FortgeschrittenForen und Communities
Whistleblower-Plattformen im Überblick
SecureDrop, GlobaLeaks, WikiLeaks und interne Meldestellen: wie Whistleblower-Plattformen über Tor funktionieren und was in Deutschland gesetzlich gilt.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Whistleblower-Plattformen ermöglichen es, Hinweise und Dokumente anonym an Redaktionen, Organisationen oder Behörden zu übermitteln – oft über Tor.
- SecureDrop wird seit 2013 von der Freedom of the Press Foundation gepflegt; in Deutschland nutzt es unter anderem Der Spiegel.
- GlobaLeaks ist eine quelloffene Plattform, die vor allem Organisationen und Unternehmen für Hinweisgebersysteme einsetzen.
- Seit Juli 2023 verpflichtet das Hinweisgeberschutzgesetz viele Arbeitgeber in Deutschland, interne Meldestellen einzurichten.
Inhalt
Whistleblower-Plattformen ermöglichen es, Hinweise und Dokumente anonym an Redaktionen, Organisationen oder Behörden zu übermitteln. Die wichtigsten laufen als Onion-Service im Tor-Netzwerk, damit weder der Empfänger noch Dritte die IP-Adresse der Quelle erfahren. Das bekannteste System ist SecureDrop, das in Deutschland unter anderem Der Spiegel einsetzt.
Die wichtigsten Plattformen
| Plattform | Betreiber und Zweck | Technik |
|---|---|---|
| SecureDrop | Redaktionen weltweit, gepflegt von der Freedom of the Press Foundation | Onion-Service, Quelle nutzt idealerweise Tails |
| GlobaLeaks | Quelloffene Software, genutzt von Organisationen, Behörden und Unternehmen | Webplattform, auch als Onion-Service |
| WikiLeaks | Enthüllungsplattform, gegründet 2006 | Nahm Material über Tor entgegen |
| Interne Meldestellen | Unternehmen und Behörden nach dem Hinweisgeberschutzgesetz | Oft webbasierte Hinweisgebersysteme mit anonymer Meldeoption |
SecureDrop
SecureDrop geht auf eine Software zurück, die der Programmierer Aaron Swartz 2012 unter dem Namen „DeadDrop“ schrieb. Die Zeitschrift The New Yorker setzte sie im Mai 2013 als erste Redaktion ein, im Oktober 2013 übernahm die Freedom of the Press Foundation das Projekt. Das offizielle Verzeichnis listet Medien aus vielen Ländern, darunter Der Spiegel, die Financial Times und Bloomberg. Wie das System im Detail funktioniert, erklärt SecureDrop erklärt.
GlobaLeaks
GlobaLeaks ist eine quelloffene Software des italienischen Hermes Center for Transparency and Digital Rights, mit der Organisationen eigene Hinweisgebersysteme aufbauen können. Sie wird von Medien, Antikorruptionsorganisationen, Behörden und Unternehmen genutzt. Das Hermes Center arbeitet auch mit der Suchmaschine Ahmia zusammen.
Interne Meldestellen in Deutschland
Seit dem 2. Juli 2023 gilt in Deutschland das Hinweisgeberschutzgesetz. Es schützt Menschen, die Verstöße melden, vor Benachteiligung und verpflichtet Arbeitgeber mit in der Regel mindestens 50 Beschäftigten, interne Meldestellen einzurichten. Daneben gibt es externe Meldestellen, etwa beim Bundesamt für Justiz. Viele dieser Systeme bieten anonyme Meldungen über das Web an, manche zusätzlich über Tor. Was das Gesetz regelt, erklärt Das Hinweisgeberschutzgesetz erklärt.
Was eine Plattform nicht schützt
Die Technik schützt die Übertragung. Die größten Risiken liegen aber oft woanders:
- Metadaten in Dokumenten: Autor, Gerät, Bearbeitungszeit oder Druckerspuren können auf dich verweisen. Siehe Metadaten entfernen.
- Überwachte Geräte: Dienstrechner und Firmennetze werden häufig protokolliert. Nutze ein privates Gerät und ein privates Netz, idealerweise Tails.
- Der Inhalt selbst: Wenn nur wenige Menschen Zugang zu einer Information hatten, kann schon das Dokument verraten, wer es weitergegeben hat.
- Dein Verhalten: Wer vorher im Kollegenkreis über das Thema spricht oder auffällig recherchiert, macht sich verdächtig.
Sicher vorgehen
- Adresse der Plattform nur von der offiziellen Website der Organisation übernehmen und mit dem Tor Browser öffnen.
- Tails auf einem privaten Rechner nutzen, nicht den Dienstrechner. Siehe Tails erklärt.
- Dokumente bereinigen oder Inhalte abtippen statt Originale zu senden.
- Vor einer Meldung über die eigenen Rechte informieren – auch dazu, ob eine interne Meldung vorgeschrieben ist.
Warum das Darknet für Whistleblower so wichtig ist, erklärt Darknet und Whistleblower.
Häufige Fragen
Welche Plattform ist die richtige?
Das hängt davon ab, wem du Informationen geben willst. Für Medien ist SecureDrop verbreitet, bei Unternehmen und Behörden sind interne oder externe Meldestellen nach dem Hinweisgeberschutzgesetz zuständig. Wichtig ist, die Adresse direkt auf der offiziellen Website der Organisation zu prüfen.
Bin ich auf einer solchen Plattform automatisch anonym?
Nur, wenn du dich richtig verhältst. Die Plattform schützt die Übertragung, aber nicht vor Metadaten in Dokumenten, vor Überwachung am Arbeitsplatz oder vor Hinweisen auf dich im Inhalt selbst.
Was ist mit WikiLeaks?
WikiLeaks war die bekannteste Enthüllungsplattform und nahm Material jahrelang anonym über Tor entgegen. Für viele Quellen sind heute Redaktionen mit SecureDrop die naheliegendere Adresse, weil diese das Material prüfen und einordnen.
Quellen
- Freedom of the Press FoundationSecureDrop abgerufen am 20.10.2026
- WikipediaAhmia abgerufen am 20.10.2026
- Bundesministerium der Justiz – gesetze-im-internet.deHinweisgeberschutzgesetz (HinSchG) abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026