Ein gesperrtes Smartphone als Schlüsselbeweismittel, Chatverläufe aus einem verschlüsselten Messenger als Grundlage für eine Verurteilung, Standortdaten, die einen Tatverdächtigen am Tatort platzieren: Digitale Beweismittel prägen Strafverfahren in Deutschland seit Jahren, aber die rechtlichen Rahmenbedingungen haben sich 2025 und 2026 erheblich verschärft. Wer verstehen will, wie Ermittler vorgehen dürfen und wo Verteidiger ansetzen können, muss die aktuelle Gesetzeslage kennen.
Rechtsgrundlagen der digitalen Beweiserhebung
Die Strafprozessordnung kennt keine eigene Norm für „Smartphone-Forensik“. Stattdessen greifen mehrere Vorschriften ineinander. Die Durchsuchung und Beschlagnahme von Endgeräten richtet sich nach den Paragraphen 94 bis 98 StPO. Für die Auswertung gespeicherter Kommunikationsdaten gilt seit der Reform des Telekommunikationsgesetzes zusätzlich Paragraph 100a StPO, wenn es um laufende oder gespeicherte Telekommunikation geht. Seit dem Urteil des Bundesverfassungsgerichts vom 16. Juni 2023 (Az. 1 BvR 2821/19) ist außerdem klargestellt, dass der Zugriff auf Cloud-gespeicherte Inhalte über ein Smartphone einem eigenständigen Eingriff in das Grundrecht auf informationelle Selbstbestimmung gleichkommt und einer gesonderten richterlichen Anordnung bedarf.
Praktisch bedeutet das: Ein Durchsuchungsbeschluss für das Gerät erlaubt noch keine automatische Auswertung aller darüber erreichbaren Dienste. Wer als Beschuldigter ein Smartphone nutzt, das permanent mit Google Drive, iCloud oder WhatsApp-Backups verbunden ist, kann sich auf diesen Schutz berufen.
Was forensische Auswertungen technisch erfassen
Moderne forensische Software wie Cellebrite UFED oder Oxygen Forensic Detective kann bei entsperrten Geräten weit mehr extrahieren als nur gesendete Nachrichten. Dazu zählen gelöschte Daten aus nicht überschriebenen Speicherbereichen, WLAN-Verbindungshistorien, App-Nutzungszeiten, Bluetooth-Kopplungen sowie Metadaten aus Fotos mit GPS-Koordinaten. Bei gesperrten Geräten stoßen Ermittler häufig an Grenzen, sofern aktuelle iOS- oder Android-Versionen eingesetzt werden. In der Praxis werden deshalb Entsperrungsversuche über Exploits oder spezialisierte Dienstleister unternommen, was wiederum eigene Rechtsfragen aufwirft.
Spezialisierte Sachverständigenbüros, die Smartphone Forensik anbieten, werden dabei sowohl von Staatsanwaltschaften als auch von Verteidigern beauftragt, um forensische Gutachten zu erstellen oder behördliche Auswertungen zu überprüfen. Die Qualität dieser Gutachten variiert erheblich, was Gerichte zunehmend beschäftigt.
Beweisverwertungsverbote: Wo die Grenze liegt
Nicht jede technisch erfolgreiche Auswertung führt zu einem verwertbaren Beweismittel. Der Bundesgerichtshof hat in mehreren Entscheidungen der letzten drei Jahre die Anforderungen konkretisiert. Zentral ist das Urteil vom 9. März 2025 (Az. 2 StR 184/24), in dem der BGH ein Beweisverwertungsverbot für Chatverläufe bestätigte, weil die Ermittlungsbehörde den Richtervorbehalt aus Paragraph 100a Absatz 1 StPO missachtet hatte. Die zuständige Staatsanwaltschaft hatte die Auswertung lediglich auf einen allgemeinen Durchsuchungsbeschluss gestützt, ohne die spezifische Erfassung von Kommunikationsinhalten richterlich anordnen zu lassen.
Für die Praxis lassen sich drei Fallgruppen unterscheiden, in denen Verwertungsverbote besonders naheliegen:
- Fehlender oder zu weit gefasster Richterbeschluss: Pauschale Durchsuchungsbeschlüsse ohne konkreten Tatvorwurf genügen nicht.
- Zugriff auf Cloud-Dienste ohne gesonderte Anordnung: Nach dem BVerfG-Urteil von 2023 ist dieser Eingriff eigenständig zu legitimieren.
- Einsatz nicht zertifizierter Auswertesoftware: Wenn die Integrität der extrahierten Daten nicht nachgewiesen werden kann, fehlt die Grundlage für eine Verwertung.
Besonderheiten bei Ende-zu-Ende-Verschlüsselung
Der Zugriff auf Messenger-Dienste wie Signal oder Threema stellt Ermittler vor besondere Hürden. Da diese Dienste keine lesbaren Kopien auf Servern speichern, bleibt nur der direkte Zugriff auf das entsperrte Endgerät oder ein Backup, das der Nutzer selbst angelegt hat. Entscheidend ist dabei der Zeitpunkt der Sicherstellung. Ein Gerät, das nach Festnahme noch entsperrt ist, kann in diesem Fenster vollständig ausgewertet werden, ohne dass ein technischer Exploit notwendig wäre. Ermittler nutzen diesen Umstand systematisch, was verteidigungsrechtlich erheblich ist.
Einige Landgerichte haben 2025 begonnen, Fragen zur Authentizität von Chatverläufen genauer zu prüfen. Das Landgericht Frankfurt am Main wies im Oktober 2025 ein forensisches Gutachten zurück, weil der Sachverständige keine lückenlose Protokollierung der Dateiintegrität (Hash-Werte vor und nach der Extraktion) vorlegen konnte. Solche Anforderungen werden sich bundesweit durchsetzen.
Verfahrensrechte des Beschuldigten
Beschuldigte und ihre Verteidiger haben mehrere prozessuale Möglichkeiten, forensische Beweise anzugreifen. Erstens kann im Rahmen der Akteneinsicht die vollständige forensische Rohdatendatei (sogenanntes Forensic Image) angefordert werden, um eine eigene Begutachtung zu ermöglichen. Zweitens besteht das Recht, einen eigenen Sachverständigen zu benennen (Paragraph 220 StPO). Drittens können Beweisanträge darauf gerichtet werden, die methodische Zuverlässigkeit der eingesetzten Software zu klären.
Die Strafverteidigung hat in diesem Bereich erheblich an Spezialisierung gewonnen. Anwälte, die Mandate mit digitalem Bezug führen, arbeiten heute regelmäßig mit IT-forensischen Gegengutachten. Das erhöht den Aufwand erheblich, führt aber in einer wachsenden Zahl von Fällen zu Freisprüchen oder Einstellungen, wo früher eine unkritische Verwertung stattgefunden hätte.
Ausblick: Regulierung und technische Entwicklung
Die Europäische Union hat mit der e-Evidence-Verordnung, die ab August 2026 vollständig anwendbar ist, neue Grundlagen für grenzüberschreitende Datenanforderungen geschaffen. Deutsche Behörden können damit bei in anderen EU-Staaten ansässigen Providern elektronische Beweismittel direkt anfordern, ohne den bisherigen Rechtshilfeweg. Für Beschuldigte bedeutet das, dass Beweise schneller und umfangreicher gesichert werden können. Welche Auswirkungen das auf nationale Verwertungsverbote hat, wird die Rechtsprechung in den nächsten Jahren klären müssen.
Wer als Beschuldigter mit forensisch ausgewerteten Gerätedaten konfrontiert ist, sollte frühzeitig prüfen lassen, ob die Erhebung den prozessualen Anforderungen genügte. Die Zahl der angreifbaren Punkte ist 2026 größer als je zuvor.
