Ob bei Abhörverdacht Detektei oder TSCM-Spezialist die richtige Wahl ist, hängt davon ab, was nach der Messung geschehen soll. Ein reiner TSCM-Dienstleister (Technical Surveillance Countermeasures, also technische Lauschabwehr) prüft Räume auf Abhörgeräte, eine Detektei mit eigener Messtechnik kann nach einem Fund zusätzlich Beweise sichern und den Täterkreis ermitteln.

Das Wichtigste in Kürze

  • Nur messen: Für eine vorsorgliche Raumprüfung ohne Verdacht gegen eine bestimmte Person genügt ein TSCM-Dienstleister. Er prüft Funkspektrum und Leitungen und sucht mit einem Non-Linear Junction Detector (NLJD) nach versteckter Elektronik.
  • Messen und ermitteln: Soll nach einem Fund auch der Täterkreis eingegrenzt werden, passt eine Detektei, die selbst misst.
  • Digitaler Verdacht: Spyware auf dem Smartphone oder abgegriffene Videokonferenzen sind ein Fall für IT-Sicherheitsdienstleister oder IT-Forensik.
  • Strafverfolgung bleibt staatlich: Unbefugtes Abhören ist nach § 201 StGB strafbar. Über Anklage und Durchsuchung entscheiden Staatsanwaltschaft und Gericht.

Detektei oder TSCM-Spezialist im Vergleich

Das US-Standardisierungsinstitut NIST beschreibt TSCM als Techniken, mit denen sich technische Überwachung erkennen und neutralisieren lässt. Im Deutschen heißt das Lauschabwehr oder Abhörschutz. Detektei und TSCM-Dienstleister messen mit ähnlichen Verfahren und unterscheiden sich vor allem darin, was nach einem Fund geschieht. IT-Sicherheitsdienstleister setzen bei Geräten und Netzen an.

KriteriumDetektei mit eigener TSCM-TechnikReiner TSCM-DienstleisterIT-Sicherheitsdienstleister
LeitfrageWird abgehört, und von wem?Gibt es Hinweise auf Abhörtechnik?Werden Daten über Geräte oder Netze abgegriffen?
MesstechnikSpektrumanalyse, NLJD, Leitungsprüfung, je nach AusstattungSpektrumanalyse, NLJD, Leitungsprüfung als KerngeschäftNetzwerk- und Endgeräteanalyse, meist keine Raummessung
NachweiseZuverlässigkeitsprüfung nach § 38 GewO, für die Messung wie beim TSCM-Dienstleisteretwa BSI-Zertifizierung, Herstellerschulungen, Musterberichtbei Angriffen auf Unternehmen etwa die BSI-Liste für APT-Response
DiskretionVertraulichkeit und unauffälligen Termin vereinbarenVertraulichkeit und unauffälligen Termin vereinbarenVertraulichkeit vereinbaren, Systemzugriff meist mit der eigenen IT
Nach einem FundDokumentation, Abgleich von Zugängen, Eingrenzung des TäterkreisesDokumentation, Übergabe an den AuftraggeberSpurensicherung in IT-Systemen, Eindämmung des Vorfalls
BerichtMessprotokoll, bei Ermittlungen zusätzlich ErmittlungsberichtMess- oder PrüfprotokollVorfallbericht, forensisches Gutachten
Passt beiVerdacht gegen Personen aus dem Umfeldvorsorglicher oder regelmäßiger PrüfungVerdacht auf Spyware oder Kontozugriffe

Gerichtsverwertbar sind die Ergebnisse aller drei Anbietertypen nur unter Einhaltung der einschlägigen rechtlichen Rahmenbedingungen.

Detailvergleich

Was Spektrumanalyse und NLJD finden

Jedes Messverfahren erfasst nur einen Teil möglicher Abhörtechnik. Die Spektrumanalyse sucht Funksignale und gleicht sie mit einer Referenzmessung ab, ein gerade nicht sendendes Gerät entgeht ihr. Der NLJD strahlt Hochfrequenz ab und erkennt an den zurückgesendeten Oberwellen Halbleiterbauteile, auch in ausgeschalteter, nicht abgeschirmter Elektronik. Weil auch Korrosion Oberwellen erzeugt, etwa ein rostiger Nagel in der Wand, werten moderne Geräte das Verhältnis von zweiter und dritter Oberwelle aus. Leitungsmessgeräte prüfen kabelgebundene Abhörwege. Abgeschirmte Geräte bleiben der physischen Inspektion überlassen.

IT-Sicherheitsdienstleister analysieren stattdessen Netzwerkverkehr und Endgeräte, also das Feld, auf dem die §§ 202a und 202b StGB das Ausspähen und Abfangen von Daten unter Strafe stellen. Lassen Sie sich von jedem Anbieter vorab schriftlich nennen, welche Verfahren er einsetzt. Ein Anbieter, der nur mit einem Funkdetektor anrückt, prüft lediglich einen Ausschnitt.

Nachweise und Diskretion

§ 38 GewO verlangt von Detekteien eine Zuverlässigkeitsprüfung, aber keinen Sachkundenachweis. Lauschabwehr-Dienstleister können sich beim BSI für „Lauschabwehr im Bereich der Wirtschaft“ zertifizieren lassen. Das BSI selbst erbringt Lauschabwehr nur für Behörden. Für Unternehmen und private Auftraggeber soll die Zertifizierung Mindeststandards von der Planung bis zur Nachbereitung einer Prüfung sichern. Die zertifizierten Anbieter führt das BSI in einer öffentlichen Liste. Daneben zählen Einzelnachweise wie Herstellerschulungen und ein anonymisierter Musterbericht.

Für gezielte Angriffe auf Unternehmen führt das BSI eine eigene Liste qualifizierter APT-Response-Dienstleister, die nach einer Selbstauskunft ein Interview zu einem fiktiven Angriffsszenario bestanden haben. Bei Spyware auf einem privaten Smartphone ist eine forensische Geräteprüfung der passende Weg.

Diskretion betrifft schon die erste Anfrage. Schildern Sie den Verdacht nicht aus den betroffenen Räumen und nicht über Geräte oder Konten, die kompromittiert sein könnten.

Was nach einem Fund geschieht

Wird tatsächlich ein Gerät gefunden, bleibt es an seinem Platz, bis Lage und Zustand fotografisch dokumentiert sind. Ob es beschlagnahmt und beim Verdächtigen nach dem Empfangsgerät gesucht wird, entscheiden Gericht und Strafverfolgungsbehörden. Erstatten Sie deshalb früh Strafanzeige. Ein reiner TSCM-Dienstleister dokumentiert den Fund im Rahmen seines Auftrags. Eine Detektei kann darüber hinaus Fundort und Gerätetyp mit Schlüsselberechtigungen und Handwerkerterminen abgleichen und so eingrenzen, wer Zugang hatte.

Im Messprotokoll steht, welche Bereiche mit welchen Verfahren geprüft wurden. Ein Ermittlungsbericht ergänzt Chronologie und Beweismittel für Anwälte und Gerichte. Beide sollten unzugängliche Bereiche offen benennen, denn über ungeprüfte Stellen sagt das Ergebnis nichts.

Die Detektei ermittelt, der Staat verfolgt

Eine Detektei darf ermitteln und dokumentieren, hoheitliche Befugnisse hat sie nicht. Die öffentliche Klage erhebt die Staatsanwaltschaft (§ 152 StPO). Durchsuchungen und Beschlagnahmen ordnet ein Gericht an, bei Gefahr im Verzug auch die Staatsanwaltschaft und ihre Ermittlungspersonen (§§ 98, 105 StPO). Umgekehrt riskiert eine Strafbarkeit nach § 201 StGB, wer Verdächtige zur Aufklärung heimlich abhört. Wie die Aufgaben allgemein verteilt sind, zeigt der Vergleich Detektei vs. Polizei.

Unbefugtes Abhören fremder, nichtöffentlicher Gespräche mit einem Abhörgerät wird mit bis zu drei Jahren Freiheitsstrafe oder Geldstrafe bestraft (§ 201 Abs. 2 StGB). Taten nach § 201 Abs. 1 und 2 StGB werden nur auf Antrag verfolgt (§ 205 StGB). Die Antragsfrist beträgt drei Monate ab Kenntnis von Tat und Täter (§ 77b StGB). Anzeige und Antrag nimmt die Polizei entgegen, ebenso Staatsanwaltschaft und Amtsgericht (§ 158 StPO). Unternehmen mit Spionageverdacht erreichen außerdem vertraulich den Wirtschaftsschutz des Bundesamts für Verfassungsschutz.

Wann passt welcher Anbieter?

  • Nach einer Trennung richtet sich der Verdacht gegen eine Person mit Zugang zur Wohnung. Eine Detektei mit eigener TSCM-Technik passt, weil nach einem Fund Beweise und ein Täterbezug gebraucht werden.
  • Vor einer Vertragsverhandlung soll die Vorstandsetage ohne konkreten Verdacht geprüft werden. TSCM-Dienstleister und Detektei kommen gleichermaßen in Frage, den Ausschlag geben Messtechnik und Nachweise.
  • Interna sickern durch, besprochen wurden sie aber nur per Smartphone oder Videokonferenz. Das spricht für IT-Sicherheitsdienstleister oder IT-Forensik.
  • Ein Gerät ist bereits gefunden. Lassen Sie es unberührt und fotografieren Sie es. Strafanzeige und Strafantrag stellen Sie bei der Polizei, parallel kann eine Detektei den Täterkreis eingrenzen.
  • Bei Spionageverdacht mit möglichem staatlichem Hintergrund gehört der Verfassungsschutz dazu, die technische Prüfung übernimmt zusätzlich ein Fachanbieter.

Wann eine Raumprüfung nicht der erste Schritt ist

Bei akuter Gefahr für Leib oder Leben ist die Polizei zuständig. Betrifft der Verdacht nur ein Smartphone, führt eine Geräteprüfung weiter als die Prüfung der ganzen Wohnung. Und eine unauffällige Prüfung beweist nicht, dass künftig niemand mithört.

Typische Fehler bei der Anbieterwahl

  • Pauschalpreis am Telefon: Ohne Kenntnis des Objekts und des Prüfumfangs lässt sich der Aufwand einer Lauschabwehr nicht seriös beziffern.
  • Nicht nach der Messung gefragt: Nicht jede Detektei misst selbst. Klären Sie vorab, ob die Prüfung mit eigener Ausrüstung erfolgt oder an Dritte geht.
  • Anfrage aus dem verdächtigen Büro: Ein Anruf aus dem betroffenen Raum oder eine Anfrage über möglicherweise kompromittierte Geräte und Konten kann den Täter vorwarnen.
  • Fund selbst ausgebaut: Ein abgerissenes Gerät verliert seinen Bezug zum Einbauort, bevor Lage und Verkabelung dokumentiert sind.
  • Frist verpasst: Wer den Täter kennt und länger als drei Monate mit dem Strafantrag wartet, erreicht keine Strafverfolgung nach § 201 Abs. 1 und 2 StGB mehr.

Fazit

Die Wahl richtet sich nach dem Ziel. Eine reine Messung leistet ein TSCM-Dienstleister, Messung mit anschließender Ermittlung eine Detektei mit eigener Technik. Digitale Verdachtsfälle gehören in die IT-Forensik.

Detektei QUINTEGO deckt Messung und Ermittlung ab. Das Team führt Lauschabwehrprüfungen mit spezialisierter Messtechnik selbst durch und kombiniert Spektrum- und Nahfeldanalyse mit der Suche nach nichtlinearen Halbleiterübergängen. Zugängliche Leitungen werden im vereinbarten Umfang mitgeprüft. Inhaber Armin Bender bringt 35 Jahre Berufserfahrung mit und ist von DESAG und BSG geprüfter Sachverständiger für IT-Forensik. Die kostenfreie Erstberatung dauert 30 Minuten und klärt, welcher Weg zu Ihrem Verdacht passt, auch wenn die Antwort lautet, zuerst zur Polizei zu gehen.

Weitere Vergleiche finden Sie in der Vergleichs-Übersicht.

Quellen

Zum Thema