Was ist ein TSCM-Sweep?

Ein TSCM-Sweep ist eine professionelle technische Untersuchung eines definierten Bereichs auf mögliche Abhör-, Aufzeichnungs- und Überwachungstechnik. TSCM steht für „Technical Surveillance Countermeasures“. Der Begriff „Sweep“ beschreibt im internationalen Sicherheitsumfeld die konkrete technische Überprüfung eines Raumes, Gebäudebereichs, Fahrzeugs oder einer anderen sensiblen Umgebung.

Ein professioneller TSCM-Sweep besteht nicht lediglich darin, mit einem einfachen Funkdetektor durch einen Raum zu gehen. Abhängig von Untersuchungsobjekt, technischer Umgebung und Verdachtslage können mehrere Untersuchungsverfahren miteinander kombiniert werden. Dazu gehören beispielsweise HF- und Spektrumanalyse, physische Untersuchung, nichtlineare Halbleiterdetektion, optische Prüfverfahren sowie die Untersuchung relevanter technischer Installationen.

TSCM bezeichnet den Fach- und Maßnahmenbereich. Der TSCM-Sweep ist die konkrete technische Untersuchung.

Die grundlegende Bedeutung des Fachbegriffs erklären wir ausführlich unter Was bedeutet TSCM?.

Was bedeutet „TSCM-Sweep“ auf Deutsch?

Eine vollständig deckungsgleiche deutsche Fachbezeichnung gibt es nicht.

Im deutschsprachigen Umfeld kann ein TSCM-Sweep je nach Zusammenhang bezeichnet werden als:

• professionelle Lauschabwehrprüfung,
• technische Abhöruntersuchung,
• TSCM-Untersuchung,
• technische Sicherheitsüberprüfung,
• professionelle Wanzensuche.

Der Begriff „Wanzensuche“ ist allerdings enger gefasst und kann einen falschen Eindruck vermitteln. Moderne technische Überwachung beschränkt sich nicht auf klassische Funkwanzen.

Ein professioneller TSCM-Sweep kann deshalb unterschiedliche technische Überwachungswege berücksichtigen.

Wofür steht TSCM?

TSCM steht für:

Technical Surveillance Countermeasures

Der Begriff bezeichnet professionelle technische Gegenmaßnahmen zur Erkennung, Untersuchung und Bewertung möglicher technischer Überwachung.

TSCM ist dabei weder ein bestimmtes Gerät noch eine einzelne Messmethode.

Es handelt sich um einen Untersuchungsansatz, bei dem abhängig von der Aufgabenstellung verschiedene technische Verfahren kombiniert werden.

Was bedeutet „Sweep“ bei TSCM?

„Sweep“ bezeichnet die konkrete Untersuchung eines definierten Bereichs.

Dieser Bereich kann beispielsweise sein:

• ein Besprechungsraum,
• ein Geschäftsführerbüro,
• ein Vorstandsbüro,
• eine Wohnung,
• ein Haus,
• ein Fahrzeug,
• ein Hotelzimmer,
• ein temporärer Besprechungsbereich.

Der Begriff allein legt jedoch noch nicht fest, welche Messverfahren eingesetzt werden oder wie tiefgehend die Untersuchung erfolgt.

Die Qualität eines TSCM-Sweeps ergibt sich deshalb nicht aus seiner Bezeichnung, sondern aus dem tatsächlichen Untersuchungsumfang und der fachlichen Bewertung der Ergebnisse.

Ist ein TSCM-Sweep dasselbe wie Lauschabwehr?

Die Begriffe überschneiden sich stark, sind aber nicht vollkommen identisch.

Lauschabwehr bezeichnet im deutschen Sprachgebrauch den Fachbereich der technischen Suche nach und Abwehr von Überwachung.

Ein TSCM-Sweep bezeichnet dagegen eine konkrete technische Untersuchung innerhalb dieses Fachbereichs.

Vereinfacht:

• TSCM: Fach- und Maßnahmenbereich,
• Lauschabwehr: gebräuchliche deutsche Bezeichnung des technischen Schutz- und Untersuchungsbereichs,
• TSCM-Sweep: konkrete Untersuchung eines definierten Objektes.

Ist ein TSCM-Sweep dasselbe wie eine Abhöruntersuchung?

In der praktischen Anwendung können beide Begriffe dieselbe oder eine verwandte Dienstleistung beschreiben.

„TSCM-Sweep“ ist stärker international und fachsprachlich geprägt.

„Abhöruntersuchung“ ist für viele Privatpersonen und Unternehmen verständlicher.

Eine professionelle Abhöruntersuchung kann deshalb als TSCM-Sweep durchgeführt werden.

Ist ein TSCM-Sweep nur eine Suche nach Abhörwanzen?

Nein.

Das wäre eine zu enge Definition.

Moderne Überwachungstechnik kann unterschiedliche technische Eigenschaften besitzen.

Ein professioneller TSCM-Sweep kann abhängig vom Auftrag beispielsweise berücksichtigen:

• Funkwanzen,
• mobilfunkbasierte Abhörtechnik,
• WLAN-basierte Überwachung,
• Bluetooth-basierte Technik,
• lokal speichernde Audiorekorder,
• versteckte Kameras,
• nicht dauerhaft sendende Elektronik,
• manipulierte elektronische Geräte,
• ungeklärte technische Installationen.

Deshalb ist ein professioneller Sweep deutlich umfassender als eine einfache Funksuche.

Was ist das Ziel eines TSCM-Sweeps?

Das Ziel besteht darin, einen definierten technischen Bereich systematisch auf mögliche Überwachung und relevante technische Auffälligkeiten zu untersuchen.

Dabei sollte zwischen mehreren Stufen unterschieden werden:

• bekannte reguläre Technik,
• noch ungeklärte technische Auffälligkeit,
• relevantes technisches Sicherheitsrisiko,
• tatsächlich identifizierte Überwachungstechnik.

Diese Trennung ist wesentlich.

Ein unbekanntes Funksignal ist noch keine Wanze. Eine elektronische Komponente ist nicht automatisch ein Abhörgerät. Eine Öffnung in einem Rauchmelder ist nicht automatisch eine Kamera.

Professionelles TSCM arbeitet deshalb nach dem Grundprinzip:

Erkennen – eingrenzen – lokalisieren – identifizieren – bewerten.

Wann ist ein TSCM-Sweep sinnvoll?

Ein TSCM-Sweep kann sowohl aufgrund eines konkreten Verdachts als auch präventiv durchgeführt werden.

Mögliche Anlässe sind:

• Vertrauliche Informationen werden unerklärlicherweise bekannt,
• ein unbekanntes elektronisches Gerät wurde gefunden,
• nach Fremdzugang wurden technische Veränderungen festgestellt,
• Eine versteckte Kamera oder ein Abhörgerät wird vermutet,
• ein sensibler Raum wurde umgebaut,
• umfangreiche Wartungsarbeiten fanden statt,
• eine vertrauliche Unternehmensverhandlung steht bevor,
• Ein Vorstandsbüro oder Konferenzraum soll präventiv kontrolliert werden.

Keiner dieser Anlässe beweist automatisch eine tatsächlich vorhandene Überwachung.

Was ist ein anlassbezogener TSCM-Sweep?

Bei einem anlassbezogenen Sweep besteht bereits ein konkreter Verdacht oder ein nachvollziehbares Ereignis.

Beispiele:

• interne Gesprächsinhalte sind außerhalb des vorgesehenen Personenkreises bekannt,
• eine technische Installation wurde unerklärlich verändert,
• ein unbekanntes Gerät wurde gefunden,
• Nach einem Einbruch besteht ein technischer Überwachungsverdacht.

In solchen Fällen sollte zunächst die Ausgangssituation möglichst genau dokumentiert werden.

Wichtig ist insbesondere die Frage, welche Information betroffen ist und wo sie ursprünglich besprochen, gespeichert oder übertragen wurde.

Was ist ein präventiver TSCM-Sweep?

Bei einem präventiven TSCM-Sweep besteht nicht zwingend ein konkreter Überwachungsverdacht.

Die Untersuchung erfolgt aufgrund eines erhöhten Schutzbedarfs.

Das kann beispielsweise sinnvoll sein:

• vor M&A-Verhandlungen,
• vor Vorstandssitzungen,
• vor vertraulichen Vertragsverhandlungen,
• bei Forschungs- und Entwicklungsprojekten,
• nach Umbauarbeiten in einem Hochschutzbereich,
• bei regelmäßig besonders sensiblen Besprechungsräumen.

Weitere Informationen finden Sie unter Was ist präventive Lauschabwehr?.

Was wird bei einem TSCM-Sweep untersucht?

Der Untersuchungsumfang sollte immer an das konkrete Objekt angepasst werden.

Je nach Situation können beispielsweise betrachtet werden:

• Funkumgebung,
• elektronische Geräte,
• Steckdosen und Schalter,
• Netzteile und Ladegeräte,
• Leuchten,
• Rauchmelder,
• Möbel,
• Kabelwege,
• Decken- und Installationsbereiche,
• Konferenztechnik,
• Kommunikationssysteme,
• Netzwerkkomponenten.

Eine professionelle Untersuchung sollte dabei nicht wahllos sämtliche Gegenstände als verdächtig einstufen.

Welche Geräte werden bei einem TSCM-Sweep eingesetzt?

Eine fachgerechte Untersuchung kann unterschiedliche spezialisierte Mess- und Prüfgeräte verwenden.

Dazu können je nach Aufgabe beispielsweise gehören:

• Spektrumanalysatoren,
• professionelle HF-Empfangs- und Analysegeräte,
• nichtlineare Halbleiterdetektoren,
• optische Kameradetektionssysteme,
• endoskopische Untersuchungstechnik,
• weitere objektbezogene Mess- und Prüfmittel.

Entscheidend ist jedoch nicht die Zahl der verwendeten Geräte.

Ein hochwertiger TSCM-Sweep entsteht durch die richtige Auswahl und Kombination der Verfahren sowie durch die fachliche Interpretation der Ergebnisse.

Welche Rolle spielt die HF-Spektrumanalyse?

Die HF- beziehungsweise Hochfrequenzanalyse untersucht die vorhandene Funkumgebung.

Dabei können beispielsweise betrachtet werden:

• Frequenzen,
• Signalstärken,
• Bandbreiten,
• zeitliches Verhalten,
• räumliche Veränderungen eines Signals.

In modernen Gebäuden ist Funkaktivität allerdings völlig normal.

Reguläre Quellen können beispielsweise sein:

• WLAN,
• Mobilfunk,
• Bluetooth,
• DECT,
• Smart-Home-Technik,
• Konferenzsysteme,
• IoT-Geräte.

Die eigentliche fachliche Arbeit beginnt deshalb erst nach der Feststellung eines Signals.

Warum reicht ein Funkdetektor für einen TSCM-Sweep nicht aus?

Ein einfacher Funkdetektor kann abhängig von seiner Technik auf vorhandene Funkenergie reagieren.

Er beantwortet jedoch nicht automatisch:

• Welche Quelle erzeugt das Signal?
• Wo befindet sich diese Quelle?
• Ist die Quelle legitim?
• Handelt es sich überhaupt um ein relevantes Signal?
• Kommt das Signal möglicherweise von außerhalb des untersuchten Raumes?

Noch wichtiger: Technik, die gerade nicht funkt, wird durch eine reine Funksuche nicht aufgrund einer aktiven Übertragung erkannt.

Was ist ein NLJD bei einem TSCM-Sweep?

NLJD steht für „Non-Linear Junction Detector“.

Das Gerät kann nichtlineare Halbleiterübergänge elektronischer Komponenten detektieren.

Das kann bei einem TSCM-Sweep besonders interessant sein, weil ein elektronisches Gerät dafür nicht zwingend selbst aktiv senden muss.

Ein NLJD kann beispielsweise Hinweise auf Elektronik in Bereichen liefern, in denen keine Elektronik erwartet wird.

Allerdings enthält nahezu jedes moderne elektronische Gerät Halbleiter.

Eine NLJD-Reaktion ist deshalb kein automatischer Nachweis einer Abhörwanze.

Warum gehört eine physische Untersuchung zu einem TSCM-Sweep?

Messtechnik kann nur bestimmte physikalische Eigenschaften untersuchen.

Eine sorgfältige physische Untersuchung bleibt deshalb ein wichtiger Bestandteil professioneller TSCM.

Dabei können beispielsweise auffallen:

• ungewöhnliche Veränderungen,
• unbekannte Bauteile,
• zusätzliche Kabel,
• neu installierte Elektronik,
• nicht nachvollziehbare Geräte,
• ungewöhnliche Öffnungen oder Veränderungen.

Solche Feststellungen müssen anschließend technisch bewertet werden.

Werden bei einem TSCM-Sweep Steckdosen untersucht?

Technische Installationen können abhängig von Objekt und Verdachtslage Bestandteil eines Sweeps sein.

Steckdosen und Schalter gehören dabei zu möglichen Untersuchungsbereichen.

Sie sollten jedoch nicht pauschal als typische Wanzenverstecke behandelt werden.

Elektrische Installationen enthalten bereits reguläre technische Komponenten und müssen fachgerecht bewertet werden.

Werden Rauchmelder untersucht?

Rauchmelder können abhängig vom Untersuchungsauftrag berücksichtigt werden.

Auch hier ist die technische Einordnung wichtig.

Ein Rauchmelder enthält selbst elektronische Bauteile. Eine elektronische Messreaktion bedeutet deshalb nicht automatisch, dass sich darin eine Kamera oder Abhörtechnik befindet.

Werden versteckte Kameras bei einem TSCM-Sweep gesucht?

Je nach Untersuchungsumfang kann die Suche nach verdeckter Kameratechnik Bestandteil eines TSCM-Sweeps sein.

Dabei können verschiedene Verfahren kombiniert werden.

Relevant ist insbesondere, dass eine Kamera nicht zwingend dauerhaft über WLAN oder andere Funkverbindungen kommunizieren muss.

Sie kann Bilder beispielsweise lokal speichern.

Können ausgeschaltete Wanzen bei einem TSCM-Sweep gefunden werden?

Bestimmte Untersuchungsverfahren sind nicht darauf angewiesen, dass mögliche Überwachungstechnik während der Untersuchung aktiv funkt.

Dazu können beispielsweise gehören:

• physische Untersuchung,
• nichtlineare Halbleiterdetektion,
• optische Prüfverfahren.

Ob ein bestimmtes Gerät tatsächlich gefunden werden kann, hängt jedoch von Bauart, Einbauort, Zugänglichkeit und eingesetzten Verfahren ab.

Eine Garantie, jedes ausgeschaltete Gerät unter allen Bedingungen zu erkennen, wäre nicht seriös.

Können lokal speichernde Audiorekorder gefunden werden?

Ein lokal speichernder Audiorekorder benötigt während der Aufzeichnung keine permanente Funkübertragung.

Das ist ein weiterer Grund, weshalb ein professioneller TSCM-Sweep nicht allein aus HF-Messungen bestehen darf.

Physische Untersuchung und weitere technische Detektionsverfahren gewinnen bei solchen Szenarien besondere Bedeutung.

Werden WLAN-Netzwerke bei einem TSCM-Sweep geprüft?

Netzwerk- und WLAN-Komponenten können abhängig von Aufgabenstellung und Untersuchungsumfang berücksichtigt werden.

Eine Liste der im Netzwerk sichtbaren Geräte ist jedoch kein Ersatz für einen TSCM-Sweep.

Eine versteckte Überwachungseinrichtung muss nicht mit dem bekannten WLAN verbunden sein.

Umgekehrt ist ein unbekannter Netzwerkname nicht automatisch ein Beweis für Überwachungstechnik.

Werden Bluetooth-Geräte untersucht?

Bluetooth gehört zu den zahlreichen Funktechnologien moderner technischer Umgebungen.

Viele vollkommen legitime Geräte verwenden Bluetooth:

• Kopfhörer,
• Smartphones,
• Smartwatches,
• Tastaturen,
• Mäuse,
• Fahrzeuge,
• Tracker,
• Smart-Home-Komponenten.

Ein unbekanntes Bluetooth-Gerät ist deshalb zunächst nur eine technische Auffälligkeit, die weiter eingeordnet werden muss.

Werden Smartphones automatisch durch einen TSCM-Sweep geprüft?

Eine klassische TSCM-Raumuntersuchung und eine tiefgehende mobilforensische Untersuchung sind unterschiedliche Leistungen.

Ein Smartphone kann zur technischen Umgebung eines Raumes gehören.

Eine vollständige Prüfung auf:

• Spyware,
• Stalkerware,
• kompromittierte Benutzerkonten,
• verdächtige Apps,
• digitale Artefakte

erfordert jedoch gegebenenfalls eine gesonderte Mobile-Forensik.

Was ist mit Notebooks und Computern?

Auch Computer können sowohl Teil einer räumlichen Umgebung als auch eigenständiger digitaler Untersuchungsgegenstand sein.

Ein TSCM-Sweep kann beispielsweise die reguläre technische Umgebung berücksichtigen.

Eine tiefgehende Untersuchung auf Schadsoftware, unberechtigte Zugriffe oder Datenabfluss gehört dagegen eher in die IT-Sicherheit beziehungsweise IT-Forensik.

Wie läuft ein TSCM-Sweep grundsätzlich ab?

Der genaue Ablauf sollte an das Untersuchungsobjekt angepasst werden.

Typischerweise können jedoch mehrere Phasen unterschieden werden:

• Klärung der Ausgangslage,
• Definition des Untersuchungsumfangs,
• Erfassung der regulären technischen Umgebung,
• technische und physische Untersuchung,
• Lokalisierung und Identifikation von Auffälligkeiten,
• fachliche Bewertung,
• Dokumentation.

Den vollständigen Ablauf einer professionellen Untersuchung erläutern wir bewusst separat unter Wie läuft eine professionelle Lauschabwehrprüfung ab?.

Was passiert vor Beginn eines TSCM-Sweeps?

Vor einer Untersuchung sollte die Ausgangslage geklärt werden.

Relevant sind beispielsweise folgende Fragen:

• Besteht ein konkreter Verdacht?
• Welche Informationen könnten betroffen sein?
• Wo wurden diese Informationen besprochen?
• Welche Räume sind tatsächlich relevant?
• Wer hatte Zugang?
• Gab es Umbauten oder Wartungsarbeiten?
• Welche technische Ausstattung ist regulär vorhanden?

Diese Informationen bestimmen die Untersuchungsstrategie.

Warum ist die technische Baseline wichtig?

Je besser die reguläre technische Umgebung bekannt ist, desto leichter lassen sich Veränderungen erkennen.

Eine technische Baseline kann beispielsweise umfassen:

• bekannte Funkquellen,
• reguläre Netzwerkgeräte,
• Konferenztechnik,
• vorhandene Smart-Office-Systeme,
• technische Installationen,
• besondere elektronische Geräte.

Bei späteren Wiederholungsprüfungen können Abweichungen dadurch gezielter untersucht werden.

Was ist ein wiederkehrender TSCM-Sweep?

Unternehmen mit besonders sensiblen Bereichen können TSCM-Untersuchungen in regelmäßige oder risikobasierte Sicherheitsprozesse integrieren.

Das bedeutet nicht, dass jeder Raum in einem starren Zeitintervall untersucht werden muss.

Die Häufigkeit kann abhängig sein von:

• Informationswert,
• Zutrittssituation,
• technischen Veränderungen,
• Fremdzugängen,
• aktuellen Projekten,
• Bedrohungslage.

Wann sollte ein TSCM-Sweep wiederholt werden?

Eine erneute Untersuchung kann insbesondere sinnvoll sein nach:

• Umbauten,
• Renovierungen,
• Elektroarbeiten,
• Installation neuer Konferenztechnik,
• umfangreichen Wartungsarbeiten,
• ungeklärtem Fremdzugang,
• einer veränderten Risikosituation.

Auch vor besonders vertraulichen Veranstaltungen kann eine erneute Prüfung sinnvoll sein.

Was bedeutet ein „Clean Sweep“?

Der Ausdruck wird im Sicherheitsumfeld teilweise umgangssprachlich für eine Untersuchung verwendet, bei der keine relevanten Hinweise auf Überwachung festgestellt wurden.

Die Formulierung sollte jedoch nicht als Garantie verstanden werden.

Fachlich präziser ist eine Aussage, die klar benennt:

• welcher Bereich untersucht wurde,
• wann die Untersuchung erfolgte,
• welche Verfahren eingesetzt wurden,
• welche Feststellungen sich daraus ergeben haben.

Die Aussage „Der Raum ist clean“ ist ohne diese Informationen technisch zu ungenau.

Kann ein TSCM-Sweep hundertprozentige Sicherheit garantieren?

Nein.

Ein professioneller Sweep kann den definierten Bereich mit geeigneten Untersuchungsverfahren zu einem bestimmten Zeitpunkt technisch bewerten.

Er kann jedoch nicht garantieren, dass:

• niemals zuvor Überwachung stattgefunden hat,
• zukünftig keine Manipulation erfolgt,
• jede theoretisch denkbare Überwachungstechnik gefunden wird,
• sämtliche Smartphones und IT-Systeme ebenfalls sicher sind.

Eine zeitlich unbegrenzte hundertprozentige Sicherheitsgarantie wäre deshalb nicht seriös.

Was bedeutet ein unauffälliger TSCM-Sweep?

Ein unauffälliges Ergebnis bedeutet, dass innerhalb des definierten Untersuchungsumfangs und mit den eingesetzten Verfahren keine entsprechenden technischen Auffälligkeiten bestätigt wurden.

Diese Aussage besitzt einen konkreten Bezug auf:

• Untersuchungsobjekt,
• Untersuchungszeitpunkt,
• eingesetzte Verfahren,
• zugängliche Bereiche.

Sie sollte nicht zu einer unbegrenzten Aussage über Vergangenheit und Zukunft erweitert werden.

Was passiert, wenn bei einem TSCM-Sweep etwas Auffälliges gefunden wird?

Eine Auffälligkeit wird zunächst untersucht.

Ein seriöser Untersucher bezeichnet ein Gerät oder Signal nicht vorschnell als Abhörtechnik.

Stattdessen wird versucht:

• die Quelle einzugrenzen,
• den Fund zu lokalisieren,
• seine Funktion zu bestimmen,
• den technischen Zusammenhang zu bewerten.

Erst danach lässt sich eine belastbare Aussage treffen.

Was passiert, wenn tatsächlich Überwachungstechnik gefunden wird?

Dann kann der ursprüngliche Fundzustand besonders wichtig sein.

Abhängig vom Sachverhalt können dokumentiert werden:

• Fundort,
• Einbauposition,
• Ausrichtung,
• Verkabelung,
• Stromversorgung,
• Betriebszustand,
• sichtbare Kennzeichnungen,
• technische Komponenten.

Bei möglicher Beweisrelevanz sollte ein entsprechendes Gerät nicht unnötig verändert oder zerstört werden.

Kann gefundene Technik anschließend forensisch untersucht werden?

Je nach Gerät kann eine weitergehende technische oder digitale Untersuchung möglich sein.

Relevant können beispielsweise sein:

• Speichermedien,
• SIM-Karten,
• Konfigurationen,
• Netzwerkparameter,
• Zeitinformationen,
• weitere digitale Artefakte.

Welche Informationen tatsächlich gewonnen werden können, hängt vom konkreten Gerät und dessen Zustand ab.

Kann ein TSCM-Sweep feststellen, wer überwacht hat?

Nicht automatisch.

Der technische Nachweis einer Überwachungseinrichtung und die Zuordnung zu einer bestimmten Person sind zwei getrennte Fragestellungen.

Ein Gerät kann möglicherweise zusätzliche Untersuchungsansätze liefern.

Allein der Fund beweist jedoch nicht zwangsläufig, wer das Gerät installiert, betrieben oder ausgewertet hat.

TSCM-Sweep für Unternehmen

Unternehmen können TSCM-Sweeps insbesondere in Bereichen mit hoher Informationssensibilität einsetzen.

Dazu gehören beispielsweise:

• Geschäftsführung,
• Vorstand,
• Besprechungs- und Konferenzräume,
• Forschung und Entwicklung,
• strategische Projektbereiche,
• M&A-Projekte,
• interne Untersuchungen,
• besonders sensible Rechts- und Finanzbereiche.

Der Schutzbedarf sollte sich am Wert der Informationen orientieren und nicht allein an der Größe des Unternehmens.

TSCM-Sweep für Privatpersonen

Auch Wohnungen, Häuser und andere private Bereiche können Gegenstand einer TSCM-Untersuchung sein.

Typische Ausgangssituationen können sein:

• Überwachungsverdacht nach einer Trennung,
• unerklärliche Kenntnis privater Gesprächsinhalte,
• technische Veränderungen nach Fremdzugang,
• Verdacht auf versteckte Kamera- oder Audiotechnik,
• unbekannte elektronische Geräte.

Gerade im Privatbereich sollte die Untersuchung ergebnisoffen erfolgen.

Ein Überwachungsverdacht ist noch kein technischer Nachweis.

TSCM-Sweep vor M&A und vertraulichen Verhandlungen

Unternehmenstransaktionen können einen zeitlich besonders hohen Informationsschutzbedarf erzeugen.

Schutzwürdig können beispielsweise sein:

• Kaufpreisvorstellungen,
• Unternehmensbewertungen,
• Verhandlungsgrenzen,
• Finanzierungsstrukturen,
• Due-Diligence-Ergebnisse,
• potenzielle Käufer oder Verkäufer.

Ein präventiver TSCM-Sweep kann deshalb ein Bestandteil eines umfassenderen Sicherheitskonzeptes sein.

TSCM-Sweep für Besprechungs- und Konferenzräume

Moderne Konferenzräume stellen besondere Anforderungen.

Dort befinden sich häufig bereits regulär:

• Mikrofone,
• Kameras,
• Videokonferenzsysteme,
• WLAN,
• Bluetooth,
• Displays,
• drahtlose Präsentationstechnik,
• Netzwerkkomponenten.

Professionelle TSCM muss diese reguläre Technik verstehen und von tatsächlich ungeklärten Auffälligkeiten unterscheiden.

TSCM-Sweep nach Umbau oder Renovierung

Umbauten verändern die technische Umgebung eines Raumes.

Neue Leitungen werden verlegt, Elektroinstallationen geöffnet, Deckenbereiche bearbeitet und Geräte ausgetauscht.

Bei Bereichen mit besonders hohem Schutzbedarf kann deshalb nach umfangreichen Arbeiten eine erneute technische Ausgangsprüfung sinnvoll sein.

Was sollte man vor einem TSCM-Sweep nicht tun?

Bei einem konkreten Verdacht sollte die technische Umgebung nicht unnötig verändert werden.

Vermeiden Sie insbesondere:

• verdächtige Geräte zu zerstören,
• Steckdosen selbst zu öffnen,
• unbekannte Komponenten zu entfernen,
• sämtliche Technik wahllos auszuschalten,
• möglicherweise relevante Smartphones zurückzusetzen.

Ein ursprünglicher Zustand kann für die spätere Bewertung wichtig sein.

Sollte man über einen geplanten TSCM-Sweep im betroffenen Raum sprechen?

Bei einem konkreten Überwachungsverdacht sollte eine geplante Untersuchung möglichst nicht ausführlich innerhalb des möglicherweise betroffenen Bereichs besprochen werden.

Bestehen zusätzlich Zweifel an der Sicherheit des verwendeten Smartphones oder Computers, sollten auch diese Geräte möglichst nicht für vertrauliche Absprachen über die Untersuchung verwendet werden.

Wie lange dauert ein TSCM-Sweep?

Eine pauschale Dauer lässt sich nicht seriös aus dem Begriff „Sweep“ ableiten.

Der Aufwand hängt unter anderem ab von:

• Fläche,
• Anzahl und Aufbau der Räume,
• technischer Ausstattung,
• Funkumgebung,
• Verdachtslage,
• Untersuchungstiefe,
• festgestellten Auffälligkeiten.

Ein technisch überschaubarer Wohnbereich stellt andere Anforderungen als ein komplex ausgestatteter Vorstandskonferenzraum.

Was kostet ein TSCM-Sweep?

Auch die Kosten richten sich nach dem konkreten Untersuchungsumfang.

Relevant können beispielsweise sein:

• Objektgröße,
• Anzahl der relevanten Bereiche,
• technische Komplexität,
• Verdachtslage,
• erforderliche Untersuchungsverfahren,
• gewünschte Dokumentation.

Ein seriöses Angebot sollte deshalb den tatsächlichen Untersuchungsgegenstand berücksichtigen.

Was sollte ein TSCM-Bericht enthalten?

Abhängig vom vereinbarten Umfang kann eine professionelle Dokumentation insbesondere festhalten:

• untersuchte Bereiche,
• Datum und Zeitpunkt der Untersuchung,
• eingesetzte Untersuchungsverfahren,
• relevante technische Feststellungen,
• bewertete Auffälligkeiten,
• gegebenenfalls Fotodokumentation,
• fachliche Einordnung der Ergebnisse.

Ein guter Bericht sollte klar unterscheiden zwischen:

• Beobachtung,
• Messwert,
• technischer Interpretation,
• Schlussfolgerung.

Woran erkennt man einen professionellen TSCM-Sweep?

Ein professioneller Sweep zeichnet sich nicht dadurch aus, dass besonders viele Geräte zum Einsatz kommen.

Wichtiger sind:

• klar definierter Untersuchungsumfang,
• mehrere geeignete Untersuchungsverfahren,
• systematische Vorgehensweise,
• Kenntnis moderner Funk- und Kommunikationstechnik,
• fachliche Interpretation von Messwerten,
• ergebnisoffene Bewertung,
• nachvollziehbare Dokumentation,
• offene Kommunikation technischer Grenzen.

Besonders kritisch sollten pauschale Aussagen betrachtet werden, wonach nach einem kurzen Sweep sämtliche denkbaren Überwachungsmethoden hundertprozentig ausgeschlossen seien.

Was unterscheidet einen professionellen TSCM-Sweep von einem Selbsttest?

Ein Selbsttest mit einem einfachen Funkdetektor kann höchstens einen kleinen Teil der technischen Umgebung erfassen.

Ein professioneller TSCM-Sweep verbindet dagegen unterschiedliche Untersuchungsprinzipien und bewertet die Ergebnisse im Zusammenhang.

Der entscheidende Unterschied ist deshalb nicht nur die Messtechnik.

Der entscheidende Unterschied ist die fachliche Fähigkeit, zwischen normaler Technik, ungeklärter Auffälligkeit und tatsächlich relevanter Überwachungstechnik zu unterscheiden.

Praxisbeispiel: TSCM-Sweep vor vertraulichen Vertragsverhandlungen

Ein Unternehmen plant mehrtägige vertrauliche Vertragsverhandlungen in einem regelmäßig genutzten Besprechungsraum.

Es besteht kein konkreter Hinweis auf eine vorhandene Abhörwanze. Aufgrund des wirtschaftlichen Wertes der bevorstehenden Gespräche soll der technische Zustand des Raumes vor Beginn überprüft werden.

Vor dem Sweep wird die vorhandene technische Umgebung erfasst. Dazu gehören unter anderem reguläre Konferenztechnik, WLAN-Komponenten und weitere elektronische Geräte.

Anschließend werden abhängig vom Untersuchungsumfang verschiedene TSCM-Verfahren eingesetzt. Festgestellte Funksignale werden nicht automatisch als verdächtig eingestuft, sondern soweit möglich ihrer tatsächlichen Quelle zugeordnet.

Weitere elektronische und physische Auffälligkeiten werden ebenfalls untersucht.

Ergibt sich innerhalb des definierten Untersuchungsumfangs kein entsprechender technischer Befund, lautet die fachlich korrekte Aussage nicht:

„Der Raum ist garantiert abhörsicher.“

Sondern:

Der definierte Bereich wurde zum angegebenen Zeitpunkt mit den vorgesehenen TSCM-Verfahren untersucht; innerhalb dieses Untersuchungsumfangs wurden keine entsprechenden technischen Auffälligkeiten bestätigt.

Dieses Beispiel ist hypothetisch und dient ausschließlich der Veranschaulichung.

TSCM-Sweeps an ausgewählten Einsatzorten

Professionelle TSCM- und Lauschabwehruntersuchungen führen wir für Privatpersonen und Unternehmen bundesweit durch. Informationen zu ausgewählten Einsatzorten finden Sie unter:

• Lauschabwehr für Stuttgart
• Lauschabwehr für München
• Lauschabwehr für Frankfurt
• Lauschabwehr für Hamburg
• Lauschabwehr für Köln

Häufige Fragen zum TSCM-Sweep

Was ist ein TSCM-Sweep?

Ein TSCM-Sweep ist eine professionelle technische Untersuchung eines definierten Bereichs auf mögliche Abhör-, Aufzeichnungs- und Überwachungstechnik.

Was bedeutet TSCM?

TSCM steht für „Technical Surveillance Countermeasures“ und bezeichnet professionelle technische Gegenmaßnahmen zur Erkennung und Bewertung möglicher Überwachung.

Was bedeutet Sweep bei TSCM?

„Sweep“ bezeichnet die konkrete technische Untersuchung eines Raumes, Gebäudebereichs, Fahrzeugs oder anderen definierten Untersuchungsobjektes.

Ist ein TSCM-Sweep dasselbe wie Lauschabwehr?

Die Begriffe überschneiden sich. TSCM bezeichnet den Fachbereich, während ein TSCM-Sweep die konkrete Untersuchung eines definierten Objektes beschreibt.

Ist ein TSCM-Sweep dasselbe wie eine Wanzensuche?

Ein professioneller TSCM-Sweep ist umfassender. Er kann neben Funkwanzen auch nicht aktiv sendende Elektronik, lokal speichernde Geräte, Kameratechnik und weitere technische Auffälligkeiten berücksichtigen.

Welche Geräte werden bei einem TSCM-Sweep eingesetzt?

Je nach Untersuchungsauftrag können unter anderem HF-Analysetechnik, Spektrumanalysatoren, NLJD, optische Detektionssysteme und weitere spezialisierte Prüfgeräte eingesetzt werden.

Kann ein TSCM-Sweep ausgeschaltete Wanzen finden?

Bestimmte Untersuchungsverfahren benötigen keine aktive Funkübertragung. Ob ein konkretes Gerät erkannt wird, hängt jedoch von Bauart, Einbauort und Untersuchungsmethode ab.

Werden versteckte Kameras bei TSCM gesucht?

Je nach Untersuchungsumfang kann die professionelle Suche nach verdeckter Kameratechnik Bestandteil eines TSCM-Sweeps sein.

Werden Smartphones bei einem TSCM-Sweep untersucht?

Smartphones können als Teil der technischen Umgebung berücksichtigt werden. Eine tiefgehende Untersuchung auf Spyware und digitale Manipulation erfordert gegebenenfalls Mobile-Forensik.

Kann ein TSCM-Sweep hundertprozentige Sicherheit garantieren?

Nein. Ein professioneller Sweep bewertet einen definierten Bereich zum Untersuchungszeitpunkt mit den eingesetzten Verfahren. Eine absolute Garantie wäre technisch nicht seriös.

Wie lange dauert ein TSCM-Sweep?

Die Dauer hängt von Fläche, Raumzahl, technischer Ausstattung, Verdachtslage und erforderlicher Untersuchungstiefe ab.

Was kostet ein TSCM-Sweep?

Die Kosten richten sich nach Objektgröße, technischer Komplexität, Untersuchungsumfang und gewünschter Dokumentation.

Wann sollte ein TSCM-Sweep durchgeführt werden?

Ein Sweep kann bei konkretem Überwachungsverdacht oder präventiv vor besonders vertraulichen Gesprächen, nach Umbauten oder bei erhöhtem Informationsschutzbedarf sinnvoll sein.

Was bedeutet ein unauffälliges TSCM-Ergebnis?

Es bedeutet, dass innerhalb des definierten Untersuchungsumfangs und mit den eingesetzten Verfahren keine entsprechenden technischen Auffälligkeiten bestätigt wurden.

TSCM-Sweep: konkrete technische Untersuchung statt bloßer Wanzensuche

Ein TSCM-Sweep ist die konkrete operative Untersuchung innerhalb professioneller technischer Lauschabwehr.

Sein Zweck besteht nicht darin, möglichst viele vermeintlich verdächtige Signale oder Gegenstände zu finden.

Die entscheidende Aufgabe besteht darin, eine komplexe technische Umgebung strukturiert zu untersuchen und relevante Auffälligkeiten von normaler Elektronik zu unterscheiden.

TSCM ist der Fachbereich. Der Sweep ist die konkrete Untersuchung. Professionelle Lauschabwehr ist die deutschsprachige praktische Einordnung dieses technischen Untersuchungsfeldes.

Diese klare Unterscheidung ist auch für die Bewertung eines Untersuchungsergebnisses wichtig: Ein TSCM-Sweep liefert eine technische Aussage zu einem definierten Objekt, einem bestimmten Zeitpunkt und einem festgelegten Untersuchungsumfang. Er ist keine zeitlich unbegrenzte Garantie gegen jede denkbare Form technischer Überwachung.

Passende Artikel aus unserer Wissensdatenbank

• Was bedeutet TSCM?
• Was ist eine Abhöruntersuchung?
• Wie läuft eine professionelle Lauschabwehrprüfung ab?
• Was ist präventive Lauschabwehr?
• Können ausgeschaltete Abhörgeräte gefunden werden?

Zur Wissensübersicht

Weitere Fachinformationen zu TSCM, Lauschabwehr, Abhörschutz, Wanzensuche und technischer Überwachung finden Sie in unserer Wissensdatenbank zu Lauschabwehr und Abhörschutz.