WhatsApp Preservation and Emergency Requests: Leitfaden, Vorlage

WhatsApp unterscheidet sich von den meisten Plattformen, mit denen Ermittler zu tun haben, da es klar angibt, was es nicht speichert. Das macht den Zeitpunkt einer Sicherstellungsanfrage (preservation request) ungewöhnlich wichtig und bestimmt, was mit einer Notfallanfrage (emergency request) realistischerweise angefordert werden kann. Dieser Leitfaden behandelt nur diese beiden Wege unter Verwendung der eigenen Richtlinien von WhatsApp für Strafverfolgungsbehörden und enthält eine anpassbare Vorlage für jeden. Für den allgemeinen Überblick (Vorladungen, 2703(d)-Anordnungen und Durchsuchungsbeschlüsse, was mit jedem erreicht werden kann), siehe unseren Leitfaden für Datenanfragen von Strafverfolgungsbehörden an WhatsApp. Diese Seite stellt keine Rechtsberatung dar, und wo die Seite von WhatsApp schweigt, weisen wir darauf hin.

Wer diese Wege nutzen kann

Die Richtlinien von WhatsApp richten sich an Strafverfolgungsbeamte, die Datensätze anfordern. Auf der Zugangsseite des Portals heißt es, dass Anfragen nur von staatlichen Stellen gestellt werden dürfen, die befugt sind, Beweise im Zusammenhang mit offiziellen Gerichtsverfahren gemäß 18 U.S.C. §§ 2703 und 2711 zu erlangen. WhatsApp erklärt, dass es keine Anfragen von Personen prüft oder beantwortet, die nicht bei Strafverfolgungsbehörden tätig sind, und bittet darum, Anfragen von Strafverfolgungsbehörden nicht an den WhatsApp-Support oder andere Kanäle zu senden, die nicht für Strafverfolgungsbehörden vorgesehen sind. Nutzer, die ihre eigenen Kontodaten abrufen möchten, sollten stattdessen die Funktion „Account-Info anfordern“ von WhatsApp verwenden.

Was WhatsApp nach eigenen Angaben speichert

Dies ist der Kontext für jede Anfrage. WhatsApp erklärt, dass es im normalen Geschäftsbetrieb Nachrichten nach der Zustellung nicht speichert, ebenso wenig wie Transaktionsprotokolle zugestellter Nachrichten, und dass nicht zugestellte Nachrichten nach 30 Tagen von seinen Servern gelöscht werden. Es gibt an, dass die Ende-zu-Ende-Verschlüsselung immer aktiviert ist, was bedeutet, dass Nachrichten verschlüsselt sind, um sie vor dem Mitlesen durch WhatsApp und Dritte zu schützen. Es gibt zudem an, dass es keine Daten für Strafverfolgungszwecke aufbewahrt, es sei denn, es erhält eine gültige Sicherstellungsanfrage, bevor ein Nutzer diesen Inhalt vom Dienst gelöscht hat. Auf derselben Seite wird hinzugefügt, dass WhatsApp gemäß seiner Datenschutzrichtlinie Nutzerinformationen sammeln, verwenden, aufbewahren und weitergeben kann, wenn es nach Treu und Glauben davon ausgeht, dass dies vernünftigerweise erforderlich ist, einschließlich der Reaktion auf rechtliche Verfahren oder Regierungsanfragen, und dass dies Informationen darüber enthalten kann, wie einige Nutzer auf dem Dienst mit anderen interagieren.

Was laut WhatsApp durch ein rechtliches Verfahren erreicht werden kann, sofern verfügbar: Eine Vorladung deckt grundlegende Teilnehmerdaten ab (Name, Datum der Kontoerstellung, Datum der letzten Aktivität, IP-Adresse und E-Mail-Adresse); eine 2703(d)-Anordnung fügt bestimmte Kontodatensätze ohne Inhalte hinzu, die Nummern enthalten können, die vom Nutzer blockiert wurden oder ihn blockiert haben; ein Durchsuchungsbeschluss deckt gespeicherte Inhalte eines Kontos ab, die „Info“-Informationen, Profilfotos, Gruppeninformationen und das Adressbuch enthalten können. Der separate Hilfe-Center-Artikel von WhatsApp, „Über Regierungsanfragen zu Nutzerdaten“, geht weiter: Er besagt, dass WhatsApp „den Inhalt der Nachrichten seiner Nutzer nicht bereitstellen kann und dies auch nicht tut“ als Reaktion auf Regierungsanfragen, und dass eine Antwort, falls verfügbar, grundlegende Teilnehmerinformationen (Name, Datum der Kontoerstellung, Datum der letzten Aktivität, IP-Adresse, Gerätetyp und E-Mail-Adresse) sowie Kontoinformationen („Info“-Informationen, Profilfotos, Gruppeninformationen und Kontaktliste) enthalten kann. Derselbe Artikel besagt, dass WhatsApp zur Einhaltung einer gültigen rechtlichen Anfrage, wie z. B. einer „Pen Register Trap and Trace Order“ in den Vereinigten Staaten, damit beginnen kann, Nachrichtenprotokolle und Anrufprotokolle für einen bestimmten Nutzer zu sammeln (an wen oder von wem die Kommunikation erfolgte, wann, von welcher IP-Adresse und die Art der Kommunikation). Dies ist eine zukunftsorientierte Erfassung im Rahmen eines rechtlichen Verfahrens, nichts, was durch eine Sicherstellungsanfrage erzeugt werden kann.

Sicherstellungsanfragen: Was WhatsApp sagt

Weg und Zeitraum. Unter „Account-Sicherstellung“ gibt WhatsApp an, dass es Schritte unternehmen wird, um Kontodatensätze im Zusammenhang mit offiziellen strafrechtlichen Ermittlungen für 90 Tage bis zum Eingang eines förmlichen Rechtsverfahrens sicherzustellen, und dass förmliche Sicherstellungsanfragen über das Law Enforcement Online Request System eingereicht werden können. Die Zugangsseite des Portals bestätigt, dass jede „Sicherstellungsanfrage“ weiterhin über dieses System erfolgen sollte.

Was die Anfrage enthalten muss. WhatsApp bearbeitet keine zu breit gefassten oder vagen Anfragen. Alle Anfragen müssen die Datensätze genau identifizieren und Folgendes enthalten: den Namen der ausstellenden Behörde, die Dienstnummer oder ID des verantwortlichen Beamten, eine E-Mail-Adresse einer Strafverfolgungsbehörde und eine direkte Kontakttelefonnummer; sowie die WhatsApp-Kontonummer, einschließlich etwaiger Ländervorwahlen. Die Richtlinien verlinken auf den WhatsApp-Artikel zum Hinzufügen einer internationalen Telefonnummer, der besagt, dass man mit einem Pluszeichen beginnen soll, gefolgt von der Ländervorwahl und der vollständigen Nummer, wobei führende Nullen oder spezielle Vorwahlen zu entfernen sind (das US-Beispiel: +1 408 XXX XXXX).

Verlängerung. Die Seite von WhatsApp erwähnt die 90 Tage, sagt aber nicht, ob eine Sicherstellung verlängert werden kann. Das Gesetz tut dies (aktueller Text; §§ 2702 und 2703 wurden zuletzt 2018 geändert): 18 U.S.C. § 2703(f) besagt, dass ein Anbieter auf Anfrage einer staatlichen Stelle „alle notwendigen Schritte unternehmen muss, um Datensätze und andere Beweise in seinem Besitz bis zur Erteilung eines Gerichtsbeschlusses oder eines anderen Verfahrens“ für 90 Tage sicherzustellen, „verlängerbar um einen weiteren Zeitraum von 90 Tagen auf erneute Anfrage der staatlichen Stelle.“

Was nicht abgedeckt ist. Die Richtlinien von WhatsApp listen nicht auf, welche Datenkategorien eine Sicherstellung erfasst. WhatsApp stellt jedoch in dem oben genannten Artikel fest, dass es keine Nachrichteninhalte als Reaktion auf Regierungsanfragen bereitstellt. Unsere Interpretation dieser Aussagen, keine offizielle Aussage von WhatsApp: Begrenzen Sie die Anfrage auf Kontodatensätze der Art, die für Vorladungen und Anordnungen aufgelistet sind, anstatt davon auszugehen, dass zugestellte Nachrichtentexte existieren, die sichergestellt werden könnten.

Benachrichtigung des Nutzers. WhatsApp behält sich das Recht vor, Personen vor der Offenlegung über Anfragen zu ihren Informationen zu benachrichtigen, es sei denn, dies ist gesetzlich untersagt oder es liegen außergewöhnliche Umstände vor, wie z. B. Fälle von Kindesmissbrauch, Notfälle oder wenn eine Benachrichtigung kontraproduktiv wäre. Die Seite geht nicht gesondert auf die Benachrichtigung bei einer Sicherstellung ein.

Notfallanfragen: Was WhatsApp sagt

WhatsApp gibt an, dass in Angelegenheiten, die eine unmittelbare Gefahr für ein Kind oder das Risiko von Tod oder schwerer körperlicher Verletzung einer Person beinhalten und eine unverzügliche Offenlegung von Informationen erfordern, ein Strafverfolgungsbeamter eine Anfrage über das Law Enforcement Online Request System einreichen kann. Für eine beschleunigte Bearbeitung empfiehlt das Unternehmen, das Wort „EMERGENCY“ in die Betreffzeile aufzunehmen, und bittet darum, dass Notfallanfragen von einer offiziellen, von der Regierung ausgestellten E-Mail-Adresse gesendet werden. Wenn eine Anfrage den Bereich der Ausbeutung von Kindern oder die Sicherheit von Kindern betrifft, bittet WhatsApp darum, dies anzugeben und relevante NCMEC-Berichtskennungen beizufügen. Das Unternehmen erklärt, dass es bei Notfallanfragen auf Gebühren verzichten kann. Der Artikel „Informationen zu behördlichen Anfragen nach Nutzerdaten“ ergänzt, dass Strafverfolgungsbehörden in Notfällen eine schriftliche Bestätigung einreichen können und dass WhatsApp Informationen offenlegen kann, wenn das Unternehmen nach Treu und Glauben davon ausgehen kann, dass die Angelegenheit ein unmittelbares Risiko für schwere körperliche Verletzungen oder den Tod beinhaltet und dass es über Informationen verfügt, die dazu beitragen können, die Bedrohung für das Leben abzuwenden; jede Anfrage, ob Notfall oder nicht, werde individuell vom Law Enforcement Response Team geprüft.

Die gesetzliche Grundlage ist 18 U.S.C. § 2702(b)(8) (Inhalte) und § 2702(c)(4) (Datensätze): Ein Anbieter „darf offenlegen“ gegenüber einer staatlichen Stelle, wenn er „nach Treu und Glauben davon ausgeht, dass ein Notfall, der die Gefahr von Tod oder schwerer körperlicher Verletzung einer Person beinhaltet, eine unverzügliche Offenlegung“ von Kommunikationen (für (b)(8)) oder Informationen (für (c)(4)) „in Bezug auf den Notfall“ erfordert. Das Gesetz erlaubt die Offenlegung; es verpflichtet nicht dazu. Die Seite von WhatsApp nennt keine Antwortzeit. Die Portal-Zugangsseite enthält zudem ein Kontrollkästchen für „einen autorisierten Strafverfolgungsbeamten oder Regierungsangestellten, der in einem Notfall ermittelt“.

Vorlagen

Klartext, anzupassen an das Format Ihrer Behörde und die eigenen Felder des Portals. Keine Rechtsberatung. Ersetzen Sie jedes eingeklammerte Element.

Vorlage 1: Sicherungsanfrage (Preservation Request)

PRESERVATION REQUEST (18 U.S.C. 2703(f))

An: WhatsApp LLC, Law Enforcement Response Team, über das Law Enforcement Online Request System
Von: [BEHÖRDENNAME], [ABTEILUNG]
Ausstellende Behörde: [BEHÖRDE / STRAFVERFOLGUNGSBEHÖRDE]
Zuständiger Beamter: [NAME, DIENSTGRAD], Dienstausweisnummer [NUMMER]
Offizielle E-Mail (Strafverfolgungs-Domain): [[email protected]]
Direkte Telefonnummer: [NUMMER]
Aktenzeichen/Referenznummer der Behörde: [FALLNUMMER]
Datum der Anfrage: [DATUM]

1. Zu sicherndes Konto
WhatsApp-Kontonummer, mit Ländervorwahl: [+CC NUMMER]

2. Zu sichernde Datensätze (bitte präzise angeben)
[KONTODATENKATEGORIEN, z. B. grundlegende Teilnehmerdaten, IP-Adressdaten, Gruppeninformationen] für [STARTDATUM] bis [ENDDATUM]. Wir verstehen, dass WhatsApp angibt, keine zugestellten Nachrichten zu speichern; diese Anfrage geht nicht von etwas anderem aus.

3. Befugnis und Zweck
Anfrage einer staatlichen Stelle gemäß 18 U.S.C. 2703(f) im Zusammenhang mit einer offiziellen strafrechtlichen Ermittlung ([STRAFTAT ODER GESETZ, IN ALLGEMEINEN BEGRIFFEN]). Formelle rechtliche Schritte ([VORLADUNG / 2703(d) ANORDNUNG / HAFTBEFEHL]) werden angestrebt und folgen.

4. Geheimhaltung
[GEBEN SIE AN, OB EINE GERICHTLICHE ANORDNUNG ZUM UNTERLASSEN EINER BENACHRICHTIGUNG VORLIEGT UND DEREN DAUER, ODER LASSEN SIE DAS FELD LEER].

5. Bestätigung
Bitte bestätigen Sie den Eingang und den Sicherungszeitraum an die oben genannte E-Mail-Adresse. Jede Verlängerung wird vor Ablauf des Zeitraums als neue Anfrage eingereicht: [TERMIN].

[UNTERSCHRIFT / NAME / TITEL]
(An das Format Ihrer Behörde anpassen; keine Rechtsberatung.)

Vorlage 2: Notfallanfrage (Emergency Request)

BETREFF: EMERGENCY - [FALLNUMMER]

EMERGENCY DISCLOSURE REQUEST (18 U.S.C. 2702(b)(8) und (c)(4))

An: WhatsApp LLC, Law Enforcement Response Team, über das Law Enforcement Online Request System
Von: [BEHÖRDENNAME], [ABTEILUNG]
Beamter: [NAME, DIENSTGRAD], Dienstausweisnummer [NUMMER]
Offizielle, von der Regierung ausgestellte E-Mail: [[email protected]]
Direkte Telefonnummer (jetzt erreichbar): [NUMMER]
Datum und Uhrzeit der Anfrage: [DATUM, UHRZEIT, ZEITZONE]

1. Der Notfall
Gefährdete Person: [NAME ODER BESCHREIBUNG, FALLS BEKANNT]
Art der unmittelbaren Gefahr / Gefahr von Tod oder schwerer körperlicher Verletzung: [BEKANNTE FAKTEN: WAS WURDE GEMELDET, VON WEM, WANN]
Warum die Offenlegung unverzüglich erforderlich ist: [GRUND]
Angelegenheit der Kindersicherheit: [JA/NEIN]. NCMEC-Berichtskennungen, falls vorhanden: [IDS]

2. Konto
WhatsApp-Kontonummer, mit Ländervorwahl: [+CC NUMMER]

3. Angefragte Informationen und warum sie helfen, den Schaden abzuwenden
[SPEZIFISCHE KONTODATEN, z. B. IP-Adresse, Datum der letzten Aktivität] für [STARTDATUM/UHRZEIT] bis [ENDDATUM/UHRZEIT]. [EIN SATZ DARÜBER, WIE DIES HILFT, DIE PERSON ZU FINDEN ODER ZU SCHÜTZEN.]

4. Bestätigung
Ich bin ein Strafverfolgungsbeamter, der in meiner offiziellen Funktion handelt, und ich glaube nach Treu und Glauben, dass ein Notfall, der die Gefahr von Tod oder schwerer körperlicher Verletzung beinhaltet, eine unverzügliche Offenlegung erfordert. Formelle rechtliche Schritte [WERDEN / WERDEN NICHT] folgen: [DETAIL].

[UNTERSCHRIFT / NAME / TITEL]
(An das Format Ihrer Behörde anpassen; keine Rechtsberatung.)

Häufige Fehler, auf die WhatsApp in seinen Leitlinien hinweist

• Vager Umfang. WhatsApp bearbeitet keine zu breit gefassten oder vagen Anfragen; identifizieren Sie die Kontonummer mit Ländervorwahl und die Datensätze präzise.
• Falscher Kanal. Anfragen zur Überprüfung von Inhalten durch Strafverfolgungsbehörden (einschließlich solcher gemäß der EU-Verordnung über terroristische Online-Inhalte) und Anfragen zu gehackten Konten müssen über ein separates Portal eingereicht werden, officialrequests.meta.com/WhatsApp/login, gemäß der Zugangsseite. Datensätze und Sicherungsanfragen verbleiben im Law Enforcement Online Request System. Senden Sie keine Anfragen von Strafverfolgungsbehörden an den WhatsApp-Support.
• Warten. Daten, die gelöscht wurden, bevor eine gültige Sicherungsanfrage eingeht, werden laut WhatsApp nicht für Strafverfolgungsbehörden aufbewahrt.
• Doppelte Einreichung. WhatsApp gibt an, dass das Senden von Anfragen sowohl elektronisch als auch in Papierform die Bearbeitungszeit verlängern kann und dass bei Anfragen außerhalb des Online-Systems mit längeren Antwortzeiten zu rechnen ist.
• Behandlung eines Nutzers als Quelle. Wenn ein Nutzer der Erlangung seiner Daten durch die Behörde zugestimmt hat, weist WhatsApp darauf hin, den Nutzer an „Kontoinformationen anfordern“ zu verweisen.
• Nicht-behördliche E-Mail. Zugangs- und Notfallanfragen erfordern eine offizielle, von der Regierung ausgestellte E-Mail-Adresse.

Verwandte Themen

• Leitfaden für WhatsApp-Datenanfragen durch Strafverfolgungsbehörden (Rechtliche Stufen, verfügbare Daten)
• Leitfaden für Facebook- und Instagram-Datenanfragen durch Strafverfolgungsbehörden
• Handbuch für Ermittler: Vereinigte Staaten

Quellen

• WhatsApp Hilfe-Center: Informationen für Strafverfolgungsbehörden (gelesen am 24. Oktober 2026)
• WhatsApp: Zugangsseite für Online-Anfragen von Strafverfolgungsbehörden (gelesen am 24. Oktober 2026; kein Anmeldeversuch unternommen)
• WhatsApp Hilfe-Center: Informationen zu behördlichen Anfragen nach Nutzerdaten (gelesen am 24. Oktober 2026)
• WhatsApp Hilfe-Center: Hinzufügen einer internationalen Telefonnummer (gelesen am 24. Oktober 2026)
• 18 U.S.C. § 2703 (US-Gesetzbuch, Ausgabe 2024, govinfo.gov)
• 18 U.S.C. § 2702 (US-Gesetzbuch, Ausgabe 2024, govinfo.gov)
• Klassifizierungstabellen des US-Gesetzbuchs, 119. Kongress (Office of the Law Revision Counsel): keine Änderung an § 2702 oder § 2703 bis Public Law 119-134 aufgeführt (geprüft am 24. Oktober 2026)

WhatsApp gibt an, dass sich seine Richtlinien jederzeit ändern können. Lesen Sie sie daher vor der Einreichung erneut durch. Für andere Plattformen und Länder nutzen Sie unser Verzeichnis für polizeiliche Datenanfragen. Wenn Sie ein Opfer und kein Ermittler sind, zeigt Ihnen unser länderübergreifendes Hilfsportal für Cyberkriminalität, wo Sie eine Meldung erstatten können.