Ablauf einer professionellen Lauschabwehr
Eine professionelle Lauschabwehr beginnt nicht erst mit dem Einschalten eines Messgerätes. Bereits vor dem eigentlichen Einsatz müssen Verdachtslage, Untersuchungsobjekt, sensible Bereiche und mögliche Informationswege verstanden werden. Erst daraus ergibt sich, welche technischen und physischen Untersuchungsverfahren sinnvoll sind.
Die LB Detektive GmbH führt Lauschabwehr für Privatpersonen und Unternehmen nach einem strukturierten Untersuchungsablauf durch. Abhängig vom Auftrag können Wohnungen, Häuser, Büros, Geschäftsführungs- und Konferenzräume, Fahrzeuge, Mobilgeräte und technische Systeme in die Überprüfung einbezogen werden.
Dabei gilt ein wichtiger Grundsatz: Eine professionelle Untersuchung beginnt ergebnisoffen. Auffälligkeiten werden nicht automatisch als Beweis für einen Lauschangriff bewertet. Ziel ist es, mögliche technische Überwachung systematisch zu untersuchen, festgestellte Signale und Komponenten soweit möglich zuzuordnen und die Ergebnisse nachvollziehbar zu dokumentieren.
Der Ablauf der Lauschabwehr auf einen Blick
- Vertrauliche Erstkontaktaufnahme
- Aufnahme und Bewertung der Verdachtslage
- Festlegung des Untersuchungsumfangs
- Vorbereitung und Einsatzplanung
- Physische und visuelle Untersuchung
- Technische TSCM-Messungen
- Analyse und Zuordnung von Auffälligkeiten
- Prüfung ergänzender Bereiche und Geräte
- Abschlussbesprechung
- Dokumentation und weitere Empfehlungen
Die technischen Grundlagen einer solchen Untersuchung erläutern wir ausführlicher in unserem Wissensartikel Was bedeutet TSCM?
1. Sichere Kontaktaufnahme bei einem Abhörverdacht
Besteht bereits ein konkreter Überwachungsverdacht, sollte die geplante Untersuchung möglichst nicht innerhalb des möglicherweise betroffenen Bereichs besprochen werden.
Auch ein Smartphone, Computer oder E-Mail-Konto, das selbst Bestandteil des Verdachts ist, sollte nach Möglichkeit nicht für vertrauliche Absprachen über die Lauschabwehr verwendet werden.
Für die erste Kontaktaufnahme ist deshalb ein neutraler Ort und möglichst ein Kommunikationsmittel sinnvoll, das nicht Bestandteil des Verdachts ist.
Verdächtige Gegenstände sollten vor einer Untersuchung möglichst nicht eigenständig geöffnet, entfernt oder verändert werden. Dadurch könnten technische Spuren oder eine spätere Bewertung beeinträchtigt werden.
2. Vertrauliche Erstbesprechung und Aufnahme der Verdachtslage
Vor jeder technischen Untersuchung klären wir zunächst, warum eine Lauschabwehr durchgeführt werden soll.
Relevant sind insbesondere Fragen wie:
- Was hat den Verdacht ausgelöst?
- Welche vertraulichen Informationen könnten nach außen gelangt sein?
- Wo wurden diese Informationen besprochen?
- Seit wann bestehen die Auffälligkeiten?
- Welche Personen hatten Zugang zu den betreffenden Bereichen?
- Gab es Reparaturen, Umbauten oder Wartungsarbeiten?
- Wurden neue elektronische Geräte eingebracht?
- Gab es personelle Veränderungen oder Konflikte?
- Sind Smartphones, Fahrzeuge oder andere technische Systeme ebenfalls auffällig?
Diese Informationen helfen dabei, die Untersuchung auf die tatsächlich relevanten Bereiche auszurichten.
3. Festlegung des Untersuchungsumfangs
Nicht jeder Auftrag erfordert dieselben Untersuchungsverfahren.
Bei einer Privatperson kann beispielsweise eine Wohnung zusammen mit einem Fahrzeug und Mobilgeräten relevant sein. Bei einem Unternehmen können dagegen Geschäftsführungsbüro, Besprechungsräume, Konferenztechnik, technische Infrastruktur oder Firmenfahrzeuge im Mittelpunkt stehen.
Vor dem Einsatz wird deshalb festgelegt, welche Bereiche Bestandteil der Untersuchung sind.
Dazu können gehören:
- Wohnungen und Häuser
- Geschäftsführungs- und Vorstandsbüros
- Besprechungs- und Konferenzräume
- Kanzleien und Beratungsräume
- Forschungs- und Entwicklungsbereiche
- technische Räume
- Arbeitsplätze
- Fahrzeuge
- Smartphones und Tablets
- Kommunikations- und Netzwerkkomponenten
4. Einsatzplanung und diskrete Durchführung
Lauschabwehreinsätze werden so vorbereitet, dass die Untersuchung möglichst diskret durchgeführt werden kann.
Gerade bei einem konkreten Verdacht sollte nur der tatsächlich erforderliche Personenkreis über die geplante Untersuchung informiert sein.
Bei Unternehmen kann dies beispielsweise bedeuten, dass nur Geschäftsführung, Sicherheitsverantwortliche oder eine andere ausdrücklich benannte Vertrauensperson eingeweiht werden.
Für die Untersuchung benötigen unsere Techniker Zugang zu den vereinbarten Räumen und technischen Bereichen. Abhängig vom Auftrag können auch Schränke, Installationsbereiche, technische Einrichtungen oder Fahrzeuge zugänglich sein müssen.
5. Dokumentation des Ausgangszustands
Vor beziehungsweise während der technischen Untersuchung wird die vorhandene Umgebung betrachtet.
Das ist wichtig, weil moderne Räume bereits eine große Anzahl legitimer elektronischer Geräte enthalten. Router, WLAN-Komponenten, Bluetooth-Geräte, Mobiltelefone, DECT-Systeme, Smart-Home-Technik, Videokonferenzsysteme und andere Geräte können reguläre Funksignale oder elektronische Auffälligkeiten verursachen.
Je besser die normale technische Umgebung bekannt ist, desto zielgerichteter können Abweichungen untersucht werden.
6. Physische und visuelle Untersuchung
Die physische Untersuchung ist ein wesentlicher Bestandteil professioneller Lauschabwehr.
Messgeräte können bestimmte physikalische oder elektronische Eigenschaften erkennen. Sie ersetzen jedoch nicht die systematische Betrachtung des Untersuchungsbereichs.
Je nach Objekt können beispielsweise untersucht werden:
- Möbel und Einrichtungsgegenstände
- Steckdosen und Elektroinstallationen
- Netzteile und Mehrfachsteckdosen
- Leuchten
- Rauchmelder
- Kommunikationsgeräte
- Konferenztechnik
- Netzwerkkomponenten
- neu hinzugekommene elektronische Geräte
- technische Installationen
- schwer zugängliche Bereiche
Dabei geht es nicht darum, jeden elektronischen Gegenstand als verdächtig einzustufen. Entscheidend ist die Frage, ob eine technische Komponente zur vorhandenen Umgebung gehört und ob ihre Funktion nachvollziehbar ist.
7. HF- und Spektrumanalyse
Ein wichtiger Bestandteil professioneller TSCM kann die Untersuchung des Hochfrequenzspektrums sein.
Dabei wird nach relevanten Funkaktivitäten und technischen Auffälligkeiten gesucht.
Die eigentliche Arbeit besteht jedoch nicht allein darin, ein Signal zu erkennen. In modernen Gebäuden existieren zahlreiche reguläre Funkquellen. Ein festgestelltes Signal muss deshalb analysiert und soweit möglich seiner tatsächlichen Quelle zugeordnet werden.
Ein unbekanntes Funksignal ist nicht automatisch eine Abhörwanze.
8. Suche nach elektronischen Komponenten mit NLJD
Professionelle Lauschabwehr darf sich nicht ausschließlich auf Geräte konzentrieren, die während der Untersuchung aktiv senden.
Abhängig vom Untersuchungsauftrag können deshalb nichtlineare Halbleiterdetektoren, sogenannte NLJD-Systeme, eingesetzt werden.
Diese Technik kann bei der Suche nach elektronischen Komponenten unterstützen. Auch hier ist die fachliche Interpretation entscheidend, denn Halbleiter befinden sich in zahlreichen gewöhnlichen elektronischen Geräten.
Ein NLJD ist deshalb kein Gerät, das automatisch zwischen einer Abhörwanze und legitimer Elektronik unterscheidet. Auffällige Bereiche müssen anschließend genauer untersucht werden.
9. Weitere technische Untersuchungsverfahren
Je nach Objekt und Verdachtsbild können zusätzliche Verfahren erforderlich sein.
Dazu können unter anderem gehören:
- Infrarot- und optische Prüfverfahren
- Wärmebildtechnik
- Magnetfeld- und elektromagnetische Untersuchungen
- endoskopische Untersuchungen schwer zugänglicher Bereiche
- Untersuchung relevanter elektrischer Komponenten
- Suche nach versteckter Kamera- und Videotechnik
- Bewertung von Kommunikations- und Netzwerkkomponenten
Zum Einsatz kommt spezialisierte Messtechnik für professionelle technische Lauschabwehr, unter anderem von Research Electronics International (REI).
Welche Geräte tatsächlich eingesetzt werden, richtet sich nach der technischen Aufgabenstellung. Eine seriöse Untersuchung besteht nicht darin, unabhängig vom Objekt möglichst viele Messgeräte einzusetzen.
10. Können auch ausgeschaltete Wanzen gefunden werden?
Eine reine Funkmessung kann ein Abhörgerät nicht anhand einer Funkübertragung erkennen, wenn dieses zum Zeitpunkt der Untersuchung nicht sendet.
Genau deshalb kombiniert professionelle Lauschabwehr unterschiedliche Untersuchungsverfahren.
Physische Kontrollen, NLJD-Untersuchungen und weitere technische Verfahren können auch bei elektronischen Komponenten relevant sein, die während der Untersuchung keine aktive Funkübertragung erzeugen.
Ob ein bestimmtes Gerät tatsächlich gefunden werden kann, hängt jedoch von Bauweise, Einbauort, Betriebszustand, Zugänglichkeit und den eingesetzten Untersuchungsverfahren ab.
Eine pauschale Garantie, jedes denkbare Überwachungsgerät unter allen Bedingungen zu finden, wäre fachlich nicht seriös.
11. Smartphones und Tablets überprüfen
Informationsabfluss muss nicht über eine klassische Wanze erfolgen.
Smartphones und andere Mobilgeräte können ebenfalls relevant sein. Deshalb überprüfen wir die Mobilgeräte des Auftraggebers im Rahmen einer beauftragten Lauschabwehr kostenlos mit.
Diese Überprüfung ist von einer vollständigen Mobile-forensischen Analyse zu unterscheiden.
Ergeben sich konkrete Auffälligkeiten oder besteht bereits der Verdacht auf Spyware, unbefugte Zugriffe, kompromittierte Benutzerkonten oder andere digitale Manipulationen, kann eine tiefergehende forensische Untersuchung erforderlich sein.
Eine solche Untersuchung wird nach vorheriger Abstimmung separat beauftragt.
12. Fahrzeuge auf GPS-Tracker und Überwachungstechnik prüfen
Bei entsprechender Verdachtslage kann zusätzlich ein Fahrzeug untersucht werden.
GPS-Tracker und andere Ortungssysteme können Bewegungen und Aufenthaltsorte nachvollziehbar machen. Daneben können weitere elektronische Komponenten im oder am Fahrzeug relevant sein.
Eine Fahrzeuguntersuchung wird deshalb nicht auf die Suche an wenigen vermeintlich typischen Verstecken reduziert, sondern orientiert sich am konkreten Fahrzeug und Verdachtsbild.
13. Analyse und Zuordnung technischer Auffälligkeiten
Dieser Schritt ist für die Qualität einer professionellen Lauschabwehr entscheidend.
Ein Messgerät kann eine Auffälligkeit anzeigen. Daraus ergibt sich jedoch noch keine fachliche Bewertung.
Festgestellte Signale oder elektronische Komponenten müssen soweit möglich analysiert und einer Ursache zugeordnet werden.
Dabei kann sich beispielsweise herausstellen, dass ein zunächst unbekanntes Signal von regulärer Gebäudetechnik, einem WLAN-Gerät oder einem anderen legitimen System stammt.
Umgekehrt können technische Auffälligkeiten weitere Untersuchungen erforderlich machen.
Professionelle Lauschabwehr bedeutet deshalb nicht nur finden, sondern vor allem untersuchen, einordnen und dokumentieren.
14. Was passiert bei einem tatsächlichen Fund?
Wird eine verdächtige technische Komponente festgestellt, sollte sie nicht vorschnell entfernt oder verändert werden.
Zunächst ist zu klären, was gefunden wurde und welche weitere Vorgehensweise sinnvoll ist.
Abhängig vom Sachverhalt können beispielsweise erforderlich sein:
- fotografische und technische Dokumentation
- Sicherung des Fundortes
- technische Untersuchung des Gerätes
- forensische Sicherung vorhandener Daten
- Dokumentation von SIM- oder Speichermedien
- Abstimmung mit einem Rechtsanwalt
- gegebenenfalls Einbindung zuständiger Behörden
Welche Schritte sinnvoll sind, hängt vom konkreten Fund und dem rechtlichen beziehungsweise betrieblichen Kontext ab.
15. Abschlussbesprechung nach der Untersuchung
Nach Abschluss der technischen Untersuchung werden die wesentlichen Feststellungen mit dem Auftraggeber besprochen.
Dabei wird erläutert:
- welche Bereiche untersucht wurden
- welche Untersuchungsverfahren eingesetzt wurden
- welche Auffälligkeiten festgestellt wurden
- wie diese technisch bewertet wurden
- ob weitere Untersuchungen sinnvoll erscheinen
- welche präventiven Maßnahmen gegebenenfalls empfohlen werden
Gerade wenn keine verdächtige Technik festgestellt wurde, ist eine sachliche Einordnung wichtig. Das Untersuchungsergebnis bezieht sich auf den vereinbarten Untersuchungsbereich und dessen Zustand zum Zeitpunkt der Prüfung.
16. Bericht und Dokumentation
Nach dem Einsatz erhalten Auftraggeber eine Dokumentation entsprechend dem vereinbarten Leistungsumfang.
Eine nachvollziehbare Dokumentation kann insbesondere festhalten, welche Bereiche untersucht wurden, welche technischen Verfahren eingesetzt wurden und welche relevanten Feststellungen getroffen wurden.
Bei besonderen Befunden kann eine weitergehende technische oder forensische Dokumentation erforderlich sein.
17. Maßnahmen nach der Lauschabwehr
Eine technische Untersuchung ist eine Momentaufnahme des untersuchten Bereichs.
Räume und technische Umgebungen verändern sich. Neue Geräte werden installiert, Mitarbeiter wechseln, externe Dienstleister erhalten Zugang und Umbau- oder Wartungsarbeiten werden durchgeführt.
Bei erhöhtem Schutzbedarf kann deshalb nach einer TSCM-Untersuchung geprüft werden, welche zusätzlichen Maßnahmen des Abhörschutzes sinnvoll sind.
Dazu können beispielsweise gehören:
- kontrollierte Zutrittsregelungen
- Umgang mit Smartphones in vertraulichen Besprechungen
- Kontrolle neu eingebrachter elektronischer Geräte
- Überprüfung von Konferenz- und Videotechnik
- Dokumentation von Wartungs- und Fremdzugängen
- regelmäßige TSCM-Untersuchungen besonders sensibler Bereiche
- technische, organisatorische oder gegebenenfalls bauliche Schutzmaßnahmen
Den Unterschied zwischen technischer Lauschabwehr und einem weitergehenden Schutzkonzept erläutern wir im Wissensartikel Was ist Abhörschutz?
Wie lange dauert eine professionelle Lauschabwehr?
Eine pauschale Zeitangabe ist nicht seriös möglich.
Die Dauer hängt insbesondere von folgenden Faktoren ab:
- Größe des Untersuchungsobjekts
- Anzahl der Räume
- technischer Ausstattung
- Anzahl elektronischer Komponenten
- Verdachtslage
- erforderlichen Untersuchungsverfahren
- Anzahl zusätzlich zu untersuchender Fahrzeuge oder Geräte
- festgestellten Auffälligkeiten
Eine technisch komplexe Umgebung kann einen erheblich höheren Untersuchungsaufwand verursachen als ein vergleichbar großes, aber technisch einfach ausgestattetes Objekt.
Was kostet eine professionelle Lauschabwehr?
Der Preis richtet sich nach dem vereinbarten Untersuchungsumfang.
Unsere professionelle Lauschabwehr für Privatkunden beginnt bei 2.250,00 € zzgl. 19 % MwSt. Für private Endverbraucher entspricht dies 2.677,50 € inkl. MwSt.
Nach unserem Leistungsmodell entstehen bei bundesweiten Einsätzen innerhalb Deutschlands keine zusätzlichen An- und Abfahrtskosten.
Vor Auftragserteilung werden Untersuchungsumfang und Kosten abgestimmt, sodass der Auftraggeber eine nachvollziehbare Kalkulationsgrundlage erhält.
TÜV-zertifiziertes Qualitätsmanagement nach DIN EN ISO 9001
Ein strukturierter Untersuchungsablauf ist gerade bei technisch anspruchsvollen Dienstleistungen wesentlich.
Die LB Detektive GmbH verfügt über ein TÜV-zertifiziertes Qualitätsmanagementsystem nach DIN EN ISO 9001.
Die Zertifizierung betrifft das Qualitätsmanagementsystem des Unternehmens und unterstützt definierte und überprüfbare Prozesse bei der Planung, Durchführung und Dokumentation spezialisierter Dienstleistungen.
Personenzertifizierter Sachverstand nach DIN EN ISO/IEC 17024
Ergänzend steht nach DIN EN ISO/IEC 17024 personenzertifizierter Sachverstand zur Verfügung.
Die beiden Zertifizierungen sind fachlich voneinander zu unterscheiden: DIN EN ISO 9001 betrifft das Qualitätsmanagementsystem des Unternehmens. DIN EN ISO/IEC 17024 betrifft die Zertifizierung einer Person anhand definierter Kompetenzanforderungen.
Gerade bei der technischen Lauschabwehr ist diese Kombination relevant, weil Messergebnisse nicht nur erhoben, sondern fachlich eingeordnet und nachvollziehbar bewertet werden müssen.
Ablauf bei präventiver Lauschabwehr
Nicht jede Untersuchung erfolgt aufgrund eines konkreten Verdachts.
Unternehmen können besonders sensible Bereiche auch präventiv überprüfen lassen, beispielsweise vor M&A-Verhandlungen, Vorstandssitzungen, wichtigen Vertragsgesprächen oder bei Forschungs- und Entwicklungsprojekten.
Der technische Untersuchungsablauf ist grundsätzlich vergleichbar. Der Schwerpunkt liegt jedoch weniger auf einem konkreten Ereignis als auf der risikobasierten Bewertung des jeweiligen Schutzbereichs.
Häufige Fragen zum Ablauf der Lauschabwehr
Muss ich meine Wohnung oder mein Büro vor der Untersuchung vorbereiten?
Größere Veränderungen unmittelbar vor der Untersuchung sind in der Regel nicht sinnvoll. Die Umgebung sollte möglichst in ihrem normalen Zustand bleiben. Welche organisatorischen Vorbereitungen erforderlich sind, wird vor dem Einsatz abgestimmt.
Muss ich während der Untersuchung anwesend sein?
Das hängt vom Auftrag ab. Wichtig ist insbesondere, dass der Zugang zu allen vereinbarten Untersuchungsbereichen gewährleistet ist und bei Rückfragen eine autorisierte Kontaktperson zur Verfügung steht.
Sollten Mitarbeiter über die Lauschabwehr informiert werden?
Bei einem konkreten Verdacht sollte der Kreis der eingeweihten Personen möglichst klein gehalten werden. Welche Personen informiert werden müssen, hängt vom Unternehmen und der jeweiligen Situation ab.
Werden Möbel oder technische Geräte geöffnet?
Ob eine weitergehende physische Untersuchung erforderlich ist, hängt von der jeweiligen Auffälligkeit und dem vereinbarten Untersuchungsumfang ab. Veränderungen oder Öffnungen erfolgen nicht wahllos, sondern aufgrund einer technischen oder physischen Bewertung.
Werden auch ausgeschaltete Wanzen gefunden?
Bestimmte Untersuchungsverfahren setzen keine aktive Funkübertragung voraus. Ob ein konkretes Gerät erkannt werden kann, hängt jedoch von Bauart, Einbauort, Zugänglichkeit und den eingesetzten Verfahren ab. Eine absolute Fundgarantie wäre unseriös.
Wird mein Smartphone ebenfalls untersucht?
Die Mobilgeräte des Auftraggebers überprüfen wir im Rahmen einer beauftragten Lauschabwehr kostenlos mit. Eine vollständige mobile forensische Tiefenanalyse ist eine eigenständige Leistung und wird bei Bedarf separat vereinbart.
Kann mein Fahrzeug ebenfalls überprüft werden?
Ja. Bei entsprechendem Verdacht können Fahrzeuge auf GPS-Tracker, Ortungstechnik und andere technische Überwachungseinrichtungen untersucht werden.
Was passiert, wenn eine Wanze gefunden wird?
Ein möglicher Fund sollte zunächst dokumentiert und technisch bewertet werden. Abhängig vom Sachverhalt können eine Beweissicherung, weitergehende forensische Untersuchungen oder die Einbindung rechtlicher beziehungsweise behördlicher Stellen sinnvoll sein.
Bekomme ich nach der Untersuchung einen Bericht?
Ja, die Ergebnisse werden entsprechend dem vereinbarten Leistungsumfang dokumentiert. Der konkrete Umfang der Berichterstattung kann vor der Beauftragung festgelegt werden.
Kann nach einer Untersuchung garantiert werden, dass der Raum abhörsicher ist?
Nein. Eine professionelle Untersuchung bewertet den vereinbarten Untersuchungsbereich zum Zeitpunkt der Prüfung. Eine unbegrenzte Garantie gegen jede gegenwärtige oder zukünftige Form technischer Überwachung wäre nicht seriös.
Professionelle Lauschabwehr – von der Verdachtsaufnahme bis zur Dokumentation
Eine fachgerechte Lauschabwehr ist kein einzelner Messvorgang. Sie verbindet die Aufnahme der Ausgangslage, eine risikobasierte Einsatzplanung, physische Untersuchungen, unterschiedliche technische Messverfahren sowie die Analyse und Bewertung festgestellter Auffälligkeiten.
Für den Auftraggeber soll am Ende nachvollziehbar sein, was untersucht wurde, wie untersucht wurde und welche Feststellungen sich daraus ergeben haben.
Besteht bereits ein konkreter Überwachungsverdacht, sollte die erste Kontaktaufnahme möglichst außerhalb des möglicherweise betroffenen Bereichs und über ein unverdächtiges Kommunikationsmittel erfolgen.
