Krisenmanagement bei Desinformation in Deutschland ist längst mehr als ein Kommunikationsthema: Jeder dritte Kommunikationsverantwortliche in Deutschland und der Schweiz nennt Desinformation den gefährlichsten Auslöser für Kommunikationskrisen – noch vor Cyberangriffen und Social-Media-Shitstorms. Das zeigt der PR-Trendmonitor von News Aktuell und der PR-Agentur PER, für den jährlich Kommunikationsfachleute aus Unternehmen, Organisationen und Agenturen befragt werden. Gleichzeitig rückt das Thema durch generative KI und Deepfakes in eine neue Eskalationsstufe: 2025 zählten Analysten weltweit bereits über 2.000 dokumentierte Deepfake-Vorfälle pro Quartal – mit stark steigender Tendenz.
Was macht Desinformation zu einem Krisenmanagement-Thema?
Desinformation ist kein reines Kommunikationsproblem mehr. Gezielt gestreute Falschmeldungen können Aktienkurse bewegen, Lieferketten stören, Vertrauen in Führungskräfte untergraben und im schlimmsten Fall echte Sicherheitskrisen auslösen – etwa wenn eine gefälschte Behördenwarnung Panik verursacht. Das Bundesamt für Verfassungsschutz warnt zudem, dass ausländische Akteure gezielt Desinformationskampagnen gegen kritische Infrastrukturen und politische Institutionen in Deutschland einsetzen, um Verunsicherung zu stiften. Für Unternehmen bedeutet das: Desinformation gehört in denselben Krisenmanagement-Rahmen wie Cyberangriffe oder Lieferkettenstörungen – mit klaren Eskalationswegen, Verifikationsprozessen und Kommunikationsprotokollen.
Die aktuelle Bedrohungslage in Deutschland 2025/2026
Eine Studie unter 1.224 Unternehmen in Deutschland, durchgeführt zwischen März 2025 und Januar 2026, zeigt erhebliche Lücken in der Krisenvorsorge – insbesondere bei seltenen, aber existenzbedrohenden Ereignissen. Fast jedes zweite Unternehmen war in den vergangenen fünf Jahren von IT-Ausfällen oder Lieferkettenstörungen betroffen, doch Desinformationsereignisse werden in vielen Krisenplänen bislang gar nicht berücksichtigt. Das World Economic Forum stuft Desinformation im Global Risks Report 2026 auf Platz zwei der kurzfristigen globalen Risiken ein – noch vor extremen Wetterereignissen. Für Deutschland kommt hinzu, dass laut Bundesamt für Sicherheit in der Informationstechnik ausländische Akteure gezielt kritische Infrastrukturen und politische Institutionen ins Visier nehmen, um durch Desinformation zusätzliche Verunsicherung zu erzeugen.
Deepfakes als neue Eskalationsstufe
Generative KI hat die Einstiegshürde für überzeugende Fälschungen drastisch gesenkt. Sicherheitsforscher registrierten allein im dritten Quartal 2025 weltweit über 2.000 dokumentierte Deepfake-Vorfälle – ein Anstieg von rund 317 Prozent gegenüber dem Vorquartal. Europol rechnet in seinem IOCTA-2025-Bericht mit rund acht Millionen im Internet geteilten Deepfakes im Jahr 2025, gegenüber etwa 500.000 im Jahr 2023. Für Unternehmen sind gefälschte Videoanrufe angeblicher Führungskräfte, manipulierte Pressemitteilungen und synthetische Kundenstimmen längst keine Zukunftsszenarien mehr: 62 Prozent der Organisationen weltweit berichteten in den vergangenen zwölf Monaten von mindestens einem Deepfake-Vorfall, mit durchschnittlichen Schadenssummen von rund 280.000 US-Dollar pro Fall.
Warum die meisten Unternehmen unvorbereitet sind
Trotz der steigenden Bedrohungslage verfügen laut aktuellen Erhebungen nur 13 Prozent der Unternehmen weltweit über formale Anti-Deepfake-Protokolle, und rund 80 Prozent haben keinen dokumentierten Reaktionsplan für Desinformationsvorfälle. Die Gründe sind vielfältig: Desinformation fällt organisatorisch oft zwischen Kommunikationsabteilung, IT-Sicherheit und Rechtsabteilung, ohne dass eine Stelle klar zuständig ist. Verifikationsprozesse für eingehende Meldungen fehlen, und viele Krisenstäbe sind auf klassische Szenarien wie Produktionsausfälle oder Naturereignisse trainiert – nicht auf die Geschwindigkeit, mit der sich ein Fake-Video oder eine manipulierte Pressemitteilung innerhalb von Minuten verbreiten kann.
Die Grundpfeiler eines Desinformations-Krisenplans
Ein wirksamer Desinformations-Krisenplan stützt sich auf vier Säulen: kontinuierliches Monitoring von Social Media, Nachrichtenportalen und einschlägigen Foren, um Falschmeldungen frühzeitig zu erkennen; ein klares Verifikationsprotokoll, das festlegt, wer eine Meldung wie schnell prüft und einordnet; vordefinierte Eskalationswege zwischen Kommunikation, IT-Sicherheit, Recht und Geschäftsführung; und vorbereitete Kommunikationsbausteine, die im Ernstfall schnell an Mitarbeitende, Kunden und Medien ausgespielt werden können. Regelmäßige Übungen mit realistischen Desinformationsszenarien – etwa einem gefälschten Interview oder einer manipulierten Pressemitteilung – helfen Krisenstäben, im Ernstfall schnell und koordiniert zu reagieren, statt erst unter Zeitdruck Zuständigkeiten zu klären.
Die Rolle der Krisenkommunikation
Sobald eine Desinformationslage erkannt ist, entscheidet die Geschwindigkeit und Konsistenz der Kommunikation über den Schaden. Unternehmen, die schnell mit geprüften Fakten reagieren, statt abzuwarten oder zu schweigen, begrenzen die Reichweite von Falschmeldungen deutlich wirksamer als solche, die erst nach Tagen Stellung beziehen. Wie die ersten 24 Stunden nach einem Vorfall konkret ablaufen sollten, beschreiben wir ausführlich im Artikel Krisenkommunikation in Deutschland: Strategien, Fehler, Best Practices.
Fazit: Lehren fürs Krisenmanagement
Desinformation ist für Kommunikationsverantwortliche in Deutschland bereits heute der gefürchtetste Krisenauslöser – und Deepfakes verschärfen das Problem in einem Tempo, auf das die meisten Krisenpläne noch nicht ausgelegt sind. Unternehmen, die Desinformation als eigenständiges Risiko in ihr Krisenmanagement integrieren – mit Monitoring, Verifikation, klaren Eskalationswegen und geübter Kommunikation – verschaffen sich einen entscheidenden Vorsprung, wenn der Ernstfall eintritt.