Discord Law Enforcement Data Request: Leitfaden für Behörden

Discord ist eine Sprach-, Video- und Textnachrichten-Plattform mit über 500 Millionen registrierten Konten und etwa 19 Millionen täglich aktiven Servern (Gilden). Sie taucht regelmäßig in Ermittlungen zur Cyberkriminalität auf: Betrug mit Kryptowährungen und Gaming-Gegenständen in privaten Servern, Sextortion-Kampagnen gegen Minderjährige, in verschlüsselten Kanälen geteiltes Material zu sexuellem Kindesmissbrauch (CSAM), Koordination von Swatting sowie der Verkauf von Malware, gestohlenen Zugangsdaten und Initial-Access-Brokern in Communities, die nur auf Einladung zugänglich sind. Discord Inc. hat seinen Sitz in den Vereinigten Staaten und seine Daten unterliegen primär dem föderalen Stored Communications Act (18 U.S.C. § 2701 et seq.).

Identifikatoren für eine Datenanfrage

Jedes Discord-Konto, jeder Server und jede Nachricht trägt eine eindeutige numerische Kennung (eine „Snowflake“-ID). Die Angabe der korrekten Kennung ist zwingend erforderlich — ein Anzeigename oder Spitzname reicht nicht aus, da Benutzer Namen teilen oder jederzeit ändern können.

Entwicklermodus aktivieren (um IDs zu kopieren):

• Desktop / Web: Klicken Sie auf das Zahnradsymbol neben Ihrem Benutzernamen › Tab Erweitert › aktivieren Sie den Entwicklermodus. Klicken Sie dann mit der rechten Maustaste auf einen beliebigen Benutzernamen, Servernamen oder eine Nachricht und wählen Sie ID kopieren.
• Mobil (Android): Tippen Sie auf Ihren Avatar › App-Einstellungen › Verhalten › aktivieren Sie den Entwicklermodus. Tippen Sie auf das Drei-Punkte-Menü bei einem Server oder Benutzer, um ID kopieren zu finden.
• Mobil (iOS): Tippen Sie auf Ihren Avatar › Erscheinungsbild › Erweitert › aktivieren Sie den Entwicklermodus.

Für Server-IDs (Gilden-IDs) klicken Sie mit der rechten Maustaste oder drücken Sie lange auf den Servernamen in der Seitenleiste und wählen Sie Server-ID kopieren. Für Nachrichten-IDs klicken Sie mit der rechten Maustaste auf die spezifische Nachricht. Diese IDs ermöglichen es Discord zusammen mit Zeitstempeln, präzise festzulegen, welche Daten gesichert oder bereitgestellt werden.

Welche Daten Discord bereitstellt

Discord betreibt ein dreistufiges Offenlegungsmodell, das an die US-amerikanischen Standards für Rechtsverfahren gebunden ist:

Rechtsverfahren	Standard	Bereitgestellte Daten
Vorladung (Subpoena)	Relevanz	Benutzername, E-Mail, Telefonnummer, Datum der Kontoerstellung, Registrierungs-IP-Adresse, Anmelde-IP-Verlauf, Sitzungszeitstempel, Nitro-Zahlungsmethode (letzte vier Ziffern & Rechnungsadresse)
Gerichtsbeschluss (18 U.S.C. § 2703(d))	Spezifische & darlegbare Fakten	Alle Daten der Vorladung sowie erweiterte Metadaten, Transaktionsprotokolle und zusätzliche Nicht-Inhaltsdaten
Durchsuchungsbeschluss (hinreichender Tatverdacht)	Hinreichender Tatverdacht	Alles oben Genannte plus Direktnachrichten, Server-Kanalnachrichten, hochgeladene Dateien und erstellte Inhalte. Nachrichteninhalt wird unbegrenzt gespeichert, sofern er nicht vom Benutzer gelöscht wird.

Was Discord nicht speichert: Discord zeichnet keine Inhalte von Sprachanrufen, Videoanrufen oder Live-Streams auf und speichert diese nicht. Diese Kanäle sind selbst mit einem Durchsuchungsbeschluss faktisch nicht zugänglich.

Aufbewahrung nach Löschung: Discord dokumentiert öffentlich nicht, wie lange bestimmte Felder nach der Kontolöschung bestehen bleiben. Wenn der Zeitpunkt kritisch ist, reichen Sie umgehend eine Sicherungsanfrage über das Kodex-Portal ein, anstatt sich auf ein vermutetes Aufbewahrungsfenster zu verlassen.

Benachrichtigung des Benutzers: Die Standardrichtlinie von Discord sieht vor, den Kontoinhaber darüber zu benachrichtigen, dass seine Daten angefordert wurden, es sei denn, eine gültige Geheimhaltungsanordnung oder ein einschlägiges Gesetz verbietet die Benachrichtigung. Discord benachrichtigt Benutzer nicht über Sicherungsanfragen oder Notfall-Offenlegungsanfragen.

So reichen Sie eine Anfrage ein

1. Registrieren Sie sich auf dem Portal. Besuchen Sie https://app.kodexglobal.com/discord/signin und erstellen Sie ein Konto mit einer gültigen E-Mail-Adresse einer Regierungsdomäne. Kodex wird Ihre Identität und Behördenzugehörigkeit überprüfen, bevor der Zugriff gewährt wird.
2. Stellen Sie zuerst eine Sicherungsanfrage (falls Zeit kritisch ist). Discord sichert Kontodaten für einen anfänglichen Zeitraum von 90 Tagen gemäß 18 U.S.C. § 2703(f), der auf Anfrage um weitere 90 Tage verlängert werden kann. Die Sicherung verschafft Zeit, um ein formelles Rechtsverfahren einzuleiten. Discord akzeptiert Sicherungsanfragen von ausländischen Strafverfolgungsbehörden über dasselbe Portal.
3. Reichen Sie Ihr Rechtsverfahren ein. Laden Sie die Vorladung, den Gerichtsbeschluss oder den Durchsuchungsbeschluss mit den erforderlichen Discord-Identifikatoren über das Portal hoch. Discord kann eine Erstattung der Kosten verlangen, die bei der Bearbeitung direkt entstanden sind, wie es das Bundesgesetz erlaubt.
4. CSAM / NCMEC Cybertip-Fälle. Wenn Ihre Ermittlung auf einem NCMEC CyberTipline-Bericht basiert, geben Sie die Cybertip-Nummer in Ihrer Anfrage an. Discord reicht Cybertip-Berichte bei NCMEC ein und verwendet diese Referenz, um den Umfang der Bereitstellung genau festzulegen.

Discord akzeptiert keine Anfragen per Post, Fax oder Standard-E-Mail. Die gesamte Kommunikation nach der Einreichung erfolgt innerhalb des Kodex-Portals.

Notfall-Offenlegungsanfragen

Bei einer unmittelbaren Gefahr für Leib oder Leben kann Discord freiwillig sowohl Abonnenteninformationen als auch Nachrichteninhalt ohne Vorladung, Gerichtsbeschluss oder Durchsuchungsbeschluss gemäß der Notfallausnahme des Stored Communications Act offenlegen.

Um sich zu qualifizieren, muss der anfragende Beamte über das Kodex-Portal einreichen und darlegen:

• Die spezifische Art des Notfalls und warum dieser unmittelbar bevorsteht;
• Die genaue Art der benötigten Daten und wie diese den Notfall adressieren;
• Die relevanten Discord-Identifikator(en) für das/die betreffende(n) Konto/Konten.

Discord benachrichtigt den Benutzer nicht über eine Notfall-Offenlegungsanfrage. Die Genehmigung liegt im Ermessen von Discord. Notfallanfragen zu CSAM oder aktiven Bedrohungen der Sicherheit eines Kindes gehören zu den am häufigsten gewährten Kategorien.

Für Indien: Rechtsgrundlage und Verfahren

Discord ist ein US-Unternehmen. Indische Strafverfolgungsbehörden können US-Rechtsverfahren nicht direkt zustellen. Die anwendbaren nationalen Instrumente schaffen die Befugnis, Daten anzufordern; der grenzüberschreitende Mechanismus bestimmt, ob Discord der Forderung nachkommt.

• IT Act, 2000 — Section 69: Ermächtigt die Zentral- oder Landesregierung, die Überwachung, das Abfangen oder die Entschlüsselung elektronischer Informationen im Interesse der Souveränität, Sicherheit, öffentlichen Ordnung oder zur Verhinderung von Straftaten anzuordnen. Anweisungen richten sich in der Regel an in Indien tätige Vermittler; die Einhaltung von Anordnungen gemäß Section 69 durch Discord für in den USA gespeicherte Daten unterliegt weiterhin dem MLAT.
• IT Rules, 2021 — Rule 3 (Intermediary Guidelines): Bedeutende Social-Media-Vermittler müssen einen in Indien ansässigen Nodal Officer ernennen, der rund um die Uhr für die Koordinierung mit den Strafverfolgungsbehörden erreichbar ist, und Aufzeichnungen für mindestens 180 Tage speichern. Discord veröffentlicht keinen separaten Kontakt für einen indischen Nodal Officer; leiten Sie Anfragen zur Entfernung von Inhalten und die erstinstanzliche Koordinierung über das offizielle Government Request Portal von Discord (siehe oben) weiter und eskalieren Sie für Kontodaten über das MLAT.
• BNSS, 2023 — Section 94: Gerichte und die Leiter von Polizeidienststellen können eine Vorladung (auch in elektronischer Form) ausstellen, die die Vorlage von Dokumenten, elektronischen Kommunikationen und Kommunikationsgeräten mit digitalen Beweismitteln verlangt. Dies ist der inländische Mechanismus für Vorlegungsanordnungen; für in den USA ansässige Dienstanbieter wird dies im MLAT-Antrag an das U.S. Department of Justice referenziert.
• Mutual Legal Assistance Treaty (MLAT) für Inhalte: Für Kontodaten und Nachrichteninhalte ist der Standardweg: Der ermittelnde Beamte entwirft den Antrag › Weiterleitung an die MHA Central Authority › das MHA übermittelt ihn an das U.S. Department of Justice Office of International Affairs (OIA) › das OIA verpflichtet Discord durch ein US-Gerichtsverfahren. Die durchschnittliche Bearbeitungszeit beträgt 10–12 Monate. In dringenden Fällen können indische Behörden bei unmittelbarer Lebensgefahr gleichzeitig einen Notfall-Offenlegungsantrag direkt über das Kodex-Portal einreichen.

Indische Ermittler sollten so früh wie möglich eine Aufbewahrungsanfrage (preservation request) über das Kodex-Portal einleiten, um eine Datenlöschung während des laufenden MLAT-Verfahrens zu verhindern.

Was Sie benötigen

• Eine verifizierte E-Mail-Adresse einer Regierungsdomäne für die Registrierung auf dem Kodex-Portal;
• Mindestens einen gültigen Discord-Identifikator: numerische User ID (17–18 Ziffern), einen groß-/kleinschreibungssensitiven Benutzernamen, eine registrierte E-Mail-Adresse oder Telefonnummer;
• Server (Guild) ID und/oder Message ID, falls der Umfang über ein einzelnes Konto hinausgeht;
• Das entsprechende Rechtsinstrument — Vorladung (Subpoena) für Teilnehmerinformationen, Haftbefehl (Warrant) für Nachrichteninhalte;
• Für CSAM-Fälle: die NCMEC CyberTipline Referenznummer;
• Für indische Behörden, die Inhalte anfordern: einen MLAT-Antrag über das MHA sowie eine parallel dazu sofort eingereichte Kodex-Aufbewahrungsanfrage.

Ein vollständiges Verzeichnis der Portale für Strafverfolgungsanfragen auf den wichtigsten Plattformen finden Sie in unserem LERS portal hub oder im plattformspezifischen LERS-Leitfaden.

Siehe auch: Discord Preservation and Emergency Requests: Police Guide & Template.