Ein Handy an der Grenze zu löschen ist jetzt strafbar

Am Flughafen Hartsfield-Jackson wurde der Bildschirm schwarz

Samuel Tunick landete am 24. Januar 2025 auf dem Flughafen Hartsfield-Jackson in Atlanta, zurück von einem Urlaub in der Dominikanischen Republik, und wurde in die zweite Kontrollstufe gebracht. Grenzbeamte verlangten Zugriff auf sein Handy und beriefen sich auf einen Verdacht wegen Kindesmissbrauchs, für den es nach Angaben seiner Anwälte keinen Beleg gab. Er gab einen Code ein. Der Bildschirm wurde schwarz, flackerte mehrmals, und das Gerät schien neu zu starten.

Auf dem Handy lief GrapheneOS, ein gehärtetes Android-System, das die Werkssoftware auf Google-Pixel-Geräten ersetzt. GrapheneOS dokumentiert die Notfall-Funktion offen: eine eigene PIN oder ein eigenes Passwort, das überall dort, wo das Gerät nach Zugangsdaten fragt, das Gerät samt aller installierten eSIMs unwiderruflich löscht. Der Vorgang läuft sofort, ohne Neustart, und lässt sich nicht mehr anhalten. Die Beamten sahen also eine Funktion, die genau wie vorgesehen arbeitete.

Die Norm schützt Eigentum, nicht Privatsphäre

Angeklagt wird ein Eigentumsdelikt. Die Staatsanwaltschaft baute den Fall nicht auf Datenschutz oder auf eine Falschaussage gegenüber einem Beamten. Sie griff zu 18 U.S.C. 2232, wonach es verboten ist, wissentlich Eigentum zu zerstören oder zu beschädigen, um eine Sicherstellung durch die Behörden zu verhindern. Laut Anklageschrift veranlasste Tunick das Gerät dazu, seine digitalen Inhalte zu löschen, bevor es sichergestellt wurde. Er hat auf nicht schuldig plädiert.

Fachleute, die Verfahren zu Grenzdurchsuchungen verfolgen, halten dies für die erste bekannte US-Bundesanklage wegen Daten, die durch ein im Betriebssystem angelegtes Notfall-Passwort zerstört wurden. Bill Budington, leitender Technologe bei der Electronic Frontier Foundation, und Runa Sandvik, Gründerin der Sicherheitsberatung Granitt, erklärten beide, ihnen sei kein vergleichbarer Fall bekannt. Die Verteidigung, zu der der Pflichtverteidiger Matthew Dodge gehört, hat ein Beweisverwertungsverbot beantragt und argumentiert, Festhaltung und Sicherstellung seien rechtswidrig gewesen, ihm sei der Zugang zu einem Anwalt verweigert worden, und tatsächlicher Gegenstand der Ermittlungen sei seine Nähe zu Defend the Atlanta Forest gewesen, der Bewegung gegen das Polizei-Trainingsgelände, das als Cop City bekannt ist. Das Justizministerium äußerte sich nicht. Das Bundesgericht in Atlanta entscheidet später im Jahr 2026.

Was die Grenzregel mit Ihren Mitarbeitern macht

Aber die Grenze ist der Teil, der Sie betrifft. Die Regierung argumentierte, es sei kein richterlicher Beschluss nötig gewesen, weil Tunick noch nicht in die Vereinigten Staaten eingereist war. Das stützt sich auf den seit Langem vertretenen US-Anspruch, Geräte an der Grenze vor der Einreise ohne Beschluss und ohne Gerichtsentscheidung durchsuchen und sicherstellen zu dürfen. Nichts an diesem Anspruch hängt daran, dass der Reisende Aktivist ist. Er gilt genauso für eine Vertriebsleiterin, die einen Laptop zu einer Messe in Chicago mitnimmt.

Für ein europäisches Unternehmen zeigen die beiden Pflichten nun in entgegengesetzte Richtungen. Was auf einem Dienstgerät liegt, sind personenbezogene Daten, und die DSGVO verpflichtet Sie, sie zu schützen, wohin dieses Gerät auch reist. An einer US-Grenze ist die Maßnahme, die sie am besten schützt, genau die, welche die Staatsanwaltschaft gerade als Zerstörung von Eigentum bezeichnet hat. Und angeklagt würde der Reisende mit dem Gerät in der Hand, nicht das Unternehmen, das die Richtlinie geschrieben hat.

Die Lösung ist ein leeres Gerät, keine bessere Löschung

Das Fazit. Die Antwort ist keine raffiniertere Löschung. Sie ist ein Gerät, auf dem nichts liegt. Sandvik formulierte die praktische Fassung nüchtern: "With a little planning ahead of time, you can always download the data you need once you get to where you're going." Ein Leihgerät mit frischem Profil, E-Mails und Dateien erst nach der Ankunft geladen und nichts lokal zwischengespeichert, nimmt die Konfrontation vollständig heraus, denn es gibt keinen Datenbestand zu verteidigen und keinen Grund, zu einem zweiten Code zu greifen.

Ändern Sie deshalb vor der nächsten Reise drei Dinge. Streichen Sie jede Anweisung zur Notfall-Löschung schriftlich aus der Reiserichtlinie, damit kein Mitarbeiter sie als Pflicht lesen kann. Geben Sie für US-Reisen leere Geräte aus und behandeln Sie das Nachladen nach der Ankunft als normale Arbeitsweise, nicht als Zumutung. Und geben Sie reisenden Mitarbeitern eine schriftliche Anweisung für den Moment, in dem ein Gerät einbehalten wird: aushändigen, sich ausweisen und nichts weiter sagen, dann den Anwalt des Unternehmens anrufen. Diese Anweisung ist mehr wert als jede Einstellung im Betriebssystem.

Weiterlesen: Datenschutz- und AML-Aufsicht regeln Austausch  |  Ihre Unternehmensseite bekommt kein Abzeichen