Die Architektur des digitalen Verdachts
Wo sicherheitsrelevante Daten entstehen, wie der Staat auf sie zugreift und warum sich die Logik der Ermittlungen verschiebt
VON GÜNTHER BURBACH
Der Datensatz vor dem Verdacht
Ein Vorfall.
Ein klar umrissener Ort.
Ein bestimmter Zeitraum.
Mehr ist zu Beginn häufig nicht bekannt. Es gibt möglicherweise eine Anzeige, vielleicht eine Zeugenaussage, vielleicht nur einen Sachverhalt, der geprüft werden muss. In der klassischen Vorstellung beginnt die Ermittlungsarbeit an diesem Punkt mit der Suche nach einer Person: Wer könnte verantwortlich sein? Wer hatte Zugang? Wer hatte ein Motiv?
Doch in einer digital organisierten Gesellschaft verläuft der Einstieg oft anders. Parallel zur personenbezogenen Suche wird ein technischer Raum definiert. Der Tatort ist nicht nur ein physischer Ort, sondern zugleich ein rekonstruierbares Datenumfeld. Zeit und Raum lassen sich digital abbilden: durch Mobilfunkprotokolle, Transaktionszeitpunkte, Login-Daten oder elektronische Bewegungsdaten.
Der erste Schritt besteht damit nicht zwingend in der Identifizierung einer Person, sondern in der Zusammenstellung eines Datensatzes. Aus einem Ereignis wird ein definierter Zeitraum. Aus einem Ort wird ein digital abgrenzbarer Umkreis. Innerhalb dieser Parameter werden vorhandene Datenspuren betrachtet, die unabhängig vom konkreten Verdacht entstanden sind.
Mobiltelefone buchen sich automatisch in Funkzellen ein.[1] Zahlungsdienste speichern Transaktionen.[2] Plattformen dokumentieren Anmeldungen und Verbindungsdaten.[3] Diese Protokolle entstehen nicht zu Ermittlungszwecken. Sie sind Nebenprodukte technischer Systeme, die funktionieren müssen. Kommunikation, Abrechnung und Zugangskontrolle erzeugen Datensätze, kontinuierlich und systembedingt. Erst wenn ein Anlass besteht, können solche Daten unter gesetzlichen Voraussetzungen relevant werden.[4]
Entscheidend ist dabei die Reihenfolge: Nicht zwingend eine Person steht am Anfang, sondern ein digital rekonstruierbarer Kontext. Der Datensatz geht dem Verdacht voraus.
Das bedeutet nicht, dass Schuld vermutet wird, bevor etwas geschehen ist. Es bedeutet, dass Aufmerksamkeit in einer datenintensiven Umgebung häufig aus der Analyse vorhandener Spuren entsteht. Auffälligkeiten ergeben sich aus Überschneidungen, zeitlichen Koinzidenzen oder technischen Mustern. Aus Listen werden Konstellationen gebildet, aus Konstellationen ergeben sich Prüfungen.
Der Verdacht steht nicht am Anfang
Gerade diese Auswahl verändert die Struktur der ersten Ermittlungsphase. Wer sich im relevanten Datenraum befindet, kann Teil einer Prüfung werden, unabhängig davon, ob er aktiv gehandelt hat. Die bloße Präsenz in einem definierten Umfeld kann dazu führen, dass eine Kennung in einer Liste erscheint. Erst danach beginnt die Differenzierung.
Diese Vorgehensweise ist kein Ausnahmeinstrument, sondern Ausdruck einer digitalen Infrastruktur. Je dichter Netze, Plattformen und elektronische Zahlungssysteme den Alltag durchziehen, desto umfassender wird das potenziell rekonstruierbare Umfeld. Die technische Möglichkeit entsteht nicht durch eine einzelne sicherheitspolitische Maßnahme, sondern durch die Normalität digitaler Prozesse.
Der Perspektivwechsel liegt daher weniger im Umfang staatlicher Befugnisse als in der Logik des Einstiegs. Ermittlungen beginnen nicht ausschließlich bei einer identifizierten Person, sondern häufig bei der Analyse eines Datenraums. Der Verdacht steht nicht am Anfang, sondern kann das Ergebnis einer ersten Sortierung sein.
Damit verschiebt sich der Ausgangspunkt moderner Strafverfolgung subtil. Nicht das individuelle Verhalten allein erzeugt Aufmerksamkeit, sondern auch die digitale Umgebung, in der es stattfindet. Die zentrale Frage lautet deshalb nicht nur, welche Instrumente eingesetzt werden, sondern wann und an welcher Stelle ein Ermittlungsprozess beginnt.
Beginnt er bei der Tat, oder bei der Auswertung von Spuren, die unabhängig vom konkreten Verdacht entstanden sind?
Wenn der Datensatz häufig vor dem konkreten Verdacht steht, stellt sich die grundlegende Frage: Wo entstehen diese Daten überhaupt? Die naheliegende Annahme, sicherheitsrelevante Informationen würden primär durch staatliche Stellen erhoben, greift in der Praxis zu kurz. Der überwiegende Teil jener Daten, die in Ermittlungsverfahren eine Rolle spielen können, entsteht außerhalb staatlicher Behörden, als Nebenprodukt digital organisierter Alltagsprozesse.
Telekommunikation ist dabei der sichtbarste Bereich. Jedes eingeschaltete Mobiltelefon kommuniziert fortlaufend mit dem Netz. Damit Anrufe zugestellt und Daten übertragen werden können, muss ein Gerät in einer Funkzelle registriert sein.[5] Bei jeder Verbindung entstehen technische Protokolle: Zeitpunkt, Dauer, beteiligte Anschlüsse, zugewiesene IP-Adressen.[6] Diese Informationen sind Voraussetzung für den Betrieb des Netzes. Ohne sie wäre weder Abrechnung noch technische Steuerung möglich. Sie werden nicht mit dem primären Ziel der Strafverfolgung gespeichert, sondern weil das System ohne sie nicht funktioniert.
Wo sicherheitsrelevante Daten entstehen, wie der Staat auf sie zugreift und warum sich die Logik der Ermittlungen verschiebt VON GÜNTHER BURBACH Der Datensatz vor dem Verdacht Ein Vorfall. Ein klar […]
Um diesen Artikel vollständig lesen zu können, schalten Sie ihn bitte frei:
Diesen Artikel für 0,85 € bestellen.
Bereits gekauft? LOG IN