OSINT, digitale Spuren und was Emma zu spät wusste
Niemand hat Emma gehackt. Niemand hat ihr Handy gestohlen. Jemand hat einfach geschaut.
Das ist der Satz, der in diesem Buch alles zusammenfasst. Emma, 14 Jahre alt, postet ein Selfie. Ein Fremder, der sich NightOwl_17 nennt, beginnt damit, ihr Profil systematisch auszuwerten. Er liest keine Passwörter aus. Er braucht keine Schadsoftware. Er nutzt das, was Emma selbst öffentlich gemacht hat: Fotos mit erkennbarem Hintergrund, Kommentare die ihren Wochenplan offenlegen, regelmäßige Posts die zeigen, wo sie trainiert. Allein. Jeden Freitag um 17:30 Uhr.
Aus Einzelbildern werden Koordinaten. Aus Koordinaten wird Kontrolle.
„EMMA – Er weiß, wann Du allein bist" ist als Jugendbuch konzipiert – für Leser ab 12 Jahren. Aber die Mechanismen, die es beschreibt, sind keine Fiktion. OSINT, Social Engineering und digitale Isolation sind Werkzeuge, die Sicherheitsexperten in Penetrationstests einsetzen. Und die von Menschen mit anderen Absichten täglich genutzt werden. Der Unterschied zum Schulbuchbeispiel: Im echten Fall läuft der Prozess still, über Wochen und Monate. Die meisten Betroffenen – Jugendliche wie Erwachsene – merken es zu spät.
Warum das Thema jetzt dringlicher ist als je zuvor
Jugendliche verbringen heute im Durchschnitt über fünf Stunden täglich an digitalen Geräten. Soziale Netzwerke sind kein Freizeitphänomen mehr, sondern Teil der sozialen Infrastruktur: Freundschaften entstehen dort, Identität wird dort sichtbar, Zugehörigkeit wird dort verhandelt. Öffentliche Profile sind für viele Jugendliche selbstverständlich. Wer nichts postet, existiert in bestimmten sozialen Kontexten kaum.
Genau das schafft eine Verwundbarkeit, die weder in Lehrplänen noch in Elterngesprächen ausreichend thematisiert wird. Es geht nicht um das Handy als Gerät. Es geht um das, was ein öffentliches Profil über Routinen, Aufenthaltsorte, soziale Beziehungen und emotionale Schwachstellen verrät – ohne dass der Nutzer das aktiv mitteilt.
Open Source Intelligence, kurz OSINT, bezeichnet die Methode, aus öffentlich verfügbaren Quellen systematisch Informationen zu gewinnen. Professionelle Anwendungsfelder reichen von Strafverfolgung über Journalismus bis zur Unternehmenssicherheit. Was viele nicht wissen: OSINT braucht keine speziellen Werkzeuge. Es braucht Geduld und einen Ausgangspunkt. Ein öffentliches Social-Media-Profil reicht aus.
Das Buch macht diesen Zusammenhang verständlich – nicht als Warnung, sondern als Wissenstransfer. Wer versteht, wie OSINT funktioniert, kann eigene Spuren bewusst gestalten. Das ist das Ziel von Kapitel 15 und des Workshop-Moduls am Ende des Buches.
Was ein einzelner Post nicht sagt – aber zehn Posts zusammen schon
Ein Selfie ist ein Selfie. Ein Selfie mit erkennbarem Straßennamen im Hintergrund ist eine Standortangabe. Ein Selfie mit Straßenname, kombiniert mit einem Post über das Sporttraining am Freitagabend und einem Kommentar unter dem Bild einer Freundin, der die Uhrzeit verrät – das ist ein Wochenplan.
Kapitel 3 des Buches zeigt diesen Prozess exemplarisch: NightOwl analysiert Emmas Posts der letzten vier Wochen. Kein einzelner Post enthält problematische Informationen. Zusammengenommen ergeben sie ein präzises Bild ihrer Woche: Montagstraining, Dienstag und Donnerstag zu Hause nach 16 Uhr, Freitag immer allein an der Haltestelle um 17:15 Uhr.
Diese Aggregation ist das Kernprinzip von OSINT im Social-Media-Kontext. Einzeln sind Informationen harmlos. Zusammengeführt entstehen Profile, die präziser sind als manches, was Menschen bewusst von sich erzählen würden. Das Buch nennt das treffend: „Einzeln sind das harmlose Bilder. Zusammen sind das Koordinaten."
Die Erkenntnis gilt weit über den Jugendkontext hinaus. Auch Führungskräfte, Sicherheitsverantwortliche und Mitarbeiter in sensiblen Bereichen hinterlassen öffentliche digitale Spuren, die sich zu einem Risikoprofil aggregieren lassen. Das Buch erklärt diesen Mechanismus so, dass er für eine 14-Jährige verständlich ist – und damit auch für jeden anderen.
Wie Manipulation vor dem ersten Gespräch beginnt
NightOwl schreibt Emma nicht blind an. Bis zu seinem ersten Kommentar weiß er bereits, welche Musik sie hört, welche Schule sie besucht, was sie in den Sommerferien gemacht hat und wie der Name ihrer besten Freundin ist. Sein erster Kontakt klingt nicht wie eine Fremdbegegnung. Er klingt wie der Beginn einer Freundschaft mit jemandem, der Emma schon zu kennen scheint.
Das Buch erklärt dieses Muster als Love-Bombing: überwältigende Aufmerksamkeit, Verständnis und Nähe in kurzer Zeit. Mechanismen, die nicht zufällig wirken, sondern auf Basis der vorher gesammelten Informationen gezielt eingesetzt werden. Emma genießt das Gefühl – weil es sich nach echter Verbundenheit anfühlt.
Die zweite Phase – Isolation – beginnt leise. Zuerst ein Geheimnis. Dann ein weiteres. Die STOPP-Box in Kapitel 10 des Buches fasst das zusammen: „Isolation funktioniert fast nie durch Gewalt oder Verbote. Sie funktioniert durch Schichten: ein Geheimnis, dann ein weiteres, dann die Angst vor dem Gespräch das nötig wäre, um alles aufzulösen."
Diese Mechanismen sind nicht jugendspezifisch. Social Engineering in der Unternehmenssicherheit folgt denselben Mustern: Vorwissen aufbauen, Vertrauen etablieren, Isolation einleiten. Der Kontext ist ein anderer. Die Methode ist dieselbe.
Warum dieses Buch geschrieben wurde
In meiner Arbeit als Sicherheitsgutachter beschäftige ich mich regelmäßig mit OSINT – als Methode zur Risikoanalyse, zur Vorbereitung von Penetrationstests und zur Bewertung digitaler Angriffsflächen. Ich sehe, was aus öffentlich verfügbaren Informationen innerhalb weniger Stunden rekonstruiert werden kann. Über Unternehmen. Über Führungskräfte. Über Privatpersonen.
Was mich dabei immer wieder beschäftigt hat: Das Wissen darüber, wie OSINT funktioniert, existiert in Fachkreisen. In der Prävention – insbesondere bei Jugendlichen – kommt es kaum an. Medienkompetenz in der Schule bedeutet meistens: Erkläre, was ein Browser ist. Nicht: Erkläre, was dein öffentliches Profil über dich sagt, wenn jemand es systematisch auswertet.
Die Idee zu EMMA entstand aus der Frage, wie man dieses Wissen zugänglich macht, ohne zu belehren. Jugendliche wollen keine Sicherheitsschulungen. Sie wollen Geschichten. Also habe ich eine Geschichte geschrieben – über Emma, über NightOwl, über die Mechanismen dahinter. Mit STOPP-Boxen in jedem Kapitel, die aus der Erzählung heraustreten und das Geschehen einordnen. Und mit einem Workshop-Modul am Ende, das die Erkenntnis in eigene Handlungsoptionen übersetzt.
Das Ziel war nicht, Angst zu erzeugen. Das Ziel war, Kompetenz zu vermitteln. Wer versteht, wie digitale Spuren entstehen und genutzt werden, kann selbst entscheiden, was er preisgibt – und was nicht.
Aus der Praxis
Eine Schulsozialarbeiterin aus einer weiterführenden Schule (ca. 600 Schülerinnen und Schüler) nutzte das Buch als Ausgangspunkt für eine Projektwoche zum Thema Digitale Sicherheit und Medienkompetenz. Klassen der Jahrgänge 7 und 8 lasen ausgewählte Kapitel und bearbeiteten anschließend das Workshop-Modul „Deine Spuren – deine Regeln". Die Übung „Fremde-Blick" – bei der Schülerinnen und Schüler das eigene Profil aus der Perspektive eines Fremden analysieren – löste in fast jeder Klasse eine ähnliche Reaktion aus: Überraschung. Nicht darüber, dass etwas schiefgelaufen war. Sondern darüber, wie viel man unbewusst öffentlich macht. Die Rückmeldung der Sozialarbeiterin: Das Buch habe Gespräche ermöglicht, die vorher nicht möglich waren – weil Emma als Figur näher an der Erfahrungswelt der Jugendlichen ist als jedes Erklärvideo.
Fazit & Buchempfehlung
„EMMA – Er weiß, wann Du allein bist" ist ein Buch für Jugendliche ab 12 Jahren – und damit auch für alle, die mit Jugendlichen arbeiten oder leben. Es erklärt, wie OSINT, Social Engineering und digitale Isolation funktionieren, ohne zu erschrecken oder zu überfordern. Es zeigt an einer konkreten Geschichte, wie öffentliche Profile ausgewertet werden können – und wie man die Kontrolle zurückgewinnt.
Wer als Elternteil, Lehrkraft oder Schulsozialarbeiter ein Gespräch über digitale Sicherheit führen will, bekommt mit diesem Buch eine Grundlage, die nicht belehrt. Wer das Buch als Jugendlicher liest, bekommt das Werkzeug, das Emma erst in Kapitel 15 hatte – rechtzeitig.
Häufige Fragen
Ist das Buch nur für Jugendliche – oder auch für Erwachsene lesbar?
Das Buch richtet sich primär an Jugendliche ab 12 Jahren. Eltern, Lehrkräfte und alle, die mit Jugendlichen arbeiten, werden jedoch feststellen, dass die STOPP-Boxen in jedem Kapitel und das Workshop-Modul am Ende eigenständig wertvoll sind. Die Mechanismen, die erklärt werden – OSINT, Love-Bombing, digitale Isolation – sind nicht altersgebunden. Sie funktionieren genauso im Erwachsenenkontext, auch in beruflichen Zusammenhängen.
Was ist OSINT – und muss ich das als Elternteil verstehen?
Open Source Intelligence beschreibt die Methode, aus öffentlich zugänglichen Quellen systematisch Informationen zu gewinnen. Kein Hacking, keine technischen Kenntnisse notwendig. Das Buch erklärt OSINT anhand von Emmas Geschichte so, dass es auch ohne Vorkenntnisse verständlich ist. Als Elternteil müssen Sie OSINT nicht in der Tiefe kennen – aber verstehen, dass öffentliche Profile mehr preisgeben als gewollt: Das ist die Kernbotschaft.
Was enthält das Workshop-Modul am Ende des Buches?
Das Workshop-Modul „Deine Spuren – deine Regeln" umfasst sieben Übungen, die direkt nach dem Lesen bearbeitbar sind. Darunter: der „Fremde-Blick" (das eigene Profil aus Unbekannten-Perspektive analysieren), eine Red-Flag-Liste für Online-Kontakte und die Übung „Mein Rhythmus" (welche Routinen sind öffentlich erkennbar?). Die Übungen sind für Einzel- wie Gruppenarbeit geeignet und werden in Schulen und Jugendhilfeeinrichtungen eingesetzt.
Kann das Buch im Unterricht eingesetzt werden?
Ja – und es wird bereits eingesetzt. Das Buch eignet sich für den Einsatz in den Fächern Deutsch, Ethik, Informatik und Medienkompetenz sowie in der Schulsozialarbeit. Die STOPP-Boxen in jedem Kapitel sind bewusst so gestaltet, dass sie als eigenständige Diskussionsgrundlagen funktionieren. Schulen und Einrichtungen, die das Buch in größerem Umfang einsetzen möchten, können für Klassensätze und Begleitworkshops Kontakt über jw-safety-security.de aufnehmen.
Wie unterscheidet sich dieses Buch von anderen Büchern zum Thema Internetsicherheit?
Die meisten Bücher zu diesem Thema erklären Risiken – und hören dort auf. „EMMA" zeigt stattdessen, wie die Mechanismen hinter den Risiken funktionieren: OSINT, Social Engineering, psychologische Manipulation. Und es endet nicht mit der Gefahr, sondern mit Handlungskompetenz. Emma lernt in Kapitel 15 nicht, wie man das Netz verlässt. Sie lernt, wie man bewusst damit umgeht. Das ist ein anderer Ansatz – und einer, der nachhaltig wirkt.
Ab welchem Alter ist das Buch geeignet?
Das Buch ist ab 12 Jahren konzipiert. In der Praxis wird es sowohl in Klasse 7 und 8 (12–14 Jahre) als auch von Jugendlichen bis 16 genutzt. Die Erzählung und die Sprache sind bewusst so gehalten, dass sie ohne Vorkenntnisse zugänglich sind. Das Workshop-Modul kann auch in jüngeren Jahrgängen (Klasse 6) eingesetzt werden, wenn es pädagogisch begleitet wird.
Gibt es das Buch auch als gedruckte Version?
Das Buch ist als E-Book und in gedruckter Form erhältlich. Beide Versionen sind über den Medienshop, Amazon und epubli zugänglich. Für Schulen und Institutionen, die größere Mengen benötigen, stehen Klassenset-Optionen zur Verfügung – Details über jw-safety-security.de.
EMMA – Er weiß, wann Du allein bist
Dieser Artikel wurde durch den Einsatz von KI-gestützten Tools optimiert, um Ihnen die bestmögliche Qualität zu bieten. Alle Inhalte werden sorgfältig geprüft und finalisiert. Mehr über meinen verantwortungsvollen Umgang mit KI und Datenschutz erfahren Sie auf meiner Seite zur Arbeitsweise.
