Gefährdungsanalyse:
Risiken für Personen richtig bewerten

Was ist eine Gefährdungsanalyse?

Eine Gefährdungsanalyse ist die strukturierte Untersuchung, wer oder was einer Person, Familie oder einem Unternehmen schaden könnte, wie wahrscheinlich das ist und wo die Schutzlücken liegen. Sie ist die Grundlage jeder seriösen Sicherheitsentscheidung – auch der Entscheidung, dass keine besonderen Maßnahmen nötig sind.

Der Begriff ist in Deutschland doppelt belegt. Im Arbeitsschutz verpflichtet § 5 Arbeitsschutzgesetz (ArbSchG) Arbeitgeber, die Gefährdungen ihrer Beschäftigten am Arbeitsplatz zu beurteilen – etwa durch Maschinen, Gefahrstoffe, Lärm oder psychische Belastung. Dort spricht man meist von der „Gefährdungsbeurteilung". Diese betriebliche Pflicht ist nicht Thema dieses Ratgebers, auch wenn einzelne Aspekte – etwa Übergriffe auf Mitarbeiter mit Publikumsverkehr – Berührungspunkte haben.

Im Sicherheits- und Personenschutzbereich beschreibt die Gefährdungsanalyse dagegen die Bewertung von Bedrohungen, die von Menschen ausgehen: von Stalkern, Erpressern, Kriminellen, extremistischen Gruppen oder Personen aus dem eigenen Umfeld. Ziel ist ein klares Lagebild, aus dem sich angemessene Schutzmaßnahmen ableiten lassen. Häufig werden auch die Begriffe Risikoanalyse, Bedrohungsanalyse oder Schwachstellenanalyse verwendet. Sie beschreiben unterschiedliche Blickwinkel desselben Prozesses, den wir im nächsten Abschnitt auseinandernehmen.

Wichtig ist, was eine Gefährdungsanalyse nicht ist: kein Verkaufsgespräch für möglichst viel Sicherheitspersonal und keine Panikmache. Eine gute Analyse kann ebenso zu dem Ergebnis kommen, dass einfache organisatorische Anpassungen ausreichen. Ob und wann tatsächlich Personenschutz sinnvoll ist, ergibt sich erst aus ihrem Ergebnis.

Gefährdung, Risiko und Schwachstelle: die Unterschiede

Eine Gefährdung ist eine mögliche Schadensquelle, eine Schwachstelle ist die Lücke, über die sie wirksam werden kann, und das Risiko ist die Kombination aus Eintrittswahrscheinlichkeit und Schadensausmaß. Wer diese drei Begriffe sauber trennt, trifft bessere Entscheidungen.

Gefährdung (Bedrohung)

Die Gefährdung beschreibt das „Wer" und „Was": eine Person oder Gruppe mit einem Motiv und einer denkbaren Handlungsweise. Beispiel: Ein ehemaliger Geschäftspartner fühlt sich betrogen und hat bereits drohende Nachrichten geschickt. Entscheidend sind dabei drei Fragen – Gibt es eine Absicht? Gibt es die Fähigkeit, sie umzusetzen? Gibt es eine Gelegenheit?

Schwachstelle

Schwachstellen sind die Umstände, die eine Tat erleichtern: feste, öffentlich bekannte Tagesabläufe, eine im Handelsregister einsehbare Privatanschrift, ein schlecht einsehbarer Hauseingang, ungesicherte Social-Media-Profile der Kinder oder ein Mitarbeiter, der Terminkalender unverschlüsselt weiterleitet. Die Schwachstellenanalyse betrachtet die eigene Seite – unabhängig davon, ob schon eine konkrete Bedrohung bekannt ist.

Risiko

Das Risiko ergibt sich, wenn eine Gefährdung auf eine Schwachstelle trifft. Es wird üblicherweise als Verhältnis aus Eintrittswahrscheinlichkeit und möglicher Schadensschwere bewertet. Ein Szenario mit geringer Wahrscheinlichkeit, aber gravierenden Folgen – etwa eine Entführung – verlangt eine andere Antwort als ein häufiges, aber begrenztes Risiko wie wiederholte Belästigung am Firmeneingang. Erst diese Bewertung macht Prioritäten sichtbar.

Typische Bedrohungsquellen für Personen und Familien

Die meisten Gefährdungen für Privatpersonen und Unternehmer entstehen nicht durch Unbekannte, sondern durch Menschen mit einem persönlichen, wirtschaftlichen oder ideologischen Motiv. Eine Gefährdungsanalyse prüft systematisch, welche dieser Quellen im Einzelfall relevant sind:

• Stalking und Fixierung: Personen, die eine einseitige Beziehung zur Zielperson aufbauen – ehemalige Partner, Fans, Bekannte oder völlig Fremde. Gefährlich ist vor allem die schleichende Eskalation von Nachrichten über Auflauern bis zum Übergriff.
• Erpressung und Bedrohung: Drohungen gegen Personen, Familienangehörige oder den Ruf – oft verbunden mit Geldforderungen, teils im Umfeld von Geschäftskonflikten oder Trennungen.
• Entführung und Lösegelderpressung: In Deutschland selten, aber mit schwerwiegenden Folgen. Relevanter wird das Thema bei Auslandsreisen in bestimmte Regionen. Hier gehören Vorbeugung und eine klare Notfallplanung zur Analyse.
• Aktivisten und ideologisch motivierte Gruppen: Unternehmer und Führungskräfte in umstrittenen Branchen können Ziel von Protesten, Outing-Aktionen, Sachbeschädigung oder Belagerung des Wohnhauses werden.
• Innentäter: Hauspersonal, Mitarbeiter, Dienstleister oder Personen aus dem erweiterten Familienkreis verfügen über Insiderwissen zu Abläufen, Werten und Zugängen. Sie werden in Analysen häufig unterschätzt.
• Eigentums- und Gewaltkriminalität: Einbruch, Raub, Trickbetrug oder Überfälle, bei denen der Wohlstand und nicht die Person selbst das Motiv ist.
• Online-Exposition: Keine eigene Tätergruppe, aber ein Verstärker für alle anderen. Was im Internet über Wohnort, Familie, Fahrzeuge oder Gewohnheiten auffindbar ist, senkt die Hürde für jede Tat.

Hinzu kommen anlassbezogene Gefährdungen: ein öffentlichkeitswirksamer Rechtsstreit, eine Betriebsschließung mit Entlassungen, eine Medienberichterstattung oder ein großer Vermögenszuwachs, etwa nach einem Unternehmensverkauf. Solche Ereignisse können eine bislang unauffällige Lage innerhalb kurzer Zeit verändern.

Wie wird eine Gefährdungsanalyse durchgeführt?

Eine fundierte Gefährdungsanalyse kombiniert ein Lagebild der Bedrohungen mit einer systematischen Prüfung aller Lebensbereiche der Schutzperson – aus der Perspektive eines möglichen Täters. Die folgenden Bausteine werden je nach Fall unterschiedlich tief bearbeitet.

Lagebild und Vorfallhistorie

Am Anfang steht die Frage: Was ist bisher passiert? Drohschreiben, auffällige Personen, verdächtige Fahrzeuge, Anrufe, Kommentare im Netz oder bereits erstattete Anzeigen werden gesammelt, chronologisch geordnet und bewertet. Eine erkennbare Eskalation – etwa von allgemeinen Beleidigungen hin zu Ortsangaben oder Details aus dem Privatleben – ist ein wichtiges Warnsignal. Ergänzt wird das Lagebild durch öffentlich verfügbare Informationen zur Branche, zur Region und zu aktuellen Konflikten.

Die Täterperspektive

Der Kern jeder Analyse ist der Perspektivwechsel: Wie würde jemand vorgehen, der dieser Person schaden will? Wo könnte er sie antreffen, wann ist sie allein, welche Informationen bräuchte er, und wo bekäme er sie? Diese Denkweise – in Polizei und Militär als Grundlage jeder Schutzplanung etabliert – deckt Lücken auf, die aus der eigenen, gewohnten Sicht unsichtbar bleiben.

Exposition im Internet

Geprüft wird, was über die Schutzperson und ihre Familie frei zugänglich ist: Privatanschrift über Impressum, Handelsregister oder Grundbuchbezüge in Presseartikeln, Fotos mit erkennbarem Wohnhaus oder Kfz-Kennzeichen, Standortangaben in sozialen Netzwerken, Vereinsmitgliedschaften, Schulen der Kinder, Reisepläne. Wie eine solche Recherche methodisch abläuft, beschreibt der Beitrag zu OSINT im Personenschutz.

Lebensgewohnheiten und Routinen

Feste Zeiten und Wege sind die größte einzelne Schwachstelle, weil sie Planbarkeit schaffen. Analysiert werden der Arbeitsweg, regelmäßige Termine wie Sport, Restaurantbesuche oder Gottesdienst, das Bringen und Abholen der Kinder sowie wiederkehrende Freizeitaktivitäten. Ziel ist nicht, jede Gewohnheit aufzugeben, sondern die kritischen Momente zu kennen – etwa den Weg vom Auto zur Haustür.

Wohnobjekt

Beim Privatanwesen geht es um Einsehbarkeit, Zufahrten, Beleuchtung, mechanische Sicherung von Türen und Fenstern, Alarm- und Videotechnik, Zugangsregelungen für Dienstleister sowie das Verhalten im Notfall. Auch die Frage, ob ein Rückzugsraum sinnvoll ist, gehört hierher. Vertiefende Hinweise liefert der Ratgeber zum Objektschutz für Privatanwesen.

Arbeitsplatz und Unternehmen

Im Unternehmen werden Zugangskontrolle, Empfang, Parkplatzsituation, Umgang mit Besuchern, Veröffentlichung von Terminen und die Rolle von Assistenz und Fahrdienst betrachtet. Bei Unternehmern verschwimmen berufliche und private Gefährdung häufig, weil Konflikte aus dem Geschäft ins Privatleben getragen werden.

Reisen

Geschäfts- und Privatreisen bringen eigene Risiken mit sich: unbekannte Umgebung, wechselnde Unterkünfte, Abhängigkeit von Fahrern und Dienstleistern, im Ausland zudem eine andere Kriminalitäts- und Rechtslage. Für Reisen wird die Analyse auf Zielland, Route, Unterkunft und Termine heruntergebrochen. Mehr dazu auf unserer Seite zur Reisesicherheit.

Familienmitglieder

Wer eine Person nicht direkt erreichen kann, versucht es häufig über ihr Umfeld. Partner, Kinder und gegebenenfalls ältere Angehörige werden deshalb eigenständig betrachtet: Schulweg, Freizeitaktivitäten, Online-Verhalten, Erreichbarkeit im Notfall. Für Kinder gelten dabei besondere Anforderungen an Diskretion und Normalität – siehe den Beitrag zu Kinderschutz und Kids Guarding.

Zusammenführung und Bewertung

Die einzelnen Bausteine ergeben erst gemeinsam ein vollständiges Bild. Eine Schwachstelle, die für sich genommen harmlos wirkt – etwa ein regelmäßiger Sporttermin –, kann in Verbindung mit einer öffentlich auffindbaren Adresse und einer konkreten Drohung zum zentralen Risiko werden. Deshalb werden alle Erkenntnisse am Ende zusammengeführt und gegeneinander gewichtet. Für jede relevante Kombination aus Gefährdung und Schwachstelle wird bewertet, wie wahrscheinlich ein Schadensereignis ist und wie schwer es wiegen würde. Das Ergebnis ist eine priorisierte Übersicht: Welche Risiken müssen sofort adressiert werden, welche mittelfristig, und welche können bewusst akzeptiert werden? Gerade die bewusste Akzeptanz geringer Risiken ist Teil einer ehrlichen Analyse – vollständige Sicherheit gibt es nicht, und der Versuch, sie zu erreichen, würde jeden normalen Alltag unmöglich machen.

Gefährdungsstufen: Wie wird das Ergebnis eingeordnet?

Am Ende der Analyse steht eine Einstufung, die die Gesamtlage in eine verständliche Kategorie übersetzt – zum Beispiel gering, mittel, erhöht oder hoch. Sie dient als gemeinsamer Bezugspunkt für alle weiteren Entscheidungen.

Auch die Polizeibehörden in Deutschland arbeiten bei gefährdeten Personen mit einem Stufenmodell: Schutzpersonen werden Gefährdungsstufen von 1 bis 3 zugeordnet, an denen sich der staatliche Schutz orientiert. Dieses System gilt für Personen, die in den Zuständigkeitsbereich der Polizei fallen – etwa Amtsträger oder Personen mit einer konkret festgestellten Gefährdung. Private Sicherheitsdienstleister vergeben keine polizeilichen Gefährdungsstufen und können diese auch nicht ersetzen.

Welche Faktoren fließen typischerweise in eine private Einstufung ein? Die wichtigsten sind:

• Konkretheit der Bedrohung: Gibt es eine benannte Person oder Gruppe, eine ausgesprochene Drohung, Hinweise auf Ausspähung?
• Eskalationsverlauf: Bleibt es bei allgemeinen Äußerungen, oder werden Botschaften persönlicher, häufiger und ortsbezogener?
• Fähigkeit und Entschlossenheit: Verfügt die Gegenseite über Mittel, Kenntnisse und Bereitschaft, eine Drohung umzusetzen?
• Bekanntheit und Exposition: Wie leicht lassen sich Wohnort, Arbeitsplatz und Abläufe der Schutzperson ermitteln?
• Bestehende Schutzmaßnahmen: Was ist bereits vorhanden, und wie wirksam ist es tatsächlich?
• Betroffener Personenkreis: Richtet sich die Gefährdung nur gegen eine Person oder auch gegen Partner, Kinder oder Mitarbeiter?

In der privaten Gefährdungsanalyse ist die Einstufung ein Werkzeug, kein Etikett. Sie sollte immer begründet sein: Welche Bedrohung, welche Schwachstellen und welche Faktoren haben zu dieser Bewertung geführt? Eine nachvollziehbare Begründung macht es möglich, die Einstufung später zu überprüfen und anzupassen. Liegen Hinweise auf eine konkrete Straftat oder eine ernsthafte Bedrohung vor, gehört die Polizei in jedem Fall dazu – private Schutzmaßnahmen ergänzen die Arbeit der Behörden, sie ersetzen sie nicht.

Vom Ergebnis zum Maßnahmenkatalog

Das Ergebnis einer Gefährdungsanalyse ist ein priorisierter Maßnahmenkatalog, dessen Umfang sich am festgestellten Risiko orientiert. Grundsatz ist die Verhältnismäßigkeit: so viel Schutz wie nötig, so wenig Eingriff in den Alltag wie möglich.

Bewährt hat sich ein gestuftes Vorgehen, bei dem zuerst die einfachen und wirksamen Maßnahmen umgesetzt werden:

1. Organisatorische Maßnahmen: Routinen variieren, Informationsflüsse begrenzen, Notfallkontakte und Verhaltensregeln festlegen, Personal sensibilisieren.
2. Digitale Maßnahmen: Privatanschrift aus öffentlichen Quellen entfernen lassen, wo möglich, Social-Media-Profile der Familie absichern, Datenschutzeinstellungen prüfen.
3. Bauliche und technische Maßnahmen: mechanische Sicherung, Beleuchtung, Alarm- und Videotechnik, Zugangskontrolle; bei Verdacht auf Ausspähung gegebenenfalls eine Lauschabwehr-Prüfung.
4. Personelle Maßnahmen: anlassbezogene Begleitung zu kritischen Terminen, ein geschulter Fahrer oder – bei hohem Risiko – ein durchgehendes Schutzkonzept.

Jede Maßnahme wird einer konkreten Schwachstelle oder Gefährdung zugeordnet. So bleibt nachvollziehbar, warum sie empfohlen wird, und es entstehen keine Kosten für Schutz, der kein reales Problem löst. Welche Faktoren den Aufwand personeller Maßnahmen bestimmen, erklärt der Ratgeber Was kostet Personenschutz?

Wie oft sollte eine Gefährdungsanalyse aktualisiert werden?

Eine Gefährdungsanalyse ist eine Momentaufnahme und sollte regelmäßig sowie bei jeder wesentlichen Veränderung der Lage überprüft werden. Ein fester Turnus – etwa jährlich – ist sinnvoll, ersetzt aber nicht die anlassbezogene Überprüfung.

Anlässe für eine sofortige Neubewertung sind unter anderem:

• neue Drohungen, auffällige Beobachtungen oder ein Vorfall,
• öffentliche Aufmerksamkeit durch Medienberichte, Rechtsstreitigkeiten oder Unternehmensentscheidungen,
• Umzug, Kauf einer Immobilie oder Wechsel des Arbeitsortes,
• Veränderungen in der Familie, etwa Schulwechsel oder Trennung,
• Wechsel von Hauspersonal oder Vertrauenspersonen,
• geplante Reisen in Regionen mit veränderter Sicherheitslage.

Ebenso wichtig ist die Rückwärtsrichtung: Hat sich eine Lage entspannt, sollten Maßnahmen auch wieder zurückgefahren werden. Dauerhaft überdimensionierter Schutz belastet den Alltag und verliert an Akzeptanz bei allen Beteiligten.

Damit eine Überprüfung schnell und zuverlässig gelingt, sollte die ursprüngliche Analyse sauber dokumentiert sein: Welche Annahmen lagen der Bewertung zugrunde, welche Maßnahmen wurden umgesetzt, welche bewusst zurückgestellt? Ebenso hilfreich ist es, wenn die Schutzperson oder eine Vertrauensperson neue Auffälligkeiten laufend notiert. So lässt sich bei der nächsten Bewertung nachvollziehen, ob sich die Lage tatsächlich verändert hat oder ob nur das subjektive Sicherheitsgefühl schwankt.

So führt E3S eine Gefährdungsanalyse durch

Bei E3S läuft eine Gefährdungsanalyse in vier Schritten ab: Erstgespräch, Analyse, schriftlicher Bericht und Empfehlung. Unser Team bringt Erfahrung aus Polizei und Militär mit, und wir arbeiten nach dem Need-to-know-Prinzip.

1. Vertrauliches Erstgespräch

Im Erstgespräch klären wir Anlass, Personenkreis und Umfang. Was ist passiert oder was beunruhigt Sie? Wer soll betrachtet werden – nur Sie, die Familie, das Unternehmen? Bereits hier sagen wir offen, wenn ein Anliegen eher in die Zuständigkeit der Polizei, eines Anwalts oder eines anderen Fachdienstleisters gehört.

2. Analyse

Je nach Auftrag umfasst die Analyse Gespräche mit der Schutzperson und gegebenenfalls Angehörigen, die Auswertung vorhandener Vorfälle, eine Recherche der Online-Exposition sowie Begehungen von Wohnobjekt, Arbeitsplatz und relevanten Wegen. Alle Informationen werden vertraulich behandelt und nur an die Personen weitergegeben, die sie für den Auftrag benötigen.

3. Bericht

Sie erhalten einen schriftlichen Bericht mit Lagebild, identifizierten Gefährdungen und Schwachstellen, Risikobewertung und begründeter Einstufung. Der Bericht ist so formuliert, dass Sie ihn ohne Fachwissen verstehen und mit Ihren Beratern besprechen können.

4. Empfehlung

Abschließend stellen wir einen priorisierten Maßnahmenkatalog vor – von sofort umsetzbaren Schritten bis zu längerfristigen Vorkehrungen. Sie entscheiden, was Sie umsetzen; ein Folgeauftrag ist keine Bedingung. Da Umfang und Tiefe stark vom Einzelfall abhängen, kalkulieren wir jede Analyse individuell. Für Unternehmer mit besonderer Exposition empfiehlt sich ergänzend der Ratgeber zum Personenschutz für Unternehmer.

Szenario (zur Veranschaulichung): Eine Inhaberin eines mittelständischen Betriebs erhält nach einer Kündigungswelle anonyme Nachrichten, die ihren Wohnort erwähnen. Die Analyse zeigt, dass die Privatanschrift über einen alten Presseartikel auffindbar ist und die Kinder täglich zur gleichen Zeit allein zur Schule gehen. Empfohlen werden hier zunächst eine Anzeige bei der Polizei, die Bereinigung öffentlicher Daten, angepasste Schulwege und eine Neubewertung nach einigen Wochen – nicht automatisch ein dauerhaftes Schutzteam.

Checkliste: Gefährdungsanalyse vorbereiten

Mit diesen Punkten schaffen Sie eine gute Grundlage für eine Gefährdungsanalyse – und können viele Schwachstellen bereits selbst erkennen:

1. Alle bisherigen Vorfälle, Nachrichten und Auffälligkeiten mit Datum dokumentieren und Belege sichern.
2. Personen und Gruppen notieren, mit denen ein Konflikt besteht oder bestand.
3. Die eigene Privatanschrift in Suchmaschinen, Registern und Presseartikeln prüfen.
4. Social-Media-Profile aller Familienmitglieder auf Standort-, Wohnort- und Schulangaben durchsehen.
5. Feste Routinen auflisten: Arbeitsweg, Termine, Sport, Schulwege.
6. Zugänge zum Wohnhaus und zum Büro kritisch betrachten: Wer hat Schlüssel, Codes und Kenntnis der Abläufe?
7. Anstehende Reisen, öffentliche Auftritte und Veränderungen der nächsten Monate sammeln.
8. Notfallkontakte und Verhaltensregeln für die Familie festlegen.
9. Bei konkreter Bedrohung frühzeitig die Polizei einschalten.
10. Einen festen Termin für die Überprüfung der Lage vereinbaren.

Wenn Sie unsicher sind, ob Ihre Situation überhaupt eine professionelle Bewertung rechtfertigt, hilft der Ratgeber Wann braucht man Personenschutz? bei der ersten Einordnung.

Häufige Fragen zur Gefährdungsanalyse