Aufklärung hat eine legale und eine illegale Bedeutung

Das Vokabular der Nachrichtendienste ist in die Unternehmenssoftware eingewandert. Produkte beschreiben sich als Lieferanten von Lagebewusstsein, einem gemeinsamen Lagebild, einer Bedrohungsbewertung. Manches davon ist nützliche Kurzform, manches Theater, und meist spielt es keine Rolle.

Eine Rolle spielt es, sobald ein Produkt sich die Namen der Disziplinen leiht – SIGINT, HUMINT, GEOINT, OSINT. Sie beschreiben bestimmte Praktiken, und zwei der vier beschreiben Dinge, die ein Unternehmen nicht tun darf.

Was die Wörter tatsächlich bedeuten

OSINT sind öffentlich verfügbare Informationen: Register, Pflichtveröffentlichungen, Presse, veröffentlichte Daten, das offene Web. Vollkommen legal, gut etabliert und die Grundlage gewöhnlicher Wettbewerbs- und Lieferkettenanalysen.

GEOINT ist raumbezogen: Bilder, Positionen, Bewegungen. Kommerzielle Satelliten- und Kartendaten werden offen verkauft, und sie zu nutzen, um einen Hafen, ein Straßennetz oder die eigene Flotte im Blick zu behalten, ist normal.

SIGINT ist Fernmelde- und elektronische Aufklärung: das Abfangen von Kommunikation und elektronischen Signalen. Im ursprünglichen Sinn heißt das, Übertragungen zu lesen, die jemand anderem gehören. Ein Unternehmen, das dies bei einem Wettbewerber, einem Lieferanten oder sonst jemandem tut, begeht in jeder europäischen Rechtsordnung eine Straftat, und keine kommerzielle Einkleidung ändert daran etwas.

HUMINT ist Aufklärung durch Menschen: Informationen über Personen zu beschaffen, auch über Quellen, die vielleicht nicht wissen, wozu sie beitragen. Im staatlichen Kontext hat das einen rechtlichen Rahmen. Im Unternehmenskontext, angewandt auf Menschen außerhalb der eigenen Organisation, beschreibt es Verhalten, das von unethisch bis strafbar reicht.

Die ehrliche Unternehmensvariante

Zwei davon lassen sich sauber übertragen, zwei nicht – und hilfreich ist, genau zu sagen, was mit den beiden geschieht, die es nicht lassen.

Die eigenen Signale. Ein Unternehmen kann alles lesen, was seine eigenen Systeme, Maschinen und Transaktionen erzeugen. Das ist Telemetrie, es ist wirklich wertvoll, und es SIGINT zu nennen, ist eine Metapher für die Methode, keine Behauptung über die Fähigkeit. Nichts liest den Datenverkehr anderer.

Die eigenen Menschen. Ein Unternehmen kann seine eigenen Mitarbeitenden bitten aufzuschreiben, was sie beobachtet haben – was ein Kunde gesagt hat, was ein Wettbewerber im Markt tut, warum ein Lieferant einen Termin verpasst hat. Das ist strukturiertes internes Berichtswesen, eine der am wenigsten genutzten Quellen in den meisten Unternehmen, und keine verdeckte Informationsbeschaffung über irgendjemanden.

Diese beiden Ersetzungen sind der ganze Unterschied – und der Grund, warum sich das überhaupt bauen lässt.

Was nicht geschehen darf

Das lohnt sich als Verbote zu formulieren statt als Werte, denn Werte sind Absichten und Verbote lassen sich überprüfen.

Kein Abfangen von Kommunikation, Netzen oder Systemen, die jemand anderem gehören. Keine verdeckte Informationsbeschaffung über Einzelpersonen. Keine Dossiers über namentlich genannte Menschen. Kein Abgreifen personenbezogener Daten über das hinaus, was die Bedingungen der Quelle und das Datenschutzrecht erlauben. Keine Rückschlüsse auf besonders geschützte Merkmale. Und keine Überwachung der eigenen Belegschaft im Gewand der Aufklärung – die Variante, die am ehesten aus Versehen gebaut wird.

Warum diese Grenze auf die Startseite gehört

Weil man sie sonst im Einkaufsprozess entdeckt oder, schlimmer, während einer Ermittlung. Ein Käufer, dessen Rechtsabteilung auf einer Produktseite SIGINT liest, wird fragen, was gemeint ist, und es gibt nur zwei mögliche Antworten: eine Metapher oder etwas, das das Gespräch beendet.

Vorab zu sagen, welche von beiden zutrifft, kostet ein wenig Marketing-Dramatik und bringt das Einzige, was in dieser Kategorie zählt: genau erklären zu können, was das System erfasst und was nicht – bevor jemand fragen muss.