OSINT-Workshop planen: Ziele, Dauer, Teilnehmerzahl und Voraussetzungen

„Die Teilnehmenden sollen OSINT kennenlernen“ beschreibt ein Thema, aber noch kein überprüfbares Lernziel. Präziser wird die Planung, wenn sie eine spätere Aufgabe benennt: eine Recherchefrage strukturieren, Quellen bewerten, Bilder oder Webseiten verifizieren oder Ergebnisse nachvollziehbar dokumentieren.

Die Logik des NIST NICE Frameworks – Aufgaben, Wissen und Fähigkeiten getrennt zu betrachten – ist dafür hilfreich. Ein Vortrag kann Wissen vermitteln; ein Workshop muss zusätzlich Gelegenheit geben, eine konkrete Aufgabe auszuführen und Rückmeldung zu erhalten.

Kommunikationsteams benötigen andere Beispiele als Corporate Security, Compliance, Recherche oder spezialisierte Analyseeinheiten. Auch innerhalb einer Organisation können die Voraussetzungen stark variieren.

Vor der Konzeption sollten Rollen, spätere Aufgaben, Rechercheerfahrung, interne Vorgaben, Arbeitssprache und Anforderungen an Barrierefreiheit geklärt werden. Bei gemischten Gruppen sind gemeinsame Grundlagen mit differenzierten Vertiefungsaufgaben meist sinnvoller als ein vermeintlicher Durchschnitt.

• Welche Rollen nehmen teil?
• Welche Aufgaben sollen sie später übernehmen?
• Welche Recherche- und Verifikationserfahrung ist vorhanden?
• Welche rechtlichen, organisatorischen oder technischen Grenzen gelten?
• Welche Sprache und Zugänglichkeitsanforderungen sind zu berücksichtigen?

Je mehr praktische Anwendung, individuelles Feedback und gemeinsame Auswertung vorgesehen sind, desto kleiner muss die Gruppe sein oder desto mehr Zeit wird benötigt.

Ein halber Tag eignet sich für einen eng begrenzten Schwerpunkt und eine kompakte Übung. Ein Tag erlaubt Grundlagen, einen vollständigen methodischen Ablauf und eine betreute Anwendung. Zwei bis drei Tage oder modulare Formate schaffen Raum für Wiederholung, Feedback und Transfer.

Die hier angebotenen interaktiven Formate arbeiten je nach Modul meist mit etwa sechs bis sechzehn Personen. Das ist ein Planungskorridor aus der Praxis, kein allgemeiner wissenschaftlicher Standard.

Die technische Vorbereitung folgt dem Lernziel und nicht einer Standard-Toolliste. Je nach Format braucht es Notebooks, aktuelle Browser, zuverlässiges Internet, freigegebene Dienste, Räume für Kleingruppen und eine Möglichkeit zur Ergebnispräsentation.

Reale Zielpersonen, Bewerberdaten, operative Fälle oder vertrauliche Dokumente gehören nicht spontan in eine Übung. Geeignet sind synthetische, freigegebene oder didaktisch vorbereitete Szenarien. Müssen besondere Daten verarbeitet werden, sind Zweck, Rechtsgrundlage, Zugriff, Speicherung und Löschung vorab zu klären.

• Zugriff auf vereinbarte Webseiten im Organisationsnetz testen
• Accounts und temporäre Zugänge vorab abstimmen
• Unkritische Übungsdaten vorbereiten
• Datenschutz, Freigaben und klare Ausschlüsse dokumentieren

Für ein erstes Konzept genügen Anlass und Kontext, Rollen und Zahl der Teilnehmenden, vorhandenes Wissen, spätere Aufgaben, verfügbare Dauer, technische Einschränkungen, sensible Ausschlüsse und die gewünschte Form des Transfers.

Auf dieser Basis lässt sich entscheiden, ob Grundlagen, ein Verification Lab, ein Digital-Exposure-Format oder ein modularer Capability-Building-Ansatz besser passt.

1. 01
   Aufgabe

   Gewünschte Handlung und Ergebnisform definieren.

2. 02
   Menschen

   Rollen, Vorwissen, Gruppengröße und Barrieren klären.

3. 03
   Rahmen

   Zeit, Technik, Daten und zulässige Methoden festlegen.

4. 04
   Transfer

   Übung, Feedback und späteren Einsatz verbinden.

Teilnahme ist noch kein Kompetenznachweis. Aussagekräftiger sind kleine Arbeitsprodukte wie Rechercheplan, Quellenbewertung, Verifikationsprotokoll oder kurze Ergebnisdarstellung mit sichtbaren Unsicherheiten.

Ein Workshop ist keine Rechtsberatung und keine Freigabe für unbegrenzte Personenrecherche. Er ersetzt weder organisationsinterne Prüfungen noch Datenschutz-, Mitbestimmungs- oder Complianceprozesse. Eine dauerhafte organisationale Fähigkeit braucht wiederholte Anwendung, klare Rollen und Qualitätssicherung.

• Bleibt jede Aussage mit ihrer Quelle verbunden?
• Sind Beobachtung, Bewertung und Hypothese getrennt?
• Wurden Alternativerklärungen geprüft?
• Kann eine zweite Person das Ergebnis nachvollziehen?