Unbemerkte Zweitsitzungen: Die behördliche Messenger-Spiegelung am BGH vorbei

Diese Methode, in Fachkreisen als Account-Cloning bezeichnet, gewinnt in der Praxis an Bedeutung. Sie umgeht die Hürden klassischer Infiltrationstools, gerät jedoch zunehmend in Konflikt mit den Vorgaben des Strafprozessrechts.

Das Arsenal: Reguläre Synchronisationsfunktionen als Einfallstor

Anstatt Schwachstellen im Betriebssystem auszunutzen, greifen die Fahnder auf die offiziellen Multi-Plattform-Lösungen der App-Entwickler zurück. Ob Web-Versionen bei WhatsApp, Threema und Telegram oder die Computer-App von Signal: Ermittler autorisieren einfach eine zusätzliche Arbeitssitzung.

Die Freigabe dafür wird über drei Mechanismen erlangt:

• Unmittelbare Gerätebedienung: Befindet sich das Telefon im entsperrten Zustand für Augenblicke in den Händen der Einsatzkräfte, genügt das Abfotografieren des Anmelde-Codes, um die Parallelverbindung scharfzuschalten.
• Abfangen der Legitimierungs-Nachricht: Einige Plattformen (darunter Telegram) übermitteln Login-Schlüssel als Klartext über das Mobilfunknetz. Besteht gegen den Anschlussinhaber ohnehin eine klassische Leitungsüberwachung, fangen Ermittler die SMS ab und aktivieren die Sitzung selbstständig. Auf diese Weise drang das BKA bereits in Chats der militanten Gruppierung „Oldschool Society“ ein; Beamte in Niedersachsen überwachten damit einen Rauschgifthändler.
• Irreführung: Durch gezielte Täuschungsmanöver (Phishing) bringen Angreifer Kontoinhaber dazu, Sicherheitsdaten preiszugeben – eine Vorgehensweise, vor der Sicherheitsorgane wie Verfassungsschutz und BSI auch im Kontext fremder Nachrichtendienste warnen.

Die rechtliche Schieflage: Das Verdikt aus Karlsruhe

Lange Zeit versuchten Strafverfolger, die Maßnahme als gewöhnliche Telekommunikationsüberwachung nach § 100a StPO zu legitimieren. Dieser Praxis entzog der Bundesgerichtshof jedoch mit Grundsatzbeschluss vom 20. Januar 2026 den Boden: Die Richter ordneten das Vorgehen verbindlich als Quellen-Telekommunikationsüberwachung (Quellen-TKÜ)ein.

Für Ermittler erwächst daraus ein unlösbares Problem, da Standard-Clients elementaren Gesetzesanforderungen widersprechen:

1. Verbot der Vergangenheitsauswertung: Eine Quellen-TKÜ darf ausschließlich neu eingehende Kommunikation mitschneiden. Sobald jedoch ein handelsüblicher Web- oder Desktop-Client gekoppelt wird, zieht das System bestehende Chatverläufe nach (bei Signal die vorangegangenen 45 Tage, bei WhatsApp mitunter die gesamte Historie). Technik, die Altbestände systembedingt mitsynchronisiert, ist im Rahmen einer Quellen-TKÜ unzulässig. Der Bayreuther Strafrechtler Prof. Christian Rückert stuft die Maßnahme mangels technischer Filterung gar als Eingriff auf dem Niveau einer Online-Durchsuchung ein.
2. Fehlende Manipulationssperre: Nach den Buchstaben des Gesetzes muss zwingend ausgeschlossen sein, dass die Überwachungstechnik mehr Modifikationen am Zielkonto vornimmt, als zur Datenerfassung nötig sind. Mit einem offiziellen Messenger-Client können Ermittler jedoch fingierte Botschaften unter fremder Kennung abschicken.

Rückerts Schlussfolgerung ist eindeutig: Ohne behördeneigene Spezialanwendungen, die den Download von Altprotokollen sowie die Absendefunktion auf Programmebene unterbinden, bleibt die Nutzung regulärer Hersteller-Tools ungesetzlich.

Dienstvorschriften gegen Gerichtsurteile: Behörden blocken Aufklärung ab

Trotz der restriktiven Linie der Karlsruher Richter weiten Sicherheitsbehörden das Instrumentarium aus. Aus als „Nur für den Dienstgebrauch“ klassifizierten Akten geht hervor, dass das Zollkriminalamt das Verfahren nach einer 2023 begonnenen Testphase zum 1. August 2025 regulär in seine Ermittlungsstrukturen gegen das organisierte Verbrechen übernommen hat.

Bemerkenswert ist das Festhalten an gekippten Rechtsstandards: Noch am 20. Februar 2026 – einen Monat nach der BGH-Entscheidung – legitimierte das ZKA das Instrument intern mit der überholten Rechtsauslegung einer simplen TKÜ.

Auskunftsersuchen stoßen bei den beteiligten Ministerien und Ämtern auf Granit. Das ZKA erklärt die Details zur geheimhaltungsbedürftigen Verschlusssache, das BKA lehnt Erläuterungen zu informationstechnischen Eingriffen grundsätzlich ab, und das Bundesjustizministerium verweigerte einer parlamentarischen Anfrage der Grünen-Fraktion die Beantwortung wegen eines angeblich unvertretbar hohen Rechercheaufwands.

Schutzmechanismen für Betroffene

Weil die Ermittler keine Spuren im Betriebssystem hinterlassen, sondern reguläre App-Funktionen zweckentfremden, lässt sich der Zugriff direkt aufdecken:

• Geräteübersicht kontrollieren: In den Programmeinstellungen der Messenger-Dienste werden verknüpfte Computer und Browser-Sitzungen gelistet.
• Fremdzugriffe kappen: Nicht selbst initiierte Verbindungen können an Ort und Stelle über die Benutzeroberfläche getrennt werden.

Dass diese Überprüfung greift, bewies der erwähnte Ermittlungsfall in Niedersachsen: Der Beschuldigte bemerkte die Polizeisitzung in seiner Geräteliste und beendete sie eigenhändig nach wenigen Stunden. Dennoch reichte das Zeitfenster den Fahndern aus, um die bis dahin aufgelaufene Chathistorie abzugreifen.

Titelbild mit Hilfe von KI erstellt.

generation i - Deine Community für alles über Apple und Heimautomationen