Der Täter sitzt schon im Unternehmen

Insider Threat 2026: Warum Mitarbeiter, KI und ausscheidende Beschäftigte zum Risiko werden – und wie Unternehmen Verdachtsfälle professionell aufklären.

Warum Insider 2026 zum größten Sicherheitsrisiko werden

Die gefährlichste Sicherheitslücke trägt möglicherweise einen Mitarbeiterausweis.

Unternehmen investieren Millionen in Firewalls, Endpoint-Security, Zugangskontrollen und Cyberabwehr. Das ist notwendig. Doch ein entscheidendes Risiko befindet sich häufig bereits innerhalb der eigenen Organisation.

Es sind Menschen.

Aktuelle Mitarbeiter. Ehemalige Mitarbeiter. Externe Dienstleister. Geschäftspartner. Administratoren. Führungskräfte. Oder Beschäftigte, deren Zugangsdaten von Dritten kompromittiert wurden.

Der neue „Voice of the CISO Report 2026“ von Proofpoint, veröffentlicht am 9. September 2026, liefert dazu bemerkenswerte Zahlen.

76 Prozent der deutschen CISO bezeichnen das menschliche Risiko als die größte Cybersicherheitslücke ihres Unternehmens.

Und genau deshalb müssen Unternehmen Sicherheit heute weiter denken.

Denn IT-Sicherheit kann einen ungewöhnlichen Datenabfluss erkennen.

Ermittlungsarbeit muss anschließend klären, wer dahintersteht, warum die Person handelt, welche Informationen betroffen sind und wohin diese gelangt sind.


Insider Threat 2026: Der Mensch rückt in den Mittelpunkt

Proofpoint befragte für den Report mehr als 1.600 Chief Information Security Officers in 16 Ländern. Jeweils 100 CISO wurden unter anderem in Deutschland, den USA, Frankreich, Großbritannien, Italien, Spanien und weiteren Märkten befragt. Die Untersuchung wurde im Mai 2026 durch Censuswide durchgeführt.

Die deutschen Ergebnisse sind besonders interessant.

76 Prozent der deutschen CISO sehen menschliches Verhalten als größte Cyber-Schwachstelle ihres Unternehmens.

Doch damit ist nicht automatisch der vorsätzlich handelnde Mitarbeiter gemeint.

Proofpoint unterscheidet mehrere Formen.

Bei Unternehmen, die erhebliche Datenverluste erlebt hatten, nannten deutsche CISO:

  • 46 Prozent: unachtsame Insider
  • 38 Prozent: böswillige oder kriminelle Insider
  • 35 Prozent: kompromittierte Insider

Noch auffälliger ist eine weitere Zahl.

92 Prozent der deutschen CISO in Unternehmen mit erheblichen Datenverlusten schreiben ausscheidenden Mitarbeitern eine Rolle bei diesen Vorfällen zu.

Das verändert die Perspektive erheblich.

Denn die Bedrohung beginnt nicht erst mit einem Hacker in einem anderen Land.

Sie kann am Schreibtisch nebenan beginnen.


Nicht jeder Insider ist ein Täter

Der Begriff „Insider“ wird häufig falsch verstanden.

Nicht jeder Insider handelt vorsätzlich.

Grundsätzlich lassen sich drei wichtige Gruppen unterscheiden.

1. Der unachtsame Insider

Ein Mitarbeiter verschickt vertrauliche Informationen an die falsche Adresse.

Er lädt sensible Dokumente in einen nicht freigegebenen Cloud-Dienst.

Oder er kopiert interne Daten in ein öffentliches KI-System.

Es fehlt die kriminelle Absicht.

Der Schaden kann trotzdem erheblich sein.

2. Der kompromittierte Insider

Hier wird ein legitimer Zugang von einem externen Täter übernommen.

Das kann durch Phishing geschehen. Oder durch Social Engineering. Ebenso können gestohlene Zugangsdaten, manipulierte Geräte oder kompromittierte Konten eine Rolle spielen.

Technisch erscheint der Zugriff zunächst möglicherweise legitim.

Tatsächlich handelt jedoch ein externer Täter mit der digitalen Identität eines Beschäftigten.

3. Der vorsätzlich handelnde Insider

Diese Kategorie ist aus kriminalistischer Sicht besonders relevant.

Ein Mitarbeiter kopiert Kundendaten.

Ein Entwickler nimmt Quellcode mit.

Ein Vertriebsmitarbeiter übermittelt Kundenlisten an einen Wettbewerber.

Ein Beschäftigter verkauft Informationen.

Oder ein Mitarbeiter ermöglicht externen Personen bewusst Zugang zu internen Systemen.

Die Motivation kann unterschiedlich sein.

Geld spielt eine Rolle. Aber auch Frust, persönliche Konflikte, Konkurrenz, Erpressbarkeit, Ideologie oder die Aussicht auf eine neue berufliche Position können Faktoren sein.


Das Bundesamt für Verfassungsschutz warnt ausdrücklich vor Innentätern

Auch das Bundesamt für Verfassungsschutz beschäftigt sich seit Jahren mit diesem Risiko.

In seinem Informationsblatt „Bedrohung durch Innentäter“ weist das Bundesamt darauf hin, dass nicht nur fest angestellte Mitarbeiter betrachtet werden dürfen.

Auch ehemalige Beschäftigte, Geschäftskontakte und externe Dienstleister können aufgrund ihrer Zugangsmöglichkeiten relevant sein.

Besonders interessant ist zudem der Hinweis auf HUMINT – Human Intelligence.

Ausländische Nachrichtendienste können Beschäftigte gezielt ausforschen, ansprechen oder für eine Zusammenarbeit gewinnen.

Damit verbindet sich klassische Wirtschaftsspionage mit moderner Cyberkriminalität.

Ein Cyberangriff muss deshalb nicht immer ausschließlich technisch vorbereitet werden.

Manchmal öffnet ein Mensch die Tür.


Warum Insider für Angreifer so wertvoll sind

Ein externer Täter muss zunächst Sicherheitsbarrieren überwinden.

Ein Insider besitzt häufig bereits das, was der Angreifer benötigt:

Zugang.

Wissen.

Vertrauen.

Berechtigungen.

Kenntnisse über interne Abläufe.

Und möglicherweise direkten Kontakt zu besonders sensiblen Bereichen.

Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist darauf hin, dass Cyberangriffe durch Innentäter eine größere Aussicht auf Erfolg haben können als Angriffe von außen.

Der Grund ist einfach.

Der Insider hat bereits Zugang zu internen Ressourcen. Außerdem kann er Schutzmechanismen und Schwachstellen über längere Zeit beobachten. Hinzu kommt das Vertrauen, das ihm die Organisation entgegenbringt.

Genau dieses Vertrauen kann zum entscheidenden Angriffsvorteil werden.


Der neue Risikofaktor heißt Künstliche Intelligenz

2026 kommt ein weiterer Faktor hinzu.

Generative KI verändert nicht nur die Arbeit von Unternehmen.

Sie verändert auch den Informationsabfluss.

Laut Proofpoint betrachten inzwischen 77 Prozent der deutschen CISO generative KI als Sicherheitsrisiko.

Noch deutlicher wird es beim Verhalten der Mitarbeiter.

75 Prozent der deutschen CISO glauben, dass Beschäftigte KI wahrscheinlich auf eine Art einsetzen, durch die sensible Daten gefährdet werden.

Und 74 Prozent sorgen sich konkret um den Verlust von Kundendaten durch öffentliche GenAI-Tools.

Das Problem ist nachvollziehbar.

Ein Mitarbeiter möchte schneller arbeiten.

Also kopiert er einen Vertrag in ein KI-System.

Oder eine Kundenliste.

Oder einen Quellcode.

Oder eine interne Kalkulation.

Oder eine vertrauliche Vorstandsvorlage.

Die Handlung dauert nur wenige Sekunden.

Doch aus Sicht des Informationsschutzes kann damit bereits ein relevanter Datenabfluss entstanden sein.


Shadow AI wird zum neuen Ermittlungsfeld

Unternehmen müssen deshalb nicht nur wissen, welche KI-Systeme offiziell verwendet werden.

Sie müssen auch wissen, welche Systeme tatsächlich genutzt werden.

Hier entsteht das Problem der sogenannten Shadow AI.

Mitarbeiter nutzen Anwendungen ohne Freigabe der IT-Abteilung.

Sie verwenden private Accounts.

Sie installieren Browser-Erweiterungen.

Oder sie greifen auf externe KI-Dienste zu.

Deshalb genügt es nicht, lediglich eine interne KI-Richtlinie zu veröffentlichen.

Unternehmen müssen technische Kontrollen, Schulungen und klare Verantwortlichkeiten miteinander verbinden.

Und wenn konkrete Verdachtsmomente entstehen, muss geklärt werden, was tatsächlich passiert ist.


Wirtschaftsschutz 2026: Aktuelle und ehemalige Beschäftigte bleiben relevant

Auch die aktuelle Bitkom-Studie „Wirtschaftsschutz 2026“ zeigt, dass Innentäter keineswegs ein theoretisches Problem sind.

Bitkom befragte dafür 1.003 Unternehmen in Deutschland ab zehn Beschäftigten und mindestens einer Million Euro Jahresumsatz.

Die Untersuchung ist repräsentativ.

Von Unternehmen, die Angriffe Tätergruppen zuordnen konnten, nannten 23 Prozent unabsichtlich handelnde aktuelle oder ehemalige Beschäftigte.

Weitere 19 Prozent nannten vorsätzlich handelnde aktuelle oder ehemalige Beschäftigte.

Gleichzeitig zeigt die Studie die Dimension der Gesamtbedrohung.

96 Prozent der deutschen Unternehmen waren in den vergangenen zwölf Monaten von Datendiebstahl, Industriespionage oder Sabotage betroffen oder vermuten entsprechende Vorfälle.

Der geschätzte wirtschaftliche Schaden liegt laut Bitkom zwischen 211 und 270,8 Milliarden Euro.

Insider Threat ist deshalb kein isoliertes IT-Problem.

Es ist ein Thema des Wirtschaftsschutzes.


IT-Sicherheit findet das Ereignis – Ermittlungsarbeit sucht die Geschichte dahinter

Ein Logfile kann zeigen, dass ungewöhnlich viele Dateien heruntergeladen wurden.

Ein SIEM-System kann einen ungewöhnlichen Login erkennen.

Data-Loss-Prevention kann eine Datenübertragung blockieren.

Aber damit sind entscheidende Fragen noch nicht beantwortet.

Wer hat gehandelt?

Warum hat die Person gehandelt?

Gab es einen externen Auftraggeber?

Welche Informationen wurden weitergegeben?

Existieren weitere Beteiligte?

Wurde dafür bezahlt?

Gab es Kontakte zu Wettbewerbern?

Wurden Daten bereits veröffentlicht oder verkauft?

Existieren weitere Firmen, Accounts oder digitale Identitäten?

Genau an dieser Stelle treffen Cybersecurity und Corporate Intelligence aufeinander.

Interessanterweise bestätigt auch Bitkom die Bedeutung solcher Untersuchungen.

Bei Unternehmen, die Täter oder Herkunft eines Angriffs ermitteln konnten, spielten interne Untersuchungen bei 37 Prozent und externe Untersuchungen bei 21 Prozent eine Rolle.

Die Analyse von Log-Dateien war mit 68 Prozent die wichtigste technische Erkenntnisquelle.

Die Schlussfolgerung liegt nahe:

Technische Forensik und kriminalistische Ermittlungen sollten nicht gegeneinander arbeiten.

Sie müssen zusammengeführt werden.


Fallbeispiel 1: Der Mitarbeiter wechselt zum Wettbewerber

Ein Vertriebsleiter kündigt.

Kurz vor seinem letzten Arbeitstag lädt er ungewöhnlich große Datenmengen herunter.

Darunter befinden sich Kundenlisten, Preisstrukturen und interne Vertriebsstrategien.

Zwei Monate später wechseln auffällig viele Kunden zu einem Wettbewerber.

Was zunächst wie normale Marktbewegung aussieht, kann einen anderen Hintergrund haben.

Jetzt müssen verschiedene Informationen zusammengeführt werden.

Welche Dateien wurden kopiert?

Welche Zugänge wurden genutzt?

Welche Kontakte bestanden bereits vor dem Ausscheiden?

Gibt es geschäftliche Verbindungen zum neuen Arbeitgeber?

Welche öffentlich zugänglichen Informationen lassen sich durch OSINT ermitteln?

Und welche forensischen Spuren befinden sich auf Firmenhardware?

Hinweis: Dieses Fallbeispiel ist typisiert und dient der Veranschaulichung eines möglichen Ermittlungsansatzes.


Fallbeispiel 2: Der Mitarbeiter ist gar nicht der Täter

Ein Unternehmen entdeckt ungewöhnliche Zugriffe über den Account eines Mitarbeiters.

Schnell entsteht ein Verdacht.

Doch eine vorschnelle Beschuldigung wäre gefährlich.

Die Untersuchung zeigt möglicherweise, dass Zugangsdaten durch Social Engineering kompromittiert wurden.

Der Mitarbeiter ist dann kein vorsätzlicher Täter.

Er ist Teil des Angriffsvektors.

Gerade deshalb müssen interne Ermittlungen ergebnisoffen durchgeführt werden.

Eine Hypothese ist noch kein Beweis.

Hinweis: Auch dieses Beispiel ist typisiert und stellt keinen konkreten Mandatsfall dar.


Fallbeispiel 3: Der Insider und der externe Auftraggeber

Ein Unternehmen bemerkt, dass vertrauliche Informationen auf dem Markt bekannt werden.

Technische Kontrollen liefern zunächst kein klares Bild.

Eine kriminalistische Analyse zeigt jedoch Auffälligkeiten bei einer Person mit weitreichenden Zugriffsrechten.

OSINT-Recherche ergeben weitere Verbindungen.

Kommunikations- und Forensikdaten können – soweit rechtlich zulässig und verfügbar – anschließend helfen, einzelne Puzzleteile zusammenzuführen.

Das eigentliche Ziel besteht dabei nicht lediglich darin, einen Mitarbeiter zu identifizieren.

Entscheidend ist das Netzwerk dahinter.

Denn der Insider kann nur der Zugangspunkt sein.

Der eigentliche Auftraggeber kann außerhalb des Unternehmens sitzen.

Hinweis: Dieses Beispiel ist ebenfalls typisiert.


Welche Rolle spielen Background-Checks?

Prävention beginnt teilweise bereits vor dem ersten Arbeitstag.

Das bedeutet jedoch nicht, dass Unternehmen Bewerber grenzenlos überprüfen dürfen.

Background-Checks müssen rechtlich zulässig, zweckgebunden und verhältnismäßig sein.

Bei sicherheitssensiblen Positionen können jedoch – abhängig von Tätigkeit, Rechtsgrundlage und konkretem Kontext – Prüfungen relevanter beruflicher Angaben oder öffentlich zugänglicher Informationen Bestandteil eines Sicherheitskonzeptes sein.

Auch das Bundesamt für Verfassungsschutz nennt eine sicherheitsorientierte Personalauswahl beziehungsweise Pre-Employment-Screening als mögliche Maßnahme im Umgang mit Innentäterrisiken.


Was Unternehmen bei einem konkreten Verdacht beachten müssen

Interne Ermittlungen sind kein rechtsfreier Raum.

Gerade bei Ermittlungen gegen Beschäftigte müssen Datenschutz, Arbeitsrecht und Verhältnismäßigkeit berücksichtigt werden.

§ 26 Bundesdatenschutzgesetz ist hierbei besonders relevant.

Zur Aufdeckung von Straftaten dürfen personenbezogene Daten von Beschäftigten verarbeitet werden, wenn dokumentierte tatsächliche Anhaltspunkte einen entsprechenden Verdacht begründen, die Verarbeitung erforderlich ist und die Interessen der betroffenen Person nicht überwiegen.

Außerdem dürfen Art und Umfang der Maßnahme im Verhältnis zum Anlass nicht unverhältnismäßig sein.

Deshalb sollte eine Untersuchung strukturiert beginnen.

Nicht mit der gewünschten Antwort.

Sondern mit überprüfbaren Hypothesen.


Wie Detegere bei Insider-Verdachtsfällen unterstützen kann

Insider-Ermittlungen benötigen häufig mehrere Disziplinen gleichzeitig.

Je nach Sachverhalt können unter anderem folgende Maßnahmen relevant sein:

OSINT und Corporate Intelligence

Öffentlich zugängliche Informationen können Verbindungen zwischen Personen, Unternehmen, Wettbewerbern und weiteren Beteiligten sichtbar machen.

Background-Checks

Berufliche Angaben, Unternehmensverbindungen und weitere rechtlich zulässige Informationen können strukturiert geprüft werden.

IT- und Mobile-Forensik

Digitale Spuren können helfen, Abläufe und Datenbewegungen zu rekonstruieren.

Interne Ermittlungen

Informationen aus verschiedenen Unternehmensbereichen werden zusammengeführt und bewertet.

Hinweisgeberinformationen

Whistleblower und interne Quellen können entscheidende Hinweise liefern. Diese Informationen müssen jedoch geprüft und durch weitere Erkenntnisse verifiziert werden.

HUMINT

Der menschliche Faktor ist nicht nur ein Risiko.

Er kann auch eine wichtige Informationsquelle sein.

Verdeckte Ermittlungen

Bei entsprechendem Sachverhalt und rechtlicher Zulässigkeit können verdeckte Maßnahmen weitere Erkenntnisse liefern.

Entscheidend ist dabei immer ein strukturiertes Vorgehen.

Denn einzelne Informationen ergeben noch kein belastbares Gesamtbild.


Ermittlungen brauchen Hypothesen – keine Vorverurteilung

Eine der wichtigsten Regeln professioneller Ermittlungsarbeit lautet:

Ein Verdacht ist kein Beweis.

Das gilt besonders bei Insider-Ermittlungen.

Auffälliges Verhalten kann viele Ursachen haben.

Ein ungewöhnlicher Download kann Datendiebstahl sein.

Er kann aber ebenso betrieblich notwendig gewesen sein.

Ein Kontakt zum Wettbewerber kann verdächtig sein.

Er kann jedoch auch einen vollkommen legitimen Hintergrund haben.

Deshalb müssen technische, menschliche und wirtschaftliche Informationen zusammen betrachtet werden.

Erst daraus entsteht ein belastbares Lagebild.


FAQ: Insider Threat und interne Ermittlungen

Was ist ein Insider Threat?

Ein Insider Threat ist ein Sicherheitsrisiko, das von Personen mit internem Zugang oder internen Kenntnissen ausgeht. Das können Beschäftigte, ehemalige Beschäftigte oder externe Dienstleister sein. Die Handlung kann vorsätzlich, fahrlässig oder durch eine Kompromittierung ausgelöst sein.

Ist jeder Insider ein krimineller Mitarbeiter?

Nein.

Das ist eine wichtige Unterscheidung. Proofpoint unterscheidet unter anderem unachtsame, böswillige beziehungsweise kriminelle und kompromittierte Insider. Nicht jedes menschliche Sicherheitsrisiko ist daher eine Straftat.

Warum sind ausscheidende Mitarbeiter besonders relevant?

Ausscheidende Mitarbeiter besitzen häufig noch Wissen, Zugänge und Informationen. Zudem können sich Loyalitäten verändern. Laut Proofpoint schreiben 92 Prozent der deutschen CISO in Unternehmen mit erheblichen Datenverlusten ausscheidenden Mitarbeitern eine Rolle bei solchen Vorfällen zu.

Welche Daten sind für Innentäter besonders interessant?

Das hängt vom Unternehmen ab. Relevant können Kundendaten, Entwicklungsdaten, Quellcodes, Forschungsergebnisse, Kalkulationen, Preislisten, Geschäftsstrategien, Zugangsdaten, Verträge oder Informationen über geplante Übernahmen und Investitionen sein.

Welche Rolle spielt KI beim Insider-Risiko?

Eine immer größere.

Mitarbeiter können sensible Informationen unbeabsichtigt in öffentliche GenAI-Systeme eingeben. Gleichzeitig können externe Täter KI für Social Engineering, personalisierte Nachrichten und Deepfakes einsetzen. Proofpoint zufolge glauben 75 Prozent der deutschen CISO, dass Mitarbeiter KI möglicherweise so einsetzen, dass sensible Daten gefährdet werden.

Können Unternehmen Mitarbeiter bei einem Verdacht einfach überwachen?

Nein.

Maßnahmen müssen rechtlich zulässig, erforderlich und verhältnismäßig sein. Bei der Aufdeckung möglicher Straftaten im Beschäftigungsverhältnis ist insbesondere § 26 BDSG relevant. Tatsächliche Anhaltspunkte für einen Verdacht müssen dokumentiert werden.

Was ist wichtiger: Cybersecurity oder Ermittlungsarbeit?

Beides erfüllt unterschiedliche Aufgaben.

Cybersecurity soll Angriffe verhindern und technische Auffälligkeiten erkennen.

Ermittlungsarbeit versucht anschließend, Personen, Motive, Zusammenhänge, mögliche Auftraggeber und den tatsächlichen Ablauf zu rekonstruieren.

Bei komplexen Insiderfällen sollten beide Bereiche miteinander arbeiten.


Fazit: Die Firewall endet am Menschen

Unternehmenssicherheit wurde lange vor allem technisch gedacht.

Doch 2026 reicht das nicht mehr.

Cloud-Systeme, Homeoffice, SaaS, generative KI und globale Lieferketten haben die Zahl der Zugangspunkte massiv erhöht.

Gleichzeitig zeigen aktuelle Untersuchungen, dass der Mensch weiterhin im Zentrum vieler Sicherheitsvorfälle steht.

Das bedeutet jedoch nicht, jedem Mitarbeiter zu misstrauen.

Im Gegenteil.

Professioneller Wirtschaftsschutz braucht eine Sicherheitskultur, klare Prozesse und verhältnismäßige Kontrollen.

Doch wenn konkrete Warnsignale entstehen, müssen Unternehmen handeln.

Schnell.

Strukturiert.

Rechtssicher.

Und ergebnisoffen.

Denn moderne Unternehmenssicherheit endet nicht bei der Frage:

„Wurde eine Datei gestohlen?“

Die entscheidenden Fragen beginnen danach:

Wer hat sie genommen? Warum? Für wen? Und wo befindet sie sich jetzt?

Genau dort beginnt professionelle Ermittlungsarbeit.


Quellen und weiterführende Informationen

Proofpoint – Voice of the CISO Report 2026, veröffentlicht am 9. September 2026. Befragung von mehr als 1.600 CISO in 16 Ländern; Untersuchung durch Censuswide im Mai 2026.

Bitkom – Wirtschaftsschutz 2026, repräsentative Befragung von 1.003 Unternehmen in Deutschland ab zehn Beschäftigten und mindestens einer Million Euro Jahresumsatz. DOI: 10.64022/2026-wirtschaftsschutz.

Bundesamt für Verfassungsschutz – Bedrohung durch Innentäter, Informationen zu aktuellen und ehemaligen Mitarbeitern, externen Dienstleistern, HUMINT, Pre-Employment-Screening und Präventionsmaßnahmen.

Bundesamt für Sicherheit in der Informationstechnik – Leitfaden zur Reaktion auf IT-Sicherheitsvorfälle, unter anderem zur besonderen Ausgangslage von Innentätern mit bereits vorhandenem Zugriff und Vertrauensstellung.

Bundesdatenschutzgesetz – § 26 BDSG, Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses und Voraussetzungen bei der Aufdeckung von Straftaten.

Dieser Beitrag dient der allgemeinen Information. Er ersetzt keine individuelle rechtliche Beratung. Ermittlungsmaßnahmen müssen stets anhand des konkreten Sachverhalts und der jeweils geltenden gesetzlichen Voraussetzungen geprüft werden.

Bild: KI generiert

Insider Threat 2026: Warum Mitarbeiter, KI und ausscheidende Beschäftigte zum Risiko werden – und wie Unternehmen Verdachtsfälle professionell aufklären.

Wenn Sie gerade einen konkreten Verdacht haben:
Warten kostet Beweise. Sprechen Sie jetzt diskret mit uns:

Kostenfreie diskrete Erstberatung unter:
☎️ 08 00/0 12 02 23 (nur national erreichbar)

For International Customers: +49 (0)6023 9 29 68 80

Für Wirtschaftsdelikte, Observationen und internationale Ermittlungen.

📩 oliver.peth@kriminalistik.info
📞 +49 (0)6023 9 29 68 80
+49 (0)170 24 8 12 78

Hinweis zu Einsatzgebieten*

Die auf dieser Website genannten Städte, Regionen und Länder bezeichnen operative Einsatzgebiete. Sie stellen keine Niederlassungen oder Firmensitze dar.

Alle Einsätze werden zentral über die Detektei Detegere in Alzenau koordiniert. Aus Gründen des Datenschutzes, der Vertraulichkeit und zum Schutz unserer Mandanten sind dargestellte Fallbeispiele fiktiv oder an reale Sachverhalte angelehnt. Namen, Orte, Zeitangaben und einzelne Umstände wurden verändert.

Verantwortlich für diesen Inhalt:

Dieser Inhalt wurde fachlich verantwortet durch Oliver Peth, Kriminalist, Profiler und Inhaber der Detektei Detegere. Die Detektei Detegere verfügt über Erfahrung in Wirtschaftsdetektei, OSINT-Recherchen, Observationen, internationalen Ermittlungen und gerichtsfester Dokumentation.

Unser Anspruch ist es, Mandanten klar, diskret und rechtssicher zu unterstützen. Deshalb werden unsere Inhalte regelmäßig geprüft, aktualisiert und an neue rechtliche, wirtschaftliche und ermittlungstaktische Entwicklungen angepasst.

Zuletzt aktualisiert: August 2026

DSGVO Cookie Consent mit Real Cookie Banner