WhatsApp, Signal & Threema: Kann die Polizei verschlüsselte Chats auswerten?

Viele Messenger werben damit, dass Nachrichten Ende-zu-Ende verschlüsselt werden. Vereinfacht bedeutet dies, dass eine Nachricht auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt wird. So sollen Dritte, eingeschlossen Internetanbieter und Messenger-Betreiber, Nachrichten grundsätzlich nicht lesen können.

Was sich schön anhört bedeutet jedoch nicht, dass Nachrichten automatisch auch dauerhaft vor Ermittlungsbehörden geschützt sind. Denn spätestens in dem Moment, in dem eine Nachricht auf dem Smartphone angezeigt wird, liegt sie dort in der Regel im lesbaren Zustand vor. Genau an dieser Stelle setzen viele Ermittlungsmaßnahmen an.

Ja. Auch wenn WhatsApp eine moderne Ende-zu-Ende-Verschlüsselung verwendet, bedeutet das nicht, dass Ermittlungsbehörden unter keinen Umständen Zugriff auf Chats erhalten können.

In der Praxis erfolgt eine Auswertung über beschlagnahmte Smartphones, Cloud-Backups, Screenshots, exportierte Chats, synchronisierte Geräte oder Sicherungskopien auf Computern.

Wird ein Smartphone sichergestellt und forensisch ausgewertet, können oftmals große Teile der Kommunikation rekonstruiert werden.

Viele Beschuldigte sind überrascht, welche Informationen Ermittler aus einem Mobiltelefon auslesen können. Neben Chatnachrichten werden häufig auch Kontakte, Bilder, Videos, Standortdaten und Suchverläufe ausgewertet.

Signal gilt als einer der sichersten Messenger weltweit. Die technische Verschlüsselung ist sehr stark. Dennoch bedeutet dies nicht, dass Signal-Nachrichten für Ermittlungsbehörden unerreichbar sind.

Auch hier gilt: Wird das Smartphone entsperrt beschlagnahmt oder gelingt später der Zugriff auf das Gerät, können gespeicherte Nachrichten häufig ausgelesen werden. Zusätzlich spielen Sicherungen, verknüpfte Geräte und lokale Datenbanken eine Rolle.

Die eigentliche Schwachstelle liegt daher häufig nicht in der Verschlüsselung selbst, sondern auf dem Endgerät.

Threema genießt insbesondere in Deutschland einen guten Ruf im Bereich Datenschutz. Der Messenger speichert vergleichsweise wenige Metadaten und verzichtet weitgehend auf die Verknüpfung mit Telefonnummern. Trotzdem kann auch bei Threema die Kommunikation Gegenstand eines Ermittlungsverfahrens werden.

Wird ein Smartphone beschlagnahmt, können die dort gespeicherten Daten forensisch untersucht werden. Die Verschlüsselung schützt in erster Linie die Übertragung der Nachrichten, nicht zwangsläufig die bereits auf dem Gerät vorhandenen Inhalte.

Telegram nimmt unter den Messengern eine Sonderrolle ein. Viele Nutzer gehen fälschlicherweise davon aus, dass sämtliche Telegram-Chats Ende-zu-Ende verschlüsselt seien. Tatsächlich gilt dies nur für sogenannte „geheime Chats“.

Normale Telegram-Chats werden auf Servern gespeichert und können daher technisch anders behandelt werden als klassische Ende-zu-Ende-verschlüsselte Kommunikation.

Gerade bei Ermittlungen wegen Betäubungsmitteldelikten, Waffenhandel, Betrug, „Hasskriminalität“ oder Kinderpornografie spielt Telegram seit Jahren eine wichtige Rolle.

Besonders bekannt wurden die Verfahren rund um EncroChat, Sky ECC und Anom.

Diese Systeme wurden gezielt mit dem Versprechen beworben, eine absolut sichere Kommunikation zu ermöglichen. Sie wurden häufig im Bereich der organisierten Kriminalität genutzt.

Den Ermittlungsbehörden gelang es jedoch teilweise, direkt auf die Systeme zuzugreifen oder Schadsoftware einzusetzen, um Nachrichten bereits vor oder nach der Verschlüsselung auszulesen.

Die daraus gewonnenen Daten führten europaweit zu tausenden Ermittlungsverfahren, Hausdurchsuchungen und Verurteilungen.

Gerade EncroChat-Verfahren beschäftigen deutsche Gerichte bis heute.

In der Praxis gibt es verschiedene Wege:

• Beschlagnahme des Smartphones
  Der häufigste Fall ist die Sicherstellung oder Beschlagnahme eines Mobiltelefons. Moderne Spezialsoftware ermöglicht eine umfangreiche Auswertung von Geräten.


• Durchsuchung von Cloud-Diensten
  Viele Nutzer speichern unbewusst Sicherungskopien ihrer Chats in Cloud-Diensten. Diese Backups enthalten teilweise deutlich mehr Daten als erwartet.


• Zugriff auf andere Beteiligte
  Nicht selten werden Chatverläufe über Kommunikationspartner bekannt. Wenn ein anderer Beteiligter sein Smartphone herausgibt oder dessen Gerät beschlagnahmt wird, können dort ebenfalls Nachrichten gespeichert sein.


• Screenshots und Exporte
  Oft reichen bereits einzelne Screenshots oder exportierte Chats aus, um Ermittlungen einzuleiten.


• Quellen-Telekommunikationsüberwachung
  Unter bestimmten gesetzlichen Voraussetzungen dürfen Ermittlungsbehörden spezielle Überwachungsmaßnahmen (TKÜ) einsetzen, um Kommunikation direkt auf dem Endgerät zu erfassen. Dabei wird die Nachricht teilweise bereits vor der Verschlüsselung oder nach der Entschlüsselung abgegriffen.

Grundsätzlich ja. Viele Nutzer sind überrascht, dass gelöschte Nachrichten oder Dateien nicht zwangsläufig endgültig verschwunden sind. Unter bestimmten Voraussetzungen können forensische Spezialisten Fragmente oder ältere Datenstände rekonstruieren.

Ob dies im Einzelfall gelingt, hängt von zahlreichen technischen Faktoren ab. Eine pauschale Aussage ist daher nicht möglich.

Ja, unter bestimmten Voraussetzungen dürfen Polizei und Staatsanwaltschaft Ihr Smartphone beschlagnahmen und anschließend auswerten. Für viele Beschuldigte ist dies sogar die einschneidendste Ermittlungsmaßnahme, da sich heute ein erheblicher Teil des privaten Lebens auf dem Mobiltelefon befindet. Fotos, Chatverläufe, E-Mails, Kontakte, Bankdaten, Standortinformationen und Suchverläufe können für Ermittlungsbehörden von großem Interesse sein. Die Beschlagnahme digitaler Geräte spielt deshalb in modernen Strafverfahren eine immer wichtigere Rolle.

Die rechtliche Grundlage findet sich insbesondere in den Vorschriften der Strafprozessordnung über die Sicherstellung und Beschlagnahme von Beweismitteln. Ermittlungsbehörden dürfen Gegenstände sicherstellen, wenn zu vermuten ist, dass diese als Beweismittel für ein Strafverfahren von Bedeutung sein können.

Nein. Die Beschlagnahme eines Smartphones bedeutet zunächst nur, dass die Ermittlungsbehörden davon ausgehen, auf dem Gerät möglicherweise relevante Informationen zu finden.

In der Praxis zeigt sich häufig, dass Chatverläufe missverstanden werden, Nachrichten aus dem Zusammenhang gerissen werden oder technische Besonderheiten nicht ausreichend berücksichtigt wurden. Gerade bei Messenger-Kommunikation ist die spätere rechtliche Bewertung oft deutlich komplexer, als es auf den ersten Blick erscheint.

Deshalb sollte nach einer Beschlagnahme zunächst die Ermittlungsakte ausgewertet werden. Erst dann lässt sich seriös beurteilen, welche Daten tatsächlich vorliegen und welche Bedeutung diese überhaupt haben. Das Hinzuziehen eines erfahrenen Anwalt für Strafrecht ist somit bereits im Ermittlungsverfahren empfohlen und beeinflusst das gesamte Strafverfahren.

Chatverläufe spielen heute in nahezu allen Bereichen des Strafrechts eine Rolle.

Besonders häufig finden sie sich bei:

• Betäubungsmittelverfahren (BtMG Strafrecht),
• Cannabis-Handel (Cannabis Strafrecht),
• Sexualstrafverfahren (Sexualstrafrecht),
• Kinderpornografie oder Jugendpornografie,
• Betrug oder Untreue,
• Bedrohung und Beleidigung,
• Waffenstrafrecht,
• Geldwäsche,
• Ermittlungen wegen organisierter Kriminalität.

Gerade bei Verfahren, die auf digitaler Kommunikation beruhen, betrachten Ermittler Smartphones oft als zentrales Beweismittel. Viele Ermittlungsverfahren werden heute maßgeblich durch Chatnachrichten, Messenger-Kommunikation oder gespeicherte Dateien geführt.

Viele Betroffene versuchen unmittelbar nach einer Durchsuchung, ihre Situation gegenüber den Ermittlern zu erklären. Davon ist regelmäßig abzuraten.

Die wichtigste Regel lautet: Machen Sie keine Angaben zur Sache und geben Sie keine PINs oder Passwörter heraus!

Als Beschuldigter haben Sie ein umfassendes Aussageverweigerungsrecht. Ob die Ermittlungsbehörden tatsächlich auf relevante Daten zugreifen konnten, lässt sich meist erst nach Akteneinsicht beurteilen.

Gerade bei digitalen Beweismitteln entstehen häufig Fehlinterpretationen. Chatverläufe werden aus dem Zusammenhang gerissen, Nachrichten einzelnen Personen falsch zugeordnet oder technische Besonderheiten übersehen.

Kontaktieren Sie möglichst nach der Beschlagnahme oder der Kenntnis eines Strafverfahrens gegen Sie einen erfahrenen Rechtsanwalt.

Bei Verfahren rund um verschlüsselte Messenger-Dienste spielen technische Fragen häufig eine entscheidende Rolle.

Ein erfahrener Strafverteidiger wird zunächst Akteneinsicht beantragen und prüfen:

• Welche Daten liegen den Ermittlungsbehörden tatsächlich vor?
• Woher stammen die Informationen?
• War die Datenerhebung rechtmäßig?
• Können die Nachrichten dem Beschuldigten sicher zugeordnet werden?
• Wurden technische oder rechtliche Fehler gemacht?

Nicht jede gefundene Nachricht ist automatisch verwertbar. Ebenso bedeutet ein Chatverlauf nicht zwangsläufig, dass sich ein Tatvorwurf beweisen lässt. Gerade bei digitalen Ermittlungen entscheidet häufig die genaue Analyse der Akte über den weiteren Verlauf des Verfahrens.

Ein erfahrener Anwalt für Strafrecht setzt hier an und wird versuchen vorhandene „Beweise“ oder „Indizien“ zu entkräften, um unter Umständen bereits eine Einstellung des Strafverfahrens ohne öffentliche Hauptverhandlung zu erreichen.

Wenn gegen Sie wegen WhatsApp-, Signal-, Telegram-, Threema-, Sky ECC- oder EncroChat-Nachrichten ermittelt wird, sollten Sie keine vorschnellen Angaben gegenüber Polizei oder Staatsanwaltschaft machen.

Dr. Brauer Rechtsanwälte verteidigen bundesweit Beschuldigte in Strafverfahren und verfügen über umfangreiche Erfahrung im Umgang mit digitalen Beweismitteln, Datenträgerauswertungen und Ermittlungen im Internetstrafrecht.

Nutzen Sie Ihr Schweigerecht und lassen Sie zunächst die Ermittlungsakte prüfen. Wir bieten Ihnen eine unverbindliche und kostenlose Ersteinschätzung direkt vom Anwalt – nehmen Sie am besten jetzt Kontakt zu uns auf!