LinkedIn Leitfaden für Behörden: Datenanfragen (Betrug & Scams)
So fordern autorisierte Ermittler LinkedIn-Mitgliederdaten über das Kodex-Portal an. Infos zu Vorladungen, Haftbefehlen, Notfällen und BEC-Ermittlungen.
Untersuchungen zu LinkedIn-Mitgliederdaten werden über Kodex eingereicht, die externe Plattform für rechtliche Anfragen, die LinkedIn verwendet, unter app.kodex.us/linkedin/signin. LinkedIn (eine Tochtergesellschaft von Microsoft) ist ein häufiges Ziel bei Business Email Compromise (BEC)-Fällen sowie bei Betrug durch gefälschte Personalvermittler oder Employment-Phishing, bei denen verdächtige Profile, Kontaktnetzwerke und Nachrichten wichtige Beweismittel darstellen. Dies ist ein Leitfaden für autorisierte Ermittler.
- Portal: LinkedIn leitet Anfragen über Kodex weiter — app.kodex.us/linkedin/signin (verifizierte Behördenkonten, verschlüsselte Übertragung, Statusverfolgung)
- Die Hierarchie der Rechtsmittel: eine Vorladung (subpoena) liefert Daten zum Mitgliederprofil und zur Kontoregistrierung; ein Durchsuchungsbeschluss (search warrant) ist für Nachrichten, Einladungen und Kontaktlisten erforderlich (hohe Hürde)
- Notfall: Verwenden Sie das Formular für Notfallanfragen (Emergency Disclosure Request) von LinkedIn (unter Androhung von Strafe bei Meineid unterzeichnet) bei unmittelbarer Gefahr für Leib oder Leben
- Nicht LinkedIn: Beweismittel zu kompromittierten Microsoft 365 / Azure-E-Mails gehen direkt an Microsoft, nicht an LinkedIn
Bevor Sie beginnen
- Eine offizielle E-Mail-Domain einer Strafverfolgungsbehörde und ein verifiziertes Kodex-Behördenkonto.
- Die LinkedIn-Profil-URL oder Mitglieder-ID des Zielobjekts.
- Ihr rechtliches Verfahren (Vorladung, Gerichtsbeschluss oder Durchsuchungsbeschluss) — Anfragen von außerhalb der USA erfordern in der Regel ein MLAT oder Rechtshilfeersuchen, außer in qualifizierten Notfällen.
Was LinkedIn je nach Rechtsmittel offenlegen kann
| Rechtsmittel | Was LinkedIn offenlegen kann |
|---|---|
| Vorladung (Subpoena) | Mitgliederprofilinformationen, Kontoregistrierungsdaten und Kontodetails. |
| Durchsuchungsbeschluss (Search warrant) | Inhalte mit einer hohen Hürde für die Offenlegung — private Nachrichten, Einladungen und Kontaktlisten. |
Erhaltungsanfragen (Preservation requests)
LinkedIn akzeptiert Erhaltungsanfragen im Zusammenhang mit offiziellen strafrechtlichen Ermittlungen, die über das Kodex-Portal eingereicht werden. Die Aufbewahrungsfrist und Details zur Verlängerung sind in den offiziellen Richtlinien für Datenanfragen von Strafverfolgungsbehörden (PDF) von LinkedIn festgelegt — befolgen Sie dieses Dokument für das genaue Verfahren.
Notfallanfragen (Emergency Disclosure Requests)
Bei einer unmittelbaren Gefahr für Leib oder Leben reichen Sie das Formular für Notfallanfragen (Emergency Disclosure Request form) aus den Richtlinien von LinkedIn ein, das vom anfragenden Beamten unter Androhung von Strafe bei Meineid unterzeichnet wurde. Kodex bearbeitet den Fall während der Verifizierung der Behörde, damit echte Notfälle nicht verzögert werden.
Warum LinkedIn für BEC-Ermittlungen wichtig ist
Bei Business Email Compromise und Betrug durch gefälschte Personalvermittler nutzen Angreifer LinkedIn zur Aufklärung und zum Aufbau von Vertrauen. Metadaten zur Profilerstellung, Kontaktverlauf (mit Durchsuchungsbeschluss) und Nachrichten (mit Durchsuchungsbeschluss) können die Persona des Angreifers, die Zielpersonen und den Zeitplan belegen. Denken Sie an die Trennung: LinkedIn-Daten über Kodex; das kompromittierte Firmenpostfach selbst über Microsoft.
Häufig gestellte Fragen
Was ist das LinkedIn-Portal für Strafverfolgungsbehörden? LinkedIn bearbeitet Anfragen über Kodex unter app.kodex.us/linkedin/signin — es wird nicht auf einer linkedin.com-URL gehostet.
Benötige ich einen Durchsuchungsbeschluss für LinkedIn-Nachrichten? Ja. Nachrichten, Einladungen und Kontaktlisten erfordern einen Durchsuchungsbeschluss; Profil- und Registrierungsdaten sind per Vorladung erhältlich.
LinkedIn gehört zu Microsoft — muss ich mich an Microsoft wenden? Für LinkedIn-Mitgliederdaten nein — nutzen Sie Kodex. Für Beweismittel zu Microsoft 365 / Azure / Outlook wenden Sie sich direkt über deren eigenes Verfahren für Strafverfolgungsbehörden an Microsoft.
Siehe auch
- Übersicht: Portale für Datenanfragen von Strafverfolgungsbehörden auf allen Plattformen
- Was ist LERS? Law-Enforcement Response Systems, erklärt
Quellen
- LinkedIn — Richtlinien für Datenanfragen von Strafverfolgungsbehörden
- LinkedIn-Portal für Anfragen von Strafverfolgungsbehörden (Kodex)
- LinkedIn — Transparenzbericht zu Regierungsanfragen
Siehe auch: LinkedIn-Erhaltungs- und Notfallanfragen: Vorlage für die Polizei.