Profiler und Fallanalyse: Was Täterprofile wirklich leisten

Was ist ein Profiler?

„Profiler“ ist vor allem ein populärer Begriff. Filme, Krimiserien, Podcasts und True-Crime-Formate vermitteln oft das Bild eines einzelnen Spezialisten, der sich einen Tatort ansieht und daraus Alter, Persönlichkeit, Beruf oder Lebensgeschichte des Täters ableitet.

Mit professioneller Fallanalyse hat dieses Bild nur begrenzt zu tun.

Das Bundeskriminalamt verwendet für die entsprechende polizeiliche Tätigkeit die Bezeichnungen Operative Fallanalyse und polizeilicher Fallanalytiker. Im Mittelpunkt steht nicht die vermeintliche Fähigkeit, „in den Kopf des Täters zu schauen“, sondern die methodische Auswertung objektivierbarer Informationen.

Profiler bei der Polizei? Warum der richtige Begriff Operative Fallanalyse lautet

Das Bundeskriminalamt grenzt die tatsächliche Arbeit ausdrücklich vom populären Bild des Profilers ab.

Die Operative Fallanalyse (OFA) ist ein kriminalistisches Verfahren zur Unterstützung laufender polizeilicher Ermittlungen. Speziell ausgebildete Fallanalytiker untersuchen dabei den gesamten Fall und nicht lediglich einzelne psychologische Merkmale eines unbekannten Täters.

Die Fallanalyse beginnt mit Fragen zum Ablauf:

• Was ist wahrscheinlich geschehen?
• Welche Handlungen lassen sich anhand der vorhandenen Informationen rekonstruieren?
• Welche Entscheidungen hat der Täter offenbar getroffen?
• Welche Bedeutung besitzen Tatort, Zeitpunkt und Opferauswahl?
• Welche alternativen Erklärungen passen ebenfalls zu den bekannten Fakten?
• Welche neuen Ermittlungsansätze ergeben sich daraus?

Polizeiliche Fallanalyse ist Teamarbeit

Das Bild des genialen Einzelprofilers trifft die deutsche Praxis gerade nicht.

Nach den Qualitätsstandards der deutschen Polizei arbeiten bei einer Operativen Fallanalyse mehrere speziell ausgebildete Fallanalytiker zusammen. Der strukturierte Austausch im Team soll verhindern, dass sich die Untersuchung zu früh auf eine einzelne Erklärung festlegt.

Auch die Ausbildung unterscheidet sich deutlich von der Darstellung in Fernsehserien. Das Bundeskriminalamt beschreibt die OFA als kriminalistisches Arbeitsfeld. Die eingesetzten Fachkräfte stammen primär aus dem Polizeidienst und durchlaufen eine spezielle fallanalytische Ausbildung.

Was ist ein Täterprofil und was ist es nicht?

Ein Täterprofil beschreibt Merkmale, die sich aus einer zuvor vorgenommenen Fallanalyse ableiten lassen. Es dient dazu, Ermittlungsansätze einzugrenzen und Hypothesen über einen bislang unbekannten Täter systematischer zu prüfen.

Das BKA weist auf einen entscheidenden Punkt hin: Eine Profilerstellung ohne vorausgehende Fallanalyse wäre unseriös.

Das Profil steht also nicht am Anfang. Zuerst müssen Tathergang, Spuren, Verhalten, Kontext und verfügbare Informationen nachvollziehbar ausgewertet sein.

Ein Täterprofil identifiziert keine Person

Ein Profil ist kein Fingerabdruck.

Selbst eine plausible Annahme über bestimmte Eigenschaften eines unbekannten Verursachers nennt noch keinen Namen. Sie liefert auch keinen Beweis dafür, dass eine konkrete Person die Tat begangen hat.

Ein Beispiel: Mehrere anonyme Schreiben enthalten Informationen, die nur einem begrenzten Personenkreis bekannt waren. Daraus ergibt sich möglicherweise ein sinnvoller Ansatz zur Eingrenzung. Es beweist jedoch nicht, dass eine bestimmte Person Autor der Schreiben ist.

Für eine Identifizierung benötigt die Ermittlung weitere Tatsachen, beispielsweise Sprachvergleich, Handschrift, digitale Spuren, Fingerabdrücke, Versandmerkmale, Zeugenaussagen oder andere nachvollziehbare Beweise.

Wie funktioniert eine strukturierte Fallanalyse?

Gute Fallanalyse beginnt nicht mit einer Charakterbeschreibung. Sie beginnt mit einer möglichst sauberen Datengrundlage.

1. Gesicherte Tatsachen von Annahmen trennen

Zunächst muss erkennbar sein, welche Informationen tatsächlich feststehen.

Dazu gehören beispielsweise dokumentierte Nachrichten, bekannte Zeitpunkte, Bilder, Zeugenaussagen, technische Spuren, vorhandene Dokumente und eindeutig festgestellte Handlungen.

Daneben stehen Angaben, die lediglich auf Vermutungen beruhen. Beide Kategorien dürfen nicht miteinander vermischt werden.

2. Ereignisse chronologisch ordnen

Eine Zeitleiste zeigt oft Zusammenhänge, die in einzelnen Dokumenten nicht auffallen.

Wann begann ein bestimmtes Verhalten? Welche Ereignisse gingen einer Drohung voraus? Treten anonyme Nachrichten nach bestimmten betrieblichen Entscheidungen auf? Wiederholt sich ein Kontakt immer an bestimmten Wochentagen?

Solche zeitlichen Beziehungen liefern neue Fragen für die weitere Untersuchung.

3. Beziehungen und Informationswege untersuchen

Wer wusste von einem bestimmten Ereignis? Wer hatte Zugang zu einem Dokument? Welche Personen kennen sich untereinander? Wo überschneiden sich berufliche, private oder digitale Kontakte?

Gerade bei internen Ermittlungen hilft eine solche Beziehungsanalyse dabei, einen sehr großen Personenkreis sachlich einzugrenzen.

4. Hypothesen gegeneinander prüfen

Eine Analyse verliert ihren Wert, wenn sie ausschließlich Belege für die Lieblingshypothese des Auftraggebers sucht.

Deshalb gehört zu jedem ernsthaften Ansatz die Gegenfrage: Welche Tatsachen sprechen dagegen?

Ein Mitarbeiter besitzt Zugang zu einer vertraulichen Information. Das macht ihn noch nicht zum Verursacher eines Informationsabflusses. Vielleicht hatten weitere Personen Zugriff. Vielleicht stammt die Information aus einer ganz anderen Quelle.

5. Aus der Analyse eine konkrete Ermittlungsfrage entwickeln

Am Ende sollte nicht lediglich eine Charakterbeschreibung stehen.

Hilfreicher sind konkrete Fragen:

• Welche Personen hatten nachweislich Zugang zur betreffenden Information?
• Welche Ereignisse wiederholen sich vor jedem Vorfall?
• Welche vorhandene Spur lässt sich objektiv vergleichen?
• Welche Aussage widerspricht einem dokumentierten Zeitablauf?
• Welche Person muss für die nächste Ermittlung tatsächlich überprüft werden?

Modus Operandi, Tatmuster und „psychologische Handschrift“

Der Begriff Modus Operandi beschreibt vereinfacht die Art und Weise der Tatausführung. Dazu gehören Vorgehensweisen, Mittel, zeitliche Abläufe oder Handlungen, die der Verursacher zur Durchführung seines Vorhabens benötigt.

Wiederholen sich bestimmte Merkmale in mehreren Vorfällen, entsteht möglicherweise ein relevantes Tatmuster.

Ein Muster ist noch kein Beweis für denselben Täter

Zwei ähnlich formulierte Drohbriefe könnten vom selben Verfasser stammen. Ebenso könnten zwei unterschiedliche Personen bewusst ähnliche Formulierungen benutzen.

Mehrere Sachbeschädigungen zur selben Uhrzeit deuten möglicherweise auf einen Zusammenhang hin. Auch Zufall oder äußere Rahmenbedingungen bleiben als Erklärung denkbar.

Deshalb dient ein Muster zunächst der Hypothesenbildung. Erst zusätzliche Ermittlungen entscheiden darüber, ob sich der vermutete Zusammenhang erhärtet.

Was ist mit der sogenannten Signature?

In populären Darstellungen taucht oft die „psychologische Handschrift“ oder englisch „Signature“ eines Täters auf.

Der Begriff darf nicht den Eindruck erwecken, jeder Täter hinterlasse zwangsläufig eine eindeutige psychologische Signatur.

Verhalten hängt von vielen Faktoren ab. Situation, Gelegenheit, Erfahrung, äußere Störungen und bewusste Veränderungen der Vorgehensweise beeinflussen einen Tatablauf.

Seriöse Analyse behandelt solche Verhaltensmerkmale deshalb als einen Teil des Gesamtbildes und nicht als psychologischen Fingerabdruck.

Wie nutzt eine Detektei fallanalytische Methoden?

Private Ermittlungsarbeit unterscheidet sich von der Operativen Fallanalyse der Polizei. Trotzdem gibt es Fälle, in denen eine strukturierte Gesamtauswertung entscheidend weiterhilft.

Das betrifft vor allem Sachverhalte mit vielen Einzelinformationen: Nachrichten, Dokumenten, Fotos, Beobachtungen, Zeitangaben, Firmenbeziehungen, anonymen Kontakten oder wiederkehrenden Vorfällen.

Ein Ermittlerteam kann diese Informationen ordnen, Widersprüche markieren und untersuchen, welche weiteren Maßnahmen tatsächlich Aussicht auf neue Erkenntnisse bieten.

Aus einem Aktenberg eine Ermittlungsstruktur entwickeln

Mandanten übergeben uns mitunter umfangreiches Material. Darunter befinden sich beispielsweise E-Mails, Messenger-Nachrichten, Rechnungen, Screenshots, Fotos, frühere Anschriften oder bereits bekannte Namen.

Die bloße Menge dieser Informationen löst den Fall nicht.

Zunächst muss erkennbar sein:

• Welche Information stammt aus welcher Quelle?
• Welche Tatsache ist objektiv belegt?
• Welche Aussage stammt lediglich von einer beteiligten Person?
• Welche Angaben widersprechen sich?
• Welche zeitlichen oder personellen Zusammenhänge fallen auf?
• Welche offene Frage besitzt für den Auftrag die größte Bedeutung?

Daraus entsteht ein Ermittlungsplan. Je nach Fall folgen Recherchen, eine Observation, ein Sprachvergleich, eine forensische Untersuchung oder andere rechtlich zulässige Maßnahmen.

Anonyme Briefe und Drohungen: Ein besonders geeigneter Fall für kombinierte Analyse

Bei anonymen Schreiben zeigt sich besonders gut, warum ein vermeintliches Täterprofil allein nicht genügt.

Der Inhalt liefert nur eine Spur von mehreren.

Unsere Ermittler und die jeweils benötigten Sachverständigen betrachten je nach Ausgangslage unter anderem:

• Wortwahl und wiederkehrende Formulierungen,
• Rechtschreibung und sprachliche Besonderheiten,
• Kenntnisse des Verfassers über Personen oder interne Vorgänge,
• Handschrift oder Druckbild,
• Papier, Umschlag und Versandmerkmale,
• vorhandene Fingerabdruckspuren,
• digitale Metadaten bei elektronischen Dokumenten,
• zeitliche Zusammenhänge zwischen Schreiben und vorausgegangenen Ereignissen.

Was verrät die Sprache?

Sprache liefert Hinweise, aber keine magische Personenbeschreibung.

Bestimmte Begriffe, Schreibgewohnheiten oder wiederkehrende Fehler eignen sich beispielsweise für einen Vergleich mit bekannten Texten. Ein sprachwissenschaftlicher Vergleich besitzt besonders dann Bedeutung, wenn bereits mögliche Verfasser existieren und authentisches Vergleichsmaterial vorliegt.

Vorsicht ist dagegen bei pauschalen Aussagen wie „Der Verfasser ist männlich, etwa 45 Jahre alt und Akademiker“ geboten. Solche persönlichen Eigenschaften lassen sich aus einem kurzen Text nicht zuverlässig wie aus einem Ausweisdokument ablesen.

Unseren ausführlichen Untersuchungsansatz finden Sie unter
anonyme Briefe und Drohbriefe untersuchen.

Fallanalyse bei Stalking und wiederkehrender Belästigung

Bei Stalking besteht der Sachverhalt meist aus vielen einzelnen Vorfällen. Eine Nachricht allein erklärt wenig. Zwanzig Nachrichten, wiederholtes Auftauchen an bestimmten Orten und zeitliche Verbindungen zu privaten Ereignissen ergeben dagegen möglicherweise ein erkennbares Muster.

Eine strukturierte Dokumentation erfasst beispielsweise:

• Datum und Uhrzeit jedes Vorfalls,
• Art der Kontaktaufnahme,
• verwendete Telefonnummern, Konten oder Profile,
• Orte persönlicher Begegnungen,
• mögliche Zeugen,
• vorhandene Nachrichten, Fotos oder Videos,
• erkennbare Veränderungen oder Eskalationen.

Keine psychologische Ferndiagnose

Ein privater Ermittler sollte aus solchen Informationen keine psychiatrische Diagnose über eine unbekannte Person ableiten.

Auch Aussagen wie „dieser Täter wird sicher gewalttätig“ überschreiten schnell die Aussagekraft der verfügbaren Tatsachen.

Die Ermittlung konzentriert sich stattdessen auf dokumentierbares Verhalten: Was geschieht? Wie oft tritt es auf? Gibt es dieselbe Person an verschiedenen Orten? Welche Kommunikationswege nutzt sie? Welche Beweise lassen sich sichern?

Bei einer akuten Bedrohung oder Gefahr ist die Polizei der richtige Ansprechpartner.

Weitere Informationen zur privaten Beweissicherung finden Sie auf unserer Seite über
Stalking und Nachstellung.

Fallanalyse bei Wirtschaftsbetrug und internen Unternehmensfällen

Auch in Unternehmen entstehen Fälle, bei denen einzelne Auffälligkeiten zunächst kein klares Bild ergeben.

Ein Beispiel: Vertrauliche Informationen erreichen wiederholt einen Wettbewerber. Mehrere Mitarbeiter besitzen Zugang. Gleichzeitig treten ungewöhnliche Dateiabrufe, auffällige Kontakte oder zeitliche Zusammenhänge mit internen Besprechungen auf.

Die Aufgabe besteht dann nicht darin, möglichst schnell einen vermeintlichen Täter auszuwählen.

Sinnvoller ist eine Informationsmatrix:

• Wer hatte wann Zugriff?
• Wann verließ die Information erstmals den geschützten Bereich?
• Welche Personen kannten den vollständigen Inhalt?
• Welche Zugriffe oder Kontakte sind dokumentiert?
• Welche alternative Herkunft der Information ist denkbar?
• Welche weitere Maßnahme eignet sich zur Überprüfung?

Fallanalyse schützt auch vor falscher Verdächtigung

Gerade interne Ermittlungen bergen die Gefahr des Bestätigungsfehlers.

Ein Mitarbeiter verhält sich ungewöhnlich und gerät deshalb in Verdacht. Werden anschließend nur noch Tatsachen gesammelt, die gegen ihn sprechen, entsteht leicht ein verzerrtes Bild.

Eine sachliche Analyse verlangt auch die Prüfung entlastender Informationen und alternativer Ursachen.

Das verbessert nicht nur die Qualität der Ermittlung. Es reduziert auch unnötige Eingriffe in die Rechte unbeteiligter Beschäftigter.

Mehr zu betrieblichen Ermittlungsfeldern finden Sie unter
Wirtschaftsermittlungen.

Fallanalyse und Forensik: Hypothese und objektive Spur gehören zusammen

Fallanalyse entwickelt Fragen. Forensik untersucht geeignete Spuren.

Diese Unterscheidung ist wichtig.

Ein analytischer Verdacht ersetzt keinen Fingerabdruckvergleich. Die Vermutung, dass eine Datei manipuliert wurde, ersetzt keine IT-forensische Untersuchung. Eine sprachliche Ähnlichkeit ersetzt keinen fachlichen Textvergleich.

Digitale Spuren

Bei rechtmäßig zugänglichen Smartphones, Computern und Datenträgern lassen sich je nach Fragestellung Dateien, Zeitstempel, Kommunikationsspuren oder Hinweise auf Manipulationen untersuchen.

Digitale Forensik hilft besonders dann, wenn die Fallanalyse eine konkrete technische Frage ergeben hat.

Fingerabdrücke

Ein anonymer Brief, ein Gegenstand oder eine geeignete glatte Oberfläche enthält möglicherweise Fingerspuren.

Ein Daktyloskop untersucht zunächst, ob verwertbare Spuren vorhanden sind. Für eine Zuordnung benötigt er geeignete und rechtmäßig vorliegende Vergleichsabdrücke.

Eine Fingerspur zeigt zudem zunächst nur eine Berührung. Zeitpunkt und Zusammenhang müssen gesondert bewertet werden.

Mehr über die Verbindung verschiedener Untersuchungsmethoden finden Sie auf unserer Seite über
forensische Ermittlungen.

Kriminalistisches Profiling und Profiling nach DSGVO: Zwei verschiedene Begriffe

Der Begriff „Profiling“ hat seit Einführung der Datenschutz-Grundverordnung noch eine zweite, rechtlich klar definierte Bedeutung.

Art. 4 Nr. 4 DSGVO bezeichnet als Profiling eine automatisierte Verarbeitung personenbezogener Daten, mit der bestimmte persönliche Aspekte einer natürlichen Person bewertet oder vorhergesagt werden. Dazu gehören beispielsweise Verhalten, Zuverlässigkeit, Arbeitsleistung, Interessen, Aufenthaltsort oder Ortswechsel.

Das ist nicht dasselbe wie der kriminalistische Sprachgebrauch des Wortes „Profiling“.

Eine manuelle Fallauswertung ist daher nicht allein deshalb „Profiling“ im Sinne der DSGVO, weil der Ermittler im allgemeinen Sprachgebrauch von einem Täterprofil spricht.

Sobald automatisierte Verfahren personenbezogene Merkmale bewerten oder Prognosen erstellen, verlangt die datenschutzrechtliche Einordnung zusätzliche Aufmerksamkeit.

Datenschutz gilt trotzdem auch für manuelle Ermittlungen

Die begriffliche Unterscheidung befreit eine Detektei selbstverständlich nicht vom Datenschutz.

Personenbezogene Ermittlungen benötigen eine geeignete Rechtsgrundlage. Zweck, Umfang und Eingriffsintensität müssen zum konkreten Ermittlungsanlass passen.

Eine umfassende Persönlichkeitsanalyse aus reiner Neugier gehört nicht zu einer zulässigen privaten Ermittlung.

Datenschutz-Grundverordnung bei EUR-Lex

Grenzen des Profilings: Was Fallanalyse nicht leisten darf

Fallanalyse ist ein Werkzeug zur Strukturierung von Ermittlungen. Sie ist keine Methode, mit der sich ein unbekannter Täter zweifelsfrei aus der Ferne bestimmen lässt.

Keine Identifizierung allein anhand eines Profils

Ein Täterprofil nennt Eigenschaften oder Hypothesen. Es ersetzt keinen individuellen Identitätsnachweis.

Keine psychologische Diagnose aus einzelnen Handlungen

Eine ungewöhnliche Tat, eine aggressive Nachricht oder wiederkehrendes Verhalten erlaubt keine Ferndiagnose einer psychischen Erkrankung.

Keine Gewissheit aus Wahrscheinlichkeiten

Eine Hypothese mag besser zu den vorhandenen Fakten passen als eine andere. Daraus entsteht noch keine bewiesene Tatsache.

Keine Ausblendung widersprechender Informationen

Gegenbelege gehören ebenso in die Analyse wie belastende Hinweise. Das schützt vor voreiligen Schlussfolgerungen.

Keine Übernahme polizeilicher Befugnisse

Private Ermittler besitzen keine hoheitlichen Sonderrechte. Sie dürfen keine polizeilichen Datenbanken nutzen, keine Durchsuchungen erzwingen, keine Telekommunikation heimlich überwachen und keine anderen staatlichen Zwangsmaßnahmen durchführen.

Wie läuft eine analytische Fallauswertung bei einer Detektei ab?

Nicht jeder Auftrag benötigt eine umfangreiche Fallanalyse. Bei komplexen Sachverhalten hilft jedoch ein strukturierter Ablauf.

Kann künstliche Intelligenz heute den Profiler ersetzen?

KI-Systeme eignen sich gut zum Sortieren großer Textmengen, Erkennen wiederkehrender Begriffe oder Strukturieren umfangreicher Informationen.

Das macht sie zu einem möglichen Hilfsmittel, aber nicht zu einem automatischen Täterfinder.

Schon die Qualität der Ausgangsdaten begrenzt das Ergebnis. Unvollständige, falsche oder einseitig ausgewählte Informationen führen leicht zu ebenso fehlerhaften Schlussfolgerungen.

Bei personenbezogenen Bewertungen kommt ein weiterer Punkt hinzu: Automatisierte Auswertungen können datenschutzrechtlich als Profiling im Sinne der DSGVO einzuordnen sein.

KI-Ausgabe ist kein Beweis

Eine von einem Sprachmodell erzeugte Einschätzung wie „Der Verfasser wirkt wahrscheinlich männlich und technisch gebildet“ besitzt für sich keinen Beweiswert.

Solche Aussagen müssen anhand objektiver Informationen überprüft werden.

Gerade bei Ermittlungen sollte KI deshalb keine Tatsachen erzeugen, die in den Ausgangsdaten gar nicht enthalten sind.

Häufige Fragen zu Profilern und Fallanalyse

Fallanalyse mit weiteren Ermittlungsverfahren verbinden

Die Analyse zeigt im Idealfall, welche Untersuchung als Nächstes sinnvoll ist. Je nach Fall kommen unterschiedliche Fachbereiche hinzu.