Familien von Führungskräften: Der schwächste Punkt ist selten die Zielperson

In Exposure Assessments wiederholt sich ein Befund mit großer Zuverlässigkeit: Die Führungskraft selbst ist ordentlich aufgestellt. Restriktive Profile, aufgeräumte Suchergebnisse, oft schon eine Melderegistersperre. Die Wohnadresse, der Urlaubsort und der Tagesrhythmus stehen trotzdem im Netz, nur eben nicht bei ihr: beim Partner, bei den Kindern, bei den eigenen Eltern. Ein Schutzprogramm, das an der Bürotür der Zielperson endet, ist deshalb der häufigste Konstruktionsfehler solcher Programme, und der teuerste.

Warum Angreifer den Umweg nehmen

• Geringerer Schutz: Die Führungskraft hat Briefings, Sperren und ein wachsames Vorzimmer. Der Partner, die Kinder und die Eltern haben nichts davon. Angreifer suchen nicht die stärkste Stelle, sondern die schwächste.
• Höhere Auskunftsbereitschaft: Angehörige rechnen nicht damit, Ziel zu sein. Ein freundlicher Anruf beim Sportverein des Sohnes oder eine Kontaktanfrage an die Tochter wirkt dort nicht verdächtig, sondern normal.
• Mehr Material: Wer beruflich nicht exponiert ist, postet unbefangener: Urlaubsfotos in Echtzeit, den Vereinswechsel, das neue Haus. Der Aggregationseffekt setzt diese Fragmente zu Adresse und Tagesablauf zusammen.
• Emotionale Wirkung: Eine Drohung, die den Namen der Kinder oder die Schule nennt, wirkt stärker als jede Drohung gegen die Zielperson selbst. Genau darauf zielen Einschüchterung und Erpressung.

Die typischen Lecks

• Social Media der Kinder: Standort-Tags, Schul- und Vereinsbezüge, Fotos vor dem Haus, öffentliche Follower-Listen. Jugendliche Profile sind oft öffentlich, weil Reichweite dort Währung ist. Was sich einstellen lässt, zeigt Social Media härten.
• Vereins- und Schulkontexte: Mannschaftsaufstellungen, Turnierergebnisse mit Jahrgang und Verein, Elternbeirats-Protokolle, Festschriften als PDF. Sportportale machen aus einem Kind einen präzisen Orts- und Terminkalender: Jeden Samstag, 10 Uhr, Platz 3.
• Der Partner mit eigener Sichtbarkeit: eigenes Unternehmen samt Impressum, Kanzlei- oder Praxisprofil, Vorträge, Vereinsvorstand. Über gemeinsame Nachnamen, Fotos und Adressen verbindet sich diese Sichtbarkeit direkt mit der Führungskraft.
• Eltern und Verwandte: Traueranzeigen und Jubiläumsberichte nennen Familienzusammenhänge und Wohnorte über Generationen. Für die Rekonstruktion von Familiennetzen sind sie eine der ergiebigsten Quellen überhaupt.
• Fotos und ihre Nebeninformationen: Hausfassaden, Autokennzeichen, Schuluniformen, Vereinstrikots, dazu Metadaten und Geotags. Was ein einzelnes Bild verrät, behandelt Fotos im Netz.

Ein registerseitiger Punkt kommt hinzu: Die einfache Melderegisterauskunft nach § 44 BMG ist personenbezogen, und eine Auskunftssperre nach § 51 BMG schützt den Datensatz der Person, für die sie eingetragen ist. Wohnt die Familie unter derselben Adresse, führt eine Auskunft über den Partner zum selben Haus. Die Melderegister-Strategie muss deshalb den ganzen Haushalt zusammen denken; ob und für wen Sperren in Betracht kommen, hängt von der jeweiligen Gefährdungslage ab und gehört in die rechtliche Prüfung durch die kooperierende Fachkanzlei.

Das Familien-Onboarding: Was es umfasst

Onboarding heißt der Baustein bewusst: Es ist keine einmalige Belehrung, sondern die Aufnahme der Familie in ein laufendes Schutzkonzept. In der Praxis besteht es aus vier Schritten:

1. Bestandsaufnahme: eine Auffindbarkeitsanalyse je Familienmitglied, ausschließlich mit dessen Einwilligung. Sie beantwortet die Frage, die am Anfang jeder Akzeptanz steht: Was ist über uns tatsächlich auffindbar? Der Befund ersetzt Ermahnungen durch Anschauung.
2. Das Gespräch: gemeinsame Durchsprache der Befunde in verständlicher Form, ohne Alarmismus und ohne Schuldzuweisung. Ziel ist ein gemeinsames Lagebild, kein Regelkatalog von oben.
3. Konkrete Einstellungen: Privatsphäre-Einstellungen und Follower-Bereinigung je Profil, Geräte-Härtung (Updates, Bildschirmsperren, Zwei-Faktor-Authentisierung), Deaktivierung von Standortfreigaben, Prüfung von Cloud-Alben und alten Konten. Erledigt wird gemeinsam am Gerät, nicht per Merkblatt.
4. Regeln für den Alltag: Urlaubsfotos erst nach der Rückkehr statt live, keine Wohnadresse in Vereins- und Bestelldaten wo vermeidbar, Absprachen mit Schule oder Kita zu Fotos und Auskünften, ein Codewort für echte Notfälle und ein kurzer Draht für den Fall seltsamer Kontaktversuche.

Das heikle Thema Kinder

Der reflexhafte Weg ist das Verbot: kein Instagram, kein TikTok, keine öffentlichen Profile. Er funktioniert nicht, und zwar zuverlässig. Verbote erzeugen Zweitkonten unter Fantasienamen, die niemand mehr kennt und schützt; das Risiko wird unsichtbar statt kleiner. Was funktioniert, ist Beteiligung, altersgerecht dosiert. Jüngere Kinder brauchen vor allem Entscheidungen der Eltern: keine Kinderfotos in offenen Profilen, Zurückhaltung bei Schul- und Vereinsveröffentlichungen. Bei Jugendlichen trägt ein anderes Argument als die Sicherheit der Eltern: die eigene Kontrolle. Wer wissen will, was Fremde über einen sehen, wer Follower aufräumen und Standort-Tags abschalten lernt, schützt damit sich selbst, und nebenbei die Familie. Ein Jugendlicher, der den Befund über die eigene Auffindbarkeit gesehen hat, ändert sein Verhalten eher als einer, dem ein Elternteil das Handy reglementiert. Und er meldet den seltsamen Kontaktversuch, statt ihn zu verschweigen.

Der Partner mit eigenem Beruf

Der zweithäufigste Fehler nach dem Vergessen der Familie ist ihre Behandlung als Anhängsel. Ein Partner mit eigenem Unternehmen, eigener Praxis oder eigenem Mandat hat eine eigene Exposition, eigene berufliche Interessen an Sichtbarkeit und einen eigenen Anspruch darauf, über beides selbst zu entscheiden. Ein Programm, das dem Partner vorschreiben will, das Impressum zu schwärzen oder die Kanzleiseite abzurüsten, scheitert zu Recht. Tragfähig ist das Angebot einer eigenen Analyse mit eigenen Abwägungen: Welche Sichtbarkeit braucht der Beruf, welche ist verzichtbar, wo lässt sich die Privatadresse im Impressum durch eine ladungsfähige Alternative ersetzen? Manche Kopplung lässt sich lösen, ohne die berufliche Präsenz zu beschneiden. Welche, das entscheidet der Partner.

Grenzen: Freiwilligkeit und Datenschutz

Für Unternehmen, die solche Programme finanzieren, gilt eine klare Linie: Der Arbeitgeber kann Familienangehörigen nichts vorschreiben. Er steht in keinem Vertragsverhältnis zu ihnen, und Social-Media-Vorgaben an die Tochter des Vorstands wären auch dann unwirksam, wenn sie gut gemeint sind. Was der Arbeitgeber kann: das Programm anbieten, finanzieren und den Rahmen schaffen. Datenschutzrechtlich ist die Trennlinie ebenso klar: Jede Analyse von Familiendaten braucht die informierte Einwilligung des jeweiligen Familienmitglieds (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), bei Minderjährigen die der Sorgeberechtigten, und zwar dokumentiert, bevor die erste Recherche beginnt. Ergebnisse gehören ausschließlich in die Hände der Familie, nicht in Personalakte oder HR-Systeme. Diese Vertraulichkeit ist keine Formalie: Sie ist die Bedingung, unter der Führungskräfte das Thema überhaupt ins Private tragen.

Woran Sie merken, dass die Familie sondiert wird

Angriffe über die Familie kündigen sich häufig an, nur eben nicht bei der Führungskraft. Typische Frühzeichen: Kontaktanfragen von unbekannten, auffallend passenden Profilen an die Kinder, gerade nach Presseberichten über das Unternehmen. Anrufe im Verein oder in der Schule, die nach Trainingszeiten, Anwesenheit oder Adressdaten fragen. Ein angeblicher Paketdienst, der an der Haustür der Eltern die Anschrift des Sohnes „bestätigen" will. Neue Follower, die alte Urlaubsfotos systematisch durchgehen. Einzeln ist jedes dieser Ereignisse harmlos erklärbar; gehäuft sind sie ein Muster. Damit das Muster jemand erkennt, braucht die Familie genau eine Verabredung: Solche Ereignisse werden im Familienkreis erzählt und an einen benannten Kontakt weitergegeben, statt als Zufall abgetan zu werden. Bei konkreten Drohungen oder veröffentlichten Daten gilt das Krisen-Playbook, das für Familienmitglieder eigene Zuständigkeiten vorsehen muss.

Rhythmus: Einmal reicht nicht

Familien verändern sich schneller als Unternehmen: Einschulung, Schulwechsel, das erste eigene Smartphone, ein neuer Verein, Führerschein, Studienbeginn in einer anderen Stadt, ein neues Ehrenamt des Partners. Jedes dieser Ereignisse erzeugt neue Datenspuren, und die einmal getroffenen Einstellungen veralten mit jedem App-Update. Bewährt hat sich ein jährliches Re-Briefing im Familienkreis: eine aktualisierte Kurzanalyse, ein Abgleich der Einstellungen, ein Gespräch über neue Plattformen und anstehende Lebensereignisse. Der Aufwand ist ein Abend pro Jahr. Ohne diesen Rhythmus ist der Zustand nach dem Onboarding in zwei Jahren wieder der alte. Zwischen den Terminen übernimmt das Monitoring die Daueraufgabe: Es beobachtet die wichtigsten Fundstellen und neue Treffer zu den vereinbarten Namen, damit eine neue Veröffentlichung auffällt, solange sie noch leicht adressierbar ist.

Was das Unternehmen bereitstellen sollte

• Budget, das die Familie einschließt: Bei uns liegt das Programm für einen Vorstand mit Familie bei 12.000–18.000 € inkl. MwSt., gegenüber 8.000–12.000 € für die Einzelperson. Der Aufpreis deckt genau den Teil ab, über den die meisten Angriffe laufen.
• Zeit: Onboarding-Termine finden abends oder am Wochenende im privaten Rahmen statt, nicht zwischen zwei Meetings im Büro.
• Vertraulichkeit gegenüber HR: Befunde und Teilnahmedetails bleiben bei Familie und Dienstleister. Das Unternehmen erhält die Bestätigung der Durchführung, keine Inhalte.
• Anschluss an den Ernstfall-Plan: Wenn trotz allem etwas passiert, muss das Krisen-Playbook die Familie mitdenken: Wer informiert die Schule, wer betreut den Partner, welche Nummern gelten nachts?

Ob ein Familienprogramm zustande kommt, entscheidet am Ende nicht das Unternehmen, sondern das Küchengespräch der Führungskraft mit ihrer Familie. Dafür braucht sie ein Angebot, das die Familie ernst nimmt: freiwillig, vertraulich, mit eigenem Befund für jedes Mitglied und ohne erhobenen Zeigefinger. Die Alternative ist keine neutrale Nulllösung. Sie heißt, dass der am sorgfältigsten geschützte Punkt des Systems die Zielperson bleibt, und der Weg zu ihr über die Menschen führt, die niemand vorbereitet hat.