Eine Einflussoperation ist Koordination, nicht Inhalt
Der erste Impuls, wenn Menschen "Einflussoperation" hören, ist, nach einer einzelnen spektakulären Lüge zu suchen — einem viralen Beitrag, der alle getäuscht hat. So funktionieren sie fast nie, und wer danach sucht, verfehlt den Kern. Eine Einflussoperation ist nicht durch eine einzelne Botschaft definiert, sondern durch zwei Dinge, die unter den Botschaften liegen: Koordination (viele Konten handeln wie eines) und Verschleierung (es wird verborgen, wer tatsächlich dahintersteht).
Deshalb kann ein Inhalt für sich genommen nur selten als "eine Einflussoperation" bezeichnet werden. Eine wahre Aussage kann Teil einer solchen Operation sein; eine falsche Aussage kann einfach darauf beruhen, dass jemand irrt. Was sie zur Operation macht, ist die verborgene Mechanik — ein Netzwerk, das so tut, als seien es unverbundene, unabhängige Stimmen, obwohl in Wirklichkeit ein einzelner Akteur an vielen Fäden zieht. Der Inhalt ist das Ergebnis; die Täuschung ist die Sache selbst.
Diese Unterscheidung ist dieselbe, die Einmischung von Betrug trennt: Der Schaden liegt in der Manipulation des Umfelds, nicht in einer veränderten Stimmenzahl.
Die Anatomie: Assets, Personas, Narrative
Fast jede Operation setzt sich aus denselben Bestandteilen zusammen:
| Ebene | Was es ist | Beispiel |
|---|---|---|
| Assets | Die Konten, Seiten, Gruppen, Domains, die sie kontrolliert | Hunderte gefälschte Profile; geklonte Nachrichtenseiten |
| Personas | Die falschen Identitäten, die diese Assets annehmen | "Lokale" Aktivisten; erfundene Journalistinnen und Journalisten |
| Frontmedien | Seiten, die so gestaltet sind, dass sie wie unabhängige Medien wirken | Gefälschte oder fabrizierte Nachrichtenmarken |
| Narrative | Die Botschaften, die über das Netzwerk verbreitet werden | Eine wiederkehrende Behauptung, gleichzeitig überall platziert |
| Verstärkung | Koordiniertes Teilen, um Dynamik vorzutäuschen | Derselbe Beitrag, viele "unverbundene" Konten |
Von unten nach oben gelesen, wirkt es wie eine breite Bewegung. Von oben nach unten gelesen — so rekonstruieren es Ermittlerinnen und Ermittler — ist es ein einzelner Akteur mit vielen Masken.
Authentisch vs. inauthentisch: Wo die Grenze verläuft
Das hier nützlichste Konzept ist koordinierte inauthentische Verhaltensweise (CIB), der Standard, den Plattformen zur Bekämpfung solcher Aktivitäten verwenden. Meta definiert dies als Netzwerke gefälschter Konten, die zusammenarbeiten, um Menschen darüber zu täuschen, wer dahintersteht. Entscheidend ist: Bewertet wird das Verhalten, nicht der Inhalt oder die Politik: Der Verstoß liegt in der Täuschung über Identität und Koordination, und zwar unabhängig von der Ideologie in gleicher Weise.
Das ergibt einen klaren Test. Fragen Sie: lügt der Akteur darüber, wer er ist? Eine Kampagne, die unter eigenem Namen wirbt, ist gewöhnliche Politik. Eine ausländische Behörde, die tausend Konten betreibt, die lokale Bürgerinnen und Bürger imitieren, ist eine Einflussoperation — selbst wenn ein Teil dessen, was diese Konten posten, wahr ist.
Vier Operationen, vier Methoden
Die Datenbank katalogisiert Operationen, die zusammen die wichtigsten Techniken abdecken:
- Die Trollfabrik. Die Internet Research Agency betrieb Persona-basierte Aktivitäten in großem Maßstab — Tausende gefälschte amerikanische Stimmen, die koordiniert posteten, später in einer U.S.-Anklageschrift benannt. Das ist das klassische Modell: künstlich erzeugte Personas im großen Maßstab.
- Das gefälschte Medium. Doppelganger kopierte die Domains und Layouts realer westlicher Nachrichtenmarken, um fabrizierte Artikel unter einem geliehenen Masthead zu veröffentlichen — Täuschung, die auf die Quelle zielt, damit Leserinnen und Leser einem vertrauten Namen vertrauen.
- Die Fälschungs-Mischung. Ghostwriter verband Hacking mit Fabrikation, platzierte erfundene Inhalte über kompromittierte Seiten und gefälschte Identitäten in Polen, im Baltikum und in Deutschland.
- Der Auftragnehmer. Operationen werden oft von Firmen und nicht nur von Staaten betrieben: Die Social Design Agency war das kommerzielle Unternehmen hinter Doppelganger — eine Erinnerung daran, dass Einfluss eine Dienstleistung ist, die man kaufen kann.
Was eine Einflussoperation kann und was nicht
Wer die Mechanik im Blick behält, bleibt bei den Erwartungen sachlich:
- Sie kann einen Nachrichtenzyklus überschwemmen, eine Randposition wie den Mainstream erscheinen lassen, ein Narrativ in vertrauenswürdig wirkende Medien einschleusen und bestehende Spaltungen verschärfen.
- Sie kann nicht ohne Weiteres eine Stimmenzahl verändern — das ist ein anderer Angriff gegen andere Abwehrmechanismen — und ihre persuasive Wirkung auf tatsächliche Stimmen ist in der Regel deutlich geringer, als die Aufregung darüber vermuten lässt.
Operationen zu überzeichnen ist eine eigene Falle: Man verschafft dem Akteur einen Gratiserfolg, indem man ihn mächtiger erscheinen lässt, als er ist, und man befördert den Lügnerdividende — den Reflex, jede unbequeme reale Sache als "wahrscheinlich eine Bot-Kampagne" abzutun.
Wie man eine erkennt
Man braucht keine forensischen Werkzeuge, um das Muster zu erkennen. Die Signaturen sind verhaltensbezogen:
- Koordination. Dieselbe Botschaft, dieselbe Formulierung oder derselbe Link erscheint gleichzeitig auf vielen angeblich unverbundenen Konten.
- Verschleierung. Konten verbergen oder fälschen ihre Herkunft — Profilbilder aus Stockfotos, keine echte Historie, plötzliches Erstellungsdatum.
- Gleichförmigkeit über Plattformen hinweg. Ein identisches Narrativ taucht gleichzeitig auf mehreren Netzwerken auf, als wäre es nach Plan veröffentlicht worden.
- Ein Netzwerk, keine Person. Wenn man an einem Faden zieht und Dutzende nahezu identische Konten mitkommen.
Findet man das, sieht man wahrscheinlich eine Operation. Findet man eine wütende, aber reale Person, sieht man nur Politik. Die beiden auseinanderzuhalten ist die eigentliche Disziplin — und der Rest dieses Pfads zerlegt die einzelnen Techniken, von deepfakes an, jeweils nacheinander.