Andere dokumentieren. Wir intervenieren.

Professionelles Risk-Management für den deutschen Profifußball.

Sicherheit ist kein Zufall, sondern ein Standard.

Struktur. Schutz. Sorgfalt.

Nicht mit Empörungsposts. Nicht mit Hashtag-Kampagnen. Mit Ermittlung. Mit Beweismitteln, die strafrechtliche Konsequenzen ermöglichen.

👤

███████████ @██████ · Social Media

Ich weiß wo du wohnst. ████████████████ Zeig dich nochmal und ich schwöre dir ████████████ du und deine Familie.

⚠ Ermittlungsrelevant — Identität rekonstruiert

Mit der Überzeugung, dass
kein Spieler, keine Spielerin,
kein Berater, keine Spielerberateragentur,
kein Verein
sich Drohungen, Stalking oder gezielte Diffamierung gefallen lassen muss — nur weil der Täter einen anonymen Account benutzt.

Wer sich wehren will, braucht jemanden, der die Spuren liest. Das sind wir.

Wir sind keine IT-Forensiker. Wir sind Ermittler. Digitaler Personenschutz — aktiv, nicht reaktiv.

Gegen anonyme Accounts hilft kein Screenshot. Wir ermitteln Querverbindungen und liefern die richtigen Informationen zur richtigen Zeit an die richtige Stelle. Damit aus einer Anzeige eine Ermittlung wird.

Kostenfreies Erstgespräch → So arbeiten wir →

Für Berater & Vereine

Wenn es um die Sicherheit Ihres Spielers geht, fragt im Ernstfall niemand nach Hashtags oder Empörung. Es zählen nur Akten.

Wer als Berater oder Verein keine dokumentierten Schutzmaßnahmen vorweisen kann, haftet oft persönlich mit dem Privatvermögen.

Jeder Profi hat rechtlichen Beistand. Anwälte sind Experten in der juristischen Aufarbeitung und Weiterverwertung gewonnener Erkenntnisse — dort liegt ihre Disziplin. Was vor dem juristischen Schritt liegt — operative Ermittlung, Täter-Identifikation, Beweissicherung im Vorfeld — gehört nicht in ihre Werkzeugkiste. Die Implementierung eines Schutzschildes — vergleichbar mit einer kleinen Corporate-Security-Abteilung — bleibt oft dem Zufall überlassen.

Doch Sicherheit ist kein Zufall. Sie ist ein Standard — aufgebaut nach klaren Normen (DIN/ISO) und umgesetzt von Praktikern.

Verantwortung

Wenn Ihr Klient exponiert ist

…tragen Sie als Berater die Verantwortung dafür, dass professionelle Sicherheit eingekauft wurde. Ohne dokumentierte Gefährdungsbeurteilung greift der Vorwurf der Pflichtverletzung — unabhängig vom guten Willen.

Haftungsrisiko

Persönliche Haftung mit Privatvermögen

Geschäftsführer- und Berater-Haftung greift bei nachweisbarer Vernachlässigung von Schutzmaßnahmen. D&O-Versicherung zahlt nicht bei dokumentierter Fahrlässigkeit.

Lösung

Wir nehmen Sie aus der Haftung

Dokumentation nach DIN SPEC 14027 und ISO 18788. Im Schadensfall der Nachweis: „Wir haben nach dem aktuellen Stand der Technik gehandelt."

Auch für Vereine mit eigener Security

Build oder Buy? Wir sind das einkaufbare Produkt.

Ein eigenes Monitoring-System intern aufzubauen, bedeutet Monate für IT-Setup, Lizenzen, Schnittstellen, Personalschulung — plus laufende Wartung und Vendor-Risiken. Wir liefern dasselbe Ergebnis fertig.

Build · intern

Eigenes System aufbauen

✗6–12 Monate Implementierungszeit
✗Lizenzen, Schnittstellen, Wartung
✗Internes Personal aufstocken & schulen
✗IT-Risiko: Vendor, Updates, Datenleak

Buy · WPF

Fertiges Produkt einkaufen

✓Sofort einsatzbereit, kein IT-Projekt
✓Alerts und Dossiers als Lieferung
✓Keine Schnittstelle in interne Systeme
✓Null IT-Risiko — Übergabe via Datenraum

Auch für Vereine mit eigener Sicherheits-Abteilung: Wir liefern was intern kaum aufzubauen ist — Echtzeit-Monitoring, OSINT-Ermittlung, gerichtsverwertbare Aufbereitung. Sie erhalten ein Produkt, kein IT-Projekt.

Der Unterschied

Die Lücke zwischen Internet und Strafverfolgung. Wir schließen sie.

Wir wollen nicht Polizei sein. Wir bereiten Fälle so auf, dass Strafverfolgungsbehörden überhaupt handeln können — vollständig, dokumentiert, übergabefähig.

Realität 01

16 Länderpolizeien. Plus Bund.

Deutschland ist Polizei-föderal. Unterschiedliche Gesetze, unterschiedliches Personal, unterschiedliche technische Fähigkeiten, unterschiedliche Kapazitäten — je nach Bundesland und Dienststelle.

Realität 02

Kaum Personal für Online-Fälle

Die Annahme, dass die Polizei aufgrund der Gesetzeslage automatisch alles aufklärt, ist ein Trugschluss. Spezialisten für anonyme Accounts, OSINT-Querverbindungen, Eskalationsmuster sind selten — und überlastet.

Realität 03

Entwicklungen werden nicht beobachtet

Behörden reagieren auf Anzeigen — sie überwachen keine Online-Verläufe vorbeugend. Eskalationen, Muster-Wechsel, Vor- und Folge-Aktivitäten bleiben unsichtbar, bis es zu spät ist.

Zwischen einem Online-Vorfall und einer behördlichen Akte klafft eine Lücke — die weder Anwalt noch Polizei aus eigenen Mitteln schließen können. Wer einen vollständig aufermittelten und richtig aufbereiteten Fall übergibt, kann die Erfolgsaussichten deutlich erhöhen. Konjunktiv bleibt — wir versprechen kein Ergebnis, sondern liefern die bestmögliche Grundlage.

Was passiert nach einer Drohung?

Ohne We.Protect.Football.

Screenshot wird gemacht

Anzeige bei lokaler Dienststelle

Kein Personal für Online-Ermittlung

Account gelöscht — Spur weg

Verfahren mangels Beweisen eingestellt

Mit We.Protect.Football.

Echtzeit-Monitoring & Alert

OSINT-Ermittlung läuft parallel

Behördenfähiges Dossier in 48–72h

Übergabe an zuständige Behörde

Erfolgsaussichten könnten deutlich steigen

Andere Anbieter

We.Protect.Football.

Erkennung

Manuell · Screenshots

✓Automatisiertes Monitoring 24/7

Anonyme Accounts

„Bitte zur Polizei gehen"

✓Aktive OSINT-Ermittlung & Identifikation

Behörden-Aufbereitung

Standard-PDF

✓Gerichtsverwertbar nach DIN 14027

Anwalts-Support

Nicht im Leistungsumfang

✓Fall-Updates & neue Spuren laufend

Hintergrund

NGO oder Anwaltskanzlei

✓Polizei · Verfassungsschutz · Corporate Intelligence

Produkte

Vier Bausteine. Modular. Nach Bedarf kombinierbar.

Keine Standard-Pakete von der Stange. Wir entscheiden gemeinsam, welche Bausteine Sie tatsächlich brauchen — und in welcher Reihenfolge.

Detektion & Alerting

Automatisierte Überwachung von Instagram, TikTok, X, Facebook, YouTube und Telegram rund um die Uhr. Jede Erwähnung, Drohung oder Diffamierungskampagne wird erkannt und bewertet — bevor Sie es selbst sehen. Schwellenwerte und Eskalations-Regeln individuell konfigurierbar.

Ermittlung & Übergabe

Wenn ein Fall eskaliert: OSINT-Tiefenanalyse, Identifikation der Person hinter dem anonymen Account, Querverbindungen zu anderen Vorfällen. Dossier nach DIN SPEC 14027 — übergebbar an Polizei oder Staatsanwaltschaft. Wir unterstützen Ihren Anwalt mit laufenden Updates.

Protective Intelligence

Aus öffentlich verfügbaren Informationen lassen sich Schwachstellen rekonstruieren — geleakte Passwörter, exponierte Adressen, kompromittierte Konten, soziale Angriffspunkte. Wir prüfen, was über Sie auffindbar ist, und liefern Maßnahmen, bevor jemand anders es ausnutzt.

ISO 18788 Absicherung

Für Beratungsagenturen und Vereine: Prozesse nach ISO 18788 — der internationalen Norm für private Sicherheits-Operationen. Im Ernstfall können Sie nachweisen, alles getan zu haben. Argument für Klientengewinnung, Schutz vor Haftung, potenziell reduzierte Versicherungsprämien.

Bausteine besprechen →

Datensicherheit

Kein Compliance-Thema. Alltag.

Zehn Jahre Deutsche Polizei und Verfassungsschutz. Vier Jahre verantwortlich für Security Investigations in einem NASDAQ-Konzern. In jeder dieser Positionen war die Weitergabe von Daten nicht eine Frage der Datenschutzrichtlinie — sie wäre strafrechtlich relevant gewesen.

Was wir hier aufgebaut haben, folgt derselben Logik: NDA vor dem ersten Gespräch. Datenübertragung ausschließlich über einen Ende-zu-Ende-verschlüsselten Schweizer Datenraum. Erhebung und Berichterstattung auf vollständig getrennter Infrastruktur.

Schritt 1

NDA

Vor dem ersten Briefing. Beidseitig. Mit Vertragsstrafe.

→

Schritt 2

Schweizer Datenraum

Tresorit · E2E-verschlüsselt · CH-Datenschutzrecht

→

Schritt 3

Getrennte Infrastruktur

Erhebung und Auslieferung nie auf demselben System.

NDA vor jedem Briefing

Eine Verschwiegenheitsvereinbarung ist Standard — nicht optional, nicht auf Nachfrage. Auf Wunsch beidseitig, mit konkreter Vertragsstrafe. Kein Fall wird besprochen, bevor sie unterzeichnet ist.

Verschlüsselter Datenraum (Schweiz)

Screenshots, Chat-Verläufe und Beweismaterialien werden ausschließlich über Tresorit übermittelt — einem Ende-zu-Ende-verschlüsselten Datenraum aus der Schweiz mit schweizerischem Datenschutzrecht. Kein Standard-E-Mail, kein Cloud-Upload ohne Kontrolle.

Strikte Infrastruktur-Trennung

Datenerhebung (OSINT, Monitoring) und Berichts-Auslieferung laufen auf vollständig getrennten Systemen. Keine Vermischung, keine Korrelations-Risiken, keine Abhängigkeiten zwischen Ermittlung und Ergebnis.

Nachweisbare Zugriffskontrolle

Jeder Zugriff auf Falldaten ist protokolliert. Wer wann welche Informationen gesehen hat, ist dokumentiert — nicht für die DSGVO, sondern weil es im Ernstfall vor Gericht zählt.

Florian Sprengel — Gründer We.Protect.Football.

Gründer & Experte

Zehn Jahre auf der anderen Seite des Schreibtischs.

Polizei und Nachrichtendienst — Cyberkriminalität, Observation, Terrorismus- und Spionageabwehr. Anschließend Director of Security Investigations bei einem börsennotierten NASDAQ-Konzern. Wirtschaftskriminalität gerichtsfest aufgeklärt.

We.Protect.Football. ist die Infrastruktur für das, was ich täglich tue: digitale Bedrohungen gerichtsfest aufklären — für Menschen, die im Rampenlicht stehen und keine Lobby haben, die das für sie übernimmt.

Rolle

Sachverständiger Wirtschaftskriminalität

Zertifikat

OSINT · ISO 18788 Lead Implementor

Hauptberuf

Director Security · NASDAQ-Konzern

Standard

DIN SPEC 14027 · ISO 18788

Co-Gründerin · Methodische Absicherung

Dr. Elisabeth Sprengel

Forschung · Datenvalidierung. Verantwortet die methodische Aufbereitung.

Fachbegriffe in Klartext

Was wir tun — und wie es richtig heißt.

Sicherheitsermittlungen haben ihre eigene Sprache. Damit Sie wissen, worüber Sie sprechen — und Anwälte, Versicherungen und Behörden Sie ernst nehmen.

OSINT

Open Source Intelligence

Auswertung öffentlich verfügbarer Quellen — der zentrale Hebel, um anonyme Täter zu identifizieren.

Protective Intelligence

Proaktive Bedrohungsaufklärung

Wir prüfen Schwachstellen, bevor sie ein Angreifer findet — Leak-Check, Adressexposition, Account-Kompromittierung.

DIN SPEC 14027

BMI-Standard Corporate Security

Neuer Standard für interne Untersuchungen, Personenschutz, Bedrohungsmanagement und Integritätsprüfung (März 2026).

ISO 18788

Private Sicherheits-Operationen

Internationale Norm. Wer danach arbeitet, kann nachweisen: „Wir haben nach dem aktuellen Stand der Technik gehandelt."

Gefährdungsbeurteilung

Gesetzliche Pflicht (ArbSchG)

Arbeitgeber müssen Gefährdungen für ihre Mitarbeiter beurteilen — auch Online-Bedrohungen. Wer nicht dokumentiert, haftet.

Gerichtsverwertbar

Beweismittel nach StPO

Dokumentation in einer Form, die Staatsanwaltschaft und Gerichte direkt verwerten können — Lückenkette, Quellennachweis, Methodentransparenz.

Häufige Fragen

Was wir oft gefragt werden.

Brauche ich das wirklich — wenn noch nichts passiert ist?

Genau dann ja. Prävention kostet einen Bruchteil der Krise. Sobald ein Vorfall öffentlich wird, kostet jeder Tag Reputation und ist nicht mehr rückgängig zu machen. Wir richten Monitoring und Schutzprozesse auf, solange Sie noch in Ruhe entscheiden können.

Was unterscheidet euch von einem normalen Sicherheitsdienst?

Wir stellen keine Türsteher. Wir ermitteln. Klassische Sicherheitsdienste reagieren physisch. Wir arbeiten digital — identifizieren anonyme Täter über OSINT, dokumentieren gerichtsverwertbar, übergeben an Polizei oder Anwalt.

Wie unterscheidet sich euer Ansatz von IT-Forensik?

IT-Forensiker werten beschlagnahmte Festplatten aus. Wir ermitteln aktiv die Person hinter einem anonymen Account — über digitale Spurensuche, Account-Querverbindungen und Open-Source-Verifizierung. Beweise produzieren, nicht nur Beweise lesen.

Wie sicher sind meine Daten bei euch?

NDA vor dem ersten Briefing. Datenübertragung ausschließlich über einen Ende-zu-Ende-verschlüsselten Schweizer Datenraum (Tresorit). Datenerhebung und Berichterstattung laufen auf vollständig getrennter Infrastruktur. Details zur Datensicherheit.

Wie schnell könnt ihr im Akutfall reagieren?

Im akuten Fall sind wir innerhalb von Stunden ansprechbar — auch außerhalb der Bürozeiten. Im Standard-Mandat liefern wir ein erstes Dossier in 48–72 Stunden, ein vollständiges Übergabe-Dossier nach 5–10 Tagen.

Was kostet ein Erstgespräch?

Nichts. 30 Minuten vertraulich am Telefon oder per Video. Wir hören zu, ordnen ein und sagen Ihnen direkt, ob wir der richtige Partner sind. Wenn nicht, empfehlen wir, wer helfen kann. NDA liegt vorher bereit.

Andere dokumentieren. Wir intervenieren.

Professionelles Risk-Management für den deutschen Profifußball.

Wenn es um die Sicherheit Ihres Spielers geht, fragt im Ernstfall niemand nach Hashtags oder Empörung. Es zählen nur Akten.

Wenn Ihr Klient exponiert ist

Persönliche Haftung mit Privatvermögen

Wir nehmen Sie aus der Haftung

Build oder Buy? Wir sind das einkaufbare Produkt.

Eigenes System aufbauen

Fertiges Produkt einkaufen

Profifußballer. Schiedsrichter. Trainer. Funktionäre.

Profifußballer · Männer & Frauen

Schiedsrichter & Trainer

Vereine & Funktionäre

Die Lücke zwischen Internet und Strafverfolgung. Wir schließen sie.

16 Länderpolizeien. Plus Bund.

Kaum Personal für Online-Fälle

Entwicklungen werden nicht beobachtet

Vier Bausteine. Modular. Nach Bedarf kombinierbar.

Detektion & Alerting

Ermittlung & Übergabe

Protective Intelligence

ISO 18788 Absicherung

Kein Compliance-Thema. Alltag.

NDA vor jedem Briefing

Verschlüsselter Datenraum (Schweiz)

Strikte Infrastruktur-Trennung

Nachweisbare Zugriffskontrolle

Zehn Jahre auf der anderen Seite des Schreibtischs.

Was wir tun — und wie es richtig heißt.

Was wir oft gefragt werden.

Wenn Sie überlegen, ob es sich lohnt zu sprechen — tut es.