SEK vor der Tür: digitale Beweise bei der Hausdurchsuchung

In einschlägigen Foren kursieren seit Jahren Empfehlungen, wie sich Daten gegen einen überraschenden Zugriff absichern lassen. Genannt werden eine vollständige Festplattenverschlüsselung, sehr lange Passphrasen und darüber hinaus technische Vorrichtungen, die im Ernstfall automatisch Löschvorgänge auslösen oder Datenträger physisch zerstören sollen. Bekannt geworden sind unter anderem leistungsstarke Entmagnetisierungsgeräte, sogenannte Degausser, sowie Konstruktionen, die bei einer Unterbrechung ihre Wirkung entfalten und häufig als Totmannschalter bezeichnet werden.

Die technische Wirklichkeit bleibt hinter diesen Vorstellungen deutlich zurück. Entmagnetisierung wirkt nur bei magnetischen Datenträgern. Moderne SSD-Speicher und die Flash-Speicher in Smartphones halten Informationen nicht magnetisch, sondern in Halbleiterzellen fest und lassen sich auf diesem Weg grundsätzlich nicht löschen. Automatisierte Lösch- oder Zerstörungsmechanismen wiederum setzen voraus, dass sie im entscheidenden Moment zuverlässig auslösen und dass niemand das Gerät zuvor vom Strom trennt oder sichert. Genau darauf sind Einsatzkonzepte bei Durchsuchungen in Cybercrime-Verfahren vorbereitet.

Auch die Verschlüsselung schützt nicht so umfassend, wie oft angenommen wird. Ein bereits entsperrtes System gibt seine Inhalte preis, solange es läuft. Schwache oder mehrfach verwendete Passwörter sind angreifbar. Und selbst wenn ein Datenträger verschlüsselt bleibt, ergibt sich das Bild des Verfahrens häufig aus anderen Quellen, etwa aus Kontobewegungen, aus Kommunikationsdaten oder aus Geräten, die nicht in die eigenen Schutzmaßnahmen einbezogen waren.

Ein weiterer Denkfehler betrifft den Zeitpunkt. Eine Durchsuchung beginnt nicht mit dem Klingeln an der Tür, sondern mit einem Ermittlungsverfahren, das oft seit Monaten läuft. Bis zum Zugriff sind regelmäßig bereits Bestands- und Verkehrsdaten abgefragt, Zahlungswege nachvollzogen und beschlagnahmte Server anderer Verfahren ausgewertet worden. Was auf dem eigenen Rechner liegt, bestätigt in vielen Fällen nur noch, was die Akte ohnehin enthält. Ein Löschvorgang in letzter Sekunde ändert an dieser Ausgangslage nichts, er dokumentiert lediglich das Bewusstsein, dass es etwas zu verbergen gibt.

Entscheidend ist ein Punkt, der in der technischen Diskussion regelmäßig untergeht: Jede dieser Vorkehrungen wird im Verfahren selbst bewertet. Wer erkennbar Vorsorge für die Vernichtung von Beweisen getroffen hat, liefert den Ermittlungsbehörden ein zusätzliches Argument, und zwar unabhängig davon, ob die Technik funktioniert hat oder nicht.