Durchsuchung und Auswertung von Mobiltelefonen

Rechtliche Einordnung

Mobiltelefon-Auswertung: Rechte, Fristen und Verfahrensziel.

Mobiltelefone werden häufig als Beweismittel gesichert und forensisch kopiert. Die rechtliche Prüfung betrifft Anlass, Suchziel, zeitlichen Umfang, Daten Dritter und besonders geschützte Kommunikation. Cloud-Zugriffe können zusätzliche Rechtsfragen auslösen.

Fachliche Vertiefung · 01

Vom Gerät zum forensischen Datenbestand

Wird ein Smartphone sichergestellt, arbeiten Ermittler regelmäßig nicht dauerhaft am Originalgerät, sondern erstellen mit forensischer Software eine logische oder physische Extraktion. Welche Daten erfasst werden, hängt von Modell, Betriebssystem, Sperrzustand, Softwarestand und Methode ab. Ein Auswertungsbericht ist daher kein neutrales Abbild „des Telefons“, sondern das Ergebnis technischer Auswahl. Fehlende Daten können technisch nicht extrahiert, überschrieben oder nie lokal gespeichert worden sein.

Für die Beweiskontrolle sind Gerätekennung, Seriennummer, SIM, Extraktionszeitpunkt, verwendete Softwareversion, Hashwerte und Protokoll der Übergaben wichtig. Wenn nur ein behördlicher Ergebnisvermerk oder einzelne Screenshots zur Akte gelangen, lässt sich der Kontext oft nicht prüfen. Verteidigung kann deshalb die vollständigen relevanten Exporte, Anhänge und technischen Berichte benötigen, ohne dass stets eine Kopie sämtlicher intimer Daten beansprucht oder verbreitet werden sollte.

Fachliche Vertiefung · 02

Entsperren, Zugangsdaten und Selbstbelastungsfreiheit

Die Frage, ob PIN, Passwort, Fingerabdruck oder Gesichtserkennung eingesetzt werden dürfen oder freiwillig bereitgestellt werden sollen, ist rechtlich und technisch zu differenzieren. Wissensbasierte Mitwirkung und körperbezogene Entsperrmethoden sind nicht ohne Weiteres gleichzusetzen. Anordnung, Zwangsmittel, Verhältnismäßigkeit und konkrete Gerätesituation müssen sofort geprüft werden; pauschale Aussagen wie „die Polizei darf immer entsperren“ oder „man muss nie mitwirken“ sind unzuverlässig.

Eine freiwillige Preisgabe kann nicht nur das Gerät öffnen, sondern Zugriffstoken, Passwortmanager, Cloud-Backups und weitere Accounts erreichbar machen. Umgekehrt kann ein technisch erzwungener oder ohne dokumentierte Einwilligung erfolgter Zugriff eigene Rechtsfragen aufwerfen. Betroffene sollten weder Daten löschen noch das Gerät aus der Ferne sperren oder manipulieren. Solche Veränderungen können Beweise vernichten und zusätzliche Verdachtsmomente schaffen.

Fachliche Vertiefung · 03

Auswertungsumfang an Tatvorwurf und Suchzweck messen

Ein modernes Telefon bündelt Gesundheitsdaten, Standortverläufe, Fotos, Bankzugänge, berufliche Kommunikation und Informationen zahlreicher Dritter. Dass eine forensische Kopie technisch breit angelegt wird, rechtfertigt nicht automatisch eine zeitlich und thematisch unbegrenzte inhaltliche Auswertung. Beschluss, Tatzeitraum und bezeichnete Beweismittel sind mit Suchbegriffen, Filtern und tatsächlich ausgewählten Treffern abzugleichen.

Besonders geschützte Kommunikation – etwa mit Verteidigern – muss identifiziert und ausgesondert werden. Auch intime Inhalte oder Daten unbeteiligter Personen verstärken die Anforderungen an Zweckbindung und Verhältnismäßigkeit. Bei sehr großen Datenbeständen kann ein transparentes Filterverfahren mit dokumentierten Begriffen, Accounts und Zeiträumen eine gezieltere Prüfung ermöglichen.

Fachliche Vertiefung · 04

Zuordnung: Besitz des Telefons ist nicht Urheberschaft jeder Nachricht

Der Fund eines Geräts bei einer Person ist ein wichtiges Indiz, beweist aber nicht, dass sie jede gespeicherte Nachricht verfasst oder jeden Account geführt hat. Gemeinsame Nutzung, synchronisierte Tablets, Web-Clients, automatisierte Backups und weitergegebene Zugangsdaten sind realistische Alternativen. Umgekehrt reicht der abstrakte Hinweis auf theoretische Fremdnutzung nicht: Er muss zu Nutzungsprotokollen, Accounts, Schreibstil und konkreten Umständen passen.

Zeitstempel brauchen eine technische Einordnung. Geräteeinstellung, Serverzeit, Sommerzeit, Exportformat und Zeitzone können voneinander abweichen. Bei Bildern sind Erstellungs-, Änderungs- und Empfangszeit zu trennen; Vorschaubilder oder Cache-Dateien belegen nicht zwingend bewussten Download. Standortdaten zeigen je nach Quelle GPS, Funkzelle, WLAN oder eine App-Schätzung und haben sehr unterschiedliche Genauigkeit.

Fachliche Vertiefung · 05

Chatverläufe, gelöschte Daten und semantischer Kontext

Einzelne Nachrichten sind anfällig für Fehlinterpretationen. Ironie, gruppeninterne Begriffe, zitierte Inhalte, Antwortbezüge und vorangehende Sprachnachrichten können die Bedeutung ändern. Eine Trefferliste nach Schlagworten bevorzugt Belastendes und blendet Entlastendes aus. Vollständige Gesprächsstränge, Teilnehmerwechsel und Anhänge sind deshalb dort auszuwerten, wo eine Formulierung tragend werden soll.

Als „gelöscht“ markierte Inhalte können aus Datenbanken, Benachrichtigungsfragmenten oder Backups rekonstruiert werden. Der technische Status belegt nicht automatisch, wer gelöscht hat oder aus welchem Grund. Auch doppelte Dateien sind möglich, wenn Messenger Medien mehrfach ablegen. Zählungen müssen Hash-Dubletten, Thumbnails und unterschiedliche Speicherorte berücksichtigen, bevor aus Dateimengen auf Häufigkeit oder Vorsatz geschlossen wird.

Fachliche Vertiefung · 06

Cloud-Daten, Rückgabe und Hamburger Auswertungspraxis

Zugriffe auf Cloud-Inhalte können über ein entsperrtes Gerät, vorhandene Token, Anbieteranfragen oder andere Ermittlungsbefugnisse erfolgen. Dabei stellen sich zusätzliche Fragen nach Rechtsgrundlage, gespeichertem Ort, Zeitraum und Benachrichtigung. Lokal gefundenes Zugangstoken macht eine grenzenlose Durchsuchung aller verbundenen Dienste nicht selbstverständlich zulässig.

In umfangreichen Hamburger Verfahren kann die technische Auswertung erhebliche Zeit beanspruchen. Der physische Entzug des Telefons und die Nutzung einer forensischen Kopie sind dennoch getrennt zu beurteilen. Ist das Image beweissicher erstellt, kann die Rückgabe des Geräts oder zumindest die Bereitstellung dringend benötigter Daten beantragt werden. Parallel sollte die Akte auf Auswertungsauftrag, Priorisierung und tatsächlich übernommene Treffer kontrolliert werden.

Akten- und Beweisprüfung

Welche Punkte den konkreten Vorwurf tragen – oder entkräften.

Verteidigungsansatz

Strategie im Mobiltelefon-Auswertung.

Verteidigung vergleicht den Durchsuchungszweck mit dem tatsächlichen Auswertungsumfang. Entlastende Chatverläufe dürfen nicht isoliert betrachtet werden. Hashwerte, Extraktionsberichte, Zeitzonen, Backups und die Zuordnung eines Geräts zu einer Person sind technisch und rechtlich zu prüfen.

Hamburger Besonderheiten

Mobiltelefon-Auswertung im Hamburger Verfahrensweg.

Bei Mobiltelefon-Auswertung kann der Weg in Hamburg über Polizei, Staatsanwaltschaft Hamburg und – abhängig von Tatvorwurf und Straferwartung – eines der Amtsgerichte oder das Landgericht führen. Zuständigkeit, Abteilung und Terminort werden aus den konkreten Unterlagen und der aktuellen Geschäftsverteilung geprüft.

Der Kanzleistandort von Chilcott Rechtsanwälte & Strafverteidiger am Holzdamm 36 ermöglicht kurze Wege zu Besprechungen und Hamburger Terminen. Bei Mobiltelefon-Auswertung bleiben vollständige Akteneinsicht, eine nachvollziehbare Beweisanalyse und die rechtzeitige Sicherung prozessualer Rechte entscheidend.

Transparenz & Vertiefung

Normen und amtliche Quellen.

Die Einordnung zu Mobiltelefon-Auswertung stützt sich auf die verlinkten Gesetzestexte und amtlichen Informationen. Rechtsprechung und gesetzliche Voraussetzungen entwickeln sich weiter; für den Einzelfall ist der Rechtsstand im Zeitpunkt der Beratung maßgeblich.

Häufige Fragen

Konkrete Antworten zum Einstieg.