aatstrojaner im Fünf-Tage-Takt: Die Polizei hört mit
Die Drähte summen. Diesmal nicht im Äther, sondern in den Glasfasern, durch die unsere Gespräche, Nachrichten und Gedanken fließen. Was die Justizstatistik 2024 offenlegt, ist ein Rhythmus, der jedem aufmerksamen Beobachter den Schlaf rauben muss: Alle fünf Tage setzt die Polizei in Deutschland einen Staatstrojaner ein. Das ist kein Gerücht, keine wilde Behauptung aus den Hinterzimmern politischer Agitatoren. Es steht schwarz auf weiß in einem offiziellen Dokument, das die Bundesregierung selbst veröffentlicht hat.
Wer denkt, fünf Tage seien eine abstrakte Zahl, soll sich vor Augen führen, was das bedeutet. Fünf Tage sind kürzer als die Rekonvaleszenz nach einer einfachen Erkältung. Fünf Tage sind ein Takt, in dem eine Behörde in die digitalen Geräte eingreift, diese ausliest, möglicherweise manipuliert, bevor das nächste Wochenende anbricht. Ein Takt, der in keinem Grundgesetzkommentar steht, in keiner Sonntagsrede erwähnt wird, aber dennoch im Amtsdeutsch der Justizstatistik auftaucht wie eine Selbstverständlichkeit.
Der Staatstrojaner, in der Fachsprache als Quellen-TKÜ oder Online-Durchsuchung geführt, ist kein gewöhnliches Werkzeug. Es ist Software, die auf Computern oder Smartphones installiert wird, oft ohne Wissen des Betroffenen, oft über Sicherheitslücken, die niemand außer den Eingeweihten kennen sollte. Die Polizei kapert damit buchstäblich das Gerät. Sie liest mit, was getippt wird. Sie hört mit, was gesprochen wird. Sie sieht, was auf dem Bildschirm passiert, bevor der Besitzer es selbst zu sehen bekommt.
Nun zur Quelle. Die Justizstatistik 2024 ist ein verwaltungstechnisches Dokument, erstellt von den Gerichten und Staatsanwaltschaften, gesammelt vom Bundesamt für Justiz. Es ist kein Pamphlet, keine Kampfschrift. Es ist die nüchterne Bilanz eines Staates, der seine eigenen Werkzeuge zählt. Gerade deshalb verdient es Beachtung. Wenn selbst diese Zahlen, die naturgemäß konservativ ausfallen, weil nur das dokumentiert wird, was offiziell zugegeben werden kann, einen solchen Rhythmus offenbaren, dann liegt die wahre Frequenz womöglich noch höher. Das Dokument ist ungeschützt, ein einzelnes Papier, keine Einordnung durch unabhängige Stellen, keine Gegenprüfung durch Gerichte oder Wissenschaft. Wer es liest, liest eine Selbstdarstellung des Staates über den Staat. Das muss man wissen, bevor man Schlüsse zieht.
Die zentrale Frage lautet: Wer wird eigentlich trojanisiert? Auf welchen Geräten landet die Software? Gegen welche Personen richtet sich der Zugriff? Die Statistik schweigt zu den Namen, das ist richtig. Sie schweigt aber auch zur Zahl der Betroffenen pro Einsatz, zur Art der verwendeten Software, zu den Herstellern, von denen die Polizei diese Werkzeuge kauft oder entwickeln lässt. Sie sagt: Es passiert. Sie sagt nicht: So passiert es, und so wird es kontrolliert.
Was bleibt, ist der Takt. Alle fünf Tage. Im Jahr 2024, wohlgemerkt, einem Jahr, in dem die Diskussion um Überwachung, Verschlüsselung und digitale Grundrechte intensiver geführt wurde als je zuvor, in dem Gerichte die Massendatenspeicherung kippen, in dem die EU mit der ePrivacy-Verordnung ringt.
Was bedeutet es, wenn ein Staat seine Bürger in diesem Rhythmus digital durchsucht? Es bedeutet, dass der Schutz der Privatsphäre, der im Grundgesetz verbrieft ist, zur laufenden Routine wird. Es bedeutet, dass das Vertrauen zwischen Bürger und Staat auf einem Fundament steht, das alle fünf Tage Risse bekommt, auch wenn die meisten Bürger davon nichts mitbekommen, bis sie selbst eine Vorladung in der Hand halten.
Die Polizei handelt nicht im rechtsfreien Raum. Sie braucht einen Richtervorbehalt, sie braucht konkrete Anlässe, sie braucht Verdachtsmomente. Das ist die offizielle Lesart. Aber wer kontrolliert den Richtervorbehalt in der Praxis? Wer prüft, ob der konkrete Anlass tatsächlich konkret war? Die Justizstatistik sagt es nicht. Sie zählt nur die Frequenz, nicht die Rechtmäßigkeit im Einzelfall, nicht die Trefferquote, nicht die Zahl der Verfahren, die am Ende eingestellt wurden, weil der Trojaner nichts Brauchbares zutage förderte.
Man darf auch fragen, was ein Staatstrojaner eigentlich ist. Er ist ein Programm, das eine Sicherheitslücke ausnutzt. Eine Lücke, die der Hersteller des Betriebssystems nicht kennt, nicht kennen darf, jedenfalls nicht schließen darf, solange die Ermittler sie brauchen. Es ist also eine bewusst offen gehaltene Hintertür. Das ist das Geschäftsmodell der Schwachstellenverwaltung, die zwischen Polizeibehörden und Softwareherstellern, oft genug auch fragwürdigen Zwischenhändlern, floriert.
Jeder Einsatz eines Staatstrojaners nutzt eine solche Lücke. Jeder Einsatz hält sie offen, auch für Kriminelle, für ausländische Nachrichtendienste, für alle, die solche Werkzeuge zu kaufen wissen. Die Polizei schützt die Bürger, sagen die einen. Die Polizei gefährdet die Sicherheit aller Geräte, sagen die anderen. Beides hat seine Logik, und genau darin liegt das Dilemma.
Fakt ist: Die Justizstatistik 2024 weist den Fünf-Tage-Takt aus. Fakt ist: Hinter jedem Einsatz steht ein Mensch, dessen Gerät durchsucht wurde, dessen Nachrichten gelesen wurden, dessen intimste digitale Sphäre zum Aktenvorgang wurde. Fakt ist auch: Wir wissen nicht, wie viele das insgesamt waren, wie viele Unbeteiligte im Sog eines Trojaners miterfasst wurden, welche Schäden an Geräten und Daten entstanden sind.
Die Justizstatistik ist ein nüchternes Dokument. Aber sie liefert den Beleg für eine Entwicklung, die man nicht schönreden kann. Wer seine digitale Privatsphäre für selbstverständlich hält, sollte dieses Dokument lesen. Wer glaubt, fünf Tage seien ein akzeptabler Rhythmus, sollte sich fragen, ob er selbst schon einmal Ziel eines solchen Einsatzes war, ohne es zu wissen.
Die Frage ist nicht, ob die Polizei gute Arbeit leistet. Die Frage ist, in welcher Gesellschaft wir leben wollen. In einer, die alle fünf Tage in die Geräte greift, oder in einer, die den digitalen Raum als unantastbare Sphäre behandelt. Die Justizstatistik 2024 gibt die Antwort nicht. Sie stellt nur die Frage, sehr deutlich, sehr regelmäßig, alle fünf Tage.