OSINT für Unternehmen: Open-Source-Recherche für Marktanalyse und Due Diligence
Wenn Analysten über OSINT sprechen, denken die meisten an Geheimdienste oder Cybersecurity. An Bellingcat, an Militäraufklärung, an Hacker, die offene Server scannen. Dabei nutzt jedes Beratungsteam, das ein Handelsregister durchsucht, eine Patentdatenbank abfragt oder LinkedIn-Profile auswertet, bereits OSINT. Sie nennen es nur anders.
OSINT (Open Source Intelligence) ist die systematische Gewinnung und Analyse von Informationen aus öffentlich zugänglichen Quellen. In der Unternehmensrecherche heißt das: Handelsregister, Firmendatenbanken, Patentarchive, Pressemeldungen, Social Media, Jobportale und öffentlich zugängliche Finanzdaten. Richtig eingesetzt, liefert OSINT die Grundlage für Marktanalysen, Wettbewerbsbeobachtung und Due-Diligence-Prüfungen, ohne dass dafür teure proprietäre Datenbanken zwingend nötig sind.
Was genau ist OSINT und woher kommt der Begriff?
Der Begriff stammt aus der Welt der Nachrichtendienste. Das Bundesamt für Verfassungsschutz definiert OSINT als "Informationsgewinnung aus offenen Quellen", die "Internetseiten, Presseerzeugnisse und Bücher sowie sämtliche weiteren öffentlich zugänglichen Informationen" einschließt. Die US Defense Intelligence Agency formuliert es prägnanter: OSINT sei "intelligence produced from publicly available information."
In der Praxis heißt das: Jede Information, die ohne Hacking, Social Engineering oder geheimdienstliche Methoden zugänglich ist, fällt unter OSINT. Laut Wikipedia liegt der Vorteil gegenüber anderen Aufklärungsarten in den "geringeren Kosten" und dem "geringeren Risiko für die damit beauftragten Mitarbeiter."
Das klingt nach Nachrichtendienst. Aber die Logik ist identisch mit dem, was ein Analyst in einer Beratung macht: Daten aus öffentlichen Quellen sammeln, filtern, zusammenführen und daraus Erkenntnisse ableiten. Der Unterschied liegt nicht in der Methode, sondern im Kontext.
Welche Quellen nutzt OSINT?
Die OSINT-Community unterscheidet Quellen nach Zugänglichkeit und Typ. Für die Unternehmensrecherche sind vor allem fünf Kategorien relevant:
| Kategorie | Beispiele | Typischer Einsatz |
|---|---|---|
| Unternehmensregister | Handelsregister, Companies House, SEC Edgar, Firmenbuch | Gesellschafterstruktur, Geschäftsführung, Bilanzen |
| Finanzdaten | Bundesanzeiger, Annual Reports, Earnings Calls, Statista | Financial Due Diligence, Marktgrößen |
| Medien & Presse | Nachrichtenarchive, Fachmedien, Pressemitteilungen | Reputationsanalyse, Ereignis-Tracking |
| Soziale Netzwerke | LinkedIn, X/Twitter, Glassdoor, Kununu | Personalstruktur, Employer Branding, Stimmungsbilder |
| Fach- & Patentdaten | Google Patents, DPMA, Espacenet, arXiv, Google Scholar | Technology Scouting, IP-Landschaft |
Dazu kommen Quellen, die oft übersehen werden: Jobportale (zeigen, wohin ein Unternehmen investiert), Ausschreibungsplattformen (zeigen öffentliche Aufträge), Satellitenbilder (zeigen physische Veränderungen bei Produktionsstandorten) und Webarchive wie die Wayback Machine (zeigen historische Veränderungen von Webseiten und Messaging).
Wo setzen Unternehmen OSINT konkret ein?
Der Sicherheitssektor hat OSINT bekannt gemacht, aber der größte Hebel liegt heute in der Business Intelligence. Drei Anwendungsbereiche dominieren.
Wettbewerbs- und Marktrecherche
Ein Beratungsteam, das für einen Mandanten die Wettbewerbslandschaft kartiert, greift routinemäßig auf OSINT zurück: Handelsregisterdaten für Umsatz- und Mitarbeiterzahlen, LinkedIn für Organisationsstruktur und Hiring-Trends, Pressemeldungen für Produktlaunches, Jobportale für Technologie-Stack und Wachstumspläne. Die Arbeit ist manuell aufwendig, weil ein Analyst pro Wettbewerber fünf bis zehn Quellen prüfen muss. Aber die Daten sind da, frei zugänglich.
Wer diesen Prozess systematisiert, kommt schnell zur Marktanalyse, die nicht auf einer einzigen Datenbank basiert, sondern auf dem Abgleich mehrerer OSINT-Quellen.
Due Diligence
Bei jeder Due-Diligence-Prüfung beginnt die Arbeit mit öffentlichen Quellen: Handelsregister, Bundesanzeiger, Patentdatenbanken, Pressearchive. Gerade in der Commercial Due Diligence ist OSINT die Basis für Markteinschätzungen, Wettbewerberidentifikation und Kundenvalidierung. PE-Fonds, die OSINT strukturiert einsetzen, können in der Screening-Phase schneller entscheiden, ob ein Deal eine vertiefte Prüfung verdient.
Auch für Red-Flag-Checks ist OSINT praktisch: Negative Presseberichte, Rechtsstreitigkeiten (über Gerichtsregister), Sanktionslisten und Insolvenzbekanntmachungen sind öffentlich. Wer sie systematisch prüft, reduziert das Risiko, etwas zu übersehen.
Strategische Frühaufklärung
Horizon Scanning und Trendanalyse basieren fast vollständig auf OSINT: Patentanmeldungen zeigen Technologietrends, Stellenanzeigen zeigen Investitionsschwerpunkte, regulatorische Veröffentlichungen zeigen politische Richtungswechsel. Unternehmen, die diese Signale systematisch auswerten, erkennen Veränderungen früher als die, die auf Beraterreports warten.
Welche OSINT-Tools gibt es für die Unternehmensrecherche?
Die Toollandschaft lässt sich grob in drei Ebenen einteilen:
Ebene 1: Kostenlose Quellen. Handelsregister (registerportal.de), Bundesanzeiger, Google Patents, LinkedIn (Basisversion), Google Scholar, das OSINT Framework als Verzeichnis hunderter freier Tools. Für einen ersten Überblick reicht das. Für systematische Arbeit wird es schnell mühsam, weil die Daten manuell zusammengeführt werden müssen.
Ebene 2: Kommerzielle Datenbanken. Crunchbase, PitchBook, Statista, Orbis (Bureau van Dijk), D&B Hoover's, Refinitiv. Diese Plattformen aggregieren OSINT-Daten, strukturieren sie und machen sie durchsuchbar. Preis: ab ca. 5.000 bis 50.000 Euro pro Jahr, je nach Anbieter und Funktionsumfang.
Ebene 3: KI-gestützte Rechercheplattformen. Hier setzen Tools an, die nicht nur Daten aggregieren, sondern Recherche-Workflows automatisieren. KI-Agenten durchsuchen mehrere Quellen parallel, strukturieren die Ergebnisse und erzeugen Analyse-Rohlinge. Der Unterschied zu Ebene 2: Statt einer Datenbank abzufragen, gibt man eine Aufgabe, und der Agent erledigt die Recherche selbstständig.
Die Wahl hängt vom Anwendungsfall ab. Für eine einmalige Wettbewerberrecherche reicht Ebene 1. Für laufendes Monitoring braucht man Ebene 2 oder 3. Für Due-Diligence-Prozesse mit Zeitdruck ist Ebene 3 der Hebel, weil sie die Datensammlung parallelisiert.
Ist OSINT legal?
Ja, grundsätzlich schon. Das Prinzip von OSINT ist, dass nur öffentlich zugängliche Informationen genutzt werden. Es wird nichts gehackt, kein Zugang erschlichen, keine Firewall umgangen.
Aber "öffentlich zugänglich" heißt nicht "ohne Regeln nutzbar." In der EU gelten drei Einschränkungen:
DSGVO. Personenbezogene Daten sind auch dann durch die Datenschutz-Grundverordnung geschützt, wenn sie öffentlich zugänglich sind. Ein LinkedIn-Profil ist öffentlich, aber das systematische Scrapen und Speichern personenbezogener Daten ohne berechtigtes Interesse verstößt gegen die DSGVO. Für Unternehmensrecherche (Firmendaten, Bilanzen, Patente) ist das selten ein Problem. Für Personenrecherche (Background Checks) schon.
Geschäftsgeheimnisgesetz. Informationen, die zwar temporär einsehbar waren, aber offensichtlich als vertraulich gekennzeichnet sind (z. B. ein versehentlich öffentlich zugänglicher Datenraum), fallen nicht unter OSINT. Wer sie nutzt, riskiert Haftung.
Nutzungsbedingungen. Viele Plattformen verbieten automatisiertes Scraping in ihren AGB. Das ist kein strafrechtliches, aber ein zivilrechtliches Risiko. In der Praxis heißt das: Manuelles Recherchieren ist fast immer zulässig, automatisiertes Massenextrahieren oft nicht.
Für Unternehmen bedeutet das: OSINT ist legal, wenn man öffentlich zugängliche Firmendaten recherchiert, Pressearchive durchsucht, Patentdatenbanken abfragt oder öffentliche Finanzberichte auswertet. Vorsicht ist geboten bei personenbezogenen Daten und bei automatisiertem Scraping.
Warum OSINT gerade für die Unternehmensrecherche wichtiger wird
Drei Entwicklungen treiben die Relevanz von OSINT in der Business Intelligence:
Mehr Daten sind öffentlich als je zuvor. Die EU-Transparenzrichtlinie, verpflichtende Offenlegungen im Bundesanzeiger, das Transparenzregister für wirtschaftlich Berechtigte, ESG-Berichtspflichten ab 2025: Die regulatorische Entwicklung sorgt dafür, dass Unternehmen mehr Daten veröffentlichen müssen. Das erweitert den OSINT-Datensatz kontinuierlich.
KI macht die Auswertung skalierbar. Das Problem war nie der Zugang zu OSINT-Quellen. Das Problem war die Auswertung. Ein Analyst kann pro Tag vielleicht fünf bis zehn Quellen pro Unternehmen systematisch durcharbeiten. KI-Agenten können das in Minuten, für Dutzende Unternehmen gleichzeitig. Der Engpass verschiebt sich von der Datensammlung zur Interpretation.
Proprietäre Datenbanken verlieren ihren Vorsprung. Viele kommerzielle Datenbanken basieren selbst auf OSINT-Quellen, die sie aggregieren und aufbereiten. Wenn KI-Agenten diese Aggregation selbst übernehmen können, sinkt der Wert des reinen Datenzugangs. Was bleibt, ist der Wert der Aufbereitung, Verknüpfung und Kontextualisierung.
Das heißt nicht, dass proprietäre Daten überflüssig werden. Alternative Data wie Kreditkartendaten, Satellitenbilder oder App-Downloads sind weiterhin nur kommerziell zugänglich. Aber für 60 bis 70 Prozent der typischen Unternehmensrecherche reichen OSINT-Quellen, wenn man weiß, wo man suchen muss.
OSINT und KI-Agenten: wie automatisierte Recherche funktioniert
Der klassische OSINT-Workflow ist linear: Analyst*in definiert die Fragestellung, sucht manuell in fünf bis zehn Quellen, kopiert Ergebnisse in ein Dokument, strukturiert, analysiert. Für einen einzelnen Wettbewerber dauert das einen halben bis ganzen Tag. Für eine Marktlandschaft mit 20 Unternehmen eine Woche oder mehr.
KI-Agenten verändern das in zwei Dimensionen:
Parallelisierung. Statt eine Quelle nach der anderen zu durchsuchen, kann ein Agent mehrere Quellen gleichzeitig abfragen, Ergebnisse zusammenführen und Duplikate filtern. Das ist kein "besseres Googeln", sondern eine andere Art zu recherchieren, weil der Agent Zusammenhänge zwischen Quellen erkennt, die ein Mensch bei manueller Arbeit oft übersieht.
Strukturierung. Ein Agent kann aus unstrukturierten OSINT-Daten direkt eine SWOT-Analyse, ein Wettbewerbsprofil oder einen Due-Diligence-Rohling erzeugen. Das Ergebnis ist nicht fertig, aber es spart 50 bis 70 Prozent der Zeit, die Analysten sonst für das Zusammentragen und Formatieren aufwenden.
Was bleibt beim Menschen: die Fragestellung definieren, die Ergebnisse interpretieren, die Qualität prüfen, die Empfehlung formulieren. OSINT mit KI-Agenten ersetzt keine Analysten. Es verschiebt deren Arbeit dorthin, wo sie den größten Wert schafft: bei der Einordnung, nicht bei der Datensammlung.
Von der Methode zum System: wie Sie OSINT in Ihre Recherche integrieren
OSINT bringt wenig, wenn es punktuell passiert. Der Hebel entsteht, wenn es zum System wird. Drei Schritte dafür:
1. Quellenkatalog aufbauen. Dokumentieren Sie, welche OSINT-Quellen für Ihre typischen Fragestellungen relevant sind. Ein Beratungsteam, das regelmäßig Commercial Due Diligences durchführt, braucht einen anderen Quellenkatalog als ein Venture-Capital-Fonds, der Dealflow screent. Fangen Sie mit zehn Quellen an, nicht mit hundert.
2. Workflow definieren. Wer recherchiert was, in welcher Reihenfolge, mit welchem Output? Der häufigste Fehler: Analyst*innen recherchieren ad hoc und undokumentiert. Dann geht mit jeder neuen Person das Wissen verloren. Ein Playbook für OSINT-Recherche löst das.
3. Automatisierung testen. Beginnen Sie mit einem repetitiven Anwendungsfall, zum Beispiel dem Wettbewerber-Screening für neue Mandanten oder dem Red-Flag-Check vor einer Investitionsentscheidung. Wenn der manuelle Prozess klar ist, lässt er sich am einfachsten automatisieren.
Researchly: OSINT-Recherche mit KI-Agenten statt manueller Quellenarbeit
Die meisten Analysten verbringen 60 bis 70 Prozent ihrer Projektzeit mit der Datensammlung aus öffentlichen Quellen. Die eigentliche Analysearbeit, für die sie bezahlt werden, bekommt den Rest.
Researchly setzt genau dort an: KI-Agenten übernehmen die OSINT-Recherche, durchsuchen Handelsregister, Finanzdaten, Pressearchive und Patentdatenbanken parallel und liefern strukturierte Ergebnisse.
Drei Outputs, die Sie damit erhalten:
- Wettbewerbsprofile auf Basis öffentlicher Quellen, automatisch zusammengeführt und vergleichbar gemacht
- Due-Diligence-Rohlinge mit Red-Flag-Screening, die den Start der DD um Tage verkürzen
- Markt- und Branchenanalysen, die OSINT-Daten mit proprietären Quellen kombinieren
Statt zehn Quellen manuell zu durchsuchen, definieren Sie die Fragestellung und lassen den Agenten die Recherche erledigen.
