Datenanfragen von Strafverfolgungsbehörden: Plattform-für-Plattform LERS-Leitfaden
Wie Polizei und Regierung Nutzerdaten von WhatsApp, Google, Meta, Apple und Telegram anfordern: die LERS-Portale, Sicherung vs. Herausgabe, Notfälle und Indiens MLAT-Weg.
Neu hier? Beginnen Sie mit Was ist LERS? für die Grundlagen und nutzen Sie dann die unten stehenden Plattform-Leitfäden.
Die meisten großen Plattformen betreiben ein dediziertes Strafverfolgungsportal — oft als LERS (Law Enforcement Response/Request System) bezeichnet —, über das autorisierte Polizei- und Regierungsbeamte rechtmäßig Nutzerdaten anfordern können. Dieser Leitfaden erklärt, wie der Prozess bei den großen Plattformen funktioniert, und verlinkt auf eine Schritt-für-Schritt-Anleitung für jede einzelne.
- Registrierung auf dem Portal der Plattform mit einer offiziellen Behörden-/Strafverfolgungs-E-Mail-Adresse.
- Sicherungsanfrage (Preservation request) — friert die Daten des Kontos ein (normalerweise für 90 Tage) und erfordert kein rechtliches Verfahren. Reichen Sie diese zuerst ein.
- Herausgabeanfrage (Disclosure request) — erfordert ein gültiges rechtliches Verfahren; Nicht-Inhaltsdaten (Abonnentendaten, IP) sind leichter zu erhalten als Inhaltsdaten (Nachrichten, Dateien).
- Notfallanfrage (Emergency request) — bei unmittelbarer Gefahr von Tod oder schwerer Körperverletzung, wird ohne vorheriges rechtliches Verfahren bearbeitet.
Plattformspezifische Portale
| Plattform | Portal | Leitfaden |
|---|---|---|
| whatsapp.com/records (LERS) | WhatsApp LERS-Leitfaden | |
| Google (Gmail, Drive, YouTube) | lers.google.com (LERS) | Google LERS-Leitfaden |
| Meta (Facebook, Instagram, Threads) | facebook.com/records (LERS) | Facebook & Instagram LERS-Leitfaden |
| Apple (iPhone, iCloud) | lep.apple.com | Apple Law Enforcement Portal-Leitfaden |
| Telegram | Kein Portal — E-Mail gemäß rechtlichem Verfahren | Leitfaden für Datenanfragen bei Telegram |
Inhaltsdaten vs. Nicht-Inhaltsdaten
Jede Plattform zieht die gleiche Grenze, und diese entscheidet darüber, wie schwierig es ist, an die Daten zu gelangen:
- Nicht-Inhaltsdaten — Abonnentendetails (Name, Wiederherstellungs-E-Mail/-Telefonnummer), Daten zur Kontoerstellung sowie IP-/Anmeldeprotokolle. Werden bei einem gültigen rechtlichen Verfahren herausgegeben und sind oft der schnellste und entscheidendste Hinweis (z. B. die zuletzt verwendete IP-Adresse).
- Inhaltsdaten — der Inhalt der Kommunikation: Nachrichtentexte, E-Mails, Fotos, gespeicherte Dateien. Werden als hochgradig privat behandelt; nach US-Recht ist hierfür ein Durchsuchungsbeschluss erforderlich.
Was dies für Indien bedeutet
Indische Behörden können sich auf dem Portal jeder Plattform registrieren und Anfragen direkt einreichen. Sicherungs-, Notfall- und Nicht-Inhalts-/Abonnentenanfragen werden im Allgemeinen direkt bearbeitet und anhand der Richtlinien der Plattform sowie des indischen Rechts (dem IT-Rahmenwerk und der Bharatiya Nagarik Suraksha Sanhita, 2023) geprüft. Inhaltsdaten werden jedoch in den Vereinigten Staaten gespeichert und erfordern in der Regel ein US-Rechtsverfahren über den India–US Mutual Legal Assistance Treaty (MLAT), da Indien kein Abkommen nach dem CLOUD Act hat. Die praktische Regel lautet: Reichen Sie immer zuerst eine Sicherungsanfrage ein, damit die Daten erhalten bleiben, während der langsamere MLAT-Prozess läuft.
Die Leitfäden
- WhatsApp LERS-Portal: Leitfaden für Polizei- und Regierungsdatenanfragen
- Google LERS-Portal: Leitfaden für Polizei- und Regierungsdatenanfragen
- Facebook & Instagram LERS-Portal: Leitfaden für Polizeidatenanfragen
- Apple Law Enforcement Portal: Leitfaden für Polizeidatenanfragen (iCloud)
- Strafverfolgungs-Datenanfrage bei Telegram: Wie man bei Telegram ermittelt