Praktiken, operative Verfahren und technische Werkzeuge, die ausgewählt und kombiniert werden, um die Vertraulichkeit zwischen Journalist und Quelle sowie die Integrität und Vertraulichkeit sensibler Recherchenkommunikation zu schützen; dazu gehören Bedrohungsbewertung, Ende‑zu‑Ende‑Verschlüsselung, Minimierung von Metadaten, sichere Speicherung, Verifizierungsprozesse und betriebliche Hygienemaßnahmen, angepasst an das Bedrohungsmodell des Journalisten.

Prinzip

Sicherheit erfordert geschichtete Abwehr: technische Maßnahmen (z. B. Ende‑zu‑Ende‑Verschlüsselung, verschlüsselte Speicherung), operative Praktiken (Quellenprüfung, Kompartmentalisierung, minimale Aufbewahrung) und bedrohungsgerechte Verifizierung; kein einzelnes Werkzeug oder Verfahren garantiert Vertraulichkeit gegen alle Gegner.

Demonstration

Illustratives Szenario → Situation: Ein Reporter erwartet feindliche staatliche Überwachung mit Fähigkeit zur Netzwerkinfiltration. Erkennung: Er beurteilt die Fähigkeiten des Gegners und die Sensibilität der Quelle. Handlung: Er verabredet ein persönliches Treffen für den Erstkontakt, nutzt für Folgekommunikation einen Ende‑zu‑Ende‑verschlüsselten Kanal mit Schlüsselüberprüfung, verwendet ephemere Kontaktkennungen, verschlüsselt Notizen im Ruhemodus und minimiert Metadaten. Folge: Die Wahrscheinlichkeit einer Offenlegung der Quelle und Abhörung der Nachrichten verringert sich, doch rechtlicher Zwang oder eine Kompromittierung von Endpunkten bleiben Residualrisiken.

Fehlanwendung

Sich auf eine einzelne Technologie zu verlassen (z. B. eine verschlüsselte App ohne Schlüsselüberprüfung nutzen) oder nur den Nachrichteninhalt zu betrachten, während Metadaten, Gerätekompromittierung, Betriebsroutinen oder rechtlicher Zwang ignoriert werden; anzunehmen, Werkzeuge allein verleihen Immunität.

Konsequenz

Richtig implementierte Praktiken reduzieren die Wahrscheinlichkeit der Offenlegung von Quellen und der Kompromittierung von Daten und ermöglichen die Berichterstattung zu sensiblen Themen; sie verursachen aber auch Betriebsaufwand, können die Erreichbarkeit für manche Quellen einschränken und beseitigen nicht alle rechtlichen oder technischen Risiken.

Umkehrung

Wenn Quellen keinen digitalen Zugang haben oder Angst vor der Nutzung entsprechender Tools haben, können vertrauenswürdige Offline‑Methoden oder Vermittler nötig sein; in Rechtsordnungen mit weitreichenden Befugnissen (erzwingbare Entschlüsselung, Metadatenspeicherung) müssen technische Maßnahmen durch juristische Strategien und betriebliche Vorsicht ergänzt werden.

Abgrenzung

Klar innerhalb: Methoden und Werkzeuge zum Schutz der Kommunikation zwischen Journalist und Quelle. Grenzfall: organisationsweite Cybersicherheitsrichtlinien, die die journalistische Kommunikation einbeziehen, aber darüber hinausgehen. Klar außerhalb: allgemeine IT‑Administration ohne Bezug zur Quellenvertraulichkeit (z. B. Pflege einer öffentlichen Website).

Semantische Spannung

Vertraulichkeit und Quellenschutz ↔ Nachprüfbarkeit, Transparenz und redaktionelle Arbeitsabläufe, die Aufbewahrung erfordern.

Synthese

Sichere Kommunikation ist eine bedrohungsorientierte, geschichtete Praxis: Technologie ist wichtig, doch ihre Wirksamkeit hängt von operativer Disziplin, der Fähigkeit der Quelle und dem rechtlichen Kontext ab; eine einzelne Maßnahme als ausreichend anzusehen, ist ein Kategorienfehler.