Der OSINT-Recherchezyklus in fünf Phasen

Gute OSINT-Arbeit folgt keinem Zufall, sondern einem wiederkehrenden Zyklus. Er sorgt dafür, dass keine Phase übersprungen wird und Ergebnisse nachvollziehbar bleiben.

1. Planung & Zieldefinition

Am Anfang steht die Frage: Was genau soll beantwortet werden? Ein klar formuliertes Rechercheziel verhindert, dass man sich in Nebenschauplätzen verliert. Hier werden auch Rahmen, Rechtsgrundlage und Erfolgskriterien festgelegt.

2. Sammlung

In dieser Phase werden Informationen zu Entitäten – Personen, Organisationen, Orten, Konten – zusammengetragen. Wichtig ist, jede Fundstelle sofort mit Quelle und Zeitstempel zu erfassen, statt sie später mühsam zu rekonstruieren.

3. Aufbereitung & Verknüpfung

Rohdaten werden strukturiert, Dubletten entfernt und Beziehungen sichtbar gemacht. Ein Graph hilft, Zusammenhänge zwischen Entitäten zu erkennen, die in einer reinen Liste verborgen bleiben.

4. Analyse

Jetzt werden Muster interpretiert: zeitliche Abläufe, räumliche Häufungen, wiederkehrende Verbindungen. Zentrale Fragen sind, welche Erkenntnisse belastbar sind und wo noch Lücken bestehen. Widersprüche werden gezielt aufgelöst.

5. Berichterstellung

Zum Abschluss werden die Ergebnisse in einem klaren, überprüfbaren Bericht zusammengefasst – inklusive Quellen, Methodik und offenen Punkten. Ein guter Bericht ist so aufgebaut, dass Dritte die Schlussfolgerungen nachvollziehen können.

Der Zyklus ist iterativ

In der Praxis führt eine Erkenntnis oft zurück zu einer früheren Phase: Eine neue Verbindung erfordert weitere Sammlung, eine Lücke eine erneute Analyse. Genau diese Schleifen machen eine Recherche vollständig.