Geleaktes Video nach der Löschung wieder online: fünf Wege zurück und wie Sie jeden schließen

01Zwei Wochen später, neue Adresse

Oft ist es eine Nachricht, die etwa zwei Wochen nach der Antwort der Plattform kommt, das Video sei entfernt. Eine Freundin schickt einen Link, und dasselbe Video ist wieder da: neuer Titel, neue Adresse, manchmal auf einer Seite, die niemand kennt.

Die meisten Betroffenen glauben dann, sie hätten die erste Meldung falsch gemacht. Das trifft fast nie zu. Die gemeldete Seite ist tatsächlich verschwunden. Ein Video, das einmal kursiert, liegt aber nicht an einem Ort. Kopien sitzen bereits auf anderen Servern und auf den Geräten anderer Menschen. Ein erneuter Upload beweist nicht, dass die erste Löschung gescheitert ist. Er ist die nächste Phase, und auf sie sollte man sich vom ersten Tag an einstellen.

Dieser Beitrag beschreibt die fünf Wege, auf denen ein gelöschtes Video zurückkehrt, was jeden davon in Deutschland und der EU schließt und wie aus einer Löschung eine Sperre wird. Wie man die ersten Kopien findet, steht in Alle Kopien finden, die erste Löschung in Geleakte intime Aufnahmen löschen lassen.

02Löschen und Sperren sind zwei Aufgaben

Entfernt heißt genau eines: Diese Datei ist unter dieser Adresse nicht mehr abrufbar. Das erfasst nicht die Kopie, die jemand heruntergeladen hat, nicht die Kopie, die eine andere Seite in ihren eigenen Speicher gezogen hat, und nicht die Datei, die in einem Chat weitergeleitet wurde. Jede jemals heruntergeladene Datei zurückzuholen, ist unmöglich.

Die Arbeit teilt sich deshalb in zwei Teile. Die Löschung räumt auf, was jetzt sichtbar ist, und lässt sich in einem Durchgang abschließen. Die Sperre bedeutet, jeden neuen Upload zu erfassen und wieder entfernen zu lassen, bis das Video nicht mehr auftaucht. Das realistische Ziel ist nicht, dass keine Kopie mehr existiert. Es ist, dass neue Uploads seltener werden, die Abstände wachsen und das Video über die Suche schließlich nicht mehr zu finden ist.

Möglich ist das, weil ein erneuter Upload immer noch dasselbe Video ist. Titel, Adresse, Auflösung und Länge ändern sich, die Person und die Szene nicht. Werden die Merkmale des Originals bei der ersten Löschung als Referenzwert erfasst, lässt sich jede neue Kopie schnell damit abgleichen.

03Fünf Wege zurück

In der Praxis kehren gelöschte Videos auf fünf Wegen zurück. Auf jedem lädt eine andere Person oder ein anderes System hoch, deshalb braucht jeder ein anderes Werkzeug.

Der erste und der dritte Weg begegnen uns in der Praxis am häufigsten. Bei beiden kostet Abwarten am meisten.

04Neue Domain: über den Betreiber hinaus

Bei ausländischen Erwachsenenseiten ist das häufigste Muster dieselbe Seite unter neuem Namen. Wird eine Domain gemeldet oder gesperrt, öffnet eine ähnlich klingende, und dieselbe Datenbank läuft als Spiegelseite weiter. Eine Meldung nur an den Betreiber beendet diesen Kreislauf nicht.

Die Meldungen gehen deshalb die Kette hinauf: an den Hoster, der den Server vermietet, an das CDN vor der Seite und an den Registrar der Domain. Steht die Seite hinter Cloudflare, gilt: Cloudflare erklärt, bei seinen reinen Durchleitungsdiensten keine Inhalte zu hosten und nicht entfernen zu können, was es nicht hostet. Es leitet die Beschwerde an den Seitenbetreiber und den Hoster weiter und teilt dem Hoster die Ursprungs-IP mit, damit dieser das Material findet. Eine Meldung an Cloudflare ist damit vor allem ein Weg zum tatsächlichen Hoster.

Sitzt der Hoster in den USA, greift das dortige Urheberrechts-Takedown-Verfahren. Ein Anbieter behält seinen Haftungsschutz nur, wenn er auf eine ordnungsgemäße Mitteilung zügig entfernt oder sperrt und eine Richtlinie eingeführt hat und angemessen umsetzt, nach der Konten wiederholter Rechtsverletzer in geeigneten Fällen gekündigt werden. Haben Sie das Video selbst aufgenommen und lädt derselbe Kunde es immer wieder hoch, kann der Hoster aufgefordert werden, gegen das Konto vorzugehen und nicht nur gegen die Datei.

Entscheidend ist der Nachweis, dass die neue Adresse zum selben Betrieb gehört. Halten Sie fest, was sich über die Adressen hinweg wiederholt: dieselbe Video-ID, derselbe Seitenaufbau, derselbe Uploader-Name, dieselbe Datei. So erkennt ein Hoster in einer Nachricht, dass eine Seite nur ihren Namen wechselt. Seiten ganz ohne Meldekanal behandelt Seiten ohne Meldekanal.

05Scraper-Seiten kopieren am selben Tag

Der zweite Weg ist Software, kein Mensch. Manche Seiten ziehen automatisch Videos, die anderswo erschienen sind, und veröffentlichen sie erneut. Während das Original noch gelöscht wird, existieren oft schon mehrere Kopien.

Einzeln hinterherzulaufen, holt diesen Vorsprung kaum auf. Kopien aus demselben Zeitfenster müssen gemeinsam gefunden und gemeinsam gemeldet werden. Das Problem: Scraper ändern Titel nach Belieben, die Stichwortsuche verfehlt deshalb viele. Aus diesem Grund arbeitet SARAZIM LLC mit zwei oder drei Fotos und sucht über das Gesicht. Gleich, was im Titel steht, die Person im Bild bleibt dieselbe.

Scraper verteilen dasselbe Video meist am selben Tag auf mehrere Seiten. Ein Fund macht deshalb auch die Seiten in seinem Umfeld verdächtig. Wer das gesamte Bündel auf einmal meldet, überholt das Tempo, mit dem neue Kopien entstehen.

06Wer die Datei gespeichert hat

Der dritte Weg schmerzt am meisten. Jemand hat das Video heruntergeladen und stellt es Wochen oder Monate später erneut online. Die Datei liegt auf einem Gerät, an das niemand sonst herankommt, und lässt sich nicht vorab löschen. Möglich ist nur, den neuen Upload schnell zu finden, entfernen zu lassen und festzuhalten, dass jede erneute Veröffentlichung strafbar ist.

In Deutschland ist es strafbar, eine Bildaufnahme des Intimbereichs einer anderen Person wissentlich unbefugt einer dritten Person zugänglich zu machen, auch wenn die Aufnahme ursprünglich mit Einverständnis entstanden ist. Das Strafgesetzbuch sieht dafür bis zu zwei Jahre Freiheitsstrafe oder Geldstrafe vor. Daneben bestraft das Kunsturhebergesetz das Verbreiten eines Bildnisses ohne Einwilligung mit bis zu einem Jahr. Die Verletzung des Intimbereichs wird grundsätzlich nur auf Antrag verfolgt, sofern die Staatsanwaltschaft kein besonderes öffentliches Interesse sieht; nach dem Kunsturhebergesetz ist der Antrag immer Voraussetzung.

Deshalb wird jeder erneute Upload beim Fund dokumentiert: Adresse, Zeitpunkt, Screenshot, Angaben zum Uploader. Diese Dokumentation stützt die nächste Löschmeldung und kann unverändert bei der Polizei oder einer Anwaltskanzlei vorgelegt werden. Ob Sie Strafantrag stellen, entscheiden Sie mit Ihrer Anwältin oder Ihrem Anwalt; die Grundlage dafür entsteht ab dem ersten Fund.

07Suchergebnisse und Vorschaubilder

Der vierte Weg ist nicht das Video, sondern seine Spur. Die Seite ist gelöscht, Google zeigt bei einer Suche nach Ihrem Namen aber weiterhin Titel und Vorschaubild.

Google erklärt in seiner Hilfe, bei Anträgen zur Entfernung sexueller Bilder nach Möglichkeit auch Duplikate aus der Google-Suche zu entfernen; das sei das Standardverfahren, von dem man sich im Formular abmelden kann. Wird einem Antrag stattgegeben, erscheint die Website nicht mehr für Suchanfragen, die Ihren Namen oder eine Kennung enthalten, bei anderen Anfragen unter Umständen aber schon.

Ist die Seite selbst schon gelöscht, aber Textauszug oder Bild noch sichtbar, hilft das Google-Werkzeug Veraltete Inhalte aktualisieren: Sie reichen die Adresse der Seite ein oder bei einem Bild dessen Linkadresse.

Die Bereinigung der Suche wirkt am besten parallel zur Löschung an der Quelle. Wird nur ein Ergebnis entfernt, solange die Seite noch online ist, taucht sie in anderen Suchdiensten und bei anderen Suchbegriffen wieder auf. Den Ablauf bei Google beschreibt Inhalte aus der Google-Suche entfernen.

08Messenger und Freigabelinks

Der fünfte Weg sind Messenger-Kanäle und Cloud-Freigabelinks. Ein Video in einem öffentlichen Telegram-Kanal oder hinter einem Download-Link ist über die Suche schwer zu finden und verbreitet sich schnell. Öffentliche Inhalte lassen sich melden: Telegram gibt an, berechtigte Anträge zur Entfernung rechtswidriger öffentlicher Inhalte wie Kanäle, Gruppen und Bots zu bearbeiten, über die Melden-Funktion in der App oder per E-Mail an die Abuse-Adresse mit Links auf die konkreten Inhalte.

Private Chats sind etwas anderes. Telegram stellt klar, dass private Chats und Gruppen nur ihren Mitgliedern gehören und dass es dazu keine Anträge bearbeitet. Eine Datei in einer Gruppe, die nur auf Einladung zugänglich ist, lässt sich von außen weder sehen noch melden. Realistisch ist, den Moment nicht zu verpassen, in dem eine Datei aus einer geschlossenen Gruppe an einem öffentlichen Ort auftaucht. Mehr dazu in Inhalte auf Telegram löschen lassen.

09Was der DSA von Plattformen verlangt

In der EU gilt die Verordnung über digitale Dienste, kurz DSA, für Vermittlungsdienste unabhängig von ihrem Sitz, soweit sie Dienste in der Union anbieten, also auch für Hoster und Plattformen außerhalb der EU. Für erneute Uploads sind vor allem diese Pflichten wichtig:

In Deutschland ist die Bundesnetzagentur als Koordinator für digitale Dienste zuständig. Sie prüft, ob Plattformen ein wirksames Meldeverfahren haben, und nimmt über ein Portal Beschwerden entgegen, etwa wenn eine Entscheidung nicht begründet wurde. Für die Löschung oder Sperrung einzelner Inhalte ist sie nach eigener Aussage nicht zuständig. Die Meldung an die Plattform bleibt also der eigentliche Weg.

Eine allgemeine Pflicht, das Netz nach Kopien abzusuchen, begründet der DSA nicht; er erzwingt die ordentliche Bearbeitung des Gemeldeten. Und eine Seite außerhalb der EU, die jede Meldung ignoriert, erreicht man weiterhin über Hoster, CDN und Suchmaschinen.

10Der Sperrzyklus, Runde für Runde

Sperrarbeit besteht aus denselben sechs Schritten, Runde für Runde. Der dritte entscheidet über den Rest. Wer ein ähnlich aussehendes Video einer anderen Person meldet, beschädigt das Vertrauen bei dieser Seite und verlangsamt jede spätere Meldung. Ob es dasselbe Video ist, entscheidet deshalb am Ende immer ein Mensch.

1. Referenzwerte erfassen: Gesichtsfotos, Hashwerte des Originals, Stichworte aus dem Titel.
2. Regelmäßig neu suchen: Webseiten, Suchergebnisse, öffentliche Messenger-Kanäle.
3. Identität prüfen: Ein Mensch bestätigt, dass es dasselbe Video ist.
4. Melden: Seite, dann Hoster, dann CDN, dann Suchmaschine.
5. Entfernung kontrollieren: prüfen, ob die Kopie wirklich weg ist, nicht nur, ob die Meldung abging.
6. Runde dokumentieren: Adresse, Zeitpunkt und Ergebnis in einem Bericht; die nächste Runde beginnt wieder bei der Suche.

Der Abstand zwischen den Runden richtet sich danach, wie schnell das Video wieder auftaucht. Direkt nach der ersten Bereinigung sind noch am ehesten Kopien übrig, also wird eng kontrolliert. Werden neue Kopien seltener, wächst der Abstand. Wer in jeder Runde die neuen Adressen, die Meldestellen und den tatsächlichen Zeitpunkt der Entfernung im selben Format festhält, sieht im Bericht sofort, welcher Weg noch offen ist.

SARAZIM LLC führt diesen Zyklus als Dienstleistung durch. In der ersten Runde dienen zwei oder drei Fotos für eine gesichtsbasierte Suche; was jetzt verbreitet ist, wird gemeldet, und die Merkmale des Originals werden als Referenz erfasst. Aufnahmen bewahrt SARAZIM LLC nicht auf, gespeichert werden nur die für den Abgleich nötigen Metadaten und Hashwerte. Spätere Runden prüfen Plattformen, Suchergebnisse und öffentliche Kanäle gegen diese Referenz, melden in der Reihenfolge Seite, Hoster, CDN, Suchmaschine, kontrollieren die Entfernung und berichten jede Runde. Der Gründer ist Sicherheitsfachmann, früher bei Palo Alto Networks, mit den Zertifizierungen CISSP, CISM, CEH, OSCP und GIAC GASAE.