Recherchen geben einen Einblick in die Twitterstrategie der AfD. Die Partei bezahlte dabei einen parteinahen Social-Media-Berater aus Münster: Der züchtete Twitter-Accounts mit Spammer-Methoden, reichte Accounts unter wechselnden Namen an Parteivertreter weiter und steht im Verdacht, hinter Netzwerken aus Fake-Accounts zu stehen, die mit koordinierten Retweets Abgeordnete der Partei verstärkten.

Auf Twitter haben die AfD und ihr Umfeld fragwürdige Methoden und Tricks genutzt, um die Partei größer aussehen zu lassen. Eine gemeinsame Recherche von netzpolitik.org und t-online.de ist auf zahlreiche Fälle gestoßen, in denen mit eigens dafür erstellten Accounts Stimmung für die Partei und über koordinierte Retweets Abgeordneten künstlich Relevanz zugesprochen wird.

Im Rahmen der Recherche fanden wir unzählige orchestrierte Twitter-Accounts, welche die AfD direkt und indirekt mit Postings, Follows und Retweets unterstützen. Hinzu kommen Accounts, die mit wechselnden Namen und einem schon aufgebauten großen Followerstamm durch die rechtsradikale Partei gereicht wurden. In den Fokus rückte dabei wieder einmal der „Mann aus Münster“, den wir schon in unserer Recherche „So twittert die AfD“ im Jahr 2017 hinter vielen inoffiziellen Unterstützeraccounts und dem rechten Scheinriesen Balleryna vermuteten. Damals konnten wir eine direkte Verbindung zur oder eine Tätigkeit für die AfD noch nicht nachweisen, auch wenn es dafür Anhaltspunkte gab.

Nun ist klar: Der Mann aus Münster, der eigentlich Magnus B. heißt, hat auf Honorarbasis für die Bundesgeschäftsstelle der AfD gearbeitet. Er reiste im „Twitter-Team“-Shirt zu Parteiveranstaltungen, posierte vor dem Reichstagsgebäude. Und er betreute Accounts von Abgeordneten. Ein Pressesprecher der Partei bestätigte gegenüber t-online: „Herr B. war in 2018 kurzzeitig für den AfD-Bundesverband in der Bundesgeschäftsstelle tätig gewesen.“ Er hätte dort der „Kommentarkontrolle und der Beitragsmoderation im Bereich Social Media“ zugearbeitet. Mittlerweile sei das Dienstverhältnis aufgelöst worden, es habe „sehr unterschiedliche Ansichten über Arbeitsweisen und -methoden“ gegeben.

Auffällige Accounts offenbar für Europawahl 2019 erstellt

Erster Schritt dieser neuerlichen Recherche zu den Twitter-Aktivitäten der AfD waren auffällige Accounts, welche die Partei unterstützten und offenbar für die Europawahl 2019 angelegt waren. Diese Accounts mit Namen wie @Franzoesinnen, @Griechinnen, @Polinnen, @Zypriotinnen oder @AfD_Bulgaria, @AfD_Polska, @AfD_Ungarn wurden in einem Blogbeitrag der Journalistin Andrea Becker beschrieben und waren Ausgangspunkt der Recherche.

Es entstand der Verdacht, dass auch hier Magnus B. hinter den Accounts stecken könnte. Wenn man sich länger mit Fake-Accounts und den Akteuren dahinter beschäftigt, erkennt man irgendwann deren Muster, Handschriften und Vorlieben.

Merkmale wie Ähnlichkeiten bei Profilbildern oder Headerbilder mit ähnlichen Designs oder Sprüchen weisen darauf hin, dass die Accounts aus einer Hand stammen könnten. Und es tauchten immer wieder Kinderschutz- und Antipädophilie-Bezüge auf, die uns schon in früheren Recherchen zu Magnus B. aufgefallen waren. Auch diese vermeintlichen Kinder- und Frauenschutz-Accounts wurden immer wieder zur Verbreitung von AfD-naher Kommunikation genutzt. Schaut man sich darüber hinaus an, wem die Accounts folgen und wer ihnen folgt, dann fällt auf, dass sie eng zusammenhängen und sich gegenseitig folgen. Magnus B. bestreitet, dass er die oben genannten Accounts betreut hat.

Verdächtige Sockenpuppen

Die verdächtigen Sockenpuppen-Accounts sammelten wir in einer Liste und gaben sie dem Social-Media-Analysten Luca Hammer zur Auswertung des Following-Netzwerkes. Er untersuchte, wer wem folgt und erstellte dann ein Netzwerk anhand der Verbindungen.

Die Analyse offenbarte ein Netzwerk von 51.000 Accounts, die mit über sechs Millionen Follows miteinander verbunden sind. Knapp 6.000 Accounts bilden ein rechtes Cluster rund um die AfD, die mit zwei Millionen Follows verbunden sind. Auf der anderen Seite, schwächer in sich vernetzt, sieht man die Follow4Follow-Spam-Bubble, in deren Mitte @StopPaedophilie ist. Auch dieser Account machte bis 2016 Stimmung für die AfD. Das Follow4Follow-Prinzip, bei der sich Accounts zum Aufbau einer großen Followerschaft systematisch gegenseitig folgen, war bei Spammern beliebt, weil das Prinzip als Methode zur Umgehung der Spamerkennung von Twitter galt. Magnus B. bestätigte uns gegenüber, dass er dieses Prinzip bei Accounts anwendete, betonte aber, dass dies vor seiner Zeit bei der AfD geschehen sei.

Interessanterweise gibt es im Netzwerk auch einen arabischen Spam-Cluster, der erstaunlich viele Verbindungen in Richtung AfD-Cluster aufweist. Diese arabische Connection bei Twitter-Accounts ist uns auch schon bei der großen Twitter-Recherche zur AfD 2017 und dem rechten Scheinriesen Balleryna aufgefallen. Die Verbindung zu den arabischen Accounts dürfte auch auf das Follow4Follow-Prinzip zurückgehen.

Von den untersuchten verdächtigen Accounts sind heute nur noch wenige aktiv. Viele hörten im Herbst 2018 auf zu twittern, andere Accounts aus der Liste hat Twitter mittlerweile gesperrt.

Twitter-Konzept für die AfD in NRW erstellt

Magnus B. reichte beim Landesverband der AfD in Nordrhein-Westfalen im März 2017 ein mehrseitiges Twitter-Konzept ein, das netzpolitik.org vorliegt. In diesem werden generelle Tipps für die Kommunikation der Partei auf Twitter gegeben. Laut dem Dokument scheint es auch mindestens ein Treffen mit Parteivertretern gegeben zu haben: In einer handschriftlichen Notiz am Twitter-Konzept bedankt sich Magnus B. beim NRW-Landtagsabgeordneten Andreas Keith-Volkmer für einen Termin. Keith-Volkmer, der derzeit Parlamentarischer Geschäftsführer der AfD in NRW ist, war für die Partei schon unter dem AfD-Mitbegründer Bernd Lucke für den Bereich Social Media zuständig.

Dass die Partei in Nordrhein-Westfalen Magnus B. bezahlte, können wir nicht nachweisen. Der Landessprecher Helmut Seifen bestreitet eine Zusammenarbeit mit B. auf Landesebene. Der offizielle Account der Partei in NRW twitterte jedoch nach der Bundestagswahl am 24. Oktober 2017 ein Bild: Es zeigt zweifelsfrei Magnus B. vor dem Reichstag mit einem T-Shirt mit der Aufschrift „Twitter-Team“. Zahlreiche weitere Bilder von B. mit diesem T-Shirt auf Parteiveranstaltungen der AfD und der Jungen Alternative liegen uns vor.

Dienstleistungen für Abgeordnete und Gliederungen der Partei

Die feilgebotenen Dienstleistungen von Magnus B. waren aber nicht nur konzeptioneller Art. Herr B. reichte offenbar unter anderem Namen geführte Accounts mit einem schon vorhandenen Followerstamm weiter oder befüllte diese selbst mit Inhalten. Auf Twitter lassen sich die Accountnamen beliebig ändern.

In zwei Fällen wissen wir, dass Magnus B. hinter der Weitergabe von Accounts steckte. Einer davon dreht sich um Helmut Seifen: Der AfD-Landtagsabgeordnete Helmut Seifen sagt, dass sein Kreisverband in seiner Abwesenheit eine Zusammenarbeit mit B. beschlossen habe. Das Ergebnis war: Seifen erhielt einen Account unter seinem Namen, der zu dem Zeitpunkt bereits hunderte Follower hatte, und der Kreisverband erhielt als @AfDBorken einen Account, der zuvor @____Rudolf hieß. Das Befüllen der Accounts mit Inhalten hatte B. dem Kreisverband angeboten.

Seifen selbst twitterte gar nicht über @Helmut_Seifen, wie er t-online.de verriet. Irgendwann ärgerte sich Seifen dann über einem in seinem Namen veröffentlichten Tweet. Er beendete die Zusammenarbeit mit Magnus B. – aus @Helmut_Seifen wurde danach plötzlich der Account @hessenwahl2018.

Nutzung von hochgezüchteten Accounts für AfD-Politiker

Eine noch viel weiter gehende Namensgeschichte hat der mittlerweile gesperrte Account @JaZumDiesel: Dieser Account hieß zunächst @sweet_xenia und dann @fina24de. Zur Bundestagswahl 2017 wurde daraus @FDPAussteigerin, ein Account, der vorgab, einer mit der AfD sympathisierenden, enttäuschten FDP-Anhängerin zu gehören. Als dann der AfD-Politiker Dieter Laudenbach in die Stichwahl zur Oberbürgermeisterwahl in Gera kam, wurde aus der enttäuschten FDPlerin plötzlich ein aufstrebender @AfDOBLaudenbach. Ein Account mit immerhin 70.000 Followern.

Laudenbach selbst sagt gegenüber t-online.de, dass er Inhalte, die getwittert werden sollten, an eine offizielle AfD-Mailadresse schickte. In der AfD-Zentrale in Berlin will man sich zu diesem Fall allerdings nicht äußern. Nachdem Laudenbach die Stichwahl verlor, wurde der Account in @ZukunftDEU umbenannt und dann zu @JaZumDiesel. Zahlreiche weitere Accounts mit ähnlich bewegter Namensgeschichte und AfD-Bezug sind netzpolitik.org bekannt.

Namensänderungen von Twitter-Accounts lassen sich nicht mit einer automatisierten Auswertung nachvollziehen, sondern benötigen Handarbeit in der Recherche. Es gibt mehrere Methoden, auf Namensänderungen zu stoßen: Entweder entdeckt man alte Tweets und Replies, die Hinweise auf einen alten Namen geben. Oder man kennt die alten Accountnamen, nutzt hierfür dann die Suchfunktion von Twitter und gleicht die Daten mit den Archivierungen von archive.org ab. Dass es sich um den gleichen Account handelt, kann man auch erkennen, weil jeder Twitter-Account eine – trotz aller Namensänderungen – immer gleichbleibende ID hat. Diese lässt sich öffentlich abrufen. Bei dieser Recherche war sehr hilfreich, verdächtige Accounts über lange Zeit zu dokumentieren und so alle Veränderungen gut nachvollziehbar zu machen.

Relevanz-Zuweisung durch koordinierte Retweets

In der Recherche untersuchten wir auch, wer durch Interaktionen verdächtiger Sockenpuppen-Accounts profitierte. Hier kam heraus, dass der Twitteraccount des Bundestagsabgeordneten Udo Hemmelgarn aus NRW überproportional viele Retweets von ihnen erhielt.

Im Untersuchungszeitraum vom 17.-27. April 2019 hatten wir deshalb die Tweets von fünf AfD-Politikern exemplarisch untersucht und geschaut, wer diese retweetete. Im Zeitraum waren sieben der von uns als Sockenpuppen definierten Accounts aktiv und haben von den fünf untersuchten Accountsausschließlich Udo Hemmelgarn retweetet. Etwa elf Prozent seiner Retweets stammten von den mutmaßlichen Sockenpuppen. Neben diesen tauchten in der Untersuchung weitere Accounts im Retweet-Netzwerk auf, die ähnliche Namen tragen und sich ähnlich verhalten haben. Der tatsächliche Anteil an Sockenpuppen-Retweets von Hemmelgarn könnte daher noch deutlich höher sein.

Gegenüber netzpolitik.org bestätigt Udo Hemmelgarn, dass Magnus B. für ihn arbeitete und seinen Twitteraccount betreute. Der Vorwurf von Retweets durch Fake-Accounts sei ihm bisher nicht bekannt gewesen. Hemmelgarn hält eine solche Kommunikationsmethode nicht für zielführend, sagt er auf Nachfrage von netzpolitik.org.

Einer der während der Analyse neu aufgetauchten mutmaßlichen Sockenpuppen ist der Account @endedereiszeit. Bei der Untersuchung fiel ein besonderes Nutzungsmuster auf: Diese Accounts waren nur von Zeit zu Zeit aktiv, dann aber wurden oftmals 50-150 Retweets auf einen Schlag abgesetzt. Größter Profiteur der Retweets war im Untersuchungszeitraum der Account des Bundestagsabgeordneten Udo Hemmelgarn, aber auch der Account des AfD-Mitgliedermagazins @AfDKompakt wurde verstärkt.

Eine Münsteraner Trollfabrik?

Weitere dieser orchestrierten Verstärker-Accounts mit ähnlichem Nutzungsmuster sind u.a. @26mai2019, @ausdiesemgrund, @agne_austeja, @Belgierinnen, @nikoleta_linnet, @afd_waehlerin und @afdratsgruppe. Während dieser Recherche konnte t-online.de Kontakt zu einer Person aufnehmen, die für das Posten von Promobildern und für das Retweeten von AfD-Accounts aus NRW sowie von Partei-Promis wie „Alice Weidel und so“ auf Stundenbasis bezahlt wurde. Dieses Muster passt perfekt auf die Aktivitäten der hier untersuchten Accounts. Diese Person, die per Klickwork Stimmung für die AfD machte, taucht auch mehrmals auf Twitter-Team-Fotos mit dem „Mann aus Münster“ auf, ein direkter und persönlicher Kontakt ist also sehr wahrscheinlich. Magnus B. will das nicht kommentieren, er verweist auf eine Verschwiegenheitserklärung.

Die durch die Recherche offengelegte Kommunikationsmethode hat also folgende Säulen:

Das Anlegen zahlreicher Fake-Accounts mit beliebigen Namen. Das Hochzüchten dieser Accounts einerseits mit der Followback-Methode und andererseits durch das Betreiben der Accounts als Teil eines inoffiziellen rechten Unterstützernetzwerkes. Durch die Aktivität folgen den Konten dann auch einige echte Accounts. Die Weitergabe von hochgezüchteten Accounts unter anderem Namen, damit AfD-Vertreter oder AfD-nahe Kampagnen mit einem großen Followerstamm starten und von Anfang an größer aussehen. Das Betreiben eines Netzwerkes künstlicher und koordinierter Relevanz-Zuweisung durch Retweets, mit dem die auf Twitter eher schwache Partei und ihre Vertreter stärker aussehen sollen als sie sind.

Fraglich ist, ob diese Methoden in der rechtlichen Grauzone aus kommunikatorischer Sicht überhaupt große Vorteile bringen. Falschen Netzwerken fehlt die echte Reichweite, sie können allenfalls vortäuschen wichtig zu sein.

Dieser Artikel baut auf einer gemeinsamen Recherche von netzpolitik.org und t-online.de auf. Die Autoren der Artikel verfolgen seit Jahren die Aktivitäten von Magnus B. rund um die AfD. Für die Recherche wurden nun unterschiedlichste Erkenntnisse, Auswertungen sowie O-Töne und Konfrontierungen gemeinsam genutzt. Für die Datenauswertung zeichnet der unabhängige Social-Media-Analyst Luca Hammer verantwortlich, mit dem netzpolitik.org immer wieder in Sachen Twitteranalyse und Datenjournalismus zusammenarbeitet.

