Snapchat Law Enforcement Data Request: Leitfaden für Behörden

Snapchat ist eine App für visuelle Nachrichten von Snap Inc., die auf Vergänglichkeit ausgelegt ist: Fotos und Videos („Snaps“) sowie Chats werden so konzipiert, dass sie nach dem Ansehen gelöscht werden. Die Plattform hat weltweit mehr als 450 Millionen täglich aktive Nutzer und wird stark von Teenagern und jungen Erwachsenen genutzt, weshalb sie genau deshalb immer wieder Gegenstand ernsthafter Ermittlungen ist. Beamte stoßen bei Fällen von Sextortion und Material zu sexuellem Kindesmissbrauch (CSAM), bei Grooming und Anbahnung, beim Verkauf illegaler Drogen und gefälschter Pillen, bei Kontoübernahmen und Datendiebstahl sowie bei Belästigungs- und Drohungsfällen auf Snapchat. Snap Inc. ist ein Unternehmen aus den Vereinigten Staaten mit Hauptsitz in Santa Monica, Kalifornien, und die Offenlegung von Snapchat-Kontodaten unterliegt in erster Linie dem föderalen Stored Communications Act (18 U.S.C. § 2701 et seq.). Da die Server von Snap so konzipiert sind, dass sie die meisten Inhalte standardmäßig löschen, ist der wichtigste Schritt für einen Ermittler die Geschwindigkeit: Ein frühzeitig eingereichter Sicherungsantrag ist oft das Einzige, was zwischen einer Ermittlung und dauerhaft verlorenen Beweismitteln steht.

Können Sie sich nicht beim Law Enforcement Service System (LESS) von Snap anmelden?

• Registrieren Sie sich unter less.snapchat.com mit Ihrer behördlichen E-Mail-Adresse. Sie erhalten einen Link von [email protected]: Überprüfen Sie Ihren Spam-Ordner, falls er nicht angekommen ist. Snap gibt an, dass die Überprüfung „einige Zeit in Anspruch nehmen kann“.
• LESS ist derzeit für US-Behörden vorgesehen. Snap weitet dies auf benannte Kontakte in anderen Ländern aus.
• Bis Ihr Konto funktioniert, senden Sie eine E-Mail an [email protected] von einer offiziellen Regierungsdomäne. Snap antwortet nicht auf Gmail-, Yahoo- oder andere private Adressen.
• Für Notfälle ist kein Konto erforderlich: Nutzen Sie less.snapchat.com/emergency.

Identifikatoren für eine Datenanfrage

Bevor Snap Datensätze sichern oder offenlegen kann, müssen Strafverfolgungsbehörden das Konto anhand seines Benutzernamens identifizieren. Ein Snapchat-Benutzername ist ein eindeutiger Identifikator mit 3–15 Zeichen, der mit einem Buchstaben beginnt und nur Buchstaben, Zahlen, Bindestriche, Unterstriche oder Punkte enthält. Ein Benutzer kann seinen Benutzernamen nur alle 365 Tage ändern, und eine Änderung beeinträchtigt nicht die Fähigkeit von Snap, auf eine Anfrage zu reagieren, die entweder den alten oder den neuen Benutzernamen angibt.

Ein Benutzername darf nicht mit einem Anzeigenamen (manchmal auch Vanity-Name genannt) verwechselt werden. Snap kann ein Konto nicht anhand des Anzeigenamens lokalisieren: Anzeigenamen sind nicht eindeutig, können wiederholt geändert werden und können von jedem Betrachter unterschiedlich angepasst werden. Bei der Einreichung rechtlicher Anfragen können Sie auch die registrierte E-Mail-Adresse, die Telefonnummer (mit internationaler Vorwahl für Nicht-US-Nummern) oder die hexadezimale User ID angeben, aber behaupten Sie nicht, dass eine E-Mail-Adresse oder Telefonnummer mit einem Benutzernamen verknüpft ist, es sei denn, Sie sind sich sicher. Vermeiden Sie irrelevante Identifikatoren wie Geburtsdatum oder Vorname, da Snap diese nicht zur Lokalisierung eines Kontos verwenden kann. Geben Sie immer den Zielzeitraum an und beachten Sie, dass Snap Datensätze in koordinierter Weltzeit (UTC) zurückgibt.

Welche Daten Snapchat bereitstellt

Snap betreibt ein gestuftes Offenlegungsmodell, das sich an den US-Standards für rechtliche Verfahren gemäß dem Stored Communications Act orientiert:

Rechtliches Verfahren	Standard	Bereitgestellte Daten
Vorladung (Subpoena) (einschließlich Grand Jury)	Relevanz	Grundlegende Teilnehmerinformationen: aktuelle und frühere Benutzernamen, E-Mail-Adressen und Telefonnummern (und ob der Benutzer diese verifiziert hat), Anzeigenamen, Datum der Kontoerstellung und Registrierungs-IP-Adresse, IP-Adressprotokolle und Zeitstempel für Kontoaktionen sowie Informationen über die Kontoeinstellungen des Benutzers und die Nutzung von Snapchat-Diensten
Gerichtsbeschluss (18 U.S.C. § 2703(d))	Spezifische & darlegbare Fakten	Alle Teilnehmerinformationen der Vorladungsebene sowie Kommunikationsmetadaten (Protokolle von Nachrichtenabsender, Empfänger, Datum und Uhrzeit) und Nicht-Kommunikationsmetadaten (z. B. Freundesliste, Geräteidentifikatoren und Metadatenprotokolle der Memories)
Durchsuchungsbeschluss (hinreichender Tatverdacht)	Hinreichender Tatverdacht	Alles oben Genannte plus gespeicherte Inhalte, sofern diese noch existieren (gespeicherte Memories sowie alle nicht gelöschten oder ungeöffneten Snaps und Chats) und Standortdaten, soweit verfügbar. Inhalte, die im Bereich „Meine Augen“ (My Eyes Only) der Memories gespeichert sind, sind verschlüsselt und können von Snap nicht entschlüsselt werden

Inhalte werden standardmäßig gelöscht — das ist der entscheidende Punkt. Die Server von Snap sind so konzipiert, dass sie einen geteilten Snap automatisch löschen, sobald er von allen Empfängern geöffnet wurde, und ungeöffnete Snaps nach einem festgelegten Zeitraum löschen (ein direkt gesendeter, ungeöffneter Snap wird nach etwa 30 Tagen gelöscht, und ein ungeöffneter Snap in einer Gruppe nach etwa 24 Stunden). Eins-zu-eins-Chats werden ebenfalls standardmäßig gelöscht, nachdem sie angesehen wurden. Stories werden standardmäßig etwa 24 Stunden nach ihrer Veröffentlichung gelöscht. In einem Großteil der Fälle hat Snap daher schlicht keine Nachrichteninhalte, die bereitgestellt werden könnten, selbst bei einem Durchsuchungsbeschluss.

Was überlebt. Die wichtigste Ausnahme sind Memories, der Cloud-Speicherdienst von Snap, bei dem Snaps, Stories und Medien aus der Kamerarolle, die ein Benutzer gespeichert hat, gesichert bleiben, bis der Benutzer sie löscht. Beachten Sie, dass Snap, da Memories als Cloud-Speicher fungiert, keine Memories-Dateien als Antwort auf rechtliche Anfragen herausgibt, die zwischenmenschliche Kommunikation anfordern — fordern Sie gespeicherte Inhalte explizit an. Beiträge zur Snap Map und Spotlight können länger gespeichert werden als gewöhnliche Stories. Für den Standort kann Snap Geolocation-Daten für ein Konto als Ganzes oder in Bezug auf Memories bereitstellen, aber es kann keine Standorte isolieren, die mit bestimmten Snap Map-Beiträgen oder Kommunikationen verknüpft sind, und Standortdaten erfordern einen Durchsuchungsbeschluss.

Prospektive Erhebung. Für Metadaten oder Inhalte, die fortlaufend erhoben werden, benötigt Snap zusätzlich zu den oben genannten Standards eine gültige Anordnung gemäß dem Pen Register Act (18 U.S.C. § 3121 et seq.) bzw. dem Wiretap Act (18 U.S.C. § 2510 et seq.).

Benachrichtigung der Nutzer: Die Standardrichtlinie von Snap sieht vor, Snapchat-Nutzer zu benachrichtigen, wenn das Unternehmen ein US-amerikanisches Rechtsverfahren zur Offenlegung ihrer Daten erhält. Snap benachrichtigt Nutzer nicht über Sicherungsanfragen (Preservation Requests). Snap erkennt zwei Ausnahmen von der Benachrichtigungspflicht an: wenn dies durch eine gerichtliche Anordnung gemäß 18 U.S.C. § 2705(b) oder eine andere rechtliche Befugnis untersagt ist (die Geheimhaltungsanordnung muss zeitlich befristet sein) und wenn Snap nach eigenem Ermessen einen außergewöhnlichen Umstand feststellt, wie etwa Kindesmissbrauch, den Verkauf tödlicher Drogen oder eine drohende Gefahr von Tod oder schwerer Körperverletzung.

So reichen Sie eine Anfrage ein

1. Registrieren Sie sich bei LESS. Besuchen Sie less.snapchat.com und erstellen Sie ein Konto mit Ihrer behördlichen E-Mail-Adresse. Snap überprüft Registrierungen aus Sicherheitsgründen, bevor der Zugriff gewährt wird; in der Zwischenzeit können Sie über [email protected] kommunizieren. LESS ermöglicht es Ihnen, den Status von Anfragen zu verfolgen, und ist der bevorzugte Kanal.
2. Reichen Sie zuerst eine Sicherungsanfrage ein. Da Snapchat-Daten nicht lange gespeichert werden, sollten Sie so früh wie möglich — noch bevor Sie das formelle Rechtsverfahren eingeleitet haben — eine Sicherungsanfrage gemäß 18 U.S.C. § 2703(f) einreichen. Snap sichert einen Snapshot der verfügbaren Datensätze für bis zu 90 Tage und verlängert diesen Zeitraum um weitere 90 Tage, wenn eine entsprechend gekennzeichnete Verlängerungsanfrage vorliegt. Die Sicherung verhindert, dass die standardmäßige Löschung Ihre Beweismittel vernichtet.
3. Reichen Sie Ihr Rechtsverfahren ein. Laden Sie die Vorladung (Subpoena), die gerichtliche Anordnung nach 2703(d) oder den Durchsuchungsbeschluss als nicht bearbeitbare statische Datei (z. B. PDF) bei LESS hoch, in der “Snap Inc.” als Verwahrer der Datensätze genannt wird und die unterzeichnet und datiert ist. Geben Sie die Kennung(en), die genauen angeforderten Daten und den Zielzeitraum an. Wenn eine einzelne Anfrage mehr als 10 Konten betrifft, stellen Sie zusätzlich eine bearbeitbare Kopie zur Verfügung.
4. CSAM- und NCMEC-Fälle. Snap meldet Fälle von sexuellem Kindesmissbrauch an die NCMEC CyberTipline. Wenn Ihre Ermittlung auf einem Bericht der CyberTipline basiert, geben Sie die Berichtsnummer an, damit Snap den Umfang der Bereitstellung genau bestimmen kann, und kennzeichnen Sie Fälle von Kindesmissbrauch, damit Snap die entsprechende Ausnahme von der Nutzerbenachrichtigung anwenden kann.

Notfall-Offenlegungsanfragen

Bei einem Notfall nach Treu und Glauben, der eine unmittelbare Gefahr von Tod oder schwerer Körperverletzung beinhaltet, kann Snap Kontodaten ohne Rechtsverfahren freiwillig offenlegen, in Übereinstimmung mit 18 U.S.C. §§ 2702(b)(8) und 2702(c)(4). US-amerikanische und nicht-US-amerikanische Beamte sollten das Law Enforcement Emergency Response Form von Snap unter less.snapchat.com/emergency ausfüllen. Ein LESS-Konto ist für die Einreichung einer Notfallanfrage nicht erforderlich.

Die Anfrage muss von einem vereidigten Strafverfolgungsbeamten unter Verwendung einer offiziellen E-Mail-Domain der Strafverfolgungsbehörde stammen und sollte:

• das Konto anhand des Benutzernamens oder der hexadezimalen User ID identifizieren, falls bekannt mit der zugehörigen Telefonnummer oder E-Mail-Adresse;
• die Art und Aktualität des Notfalls so spezifisch wie möglich beschreiben, einschließlich der gefährdeten Personen;
• die angeforderten Informationen spezifizieren und darlegen, wie diese zur Lösung des Notfalls beitragen.

Das Vortäuschen einer Tätigkeit als Strafverfolgungsbeamter kann in den Vereinigten Staaten und anderswo eine Straftat darstellen. Nicht dringende Anfragen, die über das Notfallformular eingereicht werden, werden an die Standardkanäle (LESS oder [email protected]) weitergeleitet.

Für Indien: Rechtsgrundlage und Verfahren

Snap ist ein US-Unternehmen, daher können indische Behörden kein US-Rechtsverfahren direkt zustellen. Inländische Instrumente begründen die Befugnis, Daten zu fordern; der grenzüberschreitende Mechanismus bestimmt, ob Snap diese bereitstellt.

• IT Act, 2000 — Section 69: Ermächtigt die Zentral- oder Landesregierung, die Überwachung, das Abhören oder die Entschlüsselung von Informationen im Interesse der Souveränität, Sicherheit, öffentlichen Ordnung oder der Verhinderung von Straftaten anzuordnen. Solche Anweisungen sind für in Indien tätige Vermittler bindend; die Einhaltung für in den USA gespeicherte Inhalte unterliegt weiterhin dem MLAT-Weg.
• IT Rules, 2021 — Rule 3 (Intermediary Guidelines): Bedeutende Social-Media-Vermittler müssen eine rund um die Uhr erreichbare Kontaktperson für die Koordination mit Strafverfolgungsbehörden benennen und Datensätze für mindestens 180 Tage aufbewahren. Snap veröffentlicht keinen eigenständigen Kontakt für indische Knotenpunkt-Beamte für Kontodaten; leiten Sie die Koordination auf erster Ebene und inhaltliche Angelegenheiten über LESS oder [email protected] ein und eskalieren Sie für Teilnehmerdatensätze und Inhalte über MLAT.
• BNSS, 2023 — Section 94: Ermächtigt ein Gericht oder einen leitenden Beamten einer Polizeistation, eine Vorladung (auch in elektronischer Form) zur Vorlage von Dokumenten und elektronischer Kommunikation auszustellen. Dies ist der inländische Bereitstellungsmechanismus; für einen US-Anbieter wird dieser innerhalb der MLAT-Anfrage referenziert.
• Mutual Legal Assistance Treaty (MLAT): Für Teilnehmerdatensätze und Inhalte lautet der Weg: Der ermittelnde Beamte entwirft die Anfrage › die Zentralbehörde des Ministry of Home Affairs (MHA) prüft und übermittelt sie › das U.S. Department of Justice Office of International Affairs (OIA) zwingt Snap durch ein US-Gerichtsverfahren zur Herausgabe. Nicht-US-Strafverfolgungsbehörden können auch ein bilaterales Abkommen nach dem CLOUD Act oder Rechtshilfeersuchen (Letters Rogatory) nutzen, sofern verfügbar. Als Höflichkeit gegenüber nicht-US-Strafverfolgungsbehörden prüft Snap ordnungsgemäß eingereichte Sicherungsanfragen und kann nach eigenem Ermessen Datensätze für bis zu ein Jahr sichern, während das MLAT- oder Rechtshilfeersuchen-Verfahren läuft.

Indische Ermittler sollten angesichts der schnellen standardmäßigen Löschung bei Snapchat umgehend eine Sicherungsanfrage über LESS einreichen und können bei unmittelbarer Lebensgefahr direkt eine Notfall-Offenlegungsanfrage stellen.

Was Sie benötigen

• Eine behördliche E-Mail-Adresse für die Registrierung bei LESS (private Domains werden abgelehnt);
• Mindestens eine gültige Kennung: den Snapchat-Benutzernamen, die registrierte E-Mail-Adresse, die Telefonnummer (mit Ländervorwahl) oder die hexadezimale User ID — niemals nur einen Anzeigenamen;
• Den Zielzeitraum, klar angegeben mit ausgeschriebenem Monat, und das Bewusstsein, dass Datensätze in UTC zurückgegeben werden;
• Das entsprechende Rechtsinstrument — Vorladung für Teilnehmerinformationen, 2703(d)-Anordnung für Metadaten, Durchsuchungsbeschluss für gespeicherte Inhalte und Standort;
• Eine vorab eingereichte Sicherungsanfrage gemäß 18 U.S.C. § 2703(f), bevor Inhalte gelöscht werden;
• Für CSAM-Fälle: die Referenznummer der NCMEC CyberTipline;
• Für indische Behörden, die Inhalte anfordern: eine MLAT-Anfrage über die Zentralbehörde des MHA sowie eine parallele Sicherungsanfrage über LESS.

Ein vollständiges Verzeichnis der Portale für Anfragen von Strafverfolgungsbehörden auf den wichtigsten Plattformen finden Sie in unserem LERS-Portal-Hub oder im Plattform-für-Plattform LERS-Leitfaden.

Siehe auch: Snapchat Preservation and Emergency Requests: Police Guide & Template.