Beschlagnahme von Servern, Rechnern und Smartphones: Rechte und Rückgabe
Die Ermittler nehmen die Geräte mit, der Betrieb steht. Was Sicherstellung und Beschlagnahme unterscheidet, wie lange Geräte festgehalten werden dürfen, welche Daten geschützt sind, wie eine Kopie oder die Rückgabe durchgesetzt wird und welche Rechtsbehelfe es gibt.
Allgemeine Information zur Rechtslage, Rechtsstand 18. Oktober 2026. Keine Beratung im Einzelfall.
Gegenstände, die als Beweismittel von Bedeutung sein können, dürfen sichergestellt oder, wenn sie nicht freiwillig herausgegeben werden, beschlagnahmt werden (§ 94 StPO). Die Beschlagnahme ordnet grundsätzlich der Richter an; bei Gefahr im Verzug auch Staatsanwaltschaft und ihre Ermittlungspersonen (§ 98 Absatz 1 StPO). Gegen jede Beschlagnahme kann jederzeit die richterliche Entscheidung beantragt werden (§ 98 Absatz 2 Satz 2 StPO). Für IT-Infrastruktur ist die Verhältnismäßigkeit der Hebel: Was eine forensische Kopie ebenso leistet, muss nicht als Gerät festgehalten werden.
Sicherstellung oder Beschlagnahme
Die Unterscheidung klingt formal, entscheidet aber über den Rechtsschutz. Wer Gegenstände freiwillig herausgibt, erklärt sich mit der Sicherstellung einverstanden; eine Beschlagnahmeanordnung ergeht dann nicht, und ein Antrag auf richterliche Entscheidung läuft ins Leere, weil es keine Zwangsmaßnahme gibt, die überprüft werden könnte. Erst der Widerspruch gegen die Mitnahme macht aus der Sicherstellung eine Beschlagnahme (§ 94 Absatz 2 StPO), die der Richter bestätigen muss (§ 98 Absatz 2 Satz 1 StPO) und gegen die Rechtsbehelfe offenstehen. Der Widerspruch gehört deshalb ins Protokoll — als Satz, nicht als Gefühl. Er behindert die Maßnahme nicht; die Ermittler nehmen die Geräte trotzdem mit.
Was mitgenommen werden darf
Beweismittel sind Gegenstände, die für die Untersuchung Bedeutung haben können; der Durchsuchungsbeschluss grenzt sie ein. Bei IT-Strafsachen stehen dort meist Computer, Datenträger, Mobiltelefone, Router und Unterlagen zu Konten. Umstritten ist regelmäßig der Umfang: Ein ganzes Rechenzentrum wegen eines einzelnen Vorwurfs, Server mit Daten unbeteiligter Kunden, Geräte von Familienangehörigen. Der Grundsatz der Verhältnismäßigkeit verlangt das mildeste geeignete Mittel. Nach der Rechtsprechung des Bundesverfassungsgerichts ist bei Datenbeständen zu prüfen, ob eine Durchsicht vor Ort (§ 110 StPO) oder die Kopie der relevanten Daten genügt, bevor Hardware mitgenommen wird. In der Praxis setzen die Ermittler das selten von sich aus um; eingefordert werden muss es vor Ort und schriftlich danach.
Daten in der Cloud oder auf Servern Dritter werden nicht beim Betroffenen beschlagnahmt, sondern beim Provider; der Zugriff über das beschlagnahmte Gerät auf dort gespeicherte Daten ist nur eingeschränkt zulässig (§ 110 Absatz 3 StPO). Für Mobiltelefone gilt: Die Auswertung umfasst alles, was auf dem Gerät ist, nicht nur das, wonach gesucht wird — ein Grund, den Umfang der Auswertung frühzeitig zu thematisieren.
Was nicht beschlagnahmt werden darf
Beschlagnahmeverbote (§ 97 StPO) schützen die Kommunikation mit Berufsgeheimnisträgern: Schriftwechsel und Aufzeichnungen zwischen Beschuldigtem und Verteidiger, Arzt, Steuerberater oder Rechtsanwalt, soweit sie sich im Gewahrsam des Geheimnisträgers befinden. Verteidigerunterlagen beim Beschuldigten selbst sind über § 148 StPO geschützt. Für Unternehmen bedeutet das: Die Korrespondenz mit der Kanzlei und interne Untersuchungsberichte, die eine Kanzlei erstellt hat, stehen unter besonderem Schutz, dessen Reichweite im Einzelfall umkämpft ist; wer solche Unterlagen bei der Durchsuchung als solche kennzeichnet und ihrer Mitnahme ausdrücklich widerspricht, bewahrt sich die Möglichkeit, die Verwertung später zu verhindern.
Wie lange die Ermittler Geräte behalten dürfen
So lange, wie sie für das Verfahren benötigt werden — eine Frist nennt das Gesetz nicht. Die Auswertung dauert in der Praxis Wochen bis viele Monate, weil forensische Dienststellen überlastet sind. Die Verhältnismäßigkeit setzt dem Grenzen: Ist das forensische Abbild gezogen, besteht für das Festhalten der Hardware meist kein Grund mehr. Der Antrag auf richterliche Entscheidung (§ 98 Absatz 2 Satz 2 StPO) ist das Mittel, um die Fortdauer prüfen zu lassen; er ist an keine Frist gebunden und kann wiederholt werden, wenn sich die Lage ändert. Gegen die richterliche Entscheidung ist die Beschwerde möglich (§ 304 StPO).
Kopie, Teilrückgabe, Weiterbetrieb
Für Unternehmen ist der Stillstand das eigentliche Problem. Drei Wege werden in der Praxis erreicht:
- Kopie der Betriebsdaten vom gesicherten Abbild, zur Verfügung gestellt durch die Ermittlungsbehörde — üblich bei Buchhaltung, Kundendaten, Projektständen. Der Antrag sollte benennen, welche Daten für welchen Zweck benötigt werden.
- Rückgabe einzelner Geräte, die nach erster Durchsicht nicht relevant sind oder deren Abbild vorliegt.
- Spiegelung vor Ort statt Mitnahme, wenn sie noch während der Durchsuchung durchgesetzt werden kann; bei Servern mit laufendem Betrieb ist das das stärkste Argument.
Daten Dritter — Kunden, Mandanten, Patienten, Beschäftigte — unterliegen eigenen Schutzregeln. Ihre Mitnahme kann Meldepflichten nach Artikel 33 DSGVO auslösen und Vertragsverhältnisse berühren; das ist gegenüber den Ermittlern ein Argument für Eingrenzung und gegenüber den Betroffenen eine Informationspflicht, die geprüft werden muss.
Rechtsbehelfe im Überblick
| Maßnahme | Rechtsbehelf |
|---|---|
| Beschlagnahme durch Staatsanwaltschaft/Polizei | Antrag auf richterliche Entscheidung (§ 98 Absatz 2 Satz 2 StPO), jederzeit |
| Richterliche Beschlagnahmeanordnung oder -bestätigung | Beschwerde (§ 304 StPO) |
| Durchsuchungsbeschluss | Beschwerde (§ 304 StPO), auch nach Abschluss zur Feststellung der Rechtswidrigkeit |
| Art und Weise der Durchführung | Antrag auf gerichtliche Entscheidung entsprechend § 98 Absatz 2 Satz 2 StPO |
| Umfang der Datenauswertung | Antrag auf Beschränkung, Rüge der Verwertbarkeit im Verfahren |
Eine festgestellte Rechtswidrigkeit führt nicht automatisch zur Unverwertbarkeit, verbessert die Position aber erheblich — und sie ist nur zu erreichen, wenn die Beschlagnahme als solche dokumentiert ist: Widerspruch, Verzeichnis, Bescheinigung (§ 107 StPO).
Kurzfassung
Freiwillige Herausgabe ist Sicherstellung ohne Rechtsschutz; der protokollierte Widerspruch macht daraus eine überprüfbare Beschlagnahme. Mitgenommen werden darf, was Beweismittel sein kann, aber nur so viel und so lange, wie es verhältnismäßig ist; Kopie statt Hardware ist die Regel, die eingefordert werden muss. Verteidiger- und Geheimnisträgerunterlagen sind geschützt. Der Antrag nach § 98 Absatz 2 Satz 2 StPO ist jederzeit möglich.
Dieser Beitrag unterrichtet allgemein über die Rechtslage und ersetzt keine Beratung im Einzelfall.