DemoDashboard, Melde-Widget und Takedown live sehen
EN Anmelden Kostenloser Fraud-Scan
Playbooks und ProduktCheckliste

Markenschutz-Anbieter auswählen: Checkliste für die Ausschreibung

Abdeckung, Beweise, Meldewege, menschliche Prüfung, Datenschutz: die Fragen, die Sie Markenschutz-Anbietern vor der Entscheidung stellen sollten.

Malte ZanderMit KI erstellt, vom Autor geprüft 5 Minuten Lesezeit
Inhalt
  1. Wie gehen Sie die Auswahl an?
  2. Die Checkliste in acht Bereichen
  3. Welche Antworten sind Warnsignale?
  4. So testen Sie Anbieter in der Demo
  5. Wie hilft AI Fraud Protect?
  6. Häufige Fragen
Kurz gesagt

Ein guter Markenschutz-Anbieter findet Fälschungen dort, wo sie entstehen, liefert Beweise, die bei Anbietern und vor Gericht halten, meldet über alle relevanten Kanäle und trägt jeden Fall bis zur Entfernung. Prüfen Sie Anbieter in acht Bereichen: Abdeckung, Erkennung, Bewertung, Beweise, Takedown, menschliche Prüfung, Datenschutz und Reporting. Die Checkliste enthält die Fragen, die den Unterschied zeigen, und die Warnsignale, bei denen Sie nachhaken sollten.

Die wichtigsten Fakten
  • Google Safe Browsing erkannte in einer Studie mit 286.237 Phishing-URLs nur 18,41 % der Seiten (Lee u. a., WWW 2025). Erkennung ist also kein gelöstes Problem.
  • In einer Untersuchung von 112.005 Phishing-Seiten zeigten 31,3 % ihren Inhalt nur unter bestimmten Bedingungen (CrawlPhish).
  • Eine Meldung an einen Hoster nach dem Digital Services Act braucht vier Angaben: Begründung, genaue URL, Name und E-Mail-Adresse sowie eine Erklärung zum guten Glauben (DSA, Artikel 16).
  • Online-Plattformen müssen Meldungen vertrauenswürdiger Hinweisgeber vorrangig behandeln. Den Status vergeben die nationalen Koordinatoren für digitale Dienste (Europäische Kommission).

Wie gehen Sie die Auswahl an?

In fünf Schritten, bevor Sie Angebote vergleichen:

  1. Den Umfang festlegen: Welche Marken, Domains, Länder und Risiken? Phishing gegen Kunden, Fake-Shops, gefälschte Prüfseiten?

  2. Eine kurze Liste bilden, mit drei oder vier Anbietern, die zu Ihrem Umfang passen.

  3. Den Fragenkatalog verschicken, mit den Fragen aus der Checkliste unten.

  4. Eine Demo mit Ihrem eigenen Fall verlangen, nicht mit Beispieldaten des Anbieters.

  5. Einen Test vereinbaren, etwa einen Scan Ihrer Marke, und die Ergebnisse vergleichen.

Die Checkliste in acht Bereichen

1. Abdeckung

  • Welche Arten von Fälschungen erkennen Sie: Lookalike-Domains, kopierte Websites, Anmeldeseiten, Prüfseiten, Anzeigen, Marktplätze?
  • Welche Domainendungen decken Sie ab, auch Länderendungen wie .de oder .at?
  • In welchen Sprachen und Ländern melden Sie?

2. Erkennung

  • Wie oft scannen Sie, und wie viele Varianten unserer Domains prüfen Sie?
  • Wie finden Sie Seiten, die nur mit bestimmten Parametern sichtbar sind, etwa hinter einem QR-Code?
  • Wie können Kunden, Prüfende und Mitarbeitende verdächtige Links melden?

3. Bewertung

  • Wie unterscheiden Sie eine Fälschung von einem Partner, einem Bericht oder einer leeren Domain?
  • Erklären Sie für jeden Fund, was kopiert wurde und warum er gefährlich ist?
  • Wer prüft unklare Fälle, eine Maschine oder ein Mensch?

4. Beweise

  • Was enthält das Beweispaket: Screenshots, Registrierungsdaten, DNS, Hosting, TLS-Zertifikat, Markennachweis?
  • Werden Beweise mit Zeitstempel gesichert, und bleiben frühere Stände erhalten?
  • Können wir das Beweispaket exportieren, etwa für unsere Kanzlei? Siehe Das Beweispaket, das Ihre Kanzlei wirklich braucht.

5. Takedown

  • An welche Kanäle melden Sie: Hoster, Registrar, DNS-Anbieter, Google Safe Browsing, Plattformen?
  • Erfüllen Ihre Meldungen die Anforderungen des Digital Services Act?
  • Melden Sie parallel, und wie verfolgen Sie Antworten, Nachfassungen und Eskalationen?
  • Was passiert, wenn eine Kopie nach der Entfernung zurückkommt?
  • Wie übergeben Sie Fälle an unsere Kanzlei, etwa für ein Domainverfahren?

6. Menschliche Prüfung und Mandat

  • Wer gibt eine Meldung frei, bevor sie in unserem Namen versendet wird?
  • Verlangen Sie ein Mandat und eine Vollmacht des Rechteinhabers?
  • Wird dokumentiert, wer wann welche Entscheidung getroffen hat?

7. Datenschutz und Sicherheit

  • Gibt es einen Vertrag zur Auftragsverarbeitung, und wo werden unsere Daten verarbeitet?
  • Wie gehen Sie mit personenbezogenen Daten mutmaßlicher Täter und meldender Personen um?
  • Wie sind Zugänge für unser Team abgesichert?

8. Reporting und Zusammenarbeit

  • Welche Kennzahlen sehen wir, und lassen sie sich je Marke auswerten?
  • Wie lange dauert die Einrichtung, und was brauchen Sie von uns?
  • Wer ist unser Ansprechpartner, und wie schnell reagieren Sie?

Welche Antworten sind Warnsignale?

Fünf Antworten, bei denen Sie nachhaken sollten:

  • Garantierte Entfernungszeiten. Wie lange ein Takedown dauert, entscheiden Hoster und Registrare, nicht der Anbieter. Siehe Wie lange dauert ein Takedown?.

  • Automatischer Versand ohne Prüfung. Meldungen im Namen Ihrer Marke sollte ein Mensch freigeben. Siehe Human in the Loop beim Takedown.

  • Kein Export von Beweisen. Ohne Export bleiben Ihre Fälle beim Anbieter, auch nach einem Wechsel.

  • Kein Mandat nötig. Wer ohne Vollmacht in Ihrem Namen meldet, handelt ohne klare Grundlage.

  • Nur Funde, keine Fälle. Ein Anbieter, der Alarme liefert, aber keine Entfernung verfolgt, ist ein Monitoring-Dienst. Siehe Markenmonitoring oder Takedown.

So testen Sie Anbieter in der Demo

Bitten Sie jeden Anbieter, an Ihrem eigenen Fall vier Dinge zu zeigen:

  1. Den Weg vom Fund zum Fall: Wie wird bewertet, und was sieht Ihr Team?

  2. Das Beweispaket: vollständig, mit Zeitstempeln, exportierbar?

  3. Eine versendete Meldung und die Antworten: Wie sieht der Text aus, und wo landet die Korrespondenz?

  4. Eine zurückgekehrte Kopie: Wie schnell lässt sich der Takedown erneut einleiten?

Wie hilft AI Fraud Protect?

So beantwortet AI Fraud Protect die wichtigsten Fragen der Checkliste: Erkannt werden Lookalike-Domains, nachgebaute Websites, Phishing-Seiten und gefälschte Prüfseiten, über den Domain-Scanner mit bis zu 20.000 Varianten nach Zeitplan und über das Melde-Widget für versteckte Seiten. Die KI vergleicht jeden Fund mit Ihrer echten Seite und nennt, was kopiert wurde, unklare Fälle prüft ein Mensch. Das Beweispaket enthält Screenshots, auch aus früheren Scans, WHOIS, DNS, Hosting und IP, TLS-Zertifikat, KI-Analysebericht und Markennachweis und lässt sich als ZIP herunterladen. Gemeldet wird parallel an Hoster, Registrar, DNS-Anbieter und Google Safe Browsing, jede Nachricht prüft und versendet ein Mensch, und nur mit schriftlichem Mandat und Vollmacht. Die Einrichtung dauert rund 15 Minuten.

Vergleichen Sie an Ihrem eigenen Fall.

Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um einen kompletten Fall in der App zu sehen.

Kostenlosen Fraud-Scan startenDemo anfragen

Häufige Fragen

Wie viele Anbieter sollten wir vergleichen?

Drei oder vier reichen meist. Mehr Anbieter erhöhen den Aufwand, ohne die Entscheidung besser zu machen.

Sollten wir einen Anbieter mit Trusted-Flagger-Status verlangen?

Der Status hilft bei Online-Plattformen, die solche Meldungen vorrangig behandeln müssen. Für Hoster und Registrare zählt er weniger als eine vollständige, gut belegte Meldung. Fragen Sie danach, aber machen Sie ihn nicht zum Ausschlusskriterium.

Woran erkennen wir ein faires Preismodell?

An Vorhersehbarkeit. Sie sollten vorab wissen, was ein Jahr kostet, und verstehen, wofür Sie zahlen, etwa je Marke, je Domain oder je Umfang. Fragen Sie auch nach Kosten für Einrichtung, zusätzliche Marken und Verfahren mit der Kanzlei.

Wie aufwendig ist ein späterer Wechsel?

Das hängt vor allem davon ab, ob Sie Fälle und Beweise exportieren können. Klären Sie das vor dem Vertrag, nicht danach.

Quellen

Mehr aus dieser Reihe

Zur Blog-ÜbersichtRead in English