30-Sekunden-Takt

Trojaner der bayerischen Kripo übermittelt Screenshots

Bayerns Landeskriminalamt setzt einen Trojaner ein, der alle 30 Sekunden einen Screenshot des Browsers aufnimmt und übermittelt. Das ist illegal, urteilte nun das Landgericht Landshut.

Ein Pharmahändler durfte vom bayerischen Landeskriminalamt zwar mit einer Trojanersoftware überwacht werden, dass die Govware alle 30 Sekunden einen Screenshot vom Inhalt seines Browsers anfertigte und an die Behörden übermittelte, war hingegen illegal. Das hat das Landgericht Landshut in einem rechtskräftigen Beschluss vom 20. Januar 2011 entschieden. Für eine solche Maßnahme habe es keine gesetzliche Grundlage gegeben, befanden die Richter.

"Es wird festgestellt, dass der Vollzug des Beschlusses des Amtsgerichts Landshut vom 2. April 2009 rechtswidrig war, soweit grafische Bildschirminhalte (Screenshots) kopiert und gespeichert wurden", erklärte das Gericht. "Ich freue mich über das eindeutige Urteil", sagte Strafverteidiger Patrick Schladt aus Landshut Golem.de.

Ein Amtsrichter hatte auf Antrag der Staatsanwaltschaft Landshut die Überwachung und Aufzeichnung des Telekommunikationsverkehrs, der Standorte des Mobiltelefons, des HTTPS-verschlüsselten Telekommunikationsverkehrs und speziell der verschlüsselten Kommunikation über Messenger wie Skype und über Voice-over-IP angeordnet. Rechtswidrig war dabei, dass im zeitlichen Abstand von 30 Sekunden Screenshots von der Bildschirmoberfläche gefertigt wurden, während der Browser aktiv geschaltet war. "Nach Auffassung der Kammer besteht für das Kopieren und Speichern der grafischen Bildschirminhalte (...) keine Rechtsgrundlage, weil zum Zeitpunkt dieser Maßnahmen noch kein Telekommunikationsvorgang stattfindet."

Das Erstellen einer E-Mail in einer Weboberfläche sei noch kein Vorgang der Telekommunikation, entschieden die Richter, weil die E-Mail erst dann zum Server übertragen werde, wenn der Verfasser den Sendebutton drücke. Vorher könne er den Text noch verändern oder die E-Mail ganz löschen. Dies gelte auch im Lichte der Entscheidung des Bundesverfassungsgerichts zur Unzulässigkeit der Onlinedurchsuchung (NJW 2008, 822).

Der Bayerntrojaner war im September 2008 bereits Anlass für eine Hausdurchsuchung bei dem Pressesprecher der Piratenpartei. Mit der Durchsuchung sollte eine undichte Stelle im bayerischen Justizministerium gefunden werden, die die Entwicklung des Trojaners zum Abhören von Skype-Telefonaten aufgedeckt hatte. Zwei Bundesländer in Deutschland, Bayern und Rheinland-Pfalz, ermöglichen ihren Polizeien Onlinedurchsuchungen. Das Bundeskriminalamt ist seit Anfang 2009 durch das BKA-Gesetz zur Onlinedurchsuchung ermächtigt.