Überwachen reicht nicht: Warum Durchsetzung der Teil ist, an dem Markenschutz-Programme scheitern
Ein Monitoring, das meldet, erzeugt eine Liste. Ein Programm, das durchsetzt, erzeugt Abschaltungen, Beweise und einen Prozess, der beim nächsten Fall schneller ist. Acht Regeln für die Durchsetzung im Mittelstand, von der Priorisierung bis zur Nachverfolgung.
Die Lücke zwischen Melden und Durchsetzen
Domain-Monitoring ist günstig und liefert täglich Treffer: neue Registrierungen, die Deinem Namen ähneln, Nennungen auf Marktplätzen, Profile mit Deinem Logo. Die Liste wächst, und mit ihr die Frage, was davon ein Risiko ist und wer sich kümmert. In vielen Unternehmen endet das Programm an dieser Stelle, weil Durchsetzung Zeit, Zuständigkeit und Kenntnis der Meldewege braucht, und alle drei fehlen.
Der Effekt ist tückisch: Man fühlt sich überwacht und ist ungeschützt. Die Phishing-Domain stand seit drei Wochen auf der Liste, als die erste Mail an Kunden rausging.
Acht Regeln für die Durchsetzung
1. Priorisieren nach Risiko, nicht nach Ähnlichkeit
Nicht jede Namensähnlichkeit ist ein Fall. Eine Domain mit aktivem Mailserver, einem Login-Formular oder einem Shop ist einer; eine geparkte Domain ohne Inhalt ist eine Beobachtung. Wer beides gleich behandelt, hat für den echten Fall keine Zeit.
2. Beweise vor der Meldung sichern
Screenshot, Quelltext, WHOIS, Zeitstempel, wenn möglich eine archivierte Kopie. Nach der Abschaltung ist die Seite weg und mit ihr der Beweis, den Versicherer, Kanzlei und Strafverfolgung später sehen wollen.
3. Sofortmaßnahme im eigenen Netz
Die Sperre der Domain in DNS-Filter und Firewall, Regeln im Mailfilter gegen Absender und Links aus der Kampagne, ein kurzer Hinweis an Vertrieb und Support. Das wirkt in Minuten und unabhängig davon, ob Hoster oder Plattform je antworten.
4. Den richtigen Meldeweg wählen
US-Hoster, EU-Plattform, Registrar in einem dritten Land: jeder hat ein anderes Verfahren, und die falsche Vorlage kostet Wochen. Wer die Meldewege kennt, meldet einmal richtig statt dreimal falsch.
5. Nachverfolgen bis zur Abschaltung
Eine Meldung ist kein Ergebnis. Fristen im Blick behalten, nachfassen, eskalieren: Registrar, Suchmaschinen, Zahlungsdienstleister. Erst die bestätigte Abschaltung schließt den Fall, und die gehört dokumentiert.
6. Das Muster beobachten, nicht nur den Fall
Betrüger registrieren neu, unter leicht veränderter Schreibweise, bei einem anderen Registrar. Wer nur den Einzelfall schließt, beginnt nächste Woche von vorn. Wer das Muster kennt, erkennt die nächste Domain, bevor sie eine Seite trägt.
7. Zuständigkeiten vorher klären
Wer bewertet einen Treffer, wer gibt eine Meldung frei, wer entscheidet über die Eskalation zur Kanzlei, wer informiert intern. Das sind vier Rollen, und sie sollten benannt sein, bevor der erste Fall kommt. In der Praxis ist es oft eine Person mit einem festen Ablauf, und das reicht, wenn der Ablauf steht.
8. Dokumentieren, als würde jemand fragen
Fund, Bewertung, Beweise, Meldung, Antwort, Abschaltung, Sofortmaßnahme: je Fall eine Akte. Versicherer fragen danach, Kanzleien brauchen sie, und beim zweiten Fall desselben Täters ist sie der Unterschied zwischen Beschwerde und Anzeige.
Was ein Programm von einer Liste unterscheidet
Eine Liste sagt, was es gibt. Ein Programm sagt, was damit passiert, wer es tut und bis wann. Der Unterschied ist nicht das Werkzeug, sondern der Prozess dahinter, und der ist im Mittelstand die eigentliche Lücke: oberhalb Enterprise-Plattformen, die für Unternehmen unter 500 Mitarbeitenden zu groß sind, unterhalb Monitoring, das meldet und nichts durchsetzt.
Wir besetzen die Mitte: Überwachung, Bewertung, Beweissicherung, Meldung, Nachverfolgung und Sofortmaßnahme im Netz aus einer Hand, verzahnt mit der Cybersecurity, die ohnehin läuft. Was wir nicht tun: Rechtsansprüche durchsetzen. Das bleibt bei Deiner Kanzlei, und die bekommt von uns die Akte, nicht die Aufgabe, sie erst anzulegen.
Häufig gestellte Fragen
Wie schnell muss ich auf einen Treffer reagieren?
Bei einer Domain mit Mailserver oder Login-Formular am selben Tag, weil die erste Phishing-Mail nicht wartet. Bei geparkten Domains reicht Beobachtung. Die Priorisierung ist deshalb der wichtigste Schritt, nicht die Geschwindigkeit an sich.
Brauche ich für jeden Fall einen Anwalt?
Nein. Meldung, Beweissicherung, Nachverfolgung und Sofortmaßnahme im eigenen Netz brauchen keinen. Ein Anwalt kommt ins Spiel, wenn Ansprüche gegen den Verletzer durchgesetzt werden sollen oder wenn eine Plattform trotz Eskalation nicht reagiert.
Wie messe ich, ob das Programm funktioniert?
An vier Zahlen: Zeit von Fund bis Sofortmaßnahme, Zeit von Meldung bis Abschaltung, Anteil der Fälle mit gesicherten Beweisen, und Anzahl der Wiederholungsfälle desselben Musters. Die ersten beiden sollten sinken, die dritte bei hundert Prozent liegen, die vierte fallen.