Metadaten: Kriminalämter schweigen zu Abfragen bei WhatsApp

Was an Austausch über verschlüsselte Messenger läuft, weckt nicht selten das Interesse der deutschen Behörden. Doch wie häufig sie beim weltgrößten Anbieter WhatsApp und anderen Diensten wie Telegram nach Daten fragen, darüber schweigen sich die Strafverfolgungsbehörden aus. Auf eine Anfrage von netzpolitik.org beim Bundeskriminalamt und allen 16 Landeskriminalämtern nach Datenabfragen bei WhatsApp und Co. antwortete keine einzige Behörden mit konkreten Zahlen.

Zwar sind Nachrichteninhalte bei WhatsApp grundsätzlich Ende-zu-Ende-verschlüsselt, sie wären in verschlüsselter Form selbst dann unbrauchbar, wenn die Facebook-Tochterfirma sie herausgeben würde. Allerdings speichert WhatsApp einiges an Metadaten über seine Nutzer*innen, die für Behörden in Ermittlungsverfahren nützlich sein können. Um solche Daten zu liefern, hat WhatsApp sogar eigens ein Online-Anforderungssystem geschaffen.

In einigen Fällen erhält das Unternehmen allerdings Zugriff auf entschlüsselte Nachrichteninhalte. Das geschieht dann, wenn eine verschlüsselte Nachricht von einer an der Konversation beteiligten Person wegen Verstößen gegen Whatsapps Geschäftsbedingungen gemeldet werden. Wie zuletzt das US-Investigativmedium ProPublica berichtete, werden solche Inhalte von menschlichen Moderatoren gesichtet und bei Verdachtsmomenten auf illegale Vorgänge an die Strafverfolgungsbehörden weitergegeben.

Metadaten verraten jedoch oft fast genauso viel wie der eigentliche Inhalt. WhatsApp speichert Informationen über Sender und Empfängerinnen von Nachrichten, Zeit und Datum sowie die Nachrichtengröße. Daraus lassen sich Rückschlüsse über mitgeschickte Fotos, Audiodateien und Videos ziehen. Die Daten erlauben es, Kommunikationsprofile von Einzelpersonen zu bauen.

Nur Sachsen-Anhalt verrät eine Größenordnung

Wir haben die Kriminalämter gefragt, wie oft in den vergangenen zwölf Monaten sie von WhatsApp und anderen Anbietern wie Telegram, iMessage, Signal oder Threema Informationen angefordert haben. Geantwortet haben auf Anfrage 14 Landeskriminalämter (LKA) und das Bundeskriminalamt (BKA), allerdings erklärten fast alle Behörden, entweder die genaue Zahl der Abfragen nicht zu kennen oder darüber keine Auskunft zu geben, „um die Ermittlungsfähigkeit nicht zu gefährden“.

Einige der Behörden verwiesen auf den angeblichen Aufwand, genaue Angaben über die Zahl der Datenabfragen zu produzieren. Etwa schrieb das LKA Berlin, dies „könnte nur mit einer unverhältnismäßig umfangreichen Einzelfallbetrachtung erfolgen.“ Für eine Antwort müssten alle Verfahren händisch gesichtet werden, hieß es vom LKA Sachsen. Lediglich das Landeskriminalamt Sachsen-Anhalt antwortete an netzpolitik.org, es habe „im einstelligen Bereich“ Anfragen über das Online-Anforderungssystem bei WhatsApp gestellt.

Wie sehr deutsche Behörden auf die Kooperation von WhatsApp angewiesen sind, zeigen Antworten auf unsere Frage nach der Rechtsgrundlage solcher Abfragen. „Derartige Messenger-Dienste zeichnen sich in der Regel dadurch aus, dass diese relevante Daten nicht in Deutschland speichern, sondern in der Regel in den USA“, antwortete uns die sächsische Behörde. Eine formelle Auskunft müsse daher über Rechtshilfeabkommen erfolgen. „Da dieser Weg sehr ressourcenintensiv und zeitaufwändig ist, bieten zahlreiche Anbieter eine freiwillige Zusammenarbeit mit den Polizeibehörden an.“

Will heißen: In der Praxis klopfen Strafverfolgungsbehörden gerne bei WhatsApp und Co. an und bitten die Anbieter, Daten freiwillig – und ohne Rechtshilfegesuche – herauszurücken. Denn diese müssten zuerst von der US-amerikanischen Justiz geprüft werden, eine Antwort braucht dann oft Monate.

Wie viele Anfragen WhatsApp von deutschen Strafverfolgungsbehörden erhält, wollte auch der Facebook-Konzern auf Anfrage von netzpolitik.org nicht verraten.

Wenig Auskünfte anderer Messenger

Während WhatsApp als der am häufigsten genutzte Messengerdienst eine ergiebige Datenquelle für deutsche Behörden sein könnte, gestaltet sich die Sache bei einigen anderen Anbietern schwieriger. Keine der befragten Kriminalämter antwortete mit konkreten Angaben auf unsere Frage nach Datenabfragen bei iMessage, Skype, Telegram, Signal oder Threema.

Auch ist bei einigen der Dienste unklar, wie viel Sinn das hätte. Signal und Threema gelten als sehr privatsphärefreundlich und werben damit, so gut wie keine Metadaten zu speichern – sie können daher auch wenig über ihre Nutzer*innen verraten.

Einen begrenzten Einblick in Behördenanfragen gewährt Microsoft. Der Mutterkonzern von Skype betreibt wie WhatsApp ein Portal, über das Strafverfolgungsbehörden Anfragen stellen können. Dort gab es zwischen Juli und Dezember 2020 knapp 5.000 Anfragen deutscher Behörden nach Nutzer*innendaten von Microsoft-Produkten, darunter Skype. Das schreibt der Konzern in einem Bericht über Anfragen von Strafverfolgungsbehörden. Demnach gab Microsoft in weniger als der Hälfte der Fälle Daten heraus.

Ähnlich unscharf sieht es bei Apple aus, das iMessage betreibt. Wie viele behördliche Anfragen sich gezielt auf den Messenger-Dienst beziehen, geht aus den Transparenzreports des Unternehmens nicht hervor. Im ersten Halbjahr 2020 habe Apple aber über 500 Anfragen aus Deutschland zu iCloud-Accounts erhalten, in 77 Prozent der Fälle sei den Ersuchen stattgegeben worden, lässt sich der Statistik entnehmen.

Zugriff auch über Tricks und Trojaner

Große Schwierigkeiten haben deutsche Behörden hingegen mit Telegram, darüber klagt das Bundeskriminalamt immer wieder. Denn Telegram verweigert bislang weitgehend staatliche Eingriffe und die Löschung von Inhalten. „Die Verfolgung von Straftaten auf Plattformen wie Telegram gestaltet sich grundsätzlich schwierig“, schrieb das BKA auf unsere Anfrage. Nicht nur ist es offenbar schwer für deutsche Behörden, Daten über Nutzer*innen von Telegram zu bekommen. Der Messengerdienst sperre sich auch erfahrungsgemäß gegen Anregungen zur Löschung von rechtsextremistischen Inhalten.

Dass Daten bei Telegram sicher sind, bedeutet das freilich nicht. Denn im Gegensatz zu WhatsApp sind Nachrichten dort in Gruppenchats nicht standardmäßig Ende-zu-Ende-verschlüsselt, Nutzer*innen müssen das erst aktiv einstellen. Auch weckt Telegrams Verschlüsselungstechnik immer wieder Skepsis.

Selbst wenn der Anbieter eine Kooperation mit deutschen Behörden verweigert, könnten diese womöglich auf anderem Wege zugreifen. Durch den (zuletzt ausgeweiteten) Einsatz von Staatstrojanern können deutsche Behörden gezielt ganze Geräte hacken und dort auf Nachrichteninhalte zugreifen. Laut der jüngsten Statistik des Bundesamt für Justiz wurden 2019 mehrere Dutzend Trojaner-Einsätze durch deutsche Behörden genehmigt. Auch darüber hinaus haben Behörden Wege, um sich Zugang zu Messengerinhalten bei WhatsApp oder Telegram zu verschaffen.