Deutsche Polizei greift über verknüpfte Geräte auf verschlüsselte Nachrichten zu

Deutsche Strafverfolgungsbehörden haben Berichten zufolge eine Möglichkeit gefunden, verschlüsselte Nachrichten zu überwachen, ohne die Verschlüsselung selbst zu knacken. Die als Messenger-Überwachung bekannte Methode nutzt die üblichen Funktionen für verknüpfte Geräte in WhatsApp, Signal und Telegram.

Sobald die Behörden einen von der Polizei kontrollierten Computer mit dem Konto einer Zielperson verbinden, kann der Nachrichtendienst Unterhaltungen direkt an dieses Gerät übermitteln. Deutsche Gerichte und Datenschutzvertreter bezweifeln jedoch, dass diese Praxis über eine ausreichende Rechtsgrundlage verfügt.

Polizei nutzt integrierte Funktionen von Messenger-Apps

Vom deutschen Medium für digitale Rechte Netzpolitik veröffentlichte Dokumente zeigen, dass das Zollkriminalamt Ende 2023 mit der Erprobung der Methode begann. Beamte sollen davor gewarnt haben, Einzelheiten äußerst vertraulich zu behandeln, um die Wirksamkeit der Methode nicht zu gefährden.

Die Methode basiert auf Funktionen, mit denen Nutzer über mehrere Geräte auf ihre Konten zugreifen können. WhatsApp Web und Signal Desktop können ein Messenger-Konto beispielsweise mit einem Laptop oder Desktop-Computer verbinden.

Deutsche Behörden können dieselbe Funktion verwenden, um ein Konto mit einem von der Polizei kontrollierten Gerät zu verknüpfen. Die Nachrichten erreichen diesen Computer anschließend in entschlüsselter Form, da der Messenger-Dienst ihn als autorisierten Endpunkt behandelt.

Die Ermittler müssen daher weder die Ende-zu-Ende-Verschlüsselung knacken noch Spionagesoftware installieren, die das gesamte Mobiltelefon kontrolliert.

Behörden benötigen Zugriff oder Bestätigungscodes

Die Polizei muss zunächst ausreichenden Zugriff erhalten, um das zusätzliche Gerät zu verknüpfen. Laut Netzpolitik können Ermittler dies durch physischen Zugriff auf das Mobiltelefon der Zielperson erreichen.

Die Behörden können Bestätigungscodes auch durch staatlich genehmigtes Phishing erhalten oder SMS-Nachrichten im Rahmen einer rechtmäßigen Telefonüberwachung abfangen. Mithilfe dieser Codes können sie ihren eigenen Computer als verknüpftes Gerät hinzufügen.

Signal birgt Berichten zufolge ein zusätzliches Risiko. Deutsche Sicherheitsbehörden warnen, dass ein erfolgreich verbundenes Gerät möglicherweise auf Nachrichten aus den vorangegangenen 45 Tagen zugreifen kann.

Telegram-Verdächtiger entdeckte die Verbindung

Netzpolitik verwies auf eine Ermittlung aus dem Jahr 2022 gegen einen mutmaßlichen Drogendealer in Niedersachsen. Die Polizei verknüpfte heimlich ein Gerät mit dem Telegram-Konto des Verdächtigen.

Der Verdächtige bemerkte die unbefugte Verbindung mehrere Stunden später. Zu diesem Zeitpunkt hatten die Beamten jedoch bereits das Nachrichtenarchiv des Kontos kopiert.

Offizielle Dokumente zeigen, dass deutsche Behörden die Messenger-Überwachung im August 2025 als formelle Ermittlungsmethode einführten. Beamte führten bedeutende Ermittlungserfolge bei schwerer und organisierter Kriminalität auf diese Technik zurück.

Dennoch bleiben Fragen dazu offen, wie häufig die Behörden die Methode einsetzen und welche Personen sie überwachen.

Polizei verknüpfte Konten von Zeugen

Ein Fall aus dem Jahr 2020 zeigt, wie die Behörden die Methode auch gegen Personen einsetzten, die nicht einer Straftat verdächtigt wurden. Ein Ehepaar übergab seine Mobiltelefone freiwillig der deutschen Polizei, während die Beamten es als Zeugen in einem Ermittlungsverfahren gegen seine Tochter befragten.

Das Paar erlaubte den Ermittlern, Nachrichten der Tochter zu prüfen und zu fotografieren. Während sich die Geräte im Besitz der Polizei befanden, aktivierten die Beamten heimlich WhatsApp Web und verknüpften beide Konten mit einem Computer des Bundeskriminalamts.

Nachdem die Polizei die Mobiltelefone zurückgegeben hatte, konnten die Ermittler möglicherweise neue Nachrichten lesen, synchronisierte Unterhaltungen ansehen und auf WhatsApp-Kontakte zugreifen. Die verknüpften Konten hätten der Polizei auch ermöglicht, Nachrichten im Namen des Ehepaars zu senden.

Der Zugriff blieb jedoch auf WhatsApp beschränkt. Die Ermittler konnten damit weder Sprachanrufe überwachen noch die Kameras und Mikrofone der Mobiltelefone verwenden. Auch gewöhnliche SMS-Nachrichten und andere Apps waren über die verknüpfte Verbindung nicht zugänglich.

Deutsche Gerichte bezweifeln die Rechtsgrundlage

Die Überwachungsmethode ist im deutschen Rechtssystem auf kritische Prüfung gestoßen. Im Januar 2026 entschied der Bundesgerichtshof, dass die heimliche Verbindung mit Telegram-Unterhaltungen eine Form der Überwachung darstellt.

Die Entscheidung verwarf eine frühere Rechtsauslegung, auf die sich Zollermittler Berichten zufolge noch im darauffolgenden Monat beriefen. Das Urteil könnte beeinflussen, wie Behörden ähnliche Überwachungsmaßnahmen künftig rechtfertigen.

Die Technik umgeht nicht die Verschlüsselung, die Nachrichten während der Übertragung zwischen Geräten schützt. Stattdessen fügt die Polizei einen weiteren autorisierten Endpunkt hinzu und empfängt die Inhalte, nachdem der Messenger-Dienst sie entschlüsselt hat.

Eine starke Verschlüsselung allein kann diese Art von Zugriff daher nicht verhindern. Nutzer müssen auch die mit ihren Konten verknüpften Geräte kontrollieren und alle unbekannten Verbindungen entfernen.

Verschlüsselte Apps stehen unter breiterem Überwachungsdruck

Deutsche Behörden sind nicht die einzigen, die nach alternativen Möglichkeiten zur Überwachung Ende-zu-Ende-verschlüsselter Kommunikation suchen. Strafverfolgungsbehörden in anderen Ländern sollen Informationen aus Push-Benachrichtigungen auf iOS- und Android-Geräten gesammelt haben.

Solche Methoden greifen auf Daten zu, bevor die Verschlüsselung beginnt oder nachdem ein Gerät sie entschlüsselt hat. Dadurch können Ermittler einen Angriff auf die zugrunde liegende Kryptografie vermeiden und dennoch nützliche Informationen erhalten.

Der zunehmende Einsatz der Messenger-Überwachung verdeutlicht ein umfassenderes Datenschutzproblem. Verschlüsselte Nachrichten können mathematisch sicher bleiben, während Kontofunktionen, verknüpfte Geräte und Benachrichtigungssysteme weiterhin andere Zugangswege zu ihren Inhalten bieten.