Malte ZanderInhalt
- Was ist ein Markenschutz-Programm?
- Wer sollte Markenschutz verantworten?
- Was schützen Sie?
- Wo suchen Sie nach Fälschungen?
- Wie entscheiden Sie, wo Sie handeln?
- Welche Playbooks brauchen Sie?
- Was sollten Sie messen?
- Selbst aufbauen, zukaufen oder beides?
- Wie sehen die ersten 90 Tage aus?
- Wie hilft AI Fraud Protect?
- Häufige Fragen
Ein Markenschutz-Programm ist der feste Ablauf, der Fälschungen Ihrer Marke findet, über das Vorgehen entscheidet und sie entfernen lässt, immer wieder. Starten Sie mit einer verantwortlichen Person, einer Liste dessen, was Sie schützen, wenigen verlässlichen Quellen, einem Playbook pro Falltyp, einem Beweisstandard und vier Kennzahlen. Kanäle und Automatisierung kommen dazu, sobald die Grundlagen laufen.
- Allein im vierten Quartal 2025 richteten sich Phishing-Kampagnen gegen 866 verschiedene Marken (APWG).
- Seit dem 5. April 2024 müssen Registrare für generische Domains bei belastbaren Hinweisen auf Phishing umgehend handeln. Das gibt jedem Programm einen verlässlichen Hebel (ICANN).
- Online-Plattformen in der EU müssen Meldungen vertrauenswürdiger Hinweisgeber (Trusted Flagger) vorrangig behandeln. Den Status vergeben die nationalen Koordinatoren für digitale Dienste (Europäische Kommission).
- Eine Unionsmarke gilt in allen Mitgliedstaaten. Die Online-Anmeldung kostet 850 Euro für eine Klasse (Österreichisches Patentamt).
Was ist ein Markenschutz-Programm?
Es ist der Unterschied zwischen Reagieren und Steuern. Ohne Programm wird eine Fake-Seite zur Übung im Feueralarm: Jemand bemerkt sie, mehrere Leute leiten E-Mails weiter, niemand weiß, wer wo meldet, und dieselbe Kopie kommt einen Monat später zurück. Mit Programm durchläuft jeder Fund denselben Ablauf, bekommt dieselben Beweise und endet in einer dokumentierten Entfernung.
Ein Programm hat sechs Teile: eine verantwortliche Person, einen Umfang, die Erkennung, Entscheidungsregeln, Playbooks für die Reaktion und Kennzahlen. Werkzeuge unterstützen jeden Teil, ersetzen aber keine der Entscheidungen, die Sie zu Beginn festhalten.
Wer sollte Markenschutz verantworten?
Eine Person verantwortet, mehrere Teams tragen bei. Die Verantwortung liegt oft bei Marke und Marketing oder bei der IT-Sicherheit, je nachdem, wo die meisten Fälle beginnen. Entscheidend ist, dass eine Person entscheiden, eskalieren und berichten kann:
| Rolle | Aufgabe |
|---|---|
| Programmverantwortung | Legt Umfang und Regeln fest, entscheidet unklare Fälle, berichtet an die Geschäftsführung |
| Recht | Markenportfolio, Vollmacht für Meldungen, Streitverfahren und Klagen |
| IT-Sicherheit | Technische Analyse, E-Mail-Authentifizierung, Login-Sicherheit, Incident Response |
| Kundenservice | Sammelt Hinweise von Kunden, beantwortet Fragen, erkennt Muster |
| Kommunikation | Warnungen an Kunden und Partner, Presseanfragen |
| Externer Anbieter | Erkennung, Beweise und Meldungen in der Breite, je nachdem, wie viel Sie zukaufen |
Halten Sie fest, wer im Namen der Marke melden darf. Hoster und Registrare handeln schneller auf Meldungen des Rechteinhabers oder einer Stelle mit schriftlichem Mandat.
Was schützen Sie?
Das, woran Menschen Sie erkennen. Ein Markenregister hält es an einer Stelle fest und ist die Grundlage für jede Erkennungsregel:
Markenregister: [Unternehmen]
Markennamen und Schreibweisen: [Namen, Abkürzungen, frühere Namen]
Eingetragene Marken: [Marke, Nummer, Amt, Klassen, Inhaber]
Offizielle Domains: [Domains, auch Länderdomains und defensive Registrierungen]
Am häufigsten kopierte Seiten: [Login, Kasse, Prüfseite, Support-Seite]
Offizielle Kanäle: [Support-Telefonnummern, E-Mail-Adressen, Social-Media-Konten, Apps]
Personen, deren Namen missbraucht werden: [Geschäftsführung, Support-Team]
Partner und Wiederverkäufer mit Nutzungsrecht: [Namen und Domains für die Ignorierliste]
Eingetragene Marken verdienen eine eigene Zeile. Eine Eintragung macht jede Meldung stärker und ist Voraussetzung für Streitverfahren wie UDRP. Eine Unionsmarke deckt alle Mitgliedstaaten mit einer Anmeldung ab (Österreichisches Patentamt).
Wo suchen Sie nach Fälschungen?
Dort, wo eine Fälschung auftauchen muss, bevor sie jemanden erreicht. Jede Quelle findet eine andere Art von Fall:
| Quelle | Was sie findet | Aufwand |
|---|---|---|
| Neue Domainregistrierungen | Lookalike-Domains, oft bevor sie online gehen | Gering, sobald automatisiert |
| Certificate-Transparency-Logs | Neue HTTPS-Zertifikate für verwechselbare Namen | Gering, sobald automatisiert |
| Suchanzeigen | Fake-Anzeigen, die auf Ihren Markennamen bieten | Mittel |
| Soziale Medien und Marktplätze | Fake-Profile, falscher Support, gefälschte Angebote | Mittel bis hoch |
| Hinweise von Kunden und Prüfenden | Versteckte Seiten, die nur mit dem richtigen Link erscheinen | Gering mit einem Melde-Widget |
| Support-Tickets | Zahlungen, die Sie nie verlangt haben, E-Mails, die Sie nie verschickt haben | Gering, wenn der Support weiß, worauf er achten soll |
| DMARC-Berichte | E-Mails in Ihrem Namen von Servern, die Sie nicht nutzen | Gering, sobald eingerichtet |
DMARC-Berichte kommen erst, wenn Ihre Domain einen DMARC-Eintrag veröffentlicht, den Sie ohnehin brauchen: Seit Februar 2024 verlangt Gmail von Absendern mit mehr als 5.000 Nachrichten am Tag SPF, DKIM und DMARC (Gmail).
Beginnen Sie mit drei Quellen, die zu Ihren typischen Fällen passen, und erweitern Sie, sobald Sie die Menge bewältigen. Ein Programm, das mehr findet, als es bearbeiten kann, erzeugt Rückstau, keinen Schutz.
Wie entscheiden Sie, wo Sie handeln?
Mit Regeln, die vor dem ersten Fall feststehen, nicht währenddessen. Bewerten Sie jeden Fund danach, was er Menschen gerade antun kann:
| Stufe | Beispiel | Reaktion |
|---|---|---|
| Kritisch | Aktive Phishing-Seite oder gefälschte Prüfseite im Einsatz | Am selben Tag: Beweise, parallele Meldungen, bei Bedarf Kundenwarnung |
| Hoch | Nachgebaute Website oder Fake-Shop, online, aber noch nicht beworben | Innerhalb weniger Tage: Beweise und Meldungen |
| Mittel | Lookalike-Domain mit geparkter Seite oder ohne Inhalt | Beobachtungsliste: regelmäßig prüfen, handeln, sobald Inhalte erscheinen |
| Niedrig | Fanseite, Bewertung, legitimer Wiederverkäufer | Kein Handlungsbedarf, Entscheidung dokumentieren |
Die Reaktionszeiten sind interne Ziele, die Sie setzen, keine Zusagen der Anbieter. Führen Sie Partner und Wiederverkäufer auf einer Ignorierliste und lassen Sie jede Meldung vor dem Versand von einem Menschen bestätigen. Ein falscher Takedown gegen einen Partner kostet mehr Vertrauen als ein langsamer gegen einen Betrüger. So vermeiden Sie Fehlalarme im Markenschutz, bevor sie einen Partner treffen.
Welche Playbooks brauchen Sie?
Ein kurzes Playbook pro Falltyp, damit niemand unter Druck improvisiert. Jedes Playbook nennt Framing, Beweise, Kanäle und Kundenkommunikation:
Phishing-Seite: Beweise, Meldungen an Hoster, Registrar, DNS-Anbieter, Google Safe Browsing und Microsoft, Kundenwarnung, wenn Links kursieren. Siehe Phishing in Ihrem Namen: Notfallplan für die ersten 24 Stunden.
Nachgebaute Website oder Fake-Shop: Framing über Urheber- und Markenrecht, Hoster und Registrar, sichtbare Zahlungsdienstleister. Siehe Klon-Website oder Phishing-Seite.
Falscher Support oder Fake-Anzeige: Meldung bei der Werbeplattform, Takedown der Zielseite, offizielle Kontaktdaten in der Suche stärken. Siehe Falscher Kundenservice und Fake-Anzeigen mit Ihrer Marke.
Gefälschte Prüfseite: Framing als Zertifikatsfälschung, Takedown, Warnung an Prüfende.
Geparkte Lookalike-Domain: Beobachtungsliste, defensive Registrierung oder Streitverfahren, wenn sie Ihre Marke bedroht.
Die Schritte, die alle Playbooks teilen, beschreibt Fake-Website entfernen lassen, den Beweisstandard Beweise einer Fake-Website sichern.
Was sollten Sie messen?
Tempo, Wirkung und Wiederkehr. Vier Zahlen zeigen der Geschäftsführung, ob das Programm wirkt:
| Kennzahl | Was sie zeigt | So messen Sie sie |
|---|---|---|
| Zeit bis zur Entdeckung | Wie lange eine Fälschung online war, bevor Sie sie fanden | Funddatum minus erstes Sichtungsdatum, wo erkennbar |
| Zeit bis zur Entfernung | Wie schnell Ihr Ablauf den Schaden beendet | Entfernungsdatum minus Funddatum, je Kanal |
| Entfernungsquote | Ob Ihre Meldungen wirken | Entfernte Fälle geteilt durch gemeldete Fälle |
| Wiederkehr | Ob Betreiber zurückkommen | Neue Fälle, die früheren zugeordnet sind |
Berichten Sie offene Fälle und Risiken neben den Zahlen. Eine monatliche Zusammenfassung auf einer Seite reicht den meisten Geschäftsführungen.
Selbst aufbauen, zukaufen oder beides?
Die meisten Teams kombinieren. Erkennung und Beweise skalieren von Hand schlecht. Entscheidungen und die Abstimmung mit Ihrer Rechtsabteilung gehören nicht nach außen. Vergleichen Sie ehrlich:
| Option | Stärken | Grenzen |
|---|---|---|
| Nur intern | Volle Kontrolle, tiefes Markenwissen | Erkennung und Nachfassen skalieren nicht, Wissen geht mit Menschen |
| Komplett ausgelagert | Abdeckung und Routine ab dem ersten Tag | Weniger Kontrolle über Framing und Ton, Risiko von Meldungen, die Sie nicht freigegeben haben |
| Kombiniert | Werkzeuge finden und bereiten vor, Ihr Team entscheidet | Braucht eine klare Verantwortung und vereinbarte Regeln |
Fragen Sie vor dem Kauf, wie ein Anbieter Beweise erhebt, an welche Kanäle er meldet, ob ein Mensch jede Meldung prüft und wie er Partner vor falschen Takedowns schützt. Diese Fragen bilden den Kern jeder Checkliste für die Auswahl eines Markenschutz-Anbieters.
Wie sehen die ersten 90 Tage aus?
| Phase | Ziel | Aufgaben |
|---|---|---|
| Tag 1 bis 30 | Grundlage | Verantwortung benennen, Markenregister füllen, Markenschutz prüfen, Ausgangs-Scan durchführen |
| Tag 31 bis 60 | Erste Fälle | Playbooks für die zwei häufigsten Falltypen schreiben, drei Quellen einrichten, aktive Fälschungen entfernen lassen |
| Tag 61 bis 90 | Routine | Meldeweg für Kunden und Prüfende einrichten, monatliche Kennzahlen starten, Regeln mit der Rechtsabteilung prüfen |
Wie hilft AI Fraud Protect?
AI Fraud Protect übernimmt die Teile eines Programms, die von Hand nicht skalieren. Es scannt nach Lookalike-Domains, nachgebauten Websites, Phishing-Seiten und gefälschten Prüfseiten, sammelt über das Melde-Widget Hinweise von Kunden und Prüfenden und erstellt für jeden Fall ein Beweispaket. Meldungen an Hoster, Registrar, DNS-Anbieter und Google werden parallel vorbereitet, und jede prüft und versendet ein Mensch. Partner bleiben auf der Ignorierliste, und die Historie dokumentiert jeden Schritt für Ihre Kennzahlen.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.
Häufige Fragen
Was kostet ein Markenschutz-Programm?
Das hängt von Umfang und Menge ab. Fixe Kosten sind Markeneintragungen, etwa 850 Euro für eine Unionsmarke in einer Klasse, dazu Werkzeuge und Arbeitszeit. Kleine Programme starten oft mit einer verantwortlichen Person, wenigen Stunden pro Woche und einem Monitoring-Werkzeug.
Brauchen kleine Unternehmen ein Markenschutz-Programm?
Ja, in schlanker Form. Kleine Marken werden kopiert, weil ihre Zertifikate, Logins und Zahlungen selten bei der Quelle geprüft werden. Eine verantwortliche Person, ein kurzes Markenregister und ein Takedown-Ablauf decken die meisten Risiken ab.
Wer sollte Markenschutz verantworten?
Eine Person mit der Befugnis zu entscheiden und zu eskalieren, meist in Marke und Marketing oder in der IT-Sicherheit. Recht, Support und Kommunikation tragen bei, aber ein Programm ohne eine verantwortliche Person bleibt beim ersten unklaren Fall stecken.
Lassen sich Takedowns vollständig automatisieren?
Erkennung, Beweise und das Vorbereiten von Meldungen lassen sich automatisieren. Die Entscheidung, eine Meldung im Namen Ihrer Marke zu versenden, sollte bei einem Menschen bleiben, denn eine falsche Meldung gegen einen Partner oder eine echte Seite beschädigt Vertrauen.
Was ist der erste Schritt?
Eine Ausgangslage: Listen Sie Ihre offiziellen Domains und Marken auf und finden Sie heraus, welche Fälschungen schon existieren. Das Ergebnis zeigt, welche Falltypen für Sie am meisten zählen und wo die ersten Playbooks hingehören.
Quellen
APWG Phishing Activity Trends Report, Q4 2025, veröffentlicht am 18. Februar 2026
ICANN-Leitfaden zu den Pflichten gegen DNS-Missbrauch, 5. Februar 2024
Europäische Kommission: Trusted Flagger nach dem Digital Services Act