Bundesverfassungsgericht urteilt über Quellen-TKÜ und Online-Durchsuchung – ein differenziertes Urteil mit klaren Anforderungen an den Gesetzgeber
Das Bundesverfassungsgericht hat sich erneut grundlegenden Fragen der digitalen Überwachung im Rechtsstaat gestellt und am 07. August 2025 zwei richtungsweisende Beschlüsse veröffentlicht. Gegenstand der Verfahren waren die sogenannten Quellen-Telekommunikationsüberwachungen (Quellen-TKÜ) und Online-Durchsuchungen – Maßnahmen, die in der öffentlichen Debatte oft unter dem Oberbegriff „Staatstrojaner“ geführt werden. Zwei Verfassungsbeschwerden (Az. 1 BvR 2466/19 – „Trojaner I“ sowie 1 BvR 180/23 – „Trojaner II“) richteten sich gegen die einschlägigen polizeirechtlichen und strafprozessualen Ermächtigungen.
Die Entscheidungen senden ein doppelt codiertes Signal: Einerseits stärkt Karlsruhe die digitale Privatsphäre und das Grundrecht auf IT-System-Integrität. Andererseits erteilt das Gericht bestimmten Überwachungsbefugnissen einen Freifahrtschein – allerdings mit deutlich formulierten roten Linien. Ein Freibrief sieht anders aus.
Was ist passiert?
In zwei komplexen Verfahren befasste sich der Erste Senat mit Regelungen in Nordrhein-Westfalen (§ 20c PolG NRW) sowie auf Bundesebene mit der Strafprozessordnung (§§ 100a und 100b StPO). Im Zentrum stand vor allem der Konflikt zwischen dem staatlichen Strafverfolgungsinteresse und verfassungsrechtlich geschützten Grundrechten auf digitale Privatsphäre, informationelle Selbstbestimmung und das Fernmeldegeheimnis (Art. 10 Abs. 1 GG).
Entscheidung „Trojaner I“: Das Polizeirecht darf, solange es verhältnismäßig bleibt
Der Erste Senat hielt die nordrhein-westfälische Regelung zur Quellen-TKÜ im präventiven Bereich (also bevor eine Straftat begangen wurde) für weitgehend hinnehmbar. Die Regelungen greifen zwar tief in Persönlichkeitsrechte ein – insbesondere durch den heimlichen Zugriff auf laufende Kommunikation auf den Endgeräten Betroffener –, doch sehen sie nach Auffassung des Gerichts eine angemessene Begrenzung auf schwerwiegende terroristische Delikte und den Schutz hochrangiger Rechtsgüter vor.
Verfassungsrechtlich tragbar, so die Formulierung: Nur wenn Leib, Leben oder die grundlegende Ordnung bedroht sind, ist ein solcher Eingriff präventiv zu rechtfertigen. Hier zeigt sich der Senat erwartungsgemäß staatsnah, aber im Rahmen des grundgesetzlich Vertretbaren.
Entscheidung „Trojaner II“: Strafprozessuale Überwachung – ein Fall von verfassungswidriger Überdehnung
Anders fallen die Wertungen im strafprozessualen Bereich aus. Die §§ 100a und 100b der Strafprozessordnung müssen sich am Maßstab der Verhältnismäßigkeit messen lassen und durchfallen teilweise.
Die heimliche Quellen-TKÜ zur Verfolgung von Bagatelldelikten – etwa mit Höchstfreiheitsstrafen bis zu drei Jahren – sei nicht mit dem Grundgesetz vereinbar. Und das mit Recht: Der Staat darf eben nicht jede digitale Tür eintreten, nur weil irgendwo eine Ordnungswidrigkeit vermutet wird.
In diesen Fällen sei der Eingriff zu massiv, insbesondere in Bezug auf den Umfang der Daten, die aus laufenden Kommunikationsvorgängen abgegriffen werden können. Das Bundesverfassungsgericht hebt hervor: Die Möglichkeit, einen vollständigen Datenstrom aus einem privaten IT-System zu extrahieren, sei „außerordentlich eingriffsintensiv“ und daher nur bei besonders schweren Straftaten zulässig.
Auch die Online-Durchsuchung nach § 100b StPO wurde für verfassungswidrig erklärt – allerdings vorerst aufrechterhalten. Hauptgrund: Verstoß gegen das Zitiergebot gemäß Art. 19 Abs. 1 Satz 2 GG. Eine juristische Sorgfaltspflicht, die der Gesetzgeber schlicht ignorierte. Das Bundesverfassungsgericht hat Nachbesserung verlangt – und das zu Recht: Wer mit so scharfen Schwerten wie einem digitalen Vollzugriff auf persönliche IT-Inhalte operieren will, muss sich an die Spielregeln des Grundgesetzes halten.
Ein richtungsweisendes Urteil für die digitale Gesellschaft
Man kann es drehen und wenden, wie man will: Die Grundrechtsarchitektur unseres Staates wurde durch dieses Urteil gestärkt – wenn auch nur halbherzig. Es zeugt von einem gewissen Respekt vor der digitalen Integrität des Individuums, den der Gesetzgeber lange vermissen ließ. Dass jedoch bestimmte Eingriffsrechte – insbesondere im präventiven Polizeirecht – in ihrer vollen Schärfe bestehen bleiben, ist kritisch zu sehen, auch wenn sie an hohe Schwellen gekoppelt werden.
Die Einschätzung des Gerichts, dass Eingriffe in informationstechnische Systeme wegen ihrer „besonderen Persönlichkeitsrelevanz“ besonders schutzbedürftig sind, ist ein klares Signal an Legislative und Exekutive: Die technologische Entwicklung darf nicht zum rechtsfreien Raum für staatliche Überwachung verkommen. Datenschutz bleibt Grundrechtsschutz oder ist keiner.
Kein Platz für autoritäre Sicherheitspolitik
Dieses Urteil entzieht einer autoritär-populistischen Sicherheitslogik, wie sie etwa von der AfD regelmäßig propagiert wird, den verfassungsrechtlichen Boden. Immer wieder fordern Hardliner „mehr Befugnisse“, fordern rigorose Überwachung und totale Transparenz der Bürger:innen – selbstverständlich unter Ausschluss ihrer selbst. Doch der Staat muss im Rechtsstaat bleiben. Sonst verliert er seine Legitimität.
In diesem Sinne ist das Urteil ein (wenn auch nicht perfekter) Schutzwall gegen digital verpackten Überwachungsautoritarismus. Es betont, dass jede Form staatlicher Kontrolle rechtfertigungspflichtig bleibt – auch im Zeitalter von Terrorismus, Cybercrime und digitalen Schatten.
Fazit: Schutz der Grundrechte im digitalen Raum – ohne blindwütige Abschottung, aber mit Haltung
Digitale Aufklärung darf nicht mit digitaler Ausforschung verwechselt werden. Ermittlungsarbeit ja – aber unter präziser Einhaltung rechtsstaatlicher Prinzipien. Insbesondere dürfen niedrigschwellige Delikte nicht als Vorwand für tief greifende Überwachungsträume missbraucht werden.
Im Übrigen wäre es ein fataler Irrglaube zu denken, dass umfassende Quellen-TKÜ oder Online-Durchsuchungen in irgendeiner Weise integrations- oder migrationspolitische Herausforderungen lösen könnten. Wer glaubt, mehr Überwachung helfe beim gesellschaftlichen Zusammenhalt, hat das Wesen des demokratischen, pluralistischen Rechtsstaates nicht verstanden.
Denn dieser lebt nicht von Kontrolle, sondern von Vertrauen – und vom Schutz der Freiheit seiner Bürger:innen. Auch – und gerade – wenn es unbequem ist.
Quellenangabe:
Originalbeschluss des Bundesverfassungsgerichts vom 07. August 2025
Online abrufbar unter: https://www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/DE/2025/bvg25-069.html
Wasserpuncher | Kai 