Ratgeber · Executive & B2B
Wie auffindbar sind Ihre Führungskräfte? Executive Exposure erklärt
Executive Exposure bezeichnet die private Auffindbarkeit von Führungskräften und deren Familien: Wohnadressen über Register- und Melderegisterpfade, Familienbezüge über Social Media, Bewegungsmuster über Fotos und Vereinsdaten, Zugangsdaten über Leaks. Sie ist ein Unternehmensrisiko, weil physische Bedrohung, Erpressung, CEO-Fraud und Kampagnen genau hier ansetzen. Und sie ist messbar: Ein Exposure Assessment erfasst die Angriffsfläche pro Person, ein Schutzprogramm reduziert sie systematisch und hält sie durch Monitoring niedrig.
Unternehmen sichern Rechenzentren, Lieferketten und Bilanzen, übersehen aber die Angriffsfläche, die jeden Abend nach Hause fährt. Die berufliche Sichtbarkeit von Geschäftsführung und Vorstand ist gewollt und unvermeidlich. Zum Risiko wird sie erst durch die Brücke ins Private: wenn aus dem Handelsregisterprofil, dem Konferenzfoto und dem Vereinseintrag der Tochter eine Wohnadresse, ein Tagesablauf, ein Druckmittel wird.
Warum das eine Unternehmensfrage ist, keine Privatsache
- Physische Sicherheit: Bei Doxxing, aktivistischen Kampagnen, Stellenabbau oder kontroversen Entscheidungen richtet sich Protest zunehmend an Privatadressen: mit Besuchen, Plakaten, Drohungen gegen Familienmitglieder.
- CEO-Fraud und Social Engineering: Der täuschend echte Anruf „des Vorstands" bei der Buchhaltung funktioniert, weil Angreifer Umfeld, Sprache und Termine der Zielperson vorab aus offenen Quellen ausrecherchiert haben.
- Erpressung und Anbahnung: Kompromittierte private Zugangsdaten aus Leaks, private Reisemuster, Familienbezüge. Alles Material für Druck und für die Vorbereitung gezielter Angriffe.
- Fürsorgepflicht und Compliance: Wer Organe und Schlüsselpersonen exponiert (und das tut jede Berufung), trägt Mitverantwortung für die daraus entstehenden privaten Risiken. Spätestens nach dem ersten Vorfall wird das auch intern so gesehen.
Woraus Executive Exposure typischerweise besteht
In Assessments wiederholen sich dieselben Befunde, fast unabhängig von Branche und Unternehmensgröße:
- Registerpfade: Geburtsdatum und Wohnort im Handelsregister, historische Privatanschriften in alten Gesellschafterlisten und eingereichten Dokumenten, Nebengesellschaften und private Beteiligungen, die Adressketten bilden. Löschen lässt sich davon fast nichts (BGH II ZB 7/23). Umso wichtiger ist, was künftig eingereicht wird.
- Melderegister- und Kfz-Pfade: die einfache Melderegisterauskunft nach § 44 BMG und die Halterauskunft nach § 39 StVG; beide für Dritte mit geringem Aufwand nutzbar, beide durch Sperren (§ 51 BMG, § 41 Abs. 2 StVG) adressierbar.
- Familien-Fußabdruck: Partner und Kinder sind fast immer die ergiebigere Quelle als die Zielperson selbst: Vereinslisten, Schulveranstaltungen, Social-Media-Profile, Geotags in Fotos.
- Leak-Material: private E-Mail-Adressen und Passwörter der Führungskraft in bekannten Datenlecks, oft mit Wiederverwendung in Firmenkonten.
- Alt-Web: Impressen früherer Projekte, Interviews mit Wohnort-Nennung, Vortragsbiografien, Vereinsämter.
Wie ein Schutzprogramm aufgebaut wird
Der Ablauf ist standardisierbar und skaliert vom Einzelvorstand bis zum Führungsteam:
- Exposure Assessment je Person: mit Einwilligung, über sieben Quellenbereiche, mit priorisiertem Befund. Es liefert die Kennzahl, über die sich danach steuern lässt: Was findet ein Angreifer in welcher Zeit?
- Bereinigung: Melderegister- und Kfz-Sperren, Löschkaskade bei Datenhändlern und Verzeichnissen, Registerhygiene für künftige Einreichungen. Die rechtsförmigen Schritte übernimmt die kooperierende Fachkanzlei.
- Familien-Onboarding: Briefings und Geräte-Härtung für Angehörige, Social-Media-Richtlinien, die gelebt werden können.
- Awareness für Assistenz und Vorzimmer: Dort landen Social-Engineering-Versuche zuerst, und dort entscheidet sich, ob sie funktionieren.
- Krisen-Playbook: der vordefinierte Ablauf für den Doxxing- oder Bedrohungsfall, abgestimmt mit Kommunikation, Recht und Personenschutz.
- Monitoring und jährliches Re-Assessment: Auffindbarkeit wächst nach; ohne Wiederholungsmessung ist jedes Programm nach zwei Jahren Makulatur.
Die Rollenteilung gilt auch im B2B: Wir analysieren, härten, schulen und überwachen; rechtliche Prüfung und Durchsetzung übernimmt die kooperierende Fachkanzlei mit eigenem Mandat. Und Vertraulichkeit ist Arbeitsprinzip: Wir nennen keine Referenzkunden und würden auch Ihre Beauftragung niemandem bestätigen. Details und Preise: Executive Privacy.
Der pragmatische Einstieg
Der falsche Einstieg ist das Zwanzig-Seiten-Konzept. Der richtige ist eine Messung: ein Exposure Assessment für die am stärksten exponierte Person (nach einem Vorfall die betroffene, präventiv typischerweise CEO oder CFO). Das Ergebnis macht das abstrakte Risiko konkret („Wohnadresse in vier Schritten auffindbar, private E-Mail in drei Leaks, Tochter mit offenem Standortprofil") und trägt die Entscheidung, ob und wie breit das Programm aufgesetzt wird.
Sie tragen Verantwortung für exponierte Personen im Unternehmen, doch niemand kann Ihnen heute sagen, wie auffindbar diese privat sind?
Genau dafür gibt es die Expositionsanalyse: Wir prüfen systematisch sieben Quellenbereiche und liefern einen priorisierten Befund mit Maßnahmenplan. Das Erstgespräch dazu ist kostenlos, vertraulich und auf Wunsch pseudonym.
Häufige Fragen
Was ist Executive Exposure?
Die private Auffindbarkeit von Führungskräften und deren Familien über offene Quellen: Registerpfade (Handelsregister, Melderegister, Kfz-Halterdaten), Familien- und Social-Media-Fußabdruck, Daten-Leaks und Alt-Web-Bestände. Sie ist die Vorstufe der meisten gezielten Angriffe (von Doxxing über Erpressung bis CEO-Fraud) und lässt sich messen und systematisch reduzieren.
Warum reicht der bestehende Personenschutz nicht?
Personenschutz sichert Orte, Wege und Veranstaltungen, also die physische Ebene. Die digitale Angriffsfläche, aus der Angreifer Adressen, Muster und Druckmittel gewinnen, findet und schließt er nicht systematisch; das ist eine eigene Disziplin. Beide Ebenen ergänzen sich: Ein gutes Exposure-Programm macht den Personenschutz wirksamer, weil es die Zielaufklärung des Gegners verteuert.
Was kostet ein Executive-Privacy-Programm?
Bei uns: Einzelperson-Setup 8.000–12.000 €, Vorstand mit Familie 12.000–18.000 €, Führungsteam (3–5 Personen) 25.000–60.000 € inkl. MwSt.; laufendes Monitoring 500–2.500 €/Monat, jährliches Re-Assessment 2.500–4.000 € pro Person. Der Einstieg ist auch einzeln möglich: ein Assessment pro Person ab 1.500 €.
Können Registereinträge von Geschäftsführern gelöscht werden?
Praktisch nein: Der BGH hat 2024 entschieden (II ZB 7/23), dass Geburtsdatum und Wohnort des Geschäftsführers auch bei geltend gemachter Gefährdungslage im Handelsregister bleiben. Steuerbar sind die Geschäftsanschrift der Gesellschaft, der Inhalt künftig eingereichter Dokumente und alle Pfade außerhalb der Register: Melderegister, Kfz, Verzeichnisse, Familien-Fußabdruck.
Dieser Artikel informiert allgemein und ersetzt keine Rechtsberatung im Einzelfall. Rechtsförmige Schritte (Anträge, Löschansprüche, Unterlassung) gehören in die Hände einer Kanzlei. Wenn Sie Ihre eigene Auffindbarkeit systematisch reduzieren möchten: Erstgespräch vereinbaren.
Quellen und Rechtsstand
Rechtsstand: 18. August 2026. Alle Angaben ohne Gewähr; Gesetzeslage und Behördenpraxis können sich ändern.
- BGH, Beschl. v. 23.01.2024 — II ZB 7/23 (Handelsregister: kein Löschungsanspruch)
- § 44, § 51 BMG; § 39, § 41 Abs. 2 StVG
- § 23 GwG (Transparenzregister: Einsicht nur bei berechtigtem Interesse seit 01.01.2024; Beschränkungsantrag nach Abs. 2)
- § 126a StGB (gefährdendes Verbreiten personenbezogener Daten)