Erfahren Sie, wie die Norphluchs People Risk Platform funktioniert, welche Lösungen verfügbar sind und wie sich Pre-Employment Screening, Exposure Checks und weitere professionelle Prüfprozesse abbilden lassen.
Durchsuchen Sie die FAQ für schnelle Antworten oder nutzen Sie die Knowledge Base für ausführlichere Informationen zu Plattform, Workflows, Integration und verantwortungsvoller Nutzung.
Plattform & FunktionenPre-Employment, Exposure und weitere Checks
Pre-EmploymentModule und Workflows
Preise & ZugangNutzung, Registrierung und Volumen
Datenschutz & RechtDSGVO, Datenaufbewahrung und verantwortungsvolle Nutzung
Help-Center-FAQ
Allgemein
6 Fragen
Norphluchs ist eine europäische Softwareplattform für professionelle Background Intelligence.
Organisationen nutzen Norphluchs für strukturierte Pre-Employment Screenings, Exposure Checks und weitere personenbezogene Prüfungen. Die Plattform verbindet ausgewählte öffentliche Quellen, offizielle Register, lizenzierte Intelligence-Datensätze und Verifizierungsservices in einem kontrollierten Workflow.
Norphluchs liefert Erkenntnisse für die professionelle Prüfung. Interpretation und finale Entscheidung verbleiben beim autorisierten Nutzer.
Norphluchs ist ausschließlich für die professionelle Nutzung durch freigeschaltete Unternehmen, öffentliche Stellen und Organisationen in offizieller Funktion konzipiert.
Die Zugangsbeschränkung unterstützt dabei, personenbezogene Prüfungen für einen dokumentierten geschäftlichen Zweck und innerhalb angemessener rechtlicher und organisatorischer Kontrollen durchzuführen. Private Nutzung durch Verbraucher und Recherchen aus reiner persönlicher Neugier sind nicht zulässig.
Ja. Organisationen können eine auf ihren vorgesehenen Anwendungsfall zugeschnittene Demonstration anfragen.
Ein Norphluchs Account sollte einer namentlich benannten Person zugeordnet sein. Der Zugriff von mehreren freigegebenen Geräten kann möglich sein.
Zugangsdaten dürfen nicht mit anderen Personen geteilt werden.
Nein. Norphluchs Accounts sind für einzelne autorisierte Nutzer vorgesehen und sollten nicht innerhalb eines Teams geteilt werden.
Separate Accounts verbessern Sicherheit, Zugriffskontrolle und Nachvollziehbarkeit, weil klar erkennbar ist, wer eine Prüfung gestartet und geprüft hat.
Norphluchs führt mehrere Intelligence- und Verifizierungsebenen in einer professionellen Softwareumgebung zusammen.
Statt Teams separate Tools für CV-Verifizierung, Identity Checks, Dokumentenanalyse, Public-Source-Recherche, digitale Exposure, Medien-Screening, Compliance-Daten und Unternehmensinformationen nutzen zu lassen, ermöglicht Norphluchs die Auswahl der für den jeweiligen Fall relevanten Module.
Das Ergebnis ist ein flexibler Workflow für professionelle Prüfung — kein Black-Box-Score und keine automatisierte Entscheidung.
Norphluchs unterstützt modulare personenbezogene Checks für verschiedene professionelle Anwendungsfälle, darunter:
Pre-Employment Screening
Executive- und Board-Screening
Exposure Checks
Compliance- und Due-Diligence-Unterstützung
Prüfungen von Drittparteien und Geschäftspartnern
autorisierte interne Ermittlungen
Mitarbeiterprüfungen bei dokumentiertem Anlass
Der verfügbare Umfang hängt von Zweck, Jurisdiktion, Rolle der Person und gewähltem Deployment ab.
Ja. Norphluchs kann mehrere Candidate-Screening-Schritte innerhalb eines Kandidatenfalls koordinieren.
Je nach ausgewähltem Workflow kann dies CV-Verifizierung, Dokumentenchecks, Identitätsprüfung, Referenzchecks sowie rollenrelevante OSINT- oder Compliance-Recherche umfassen. Ergebnisse werden verfügbar, sobald einzelne Checks abgeschlossen sind. So kann HR den Fortschritt verfolgen und Erkenntnisse bei der Interviewvorbereitung berücksichtigen.
Norphluchs entscheidet nicht, ob ein Kandidat eingestellt werden soll.
Ein Exposure Check untersucht, was über eine Person in ausgewählten digitalen und offiziellen Informationsumgebungen öffentlich sichtbar, verknüpft, exponiert oder berichtet ist.
Organisationen können Exposure Checks für Führungskräfte, Board-Mitglieder, Schlüsselpersonen, Mitarbeitende in Security-Awareness-Programmen, Principals von Family Offices oder andere Personen mit erhöhter Sichtbarkeit oder besonderen Zugriffsrechten einsetzen.
Ziel ist, den digitalen Fußabdruck der Person für eine professionelle Prüfung sichtbar zu machen — nicht, Fehlverhalten zu unterstellen.
ECHO-360 ist ein konfigurierbarer, zeitpunktbezogener Background- und Exposure-Check.
Autorisierte Nutzer können bekannte Informationen wie Name, E-Mail-Adressen, Telefonnummern und relevante Unternehmensbeziehungen einer Person eingeben. Norphluchs durchsucht die ausgewählten Intelligence-Module und führt verfügbare Ergebnisse in einer kompakten Personenübersicht zusammen.
Je nach Deployment können Ergebnisse im Browser geprüft, als PDF, CSV oder JSON exportiert, im Bulk gestartet oder über eine API abgerufen werden.
Der ECHO-360-Kernworkflow kann folgende Angaben nutzen:
einen vollständigen Namen
eine oder mehrere E-Mail-Adressen
eine oder mehrere Telefonnummern
relevante Unternehmen oder organisatorische Rollen
Qualität und Breite der verfügbaren Ergebnisse hängen von den eingegebenen Identifikatoren, den ausgewählten Modulen und der Verfügbarkeit von Informationen in den zugrunde liegenden Quellen ab.
Ja. Norphluchs ist modular.
Organisationen können nur die für einen konkreten Fall benötigten Checks auswählen — zum Beispiel CV-Verifizierung, Identity Check, Clear-Web-Suche, Dark-Web-Exposure-Check, Mediensuche, PEP-Screening oder Sanktions- und Watchlist-Prüfung.
So können Teams jede Prüfung verhältnismäßig am Zweck ausrichten, statt auf jede Person dasselbe breite Screening-Paket anzuwenden.
Automatisierte Checks liefern Ergebnisse innerhalb weniger Minuten. Checks, die die Mitwirkung von Kandidaten oder Antworten von Referenzpersonen erfordern, dauern länger.
Norphluchs liefert keine „Go“- oder „No-Go“-Entscheidungen. Autorisierte Nutzer müssen die abgerufenen Informationen prüfen und ihre eigene professionelle Entscheidung treffen.
Norphluchs wurde entwickelt, um den Aufwand zu reduzieren, große Mengen voneinander getrennter Suchergebnisse manuell durchzuarbeiten.
Je nach Modul erhalten Nutzer eine strukturierte Übersicht mit verfügbaren Ergebnissen, Eingaben, Quellenreferenzen und Abrufdaten
. Detaillierte Modulergebnisse können geöffnet werden, wenn eine genauere Prüfung erforderlich ist.
Ja. Der Norphluchs CV Check kann berufliche Zeitangaben, Arbeitgeber, Bildungseinrichtungen und weitere CV-Informationen auf Plausibilität und Konsistenz prüfen.
Je nach gewähltem Workflow und verfügbaren Modulen kann Norphluchs die Verifizierung von Identitätsdokumenten, Dokumentenanalyse und Bildverifizierung unterstützen.
Dies kann die Prüfung umfassen, ob eingereichte Dokumente intern konsistent sind, Manipulationsindikatoren zeigen oder künstlich erzeugte Elemente zu enthalten scheinen.
Nein. Automatisierte Suchen können schnell Ergebnisse liefern, während Identitätsprüfung, Dokumentenbestätigung und Referenzchecks von der Mitwirkung des Kandidaten oder Dritter abhängen.
Norphluchs koordiniert die einzelnen Module innerhalb eines Kandidatenfalls und zeigt Ergebnisse an, sobald sie verfügbar sind.
Nein. Norphluchs liefert strukturierte Erkenntnisse für die menschliche Prüfung. Finale Bewertung und Einstellungsentscheidung verbleiben bei der verantwortlichen Organisation.
Ja. Einzelne Screening-Module können entsprechend Position und Screening-Zweck ausgewählt werden.
Automatisierte Ergebnisse können innerhalb weniger Minuten verfügbar sein. Referenzchecks, externe Bestätigungen und vom Kandidaten durchgeführte Verifizierungsschritte können länger dauern.
Ja. Der Workflow sollte der einstellenden Organisation ermöglichen, relevante Erkenntnisse mit dem Kandidaten zu besprechen und zusätzliche Erklärungen oder Unterlagen einzuholen.
Ja. Je nach Deployment kann Norphluchs über die API in Applicant-Tracking- und interne Systeme integriert werden.
Nach der Registrierung werden Ihre Angaben von einem Norphluchs Mitarbeiter geprüft, um Identität und Accountinformationen zu verifizieren. Nach Freigabe der Registrierung erhalten Sie Zugriff auf Ihren Account.
Anschließend können Sie jederzeit im Self-Service-Bereich unter „Billing“ Units erwerben oder direkt über die Plattform einen On-Demand-Check starten.
Ja. Das On-Demand-Modell ist für einzelne oder gelegentliche Fälle ausgelegt.
Damit kann eine Organisation einen zweckgebundenen Background- oder Exposure-Check durchführen, ohne sich zu einem größeren Plattform-Deployment zu verpflichten. Umfang und Preis der Prüfung hängen von den ausgewählten Modulen und den zu prüfenden Informationen ab.
Units sind Nutzungsguthaben für einzelne Checks und Intelligence-Module innerhalb der Norphluchs Plattform.
Jedes Modul verbraucht eine definierte Anzahl an Units. Eine fokussierte Prüfung benötigt daher weniger Units als ein breiter Check über mehrere Intelligence-Umgebungen.
Organisationen können dadurch ein gemeinsames Guthaben für unterschiedliche Prüfarten nutzen, statt für jede Funktion ein separates Abonnement zu erwerben.
Der Preis hängt in erster Linie vom Umfang der Prüfung ab.
Relevante Faktoren sind:
die ausgewählten Intelligence- und Verifizierungsmodule
die Anzahl der eingegebenen Namen, E-Mail-Adressen, Telefonnummern oder Unternehmen
Nach den aktuellen kommerziellen Bedingungen sind gekaufte Units ab Kaufdatum 12 Monate gültig, sofern nicht schriftlich ein anderer Zeitraum vereinbart wurde.
Nicht genutzte Units verfallen nach diesem Zeitraum. Für Enterprise-Kunden können abweichende vertragliche Regelungen vereinbart werden.
Ja. Organisationen mit wiederkehrendem oder höherem Volumen können geeignete Unit-Pakete oder eine Enterprise-Vereinbarung besprechen.
Enterprise-Preise können erwartete Volumina, benötigte Module, Integrationsbedarf, Support-Level und vertragliche Anforderungen berücksichtigen.
Je nach ausgewähltem Produkt und Deployment können Ergebnisse verfügbar sein:
innerhalb der Norphluchs Browser-Plattform
als PDF-Bericht
als strukturierte CSV- oder JSON-Ausgabe
über eine API-Integration
über einen Bulk-Workflow
Ja. Bestimmte Workflows können einen Bulk-Start über Spreadsheet-Upload unterstützen.
Ja. Norphluchs kann über die API in freigegebene HR-, Security-, Compliance-, Due-Diligence- und Case-Management-Umgebungen integriert werden.
Ja. Norphluchs ist darauf ausgelegt, kontrollierte, transparente und DSGVO-orientierte Workflows zu unterstützen. Die Nutzung von Software macht jedoch nicht jede Prüfung automatisch rechtskonform.
Der Kunde muss den Zweck definieren, einen angemessenen und verhältnismäßigen Umfang wählen, die relevante Rechtsgrundlage festlegen, Transparenzpflichten erfüllen und den Zugriff auf autorisierte Nutzer beschränken.
Der Kunde, der die Prüfung durchführt, bestimmt in der Regel, warum und wie personenbezogene Daten verwendet werden, und ist daher für die Festlegung der geeigneten Rechtsgrundlage verantwortlich.
Norphluchs stellt die Software bereit und verarbeitet Daten entsprechend der vereinbarten Leistungsbeziehung. Die jeweiligen Rollen und Verantwortlichkeiten sollten vertraglich dokumentiert und für die relevante Jurisdiktion und den Anwendungsfall geprüft werden.
Nein. Norphluchs ist darauf ausgelegt, Erkenntnisse für eine menschliche Prüfung bereitzustellen.
Die verantwortliche Organisation muss Richtigkeit, Relevanz und Verhältnismäßigkeit der Informationen bewerten und die finale Entscheidung treffen.
Nein. Ein Fund sollte niemals als automatische Ablehnung behandelt werden.
Er kann auf eine Abweichung, einen möglichen Treffer oder Klärungsbedarf hinweisen. Der Arbeitgeber muss die zugrunde liegenden Informationen prüfen, ihre Relevanz für die Rolle bewerten und dem Kandidaten, soweit erforderlich, eine angemessene Möglichkeit zur Erklärung oder Korrektur relevanter Angaben geben.
Potenzielle Treffer müssen validiert werden, bevor darauf vertraut wird.
Namen, Kontaktdaten und Online-Identifikatoren können geteilt, veraltet oder falsch zugeordnet sein. Norphluchs garantiert nicht, dass jedes Ergebnis vollständig ist oder sich auf die richtige Person bezieht; die aktuellen Bedingungen berücksichtigen ausdrücklich, dass technisch unvermeidbare False Positives auftreten können.
Nein. Das Fehlen zugänglicher Informationen beweist nicht, dass keine Beziehung, Exposure oder Auffälligkeit besteht.
Automatisierte Checks sind auf die Informationen beschränkt, die innerhalb der ausgewählten Quellen und des definierten Umfangs verfügbar sind. Private, nicht offengelegte, nicht registrierte, ungenaue oder nicht zugängliche Informationen können unentdeckt bleiben.
Norphluchs ist nach den Prinzipien der Datenminimierung und begrenzten Aufbewahrung gestaltet.
Nach den aktuellen Plattformbedingungen werden Prüfungsdaten bis zu 30 Tage aufbewahrt. Kunden können die Daten jederzeit vor Ablauf dieses Zeitraums löschen. Ergebnisse, die weiter aufbewahrt werden sollen, sollten exportiert werden; für die Verwaltung dieser Exporte entsprechend eigenen Aufbewahrungsrichtlinien und rechtlichen Pflichten ist der Kunde verantwortlich.
Ja. In Deutschland.
Ja. Norphluchs kann autorisierte, zweckgebundene Prüfungen unterstützen, wenn ein dokumentierter Sicherheits-, Compliance- oder Integritätsanlass vorliegt.
Es sollte nicht für allgemeine oder kontinuierliche Mitarbeiterüberwachung eingesetzt werden. Die Organisation muss eine angemessene Rechtsgrundlage, interne Autorisierung, einen verhältnismäßigen Umfang und einen transparenten Prozess festlegen und dabei geltende arbeits- und datenschutzrechtliche Anforderungen berücksichtigen.
Ja. Sie können genutzt werden, wenn die Organisation einen legitimen, dokumentierten Security-Awareness-Zweck und eine angemessene Rechtsgrundlage hat.
Der Umfang sollte verhältnismäßig und transparent sein. Ziel sollte sein, Mitarbeitenden zu zeigen, wo geschäftliche Identifikatoren online erscheinen und wie digitale Exposure reduziert werden kann — nicht, sachfremdes privates Verhalten zu bewerten.
Keine passende Frage gefunden. Versuchen Sie einen breiteren Suchbegriff oder eine andere Kategorie.
Knowledge Base
Gehen Sie tiefer als die FAQ.
Nutzen Sie die Knowledge Base für operative Orientierung: wann eine Funktion eingesetzt wird, wie der Umfang definiert wird, was Ergebnisse bedeuten, wie sie validiert werden und was als Nächstes zu tun ist.
25vertiefende Leitfäden
Alle Leitfäden25Guides
Kein passender Knowledge-Base-Leitfaden gefunden. Versuchen Sie einen breiteren Suchbegriff.
Hier starten01
Norphluchs auf einen Blick
Norphluchs ist eine europäische Plattform für professionelle Background Intelligence. Sie hilft freigeschalteten Organisationen, fragmentierte personenbezogene Informationen in strukturierte Erkenntnisse für die professionelle Prüfung zu überführen.
Für wen Norphluchs gedacht ist
Norphluchs ist für freigeschaltete B2B- und B2G-Organisationen konzipiert, die personenbezogene Intelligence für einen dokumentierten professionellen Zweck nutzen. Typische Teams kommen aus HR, Security, Compliance, Due Diligence, Ermittlungen und Risk-Funktionen.
Was die Plattform zusammenführt
Pre-Employment-Screening-Module einschließlich CV-, Dokumenten-, Identitäts-, Bild-, Referenz- und rollenrelevanten OSINT-/Compliance-Checks.
Exposure Checks, die öffentlich sichtbare, verknüpfte, exponierte und berichtete Informationen rund um eine Person leichter prüfbar machen.
Ausgewählte öffentliche Quellen, Medien, Unternehmens-/Registerdaten, Exposure-Datensätze und strukturierte Compliance-Daten.
Strukturierte Outputs, die den Bedarf reduzieren, mehrere voneinander getrennte Recherchetools zu durchsuchen.
Was Norphluchs nicht tut
Norphluchs trifft keine Einstellungs-, Beschäftigungs-, Compliance- oder Ermittlungsentscheidungen für Sie.
Ein Ergebnis wird nicht automatisch in eine Schlussfolgerung über eine Person übersetzt.
Norphluchs garantiert nicht, dass alle verfügbaren Informationen vollständig, aktuell oder der geprüften Person korrekt zugeordnet sind.
Ein Workflow wird nicht automatisch rechtmäßig, nur weil die Software ihn technisch ausführen kann.
Eine hilfreiche Sicht auf die Plattform
Nutzen Sie Norphluchs als Intelligence-Ebene rund um eine definierte Entscheidung. Starten Sie mit der Frage, die Ihr Team beantworten muss, wählen Sie nur relevante Module, prüfen Sie Erkenntnisse im Kontext und dokumentieren Sie die Begründung für weitere Schritte.
Verwandte Leitfäden
Hier starten02
Ein verantwortungsvoller Background-Intelligence-Workflow
Ein starker Background-Intelligence-Prozess beginnt mit der Entscheidung, nicht mit der Datenquelle. Nutzen Sie den folgenden Workflow, um jede Prüfung fokussiert, verhältnismäßig und nachvollziehbar zu gestalten.
1. Entscheidung und Zweck definieren
Dokumentieren Sie, warum die Prüfung durchgeführt wird und welche Entscheidung sie unterstützen soll. Vermeiden Sie breite Recherche ohne klaren geschäftlichen Zweck.
Was müssen wir verifizieren oder verstehen?
Warum ist diese Information für Rolle, Transaktion, Beziehung oder dokumentierten Anlass relevant?
Wer ist autorisiert, die Prüfung zu starten und zu prüfen?
2. Verhältnismäßigen Umfang wählen
Wählen Sie die Module, die die konkrete Frage beantworten. Eine fokussierte Prüfung sollte weniger Datenkategorien nutzen als eine breite. Der Umfang kann von Rolle, Zugriffslevel, Jurisdiktion, internen Richtlinien und den zu beantwortenden Fragen abhängen.
3. Ergebnisse erheben und strukturieren
Norphluchs durchsucht die ausgewählten Intelligence- und Verifizierungsumgebungen und stellt verfügbare Ergebnisse strukturiert dar. Automatisierte Module können innerhalb weniger Minuten Ergebnisse liefern; kandidatenseitige oder Drittparteien-Schritte können länger dauern.
4. Vor Nutzung eines Ergebnisses validieren
Bestätigen Sie, dass sich das Ergebnis auf die richtige Person oder Organisation bezieht.
Prüfen Sie soweit verfügbar die zugrunde liegende Quelle, das Abrufdatum und den Kontext.
Unterscheiden Sie einen verifizierten Fakt von einem Indikator, möglichen Treffer oder einer ungeklärten Abweichung.
Behandeln Sie fehlende Ergebnisse nicht als Beweis dafür, dass keine Beziehung, Exposure oder Auffälligkeit besteht.
5. Wesentliche Abweichungen klären
Wenn ein Ergebnis eine Entscheidung wesentlich beeinflussen könnte, geben Sie der betroffenen Person im Rahmen des anwendbaren Prozesses eine angemessene Möglichkeit zur Erklärung oder Korrektur.
6. Menschliche Entscheidung treffen und dokumentieren
Die verantwortliche Organisation trifft die finale Entscheidung. Dokumentieren Sie Zweck, Umfang, berücksichtigte Quellen, relevante Klärungen und die Begründung des Ergebnisses.
Verwandte Leitfäden
Bestehende Mitarbeitende und dokumentierte Anlässe
Accounts & Zugriff03
Account-Freigabe, Nutzerzugriff und Sicherheit
Der Norphluchs Zugriff ist auf freigeschaltete professionelle Nutzer beschränkt. Accounts sind individuell zugeordnet, nachvollziehbar und für die kontrollierte Nutzung personenbezogener Intelligence vorgesehen.
Wer kann sich registrieren?
Norphluchs richtet sich an Unternehmen, öffentliche Stellen und andere Organisationen in offizieller Funktion. Registrierungsdaten werden geprüft, bevor der Zugang freigegeben wird.
Personengebundene Accounts
Jeder Account sollte einer autorisierten Person zugeordnet sein.
Zugangsdaten sollten nicht innerhalb eines Teams geteilt werden.
Der Zugriff von mehreren freigegebenen Geräten kann möglich sein, der Account bleibt jedoch einer Person zugeordnet.
Separate Nutzeraccounts verbessern Zugriffskontrolle, Verantwortlichkeit und Auditierbarkeit.
Passwortwiederherstellung
Nutzen Sie die Passwort-zurücksetzen-Funktion im Login-Prozess.
Wenn die Self-Service-Wiederherstellung nicht ausreicht, kontaktieren Sie das Norphluchs Team über den freigegebenen Supportkanal.
Multi-Faktor-Authentifizierung
Multi-Faktor-Authentifizierung ergänzt einen zweiten Verifizierungsschritt und ist verpflichtend.
Gute Account-Hygiene
Verwenden Sie eine individuelle geschäftliche E-Mail-Adresse.
Teilen Sie keine Passwörter oder Verifizierungscodes.
Entziehen Sie Zugriffe zeitnah, wenn ein Nutzer die Rolle wechselt oder die Organisation verlässt.
Gewähren Sie nur den Zugriff, der für die Verantwortlichkeiten des Nutzers erforderlich ist.
Verwandte Leitfäden
Accounts & Zugriff04
Units, Preise und On-Demand-Nutzung
Norphluchs nutzt ein modulares Nutzungsmodell, damit Organisationen fokussierte Checks durchführen können, ohne für jede Intelligence-Ebene ein separates Produkt zu erwerben.
So funktionieren Units
Units sind Nutzungsguthaben für einzelne Checks und Intelligence-Module. Eine fokussierte Prüfung benötigt typischerweise weniger Units als eine breite Prüfung über mehrere Datenumgebungen.
Wovon der Preis einer Prüfung abhängt
Die ausgewählten Intelligence- und Verifizierungsmodule.
Anzahl und Art der eingegebenen Identifikatoren oder Entitäten.
Der mit dem Kunden vereinbarte Workflow bzw. das Deployment-Modell.
Bei Enterprise-Nutzung: erwartetes Volumen, Integrationen, Support und vertragliche Anforderungen.
Können wir mit einem Fall starten?
Ja. On-Demand-Nutzung ist für einzelne oder gelegentliche Fälle vorgesehen, in denen eine Organisation einen zweckgebundenen Background- oder Exposure-Check benötigt, ohne sich zu einem breiteren Deployment zu verpflichten.
Wie lange sind gekaufte Units gültig?
Nach den im Help Center dargestellten aktuellen kommerziellen Bedingungen sind gekaufte Units ab Kaufdatum 12 Monate gültig, sofern schriftlich kein anderer Zeitraum vereinbart wurde. Nicht genutzte Units verfallen danach.
Was passiert, wenn ein Account gelöscht wird?
Die Löschung eines Accounts kann verbleibende Units und den Zugriff auf Plattformdaten betreffen. Exportieren Sie vor der Löschung alle Informationen, die nach Ihren eigenen Richtlinien aufbewahrt werden müssen, und prüfen Sie die kommerziellen Folgen in der geltenden Vereinbarung.
Verwandte Leitfäden
Plattformbetrieb05
Ergebnisse, Exporte, Bulk-Workflows und API-Zugriff
Unterschiedliche Teams benötigen Ergebnisse in unterschiedlichen operativen Umgebungen. Je nach Produkt und Deployment unterstützt Norphluchs Browser-Prüfung, strukturierte Exporte, Bulk-Starts und API-basierte Integration.
Möglichkeiten zum Zugriff auf Ergebnisse
Innerhalb der Norphluchs Browser-Plattform.
Als PDF-Bericht.
Als strukturierte CSV- oder JSON-Ausgabe, sofern unterstützt.
Über eine freigegebene API-Integration.
Über unterstützte Bulk-Workflows.
Bulk-Workflows
Bestimmte Workflows können per Spreadsheet-Upload im Bulk gestartet werden. Jede Person oder Entität sollte als separater Fall mit den für den gewählten Check erforderlichen Identifikatoren dargestellt werden. Verfügbare Limits, Dateiformate und Berichtsoptionen können je nach Deployment variieren.
API-Integration
Die API ist dafür konzipiert, ausgewählte Norphluchs Funktionen in eine bestehende operative Umgebung zu integrieren, statt die Organisation zum Austausch ihrer Kernsysteme zu zwingen.
Typische Integrationsumgebungen sind:
Applicant-Tracking- und HR-Systeme.
Security- und Case-Management-Plattformen.
Compliance- und Due-Diligence-Lösungen.
Interne Enterprise-Anwendungen.
Freigegebene Partner- und White-Label-Produkte.
Designprinzip
Belassen Sie die Entscheidungslogik im Prozess des Kunden. Die Integration sollte Eingaben und Ergebnisse transportieren, Nachvollziehbarkeit erhalten und menschliche Prüfung unterstützen, statt Norphluchs Outputs in automatische Entscheidungen zu übersetzen.
Verwandte Leitfäden
Datenschutz & verantwortungsvolle Nutzung06
Datenspeicherung, Hosting und Datenschutzverantwortung
Norphluchs ist auf Datenminimierung und kontrollierte Zugriffe ausgelegt, um DSGVO-orientierte Workflows zu unterstützen. Der Kunde bleibt dennoch dafür verantwortlich, eine rechtmäßige und verhältnismäßige Nutzung der Plattform zu definieren.
Aufbewahrung von Prüfungsdaten
Nach den im Help Center dargestellten aktuellen Plattformbedingungen werden Prüfungsdaten bis zu 30 Tage aufbewahrt. Kunden können sie früher löschen. Exportierte Berichte gehen in die Verantwortung des Kunden über und sollten gemäß den eigenen Aufbewahrungs- und Sicherheitsrichtlinien der Organisation behandelt werden.
Hosting
Die Norphluchs Plattform wird in Deutschland gehostet.
Verantwortlichkeiten des Kunden
Zweck der Prüfung definieren.
Geeignete Rechtsgrundlage festlegen.
Relevanten und verhältnismäßigen Umfang auswählen.
Geltende Transparenz- oder Informationspflichten erfüllen.
Zugriff auf autorisierte Nutzer beschränken.
Wesentliche Ergebnisse validieren, bevor darauf vertraut wird.
Eigene Aufbewahrungs- und Löschregeln der Organisation auf exportierte Ergebnisse anwenden.
Rolle von Norphluchs
Norphluchs stellt die Software bereit und verarbeitet Daten gemäß der vereinbarten Leistungsbeziehung. Anwendbare Controller-/Processor-Rollen und weitere Verantwortlichkeiten sollten vertraglich dokumentiert und für die konkrete Jurisdiktion und den Anwendungsfall bewertet werden.
Verwandte Leitfäden
Bestehende Mitarbeitende und dokumentierte Anlässe
Pre-Employment Screening07
Pre-Employment Screening im Überblick
Koordinieren Sie sechs unabhängige Screening-Module innerhalb eines Kandidatenfalls, während die finale Einstellungsentscheidung bei der verantwortlichen Organisation bleibt.
Die sechs Screening-Module
Modul
Kernfrage
Typischer Output
CV Verification
Ist der berufliche Zeitverlauf des Kandidaten plausibel und intern konsistent?
Strukturierte Abweichungen und Punkte mit Klärungsbedarf.
Document Verification
Stützen die eingereichten Dokumente die gemachten Angaben?
Indikatoren für Inkonsistenzen, Veränderungen oder Manipulation zur Prüfung.
Identity Verification
Kann die Person, die den Prozess durchläuft, verifiziert werden?
Ergebnisse der Identitätsdokument- und kandidatenseitigen Verifizierung.
Image Verification
Ist das eingereichte Bild authentisch, manipuliert, KI-generiert oder — sofern der Anwendungsfall es zulässt — an anderer Stelle wiederverwendet?
Bildanalyse-Indikatoren und kontextuelle Erkenntnisse.
Reference Verification
Was können benannte berufliche Referenzpersonen bestätigen?
Strukturierte Antworten Dritter, verknüpft mit dem Kandidatenfall.
OSINT and Compliance Check
Was zeigen relevante öffentliche, offizielle und Compliance-Quellen?
Rollenrelevante Public-Source- und Compliance-Erkenntnisse.
Checks werden unterschiedlich schnell abgeschlossen
Automatisierte Recherche kann innerhalb weniger Minuten Ergebnisse liefern. Kandidatenseitige Identitätsschritte und Referenzantworten können länger dauern. Behandeln Sie den Kandidatenfall als koordinierten Workflow statt als einzelne synchrone Suche.
Nur nutzen, was die Rolle erfordert
Nicht jede Position erfordert alle sechs Module. Wählen Sie Checks entsprechend dokumentiertem Zweck, Rolle, Verantwortungsniveau, Jurisdiktion und interner Richtlinie.
Menschliche Prüfung bleibt wesentlich
Norphluchs entscheidet nicht, ob ein Kandidat eingestellt werden soll. Ein Ergebnis kann auf eine Abweichung oder einen möglichen Treffer hinweisen, der geprüft werden muss; es sollte nicht als automatische Ablehnung behandelt werden.
Verwandte Leitfäden
Pre-Employment Screening08
CV Verification
Nutzen Sie CV Verification, um beruflichen Werdegang, Ausbildung und Zeitangaben auf Plausibilität, Vollständigkeit und Konsistenz zu prüfen, bevor Sie sich im Hiring-Prozess auf diese Informationen stützen.
Wann einsetzen?
CV Verification ist sinnvoll, wenn Rolle, Verantwortungsniveau oder interne Richtlinien eine strukturierte Prüfung des angegebenen beruflichen Hintergrunds rechtfertigen.
Was das Modul prüft
Beschäftigungsverlauf und angegebene Arbeitgeber.
Jobtitel und berufliche Zeitverläufe.
Ausbildung und angegebene Institutionen.
Lücken, Überschneidungen und weitere interne Inkonsistenzen.
Soweit angemessen und verfügbar, ausgewählte öffentliche berufliche Quellen und Unternehmens-/Registerinformationen.
Typische Ergebnisse
Ungeklärte Beschäftigungslücken.
Überschneidende Vollzeitbeschäftigungen.
Arbeitgeber, Positionen oder Institutionen mit Klärungsbedarf.
Ausbildungsangaben, die mit den verfügbaren Quellen nicht verifiziert werden können.
So interpretieren Sie eine Abweichung
Eine Abweichung ist ein Prüfhinweis, kein Beweis für eine Falschangabe. Quellenabdeckung kann unvollständig sein, Unternehmensnamen können sich ändern, Jobtitel zwischen Datensätzen variieren und Bildungsprogramme sind nicht immer öffentlich verifizierbar.
Verwandte Leitfäden
Pre-Employment Screening09
Document Verification
Nutzen Sie Document Verification, um zu prüfen, ob eingereichte Nachweise intern konsistent sind und Indikatoren zeigen, die eine genauere menschliche Prüfung verdienen.
Typische Dokumente
Akademische Abschlüsse und Diplome.
Berufliche Qualifikationen und Schulungszertifikate.
Arbeits- und Beschäftigungsnachweise.
Referenzschreiben.
Weitere rollenrelevante Nachweise.
Was das Modul identifizieren kann
Interne Inkonsistenzen im Dokument.
Indikatoren für Veränderung oder Manipulation.
Metadaten oder strukturelle Signale, sofern verfügbar.
Mögliche künstlich generierte Elemente, sofern die ausgewählte Analyse dies unterstützt.
Was das Ergebnis bedeutet
Ergebnisse der Dokumentenanalyse sind Indikatoren zur Prüfung. Ein technisches Signal allein sollte nicht als Beweis für ein betrügerisches Dokument behandelt werden. Vergleichen Sie das Ergebnis mit dem Dokumentenkontext, der Erklärung des Kandidaten und verfügbarer Verifizierung durch den Aussteller.
Verwandte Leitfäden
Pre-Employment Screening10
Identity Verification
Identity Verification bestätigt die Person hinter der Bewerbung über einen separaten, kandidatenseitigen Verifizierungsprozess.
Wann einsetzen?
Nutzen Sie Identity Verification, wenn die Bestätigung der Person, die den Bewerbungsprozess durchläuft, für Rolle oder Workflow relevant und verhältnismäßig ist.
Je nach ausgewähltem Verfahren kann die Verifizierung umfassen
Prüfung eines amtlich ausgestellten Identitätsdokuments.
Datenextraktion und Konsistenzprüfungen.
Live-Fotoaufnahme.
Gesichtsabgleich.
Liveness-Prüfung.
Was HR prüfen sollte
Prüfen Sie, ob der Identitätsschritt erfolgreich abgeschlossen wurde, ob Inkonsistenzen Klärung erfordern und ob das Ergebnis demselben Kandidatenfall zugeordnet ist. Erweitern Sie den Check nicht über den dokumentierten Zweck hinaus.
Zeitpunkt
Die Identitätsprüfung erfordert die Mitwirkung des Kandidaten und kann daher später abgeschlossen werden als automatisierte Recherchemodule.
Verwandte Leitfäden
Pre-Employment Screening11
Image Verification
Image Verification hilft Prüfern einzuschätzen, ob ein eingereichtes Bild manipuliert, künstlich generiert oder — sofern Anwendungsfall und geltende Anforderungen es zulassen — an anderer Stelle im Web wiederverwendet wurde.
Je nach ausgewähltem Umfang kann Image Verification umfassen
Indikatoren für Manipulation oder Veränderung.
Indikatoren im Zusammenhang mit KI-generierten Bildern.
Konsistenz- und Plausibilitätsprüfungen von Bildern.
Metadatenanalyse, sofern verfügbar.
Reverse-Image-Recherche nach identischen oder visuell ähnlichen Bildern, sofern zulässig.
Behandeln Sie Bildanalyse-Outputs als Indikatoren, nicht als automatische Schlussfolgerungen. Kompression, Bearbeitung, Screenshots, Plattformverarbeitung und unvollständige Metadaten können technische Signale beeinflussen.
Verwandte Leitfäden
Pre-Employment Screening12
Reference Verifications
Reference Checks führen strukturierte Antworten Dritter in denselben Kandidatenfall ein, damit sie gemeinsam mit dem angegebenen Werdegang geprüft werden können.
Was der Referenzprozess umfassen kann
Beschäftigungszeitraum.
Position und Verantwortlichkeiten.
Leistungsbezogene Fragen.
Eignung für eine Wiedereinstellung, soweit rechtlich zulässig.
Von der einstellenden Organisation definierte Fragen.
Warum Referenzchecks später abgeschlossen werden
Referenzchecks hängen von Antworten Dritter ab. Eine Referenz kann noch ausstehen, während andere Module bereits abgeschlossen sind. Verzögern Sie die Prüfung verfügbarer Ergebnisse nicht nur deshalb, weil noch nicht jedes Modul fertig ist.
So vergleichen Sie eine Referenz mit dem CV
Achten Sie auf wesentliche Unterschiede bei Daten, Rolle, Verantwortlichkeiten oder anderen für die Einstellungsentscheidung relevanten Fakten. Kleine sprachliche Abweichungen sind nicht automatisch bedeutsam. Wenn die Referenz den Angaben des Kandidaten widerspricht, klären Sie die Abweichung, bevor Sie sich darauf stützen.
Verwandte Leitfäden
Pre-Employment Screening13
OSINT and Compliance Check
Nutzen Sie den OSINT and Compliance Check, um rollenrelevante öffentliche, offizielle, Medien-, Unternehmens-/Register- und Compliance-Intelligence zum Kandidatenfall hinzuzufügen.
Der Umfang kann umfassen
Ausgewählte Clear-Web-Recherche.
Ausgewählte Deep-Web-Recherche.
Medienberichterstattung.
Unternehmens- und Registerinformationen.
Sanktionen, Blacklists und Watchlists.
PEP-Screening.
Ausgewählte Exposure- oder Dark-Web-Indikatoren, sofern sie für Rolle und Zweck verhältnismäßig sind.
Umfang an der Rolle ausrichten
Eine Senior-Rolle mit erhöhter finanzieller, sicherheitsbezogener oder reputationsbezogener Verantwortung kann einen anderen Umfang rechtfertigen als eine Standardrolle. Definieren Sie den Grund für jedes Modul, bevor Sie es aktivieren.
Was Sie nicht tun sollten
Behandeln Sie breite Internetsichtbarkeit, persönliche Meinungen oder sachfremde private Aktivitäten nicht automatisch als beschäftigungsrelevant. Prüfen Sie nur Informationen, die zum dokumentierten Zweck und zum anwendbaren Rechtsrahmen passen.
Verwandte Leitfäden
Exposure Checks14
Exposure Checks und ECHO-360 im Überblick
Exposure Checks machen den digitalen Fußabdruck rund um eine Person in einer strukturierten, zeitpunktbezogenen Prüfung sichtbar. ECHO-360 führt ausgewählte Intelligence-Ebenen rund um bekannte Identifikatoren zusammen.
Typische Eingaben
Vollständiger Name.
Eine oder mehrere E-Mail-Adressen.
Eine oder mehrere Telefonnummern.
Relevante Unternehmen oder organisatorische Beziehungen.
Welche Fragen ein Exposure Check unterstützen kann
Welche Informationen sind öffentlich sichtbar?
Welche Accounts oder Identifikatoren könnten verbunden sein?
Wo wurden persönliche oder berufliche Informationen exponiert?
Welche Organisationen oder Unternehmensrollen sind mit der Person verbunden?
Welche öffentliche Berichterstattung existiert?
Welche Ergebnisse verdienen eine genauere professionelle Prüfung?
Zugrunde liegendes Intelligence-Umfeld
Quellenkategorie
Aktueller Coverage-Indikator im Relaunch
Globale Medienquellen
140.000+ Quellen · ca. 60 Sprachen
Reddit
30 Milliarden+ Datenpunkte
Dark-Web- / Exposure-Daten
5 Milliarden+ Einträge
Telegram-Threat-Intelligence-Abdeckung
Milliarden Nachrichten aus relevanten Threat-Intelligence-Gruppen und -Kanälen
Ausgewählte Clear-Web-Quellen
1500
Jurisdiktionen für Unternehmensdaten
260
PEP, Sanktionen, Blacklists & Watchlists
380+ strukturierte Datensätze
Coverage-Zahlen sind hilfreiche Größenindikatoren, aber keine Zusage, dass jede Quelle für jede Person ein Ergebnis liefert. Datenverfügbarkeit, ausgewählte Module und Identifikatoren bestimmen den tatsächlichen Output.
Zeitpunktbezogen, kein dauerhaftes Urteil
Ein Exposure Check bildet die zum Abrufzeitpunkt in den ausgewählten Quellen verfügbaren Informationen ab. Er sollte nur wiederholt werden, wenn dafür ein dokumentierter Grund besteht.
Verwandte Leitfäden
Exposure Checks15
Clear-Web Intelligence
Clear-Web Intelligence hilft, ausgewählte öffentlich verfügbare Informationen rund um bekannte Identifikatoren wie Namen, E-Mail-Adressen, Telefonnummern, Usernames oder andere unterstützte Selektoren zu verbinden.
Besonders geeignet für
Den öffentlich sichtbaren digitalen Fußabdruck einer Person verstehen.
Öffentliche Profile, Registrierungen oder Aliasse identifizieren, die mit bekannten Identifikatoren verbunden sind.
Einen Exposure Check oder eine andere autorisierte Prüfung um Kontext ergänzen.
Was zurückgegeben werden kann
Je nach Quellenverfügbarkeit und Privatsphäre-Einstellungen können Ergebnisse öffentliche Profile, berufliche Informationen, Websites, Forenaktivität, Aliasse, Bilder oder weiteren öffentlich zugänglichen Kontext enthalten.
Was „live“ bedeutet
Clear-Web-Lookups sind Live-/Aktualsuchen und kein statisches historisches Archiv. Ergebnisse können sich daher über die Zeit verändern; gelöschte oder nicht zugängliche Inhalte erscheinen möglicherweise nicht.
Abdeckung
1500SelectedClearWebSources
Interpretation
Eine Verbindung zwischen einem Identifikator und einem Online-Account sollte validiert werden, bevor sie einer Person zugeschrieben wird. Geteilte Namen, wiederverwendete Usernames und veraltete Informationen können falsche Zuordnungen erzeugen.
Verwandte Leitfäden
Suchselektoren und Abfrageverhalten
Exposure Checks16
Adverse Media
Adverse Media hilft, öffentliche Berichterstattung sichtbar zu machen, die für Due Diligence, Compliance, Exposure oder andere professionelle Prüfungen relevant sein kann.
Was Adverse Media ist
Adverse Media, teils auch „Negative News“ genannt, ist öffentliche Berichterstattung, die auf Vorwürfe, Ermittlungen, Enforcement-Maßnahmen, Fehlverhalten oder andere risikorelevante Ereignisse zu einer Person oder Organisation hinweisen kann.
Warum das nützlich ist
Es kann Kontext sichtbar machen, der noch nicht in einem Sanktions- oder Watchlist-Ergebnis auftaucht.
Es kann zeigen, wie sich ein Sachverhalt über mehrere Berichte entwickelt hat.
In Verbindung mit offiziellen und strukturierten Quellen kann es ein vollständigeres Due-Diligence-Bild unterstützen.
Artikel sind keine Schlussfolgerungen
Eine Medienerwähnung kann einen Vorwurf, eine Meinung, ein historisches Ereignis oder eine namensgleiche, aber nicht verwandte Person betreffen. Prüfen Sie Publikation, Datum, Personenmatch, Status des Sachverhalts und Relevanz für die konkrete Prüfung.
Abdeckung
Norphluchs deckt mehr als 140.000 Medienquellen in rund 60 Sprachen ab. Genaue historische Reichweite und Quellenverfügbarkeit können je nach Modul und Deployment variieren.
Verwandte Leitfäden
Exposure Checks17
Dark-Web and Exposure Intelligence
Nutzen Sie Dark-Web and Exposure Intelligence, um zu identifizieren, ob bekannte Selektoren in großen Exposure-Datensätzen oder archivierten Dark-Web-Datenumgebungen auftauchen.
Besonders geeignet für
Prüfen, ob eine E-Mail-Adresse, Domain, Telefonnummer oder ein anderer unterstützter Selektor in Exposure-Daten auftaucht.
Digitale Exposure-Prüfungen für Führungskräfte, Schlüsselpersonen oder freigegebene Security-Awareness-Anwendungsfälle unterstützen.
Breach-/Exposure-Kontext zu einer breiteren personenbezogenen Prüfung hinzufügen.
Warum Ergebnisse variieren können
Neue Daten können hinzukommen und ältere Daten können nicht mehr verfügbar sein.
Große Ergebnismengen können durch Result-Buckets oder Backend-Limits begrenzt sein.
Temporäre Wartung oder Timeouts können die zurückgegebene Ergebnismenge beeinflussen.
Unterschiedliche Deployments können unterschiedliche freigegebene Backend-Konfigurationen nutzen.
Quellensichtbarkeit
Archivierte Daten zeigen möglicherweise nicht immer exakte Ursprungsmetadaten über Bucket, Titel oder die im Bericht angezeigten Quelleninformationen hinaus. Beziehen Sie die Provenienz in die Zuverlässigkeitsbewertung ein.
Verwandte Leitfäden
Suchselektoren und Abfrageverhalten
Exposure Checks18
Telegram Recherche
Telegram Recherche bietet strukturierten Zugriff auf großvolumige Telegram-Daten für freigegebene professionelle Recherche- und Threat-Intelligence-Anwendungsfälle.
Abdeckung
Norphluchs deckt Milliarden Telegram-Nachrichten aus relevanten Threat-Intelligence-Gruppen und -Kanälen ab.
Suchmodi
Post-Suche mit unterstützten Keyword-Modi.
Nutzersuche mit verfügbaren Identifikatoren wie Username, Telefonnummer oder eindeutiger User-ID.
Gruppen-/Kanal-Kontext, sofern verfügbar.
Dateisuche, sofern das Deployment indexierte Dateien bereitstellt.
Erweiterte Boolean- oder Regex-Suche, sofern vom Telegram-Modul unterstützt.
So nutzen Sie das Ergebnis strategisch
Das Auftauchen eines Namens, Usernames oder Identifikators in einer Threat-Intelligence-bezogenen Gruppe belegt für sich genommen weder Absicht, Eigentümerschaft noch Fehlverhalten. Validieren Sie den Identifikator, prüfen Sie den Gesprächskontext und bestimmen Sie, warum das Ergebnis für den freigegebenen Zweck relevant ist.
Warnung zur Dateisicherheit
Verwandte Leitfäden
Exposure Checks19
Reddit Recherche
Reddit Recherche hilft autorisierten Nutzern, relevante Posts, Kommentare, Nutzer und Communities in einer großen indexierten Reddit-Datenumgebung zu finden.
Abdeckung
Die aktuelle Abdeckung beträgt 30 Milliarden+ Reddit-Datenpunkte.
Was Sie untersuchen können
Posts und Kommentare, die relevanten Kriterien entsprechen.
Reddit-Nutzer, wenn Identifikator oder Aktivität für die Prüfung relevant sind.
Subreddits und Diskussionskontext.
Interpretation
Gehen Sie ohne Bestätigung nicht davon aus, dass ein Username zur geprüften Person gehört. Reddit-Inhalte sind kontextuell, dialogisch und häufig pseudonym; die Zuordnung eines Accounts erfordert zusätzliche Evidenz.
Verwandte Leitfäden
Exposure Checks20
Unternehmens- und Register-Intelligence
Unternehmens- und Register-Intelligence hilft, Personen mit Organisationen, offiziellen Rollen und Geschäftsinformationen in freigegebenen Unternehmensdatenumgebungen zu verbinden.
Abdeckung
Der aktuelle globale Coverage-Indikator liegt bei 260+ Jurisdiktionen für Unternehmensdaten.
DACH-Kontext im Ausgangsmaterial
Deutschland: Unternehmensdaten und Informationen zu registrierten Unternehmern sind als verfügbar beschrieben.
Österreich: Erweiterte Unternehmens-, Personen-, Vereins- und Compliance-Informationen sind als verfügbar beschrieben.
Schweiz: Basis-Unternehmensinformationen sind als verfügbar beschrieben.
Mögliche Informationen auf Unternehmensebene
Je nach Jurisdiktion und Modul können Unternehmensdaten Registrierungsdetails, Adressen, Rechtsform, organisatorische Rollen, Eigentumsinformationen, Finanzinformationen, Gewerbedaten und weitere registerbasierte Fakten umfassen.
Österreichische Compliance-Berichte
Norphluchs bietet erweiterte österreichische Compliance-Berichte von Compass-Verlag für Unternehmen, Vereine und Personen, einschließlich Sanktions-/PEP-Informationen, Insolvenz, Russland-Bezug und ausgewählten Eigentums- oder Rollendaten.
Strategischer Einsatz
Unternehmensdaten sind besonders wertvoll, wenn sie eine definierte Frage beantworten: ob ein angegebener Arbeitgeber existierte, ob eine Person eine angegebene Rolle innehatte, ob eine Verbindung weitere Prüfung erfordert oder ob eine Transaktion relevante personenbezogene Verbindungen aufweist.
Verwandte Leitfäden
Compliance Intelligence21
PEP, Sanktionen, Blacklists und Watchlists
Strukturierte Compliance-Daten können eine wichtige Ebene der personenbezogenen Recherche ergänzen, doch ein möglicher Treffer muss validiert werden, bevor er in einer Entscheidung verwendet wird.
Abdeckung
Der aktuelle Coverage-Indikator beträgt 380+ PEP-, Sanktions-, Blacklist- und Watchlist-Datensätze.
Was ein PEP-Ergebnis bedeutet
Ein PEP-Ergebnis weist auf einen möglichen Treffer zu einer Person hin, die eine prominente öffentliche Funktion innehat oder innehatte bzw. eine relevante Verbindung dazu besitzt. PEP-Status ist kein Beweis für Fehlverhalten. Er ist ein Compliance-Signal, das je nach Kontext weitere Prüfung auslösen kann.
Was Sanktions- und Watchlist-Ergebnisse bedeuten
Sanktions-, Blacklist- und Watchlist-Screening kann mögliche Treffer in strukturierten Datensätzen sichtbar machen, die von Regierungen, internationalen Organisationen, Behörden oder anderen freigegebenen Datenanbietern gepflegt werden.
Rechtlicher und organisatorischer Hinweis
Screening-Pflichten und erforderliche Folgeschritte hängen von Jurisdiktion, Organisation, Transaktion und anwendbarem Regulierungsrahmen ab. Der Kunde bleibt für Rechtsgrundlage und Compliance-Prozess verantwortlich.
Verwandte Leitfäden
Research & Analyse22
Grundlagen von OSINT und OSINF
Open-Source-Informationen sind das Rohmaterial. Open Source Intelligence entsteht, wenn diese Informationen für eine definierte professionelle Fragestellung erhoben, validiert und interpretiert werden.
OSINF
Open-Source Information (OSINF) sind rohe, rechtmäßig zugängliche Informationen wie öffentliche Register, Websites, öffentliche Bilder, Medienberichte, Foren und weitere offene Quellen.
OSINT
Open-Source Intelligence (OSINT) ist der strukturierte Prozess, ausgewählte offene Informationen in eine Bewertung zu überführen, die eine Entscheidung unterstützt.
Der praktische Unterschied
Ein sechsstufiger Intelligence Cycle
Planung und Ausrichtung: Frage, Zweck und Umfang definieren.
Erhebung: Nur die benötigten Informationen aus ausgewählten Quellen sammeln.
Verarbeitung: Zurückgegebene Daten organisieren, deduplizieren und strukturieren.
Analyse: Identität, Relevanz und Zuverlässigkeit validieren; Quellen vergleichen.
Weitergabe: Wesentliche Ergebnisse klar und nachvollziehbar darstellen.
Feedback und Review: Fragen, Umfang und internen Prozess für zukünftige Fälle verfeinern.
Verwandte Leitfäden
Research & Analyse23
Ergebnisse, False Positives und No-Result-Fälle interpretieren
Die wichtigste analytische Fähigkeit ist, ein Ergebnis von einer Schlussfolgerung zu unterscheiden.
Ein Ergebnis kann unterschiedliche Bedeutungen haben
Ein verifizierter Fakt, gestützt durch eine offizielle oder verlässliche Quelle.
Ein wahrscheinlicher Treffer, der noch Identitätsvalidierung erfordert.
Ein Indikator, der weitere Prüfung nahelegt.
Eine Abweichung zwischen zwei Quellen.
Eine nicht verifizierte Behauptung oder kontextuelle Erwähnung.
Ein False Positive durch gemeinsame Namen, Identifikatoren oder veraltete Informationen.
So gehen Sie mit einem möglichen Treffer um
Bestätigen Sie den bei der Suche verwendeten Selektor bzw. die Identität.
Prüfen Sie, ob sich die Quelle auf dieselbe Person bezieht.
Prüfen Sie Daten, Orte, Rollen, Aliasse und weitere bestätigende Felder.
Bewerten Sie, ob die Information für den dokumentierten Zweck relevant ist.
Holen Sie Klärung ein, wenn das Ergebnis die Entscheidung wesentlich beeinflussen könnte.
Dokumentieren Sie, warum das Ergebnis akzeptiert, verworfen oder ungeklärt belassen wurde.
Kein Ergebnis bedeutet nicht kein Risiko
Das Fehlen zugänglicher Informationen beweist nicht, dass keine Beziehung, Exposure oder Auffälligkeit besteht. Private, nicht offengelegte, ungenaue, nicht registrierte, gelöschte oder nicht zugängliche Informationen können den ausgewählten Quellen fehlen.
Kein finaler Risiko-Score
Norphluchs ist darauf ausgelegt, strukturierte Erkenntnisse für die menschliche Prüfung bereitzustellen, statt einen finalen „Go/No-Go“-Score zu liefern.
Verwandte Leitfäden
Fehlerbehebung24
Warum sich Suchergebnisse verändern können
Live- und großskalige Intelligence-Quellen verändern sich kontinuierlich. Ein anderes Ergebnis bedeutet nicht automatisch, dass die frühere Suche falsch war.
Häufige Gründe
Neue Daten wurden hinzugefügt oder ältere Daten sind nicht mehr verfügbar.
Quellplattform oder Index haben sich verändert.
Ein Ergebnis- oder Bucket-Limit wurde angewendet.
Ein temporärer Timeout hat die Anzahl zurückgegebener Datensätze reduziert.
Wartung hat eine Quelle vorübergehend beeinflusst.
Dieselbe Eingabe wurde von einem anderen Modul oder Backend anders normalisiert.
Die öffentliche Sichtbarkeit der Person hat sich verändert.
Was zu tun ist
Bestätigen Sie, dass der Eingabeselektor identisch und korrekt formatiert ist.
Prüfen Sie Abrufdatum und Quellenkategorie.
Nutzen Sie verfügbare Filter, um große Ergebnismengen einzugrenzen.
Führen Sie die Suche nur erneut aus, wenn der Zweck einen neuen zeitpunktbezogenen Check rechtfertigt.
Wenn eine wesentliche Abweichung bestehen bleibt, dokumentieren Sie beide Abrufe, statt das frühere Ergebnis stillschweigend zu ersetzen.
Verwandte Leitfäden
Suchselektoren und Abfrageverhalten
Research & Analyse25
TracePanel und vernetzte Analyse
TracePanel ist eine graphbasierte Umgebung, um Ergebnisse über mehrere Suchen hinweg zu verbinden und analytischen Kontext zu dokumentieren.
Wofür es nützlich ist
Beziehungen zwischen Personen, Organisationen und digitalen Identifikatoren visualisieren.
Ausgewählte Ergebnisse aus verschiedenen Recherchemodulen in einem Graphen zusammenführen.
Eigene Nodes erstellen, wenn eine wichtige Beziehung nicht automatisch dargestellt werden kann.
Strukturierte Notizen, Kontext, Quelleninformationen oder Hypothesen zu Ergebnissen hinzufügen.
Unterstützte Session-Daten exportieren oder erneut importieren, sofern aktiviert.
Strategischer Einsatz
Nutzen Sie den Graphen, um zu erklären, warum zwei Ergebnisse verbunden sein könnten — nicht um zu implizieren, dass räumliche Nähe im Graphen eine Beziehung beweist. Verbindungen sollten durch Quellenevidenz gestützt und klar von Analystenhypothesen unterschieden werden.
Verwandte Leitfäden
Benötigen Sie noch eine konkrete Antwort?
Kontaktieren Sie Norphluchs bei Produkt-, Deployment- oder Workflow-Fragen, die über das Help Center hinausgehen.
