Malte ZanderInhalt
Beim Takedown ist Automatisierung stark im Finden, Vergleichen, Beweisesichern und Vorbereiten. Entscheiden sollte ein Mensch: ob ein Fund ein Fall ist, wie er eingeordnet wird und ob eine Meldung im Namen der Marke rausgeht. Jede Meldung ist eine Erklärung des Rechteinhabers, falsche Meldungen schaden Partnern und Glaubwürdigkeit, und Anbieter handeln auf vollständige, belastbare Meldungen. Gut vorbereitet kostet die Freigabe nur einen Klick.
- Eine Meldung an einen Hoster nach dem Digital Services Act enthält eine Erklärung, dass die Angaben nach bestem Wissen richtig und vollständig sind (DSA, Artikel 16).
- Hoster müssen über Meldungen zeitnah, sorgfältig, nicht willkürlich und objektiv entscheiden und offenlegen, wenn sie dabei automatisierte Mittel einsetzen (DSA, Artikel 16).
- Als belastbaren Beleg für Phishing nennt ICANN etwa einen Screenshot, der zeigt, wen die Seite imitiert, und die vollständige URL (ICANN).
- Das Erkennungssystem Phishpedia fand in einem Monat 1.704 Phishing-Seiten, davon 1.133 bisher unbekannte (USENIX Security 2021).
Was heißt Human in the Loop beim Takedown?
Eine klare Arbeitsteilung: Die Maschine übernimmt alles, was schnell, gleichförmig und in großer Menge passiert. Der Mensch übernimmt alles, was Urteil, Kontext und Verantwortung braucht. Beim Takedown heißt das: Die Software findet Fälschungen, vergleicht sie mit Ihrer echten Seite, sichert Beweise und bereitet Meldungen vor. Ein Mensch prüft, entscheidet und versendet.
Das ist kein Kompromiss aus Vorsicht, sondern die schnellste Form, die zuverlässig funktioniert. Eine automatisch versendete, falsche Meldung kostet mehr Zeit als jede Freigabe.
Was Maschinen besser können und was Menschen
| Aufgabe | Maschine | Mensch |
|---|---|---|
| Neue Domains und Varianten finden | Tausende pro Tag, nach Zeitplan | Nicht leistbar |
| Fund mit der echten Seite vergleichen | Schnell und gleichbleibend, auf Desktop und Mobil | Bei unklaren Fällen |
| Beweise sichern | Vollständig und mit Zeitstempel | Prüfen, ob etwas fehlt |
| Fall einordnen | Vorschlag | Entscheidung |
| Meldung formulieren | Entwurf mit passender Begründung | Anpassen und freigeben |
| Partner, Fanseite oder Fälschung | Hinweise aus der Ignorierliste | Urteil im Zweifel |
| Eskalation und Rechtsweg | Unterlagen bereitstellen | Entscheidung mit der Kanzlei |
Warum nicht alles automatisch versenden?
Weil eine Takedown-Meldung keine technische Nachricht ist, sondern eine Erklärung im Namen des Rechteinhabers. Fünf Gründe sprechen für die menschliche Freigabe:
Verantwortung: Wer meldet, versichert, dass die Angaben richtig und vollständig sind. Diese Erklärung sollte ein Mensch abgeben, der den Fall gesehen hat.
Partner und Wiederverkäufer: Eine Domain mit Ihrem Namen kann einem Händler, einer Agentur oder einer Tochtergesellschaft gehören. Eine falsche Meldung schadet der Beziehung mehr als jede Fälschung.
Grenzfälle: Berichte, Bewertungen, Kritik und Fanseiten nutzen Ihren Namen, ohne sich als Sie auszugeben. Sie sind meist kein Fall.
Glaubwürdigkeit: Abuse-Teams bearbeiten sehr viele Meldungen. Wer wiederholt falsch meldet, verliert dort Vertrauen, und das kann auch berechtigte Meldungen verzögern.
Qualität: Anbieter handeln auf belastbare Belege. Ein Mensch sieht, ob Screenshot, Link und Begründung zusammenpassen.
Wie Sie Fehlalarme gar nicht erst entstehen lassen, zeigt Fehlalarme im Markenschutz.
An welchen Stellen entscheidet ein Mensch?
An sechs Punkten im Ablauf eines Falls:
Fall oder kein Fall: Ist der Fund eine Fälschung, ein Partner oder etwas Harmloses?
Framing: Phishing, Markenfälschung oder Zertifikatsfälschung. Siehe Takedown-Framing.
Kanäle und Text: Welche Anbieter, welche Begründung, welche Anpassungen?
Versand: Jede Nachricht geht erst nach einem bewussten Klick raus.
Eskalation: Nachfassen, Beschwerde beim Registrar oder bei ICANN, Übergabe an die Kanzlei.
Abschluss: Ist die Seite wirklich offline, und bleibt der Fall unter Beobachtung?
Wie bleibt der Mensch schnell?
Indem die Maschine ihm alles vorbereitet, was er für die Entscheidung braucht:
Fertige Meldungen für jeden Kanal, mit Begründung passend zum Framing und angehängtem Beweispaket.
Klare Regeln, wann ein Fund ein Fall ist und welches Framing gilt.
Eine gepflegte Ignorierliste mit Ihren Domains und Partnern, damit diese Fälle gar nicht erst auftauchen.
Priorität nach Risiko, damit kritische Fälle zuerst geprüft werden.
Bearbeiten statt neu schreiben: Der Entwurf lässt sich vor dem Versand anpassen.
So dauert eine Freigabe Sekunden statt Minuten. Den Zeitverlust verursacht im Takedown fast nie die eigene Prüfung, sondern das Warten auf Anbieter. Deshalb lohnt es sich, parallel zu melden, siehe Parallele Takedowns.
Wer hat wann was entschieden?
Diese Frage stellt Ihre Kanzlei, wenn ein Fall vor Gericht geht, und Ihre Geschäftsführung, wenn ein Partner sich beschwert. Dokumentieren Sie deshalb jede Entscheidung: wer einen Takedown eingeleitet, einen Status geändert oder eine Meldung versendet hat, und wann. Zusammen mit dem Beweispaket entsteht so eine nachvollziehbare Akte, siehe Beweiskette für digitale Beweise.
Wie hilft AI Fraud Protect?
Bei AI Fraud Protect läuft die Erkennung automatisch, der Versand nie. Die KI findet und bewertet Fälschungen, nennt, was kopiert wurde, und stellt das Beweispaket zusammen. Die Meldungen an Hoster, Registrar, DNS-Anbieter und Google sind passend zum Framing vorbereitet, lassen sich vor dem Versand prüfen und bearbeiten, und jede Nachricht prüft und versendet ein Mensch, per E-Mail oder über das Formular des Anbieters. Unklare Fälle gehen in die manuelle Prüfung, Ihre Domains und Partner stehen auf der Ignorierliste, und die Aktivitätshistorie hält jeden Schritt fest. Gemeldet wird nur mit schriftlichem Mandat und Vollmacht des Rechteinhabers.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um die Freigabe in der App zu sehen.
Häufige Fragen
Versendet AI Fraud Protect irgendetwas automatisch?
Nein. Jede Nachricht prüft und sendet ein Mensch, per E-Mail oder über das Formular des Anbieters. Ohne Klick geht nichts raus.
Wer ist für eine falsche Meldung verantwortlich?
Wer meldet, erklärt, dass die Angaben nach bestem Wissen richtig und vollständig sind. Deshalb gehört die Freigabe zu einem Menschen, der den Fall geprüft hat. Das ist keine Rechtsberatung.
Verlangsamt die menschliche Prüfung den Takedown?
Kaum, wenn alles vorbereitet ist. Die Freigabe dauert dann Sekunden. Die meiste Zeit vergeht, während Anbieter prüfen, und die verkürzen Sie mit parallelen Meldungen und belastbaren Belegen.
Brauchen wir für die Freigabe juristisch geschultes Personal?
Für Standardfälle mit klaren Regeln nicht. Für Grenzfälle, Eskalationen und den Rechtsweg sollte die Rechtsabteilung oder Kanzlei eingebunden sein.
Quellen
ICANN: Advisory zu den Pflichten gegen DNS-Missbrauch, 5. Februar 2024