Ein Mitarbeiter einer mittelständischen Firma in Hannover wird 2023 verdächtigt, Geschäftsgeheimnisse weitergegeben zu haben. Noch bevor ein Gericht über irgendetwas entschieden hat, liegen sein Diensthandy, sein privater Laptop und Zugangsdaten zu drei Cloud-Diensten bei den Ermittlern. Der Mann ist kein Verurteilter, noch nicht einmal Angeklagter. Trotzdem ist seine digitale Privatsphäre praktisch aufgehoben. Dieses Szenario ist kein Einzelfall.
Was der Verdacht rechtlich auslöst
In Deutschland reicht ein Anfangsverdacht, um weitreichende Eingriffe in die persönliche Datensphäre zu rechtfertigen. Paragraf 94 der Strafprozessordnung erlaubt die Sicherstellung von Gegenständen, die als Beweismittel in Betracht kommen. Dazu zählen Smartphones, Tablets, externe Festplatten und SIM-Karten genauso wie Passwort-Manager oder NAS-Systeme im Heimnetz.
Besonders relevant: Der Verhältnismäßigkeitsgrundsatz gilt zwar formal, wird in der Praxis aber weit ausgelegt. Laut Statistik des Bundeskriminalamts wurden allein 2022 in Deutschland über 130.000 Durchsuchungsmaßnahmen angeordnet. Nicht hinter jeder dieser Maßnahmen steckt am Ende eine Verurteilung.
Was mit dem Gerät nach der Sicherstellung passiert
Sobald ein Gerät beschlagnahmt ist, beginnt die technische Auswertung. Hier kommen spezialisierte Methoden zum Einsatz, die deutlich tiefer gehen als ein einfaches Durchsuchen der sichtbaren Dateien. Gelöschte Nachrichten, Standortverläufe, Metadaten von Fotos, App-Nutzungszeiten, WLAN-Verbindungsprotokolle: All das lässt sich rekonstruieren, oft auch dann, wenn der Nutzer glaubt, die Daten seien längst weg.
Professionelle Smartphone Forensik arbeitet mit forensischen Abbildern des Gerätespeichers, sogenannten Images, die eine exakte Kopie aller Daten erzeugen, bevor das Original auch nur einmal geöffnet wird. Auf dieser Basis analysieren Sachverständige den Datenbestand, ohne Spuren zu verwischen. Gängige Werkzeuge wie Cellebrite UFED oder Oxygen Forensic Detective können in vielen Fällen selbst verschlüsselte Bereiche teilweise erschließen, wenn Schwachstellen in der Firmware oder bekannte PIN-Muster vorliegen.
Was viele nicht wissen: Auch Cloud-Inhalte sind betroffen. Deutsche Strafverfolgungsbehörden können über Rechtshilfeersuchen oder direkte Anfragen nach dem US-amerikanischen CLOUD Act bei Diensten wie Google, Apple oder Microsoft Datensätze anfordern. Apple etwa hat laut eigenem Transparenzbericht im zweiten Halbjahr 2023 weltweit mehr als 60 Prozent aller Behördenanfragen zumindest teilweise beantwortet.
Welche Daten besonders heikel sind
Nicht jeder Datenpunkt ist gleich gefährlich. Im Ermittlungskontext gibt es Kategorien, die erfahrungsgemäß besonders stark gewichtet werden:
- Kommunikationsdaten: Chatnachrichten, E-Mails, Anrufprotokolle. Auch verschlüsselte Messenger wie Signal hinterlassen Metadaten, also wann mit wem wie lange kommuniziert wurde.
- Standortdaten: GPS-Logs, Check-ins, Bewegungsprofile aus Fitness-Apps oder Navigationsdiensten können Aufenthaltsorte minutengenau belegen.
- Finanzdaten: Banking-Apps, PayPal-Verläufe, Krypto-Wallets. Diese sind oft direkt mit Transaktionen verknüpfbar.
- Suchverläufe: Browserhistorie und Suchanfragen gelten vor Gericht als Indiz für Absicht und Planung, selbst wenn keine strafbare Handlung folgte.
Selbstbestimmung unter Druck: Was bleibt
Der Begriff der informationellen Selbstbestimmung geht auf das Volkszählungsurteil des Bundesverfassungsgerichts von 1983 zurück. Er beschreibt das Recht, grundsätzlich selbst über die Preisgabe und Verwendung der eigenen Daten zu bestimmen. Doch dieses Recht hat gesetzlich definierte Schranken, und der Strafverfolgungsbereich gehört zu den tiefsten davon.
Was konkret bleibt, wenn der Verdacht auf eine Person fällt: das Zeugnisverweigerungsrecht gegenüber Passworteingaben in bestimmten Konstellationen, der Anwaltskontakt als geschützte Kommunikation sowie das Recht, beschlagnahmte Geräte nach Abschluss der Ermittlungen zurückzufordern. Letzteres kann sich jedoch über Monate, manchmal Jahre hinziehen. Die gespeicherten forensischen Kopien bleiben indes in den Akten.
Ein häufiges Missverständnis
Viele Menschen gehen davon aus, dass verschlüsselte Festplatten oder ein Factory-Reset des Smartphones die Ermittler stoppen. Das stimmt nur begrenzt. Verschlüsselung schützt erheblich, wenn starke Passphrasen verwendet wurden und das Gerät zum Zeitpunkt der Sicherstellung ausgeschaltet war. Ein Reset hingegen löscht in den wenigsten Fällen alle Daten tatsächlich sicher. Flash-Speicher funktionieren nach einem Prinzip namens Wear Leveling, das bedeutet, Sektoren werden nicht sofort überschrieben, sondern bleiben physisch erhalten, bis neue Daten diesen Platz einnehmen.
Was präventiv möglich ist und was nicht
Digitale Selbstbestimmung beginnt nicht erst, wenn die Ermittler vor der Tür stehen. Wer seine Daten ernst nimmt, kann einiges tun:
- Ende-zu-Ende-verschlüsselte Kommunikation konsequent nutzen, wobei die Metadaten dadurch nicht verschwinden.
- Geräteverschlüsselung mit starken, einzigartigen Passwörtern aktivieren, nicht mit dem sechsstelligen Standard-PIN.
- Cloud-Sync selektiv einsetzen und verstehen, welche Dienste in welchen Ländern welche Daten speichern.
- Regelmäßige Datensparsamkeit betreiben: Was nicht gespeichert wird, kann auch nicht ausgewertet werden.
Was hingegen nicht funktioniert: die Illusion, durch technische Mittel allein vollständige Kontrolle zu behalten. Wer in einer vernetzten Welt lebt, hinterlässt Spuren, bei Dritten, in Netzwerkprotokollen, auf Servern außerhalb des eigenen Einflussbereichs. Die Frage ist nicht, ob Daten existieren, sondern wer unter welchen Bedingungen darauf zugreifen darf.
Warum diese Frage uns alle angeht
Digitale Selbstbestimmung ist kein Thema nur für Menschen, die etwas zu verbergen haben. Es ist eine strukturelle Frage: Welches Maß an staatlichem Zugriff halten wir als Gesellschaft für angemessen, und welche Kontrollmechanismen begleiten diesen Zugriff? Die technischen Möglichkeiten der Auswertung wachsen deutlich schneller als die gesetzlichen Rahmenbedingungen, die sie begrenzen sollen. Das ist kein Vorwurf an Ermittlungsbehörden, die legitime Aufgaben erfüllen. Es ist eine Beobachtung, die in einer offenen Gesellschaft dauerhaft diskutiert werden muss.
Wer einmal in dieses System gerät, auch ohne Schuld, erlebt hautnah, wie abstrakt das Recht auf informationelle Selbstbestimmung im Ernstfall sein kann. Das Hannoveraner Beispiel vom Anfang endete übrigens mit einer Einstellung des Verfahrens. Die Daten auf den forensischen Kopien existieren dennoch weiter, irgendwo in einer Akte.
