Wenn Vermögen sichtbar wird: Sieben Social-Media-Regeln für vermögende Familien

Social Media gehört für viele Familien längst zum Alltag. Fotos vom Urlaub, Beiträge über berufliche Erfolge, Einblicke in Veranstaltungen oder private Nachrichten werden schnell veröffentlicht und weitergeteilt. Was für den Einzelnen harmlos wirken kann, erhält in vermögenden Familien jedoch eine zusätzliche Dimension: Öffentliche Informationen können Rückschlüsse auf Aufenthaltsorte, Eigentum, familiäre Beziehungen, Unternehmensstrukturen und finanzielle Verhältnisse ermöglichen.

Das Problem liegt dabei nicht ausschließlich in spektakulären Cyberangriffen. Häufiger entstehen Risiken schrittweise: Ein Foto verrät den Standort einer Ferienimmobilie. Ein Beitrag dokumentiert die Abwesenheit der Familie. Ein Fahrzeug, ein Haustier oder eine Schule lässt sich eindeutig zuordnen. Einzelne Informationen, die jeweils unkritisch erscheinen, können zusammengenommen ein detailliertes Profil ergeben.

J.P. Morgan empfiehlt deshalb, Social-Media-Regeln in die Familien-Governance einzubeziehen. Familien sollen gemeinsame Erwartungen an ihr öffentliches Auftreten entwickeln und festlegen, welche Informationen nicht veröffentlicht werden sollen.6 Der von FONDS professionell aufgegriffene Regelkatalog verdichtet diesen Ansatz zu sieben praktischen Handlungsfeldern.

1. Zuerst das „Warum” klären

Eine Social-Media-Policy sollte nicht mit Verboten beginnen. Am Anfang steht die Frage, welches Ziel die Familie verfolgt.

Geht es vor allem um den Schutz der Privatsphäre? Soll die öffentliche Wahrnehmung des Familienunternehmens einheitlich bleiben? Sollen Kinder und Jugendliche vor unnötiger Sichtbarkeit geschützt werden? Oder soll verhindert werden, dass Informationen über Vermögen, Reisen und persönliche Gewohnheiten missbraucht werden?

Diese Fragen sind nicht rein technisch. Sie berühren Werte, Familienkultur und das Verhältnis der Generationen zueinander. Eine Familie, die Zurückhaltung und Diskretion als Teil ihrer Identität versteht, wird andere Regeln benötigen als eine Unternehmerfamilie, die bewusst öffentlich kommuniziert und soziale Netzwerke für ihre Unternehmens- oder Markenarbeit nutzt.

J.P. Morgan nennt als Beispiel Familien, die aufgrund ihrer Werte auf Beiträge über Luxusgüter, Immobilien oder besonders aufwendige Erlebnisse verzichten. Eine entsprechende Leitlinie soll nicht zwingend jede private Veröffentlichung verhindern. Sie soll vielmehr sicherstellen, dass das öffentliche Auftreten mit dem Selbstverständnis der Familie übereinstimmt.6

Eine tragfähige Policy kann daher mit wenigen Grundsätzen beginnen:

• Die Familie entscheidet bewusst, welche Informationen öffentlich werden.
• Private, finanzielle und sicherheitsrelevante Daten bleiben grundsätzlich geschützt.
• Die Regeln gelten generationenübergreifend, werden aber altersgerecht umgesetzt.
• Unternehmenskommunikation und private Kommunikation werden unterschieden.
• Die Policy soll Orientierung geben, nicht das Familienleben vollständig kontrollieren.

Entscheidend ist die Begründung. Wer nur sagt, dass bestimmte Inhalte „verboten” seien, erzeugt leicht Widerstand. Wer dagegen erklärt, welche Risiken mit der Veröffentlichung verbunden sind und welchen Zweck die Regel erfüllt, schafft eher Verständnis.

2. Die konkreten Risiken verstehen

Nicht jede Familie ist denselben Gefahren ausgesetzt. Deshalb sollte vor der Formulierung konkreter Regeln zunächst eine Bestandsaufnahme erfolgen.

Welche Plattformen werden genutzt? Welche Profile sind öffentlich? Welche Familienmitglieder veröffentlichen regelmäßig? Werden Beiträge automatisch mit Standortdaten versehen? Sind Kinder auf Fotos zu sehen? Gibt es Verbindungen zum Familienunternehmen? Werden Reisen, Veranstaltungen oder größere Anschaffungen öffentlich dokumentiert?

Besonders sensibel sind Informationen, die eine Person oder einen Ort eindeutig identifizierbar machen. Dazu gehören unter anderem:

• Wohn- und Urlaubsorte,
• aktuelle Aufenthaltsorte,
• wiederkehrende Tagesabläufe,
• private Flug- oder Reisedaten,
• Fahrzeuge und Kennzeichen,
• Schulen, Kindergärten und Vereine,
• Namen und Kontaktdaten von Angehörigen,
• Fotos von Innenräumen und Sicherheitsanlagen,
• Hinweise auf Eigentum, Kunst, Schmuck oder andere wertvolle Gegenstände,
• Informationen über Unternehmensbeteiligungen und Transaktionen.

Das Risiko entsteht häufig erst durch die Kombination verschiedener Veröffentlichungen. Ein einzelnes Foto am Flughafen mag wenig aussagen. Zusammen mit einem Beitrag über die Dauer der Reise, einem markierten Hotel und einem öffentlich einsehbaren Familienkalender kann daraus jedoch ein präzises Abwesenheitsprofil entstehen.

Auch vermeintlich harmlose Angaben können für Betrugsversuche genutzt werden. Wer Namen von Angehörigen, Geburtstage, Haustiere oder private Vorlieben veröffentlicht, erleichtert unter Umständen personalisierte Phishing- oder Social-Engineering-Angriffe. J.P. Morgan weist in seinen Social-Media-Hinweisen ebenfalls darauf hin, dass persönliche oder vertrauliche Informationen – etwa Finanzdaten, Kontonummern, Passwörter oder PINs – nicht über soziale Netzwerke veröffentlicht werden sollten.15

Bei komplexen Familien- und Vermögensverhältnissen kann eine zusätzliche Sicherheitsanalyse sinnvoll sein. Das gilt besonders, wenn die Familie öffentlich bekannt ist, ein Unternehmen mit erheblicher Sichtbarkeit führt oder regelmäßig zwischen verschiedenen Ländern und Wohnorten wechselt. Ein Sicherheitsexperte kann dabei helfen, digitale und physische Risiken gemeinsam zu betrachten.

3. Die Regeln gemeinsam entwickeln

Eine Social-Media-Policy funktioniert langfristig nur, wenn die Betroffenen an ihrer Entstehung beteiligt sind. Eine einseitige Vorgabe der älteren Generation wird von jüngeren Familienmitgliedern leicht als Misstrauen oder unangemessene Kontrolle verstanden.

Besser ist ein moderierter Familienprozess. Dabei kann zunächst jedes Familienmitglied benennen:

1. Welche Inhalte es selbst für unproblematisch hält.
2. Welche Informationen es keinesfalls öffentlich machen möchte.
3. Welche Regeln es als praktikabel empfindet.
4. Welche Ausnahmen notwendig sind.
5. Wie im Fall eines Fehlers reagiert werden soll.

Die Familie sollte dabei zwischen verschiedenen Inhaltskategorien unterscheiden.

Grundsätzlich private Informationen

Dazu gehören beispielsweise Finanzdaten, Kontaktdaten, Reisebuchungen, Zugangsdaten, private Adressen und konkrete Aufenthaltsorte. Solche Informationen sollten nicht öffentlich erscheinen und auch nicht leichtfertig über private Nachrichten an unbekannte oder nicht verifizierte Kontakte weitergegeben werden.

Zeitversetzte Informationen

Urlaubsbilder können häufig veröffentlicht werden – aber besser erst nach der Rückkehr. Das reduziert das Risiko, dass öffentlich erkennbar ist, dass eine Immobilie oder Wohnung aktuell nicht genutzt wird. Auch Beiträge über Veranstaltungen oder Geschäftsreisen können zeitversetzt erscheinen.

Zustimmungsbedürftige Informationen

Fotos und Beiträge, auf denen andere Personen erkennbar sind, sollten nicht ohne deren Einverständnis veröffentlicht werden. Das gilt innerhalb der Familie ebenso wie im beruflichen Umfeld. Besondere Zurückhaltung ist bei Kindern und Jugendlichen erforderlich.

Unternehmensbezogene Inhalte

Beiträge über das Familienunternehmen sollten mit den dafür verantwortlichen Personen abgestimmt werden. Eine private Veröffentlichung kann unbeabsichtigt Informationen über Kunden, Mitarbeiter, Standorte, Geschäftspartner oder laufende Projekte offenlegen. Private Profile und Unternehmensprofile sollten klar voneinander getrennt werden.

Die gemeinsame Entwicklung der Regeln bedeutet nicht, dass alle Familienmitglieder über jede Einzelheit abstimmen müssen. Die Familie kann beispielsweise einen Grundsatzkatalog beschließen und anschließend festlegen, wer die operative Pflege und Überprüfung übernimmt.

4. Verbindliche Sicherheitsstandards festlegen

Werte und Kommunikationsregeln reichen nicht aus. Eine wirksame Policy benötigt auch technische Mindeststandards.

Für jedes Konto ein eigenes Passwort

Passwörter sollten nicht mehrfach verwendet werden. Wenn ein Dienst kompromittiert wird und dasselbe Passwort auch für E-Mail, Cloud-Speicher oder soziale Netzwerke genutzt wurde, kann sich ein einzelner Vorfall auf mehrere Konten ausweiten.

Ein Passwortmanager erleichtert die Verwendung langer, individueller Zugangsdaten. Die in der Ausgangsquelle empfohlene Mindestlänge von 16 Zeichen kann als interner Standard übernommen werden. Noch wichtiger als die konkrete Zahl ist, dass Passwörter nicht aus leicht erratbaren Namen, Geburtsdaten oder Familienbegriffen bestehen.

Multifaktor-Authentifizierung aktivieren

Wo immer möglich, sollte die Multifaktor-Authentifizierung eingeschaltet werden. Ein gestohlenes Passwort reicht dann allein nicht aus, um auf ein Konto zuzugreifen. Die Familie sollte außerdem festlegen, welche Wiederherstellungs-E-Mail-Adressen und Telefonnummern hinterlegt sind und wer im Notfall Zugriff auf diese Informationen erhält.

Privatsphäre-Einstellungen regelmäßig prüfen

Plattformen ändern ihre Funktionen und Voreinstellungen. Deshalb sollte mindestens jährlich geprüft werden:

• Wer kann Beiträge sehen?
• Wer darf das Konto markieren?
• Wer kann private Nachrichten senden?
• Sind Standortdaten aktiviert?
• Welche Apps und Dienste haben Zugriff?
• Sind alte Beiträge weiterhin öffentlich?
• Welche Geräte sind angemeldet?
• Ist die Zwei-Faktor-Authentifizierung noch aktiv?

Öffentliche WLANs mit Bedacht nutzen

In öffentlichen Netzwerken sollten keine sensiblen Daten eingegeben oder sicherheitsrelevante Konten verwaltet werden, wenn die Verbindung nicht ausreichend geschützt ist. Besonders kritisch sind Finanzkonten, E-Mail-Postfächer und Konten, über die sich weitere Dienste zurücksetzen lassen.

Kontaktanfragen prüfen

Unbekannte Kontaktanfragen sollten nicht automatisch angenommen werden. Ein plausibles Profil ist kein Beweis für die Identität einer Person. Das gilt auch für Anfragen, die scheinbar von Bekannten, Geschäftspartnern oder Familienmitgliedern stammen. Bei ungewöhnlichen Nachrichten sollte die Identität über einen zweiten Kommunikationsweg überprüft werden.

Echtzeit-Standorte vermeiden

Ein Beitrag sollte möglichst nicht offenlegen, wo sich die Familie gerade aufhält. Dazu gehören auch automatische Standortmarkierungen, Livestreams und Bilder, aus denen sich der Aufenthaltsort ohne großen Aufwand ableiten lässt.

5. Vor jedem Beitrag vier Fragen stellen

Eine Policy muss im Alltag einfach anwendbar sein. Eine kurze Prüfroutine kann dabei helfen, spontane Veröffentlichungen zu vermeiden.

Vor jedem Beitrag sollten vier Fragen beantwortet werden:

1. Passt der Beitrag zu den Familienwerten?

Die Frage zielt nicht auf eine allgemeine Bewertung sozialer Medien. Sie soll klären, ob der konkrete Inhalt zum vereinbarten öffentlichen Auftreten passt. Ein Beitrag kann technisch zulässig sein und dennoch dem gewünschten Maß an Zurückhaltung widersprechen.

2. Enthält der Beitrag vertrauliche oder geschäftlich geschützte Informationen?

Dabei geht es nicht nur um Kontostände oder Vertragsinhalte. Auch Namen von Geschäftspartnern, Dokumente im Hintergrund, Bildschirmansichten, Fahrzeugkennzeichen oder Angaben zu laufenden Projekten können sensibel sein.

3. Verrät der Beitrag den aktuellen Aufenthaltsort?

Die Information kann direkt oder indirekt enthalten sein. Ein Geotag ist offensichtlich. Schwieriger zu erkennen sind erkennbare Hotelanlagen, Landschaften, Veranstaltungshinweise oder der Zeitpunkt einer Reise.

4. Sind andere Personen zu sehen und liegt deren Einverständnis vor?

Die Zustimmung sollte vor der Veröffentlichung vorliegen. Bei Kindern ist zusätzlich zu prüfen, ob die Veröffentlichung ihrem Schutz und ihrem Alter angemessen ist. Die Entscheidung sollte nicht allein davon abhängen, ob ein Foto technisch öffentlich gestellt werden kann.

Ein einfacher zusätzlicher Grundsatz lautet: Wenn Unsicherheit besteht, wird der Beitrag zunächst nicht veröffentlicht. Eine spätere Veröffentlichung ist in der Regel möglich; eine einmalige Veröffentlichung kann dagegen nicht zuverlässig rückgängig gemacht werden.

6. Verantwortlichkeiten und Konsequenzen klären

Auch die beste Richtlinie kann einen Fehler nicht vollständig verhindern. Deshalb sollte vorab feststehen, was im Fall eines Sicherheitsvorfalls geschieht.

Die Familie sollte benennen:

• Wer bei einem Vorfall zuerst informiert wird.
• Wer die betroffenen Plattformen kontaktiert.
• Wer Passwörter ändert und Sitzungen beendet.
• Wer die Löschung des Beitrags veranlasst.
• Wer die Verbindung zum Familienunternehmen übernimmt.
• Wann externe IT- oder Sicherheitsexperten eingeschaltet werden.
• Wie die Familie gegenüber betroffenen Personen kommuniziert.

Die Reaktion sollte schnell, aber geordnet erfolgen. Zunächst müssen betroffene Konten gesichert und der Zugriff möglicher Angreifer beendet werden. Danach ist zu dokumentieren, welche Informationen veröffentlicht wurden und wer sie möglicherweise gesehen oder weiterverbreitet hat.

Eine Löschung beseitigt nicht automatisch alle Folgen. Inhalte können kopiert, als Screenshot gespeichert oder durch Suchmaschinen erfasst worden sein. Deshalb sollte die Familie nicht nur die ursprüngliche Veröffentlichung entfernen, sondern auch prüfen, ob sie an anderer Stelle erneut auftaucht.

Bei personenbezogenen Daten können zusätzlich datenschutzrechtliche Fragen entstehen. Die Datenschutz-Grundverordnung unterscheidet zwischen rein persönlichen oder familiären Tätigkeiten und Veröffentlichungen, die darüber hinausgehen. Sobald ein Bezug zu einem Unternehmen, einer beruflichen Tätigkeit oder einer öffentlichen Kommunikation besteht, sollte im Zweifel fachkundig geprüft werden, ob weitere Pflichten zu beachten sind. Eine pauschale rechtliche Bewertung ist ohne Kenntnis des konkreten Sachverhalts nicht möglich.

Bei einer Veröffentlichung von Fotos anderer Personen ist außerdem das Recht am eigenen Bild zu berücksichtigen. Die Einwilligung sollte nicht stillschweigend unterstellt werden, insbesondere nicht bei Minderjährigen oder geschäftlich sensiblen Veranstaltungen.

7. Die Richtlinie regelmäßig aktualisieren

Eine Social-Media-Policy ist kein einmaliges Dokument. Plattformen, technische Funktionen, Familienstrukturen und Sicherheitsrisiken verändern sich.

Mindestens einmal jährlich sollte die Familie prüfen:

• Sind die verwendeten Plattformen noch dieselben?
• Haben sich Privatsphäre- und Sicherheitseinstellungen geändert?
• Gibt es neue Familienmitglieder?
• Nutzen Kinder oder Jugendliche erstmals soziale Medien?
• Hat sich die öffentliche Sichtbarkeit des Familienunternehmens verändert?
• Gab es Umzüge, neue Immobilien oder größere Vermögenstransaktionen?
• Haben sich Zuständigkeiten innerhalb der Familie verändert?
• Wurden in den vergangenen zwölf Monaten Vorfälle oder Beinahe-Vorfälle beobachtet?

Eine Aktualisierung ist außerdem sinnvoll, wenn ein Familienmitglied in das Unternehmen eintritt, eine Ehe oder Scheidung ansteht, eine größere Transaktion vorbereitet wird oder sich die öffentliche Rolle der Familie verändert.

Die Überprüfung sollte nicht ausschließlich durch eine einzelne Person erfolgen. Empfehlenswert ist eine Kombination aus familiärer Abstimmung, technischer Kontrolle und – bei höherem Risiko – professioneller Sicherheitsberatung.

Social Media als Bestandteil der Familien-Governance

Die sieben Regeln zeigen, dass Social-Media-Sicherheit nicht nur ein IT-Thema ist. Sie berührt Fragen der Familienführung, der Nachfolgeplanung und des Schutzes persönlicher sowie unternehmerischer Werte.

Gerade in vermögenden Familien können private und geschäftliche Sphären eng miteinander verbunden sein. Ein privater Beitrag kann Auswirkungen auf das Familienunternehmen haben. Ein Foto aus dem Unternehmensumfeld kann Rückschlüsse auf Eigentümer, Mitarbeiter oder Geschäftspartner ermöglichen. Eine unbedachte Veröffentlichung kann zudem Konflikte zwischen den Generationen verschärfen.

Die Lösung besteht jedoch nicht in einem vollständigen Rückzug aus sozialen Netzwerken. Eine realistische Policy akzeptiert, dass Familienmitglieder kommunizieren und sich darstellen möchten. Sie schafft dafür einen Rahmen, der Transparenz, Privatsphäre und Sicherheit miteinander verbindet.

Eine gute Regel ist deshalb nicht möglichst streng, sondern möglichst klar. Sie muss verständlich, praktikabel und im Alltag überprüfbar sein. Vor allem sollte sie nicht erst nach einem Vorfall entstehen.

Fazit

Vermögende Familien sollten Social Media als Bestandteil ihrer persönlichen und unternehmerischen Sicherheitsarchitektur betrachten. Gemeinsame Werte, klare Veröffentlichungsregeln, technische Mindeststandards und ein definierter Notfallprozess können Risiken deutlich reduzieren.

Die wichtigsten Schritte sind:

1. Ziele und Familienwerte klären.
2. Öffentlich sichtbare Informationen und Risiken erfassen.
3. Die Regeln gemeinsam entwickeln.
4. Passwörter, Multifaktor-Authentifizierung und Privatsphäre-Einstellungen standardisieren.
5. Vor jeder Veröffentlichung eine kurze Prüfroutine anwenden.
6. Verantwortlichkeiten für Vorfälle festlegen.
7. Die Policy mindestens jährlich aktualisieren.

So wird aus einer abstrakten Warnung eine konkrete Familienpraxis: bewusst kommunizieren, sensible Informationen schützen und auch im digitalen Raum generationenübergreifend Verantwortung übernehmen.