Von „Anonymous.Kollektiv“ bis Moskau

Ein Mann steht auf dem Roten Platz. Hinter ihm leuchten Kremlmauern und Basilius-Kathedrale, vor ihm eine Kamera. In seinen Videos spricht er von Verfolgung durch deutsche Geheimdienste, von Exil und davon, „ungefilterte Wahrheit“ zu liefern. Sein Publikum sitzt nicht vor Ort – sondern in deutschsprachigen Telegram-Gruppen und auf YouTube.

Was heute wie ein neues Desinformationsprojekt wirkt, ist tatsächlich die Fortsetzung einer Entwicklung, die Mimikama bereits seit 2015 dokumentiert. Der Fall Mario Rönsch zeigt exemplarisch, wie digitale Einflussstrukturen über Jahre bestehen bleiben können – auch nach Plattformlöschungen, Ermittlungen und Verurteilungen.

Eine Geschichte, die mit einem Anruf begann

Für Mimikama begann diese Geschichte nicht mit internationalen Recherchen oder geopolitischen Schlagzeilen. Sie begann mit einem anonymen Drohanruf im April 2015 bei uns im Büro. Kurz nach einem ersten Artikel zur Facebook-Seite „Anonymous.Kollektiv“ wurde auf uns juristischer Druck aufgebaut, verbunden mit der Aufforderung, Berichte zu entfernen.

Der Wortlaut des Gespräches aus dem Gedächtnisprotokoll:

Ich rufe Sie an, um Ihnen die Möglichkeit zu geben, diese Angelegenheit außergerichtlich zu erledigen. Sollten Sie binnen 30 Minuten den Bericht, welchen Sie der Öffentlichkeit zur Verfügung gestellt haben, nicht entfernen, werde ich Sie im Auftrag von Herrn R. [Name geändert] kostenpflichtig abmahnen müssen.

Dieser Moment markierte den Einstieg in eine jahrelange Recherche. Früh zeigte sich: Hinter der Seite stand mehr als provokanter Aktivismus. Es ging um Reichweite, Narrative und Kontrolle über öffentliche Wahrnehmung.

Die Facebook-Seite wuchs rasant und erreichte zeitweise mehr als zwei Millionen Follower. Beiträge wurden emotional zugespitzt, mit scheinbaren Belegen versehen und als alternative Aufklärung präsentiert. Gleichzeitig distanzierten sich reale Anonymous-Aktivisten deutlich von den Inhalten.

Reichweite als politisches Instrument

In der Mimikama-Reihe wurde früh beschrieben, wie „Anonymous.Kollektiv“ funktionierte: Statusmeldungen mit redaktionellem Anschein, suggestive Verlinkungen und einfache Feindbilder erzeugten ein geschlossenes Weltbild. Politik, Migration oder Terroranschläge wurden in narrative Muster eingeordnet, die Misstrauen gegenüber etablierten Medien verstärkten.

Diese Mechanik erzeugte Bindung. Wer regelmäßig solche Inhalte konsumiert, übernimmt nicht nur einzelne Falschmeldungen. Es entsteht ein Gefühl exklusiven Wissens. Genau diese Dynamik machte die Seite zu einer der einflussreichsten Hass- und Desinformationsplattformen im deutschsprachigen Raum.

Watchgroups, Leaks und Einschüchterung

In den folgenden Monaten dokumentierte Mimikama gemeinsam mit Watchgroups wie „We Watch Fake Anonymous“ ein komplexes Netzwerk aus Social-Media-Aktivitäten, möglichen Hintergründen und technischen Spuren. Screenshots, Metadaten und Domainregistrierungen wurden ausgewertet.

Gleichzeitig kam es zu Gegenreaktionen: Gefälschte Bankauszüge sollten Mimikama diskreditieren, Impressumsangaben wurden manipuliert, Drohungen nahmen zu. Zeitweise wurde sogar die Adresse des Vereins als Betreiber eines Waffen-Shops angegeben – mit realen Folgen wie behördlichen Schreiben und einer Durchsuchung.

Diese Erfahrungen machten deutlich: Digitale Einflussprojekte arbeiten nicht nur mit Inhalten, sondern auch mit Druck und Verwirrung.

Angst als Geschäftsmodell: Der Waffenhandel „Migrantenschreck“

Ein besonders drastischer Wendepunkt war der Onlineshop „Migrantenschreck“. Dort verkaufte Mario Rönsch im Jahr 2016 innerhalb weniger Monate mehr als 150 Waffen. Die Produkte trugen Namen wie „Antifaschreck AS 125“ und wurden offen mit Gewaltfantasien beworben.

In Werbetexten war von „Verteidigung gegen Ficki-Ficki-Fachkräfte“ die Rede. Ein Slogan versprach: „60 Joule Mündungsenergie strecken jeden Asylforderer nieder.“ Kunden wurde suggeriert, die Waffen würden sie „bei allem unterstützen“, was sie vorhätten.

Mimikama zeigte damals, wie digitale Bedrohungsnarrative direkt in ein Geschäftsmodell übergehen können. Zuerst wurden Angstbilder über Social Media verbreitet, anschließend bot der Shop scheinbar einfache Lösungen an. Ermittlungen führten schließlich zur Festnahme, Auslieferung und Verurteilung wegen illegalen Waffenhandels.

Doch auch dieser Einschnitt beendete die Geschichte nicht.

Plattformwechsel, Leaks und neue Fronten

Nach der Löschung der Facebook-Seite im Mai 2016 endete die Geschichte nicht. Sie veränderte ihre Form. Genau diese Phase dokumentierte die Mimikama-Reihe besonders detailliert – und zeigte, wie flexibel digitale Einflussprojekte auf Druck reagieren können.

Innerhalb weniger Wochen entstanden neue Domains, neue Plattformauftritte und neue Kommunikationsräume. Inhalte wanderten von Facebook auf VKontakte, später auf eigene Webseiten wie anonymousnews.ru. Parallel dazu wurde der Waffen-Webshop „Migrantenschreck“ über unterschiedliche Serverstandorte betrieben – zunächst in der Schweiz, danach über deutsche Hostingstrukturen und schließlich über russische Infrastruktur.

Leaks, Metadaten und interne Einblicke

Gleichzeitig verdichteten sich die Hinweise auf Hintergründe und Strukturen. Informanten lieferten Screenshots aus internen Administrationsbereichen, Metadaten in Dokumenten verwiesen auf konkrete Namen, Domainregistrierungen und Zahlungsströme konnten teilweise nachvollzogen werden.

Ein ungewöhnlicher technischer Moment sorgte dabei für besondere Aufmerksamkeit: Eine von „Anonymous.Kollektiv“ verlinkte Datei enthielt Metadaten, in denen als Autor der Name „Mario Rönsch“ gespeichert war. Solche Details wirken auf den ersten Blick banal, sind für Recherchen jedoch oft entscheidend. Metadaten entstehen automatisch beim Speichern von Dokumenten und können Hinweise auf Urheber oder interne Arbeitsstrukturen liefern. Auch wenn einzelne Funde keinen endgültigen Beweis darstellen, verdichten sie über längere Zeit ein Gesamtbild.

Noch gravierender war ein Vorfall Monate später: Auf der Website anonymousnews.ru wurde eine öffentlich erreichbare Textdatei entdeckt, die Zugangsdaten zu E-Mail-Konten, Servern und Shop-Systemen enthielt. Die Datei war von Suchmaschinen indexiert worden und konnte dadurch von Außenstehenden gefunden werden. Teile der Informationen gelangten an Journalisten und Ermittlungsbehörden.

Dieser digitale Fauxpas machte sichtbar, wie eng Social-Media-Propaganda, Webseitenbetrieb und wirtschaftliche Aktivitäten technisch miteinander verbunden waren. Gleichzeitig zeigte sich, wie verletzlich solche Strukturen trotz aller Abschottungsversuche sein können.

Diese Phase markierte einen Wendepunkt. Aus einer lautstarken Social-Media-Seite wurde ein komplexes Geflecht aus Webseiten, technischer Infrastruktur und teilweise anonym agierenden Unterstützern. Für Außenstehende wurde es zunehmend schwieriger, Verantwortlichkeiten eindeutig zuzuordnen.

Interne Konflikte und politische Netzwerke

Die Mimikama-Serie dokumentierte auch öffentlich ausgetragene Konflikte innerhalb der Szene – etwa zwischen Akteuren rund um das Compact-Magazin und dem Umfeld von Anonymousnews.ru. Interviews, gegenseitige Vorwürfe und gelöschte Inhalte machten sichtbar, wie instabil solche Allianzen sein können.

Digitale Reichweite hatte dabei auch wirtschaftliche Bedeutung. Werbung für Abonnements, Affiliate-Modelle und Waffenverkäufe griffen ineinander. Mit dem Verlust der Facebook-Reichweite brachen Einnahmen ein – neue Strategien wurden notwendig.

Budapest, Ermittlungen und Festnahme

Spuren führten schließlich nach Ungarn. Zahlungsdaten, Impressumsangaben und Medienberichte deuteten darauf hin, dass Teile des Waffenhandels von dort organisiert wurden. Im März 2018 wurde Mario Rönsch in Budapest festgenommen, später nach Deutschland überstellt und wegen illegalen Waffenhandels verurteilt.

Höchstrichterliche Bestätigung

Auch juristisch endete die Geschichte nicht mit dem Urteil des Landgerichts Berlin. Im August 2019 verwarf der Bundesgerichtshof die Revision des Verurteilten vollständig und bestätigte damit das Strafmaß sowie die Einziehung von rund 99.000 Euro aus dem Waffenhandel.

Besonders relevant ist dabei die Begründung: Der BGH stellte klar, dass auch ein aus dem Ausland betriebener Internethandel mit Waffen deutschem Strafrecht unterliegt, wenn die Waffen an Käufer in Deutschland ausgeliefert werden. Entscheidend sei der Moment, in dem Erwerber im Inland tatsächliche Gewalt über die Waffen erhalten.

Damit wurde ein zentrales Argument solcher Geschäftsmodelle zurückgewiesen: Die geografische Verlagerung ins Ausland schützt nicht automatisch vor strafrechtlicher Verantwortung im Zielstaat.

Doch selbst Haft und Strafverfahren bedeuteten kein endgültiges Ende der digitalen Aktivitäten. Webseiten erschienen wieder online, Inhalte wurden weiterhin verbreitet.

Ein Muster digitaler Resilienz

Genau diese Phase zeigt ein grundlegendes Muster: Desinformations- und Einflussprojekte verschwinden selten vollständig. Sie reagieren auf Druck mit technischer Anpassung, neuen Rollenbildern und internationaler Verlagerung.

Die heutige Inszenierung als Exiljournalist in Moskau wirkt vor diesem Hintergrund weniger als ein überraschender Neubeginn. Sie erscheint vielmehr als konsequente Fortsetzung einer Entwicklung, die bereits Jahre zuvor sichtbar war.

Neue Bühne: „Anonymous News“ aus Moskau

Aktuelle Recherchen internationaler Medien zeichnen nun ein erweitertes Bild. Mario Rönsch tritt heute als Chefredakteur von „Anonymous News“ auf, einem deutschsprachigen Angebot, das laut Analysen rund 90.000 Follower auf Telegram und YouTube erreicht.

Die Inhalte zeichnen häufig ein klares Deutungsmuster: westliche Demokratien erscheinen als destabilisiert oder moralisch verfallen, während Russland als Gegenmodell dargestellt wird. Solche Narrative sind seit dem russischen Angriff auf die Ukraine verstärkt Bestandteil internationaler Informationskonflikte.

Auch journalistische Inszenierungen spielen eine Rolle. Beiträge erscheinen unter Autorennamen wie „Achim Detjen“ – einer fiktiven Spionfigur aus einer DDR-Fernsehserie. Recherchen zeigten, dass entsprechende Byline-Links teilweise zu Inhalten des russischen Staatssenders RT führten.

Storm-1516: Hinweise auf internationale Einflussoperationen

Französische Behörden sehen einzelne Narrative aus diesem Umfeld im Kontext einer russischen Desinformationsoperation mit dem Namen „Storm-1516“. Diese wurde laut der staatlichen Stelle Viginum öffentlich der GRU-Einheit 29155 zugeschrieben.

Solche Kampagnen gelten als gezielte digitale Einflussnahme auf politische Debatten in Europa. Der Fall zeigt damit nicht nur eine persönliche Radikalisierungs- oder Mediengeschichte – sondern mögliche Einbindungen in größere Informationskonflikte.

Hinweise auf internationale Netzwerke

Investigative Recherchen sehen darüber hinaus mögliche Verbindungen zu Amplifier-Netzwerken in Russland. Ein Telegram-Account, der Inhalte systematisch verbreitet haben soll, wurde mit Telefonnummern in Verbindung gebracht, die laut geleakten Daten Kontakte in Sicherheitsstrukturen aufweisen. Bestätigungen dazu stehen aus.

Auch Finanzierungswege wirken verschleiert. Spenden sollen über Firmenkonstruktionen mit Strohleuten abgewickelt worden sein, etwa über eine tschechische Firma, deren formaler Eigentümer ein wirtschaftlich schwacher Mann in Bulgarien war.

Zudem verbreitete „Anonymous News“ laut Recherchen Inhalte aus gehackten diplomatischen Dokumenten, die zuvor bereits von russischen Stellen öffentlich gemacht worden waren. Diese Elemente deuten auf eine Einbindung in größere Desinformationsökosysteme hin.

Von der Falschmeldung zum Weltbild

Ein Beispiel für die Wirkung solcher Strukturen war eine falsche Schlagzeile aus dem Jahr 2024, wonach ein deutsches Gesetz angeblich „Sex mit Kindern straffrei“ machen würde. Die Behauptung verbreitete sich tausendfach über Screenshots und Weiterleitungen.

Solche Inhalte funktionieren nicht wegen ihrer Raffinesse, sondern wegen ihrer emotionalen Wucht. Empörung, Angst und moralischer Schock erhöhen die Weiterverbreitung. Mimikama hatte diese Dynamik bereits in den frühen Jahren rund um „Anonymous.Kollektiv“ beschrieben.

Desinformation nutzt psychologische Anschlussfähigkeit. Narrative stabilisieren vorhandene Überzeugungen und können langfristig Vertrauen in politische Institutionen oder Medien untergraben.

Eine lange Linie digitaler Einflussnahme

Dass heutige Kanäle weniger Reichweite haben als frühere Facebook-Projekte, bedeutet nicht automatisch geringere Wirkung. Eine stabile Kerncommunity kann Inhalte weitertragen und dauerhaft sichtbar halten.

Der Fall Mario Rönsch zeigt daher ein grundlegendes Muster digitaler Öffentlichkeit: Einflussprojekte verschwinden selten vollständig. Sie verändern Form, Infrastruktur und Selbstinszenierung.

Was heute aus Moskau gesendet wird, ist weniger ein Neubeginn als ein weiterer Abschnitt einer Entwicklung, die bereits vor über einem Jahrzehnt begann.

Orientierung durch Kontext

Die langfristige Dokumentation solcher Fälle bleibt deshalb entscheidend. Sie ermöglicht es, aktuelle Ereignisse nicht isoliert zu betrachten, sondern in größere digitale Zusammenhänge einzuordnen.

Was wie eine Abfolge einzelner Skandale wirkt, zeigt bei genauer Betrachtung ein wiederkehrendes Muster. Reichweite, Narrative und Anpassungsfähigkeit prägen die Dynamik moderner Desinformationsprojekte.

Der Fall wirkt spektakulär. Seine Mechanismen sind es nicht. Sie sind bekannt – und genau deshalb erklärbar.