Telekommunikationsüberwachung (TKÜ) – Was ist das und wann darf sie eingesetzt werden?

Telekommunikationsüberwachung (TKÜ) – Überblick

Die Telekommunikationsüberwachung (TKÜ) nach § 100a StPO gehört zu den eingriffsintensivsten Ermittlungsmaßnahmen des deutschen Strafprozessrechts. Sie greift unmittelbar in das Grundrecht des Fernmeldegeheimnisses (Art. 10 GG) ein und ermöglicht den Ermittlungsbehörden, Telefongespräche, SMS, E-Mails und andere Formen der elektronischen Kommunikation mitzuhören, mitzulesen und aufzuzeichnen.

Gesetzliche Grundlage – § 100a StPO

§ 100a Abs. 1 StPO erlaubt die Überwachung und Aufzeichnung der Telekommunikation unter drei kumulativen Voraussetzungen:

1. Es liegen bestimmte Tatsachen vor, die den Verdacht begründen, dass jemand als Täter oder Teilnehmer eine in § 100a Abs. 2 StPO genannte schwere Straftat (Katalogdelikt) begangen, in Fällen, in denen der Versuch strafbar ist, zu begehen versucht oder durch eine Straftat vorbereitet hat.
2. Die Tat auch im Einzelfall schwer wiegt.
3. Die Erforschung des Sachverhalts oder die Ermittlung des Aufenthaltsorts auf andere Weise wesentlich erschwert oder aussichtslos wäre (Subsidiarität).

Katalogdelikte (§ 100a Abs. 2 StPO)

Die TKÜ ist nur bei bestimmten, im Gesetz aufgelisteten schweren Straftaten zulässig. Der Katalog umfasst unter anderem:

• Straftaten des Friedensverrats, des Hochverrats und der Gefährdung des demokratischen Rechtsstaats (§§ 80a–83, 89a–89c StGB)
• Bildung krimineller oder terroristischer Vereinigungen (§§ 129–129b StGB)
• Mord und Totschlag (§§ 211, 212 StGB)
• Schwere Körperverletzung, Körperverletzung mit Todesfolge (§§ 226, 227 StGB)
• Sexualdelikte (§§ 176–178 StGB)
• Raub und räuberische Erpressung (§§ 249–255 StGB)
• Erpresserischer Menschenraub, Geiselnahme (§§ 239a, 239b StGB)
• Bandendiebstahl, schwerer Bandendiebstahl (§§ 244, 244a StGB)
• Geldwäsche (§ 261 StGB)
• Gewerbs- und bandenmäßiger Betrug (§ 263 Abs. 3 und 5 StGB)
• Brandstiftungsdelikte (§§ 306–306c StGB)
• BtM-Delikte in nicht geringer Menge (§ 29a, § 30, § 30a BtMG)
• Waffendelikte (WaffG, KrWaffKG)
• Steuerhinterziehung in bestimmten Fällen (§ 370 AO)

Die Auflistung ist abschließend. Bei Delikten, die nicht im Katalog stehen, ist eine TKÜ unzulässig.

Richterliche Anordnung

Die TKÜ darf nur durch den Richter angeordnet werden (§ 100e Abs. 1 StPO). Die Anordnung gilt zunächst für drei Monate und kann um jeweils drei Monate verlängert werden. Der Richter muss die Anordnung begründen und insbesondere die Tatsachen darlegen, die den Verdacht einer Katalogtat begründen.

Bei Gefahr im Verzug kann die Staatsanwaltschaft die TKÜ anordnen; die richterliche Bestätigung muss dann innerhalb von drei Werktagen eingeholt werden.

Technische Formen der TKÜ

Klassische TKÜ

Die klassische TKÜ erfasst die laufende Kommunikation über Festnetz, Mobilfunk, SMS und E-Mail. Die Telekommunikationsanbieter sind nach § 100a Abs. 4 StPO verpflichtet, den Ermittlungsbehörden die technische Umsetzung zu ermöglichen (Schnittstelle nach ETSI-Standard).

Quellen-TKÜ (§ 100a Abs. 1 Satz 2 und 3 StPO)

Die Quellen-TKÜ ermöglicht das Abfangen der Kommunikation auf dem Endgerät – also bevor eine Ende-zu-Ende-Verschlüsselung greift oder nachdem sie entschlüsselt wurde. Dies geschieht durch die Installation einer Überwachungssoftware (umgangssprachlich: „Staatstrojaner“) auf dem Gerät des Beschuldigten. Die Quellen-TKÜ darf nur die laufende Kommunikation erfassen – nicht gespeicherte Daten (für diese wäre eine Online-Durchsuchung nach § 100b StPO erforderlich).

Online-Durchsuchung (§ 100b StPO)

Noch weitergehend als die Quellen-TKÜ ist die Online-Durchsuchung, die den Zugriff auf das gesamte informationstechnische System ermöglicht – also auch auf gespeicherte Dateien, Fotos, Dokumente etc. Sie unterliegt noch strengeren Voraussetzungen und einem engeren Katalog.

VoIP und Messenger-Dienste – Wie sicher sind sie?

Die zunehmende Verbreitung von Ende-zu-Ende-verschlüsselten Messenger-Diensten (Signal, WhatsApp, Telegram) und VoIP-Telefonaten (Voice over Internet Protocol) hat die klassische TKÜ vor erhebliche Herausforderungen gestellt.

Ende-zu-Ende-Verschlüsselung

Bei Ende-zu-Ende-Verschlüsselung wird die Nachricht auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers entschlüsselt. Der Transportweg – also der Server des Anbieters – sieht nur verschlüsselte Daten. Eine klassische TKÜ beim Provider kann diese Nachrichten daher nicht im Klartext erfassen.

VoIP-Telefonate

VoIP-Telefonate (über Signal, WhatsApp, FaceTime etc.) sind in der Regel ebenfalls Ende-zu-Ende-verschlüsselt und damit für die klassische TKÜ nicht direkt abhörbar. Dies gilt als erheblich sicherer als herkömmliche Mobilfunk- oder Festnetztelefonate.

Keine absolute Sicherheit

Gleichwohl bietet kein Kommunikationsmedium absolute Sicherheit:

• Die Quellen-TKÜ (Staatstrojaner) kann auch verschlüsselte Kommunikation erfassen, indem sie direkt auf dem Endgerät ansetzt – vor der Verschlüsselung oder nach der Entschlüsselung.
• Metadaten (wer kommuniziert wann mit wem, wie lange, von welchem Standort) werden auch bei verschlüsselter Kommunikation erfasst und können erhebliche Erkenntnisse liefern.
• Cloud-Backups: Viele Messenger speichern Backups in der Cloud (Google Drive, iCloud), die nicht Ende-zu-Ende-verschlüsselt sind und damit durch Ermittlungsbehörden zugänglich sein können.
• Schwachstellen: Software-Sicherheitslücken (Zero-Day-Exploits) können von Ermittlungsbehörden genutzt werden, um Zugang zu Endgeräten zu erlangen.
• Physischer Zugriff: Bei einer Beschlagnahme des Endgeräts können gespeicherte Nachrichten ggf. ausgelesen werden, wenn das Gerät nicht ausreichend gesichert ist.

Kernbereichsschutz

Die TKÜ darf den Kernbereich privater Lebensgestaltung nicht antasten (§ 100d StPO). Höchstpersönliche Gespräche (z.B. mit dem Ehepartner über intime Angelegenheiten, Tagebucheinträge) dürfen nicht verwertet werden und sind unverzüglich zu löschen, wenn sie aufgezeichnet werden. Die Abgrenzung ist in der Praxis schwierig und bietet Angriffspunkte für die Verteidigung.

Benachrichtigungspflicht

Nach Abschluss der TKÜ müssen die Betroffenen benachrichtigt werden (§ 101 Abs. 4 StPO). Die Benachrichtigung kann aufgeschoben werden, solange sie den Zweck der Überwachung gefährden würde. Die Benachrichtigung ist für den Betroffenen wichtig, um seine Rechte wahrzunehmen (Beschwerde, Beweisverwertungsverbot).

Verteidigungsansätze bei TKÜ-Beweismitteln

1. Rechtmäßigkeit der Anordnung prüfen

Der richterliche Beschluss muss die Voraussetzungen des § 100a StPO erfüllen. Fehlende Begründung, fehlendes Katalogdelikt oder mangelnde Subsidiarität können die Anordnung rechtswidrig machen.

2. Beweisverwertungsverbot geltend machen

Bei rechtswidriger TKÜ kann ein Beweisverwertungsverbot in Betracht kommen. Die Rechtsprechung differenziert hier nach der Schwere des Verfahrensverstoßes.

3. Zuordnung der Kommunikation

Die bloße Nutzung eines Telefons oder eines Messenger-Kontos beweist nicht zwingend, dass der Beschuldigte die fragliche Nachricht selbst verfasst hat. Dritte könnten das Gerät oder Konto genutzt haben.

4. Kontextprüfung

Einzelne Gesprächsausschnitte oder Nachrichten können aus dem Kontext gerissen missverständlich sein. Eine vollständige Kontextanalyse der Kommunikation ist häufig entscheidend.

Fazit

Die TKÜ ist ein mächtiges Ermittlungsinstrument, das strengen rechtlichen Voraussetzungen unterliegt. VoIP und verschlüsselte Messenger bieten zwar erhöhten Schutz gegenüber der klassischen TKÜ, sind aber durch Quellen-TKÜ und andere Maßnahmen nicht unangreifbar. Eine fundierte Verteidigung prüft die Rechtmäßigkeit der Anordnung, die Verwertbarkeit der Ergebnisse und die Zuordnung der Kommunikation. Rechtsanwalt Bafteh berät Betroffene im Raum Bonn und Köln kompetent zu allen Fragen der Telekommunikationsüberwachung.

Verfasst von Rechtsanwalt Philip Bafteh, Strafverteidiger in Bonn. Philip Bafteh veröffentlicht regelmäßig zu strafrechtlichen und wirtschaftsrechtlichen Themen und verteidigt Beschuldigte in Ermittlungs- und Hauptverfahren.

Mehr zur Person →

Zuletzt aktualisiert: Mai 2026