Messengerdienste: Ermittler lesen Telegram und Whatsapp ohne Trojaner mit

Was geschehen ist: Die neue Praxis der digitalen Überwachung

Deutsche Ermittlungsbehörden haben eine Methode etabliert, um verschlüsselte Messenger-Dienste wie Whatsapp und Telegram zu überwachen, ohne dabei auf klassische Spähsoftware oder Trojaner zurückgreifen zu müssen. Diese als Account-Cloning bekannte Praxis ermöglicht es Polizei und Zoll, Nachrichten mitzulesen, indem sie sich über Web- oder Desktop-Anwendungen eine zweite, aktive Sitzung auf dem Zielkonto verschaffen. Anstatt das Smartphone des Betroffenen mit einer Schadsoftware zu infizieren, die den Datenverkehr direkt am Endgerät abgreift, nutzen die Ermittler die offiziellen Schnittstellen der Messenger-Anbieter selbst. Sobald die Verknüpfung bestätigt wurde, haben die Behörden Zugriff auf den Kommunikationsverlauf. Obwohl die Ende-zu-Ende-Verschlüsselung der Dienste technisch bestehen bleibt, können die Ermittler die ein- und ausgehenden Nachrichten auf dem gespiegelten Gerät einsehen. Diese Methode hat sich in den vergangenen Jahren von einer seltenen Ausnahme zu einem regelmäßig eingesetzten Instrument der Strafverfolgung entwickelt, für das es bisher keine spezifische gesetzliche Grundlage gibt. Die Behörden umgehen damit die hohen technischen Hürden, die mit der Installation von Staatstrojanern verbunden sind, und nutzen stattdessen die Standardfunktionalitäten der Messenger-Clients.

Die Einzelheiten: Zahlen, Fakten und behördliche Abläufe

Die Anwendung des Account-Clonings hat laut vorliegenden Daten eine deutliche Dynamik entwickelt. Das Bundeskriminalamt (BKA) führte im ersten Halbjahr 2024 insgesamt 13 solcher Maßnahmen durch, die sich auf zwölf verschiedene Ermittlungsverfahren verteilten. Im zweiten Halbjahr 2024 stieg die Zahl der Einsätze auf 18 an. Dieser Trend setzte sich im ersten Halbjahr 2025 fort, in dem das BKA in neun Verfahren insgesamt 21 Fälle dokumentierte. Auch der Zoll hat seine Kapazitäten in diesem Bereich massiv ausgebaut. Ein seit Ende 2023 laufender Modellversuch wurde zum 1. August 2025 in den regulären Dienstbetrieb überführt. Seitdem steht das Instrument den Zoll-Ermittlungseinheiten dauerhaft für die Bekämpfung schwerer und organisierter Kriminalität zur Verfügung. Dies geht aus einer internen Verfügung hervor. Die technische Umsetzung erfolgt dabei über die Desktop-Clients oder Web-Anwendungen, die normalerweise für die bequeme Nutzung am PC gedacht sind. Die Ermittler koppeln messengerbasierte Zweitgeräte, um die Kommunikation in Echtzeit zu spiegeln. Dabei werden jedoch auch Daten synchronisiert, die nicht unmittelbar mit der aktuellen Überwachung in Zusammenhang stehen, was die rechtliche Bewertung der Methode erheblich erschwert.

Hintergrund: Vom Modellversuch zur Standardpraxis

Die Methode des Account-Clonings ist keineswegs brandneu, wurde jedoch lange Zeit nur diskret angewendet. Ein Dokument des Bundeskriminalamts belegte die Praxis bereits vor rund fünf Jahren erstmals. Dass die Behörden nun verstärkt auf dieses Verfahren setzen, liegt vor allem an der zunehmenden Verbreitung von Ende-zu-Ende-verschlüsselten Messengern, die klassische Formen der Telekommunikationsüberwachung (TKÜ) technisch nahezu unmöglich machen. Während die Installation von Quellen-TKÜ-Software, also Staatstrojanern, hohe Anforderungen an die IT-Sicherheit und die rechtliche Genehmigung stellt, ist das Account-Cloning technisch wesentlich einfacher umzusetzen. Es erfordert lediglich den Zugriff auf die Verknüpfungsfunktion des Messengers, etwa durch einen QR-Code oder eine Bestätigung auf dem Zielgerät. Die Entwicklung verlief dabei von einer experimentellen Phase, in der das BKA punktuell Erfahrungen sammelte, hin zu einer strukturierten Nutzung durch verschiedene Bundesbehörden. Der Zoll hat diesen Prozess durch die Überführung des Modellversuchs in eine reguläre Linienstruktur formalisiert. Die Behörden reagieren damit auf den Umstand, dass Kriminelle ihre Kommunikation zunehmend in geschlossene, verschlüsselte digitale Räume verlagert haben, in denen herkömmliche Abhörmaßnahmen an ihre Grenzen stoßen.

Die Beteiligten: Behörden, Gerichte und Experten

Die Hauptakteure in diesem Bereich sind das Bundeskriminalamt (BKA) und das Zollkriminalamt, die das Verfahren in ihren Ermittlungsalltag integriert haben. Diese Behörden entscheiden über den Einsatz der Methode, sofern die rechtlichen Voraussetzungen für eine Überwachung vorliegen. Auf der juristischen Seite hat der Bundesgerichtshof (BGH) im Januar 2026 eine entscheidende Leitlinie vorgegeben, indem er die heimliche Aufschaltung bei Telegram als Quellen-Telekommunikationsüberwachung einstufte. Damit unterliegt die Praxis strengen richterlichen Auflagen. Wissenschaftliche Expertise kommt unter anderem von Christian Rückert, Professor für IT-Strafrecht an der Universität Bayreuth. Er bewertet den Einsatz der Standard-Clients als äußerst problematisch, da diese technisch nicht darauf ausgelegt seien, die Anforderungen einer rechtmäßigen Überwachung zu erfüllen. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Verfassungsschutz haben sich bereits mit den technischen Implikationen der Messenger-Synchronisation befasst, insbesondere im Hinblick auf die Zeiträume, für die Nachrichten bei verschiedenen Anbietern wie Signal oder Whatsapp rückwirkend verfügbar sind.

Einordnung: Die rechtliche Problematik der Synchronisation

Einzuordnen ist das Vorgehen der Behörden als ein Konflikt zwischen technischer Funktionalität und rechtlicher Verhältnismäßigkeit. Der BGH hat klargestellt, dass nur die laufende Kommunikation ab dem Zeitpunkt des richterlichen Beschlusses erfasst werden darf. Rückwirkend gespeicherte Chats sind von dieser Erlaubnis nicht gedeckt. Hier liegt das Kernproblem: Die Messenger-Clients synchronisieren beim Koppeln eines neuen Geräts automatisch auch ältere Nachrichten. Bei Telegram ist diese Rückwirkung praktisch unbegrenzt, bei Whatsapp Web umfasst sie laut Anbieter etwa ein Jahr, und bei Signal warnen BSI und Verfassungsschutz vor einer Synchronisation der letzten 45 Tage. Den Berichten zufolge ist es für die Ermittler technisch kaum möglich, diese automatische Synchronisation zu unterbinden, ohne den offiziellen Client zu manipulieren. Da die Behörden jedoch keine eigenen, modifizierten Clients verwenden, sondern die Standard-Software nutzen, besteht die Gefahr, dass sie mehr Daten erheben, als der richterliche Beschluss erlaubt. Professor Rückert betont, dass ein Zugriff nur dann rechtmäßig wäre, wenn technisch sichergestellt wäre, dass keine Nachrichten versendet und keine Daten verändert werden können – eine Bedingung, die die Standard-Anwendungen derzeit nicht erfüllen.

Offene Fragen: Was der Quelltext nicht beantwortet

Der Quelltext lässt einige wesentliche Fragen offen, die für die Beurteilung der Überwachungspraxis von Bedeutung wären. Zunächst bleibt unklar, wie die Ermittler technisch verhindern, dass sie während der Überwachung versehentlich Nachrichten versenden oder den Status des Zielkontos verändern, was die Integrität der Beweise gefährden könnte. Es wird nicht erläutert, welche spezifischen Sicherheitsvorkehrungen die Behörden treffen, um die unzulässige Erfassung von Altdaten, die bei der Synchronisation zwangsläufig anfallen, rechtssicher auszusortieren oder zu löschen. Zudem fehlen Informationen darüber, ob und wie die betroffenen Messenger-Anbieter wie Meta (Whatsapp) oder die Betreiber von Telegram auf diese Praxis reagieren und ob sie technische Maßnahmen ergreifen, um solche behördlichen Aufschaltungen zu erschweren. Auch bleibt offen, wie viele Verfahren insgesamt durch diese Methode erfolgreich zum Abschluss gebracht wurden und ob es bereits gerichtliche Urteile gibt, die Beweise aus einer solchen Überwachung aufgrund der genannten technischen Probleme verworfen haben. Die genaue Art und Weise, wie die Behörden den Zugriff auf das Zielkonto erlangen – etwa durch physischen Zugriff auf das Gerät oder durch andere Methoden –, wird im Text nicht näher spezifiziert.

Wie es weitergeht: Ausblick auf die behördliche Praxis

Die Überwachung mittels Account-Cloning ist nun fester Bestandteil der Ermittlungsarbeit beim Zoll und beim BKA. Da das Verfahren in die reguläre Linienstruktur überführt wurde, ist davon auszugehen, dass die Zahl der Einsätze weiter steigen wird, sofern die Behörden keine anderen, technisch überlegenen Methoden zur Überwachung verschlüsselter Kommunikation finden. Die rechtliche Auseinandersetzung um die Zulässigkeit der Methode wird jedoch anhalten, da die Diskrepanz zwischen der BGH-Vorgabe zur strikten Begrenzung auf laufende Kommunikation und der technischen Funktionsweise der Messenger-Clients weiterhin besteht. Es ist zu erwarten, dass weitere Gerichtsentscheidungen notwendig sein werden, um zu klären, ob die Nutzung der Standard-Clients unter den gegebenen Umständen den verfassungsrechtlichen Anforderungen an eine Quellen-TKÜ genügt. Die Behörden stehen vor der Herausforderung, ihre Überwachungsmethoden so anzupassen, dass sie die strengen juristischen Regeln einhalten, ohne dabei die Funktionalität der Ermittlungsinstrumente zu verlieren. Ob dies durch interne technische Anpassungen oder durch neue gesetzliche Rahmenbedingungen geschehen wird, bleibt abzuwarten. Die Debatte um die Balance zwischen digitaler Privatsphäre und staatlichem Strafverfolgungsinteresse wird durch diese Praxis jedenfalls weiter befeuert.