X (Twitter) Leitfaden für Behördenanfragen zu Nutzerdaten

So fordern autorisierte Polizeibehörden X (Twitter) Nutzerdaten an: Portal für Rechtsanfragen, Datenstufen, Notfallanfragen und der MLAT-Weg für Behörden.

X (ehemals Twitter), betrieben von X Corp. mit Hauptsitz in Bastrop, Texas, ist ein wiederkehrendes Thema bei Ermittlungen zu Identitätsdiebstahl, Online-Belästigung, glaubhaften Drohungen, der Förderung von Kryptowährungs- und Anlagebetrug sowie ausländischen Einflussoperationen. Da X pseudonyme und anonyme Anmeldungen zulässt, sind die Back-End-Datensätze der Plattform — Registrierungs-E-Mail, Telefonnummer, IP-Anmeldeverlauf und Geräte-Fingerabdrücke — oft der einzige Anhaltspunkt, um einen Online-Akteur mit einer realen Identität zu verknüpfen. Dieser Leitfaden behandelt das rechtmäßige Verfahren, mit dem autorisierte Strafverfolgungs- und Regierungsbehörden diese Datensätze von X Corp. erhalten.

Kurzantwort

Portal, nicht E-Mail: Einreichung über die Legal Request Submissions (LRS)-Website von X unter legalrequests.x.com; nur Regierungs- und Strafverfolgungsbeamte haben Zugriff darauf. Postsendungen werden akzeptiert, sind aber deutlich langsamer.
Akzeptierte Identifikatoren: @Benutzername mit vollständiger Profil-URL (z. B. https://x.com/username), die permanente numerische Benutzer-ID (UID) des Kontos oder eine Tweet-URL zur Verankerung einer inhaltsbezogenen Anfrage.
Bereitgestellte Daten: Eine Vorladung (Subpoena) liefert grundlegende Teilnehmerinformationen (Registrierungs-E-Mail, Telefonnummer, Anmelde-IP, aktuelle Login-IPs); ein Gerichtsbeschluss fügt Aktivitätsprotokolle ohne Inhalte hinzu; für Inhalte — Direktnachrichten und geschützte Beiträge — ist ein Durchsuchungsbeschluss oder ein gleichwertiges Dokument erforderlich.

Identifikatoren für eine Datenanfrage

Jede Anfrage muss das Zielkonto präzise identifizieren. X akzeptiert die folgenden Identifikatoren:

@Benutzername und Profil-URL — z. B. https://x.com/username. Benutzernamen können geändert werden; geben Sie nach Möglichkeit auch die numerische UID an.
Numerische Benutzer-ID (UID) — der permanente interne Identifikator von X. Er ändert sich nicht, selbst wenn der Benutzer seinen Handle ändert. Kostenlose öffentliche Tools können einen Handle mithilfe der öffentlichen API von X in seine UID umwandeln.
Tweet-URL — wird verwendet, um einen bestimmten Beitrag für Inhaltsanfragen oder zugehörige Metadaten zu identifizieren.
Registrierungs-E-Mail oder Telefonnummer — falls bekannt, bitte angeben; dies hilft bei der Zuordnung von Konten, bei denen der Handle umstritten ist oder geändert wurde.

Welche Daten X bereitstellt

X wendet ein dreistufiges Offenlegungsmodell an, das sich nach der Art des eingereichten Rechtsverfahrens richtet:

Rechtsverfahren	Was X offenlegen kann
Vorladung (Subpoena) (oder gleichwertig)	Grundlegende Teilnehmerinformationen: registrierte E-Mail-Adresse, Telefonnummer, Datum der Kontoerstellung und IP-Adresse, aktuelle Login-IP-Adressen und Zeitstempel.
Gerichtsbeschluss (z. B. 18 U.S.C. § 2703(d) oder gleichwertig)	Das Obige sowie zusätzliche Kontoaktivitätsprotokolle und transaktionale Daten ohne Inhalte: Anmeldeverlauf, Geräte- und Anwendungskennungen, Browsertyp, verweisende Domain.
Durchsuchungsbeschluss (oder ein gleichwertiger gerichtlicher Beschluss, der einen hinreichenden Tatverdacht belegt)	Inhalt der Kommunikation: Beiträge (einschließlich geschützter/nicht öffentlicher Beiträge), Direktnachrichten und zugehörige Medien. Für Inhalte ist immer ein Durchsuchungsbeschluss oder ein gleichwertiges Dokument erforderlich.

Hinweis zur Aufbewahrung: IP- und Protokolldaten sind flüchtig. Die aktuelle Datenschutzrichtlinie von X verpflichtet sich nicht zu einer festen Aufbewahrungsfrist für Protokolldaten, und jeder Datensatz ist möglicherweise nur für ein begrenztes Zeitfenster verfügbar — gehen Sie nicht davon aus, dass IP- oder Login-Protokolle bei der Einreichung noch existieren. Die von X angewandten Aufbewahrungsfristen sind in der aktuellen Datenschutzrichtlinie festgelegt. Reichen Sie umgehend einen Sicherungsantrag (Preservation Request) ein, um Datensätze zu sperren, bevor sie gelöscht werden.

So reichen Sie eine Anfrage ein

Der Standardkanal ist das Portal für rechtliche Anfragen (Legal Request Submissions) von X unter legalrequests.x.com — die Adresse, die X in seinen aktuellen Richtlinien für Strafverfolgungsbehörden veröffentlicht. Die alte Adresse legalrequests.twitter.com leitet auf dieselbe Website weiter. Nur Regierungsbehörden und Strafverfolgungsbeamte können Konten auf der LRS-Website erstellen.

Navigieren Sie zu legalrequests.x.com und bestätigen Sie, dass Sie über eine behördliche oder strafverfolgungsbehördliche Befugnis verfügen.
Geben Sie Ihre offizielle behördliche E-Mail-Adresse ein. Persönliche oder kommerzielle E-Mail-Domains werden abgelehnt. Ein Autorisierungslink wird an diese Adresse gesendet, um die Identität vor der Einreichung zu überprüfen.
Wählen Sie den Anfragetyp: Kontoinformationen, Inhaltsentfernung oder Notfalloffenlegung.
Hängen Sie das Dokument zum Rechtsverfahren — Vorladung, Gerichtsbeschluss oder Durchsuchungsbeschluss — als PDF an. Dokumente, die nicht auf Englisch verfasst sind, müssen eine beglaubigte Übersetzung enthalten.
Geben Sie den/die Identifikator(en) des Zielkontos an, spezifizieren Sie die genau gesuchten Daten und erläutern Sie den Zusammenhang zu Ihrer Untersuchung. Vage oder zu weit gefasste Anfragen werden eher zur Klärung zurückgeschickt.
Geben Sie Ihren Behördennamen, Ihren Namen, Ihre Dienstnummer oder ID sowie offizielle Kontaktdaten an.

Sicherungsanträge (Preservation requests) können über dasselbe Portal ohne Gerichtsbeschluss eingereicht werden. X sichert — legt aber nicht offen — einen Schnappschuss der relevanten Kontodatensätze für 90 Tage, der auf formellen schriftlichen Antrag einmalig um weitere 90 Tage verlängert werden kann. Reichen Sie den Sicherungsantrag so früh wie möglich in jeder Untersuchung ein, die IP-Protokolle oder den Anmeldeverlauf betrifft.

Anfragen zur Notfalloffenlegung

Bei einer unmittelbaren Gefahr für Leib oder Leben können Strafverfolgungsbehörden über dasselbe LRS-Portal unter legalrequests.x.com eine Notfalloffenlegungsanfrage (Emergency Disclosure Request, EDR) stellen. Es ist kein vorheriger Gerichtsbeschluss erforderlich. X bewertet jede EDR von Fall zu Fall: Wenn das Unternehmen nach Treu und Glauben davon ausgeht, dass ein dringender Notfall vorliegt, kann es Kontodaten offenlegen, die zur Abwendung des Schadens erforderlich sind, sofern das geltende Recht dies zulässt.

Jede Notfallanfrage muss:

Von einem vereidigten Strafverfolgungsbeamten unter Verwendung einer offiziellen Regierungs- oder Strafverfolgungs-E-Mail-Domain stammen.
Die Art des Notfalls, die spezifische Bedrohung für das Leben und den Grund beschreiben, warum X-Daten zur Bewältigung erforderlich sind.
Das/die Zielkonto/en identifizieren und die erforderlichen Daten spezifizieren.

Das Einreichen falscher oder irreführender Notfallanfragen kann in der anfragenden Gerichtsbarkeit eine Straftat darstellen.

Für Indien

Indische Behörden, die X-Konten untersuchen, sehen sich mit einer Einschränkung beim grenzüberschreitenden Datenzugriff konfrontiert: X Corp. ist ein US-Unternehmen, und das indische inländische Rechtsverfahren zwingt ein ausländisches Unternehmen nicht automatisch in der Weise, wie es einen im Inland registrierten Vermittler zwingt.

Was das indische Recht im Inland vorsieht:

BNSS 2023, Abschnitt 94: Gerichte und Beamte, die eine Polizeistation leiten, können eine Vorladung — physisch oder elektronisch — ausstellen, die jede Person verpflichtet, ein Dokument, eine elektronische Kommunikation oder einen anderen für die Untersuchung oder den Prozess benötigten Gegenstand vorzulegen. Eine Anordnung nach Abschnitt 94, die an X Corp. gerichtet ist, stellt ein gültiges indisches Rechtsverfahren dar; X Corp. ist jedoch nach US-Recht nicht verpflichtet, dieser Folge zu leisten, wie es bei einem US-Gerichtsbeschluss der Fall wäre.
IT Rules 2021, Regel 3(1): Bedeutende Social-Media-Vermittler — einschließlich X — müssen Sorgfaltspflichten einhalten und innerhalb vorgeschriebener Fristen auf Regierungsanordnungen reagieren. Regel 3(1)(d) regelt behördliche Anordnungen zur Inhaltsentfernung.
IT Act 2000, Abschnitt 69: Ermächtigt Zentral- und Landesregierungsbehörden, Informationen über jede Computerressource aus Gründen der nationalen Sicherheit, der öffentlichen Ordnung oder ähnlichen Gründen abzufangen, zu überwachen oder zu entschlüsseln.

Praktische Wege für indische Behörden:

Direkte Portal-Anfrage (keine Inhalte): Indische Strafverfolgungsbehörden können Anfragen zu grundlegenden Teilnehmerinformationen über legalrequests.x.com einreichen und dabei eine beglaubigte Übersetzung des Gerichtsbeschlusses oder eine notariell beglaubigte polizeiliche Anfrage als Rechtsgrundlage beifügen. X prüft diese anhand eigener Richtlinien; eine Erfüllung wird nicht garantiert, erfolgt jedoch in der Praxis bei Daten, die keine Inhalte betreffen.
MLAT-Weg (Inhalte & erzwungene Einhaltung): Für Direktnachrichten, geschützte Beiträge oder in Fällen, in denen X eine direkte Anfrage ablehnt, ist der formelle Kanal eine Anfrage im Rahmen des Mutual Legal Assistance Treaty (MLAT). Indien und die Vereinigten Staaten haben ein bilaterales MLAT, das seit 2005 in Kraft ist. Anfragen werden über das Ministry of Home Affairs (MHA) an das US Department of Justice (DOJ) weitergeleitet. Der Prozess dauert in der Regel mehrere Monate bis über ein Jahr; reichen Sie gleichzeitig eine Sicherungsanfrage (Preservation Request) über das Portal ein, um die Daten zu sichern.
CLOUD Act: Indien hat noch kein CLOUD Act-Abkommen mit den Vereinigten Staaten geschlossen. Sobald ein solches Abkommen besteht, können indische Behörden rechtsverbindliche Anfragen zu Inhaltsdaten direkt an US-Anbieter richten und den MLAT-Weg umgehen. Bis dahin bleibt das MLAT der formelle obligatorische Weg für Inhaltsdaten.

Was Sie benötigen

Eine offizielle E-Mail-Adresse einer Regierungs- oder Strafverfolgungsbehörde (Anfragen von privaten E-Mail-Domains werden vom Portal abgelehnt).
Den @Benutzernamen, die Profil-URL und/oder die numerische UID des Zielkontos.
Eine Beschreibung der Untersuchung, die spezifisch angeforderten Daten und den Zusammenhang zwischen beidem — allgemeine oder nicht belegte Anfragen werden zur Klärung zurückgewiesen.
Das entsprechende Rechtsdokument (Vorladung, Gerichtsbeschluss oder Durchsuchungsbeschluss) als PDF.
Für nicht-englischsprachige Dokumente: eine beglaubigte englische Übersetzung.
Ihren Behördennamen, Ihren Namen, Ihre Dienstnummer oder ID sowie offizielle Kontaktdaten.

Wird der Nutzer informiert?

Die Standardrichtlinie von X sieht vor, den Kontoinhaber vor der Offenlegung seiner Daten zu benachrichtigen. Ausnahmen gelten, wenn die Benachrichtigung gesetzlich untersagt ist (z. B. durch eine gerichtliche Anordnung zur Nichtoffenlegung), eine laufende Untersuchung gefährden würde oder eine Person gefährden könnte. Wenn Ihre Untersuchung eine verzögerte oder unterdrückte Benachrichtigung erfordert, geben Sie dies ausdrücklich in der Anfrage an und nennen Sie die Rechtsgrundlage.

Siehe auch

LERS-Portal-Hub — alle Leitfäden für Datenanfragen von Strafverfolgungsbehörden an einem Ort
Plattformübergreifender LERS-Leitfaden — WhatsApp, Instagram, TikTok, Telegram und mehr

Quellen

Siehe auch: X (Twitter) Sicherungs- und Notfallanfragen: Polizeivorlage.