Der Staat in Deinem Smartphone

Wie privat ist Dein Smartphone noch?

Was nützen Dir Deine Freiheitsrechte, wenn der Staat heimlich auf Dein Smartphone zugreift und Du davon möglicherweise erst Jahre später erfährst?

In Deutschland erlauben Gesetze bereits heimliche technische Eingriffe in persönliche Geräte. Gleichzeitig werden persönliche Informationen im großen Stil von kommerziellen Datenhändlern angeboten. Auch Nachrichtendienste nutzen diesen Weg zur Informationsbeschaffung.

Das wirft grundlegende Fragen auf:

Was dürfen Geheimdienste tatsächlich?
Wer kontrolliert heimliche Eingriffe?
Was hilft ein späteres Gerichtsurteil, wenn private Daten bereits erfasst wurden?
Wie kannst Du selbst dafür sorgen, dass weniger Informationen über Dich verfügbar sind?

Nicht der Bürger muss rechtfertigen, warum er seine Privatsphäre schützen möchte. Der Staat muss seine Eingriffe in die Privatsphäre rechtfertigen.

Deine Privatsphäre beginnt auf Deinem eigenen Gerät.

Freiheitshandy bestellen

Du kennst das Freiheitshandy noch nicht? Dann lies einfach weiter.

Der Staat in Deinem Handy - Wie privat ist Dein Smartphone noch?

Der Staat darf heimlich auf Dein Smartphone zugreifen

Ein konkretes Beispiel zeigt, wie weit staatliche Befugnisse inzwischen reichen.

Am 1. September 2026 trat in Berlin ein neues Verfassungsschutzgesetz in Kraft. § 50 erlaubt dem Berliner Landesverfassungsschutz unter bestimmten gesetzlichen Voraussetzungen, heimlich in Computer und Smartphones einzugreifen und daraus Daten zu erheben.

⚡

Was zunächst nach einer technischen Spezialmaßnahme klingt, bedeutet einen tiefen Eingriff in die Privatsphäre.

Es geht nicht nur darum, Informationen bei einem Anbieter abzufragen. Ein staatlicher Nachrichtendienst darf heimlich auf das persönliche Gerät selbst zugreifen.

Darf der Staat dabei Dein Smartphone verändern?

Besonders weitreichend ist § 50 Absatz 2. Er erlaubt technische Veränderungen am betroffenen Gerät, soweit diese für die heimliche Datenerhebung unerlässlich sind.

Das Gesetz sieht vor, dass solche Veränderungen nach Abschluss der Maßnahme rückgängig gemacht werden – allerdings nur, soweit dies technisch möglich ist. Eine vollständige Wiederherstellung des ursprünglichen Zustands ist damit nicht garantiert.

Das Gesetz sieht eine richterliche Anordnung vor. Die Aufsicht über die technische Durchführung übernimmt jedoch eine Dienstkraft des Verfassungsschutzes selbst. Die Behörde kontrolliert damit den unmittelbaren Vollzug ihrer eigenen Maßnahme.

Der Betroffene erfährt möglicherweise erst später davon. Was tatsächlich auf seinem Gerät verändert wurde, kann er während des Eingriffs weder nachvollziehen noch überprüfen.

Ein Geheimdienst darf heimlich in Dein Smartphone eingreifen. Du selbst hast währenddessen keine Möglichkeit, zu kontrollieren, was auf Deinem Gerät geschieht.

Selbst wenn ein Gericht den Eingriff später für rechtswidrig erklärt: Einmal erlangte private Informationen lassen sich nicht wieder geheim machen. Auch technische Veränderungen sind nicht in jedem Fall vollständig rückgängig zu machen.

Wer kontrolliert den Geheimdienst?

Das eigentliche Problem reicht über den technischen Zugriff hinaus.

Bei heimlichen Maßnahmen entsteht ein grundlegendes Ungleichgewicht: Der Staat handelt, während der Betroffene nichts davon weiß. Damit fehlt ihm während des Eingriffs die Möglichkeit, seine Rechte selbst wahrzunehmen.

Das Berliner Verfassungsschutzgesetz regelt diese Situation ausdrücklich:

§ 31: Eine Anhörung der betroffenen Person unterbleibt im geheimen gerichtlichen Verfahren.
§ 51: Die technische Durchführung der Online-Durchsuchung erfolgt unter behördeninterner Aufsicht.
§ 61: Die Benachrichtigung erfolgt nachträglich und darf unter gesetzlichen Voraussetzungen aufgeschoben werden oder unterbleiben.

Das Bestehen einer gesetzlichen Kontrollinstanz garantiert noch nicht, dass ein rechtswidriger Eingriff tatsächlich verhindert wird.

Entscheidend ist, ob die Kontrolle unabhängig und wirksam ist – und ob sie einen rechtswidrigen Eingriff rechtzeitig verhindert oder beendet.

Bereits 2008 erkannte das Bundesverfassungsgericht ausdrücklich das Grundrecht auf Vertraulichkeit und Integrität informationstechnischer Systeme an. Denn Smartphones und Computer enthalten so viele persönliche Informationen, dass ihre heimliche Durchsuchung tief in das Privatleben eines Menschen eingreift.

Doch zwischen einem Grundrecht und seiner praktischen Durchsetzbarkeit besteht bei heimlichen Maßnahmen ein entscheidender Unterschied:

Der Staat handelt zuerst. Der Bürger kann seine Rechte häufig erst später geltend machen.

Ein späteres Urteil stellt einen Rechtsverstoß fest. Es macht aber nicht ungeschehen, dass persönliche Informationen bereits eingesehen wurden.

Das Berliner Gesetz betrifft den Landesverfassungsschutz. Für den BND, das Bundesamt für Verfassungsschutz und die Polizei gelten eigene Regelungen. Die grundlegende Herausforderung heimlicher Eingriffe bleibt dieselbe.

⚡

Staatliche Überwachungsinfrastruktur muss deshalb nicht nur gesetzlich geregelt, sondern tatsächlich wirksam kontrolliert werden.

Freiheitsrechte müssen vor staatlichen Eingriffen schützen – nicht erst nachträglich die Möglichkeit eröffnen, gegen bereits entstandene Schäden zu klagen.

Wenn Sicherheitslücken zum Werkzeug werden

Wie greifen Nachrichtendienste heimlich auf Smartphones zu?

Ein technischer Weg führt über Sicherheitslücken. Das sind Fehler in Programmen oder Betriebssystemen, die Angreifer ausnutzen, um Schutzmechanismen zu umgehen.

Besonders interessant sind sogenannte Zero-Day-Sicherheitslücken. Für diese Schwachstellen steht zum Zeitpunkt ihrer Ausnutzung noch kein Sicherheitsupdate zur Verfügung.

Hier entsteht ein grundlegender Zielkonflikt:

Eine gemeldete und geschlossene Sicherheitslücke verbessert den Schutz der betroffenen Geräte.
Eine geheim gehaltene Sicherheitslücke bleibt als Werkzeug für technische Zugriffe verfügbar.
Eine weiterhin offene Sicherheitslücke gefährdet auch andere Nutzer, wenn weitere Angreifer sie entdecken und ausnutzen.

Bürgerrechts- und IT-Sicherheitsorganisationen kritisieren deshalb den staatlichen Umgang mit Sicherheitslücken, wenn deren Nutzung für Überwachungsmaßnahmen Vorrang vor ihrer Schließung erhält.

Warum sollte eine Schwachstelle, die Millionen Geräte gefährdet, für einen einzelnen staatlichen Zugriff offengehalten werden?

Die Frage betrifft nicht nur die Zielpersonen solcher Maßnahmen, sondern die digitale Sicherheit der gesamten Gesellschaft.

👀

Die technische Sicherheit vieler Menschen ist betroffen, wenn eine bekannte Schwachstelle absichtlich nicht geschlossen wird.

Und damit stellt sich erneut die Frage: Wie lässt sich die Sicherheit der Bürger gewährleisten, wenn staatliche Stellen selbst ein Interesse an bestimmten technischen Zugriffsmöglichkeiten haben?

Wenn Deine persönlichen Daten bereits zum Verkauf stehen

Für staatliche Informationsbeschaffung ist nicht immer ein technischer Angriff notwendig.

Wie privat ist Dein Smartphone noch?

Ein erheblicher Teil unseres digitalen Lebens wird bereits von kommerziellen Unternehmen erfasst: Standortdaten, Werbekennungen, Informationen über genutzte Anwendungen, Suchverhalten und Bewegungsprofile.

Wie weit dieser Handel reicht, zeigen die Databroker Files. Bei ihren Recherchen untersuchten netzpolitik.org, der Bayerische Rundfunk und weitere Medien Milliarden Standortinformationen von Smartphones.

Damit ließen sich Bewegungsprofile erstellen und teilweise Wohnorte, Arbeitsplätze und persönliche Gewohnheiten einzelner Menschen erkennen.

⚡

Informationen aus der alltäglichen Smartphone-Nutzung werden zu einer Ware.

Auch Nachrichtendienste kaufen Daten

Der kommerzielle Datenmarkt eröffnet nicht nur Unternehmen den Zugang zu persönlichen Informationen. Auch Nachrichtendienste beschaffen Daten durch kommerziellen Ankauf.

Eine Antwort der Bundesregierung vom September 2026 behandelt ausdrücklich den Ankauf von Datensätzen durch deutsche Nachrichtendienste. Darin nennt die Bundesregierung die gesetzlichen Grundlagen, auf die sie solche Datenankäufe stützt.

Genannt werden Vorschriften für den Verfassungsschutz, den Bundesnachrichtendienst und den Militärischen Abschirmdienst.

Persönliche Informationen stehen damit nicht nur den Unternehmen zur Verfügung, die sie ursprünglich gesammelt haben. Sie werden auch für staatliche Informationsbeschaffung interessant.

Das eigentliche Problem beginnt bereits bei der Datenerhebung: Anwendungen und Dienste übertragen Informationen über unser Verhalten an kommerzielle Anbieter. Aus diesen Informationen entstehen Datenbestände, die später für ganz andere Zwecke genutzt werden.

Der Bürger hat dabei häufig keinen ausreichenden Überblick darüber, welche Unternehmen seine Daten besitzen, an wen sie weitergegeben werden und wer darauf zugreift.

Warum Datenvermeidung den Aufwand der Überwachung erhöht

Stell Dir zwei unterschiedliche Situationen vor.

Im ersten Fall übertragen zahlreiche Anwendungen auf Deinem Smartphone Informationen an Werbenetzwerke, Analysedienste und andere Unternehmen. Daraus entstehen Datenbestände, die kommerziell gehandelt werden.

Im zweiten Fall nutzt Du ein datensparsames Betriebssystem, reduzierst unnötige Anwendungen und beschränkst deren Netzwerkzugriffe.

Im zweiten Fall entstehen bestimmte Datenspuren gar nicht erst.

Das hat eine klare Konsequenz:

👀

Daten, die nicht vorhanden sind, stehen über diesen Weg auch nicht zum Kauf oder zur Herausgabe bereit.

Wer dieselben Informationen trotzdem beschaffen möchte, benötigt einen anderen Weg. Das bedeutet zusätzliche Arbeit, technische Ressourcen oder andere rechtliche Voraussetzungen.

Genau dadurch erhöht Datenvermeidung den Aufwand und die Kosten bestimmter Überwachungsmaßnahmen.

Manche Informationen entstehen unabhängig von Deinem Smartphone-Betriebssystem, beispielsweise beim Mobilfunkanbieter. Aber bei zahlreichen anderen Datenflüssen entscheidet die eingesetzte Technik darüber, welche Informationen überhaupt übertragen werden.

Digitale Selbstbestimmung bedeutet deshalb nicht nur, persönliche Daten zu schützen. Sie bedeutet auch, unnötige Datenbestände gar nicht erst entstehen zu lassen.

Deutschland und EU: Eine größere Entwicklung

Auch auf europäischer Ebene wird der staatliche Zugang zu digitalen Informationen weiterentwickelt.

Mit der E-Evidence-Verordnung wurden Regeln geschaffen, um elektronische Beweismittel in Strafverfahren grenzüberschreitend bei Diensteanbietern zu sichern und herauszuverlangen.

Die europäische Sicherheitsstrategie ProtectEU beschäftigt sich darüber hinaus mit Datenaufbewahrung, digitaler Forensik und dem Zugang zu verschlüsselten Informationen.

Diese europäischen Vorhaben und die deutsche Nachrichtendienstgesetzgebung haben unterschiedliche Rechtsgrundlagen und Zuständigkeiten.

Sie zeigen jedoch eine gemeinsame Entwicklung: Digitale Datenbestände gewinnen für staatliche Ermittlungen und Sicherheitsbehörden immer mehr Bedeutung.

⚡

Umso wichtiger ist die Frage, welche Informationen wir überhaupt bei zentralen Anbietern hinterlassen.

Das Freiheitshandy mit GrapheneOS

Du kannst nicht jede staatliche Entscheidung beeinflussen. Aber Du entscheidest, welche Technik Du verwendest und welche persönlichen Daten Du unnötig weitergibst.

Eine konkrete Möglichkeit dafür ist das Google-Pixel-Freiheitshandy mit GrapheneOS.

GrapheneOS ist ein alternatives Betriebssystem, das Sicherheit, Datenschutz und die Kontrolle durch den Nutzer in den Mittelpunkt stellt.

Was macht GrapheneOS besonders?

Weniger unnötige Datenweitergabe: Google-Play-Dienste sind nicht vorinstalliert. Du entscheidest selbst, ob Du diese Dienste benötigst.
Kontrolle über Netzwerkzugriffe: Du kannst einzelnen Anwendungen den Netzwerkzugriff entziehen und so bestimmte unerwünschte Datenübertragungen unterbinden.
Zusätzlicher Schutz gegen Sicherheitslücken: Technische Schutzmechanismen erschweren die Ausnutzung bestimmter Schwachstellen, auch wenn diese bislang unbekannt sind.
Getrennte Benutzerprofile: Anwendungen und persönliche Daten lassen sich in voneinander getrennten Bereichen verwenden.
Schutz vor Systemmanipulationen: Ein überprüfter Systemstart erschwert unbemerkte dauerhafte Veränderungen des Betriebssystems.

GrapheneOS setzt damit an zwei entscheidenden Punkten an: unnötige Datenspuren reduzieren und technische Angriffe erschweren.

Das Betriebssystem verspricht keine absolute Sicherheit. Es bietet jedoch konkrete technische Schutzmechanismen und überlässt Dir wichtige Entscheidungen über die Nutzung Deiner persönlichen Daten.

Du musst kein Technikexperte sein

Du möchtest GrapheneOS nutzen, aber nicht selbst ein alternatives Betriebssystem installieren?

Das musst Du auch nicht. Der Kopp-Verlag bietet Google-Pixel-Freiheitshandys mit bereits installiertem GrapheneOS an.

Du musst kein Technikexperte sein. Neugier genügt.

Freiheitshandy: Dein Smartphone. Deine Entscheidung.

Weniger unnötige Datenweitergabe. Mehr Kontrolle über Dein Gerät.

Freiheitshandy bestellen Mehr erfahren

Du möchtest das größere Bild verstehen?

Staatliche Überwachungsmöglichkeiten sind nur ein Teil einer Entwicklung, die weit über einzelne Smartphones hinausgeht.

Im Buch „Digitale Freiheit“ geht es darum, wie Abhängigkeiten von Google, Apple und anderen großen Plattformen entstanden sind – und welche konkreten Alternativen es für mehr Privatsphäre und Selbstbestimmung gibt.

Auch das Freiheitshandy mit GrapheneOS ist Teil dieses Weges.

Das Buch eignet sich besonders, wenn Du Dich zunächst in Ruhe mit dem Thema beschäftigen möchtest, bevor Du technisch etwas veränderst.

Freiheit beginnt mit Wissen – hol sie Dir zurück!

Digitale Freiheit kommt nicht per Update. Du musst sie dir holen. Dieses Buch zeigt dir wie.

Buch bestellen

Unser Fazit

Das Berliner Verfassungsschutzgesetz erlaubt heimliche technische Eingriffe in persönliche Geräte. Betroffene können währenddessen weder nachvollziehen, was auf ihrem Gerät geschieht, noch ihre Rechte selbst geltend machen.

Gleichzeitig werden persönliche Informationen kommerziell gehandelt und auch für Nachrichtendienste zugänglich gemacht.

Der Staat muss seine Eingriffe in die Privatsphäre rechtfertigen. Wirksame und unabhängige Kontrolle muss verhindern, dass Freiheitsrechte erst nach einem bereits entstandenen Schaden durchgesetzt werden.

Du kannst Dich für den Schutz dieser Rechte einsetzen. Und Du kannst selbst entscheiden, wie viele persönliche Informationen Du über Deine alltägliche Technik preisgibst.

Je weniger unnötige Datenspuren entstehen, desto weniger Informationen stehen für spätere Zugriffe zur Verfügung. Ein gut abgesichertes Smartphone erhöht zugleich die technischen Hürden für Angriffe.

Digitale Freiheit beginnt nicht erst vor Gericht. Sie beginnt mit Deinen Entscheidungen im Alltag.