Wer glaubt, Wirtschaftsspionage sei ein Problem für DAX-Konzerne und Rüstungsunternehmen, irrt sich. Der Mittelstand ist längst das bevorzugte Ziel. Kleine und mittlere Unternehmen verfügen über wertvolles Know-how, sind aber selten so gut geschützt wie Großkonzerne. Gerade im Wirtschaftsraum Reutlingen, mit seinem dichten Netz an innovativen Maschinenbauern, Automobilzulieferern und Technologiebetrieben, ist das Risiko real und wird systematisch unterschätzt.
Was auf dem Spiel steht
Reutlingen und die umliegende Region gehören zu den produktivsten Wirtschaftsräumen Baden-Württembergs. Fertigungstechnik, Feinmechanik, Softwareentwicklung und medizinische Gerätetechnik sind dort konzentriert. Genau das macht den Standort attraktiv für Konkurrenten, die auf illegalem Weg an Produktionspläne, Kundenlisten oder Verhandlungspositionen gelangen wollen.
Laut Schätzungen des Bundesamtes für Verfassungsschutz entsteht der deutschen Wirtschaft durch Spionage und Sabotage jährlich ein Schaden im zweistelligen Milliardenbereich. Ein erheblicher Teil davon betrifft den Mittelstand. Die Täter sind nicht immer externe Angreifer. Auch ehemalige Mitarbeiter, Reinigungsdienste mit Zutritt zu Konferenzräumen oder Dienstleister mit Zugang zu IT-Infrastrukturen kommen als Quellen von Informationslecks infrage.
Wie Abhörmaßnahmen in der Praxis funktionieren
Versteckte Mikrofone, sogenannte Wanzen, sind heute so klein, dass sie in einer Steckdosenleiste, einem Rauchmelder oder sogar einem kugelschreibergroßen Objekt Platz finden. Moderne Geräte senden ihre Daten nicht mehr per Funk, sondern über das bestehende WLAN-Netz oder speichern die Aufnahmen lokal auf einer Micro-SD-Karte. Das macht sie mit einfachen Frequenzscannern kaum aufzuspüren.
Besonders gefährdet sind Räume, in denen regelmäßig vertraulich gesprochen wird. Geschäftsführerbüros, Konferenzräume und Empfangsbereiche stehen dabei an erster Stelle. Aber auch Fahrzeuge des Führungspersonals werden zunehmend zum Ziel. Ein GPS-Tracker kombiniert mit einer Abhöreinheit unter dem Fahrzeugteppich ist in weniger als zwei Minuten angebracht.
Professionelle Gegenmaßnahmen im Überblick
Wer den Schutz ernst nimmt, beauftragt spezialisierte Dienstleister mit einer sogenannten TSCM-Überprüfung. TSCM steht für Technical Surveillance Countermeasures. Solche Maßnahmen umfassen typischerweise:
- Frequenzanalyse des gesamten Raums mit Breitband-Empfängern und Spektrumanalysatoren
- Physische Inspektion aller Einrichtungsgegenstände, Steckdosen, Lampen und Deckenverkleidungen
- Überprüfung der Telefonleitungen auf Parallelhörer oder aktive Anzapfungen
- Analyse der WLAN-Umgebung auf unbekannte Endgeräte und verdächtige Datenpakete
- Thermografische Abtastung von Wänden und Hohlräumen
Wer im Raum Reutlingen nach einem solchen Anbieter sucht, findet unter dem Stichwort Lauschabwehr Reutlingen spezialisierte Fachbetriebe, die genau diese Leistungen für gewerbliche Objekte anbieten. Eine Erstbegehung eines mittelgroßen Konferenzraums dauert in der Regel drei bis fünf Stunden und sollte immer unangekündigt stattfinden, damit keine Zeit bleibt, temporäre Geräte zu entfernen.
Rechtlicher Rahmen und was Betroffene wissen müssen
Das Abhören von Gesprächen ohne Einwilligung aller Beteiligten ist in Deutschland klar strafbar. Paragraph 201 des Strafgesetzbuches stellt die Verletzung der Vertraulichkeit des Wortes unter Strafe, die entsprechende Vorschrift sieht Freiheitsstrafe bis zu drei Jahren oder Geldstrafe vor. Das gilt auch dann, wenn der Täter die Aufnahmen nie weitergibt, sondern nur für sich auswertet.
Für Unternehmen bedeutet das zweierlei. Erstens dürfen sie keine eigenen Abhörmaßnahmen gegenüber Mitarbeitern oder Geschäftspartnern einsetzen. Zweitens können sie bei Verdacht auf Fremdüberwachung Strafanzeige erstatten und parallel zivilrechtlich vorgehen, wenn ein Schaden nachweisbar ist. Praktisch scheitert die Strafverfolgung aber oft am Nachweis. Wer die Wanze gefunden hat, weiß damit noch nicht, wer sie platziert hat.
Organisatorische Schutzmaßnahmen ergänzen die Technik
Technische Abhörschutzmaßnahmen sind nur ein Teil eines wirksamen Konzepts. Ohne flankierende organisatorische Regeln bleibt auch die beste Technik wirkungslos. Einige bewährte Grundregeln:
- Vertrauliche Besprechungen nicht in immer denselben Räumen abhalten, Routinen vermeiden
- Zugang zu Konferenzräumen protokollieren, Reinigungspersonal und externe Handwerker begleiten
- Smartphones konsequent aus sensiblen Besprechungen heraushalten, auch eigene
- Regelmäßige Schulungen für Führungskräfte zu Social Engineering und physischer Sicherheit
- Dienstleister und Lieferanten systematisch auf ihre Zugriffsrechte hin überprüfen
Ein Unternehmen in Reutlingen, das regelmäßig mit internationalen Partnern verhandelt, sollte zudem bedenken, dass in bestimmten Ländern staatlich gestützte Wirtschaftsspionage zur gängigen Praxis gehört. Delegationsbesuche aus solchen Regionen verdienen besondere Aufmerksamkeit, auch wenn das im Einzelfall diplomatisches Fingerspitzengefühl erfordert.
Wie oft sollte eine Überprüfung stattfinden?
Eine einmalige Kontrolle schützt nicht dauerhaft. Empfohlen wird eine Überprüfung mindestens zweimal jährlich sowie anlassbezogen vor wichtigen Verhandlungen, nach Umbauten oder nach dem Ausscheiden von Mitarbeitern mit Zugang zu sensiblen Bereichen. Manche Unternehmen kombinieren die TSCM-Begehung mit einer allgemeinen physischen Sicherheitsanalyse, bei der auch Einbruchschutz, Zutrittskontrolle und Dokumentenmanagement unter die Lupe genommen werden.
Die Kosten für eine professionelle Überprüfung liegen je nach Objektgröße zwischen 800 und mehreren tausend Euro. Das klingt nach viel, bis man es mit dem potenziellen Schaden durch einen abgehörten Lieferantenvertrag oder eine vorzeitig bekannte Produktentwicklung vergleicht. Für die meisten mittelständischen Unternehmen ist das eine klare Kosten-Nutzen-Rechnung.
Wer das Thema grundlegend durchdringen möchte, findet bei Wikipedia einen soliden Überblick zur Wirtschaftsspionage, der Hintergründe, bekannte Fälle und internationale Dimensionen des Themas aufzeigt. Der erste Schritt für jedes Unternehmen bleibt aber derselbe: das Risiko ernst nehmen, bevor ein Schaden eingetreten ist.
