Open-Source-Recherche bedeutet, Informationen zu finden, zu lesen und miteinander zu verknüpfen, die bereits veröffentlicht und für jeden, der danach sucht, rechtmäßig zugänglich sind. Ein Unternehmensregister, eine Sanktionsliste, die eigene Verhandlungsliste eines Gerichts, eine Versandanzeige, ein Foto, das jemand öffentlich eingestellt hat.
Das ist alles. Drei Dinge ist sie nicht:
Sie ist kein Zugriff. Wenn man für den Zugriff auf die Informationen ein Passwort benötigt, das einem nicht gegeben wurde, ein CAPTCHA umgehen musste oder eine Zugriffsbeschränkung umgangen hat, ist sie keine Open Source. Es handelt sich um unbefugten Zugriff, und in den meisten Rechtsordnungen ist das unabhängig davon, was man gefunden hat, eine Straftat.
Sie ist kein Kauf bei einem Datenbroker. Ein Datensatz, der von jemandem zum Verkauf angeboten wird, der nicht sagen will, woher er stammt, ist keine Quelle. Geleakte und ausgelesene personenbezogene Daten werden kommerziell verbreitet und oft als "OSINT" bezeichnet. Der Verband verwendet sie nicht, und das sollten Sie ebenfalls nicht tun: Sie vergiften alles, was darauf aufbaut, weil Sie einem Gericht nicht nachweisen können, woher eine Tatsache stammt.
Sie ist keine Schlussfolgerung. Einen Datensatz zu finden bedeutet, einen Datensatz zu finden. Eine Person, die auf einer Fahndungsliste erscheint, ist eine Person auf einer Liste — nichts an diesem Datensatz belegt, dass sie das getan hat, was die Liste behauptet, und nichts an einem übereinstimmenden Namen belegt, dass es sich um dieselbe Person handelt.
Die Grenze ist nicht nur ethisch, sondern auch praktisch von Bedeutung. Arbeit, die sie überschreitet, kann niemandem gezeigt werden. Sie kann nicht in einen Bericht aufgenommen, einem Staatsanwalt übergeben oder gegenüber einem Journalisten als Quelle angegeben werden, denn die erste Frage lautet immer „Woher stammt das?“ — und es gibt keine Antwort, die dieser Frage standhält.