Dieser Beitrag wurde mit KI-Unterstützung erstellt, fachlich geprüft und redaktionell freigegeben.

Artikelbild-Kennzeichnung: AI GENERATED

Am Vormittag meldet eine Stammkundin, dass das vermeintliche Instagram-Profil eines Geschäfts einen ungewöhnlich hohen Rabatt anbietet. Kurz darauf taucht ein Shop mit kopierten Produktfotos und einer fremden Kontonummer auf. Für den betroffenen Betrieb beginnt jetzt kein gewöhnlicher Social-Media-Tag, sondern ein Incident: Beweise sichern, den richtigen Meldeweg finden und Kundinnen und Kunden warnen, ohne den Betrug zusätzlich zu verbreiten.

Die EU-Kommission hat ihren Praxisleitfaden zu Online-Betrug und dem Digital Services Act (DSA) im Juli 2026 aktualisiert. Sie nennt Fake-Shops, Identitätsmissbrauch und gefälschte Produkte ausdrücklich als typische Fälle. Zugleich macht sie einen wichtigen Unterschied sichtbar: Eine allgemeine Meldung wegen eines Verstoßes gegen Community-Regeln ist nicht dasselbe wie eine Meldung rechtswidriger Inhalte über den DSA-Mechanismus. Wer ein Fake-Profil eines Unternehmens melden will, braucht deshalb mehr als einen einzelnen Screenshot und den Button „Profil melden“.

Dieser Beitrag beschreibt einen belastbaren Arbeitsablauf für österreichische KMU und Selbstständige. Er ersetzt keine individuelle rechtliche Beurteilung. Ob ein konkreter Inhalt rechtswidrig ist und welche Ansprüche bestehen, hängt vom Einzelfall ab. Der Ablauf hilft jedoch dabei, Tatsachen sauber zu dokumentieren, Plattformen präzise zu informieren und die eigene Kommunikation zu koordinieren.

Ein Fake-Profil ist ein Vorfall mit drei parallelen Spuren

Viele Betriebe reagieren zuerst öffentlich: Sie teilen den falschen Account in einer Story und schreiben „Achtung Betrug“. Das kann sinnvoll sein, löst aber nur einen Teil des Problems. Eine wirksame Reaktion läuft auf drei Spuren, die gleichzeitig starten und unterschiedliche Eigentümer brauchen.

  • Beweissicherung: Was ist wo, seit wann und für wen sichtbar? Welche Inhalte, Nachrichten, Zahlungsdaten oder Weiterleitungen liegen vor?
  • Meldung und Eskalation: Welcher Plattformmechanismus passt, welche konkrete URL wird gemeldet und wie wird die Entscheidung dokumentiert?
  • Warnkommunikation: Wo erreicht der Betrieb seine tatsächliche Kundschaft, und welche überprüfbaren Informationen helfen ihr sofort?

Diese Trennung verhindert zwei häufige Fehler. Erstens darf ein hastig veröffentlichter Warnpost nicht die einzige Dokumentation sein. Zweitens sollte das Community-Team keine rechtlichen Behauptungen improvisieren, wenn noch unklar ist, wer hinter einem Account steht. Es genügt zunächst, den beobachtbaren Missbrauch zu beschreiben: Der Account gehört nicht zum Unternehmen, verwendet kopierte Inhalte und fordert etwa zu Zahlungen oder Dateneingaben auf.

Die Beweiskette beginnt vor dem ersten Report

Plattforminhalte können nach einer Meldung verschwinden, umbenannt oder verändert werden. Vor dem Report sollte daher eine kleine, nachvollziehbare Beweismappe entstehen. Sie muss kein forensisches Gutachten sein. Entscheidend ist, dass eine unbeteiligte Person später versteht, was gesehen wurde und wo es zu finden war.

  1. Vollständige Adresse festhalten: Nicht nur den sichtbaren Profilnamen, sondern Profil-URL, Handle, einzelne Beitrags-, Anzeigen- oder Produkt-URLs und gegebenenfalls die Zieladresse eines Links speichern.
  2. Kontext fotografieren: Screenshots sollen Browserzeile, Datum und Uhrzeit, Profilkopf sowie den konkreten problematischen Inhalt zeigen. Auf Mobilgeräten kann eine kurze Bildschirmaufnahme den Weg vom Profil bis zur Zahlungsaufforderung dokumentieren.
  3. Varianten erfassen: Namen, Schreibweisen, Profilbilder, Telefonnummern, E-Mail-Adressen, Domains, Zahlungsdaten und beworbene Angebote getrennt notieren.
  4. Kopierte Elemente zuordnen: Bei Fotos oder Texten die eigene Originalquelle und das Veröffentlichungsdatum festhalten. Das erleichtert die spätere Erklärung, was übernommen wurde.
  5. Kontakte sammeln: Kundenhinweise, verdächtige Nachrichten und Belege nur zweckgebunden sichern. Persönliche Daten gehören nicht ungefiltert in öffentliche Warnposts oder interne Rundmails.
  6. Verantwortung notieren: Eine Person führt die Chronologie, eine zweite prüft Meldung und Warntext. So geht bei mehreren Kanälen nichts verloren.

Ein Dateiname wie 2026-08-06_1028_fakeprofil_produktpost.png ist hilfreicher als Screenshot_neu_final2.png. Zusätzlich sollte die Chronologie festhalten, wann die Plattform gemeldet, welche Eingangsbestätigung erhalten und welche Entscheidung zugestellt wurde. Genau diese Nachweise werden wichtig, wenn der erste Report nicht zum Ziel führt.

Community-Report und DSA-Meldung sind nicht austauschbar

Die EU-Kommission weist darauf hin, dass Plattformen den DSA-Meldeweg häufig als „Report illegal content“, „DSA notice & action“ oder ähnlich bezeichnen. Dieser Mechanismus richtet sich an konkrete Inhalte, die nach EU-Recht oder nationalem Recht rechtswidrig sein können. Er steht neben den üblichen Meldungen wegen Spam, Nachahmung oder eines Verstoßes gegen Nutzungsbedingungen.

Für die Praxis bedeutet das: Ein schneller Community-Report kann zusätzlich sinnvoll sein, etwa wenn die Plattform eine eigene Kategorie für nachgeahmte Unternehmen anbietet. Für eine DSA-Meldung sollte der Betrieb aber den konkreten Inhalt lokalisieren und nachvollziehbar erklären, warum er ihn für rechtswidrig hält. Die DSA-Verordnung nennt dafür unter anderem eine Begründung, die genaue elektronische Fundstelle, Kontaktdaten der meldenden Person und eine Erklärung nach bestem Wissen und Gewissen. Welche rechtliche Einordnung passt, sollte bei Unsicherheit fachkundig geprüft werden.

Eine ausreichend konkrete Meldung ist keine Garantie für eine sofortige Löschung. Die Plattform muss den Hinweis sorgfältig, objektiv und zeitnah bearbeiten und über das Ergebnis informieren. Die Kommission betont auch, dass der DSA-Meldeweg keine Rückholung verlorener Zahlungen ist. Betroffene Kundinnen und Kunden können je nach Situation zusätzlich Bank, Polizei oder Konsumentenschutz kontaktieren.

So wird aus Material eine prüfbare Meldung

Ein langer, emotionaler Bericht hilft der prüfenden Stelle weniger als eine kurze, geordnete Darstellung. Eine belastbare Meldung kann in fünf Blöcke gegliedert werden:

  • Legitimer Absender: Firmenname, offizielle Website, Kontaktperson und verifizierbare offizielle Social-Media-Kanäle.
  • Gemeldeter Inhalt: Exakte Profil- und Einzel-URLs sowie eine kurze Beschreibung dessen, was dort sichtbar ist.
  • Beobachteter Missbrauch: Welche Bilder, Firmendaten oder Angebote wurden kopiert? Werden Nutzer zu Zahlung, Datenübermittlung oder einem externen Shop geführt?
  • Begründung: Warum hält der Betrieb den konkreten Inhalt für rechtswidrig? Vermutungen als solche kennzeichnen und Tatsachen von Schlussfolgerungen trennen.
  • Belege und Rückkanal: Geordnete Screenshots, Originalquellen, Chronologie und eine überwachte E-Mail-Adresse für Eingangsbestätigung und Entscheidung.

Die Meldung sollte jede betroffene URL einzeln nennen. „Das ganze Profil ist fake“ ist verständlich, lässt aber offen, welchen Inhalt die Plattform prüfen soll. Besonders bei Anzeigen, Stories oder Marktplatzangeboten kann die einzelne Objekt-ID wichtiger sein als der Profilname. Auch verkürzte Links sollten bis zur tatsächlichen Zielseite dokumentiert werden, ohne sie öffentlich weiterzuverbreiten.

Wenn die Plattform nicht reagiert: Eskalation in Österreich

Die RTR beschreibt für Nutzerinnen und Nutzer eine klare Reihenfolge. Zuerst wird das offizielle Meldeverfahren der Plattform oder des Hosting-Dienstes verwendet. Ist die Entscheidung nicht nachvollziehbar oder wird der Hinweis abgelehnt, folgt das interne Beschwerdesystem der Plattform. Dessen Ergebnis und alle Vorgangsnummern gehören wieder in die Chronologie.

Führt auch die interne Beschwerde zu keiner Lösung, kommt eine zertifizierte außergerichtliche Streitbeilegungsstelle in Betracht. In Österreich nimmt die RTR diese Rolle wahr. Daneben ist die KommAustria der Koordinator für Digitale Dienste. Eine Beschwerde beim Koordinator entscheidet laut RTR nicht den einzelnen Löschfall; sie kann aber die Aufsicht über strukturelle Probleme bei Meldewegen unterstützen. Diese Unterscheidung schützt vor falschen Erwartungen.

Für speziell qualifizierte Organisationen gibt es außerdem das DSA-Instrument der Trusted Flagger. Ein gewöhnlicher Betrieb wird dadurch nicht automatisch zum bevorzugten Hinweisgeber. Unser Beitrag über Trusted Flaggers und belastbare Plattform-Meldewege erklärt diese besondere Rolle genauer.

Warnkommunikation muss konkret sein, ohne Reichweite zu schenken

Während die Meldung läuft, brauchen Kundinnen und Kunden eine kurze Handlungsanweisung auf den echten Kanälen des Unternehmens. Gute Warnkommunikation beantwortet fünf Fragen: Welcher Account oder welche Domain ist betroffen? Woran ist der falsche Auftritt erkennbar? Was sollen Nutzer jetzt nicht tun? Über welchen offiziellen Kanal erreichen sie den Betrieb? Wann folgt das nächste Update?

Der schädliche Link sollte möglichst nicht klickbar verbreitet werden. Besser sind der ausgeschriebene Handle, eine teilweise maskierte Domain und ein Screenshot, der keine aktiven Links enthält. Behauptungen über unbekannte Täter oder laufende Ermittlungen gehören nicht in den Post. Der Satz „Dieser Account gehört nicht zu unserem Unternehmen“ ist überprüfbar; „Die Plattform schützt Betrüger“ ist weder für die Meldung noch für die Kundeninformation hilfreich.

Hier zahlt sich ein gepflegter offizieller Auftritt aus. Wer regelmäßig sichtbar kommuniziert, kann im Ernstfall schneller belegen, welche Profile echt sind und wo verbindliche Informationen stehen. Die Social-Media-Betreuung von AdSimple umfasst Werbung, Content und Support. Im Incident kann eine bestehende Redaktions- und Supportstruktur die Warnung auf den eigenen Kanälen koordinieren. Die rechtliche Bewertung und die formelle DSA-Meldung bleiben davon getrennte Aufgaben.

Der 60-Minuten-, 24-Stunden- und 7-Tage-Plan

In den ersten 60 Minuten

  • Incident-Verantwortliche benennen und interne Änderungen am echten Profil vorerst begrenzen.
  • URLs, Handles, Screenshots, Weiterleitungen und erste Kundenhinweise sichern.
  • Prüfen, ob Zugangsdaten oder eigene Konten betroffen sind; bei Verdacht Passwörter und Sitzungen kontrollieren.
  • Dringlichkeit einstufen: bloße Kopie, aktive Kontaktaufnahme, Zahlungsaufforderung oder Abgriff persönlicher Daten.

Innerhalb von 24 Stunden

  • Den passenden Plattform- und DSA-Meldeweg mit geordneten Belegen verwenden.
  • Einen kurzen Warnhinweis auf Website und offiziellen Social-Media-Kanälen veröffentlichen.
  • Support mit einer einheitlichen Antwortvorlage und einem Eskalationskontakt ausstatten.
  • Bei tatsächlichen Zahlungen, Drohungen oder Datenvorfällen zusätzliche fachliche beziehungsweise behördliche Schritte prüfen.

In den folgenden sieben Tagen

  • Eingangsbestätigung, Entscheidung und gegebenenfalls interne Beschwerde nachhalten.
  • Nach Varianten des Handles, kopierten Bildern, Domains und Anzeigen suchen.
  • Warnhinweis aktualisieren, wenn der Account entfernt oder unter neuem Namen fortgeführt wird.
  • Nach dem Incident klären, welche offiziellen Profile, Zuständigkeiten und Monitoring-Routinen fehlen.

Vorbereitung spart im Ernstfall die meiste Zeit

Ein kleiner Bereitschaftsordner verhindert, dass die ersten Stunden mit der Suche nach Zuständigkeiten verloren gehen. Darin stehen die URLs aller offiziellen Profile, die primäre Unternehmensdomain, eine erreichbare Kontaktadresse, Plattform-Supportwege und die Personen, die Warntexte freigeben dürfen. Originaldateien häufig kopierter Produktbilder sowie aktuelle Screenshots der echten Profile erleichtern den Vergleich. Zugangsdaten gehören nicht in diesen Ordner, sondern in einen dafür vorgesehenen Passwortmanager mit Mehr-Faktor-Absicherung.

Auch eine neutrale Textvorlage hilft: „Der Account [Handle] gehört nicht zu unserem Unternehmen. Bitte leisten Sie dort keine Zahlungen und übermitteln Sie keine persönlichen Daten. Unsere offiziellen Kontaktwege finden Sie unter [Website]. Wir haben den Auftritt gemeldet und aktualisieren diesen Hinweis, sobald neue gesicherte Informationen vorliegen.“ Im konkreten Vorfall werden nur überprüfte Details eingesetzt. So bleibt die Warnung schnell, sachlich und konsistent, während die eigentliche Plattformmeldung separat geprüft wird.

Typische Fehler verlängern den Vorfall

Nur den Profilnamen sichern: Handles können geändert werden. Einzel-URLs, Zeitstempel und Screenshots schaffen mehr Stabilität. Den falschen Report wählen: Eine Spam-Meldung kann schnell sein, ersetzt aber nicht automatisch den DSA-Weg für mutmaßlich rechtswidrige Inhalte. Zu früh öffentlich spekulieren: Wer Täter, Herkunft oder Rechtslage behauptet, bevor Fakten vorliegen, schafft ein zweites Risiko.

Jede Kundennachricht weiterleiten: Belege enthalten oft Namen, Telefonnummern oder Zahlungsdaten. Sie sollten nur an die Personen gelangen, die sie für Meldung und Bearbeitung brauchen. Nach der ersten Löschung aufhören: Betrügerische Auftritte können in Varianten zurückkehren. Eine Woche konzentrierte Nachbeobachtung ist meist sinnvoller als dauerhaftes, ungezieltes Suchen.

Marketing mit Rechtsdurchsetzung verwechseln: Ein Social-Media-Team kann offizielle Kanäle, Inhalte und Supportprozesse pflegen. Es ersetzt keine Rechtsberatung, Strafanzeige oder Entscheidung einer Plattform. Klare Rollen beschleunigen die Reaktion, weil niemand im Ernstfall Aufgaben verspricht, die außerhalb seines Mandats liegen.

Fazit: Ein klarer Meldeweg schützt mehr als ein Warnpost

Wenn ein Fake-Profil den Firmennamen trägt, zählt die Reihenfolge. Erst werden Fundstellen und Belege gesichert, dann wird der konkrete Inhalt über den passenden Plattformweg gemeldet, parallel erhält die Kundschaft eine überprüfbare Warnung. Eingangsbestätigungen, Entscheidungen und Eskalationen bleiben in einer gemeinsamen Chronologie.

Österreichische Betriebe müssen dafür kein großes Krisenteam aufbauen. Eine benannte Verantwortung, eine Beweis-Checkliste und gepflegte offizielle Kanäle reichen für einen belastbaren Anfang. Wer die laufende Kommunikation professionell organisieren möchte, kann mit AdSimple Social Media Marketing eine konsistente Content- und Supportstruktur schaffen. Der beste Zeitpunkt dafür ist vor dem ersten kopierten Profil.

Quellen und weiterführende Hinweise