Überwachungsverdacht – was sollte man tun?

Bei einem konkreten Verdacht auf Abhören oder technische Überwachung sollte zunächst ruhig, diskret und nachvollziehbar vorgegangen werden. Einzelne technische Auffälligkeiten sind noch kein Beweis für eine tatsächliche Überwachung. Sinnvoll ist deshalb, Beobachtungen zu dokumentieren, die möglicherweise betroffene Umgebung möglichst unverändert zu lassen und eine fachliche Untersuchung vorzubereiten.

Wichtig ist außerdem, die geplante Prüfung nicht ausgerechnet in einem möglicherweise überwachten Raum oder über ein möglicherweise kompromittiertes Smartphone zu besprechen. Verdächtige Geräte sollten bei möglicher Beweisrelevanz nicht vorschnell geöffnet, zerstört, zurückgesetzt oder entsorgt werden.

Professionelle Lauschabwehr verfolgt das Ziel, zwischen Vermutung, technischer Auffälligkeit und tatsächlich nachweisbarer Überwachung zu unterscheiden.

Was ist ein Überwachungsverdacht?

Ein Überwachungsverdacht liegt vor, wenn konkrete Beobachtungen oder Ereignisse den Verdacht begründen, dass vertrauliche Informationen technisch erfasst, aufgezeichnet, übertragen oder anderweitig unbefugt gewonnen werden könnten.

Ein solcher Verdacht kann unterschiedliche Bereiche betreffen:

• Büros,
• Besprechungsräume,
• Wohnungen und Häuser,
• Fahrzeuge,
• Smartphones und Tablets,
• Computer und Netzwerke,
• Telefon- und Konferenzsysteme.

Wichtig ist die Unterscheidung zwischen einem nachvollziehbaren Verdacht und einer bloßen Vermutung.

Welche Situationen können einen Überwachungsverdacht auslösen?

Mögliche Auslöser können beispielsweise sein:

• vertrauliche Informationen sind unerklärlicherweise außerhalb des vorgesehenen Personenkreises bekannt,
• Ein unbekanntes elektronisches Gerät wurde entdeckt,
• eine technische Installation wurde ohne nachvollziehbaren Grund verändert,
• Ein unbekannter Tracker befindet sich an einem Fahrzeug,
• es bestehen konkrete Hinweise auf eine mögliche Smartphone-Kompromittierung,
• sensible Räume waren über längere Zeit unbeaufsichtigt zugänglich,
• nach Umbauten oder Wartungsarbeiten treten ungeklärte technische Veränderungen auf.

Keiner dieser Punkte beweist für sich allein, dass tatsächlich eine Überwachung stattfindet.

Mehr zur Einordnung finden Sie unter „Welche Anzeichen können auf Abhören oder Überwachung hindeuten?.

Was sollte man bei Überwachungsverdacht zuerst tun?

Der erste Schritt besteht darin, die Situation möglichst sachlich zu erfassen.

Hilfreich ist eine einfache Dokumentation:

• Was wurde beobachtet?
• Wann wurde die Auffälligkeit festgestellt?
• Wo trat sie auf?
• Welche Geräte oder Räume könnten betroffen sein?
• Wer hatte Zugang?
• Gab es vorher Umbauten, Wartungen oder technische Änderungen?
• Welche vertraulichen Informationen könnten betroffen sein?

Diese Angaben helfen später bei der technischen Bewertung.

Warum sollte man über den Verdacht nicht im möglicherweise betroffenen Raum sprechen?

Wenn der Verdacht besteht, dass ein Raum technisch überwacht wird, sollte die geplante Untersuchung möglichst nicht gerade dort besprochen werden.

Dasselbe gilt für Details wie:

• Zeitpunkt der Untersuchung,
• Name des beauftragten Fachunternehmens,
• geplante Prüfverfahren,
• interne Sicherheitsmaßnahmen,
• Verdachtsmomente.

Die Kommunikation sollte nach Möglichkeit außerhalb des möglicherweise betroffenen Bereiches stattfinden.

Sollte man das eigene Smartphone für die Kontaktaufnahme benutzen?

Wenn das Smartphone selbst Teil des Verdachts ist, sollte es möglichst nicht für vertrauliche Absprachen zur geplanten Untersuchung genutzt werden.

Das betrifft insbesondere Fälle, in denen der Verdacht auf:

• Spyware,
• Stalkerware,
• ungeklärte Administratorrechte,
• nicht bekannte Apps,
• andere mögliche Kompromittierungen

besteht.

In solchen Fällen kann eine separate mobilforensische Untersuchung erforderlich sein.

Was sollte man mit einem verdächtigen Gerät tun?

Ein unbekanntes Gerät sollte zunächst möglichst nicht unnötig verändert werden.

Wenn eine spätere technische oder rechtliche Bewertung infrage kommt, kann es sinnvoll sein:

• den Fundort zu dokumentieren,
• Fotos anzufertigen,
• Datum und Uhrzeit festzuhalten,
• den Zustand möglichst unverändert zu lassen.

Das Gerät sollte nicht vorschnell:

• zerlegt,
• zurückgesetzt,
• zerstört,
• weggeworfen,
• technisch manipuliert

werden, wenn dadurch mögliche Beweisspuren verloren gehen könnten.

Sollte man eine gefundene Abhörwanze sofort entfernen?

Nicht zwingend.

Wenn tatsächlich ein unbekanntes technisches Gerät gefunden wurde, sollte zunächst geklärt werden, welche Funktion es besitzt.

Eine vorschnelle Entfernung kann:

• technische Spuren verändern,
• den Einbauzustand zerstören,
• eine spätere Beweissicherung erschweren.

Bei möglicher rechtlicher Relevanz kann es deshalb sinnvoll sein, zunächst fachlichen Rat einzuholen.

Was sollte man bei einem verdächtigen Funksignal tun?

Ein unbekanntes Funksignal ist zunächst nur ein technischer Befund.

Es sollte nicht automatisch als Abhörwanze interpretiert werden.

In modernen Gebäuden existieren zahlreiche legitime Funkquellen, beispielsweise:

• WLAN,
• Mobilfunk,
• Bluetooth,
• DECT,
• IoT-Systeme,
• Gebäudetechnik.

Eine professionelle HF-Spektrumanalyse kann helfen, Signale zu analysieren, zu lokalisieren und möglichst einer Quelle zuzuordnen.

Was sollte man bei einem verdächtigen Smartphone tun?

Ein kompromittiertes Smartphone lässt sich nicht zuverlässig allein anhand typischer Symptome erkennen.

Akkuverbrauch, Erwärmung oder ungewöhnliche App-Aktivität können viele harmlose Ursachen haben.

Besteht jedoch ein konkreter Verdacht, sollte das Gerät möglichst nicht unnötig verändert werden.

Insbesondere folgende Maßnahmen können eine spätere forensische Untersuchung beeinflussen:

• Zurücksetzen auf Werkseinstellungen,
• Löschen verdächtiger Apps,
• umfangreiche Systemänderungen,
• Neuinstallation des Betriebssystems.

Mehr dazu unter „Handy auf Spyware und Überwachung untersuchen“.

Was sollte man bei einem unbekannten GPS-Tracker tun?

Wird an einem Fahrzeug ein tatsächlich unbekanntes Ortungsgerät gefunden, ist der Verdacht wesentlich konkreter.

Auch hier sollte das Gerät bei möglicher Beweisrelevanz nicht unnötig verändert werden.

Sinnvoll kann sein:

• Fundort dokumentieren,
• Fotos anfertigen,
• Einbauposition festhalten,
• Technischen Zustand dokumentieren.

Mehr dazu unter GPS-Tracker gefunden – was sollte man tun?.

Wie wichtig ist die Dokumentation?

Eine sachliche Dokumentation kann bei der späteren Untersuchung sehr hilfreich sein.

Sie sollte möglichst wertfrei formuliert sein.

Statt:

„Ich habe eine Abhörwanze gefunden.“

ist beispielsweise besser:

„Unter dem Konferenztisch wurde ein unbekanntes elektronisches Gerät festgestellt.“

Damit bleibt die tatsächliche technische Funktion offen, bis sie geklärt wurde.

Welche Informationen sollte man für eine professionelle Untersuchung bereithalten?

Für eine erste Einschätzung sind insbesondere folgende Informationen hilfreich:

• Art des Untersuchungsobjektes,
• ungefähre Fläche,
• Anzahl der Räume,
• technische Ausstattung,
• konkreter Verdachtsanlass,
• Zeitpunkt der ersten Auffälligkeiten,
• Zugangsmöglichkeiten externer Personen,
• Umbauten oder Wartungsarbeiten,
• gegebenenfalls gefundene Geräte oder technische Auffälligkeiten.

Wie wird ein Überwachungsverdacht professionell untersucht?

Die Prüfstrategie richtet sich nach dem betroffenen Bereich.

Bei einem Raum können beispielsweise folgende Verfahren relevant sein:

• HF- und Spektrumanalyse,
• nichtlineare Halbleiterdetektion,
• physische Raumuntersuchung,
• Leitungsprüfung,
• Bewertung der technischen Infrastruktur.

Bei Smartphones kann dagegen Mobilforensik notwendig sein.

Bei Fahrzeugen stehen zusätzlich Ortungstechnik und fahrzeugspezifische Einbauorte im Mittelpunkt.

Der vollständige Ablauf ist unter „Wie läuft eine professionelle Lauschabwehrprüfung ab? beschrieben.

Warum sollte nicht nur nach einer Abhörwanze gesucht werden?

Ein Informationsabfluss kann viele Ursachen haben.

Dazu gehören unter anderem:

• technische Überwachung,
• kompromittierte IT-Systeme,
• unsichere Cloud-Freigaben,
• interne Informationsweitergabe,
• Fehlversand von E-Mails,
• menschliche Fehler,
• ungenügende Zugriffsrechte.

Eine professionelle Untersuchung sollte deshalb nicht von vornherein davon ausgehen, dass zwingend eine Abhörwanze vorhanden ist.

Warum ist die zeitliche Einordnung wichtig?

Der Zeitpunkt einer Auffälligkeit kann bei der Analyse wichtige Hinweise liefern.

Relevant sind beispielsweise Fragen wie:

• Wann wurde der Informationsabfluss erstmals bemerkt?
• Welche Besprechungen fanden davor statt?
• Gab es vorher Wartungsarbeiten?
• Wurde neue Technik installiert?
• Hatten neue Personen Zugang?

Eine nachvollziehbare zeitliche Abfolge kann helfen, die Untersuchung gezielter aufzubauen.

Warum sind Zugangsrechte wichtig?

Bei vielen physischen Überwachungsszenarien ist zumindest zeitweiser Zugang zum betroffenen Objekt erforderlich.

Daher kann es sinnvoll sein zu prüfen, wer Zugang hatte.

Dazu können gehören:

• Mitarbeiter,
• Reinigungskräfte,
• Handwerker,
• IT-Dienstleister,
• Elektriker,
• Gebäudetechniker,
• Wartungsunternehmen.

Diese Personengruppen sind dadurch selbstverständlich nicht automatisch verdächtig. Die Zugangsanalyse dient nur dazu, mögliche technische Veränderungen zeitlich einzuordnen.

Welche Rolle spielen Umbauten und Renovierungen?

Umbauten können bei einem Überwachungsverdacht relevant sein, weil während solcher Arbeiten häufig:

• Decken geöffnet,
• Kabel verlegt,
• Steckdosen erneuert,
• Wände bearbeitet,
• neue Technik installiert

wird.

Bei besonders sensiblen Räumen kann nach solchen Arbeiten eine technische Neubewertung sinnvoll sein.

Mehr dazu unter Lauschabwehr nach Umbauten und Renovierungen.

Sollte man selbst mit einem Wanzendetektor suchen?

Ein einfacher Funkdetektor kann als orientierendes Hilfsmittel genutzt werden.

Seine Grenzen müssen jedoch verstanden werden.

Ein positiver Ausschlag kann beispielsweise von WLAN, Mobilfunk oder Bluetooth stammen.

Ein fehlender Ausschlag schließt nicht automatisch lokal speichernde oder nicht sendende Geräte aus.

Mehr dazu unter Wanzendetektor oder professionelle Lauschabwehr?.

Welche Fehler sollte man bei Überwachungsverdacht vermeiden?

Den Verdacht überall erzählen

Bei einem ernsthaften Sicherheitsvorfall sollte der Informationskreis möglichst klein gehalten werden.

Im verdächtigen Raum darüber sprechen

Das kann den Zweck einer späteren Untersuchung beeinträchtigen.

Verdächtige Geräte sofort zerstören

Dadurch können technische oder forensische Spuren verloren gehen.

Smartphone zurücksetzen

Bei möglicher digitalforensischer Relevanz können dadurch wichtige Artefakte verloren gehen.

Jedes technische Problem als Überwachung interpretieren

Dies kann zu Fehlbewertungen führen und die tatsächliche Ursachenanalyse erschweren.

Die technische Umgebung stark verändern

Das Entfernen zahlreicher Geräte oder das Umbauen eines Raumes kann die spätere Untersuchung erschweren.

Wann sollte professionelle Lauschabwehr beauftragt werden?

Eine professionelle Untersuchung kann insbesondere sinnvoll sein, wenn:

• konkrete technische Auffälligkeiten bestehen,
• vertrauliche Informationen wiederholt unerklärlicherweise bekannt werden,
• unbekannte Elektronik gefunden wurde,
• Ortungstechnik an einem Fahrzeug entdeckt wurde,
• sensible Räume nach Fremdzugang geprüft werden sollen,
• Besonders vertrauliche Unternehmenssituationen bestehen.

Wann ist Mobilforensik sinnvoll?

Mobilforensik kann insbesondere dann sinnvoll sein, wenn sich der Verdacht konkret auf ein Smartphone oder Tablet bezieht.

Mögliche Fragestellungen sind:

• Gibt es auffällige Apps oder Konfigurationen?
• Existieren ungewöhnliche Berechtigungen?
• Sind forensisch relevante Systemartefakte vorhanden?
• Gibt es Hinweise auf Manipulation?

Eine klassische Raumprüfung ersetzt diese Art der Untersuchung nicht.

Wann ist IT-Forensik erforderlich?

Wenn Hinweise darauf bestehen, dass Informationen über Computer, Benutzerkonten, Netzwerke oder Cloud-Systeme abgeflossen sein könnten, kann zusätzlich IT-Forensik erforderlich sein.

Dies ist besonders wichtig, weil technische Überwachung eines Raumes nur eine von mehreren möglichen Ursachen eines Informationsabflusses darstellt.

Sollten Polizei oder andere Stellen eingeschaltet werden?

Das hängt vom konkreten Sachverhalt ab.

Wird tatsächlich eine technische Überwachungseinrichtung gefunden oder besteht der Verdacht auf eine Straftat, kann die Einbindung zuständiger Stellen sinnvoll sein.

Bei Unternehmen können außerdem interne Verantwortliche, Rechtsberatung oder IT-Sicherheit einbezogen werden.

Welche Schritte konkret sinnvoll sind, hängt vom Einzelfall ab.

Wie sollte die interne Kommunikation im Unternehmen erfolgen?

Bei einem möglichen Sicherheitsvorfall sollte die Kommunikation möglichst kontrolliert erfolgen.

Der Kreis der informierten Personen sollte sich auf diejenigen beschränken, die für:

• Untersuchung,
• Entscheidungsfindung,
• IT-Sicherheit,
• Rechtsbewertung,
• Unternehmensleitung

tatsächlich erforderlich sind.

Eine unnötig breite Kommunikation kann Spekulationen fördern und die Untersuchung erschweren.

Was passiert nach einer professionellen Untersuchung?

Nach Abschluss der technischen Prüfung sollten die Ergebnisse nachvollziehbar bewertet werden.

Mögliche Ergebnisse sind beispielsweise:

• keine technisch relevanten Auffälligkeiten festgestellt,
• Auffälligkeit festgestellt und legitimer Quelle zugeordnet,
• technische Auffälligkeit weiterer Untersuchung bedürftig,
• Tatsächlich relevante Überwachungstechnik identifiziert.

Je nach Ergebnis können weitere Maßnahmen empfohlen werden.

Was bedeutet ein negatives Untersuchungsergebnis?

Ein negatives Ergebnis bedeutet, dass innerhalb des definierten Untersuchungsumfangs und mit den eingesetzten Verfahren keine entsprechende technische Auffälligkeit festgestellt wurde.

Es bedeutet nicht automatisch, dass zu keinem früheren Zeitpunkt eine Überwachung stattgefunden haben kann.

Diese Unterscheidung ist wichtig für eine fachlich korrekte Bewertung.

Was bedeutet ein positiver Fund?

Ein positiver technischer Fund sollte eindeutig beschrieben werden.

Zwischen:

• „ungeklärte elektronische Komponente“,
• „verdächtige technische Auffälligkeit“

und:

• „identifizierte Überwachungseinrichtung“

besteht ein erheblicher Unterschied.

Eine belastbare Bewertung sollte sich deshalb auf die tatsächlich festgestellte technische Funktion stützen.

Wie kann man nach einem Verdachtsfall den Abhörschutz verbessern?

Unabhängig davon, ob tatsächlich Überwachungstechnik gefunden wurde, kann ein Verdachtsfall Schwachstellen im Sicherheitskonzept sichtbar machen.

Mögliche Verbesserungen sind beispielsweise:

• strengere Zutrittskontrolle,
• Dokumentation technischer Veränderungen,
• Regeln für Smartphones in sensiblen Besprechungen,
• regelmäßige technische Kontrolluntersuchungen,
• verbesserte IT-Sicherheit,
• klar definierte Besprechungsbereiche.

Mehr dazu unter „Was ist Abhörschutz?.

Praxisbeispiel: Vertrauliche Informationen werden plötzlich bekannt

Ein Unternehmen bemerkt, dass ein Geschäftspartner überraschend genaue Kenntnisse über interne Preisgrenzen besitzt.

Diese Informationen wurden zuvor nur in einem kleinen internen Kreis besprochen.

Die erste Vermutung lautet: Der Besprechungsraum wird abgehört.

Eine professionelle Untersuchung sollte diese Vermutung jedoch nicht einfach übernehmen.

Zunächst wird geprüft:

• wer die Informationen kannte,
• wo sie gespeichert wurden,
• über welche Kommunikationswege sie versendet wurden,
• welche Räume für die Gespräche genutzt wurden,
• wer Zugang zu diesen Räumen hatte.

Anschließend kann der relevante Besprechungsbereich technisch untersucht werden.

Parallel können bei Bedarf digitale Informationswege überprüft werden.

Der Vorteil dieses Ansatzes besteht darin, dass nicht nur eine mögliche Abhörwanze gesucht wird, sondern die tatsächliche Ursache des Informationsabflusses im Mittelpunkt steht.

Dieses Beispiel ist hypothetisch und dient ausschließlich der Veranschaulichung eines sinnvollen Untersuchungsansatzes.

Praxisbeispiel: Unbekanntes Gerät unter einem Schreibtisch

Ein Mitarbeiter entdeckt unter seinem Schreibtisch ein kleines elektronisches Gerät, dessen Herkunft unbekannt ist.

Statt es sofort zu entfernen oder zu öffnen, wird zunächst der Fundort fotografisch dokumentiert.

Es wird geprüft, ob das Gerät möglicherweise zur IT-, Gebäude- oder Möbelausstattung gehört.

Erst anschließend erfolgt eine technische Identifizierung.

Dieses Vorgehen schützt vor zwei Fehlern:

• ein harmloses Gerät vorschnell als Abhörwanze einzustufen,
• einen möglicherweise relevanten Fund durch unnötige Manipulation zu verändern.

Auch dieses Beispiel dient ausschließlich der Veranschaulichung.

Häufige Fragen bei Überwachungsverdacht

Was soll ich tun, wenn ich glaube, abgehört zu werden?

Dokumentieren Sie konkrete Auffälligkeiten und vermeiden Sie voreilige Veränderungen. Bei nachvollziehbarem Verdacht kann eine professionelle technische Untersuchung sinnvoll sein.

Sollte ich im verdächtigen Raum über den Verdacht sprechen?

Nein. Wenn dieser Raum selbst Gegenstand des Verdachts ist, sollte die Kommunikation zur geplanten Untersuchung möglichst außerhalb dieses Bereichs stattfinden.

Soll ich eine verdächtige Wanze sofort entfernen?

Nicht unbedingt. Bei möglicher technischer oder rechtlicher Relevanz kann der ursprüngliche Einbauzustand wichtig sein. Der Fund sollte zunächst dokumentiert werden.

Soll ich mein Smartphone zurücksetzen?

Bei möglicher forensischer Relevanz sollte dies nicht vorschnell erfolgen, da dadurch technische Spuren verloren gehen können.

Ist ein unbekanntes Funksignal ein Beweis?

Nein. Unbekannte Signale müssen analysiert und möglichst einer Quelle zugeordnet werden.

Ist Informationsabfluss automatisch ein Zeichen für eine Wanze?

Nein. Informationen können auch über IT-Systeme, Personen, E-Mails, Cloud-Dienste oder andere Wege abfließen.

Wie dokumentiere ich einen verdächtigen Fund?

Fundort, Zustand, Datum und Uhrzeit sollten möglichst sachlich dokumentiert werden. Bei Bedarf können Fotos angefertigt werden.

Wann sollte ich professionelle Hilfe holen?

Insbesondere bei konkreten technischen Auffälligkeiten, unbekannten Geräten, GPS-Trackern, wiederholtem Informationsabfluss oder besonders sensiblen Unternehmensinformationen.

Kann eine professionelle Untersuchung beweisen, dass nie überwacht wurde?

Nein. Eine Untersuchung bewertet den technisch feststellbaren Zustand im definierten Untersuchungsumfang und zum Zeitpunkt der Prüfung.

Was ist der wichtigste Fehler bei Überwachungsverdacht?

Aus einzelnen Beobachtungen sofort eine feste Schlussfolgerung abzuleiten. Eine professionelle Bewertung sollte zwischen Vermutung, Auffälligkeit und technischem Nachweis unterscheiden.

Weiterführende Themen

• Welche Anzeichen können auf Überwachung hindeuten?
• Abhörwanze erkennen
• Wie können Abhörwanzen professionell gefunden werden?
• Wie läuft eine professionelle Lauschabwehrprüfung ab?
• Handy auf Spyware und Überwachung untersuchen
• GPS-Tracker gefunden – was sollte man tun?
• Was ist Abhörschutz?

Bei Überwachungsverdacht zählt eine sachliche technische Prüfung

Ein Überwachungsverdacht sollte ernst genommen, aber nicht vorschnell als bestätigte Überwachung behandelt werden.

Der sinnvollste Weg besteht darin, konkrete Beobachtungen zu dokumentieren, die technische Ausgangssituation möglichst unverändert zu lassen und den Verdacht anschließend mit geeigneten Verfahren untersuchen zu lassen.

Professionelle Lauschabwehr versucht dabei nicht, eine vorhandene Vermutung zu bestätigen, sondern eine belastbare technische Antwort zu finden.

Bei einem konkreten Verdacht sollte die Kommunikation über die geplante Untersuchung möglichst außerhalb des möglicherweise betroffenen Bereiches und nicht über ein möglicherweise kompromittiertes Kommunikationsgerät erfolgen.

Zur Übersicht der Wissensdatenbank Lauschabwehr & Abhörschutz