Was für uns gilt.
Und was nicht.

01Auftrag

#derimeter berichtet über die Cyberlage in und um Deutschland. Die Redaktion informiert Geschäftsführung, Sicherheitsverantwortliche und IT-Leitung in Unternehmen, Behörden und Organisationen über Cybervorfälle, Bedrohungen, Regulierung und den Markt für Sicherheitsleistungen — unabhängig, geprüft und in verständlicher Sprache.

Die Berichterstattung schließt internationale Entwicklungen ein, soweit sie für die Lage in Deutschland relevant sind oder es voraussichtlich werden. Einblicke von Kooperationspartnern und Herstellern können in die Einordnung einfließen; sie werden im Beitrag als Quelle genannt und unterliegen denselben Prüfregeln wie jede andere Quelle (vgl. 04).

Maßstab unserer Arbeit ist der Pressekodex des Deutschen Presserats. Wo diese Richtlinien strengere Regeln setzen, gelten diese.

02Unabhängigkeit

Die Redaktion entscheidet allein darüber, worüber berichtet wird, wie berichtet wird und was nicht erscheint — unabhängig von Unternehmen, Anbietern und Behörden.

1. Anzeigenkunden, Anbieter im Verzeichnis, Partner und Investoren des Verlags haben keinen Einfluss auf redaktionelle Entscheidungen. Sie erhalten Beiträge nicht vorab zur Freigabe.
2. Kein Beitrag wird geschrieben, verändert, verschoben oder zurückgehalten, weil ein Unternehmen Kunde des Verlags ist oder werden könnte.
3. Redakteurinnen und Redakteure nehmen keine Vorteile von Unternehmen an, über die sie berichten. Einladungen zu Veranstaltungen werden im Beitrag offengelegt, wenn Reise oder Unterkunft übernommen wurden.
4. Der Herausgeber trägt die publizistische Gesamtverantwortung und greift nicht in einzelne Beiträge ein, um wirtschaftliche Interessen des Verlags zu schützen.

03Trennung von Redaktion und Geschäft

#derimeter finanziert sich über Mitgliedschaften, das Anbieterverzeichnis, Stellenanzeigen, Werbung und Veranstaltungen. Damit das die Berichterstattung nicht berührt, gilt eine strukturelle Trennung, die wir als redaktionelle Firewall bezeichnen.

1. Redaktionelle Inhalte werden ausschließlich von der Redaktion verantwortet und tragen keine Kennzeichnung.
2. Anbieterinhalte werden vom jeweiligen Anbieter verantwortet. Dazu zählen Profile im Anbieterverzeichnis, Stellenanzeigen und Anbieternews. Anbieternews sind als „Anbieternews" (Advertorial) gekennzeichnet und im Erscheinungsbild von redaktionellen Beiträgen unterscheidbar.
3. Bezahlte Beiträge und Werbung sind als „Anzeige" gekennzeichnet. Sie übernehmen nicht das Layout redaktioneller Beiträge und werden nicht in redaktionelle Texte eingebettet.
4. Wer Anzeigen oder Anbieterlistungen verkauft, schreibt keine redaktionellen Beiträge. Wer redaktionell arbeitet, führt keine Verkaufsgespräche.
5. Das Siegel „Geprüfter Anbieter" ist eine Leistung des Verlags, keine redaktionelle Empfehlung. Es begründet keinen Anspruch auf Berichterstattung und schützt nicht vor ihr.

04Recherche und Quellen

Wir veröffentlichen, was wir geprüft haben — nicht, was wir gehört haben. Das gilt für Unternehmen, Hersteller und Behörden gleichermaßen.

1. Vorfallsmeldungen beruhen auf mindestens einer belastbaren Primärquelle: Stellungnahme des betroffenen Unternehmens, gerichtliche oder aufsichtsrechtliche Dokumente, technische Belege oder eigene Recherche.
2. Mitteilungen von Behörden und CERTs sind Anlass und Hinweis, kein Beleg. Sie werden wie jede andere Quelle geprüft, im Beitrag als amtliche Angabe gekennzeichnet und bei Widersprüchen zu eigenen Erkenntnissen als solche benannt.
3. Unbestätigte Informationen werden als solche benannt. Wo wir eine Behauptung nicht verifizieren können, sagen wir das im Text.
4. Pressemitteilungen sind Anlass, nicht Beleg. Sie werden nicht ungeprüft übernommen und im Beitrag als Quelle genannt.
5. Betroffene Unternehmen erhalten vor Veröffentlichung Gelegenheit zur Stellungnahme, sofern die Aktualität dies zulässt. Antworten werden angemessen wiedergegeben; Schweigen wird als solches vermerkt.
6. Quellen, die Schutz benötigen, werden geschützt. Die Redaktion gibt Informanten nicht preis.

05Meinung und Einordnung

Wir trennen Nachricht und Einordnung — und wir trennen sie sichtbar.

1. Nachrichtenbeiträge geben wieder, was belegt ist, und verzichten auf Wertungen.
2. Analysen und Kommentare sind als solche gekennzeichnet und namentlich verantwortet. Sie dürfen eine Haltung haben; sie müssen sie begründen.
3. Wo die Redaktion eine Empfehlung ausspricht, benennt sie die Grundlage. Empfehlungen zugunsten von Anbietern, die Kunden des Verlags sind, unterbleiben.

06Betroffene und Unternehmensverzeichnis

Das Unternehmensverzeichnis dokumentiert, über welche Organisationen #derimeter im Zusammenhang mit Cybervorfällen berichtet hat. Es ist ein Archiv der Berichterstattung, kein Pranger.

1. Einträge entstehen ausschließlich aus veröffentlichten Beiträgen und verlinken auf diese. Es gibt keine Einträge ohne Beitrag.
2. Jeder Eintrag nennt Datum, Art des Vorfalls und Stand der Information. Nachträge und Entwarnungen werden ergänzt, nicht überschrieben.
3. Betroffene Unternehmen können jederzeit eine Stellungnahme einreichen, die beim Eintrag veröffentlicht wird.
4. Personenbezogene Daten von Beschäftigten werden nicht erfasst. Über Privatpersonen wird nur berichtet, wenn ein öffentliches Interesse dies rechtfertigt.
5. Einträge werden nicht gegen Zahlung entfernt oder verändert. Eine Löschung erfolgt nur, wenn sich die zugrunde liegende Berichterstattung als unzutreffend erweist.

07Korrekturen

Fehler passieren. Entscheidend ist, was danach geschieht.

1. Sachliche Fehler werden nach Kenntnis unverzüglich korrigiert. Die Korrektur wird im Beitrag mit Datum kenntlich gemacht; der ursprüngliche Fehler wird benannt, nicht verschleiert.
2. Wesentliche Korrekturen an Vorfallsmeldungen werden zusätzlich im Unternehmensverzeichnis und, sofern der Beitrag dort erschienen ist, im nächsten Newsletter vermerkt.
3. Hinweise auf Fehler nehmen wir unter redaktion@derimeter.de entgegen und beantworten sie.

08Interessenkonflikte

Der Herausgeber ist unternehmerisch in der Cybersicherheitsbranche tätig. Das verschweigen wir nicht — wir regeln es.

1. Unternehmen, an denen der Herausgeber oder Mitglieder der Redaktion beteiligt sind, werden redaktionell wie jeder andere Marktteilnehmer behandelt: ohne Vorzug und ohne Schonung.
2. Beiträge, die solche Unternehmen oder deren direkte Wettbewerber betreffen, legen die Verbindung im Text offen.
3. Der Herausgeber wirkt an Beiträgen über Unternehmen, an denen er beteiligt ist, nicht redaktionell mit.
4. Wird der Herausgeber als Experte zitiert, geschieht das mit Nennung seiner unternehmerischen Rolle.

09Einsatz von KI

Die Redaktion nutzt KI-Werkzeuge. Verantwortung lässt sich nicht delegieren.

1. KI-Systeme unterstützen bei Recherche, Übersetzung, Strukturierung und sprachlicher Überarbeitung. Sie treffen keine redaktionellen Entscheidungen.
2. Kein Beitrag erscheint ohne Prüfung und Freigabe durch einen Menschen der Redaktion. Fakten, Zitate und Quellen werden unabhängig vom Werkzeug verifiziert.
3. Beiträge, die in wesentlichen Teilen mit KI-Unterstützung entstanden sind, werden entsprechend gekennzeichnet.
4. KI-generierte Bilder werden als solche kenntlich gemacht und nicht als dokumentarische Aufnahmen verwendet.

10Netzwerk und Community

Das #derimeter Netzwerk ist eine offene Community-Plattform für Sicherheitsverantwortliche, Geschäftsführung und Anbieter — vergleichbar mit einem Fachnetzwerk. Was dort geschieht, ist von der Berichterstattung unabhängig.

1. Beiträge von Mitgliedern sind keine redaktionellen Inhalte und werden nicht von der Redaktion verantwortet.
2. Die Redaktion verwendet Informationen aus dem Netzwerk nur mit ausdrücklicher Zustimmung der Urheber für die Berichterstattung.
3. Anbieter nehmen im Netzwerk gleichberechtigt teil und dürfen dort über sich und ihre Leistungen sprechen. Es gelten die Nutzungsregeln des Netzwerks; Moderation erfolgt durch den Verlag, nicht durch die Redaktion.
4. Beiträge aus dem Netzwerk gelangen nicht in redaktionelle Inhalte, es sei denn, die Redaktion greift sie als Quelle auf (vgl. 04).

11Geltung und Änderung

Diese Richtlinien gelten für alle Mitarbeitenden der Redaktion, freie Autorinnen und Autoren sowie den Herausgeber. Sie werden jährlich überprüft. Änderungen werden mit Datum veröffentlicht; frühere Fassungen bleiben abrufbar.