Von Observation und ZP bis OSINT

Was bedeutet „ZP“ in einem Ermittlungsbericht? Wofür steht „WA“? Und was unterscheidet eine Observation von einer Recherche?

Wer erstmals eine Wirtschaftsdetektei beauftragt, begegnet häufig unbekannten Begriffen. Manche stammen aus der Ermittlungsarbeit. Andere kommen aus der Unternehmensprüfung oder der IT-Forensik.

Dabei soll Fachsprache Klarheit schaffen. Deshalb erklären wir wichtige Begriffe in einfachen Worten. So können Sie Ermittlungsansätze besser verstehen und Berichte sicherer einordnen.

Wichtig: Nicht alle Abkürzungen sind einheitlich geregelt. Ihre Bedeutung kann je nach Behörde, Unternehmen oder Ermittlungsbüro abweichen. Deshalb gehört zu einem verständlichen Bericht auch eine Erklärung der verwendeten Kürzel.

Was bedeutet Wirtschaftskriminalität?

Wirtschaftskriminalität umfasst unterschiedliche Straftaten mit wirtschaftlichem Bezug. Dazu zählen beispielsweise bestimmte Betrugsformen, Korruption und Geldwäsche. Häufig werden geschäftliche Abläufe oder bestehendes Vertrauen ausgenutzt. Dadurch können Unternehmen, Geschäftspartner und Privatpersonen geschädigt werden.

Allerdings ist nicht jede Unregelmäßigkeit eine Straftat. Denn auch Fehler, Missverständnisse oder mangelhafte Organisation können Auffälligkeiten verursachen. Deshalb müssen Ermittlungen sowohl belastende als auch entlastende Informationen berücksichtigen.

Observation und typische Kürzel im Ermittlungsbericht

Observation – gezielte Beobachtung

Eine Observation ist die planmäßige Beobachtung von Personen, Objekten oder Vorgängen. Dabei werden relevante Wahrnehmungen dokumentiert.

Beispielsweise kann es darum gehen, bestimmte Kontakte oder Warenbewegungen festzustellen. Eine Observation zeigt jedoch zunächst nur, was beobachtet wurde. Die Gründe für ein Verhalten ergeben sich daraus nicht automatisch.

ZP – Zielperson

ZP steht im hier erläuterten Berichtskontext für Zielperson. Gemeint ist die Person, auf die sich eine konkrete Ermittlungsmaßnahme richtet.

Die Bezeichnung ist neutral. Denn eine Zielperson ist nicht automatisch Täter oder Beschuldigter. Auch ein Verdacht wird durch dieses Kürzel nicht bestätigt.

Beispiel: „Die ZP betrat um 08:15 Uhr das Geschäftsgebäude.“

WA – Wohnanschrift

WA steht hier für Wohnanschrift. Gemeint ist die Anschrift, unter der eine Person nach dem jeweiligen Kenntnisstand wohnt.

Dabei muss zwischen einer bekannten, gemeldeten und tatsächlich bestätigten Wohnanschrift unterschieden werden. Denn diese Angaben können voneinander abweichen.

Beispiel: „Die bekannte WA wurde überprüft. Ein aktueller Wohnsitz konnte dabei nicht bestätigt werden.“

ZF – Zielfahrzeug

ZF kann in einem Observationsbericht für Zielfahrzeug stehen. Gemeint ist das Fahrzeug, auf das sich die Beobachtung bezieht.

Allerdings beweist die Nutzung eines Fahrzeugs weder dessen Eigentum noch die Haltereigenschaft. Deshalb müssen diese Informationen getrennt betrachtet werden.

KP – Kontaktperson

KP kann Kontaktperson bedeuten. Damit wird eine Person bezeichnet, mit der die Zielperson Kontakt hatte.

Ein Treffen allein belegt jedoch keine geschäftliche Verbindung oder Tatbeteiligung. Deshalb wird zunächst nur der festgestellte Kontakt beschrieben.

OP – Observationspunkt

OP kann für Observationspunkt stehen. Gemeint ist ein Standort, von dem aus relevante Vorgänge beobachtet werden.

Auch dieses Kürzel ist kontextabhängig. Deshalb sollte seine Bedeutung im Bericht ausdrücklich erklärt werden.

Recherche und Unternehmensprüfung

OSINT – Open Source Intelligence

OSINT bezeichnet die systematische Gewinnung und Auswertung von Informationen aus öffentlich zugänglichen Quellen.

Dazu gehören beispielsweise Unternehmensregister, Webseiten, Presseberichte und öffentliche Social-Media-Inhalte. Entscheidend ist jedoch die Prüfung der Informationen. Denn ein Suchtreffer kann veraltet, falsch oder einer anderen Person zugeordnet sein.

Beispiel: Ein angeblicher Lieferant wirbt mit langjähriger Erfahrung. Eine Recherche ergibt jedoch widersprüchliche Angaben zur Unternehmensgeschichte.

Background-Check – Hintergrundprüfung

Ein Background-Check überprüft relevante Angaben zu einer Person oder einem Unternehmen.

Je nach Auftrag kann es um berufliche Stationen, Unternehmensfunktionen oder geschäftliche Verbindungen gehen. Umfang und Quellen müssen dabei zum Prüfzweck passen.

Due Diligence – sorgfältige Prüfung vor einer Entscheidung

Due Diligence bezeichnet eine strukturierte Prüfung vor einer wichtigen geschäftlichen Entscheidung. Sie kommt beispielsweise vor Beteiligungen, Unternehmenskäufen oder größeren Vertragsabschlüssen zum Einsatz.

Dabei können wirtschaftliche, rechtliche und operative Fragen untersucht werden. Eine detektivische Prüfung kann einzelne Bereiche ergänzen. Sie ersetzt jedoch nicht automatisch eine umfassende rechtliche oder finanzielle Prüfung.

Corporate Intelligence – Unternehmensinformationen auswerten

Corporate Intelligence beschreibt die gezielte Beschaffung und Analyse von Informationen über Unternehmen und ihr Umfeld.

Dabei können Beteiligungen, Geschäftsbeziehungen oder mögliche Interessenkonflikte betrachtet werden. Ziel ist eine belastbare Grundlage für unternehmerische Entscheidungen.

Asset Tracing – Vermögenswerte nachvollziehen

Asset Tracing bezeichnet die Suche nach Vermögenswerten und ihren Verbindungen zu Personen oder Unternehmen.

Dazu können Unternehmensanteile oder Immobilien gehören. Allerdings bedeutet ein ermittelter Vermögenswert nicht automatisch, dass darauf zugegriffen werden kann. Denn Eigentum, Verfügbarkeit und rechtliche Durchsetzbarkeit sind unterschiedliche Fragen.

UBO – wirtschaftlich Berechtigter

UBO steht für Ultimate Beneficial Owner. Gemeint ist vereinfacht die natürliche Person, die hinter einer Unternehmensstruktur letztlich Eigentum oder Kontrolle ausübt.

Sie muss nicht mit der eingetragenen Geschäftsführung identisch sein. Deshalb können mehrstufige Beteiligungsstrukturen eine genauere Prüfung erfordern.

Red Flag – Warnsignal

Eine Red Flag ist eine Auffälligkeit, die eine vertiefte Prüfung nahelegt.

Beispiele sind widersprüchliche Unternehmensangaben, ungewöhnlicher Zahlungsdruck oder plötzlich geänderte Kontodaten. Ein Warnsignal ist jedoch kein Beweis für Betrug.

Betrugsformen und digitale Angriffe

CEO-Fraud – Betrug mit vorgetäuschter Chefidentität

Beim CEO-Fraud geben sich Täter als Geschäftsleitung aus. Dadurch sollen Beschäftigte beispielsweise zu einer dringenden Überweisung bewegt werden.

Häufig werden Zeitdruck und Vertraulichkeit verlangt. So sollen übliche Rückfragen und Freigaben umgangen werden.

BEC – Business Email Compromise

BEC bezeichnet Betrugsangriffe über geschäftliche E-Mail-Kommunikation. Dabei können echte Postfächer übernommen oder Nachrichten und Absenderidentitäten vorgetäuscht werden.

Ein typisches Szenario ist eine angebliche Änderung der Bankverbindung eines Lieferanten. Die Zahlung landet dadurch auf einem Konto der Täter. CEO-Fraud und BEC können sich überschneiden.

Social Engineering – gezielte Manipulation von Menschen

Social Engineering nutzt Vertrauen, Hilfsbereitschaft, Angst oder Autorität aus. Dadurch sollen Menschen Informationen preisgeben oder bestimmte Handlungen ausführen.

Ein Angreifer kann sich beispielsweise als IT-Mitarbeiter ausgeben. Anschließend fordert er Zugangsdaten oder eine Freigabe an.

Phishing – täuschende Nachrichten und Webseiten

Phishing soll Menschen dazu bringen, sensible Daten preiszugeben oder schädliche Handlungen auszuführen. Dazu werden beispielsweise täuschend echte E-Mails und Webseiten eingesetzt.

Eine Nachricht kann etwa behaupten, dass ein Geschäftskonto sofort bestätigt werden müsse. Der enthaltene Link führt jedoch zu einer gefälschten Anmeldeseite.

Kickback – verdeckte Rückvergütung

Ein Kickback ist eine Rückvergütung, die häufig verdeckt erfolgt. Im problematischen Fall erhält beispielsweise ein Einkäufer einen persönlichen Vorteil für die Bevorzugung eines Lieferanten.

Ob eine konkrete Zahlung unzulässig oder strafbar ist, hängt von den Umständen ab. Deshalb müssen Vereinbarungen, Zahlungswege und Gegenleistungen geprüft werden.

Interessenkonflikt – konkurrierende Interessen

Ein Interessenkonflikt entsteht, wenn persönliche Interessen eine berufliche Entscheidung beeinflussen können.

Beispielsweise vergibt eine Führungskraft Aufträge an ein Unternehmen, an dem sie selbst beteiligt ist. Das ist ein möglicher Prüfpunkt. Es beweist jedoch für sich genommen keine Straftat.

Beweissicherung und Bewertung

Digitale Forensik – digitale Spuren untersuchen

Digitale Forensik befasst sich mit der Sicherung und Auswertung digitaler Spuren. Dazu können Dateien, E-Mails oder Systemprotokolle gehören.

Dabei sind Herkunft, Integrität und nachvollziehbare Arbeitsschritte wichtig. Denn die Untersuchung muss später verständlich erklärt werden können.

Chain of Custody – dokumentierter Umgang mit Beweismitteln

Chain of Custody bezeichnet die nachvollziehbare Dokumentation des Umgangs mit einem Beweismittel.

Sie hält beispielsweise fest, wer einen Datenträger übernommen, gesichert oder untersucht hat. Dadurch lassen sich Verarbeitungsschritte und Verantwortlichkeiten nachvollziehen.

Indiz – Hinweis auf einen möglichen Zusammenhang

Ein Indiz ist eine festgestellte Tatsache, die auf eine weitere Tatsache hindeuten kann.

Mehrere passende Indizien können einen Verdacht erhärten. Allerdings müssen auch alternative Erklärungen berücksichtigt werden.

Ermittlungsbericht – nachvollziehbare Darstellung der Ergebnisse

Ein Ermittlungsbericht beschreibt Auftrag, Vorgehen und Feststellungen. Außerdem sollte er Quellen, Unsicherheiten und Grenzen benennen.

Dabei müssen Beobachtungen und Bewertungen klar getrennt bleiben. Denn „Die Person traf einen Lieferanten“ ist eine Feststellung. „Die Person erhielt eine unerlaubte Zahlung“ wäre eine weitergehende Aussage, die zusätzliche Belege benötigt.

Fallbeispiele: So greifen die Begriffe ineinander

Die folgenden Beispiele sind fiktiv. Sie zeigen typische Prüfabläufe und stellen keine dokumentierten Mandate dar.

Fallbeispiel 1: Auffällige Lieferantenverbindung

Ein Unternehmen bemerkt ungewöhnlich hohe Einkaufspreise. Gleichzeitig erhält derselbe Lieferant immer mehr Aufträge.

Eine OSINT-Recherche zeigt eine mögliche Verbindung zwischen dem Lieferanten und einem Beschäftigten. Diese Verbindung ist zunächst eine Red Flag. Deshalb werden weitere Unterlagen geprüft.

Ein Interessenkonflikt kommt in Betracht. Ein Kickback ist damit jedoch noch nicht nachgewiesen.

Fallbeispiel 2: Warenbewegung außerhalb der Geschäftszeiten

In einem Lager fehlen wiederholt Waren. Deshalb wird eine zulässige Observation im konkreten Auftragsrahmen geplant.

Im Bericht werden die Zielperson als ZP und das beobachtete Fahrzeug als ZF bezeichnet. Außerdem werden Uhrzeiten und wahrgenommene Abläufe festgehalten.

Die Beobachtung zeigt eine Warenbewegung. Ob diese genehmigt war, muss anschließend anhand weiterer Informationen geklärt werden.

Fallbeispiel 3: Geänderte Bankverbindung

Die Buchhaltung erhält eine Nachricht eines vermeintlichen Lieferanten. Darin wird eine neue Bankverbindung mitgeteilt. Außerdem soll eine offene Rechnung sofort bezahlt werden.

Die Aufforderung ist eine Red Flag. Deshalb wird die Änderung über einen bereits bekannten Kontaktweg überprüft.

Bestätigt der echte Lieferant die Nachricht nicht, besteht ein Betrugsverdacht. Das Vorgehen kann zu einem BEC-Szenario passen.

Fachliche Verantwortung und nachvollziehbare Arbeitsweise

Bei der Detektei Detegere steht verständliche Kommunikation im Mittelpunkt. Denn Auftraggeber sollen erkennen können, was festgestellt wurde und welche Fragen offenbleiben.

Oliver Peth ist Inhaber der Detektei Detegere und verfügt über eine detektivische Ausbildung an der ZAD in Berlin. Je nach Fragestellung können ergänzend spezialisierte Fachkräfte eingebunden werden.

Professionelle Ermittlungsarbeit bedeutet dabei:

• Fachbegriffe und Abkürzungen verständlich erklären.
• Quellen und Feststellungen nachvollziehbar dokumentieren.
• Belastende und entlastende Informationen berücksichtigen.
• Unsicherheiten ausdrücklich benennen.
• Datenschutz und rechtliche Grenzen im konkreten Auftrag prüfen.

Eine Detektei besitzt keine polizeilichen Sonderbefugnisse. Außerdem lässt sich ein bestimmtes Ermittlungsergebnis nicht garantieren. Eine sorgfältige Arbeitsweise schafft jedoch eine bessere Grundlage für weitere Entscheidungen.

FAQ: Häufige Fragen zu Ermittlungsbegriffen

Bedeutet ZP, dass eine Person schuldig ist?

Nein. ZP bedeutet hier lediglich Zielperson. Das Kürzel enthält keine Aussage über Schuld oder Tatbeteiligung.

Ist eine WA automatisch die aktuelle Wohnadresse?

Nein. Eine Anschrift kann bekannt oder gemeldet sein, ohne dass der tatsächliche Aufenthalt bestätigt wurde. Deshalb muss der Prüfstand angegeben werden.

Sind Kürzel wie ZP, WA und KP überall gleich?

Nein. Ihre Verwendung kann unterschiedlich sein. Deshalb sollte ein Bericht ein Abkürzungsverzeichnis enthalten oder die Kürzel bei der ersten Nennung erklären.

Was unterscheidet OSINT von einer Observation?

OSINT wertet öffentlich zugängliche Informationen aus. Eine Observation dokumentiert dagegen unmittelbar beobachtete Vorgänge. Beide Methoden können sich ergänzen.

Beweist eine Red Flag bereits Wirtschaftskriminalität?

Nein. Eine Red Flag ist ein Warnsignal. Sie begründet weiteren Prüfbedarf, aber keine automatische Feststellung einer Straftat.

Sind Ermittlungsberichte automatisch vor Gericht verwertbar?

Nein. Das hängt unter anderem von der Erhebungsmethode und dem konkreten Verfahren ab. Deshalb sollte die mögliche Verwendung frühzeitig mit der beauftragten Kanzlei abgestimmt werden.

Warum sind verständliche Begriffe so wichtig?

Weil Entscheidungen auf klaren Informationen beruhen sollten. Deshalb müssen Berichte auch ohne detektivisches Vorwissen nachvollziehbar sein.

Unklare Begriffe oder ein konkreter Verdacht?

Sie möchten einen Sachverhalt besser einordnen? Oder Sie benötigen Unterstützung bei einer Unternehmensprüfung oder internen Untersuchung?

Die Detektei Detegere unterstützt Sie dabei, Informationen zu prüfen und Zusammenhänge verständlich aufzubereiten. Im ersten Gespräch klären wir Ihr Anliegen. Anschließend besprechen wir geeignete Maßnahmen und deren Grenzen.

„Weitere Informationen zur Einordnung und Entwicklung der Wirtschaftskriminalität bietet das Bundeskriminalamt in seinen Bundeslagebildern.“

Bild: KI generiert