentäter. Informationsblatt zu Motivlagen, Tatgelegenheiten und Schutzmaßnahmen.
- Bitkom, 26. August 2026: Wirtschaftsschutz 2026 – Angriffe auf die deutsche Wirtschaft. Repräsentative Unternehmensbefragung zu Datendiebstahl, Spionage und Sabotage.
- Institut für Arbeitsmarkt- und Berufsforschung, 2025: Befragung zu Industrie- und Wirtschaftsspionage in Deutschland. IAB-Kurzbericht 02/2025.
- Initiative Wirtschaftsschutz / Bundesministerium des Innern, Mai 2021: Informationsabfluss aus Unternehmen – Innentäterschaft als unterschätztes Massenphänomen. Umfassender Leitfaden zu Prävention, Detektion und Reaktion einschließlich der Bedeutung fairen Führungsverhaltens.
- Cybersecurity and Infrastructure Security Agency (CISA), November 2020: Insider Threat Mitigation Guide. Leitfaden zu organisatorischen Risikofaktoren und ganzheitlicher Innentäterprävention.
- United Nations Office on Drugs and Crime (UNODC): Forms and Manifestations of Private Sector Corruption. Erscheinungsformen von Korruption und unzulässiger Einflussnahme im privaten Sektor.
- Bundesamt für Sicherheit in der Informationstechnik: IT-Grundschutz, ORP.4 – Identitäts- und Berechtigungsmanagement.
- Strafgesetzbuch: § 299 – Bestechlichkeit und Bestechung im geschäftlichen Verkehr.
- Gesetz zum Schutz von Geschäftsgeheimnissen: § 2 – Begriffsbestimmungen und Anforderungen an Geschäftsgeheimnisse.
- Betriebsverfassungsgesetz: § 87 – Mitbestimmungsrechte, insbesondere bei technischen Überwachungseinrichtungen.
- Hinweisgeberschutzgesetz: Regelungen zu internen und externen Meldestellen.
