Cyberstalking: Was tun? Beweise sichern und Täter ermitteln

Um anonyme Online-Nachstellungen straf- und zivilrechtlich (nach § 238 StGB oder dem Gewaltschutzgesetz) erfolgreich zu verfolgen, müssen Betroffene erhaltene Nachrichten, E-Mails, Profilseiten und URLs lückenlos als digitale Originaldateien und Kontext-Screenshots sichern, bevor Konten blockiert werden.

Die Detektei Condor unterstützt Betroffene bei der strukturierten Beweisordnung und führt rechtmäßige OSINT-Recherchen in öffentlich zugänglichen Quellen durch, um sachliche Verbindungen zwischen anonymen Accounts aufzudecken.

Da private Ermittler jedoch keine polizeilichen Sonderbefugnisse besitzen, sind Eingriffe in die Privatsphäre wie das Hacken fremder Konten, das Installieren von Spionage-Software oder die Abfrage geschützter Provider- und IP-Daten strikt ausgeschlossen. Bei begründetem Verdacht auf heimliche Überwachungsprogramme (Stalkerware) sollte die technische Überprüfung des Smartphones zwingend über ein sicheres Zweitgerät mit Experten oder Behörden abgestimmt werden.

Autorin:
Svenja Meismann

Detektivin der Detektei Condor und 3rd Vice President der World Association of Detectives (WAD).

Fachbeitrag | Rechtsstand: September 2026

Cyberstalking: Definition und Bedeutung

Der Begriff Cyberstalking setzt sich aus den Wörtern „Cyber“ für den digitalen Bereich und „Stalking“ für Nachstellung zusammen.

Gemeint ist ein wiederholtes Verhalten, bei dem eine Person über digitale Wege verfolgt, bedrängt oder kontrolliert wird.

Die Handlungen unterscheiden sich erheblich. Manche Betroffene erhalten täglich zahlreiche unerwünschte Nachrichten. Andere sehen sich mit gefälschten Profilen, Identitätsmissbrauch oder der unerlaubten Veröffentlichung persönlicher Informationen konfrontiert.

Ein wesentliches Merkmal besteht darin, dass sich die Übergriffe gegen eine bestimmte Person richten und über einen längeren Zeitraum oder in wiederholten Handlungen auftreten.

Nicht jede unangenehme Nachricht erfüllt bereits einen Straftatbestand. Die rechtliche Bewertung hängt von Inhalt, Wiederholung, Umständen und Auswirkungen beziehungsweise der Eignung zur Beeinträchtigung der Lebensgestaltung ab.

Cyberstalking endet nicht unbedingt im Internet

Ein Online-Stalker kann digitale Informationen dazu nutzen, den Aufenthaltsort einer Person herauszufinden oder sie außerhalb des Internets aufzusuchen.

Eine veröffentlichte Adresse, ein ungeschütztes Social-Media-Profil oder eine unbemerkte Standortfreigabe bieten unter Umständen entsprechende Anhaltspunkte.

Die Grenze zwischen digitaler und persönlicher Nachstellung ist deshalb fließend.

Weitere Informationen zur Nachstellung außerhalb des Internets finden Sie in unserem Beitrag Stalking: Ermittlungen und Handlungsmöglichkeiten.

Welche Formen von Cyberstalking gibt es?

Cyber-Stalking beschränkt sich nicht auf Beleidigungen oder unerwünschte Nachrichten. Die folgenden Erscheinungsformen zeigen, wie unterschiedlich die Übergriffe aussehen.

Identitätsmissbrauch und gefälschte Accounts

Ein Täter erstellt beispielsweise ein Profil mit dem Namen und den Fotos seines Opfers. Über dieses Profil nimmt er Kontakt zu Dritten auf oder veröffentlicht Inhalte, die den Ruf der betroffenen Person schädigen sollen.

Die Geschädigten erfahren teilweise erst durch Rückfragen aus ihrem Umfeld von der Existenz des gefälschten Accounts.

Bei einer solchen Konstellation sind der Profilname, die vollständige Profiladresse, die veröffentlichten Inhalte und die Zeitpunkte der Feststellung relevante Informationen.

Verleumdung und Rufschädigung im Internet

Ein anderer Fall betrifft wiederholt verbreitete falsche Behauptungen über eine Person.

Diese erscheinen möglicherweise in sozialen Medien, Internetforen, Bewertungen oder eigens angelegten Webseiten.

Die Aussagen sind in ihrem ursprünglichen Zusammenhang zu dokumentieren. Einzelne aus dem Kontext gelöste Bildschirmfotos reichen für eine spätere Bewertung unter Umständen nicht aus.

Zu diesem Thema finden Sie weitere Hinweise unter Verleumdung im Internet beweisen.

Was unterscheidet Cyberstalking von Cybermobbing?

Cyberstalking und Cybermobbing überschneiden sich teilweise. Beide Begriffe beschreiben schädigendes Verhalten über digitale Kommunikationswege.

Beim Cyberstalking steht die wiederholte, auf eine bestimmte Person gerichtete Nachstellung im Mittelpunkt. Dazu gehören unter anderem unerwünschte Kontaktversuche, Überwachung und Bedrohungen.

Beim Cybermobbing stehen oftmals Herabsetzung, Bloßstellung und gezielte Ausgrenzung im Vordergrund. Daran können mehrere Personen beteiligt sein.

Die Begriffe schließen sich nicht gegenseitig aus. Eine Person kann gleichzeitig Opfer von Cyberstalking und Cybermobbing sein.

Für die strafrechtliche Bewertung kommt es letztlich auf die konkreten Handlungen an und nicht allein auf die gewählte Bezeichnung.

Cyberstalking: Was sollten Betroffene sofort unternehmen?

Bei Cyberstalking sind zwei Ziele wichtig: die eigene Sicherheit und der Erhalt vorhandener Beweismittel.

Die folgenden Schritte bieten eine erste Orientierung. Bei einer unmittelbaren Bedrohung hat die persönliche Sicherheit Vorrang vor jeder Dokumentation.

1. Vorhandene Beweise sichern

Dokumentieren Sie die erhaltenen Nachrichten, Kommentare, Profilseiten und sonstigen Vorfälle möglichst vollständig.

Zur Sicherung gehören neben dem eigentlichen Inhalt auch Angaben zum Zeitpunkt, zum Account und zur verwendeten Plattform.

Bevor Sie einen Beitrag melden oder einen Account blockieren, sollten die relevanten Beweise nach Möglichkeit bereits gesichert sein. Bei akuter Bedrohung darf die Sicherung Ihre Sicherheit allerdings nicht gefährden.

2. Den unerwünschten Kontakt beenden

Sofern es für Ihre Sicherheit angemessen ist, teilen Sie der betreffenden Person einmal eindeutig mit, dass Sie keinen weiteren Kontakt wünschen.

Danach sollten Sie auf weitere Diskussionen und Rechtfertigungsversuche verzichten.

Eine solche Nachricht ist keine zwingende Voraussetzung für eine Strafanzeige. Bei Drohungen oder einer gefährlichen Situation ist eine direkte Kontaktaufnahme möglicherweise nicht ratsam.

3. Accounts melden und blockieren

Nach der Beweissicherung bieten die Meldefunktionen der jeweiligen Plattform eine Möglichkeit, gefälschte Profile, Drohungen oder andere rechtsverletzende Inhalte zu melden.

Auch das Blockieren eines Accounts ist sinnvoll, sofern dadurch keine wichtigen Beweismittel verloren gehen.

Bewahren Sie die Meldungsbestätigung und mögliche Antworten des Plattformbetreibers auf.

4. Vertrauenspersonen informieren

Cyberstalking bleibt nicht zwangsläufig auf das persönliche Online-Profil begrenzt.

Wenn der Täter Ihren Arbeitsplatz, Angehörige oder Freunde kontaktiert, sind diese Personen möglicherweise ebenfalls mit dem Sachverhalt konfrontiert.

Informieren Sie geeignete Vertrauenspersonen über die Situation und bitten Sie darum, verdächtige Kontaktversuche zu dokumentieren, ohne selbst Nachforschungen gegen den mutmaßlichen Täter aufzunehmen.

5. Strafanzeige und weitere Hilfe prüfen

Bei strafrechtlich relevanten Vorfällen steht Ihnen der Weg zur Polizei offen. Einen vorherigen Detektivbericht benötigen Sie dafür nicht.

Auch wenn die Identität der verantwortlichen Person unbekannt ist, kommt eine Anzeige gegen Unbekannt infrage.

Relevante Nachrichten und Unterlagen unterstützen die polizeiliche Sachverhaltsaufnahme.

Cyberstalking beweisen: So sichern Sie digitale Beweise

Digitale Inhalte sind veränderlich. Ein Account verschwindet, eine Nachricht wird gelöscht oder eine Bewertung nachträglich bearbeitet.

Eine strukturierte Beweissicherung hilft dabei, den ursprünglichen Zustand möglichst nachvollziehbar festzuhalten.

Was gehört zu einem aussagekräftigen Screenshot?

Ein Screenshot sollte möglichst folgende Informationen erkennen lassen:

• den vollständigen relevanten Inhalt,
• den Namen des Accounts,
• die verwendete Plattform,
• das Datum und gegebenenfalls die Uhrzeit,
• den Zusammenhang mit vorherigen Nachrichten oder Beiträgen sowie
• nach Möglichkeit die Internetadresse des Beitrags oder Profils.

Ein isolierter Satz ohne erkennbaren Zusammenhang lässt sich später unter Umständen nur schwer einordnen.

Die Polizei empfiehlt deshalb, auch den Kontext eines Beitrags, den Nutzernamen und die URL zu dokumentieren.

Nachrichten und E-Mails im Original aufbewahren

Bei E-Mails sind die Originalnachrichten einschließlich vorhandener technischer Kopfzeilen unter Umständen hilfreich. Ein Screenshot allein enthält nicht sämtliche technischen Angaben.

Bei Messenger-Diensten kommen je nach Anwendung Chat-Exporte und weitere Sicherungsmöglichkeiten infrage.

Verändern Sie vorhandene Originaldateien möglichst nicht. Speichern Sie zusätzliche Arbeitskopien für die Auswertung.

Die vorhandenen Dateien sind vor unbeabsichtigter Löschung zu schützen. Eine gesonderte Sicherung auf einem geeigneten Speichermedium ist sinnvoll.

Ein Vorfallsprotokoll erstellen

Ein fortlaufendes Protokoll erleichtert die Zuordnung einzelner Ereignisse.

Halten Sie auch fest, ob und wie der Vorfall Ihren Alltag beeinträchtigt hat. Dazu gehören beispielsweise Änderungen Ihrer Kontaktwege oder vermiedene Aufenthaltsorte.

Diese Angaben sind nicht als Ersatz für eine rechtliche Bewertung gedacht. Sie dienen einer vollständigen und nachvollziehbaren Darstellung des Sachverhalts.

Cyberstalking verhindern: Online-Konten und Geräte absichern

Wenn ein Täter Informationen besitzt, die eigentlich privat sein sollten, kommt neben öffentlich zugänglichen Quellen auch ein unbefugter Zugriff auf ein Konto oder ein Gerät in Betracht.

Eine technische Sicherheitsprüfung ist deshalb bei entsprechenden Anhaltspunkten sinnvoll.

Konten und Zugangsdaten überprüfen

• Passwörter für wichtige Konten von einem sicheren Gerät aus ändern.
• Für verschiedene Konten jeweils ein eigenes Passwort verwenden.
• Zwei-Faktor-Authentifizierung aktivieren.
• Angemeldete Geräte und aktive Sitzungen kontrollieren.
• Hinterlegte Wiederherstellungsadressen und Telefonnummern überprüfen.
• Unbekannte Weiterleitungen im E-Mail-Konto untersuchen.
• Freigaben von Fotos, Kalendern und Cloud-Diensten kontrollieren.

Besondere Aufmerksamkeit verdienen E-Mail-Konten: Wer darüber Zugriff erlangt, erhält unter Umständen auch die Möglichkeit, Passwörter anderer Dienste zurückzusetzen.

Standortfreigaben kontrollieren

Über Smartphones und verschiedene Apps lassen sich Standortinformationen mit anderen Personen teilen.

Prüfen Sie deshalb bei einem entsprechenden Verdacht bestehende Freigaben, Familienkonten, gemeinsam genutzte Geräte und angemeldete Benutzerkonten.

Eine unbemerkte Freigabe ist nicht automatisch ein Beweis für eine absichtliche Überwachung. Die Feststellungen müssen im Zusammenhang mit den übrigen Hinweisen beurteilt sein.

Verdacht auf Stalkerware

Stalkerware bezeichnet Software, die zur heimlichen Überwachung eines Smartphones oder anderer Geräte eingesetzt wird.

Solche Programme ermöglichen unter Umständen Einblicke in Nachrichten, Standortdaten oder andere private Informationen.

Bei einem konkreten Verdacht ist Vorsicht angebracht. Eine überstürzte Deinstallation oder ein sofortiger Werksreset vernichtet möglicherweise wichtige Spuren oder informiert den Täter über die Entdeckung.

Besteht zusätzlich ein Risiko durch einen gewaltbereiten Ex-Partner, sollten Sie möglichst ein anderes, sicheres Gerät für die Kontaktaufnahme mit Polizei oder Beratungsstellen verwenden.

Die technische Untersuchung des betroffenen Geräts sollte mit einer geeigneten Fachperson und gegebenenfalls der Polizei abgestimmt sein.

Ist Cyberstalking strafbar? Die Rechtslage in Deutschland

Cyberstalking ist keine eigenständige Bezeichnung eines einzigen Straftatbestands im Strafgesetzbuch.

Je nach Vorgehen kommen unterschiedliche Delikte in Betracht. Eine zentrale Vorschrift ist § 238 StGB – Nachstellung.

§ 238 StGB: Wann liegt Nachstellung vor?

Nach dem im September 2026 geltenden Gesetzestext ist unter anderem strafbar, wer einer anderen Person unbefugt in einer Weise nachstellt, die geeignet ist, deren Lebensgestaltung nicht unerheblich zu beeinträchtigen, und dabei wiederholt bestimmte gesetzlich beschriebene Handlungen begeht.

Hierzu gehören beispielsweise:

• wiederholte Kontaktversuche über Telekommunikationsmittel oder andere Kommunikationswege,
• missbräuchliche Verwendung persönlicher Daten für Bestellungen oder zur Veranlassung von Kontakten durch Dritte,
• bestimmte Bedrohungen,
• bestimmte Straftaten im Zusammenhang mit dem Ausspähen oder Abfangen von Daten,
• Verbreitung oder öffentliche Zugänglichmachung von Abbildungen der betroffenen Person sowie
• Veröffentlichung bestimmter herabwürdigender Inhalte unter Vortäuschung der Urheberschaft des Opfers.

Die genaue rechtliche Einordnung setzt eine Prüfung der konkreten Handlungen voraus.

Den vollständigen aktuellen Wortlaut finden Sie unter § 238 StGB – Nachstellung.

Eine schwere tatsächliche Beeinträchtigung ist nicht in jedem Fall Voraussetzung

Ältere Darstellungen des Nachstellungsparagrafen enthalten teilweise noch die Begriffe „beharrlich“ und „schwerwiegend“.

Diese Formulierungen entsprechen nicht mehr dem aktuellen Grundtatbestand.

Maßgeblich ist insbesondere die wiederholte Nachstellung, die geeignet ist, die Lebensgestaltung der betroffenen Person nicht unerheblich zu beeinträchtigen.

Ob die Voraussetzungen erfüllt sind, beurteilen Polizei, Staatsanwaltschaft und gegebenenfalls das Gericht anhand des konkreten Sachverhalts.

Weitere mögliche Straftatbestände

Abhängig vom Verhalten der verantwortlichen Person kommen beispielsweise auch Bedrohung, Beleidigung, üble Nachrede, Verleumdung oder Straftaten im Zusammenhang mit dem unbefugten Zugriff auf Daten in Betracht.

Die richtige strafrechtliche Einordnung ist nicht Aufgabe einer Detektei. Wir unterstützen bei der sachlichen Feststellung und Dokumentation relevanter Tatsachen.

Kontaktverbot und Unterlassung: Schutz vor Cyberstalking

Neben einem Strafverfahren stehen betroffenen Personen unter bestimmten Voraussetzungen zivilrechtliche Schutzmöglichkeiten offen.

Das Gewaltschutzgesetz sieht gerichtliche Maßnahmen zum Schutz vor Gewalt und Nachstellungen vor.

Hierzu zählen je nach Sachverhalt und gerichtlicher Entscheidung insbesondere Verbote, mit der betroffenen Person Kontakt aufzunehmen oder bestimmte Orte aufzusuchen.

Der Schutz umfasst unter den gesetzlichen Voraussetzungen auch Kontaktaufnahmen über Fernkommunikationsmittel.

Eine Schutzanordnung entsteht nicht automatisch mit der Strafanzeige. Betroffene sollten die Möglichkeiten eines entsprechenden Antrags gegebenenfalls anwaltlich oder mit Unterstützung einer Beratungsstelle prüfen.

Weitere Einzelheiten enthält § 1 Gewaltschutzgesetz.

Cyberstalking: Lässt sich ein anonymer Täter ermitteln?

Wer unter einem erfundenen Namen bedroht oder belästigt wird, möchte verständlicherweise wissen, welche Person hinter dem Account steckt.

Die Identifizierung ist jedoch nicht in jedem Fall möglich.

Ein Profilname, ein Foto oder eine E-Mail-Adresse beweist für sich genommen noch nicht, wer einen Account tatsächlich verwendet.

Bei Ermittlungen müssen deshalb unterschiedliche Hinweise geprüft und miteinander abgeglichen sein.

Welche Informationen sind für eine Täterermittlung hilfreich?

Einzelne Übereinstimmungen liefern allenfalls Hinweise. Sie sind kein automatischer Identitätsnachweis.

Auch die frühere Beziehung zu einer Person begründet allein keinen Beweis für deren Täterschaft.

Was ist mit der IP-Adresse des Täters?

Betroffene fragen bei anonymen Nachrichten oft nach einer IP-Adresse.

Eine Detektei besitzt jedoch keinen allgemeinen Zugang zu geschützten Verbindungsdaten von Plattformen, Messenger-Apps oder Internetprovidern.

Ob derartige Daten vorhanden sind, wie lange sie gespeichert bleiben und unter welchen Voraussetzungen sie angefordert werden dürfen, hängt von den rechtlichen und technischen Umständen ab.

Entsprechende Ermittlungen gehören gegebenenfalls in den Zuständigkeitsbereich der Strafverfolgungsbehörden.

Auch eine bekannte IP-Adresse bezeichnet nicht automatisch die konkrete Person, die eine Nachricht verfasst hat.

Wie unterstützt die Detektei Condor bei Cyberstalking?

Bei der Detektei Condor beginnt ein Cyberstalking-Auftrag mit einer sorgfältigen Sichtung der vorhandenen Informationen.

Wir prüfen, welche Tatsachen bereits dokumentiert sind, welche Fragen offenbleiben und welche rechtmäßigen Ermittlungen zusätzliche Erkenntnisse versprechen.

Der Schwerpunkt liegt auf der strukturierten Beweissicherung, öffentlich zugänglichen Recherchen und der Überprüfung konkreter Hinweise.

1. Vorhandene Beweise ordnen und auswerten

Zu Beginn erfassen wir die bekannten Accounts, Nachrichten, Internetadressen und sonstigen Vorfälle.

Aus den Unterlagen entsteht eine geordnete Chronologie. Doppelte Informationen, erkennbare Widersprüche und fehlende Belege lassen sich so leichter feststellen.

Die Auswertung bildet die Grundlage für mögliche weitere Schritte.

2. OSINT-Recherche zu öffentlichen Informationen

OSINT steht für Open Source Intelligence und bezeichnet die systematische Recherche in öffentlich zugänglichen Quellen.

Unsere Ermittler prüfen beispielsweise öffentlich sichtbare Profile, Beiträge, verlinkte Webseiten und bereits bekannte Benutzernamen.

Das Ziel besteht darin, sachlich nachvollziehbare Verbindungen zwischen den vorhandenen Informationen festzustellen.

Eine Ähnlichkeit zwischen zwei Profilen reicht für eine sichere Zuordnung nicht aus. Die Auswertung muss zwischen bestätigten Feststellungen und bloßen Indizien unterscheiden.

3. Technische Untersuchungen im zulässigen Rahmen

Bestehen Hinweise auf einen kompromittierten Computer oder ein betroffenes Mobilgerät, ist eine technische Untersuchung durch entsprechend qualifizierte Fachkräfte denkbar.

Ihr Umfang richtet sich nach dem Gerät, dem Verdacht und der Frage, welche Daten rechtmäßig untersucht werden dürfen.

Gelöschte Daten sind nicht automatisch wiederherstellbar. Ob eine Wiederherstellung möglich und sinnvoll ist, hängt von den technischen Gegebenheiten ab.

Bei möglichen Straftaten sollte eine technische Untersuchung mit der Polizei abgestimmt sein, damit wertvolle Spuren nicht versehentlich verändert oder vernichtet werden.

4. Ermittlungsbericht erstellen

Die tatsächlich getroffenen Feststellungen halten wir in einem strukturierten Bericht fest.

Je nach Auftrag enthält er eine Chronologie, dokumentierte Rechercheergebnisse und eine Einordnung der vorhandenen Hinweise.

Offene Fragen bleiben als solche gekennzeichnet.

Ein Bericht dient der nachvollziehbaren Darstellung unserer Ermittlungen. Über seine Bedeutung in einem gerichtlichen Verfahren entscheidet das zuständige Gericht.

Welche Grenzen gelten für private Ermittlungen?

Eine Detektei besitzt keine polizeilichen Sonderbefugnisse.

Insbesondere sind folgende Handlungen keine zulässigen regulären Recherchemethoden:

• unbefugtes Eindringen in fremde Online-Konten,
• heimliches Auslesen fremder Messenger-Nachrichten,
• Beschaffung geschützter Providerdaten ohne Rechtsgrundlage,
• Installation von Überwachungssoftware auf fremden Geräten,
• unerlaubte Ortung einer verdächtigen Person sowie
• die Veröffentlichung privater Daten eines mutmaßlichen Täters.

Auch bei einem konkreten Verdacht dürfen Ermittlungen nicht in eine unzulässige Ausforschung oder Selbstjustiz übergehen.

Eine Identifizierung durch private Ermittler ist nicht garantiert. Ergeben sich konkrete Hinweise auf eine Straftat, sind Polizei und gegebenenfalls ein Rechtsanwalt die zuständigen Ansprechpartner für die weiteren rechtlichen Schritte.

So läuft ein Cyberstalking-Auftrag bei der Detektei Condor ab

Eine klare Aufgabenstellung hilft dabei, die vorhandenen Informationen sinnvoll auszuwerten und unnötige Ermittlungen zu vermeiden.

Wo finden Betroffene von Cyberstalking weitere Hilfe?

Eine Detektei ist lediglich eine mögliche Ergänzung bei der Sachverhaltsaufklärung.

Für den persönlichen Schutz, eine Strafanzeige und die rechtliche Durchsetzung von Ansprüchen stehen andere Stellen zur Verfügung.

Häufige Fragen zu Cyberstalking

Weiterführende Artikel der Detektei Condor