Die zunehmende Verschlüsselung von Smartphones stellt Ermittlungsbehörden weltweit vor wachsende Herausforderungen. Während moderne biometrische Verfahren wie Gesichtserkennung den Nutzerkomfort erhöhen, werden sie im Rahmen von Strafverfolgungsmaßnahmen zu einem zentralen Streitpunkt zwischen Datenschutz und öffentlicher Sicherheit. Aktuelle Entwicklungen verdeutlichen, wie Behörden technische und juristische Mittel nutzen, um Zugriff auf gesperrte Endgeräte zu erhalten.
Biometrie und Passcodes in der Ermittlungspraxis
Im Rahmen von Ermittlungen im US-Bundesstaat Ohio wurde dokumentiert, dass Strafverfolgungsbehörden Apple Face ID nutzten, um das iPhone eines Verdächtigen zu entsperren. In dem Fall gegen den 28-jährigen Grant Michalski aus Columbus, dem die Verbreitung von Kinderpornografie vorgewergwürdigt wird, hatte das FBI zuvor das Haus des Beschuldigten durchsucht. Da der Passcode des Geräts unbekannt war und eine forensische Extraktion der Daten zunächst fehlschlug, stimmte der Verdächtige der Entsperrung mittels Gesichtserkennung zu. Dieser Vorgang gilt als einer der ersten bekannten Fälle, in denen Face ID gezielt durch Behörden zur Überwindung einer Gerätesperre eingesetzt wurde.
Parallel dazu rückt die Verwendung spezialisierter Sicherheitssoftware in den Fokus der Justiz. Ein US-Bürger aus Atlanta wurde unter Berufung auf US-Bundesrecht (18 U.S.C. § 2232(a)) angeklagt, nachdem er im Januar 2025 bei einer Grenzkontrolle einen sogenannten Duress-PIN des Betriebssystems GrapheneOS verwendet hatte. Dieser spezielle Code führt bei Eingabe zur Löschung sensibler Daten. Die Verteidigung argumentiert in diesem Fall mit einer unrechtmäßigen Durchsuchung. Eine gerichtliche Entscheidung über einen Antrag auf Beweisunterdrückung wird nach einer Anhörung im Juli 2026 frühestens für Ende Oktober 2026 erwartet. Es handelt sich um das erste Mal, dass ein US-Bürger wegen der Nutzung einer solchen Sicherheitsfunktion angeklagt wurde.
Technologische Aufrüstung und gesetzliche Rahmenbedingungen
Angesichts der komplexen technischen Möglichkeiten, mit denen Mobilgeräte heute ausgelesen werden können, ist ein grundlegender Schutz der eigenen Daten unverzichtbar. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen unbefugte Zugriffe absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Neben individuellen Zugriffsmethoden setzen Behörden verstärkt auf automatisierte Forensik-Tools. Die Regierung von New South Wales in Australien plant derzeit einen Gesetzentwurf, der es der Polizei ermöglichen soll, mittels Technologien des Anbieters Cellebrite ohne Durchsuchungsbefehl auf Telefondaten zuzugreifen. Im Geschäftsjahr 2024-25 wurden dort bereits 9.132 Mobiltelefone mit insgesamt 160 im Einsatz befindlichen Cellebrite-Kits gescannt. Der neue Entwurf sieht zudem vor, die Strafen bei Verweigerung der Kooperation von fünf auf sieben Jahre Haft zu erhöhen.
Technisch gesehen bleiben Mobilgeräte trotz fortgeschrittener Verschlüsselung verwundbar. Forscher der University of Birmingham identifizierten im Rahmen der USENIX WOOT 2026 Schwachstellen in SIM-Karten (CVE-2025-48618, CVE-2026-57550). Über manipulierte AT-Befehle sei es möglich, Daten zu exfiltrieren oder beliebigen Code auszuführen. Apple reagierte auf die allgemeinen Sicherheitsbedarfe unter anderem durch das Tahoe-Update, bei dem der macOS FileVault Recovery Key in die Passwords-App verlagert wurde, sowie durch die bereits im Dezember 2022 eingeführte Advanced Data Protection, die weite Teile der iCloud-Daten Ende-zu-Ende verschlüsselt.
Wer sich mit der Sicherheit seiner mobilen Daten befasst, sollte auch die Risiken durch veraltete Software und offene Sicherheitslücken nicht unterschätzen. Erfahren Sie in diesem Gratis-Report, wie Sie Ihr System durch gezielte Updates und die richtigen Einstellungen vor dem Zugriff Dritter schützen. Kostenlosen Sicherheits-Ratgeber herunterladen
Auswirkungen auf Notfallinfrastrukturen
Die Debatte um den Datenzugriff wird durch die zunehmende Digitalisierung von Rettungsdiensten verschärft. In New Orleans wird seit Ende Juli 2026 Künstliche Intelligenz eingesetzt, um 911-Notrufe bei bereits gemeldeten Unfällen zu triagieren, sofern menschliche Disponenten ausgelastet sind. Kritiker weisen hierbei auf hohe Fehlerquoten bei Sprachmodellen hin. Die Relevanz funktionsfähiger IT-Systeme zeigte sich zudem in Suisun City, Kalifornien, wo nach einem Cyberangriff am 7. August 2026 der Notstand ausgerufen werden musste, da unter anderem das 911-System ausfiel.
Gleichzeitig planen Behörden wie die CPSC eine automatisierte Datenerfassung aus Krankenhäusern ab 2027, um Verletzungsmuster schneller zu erkennen. Ein entsprechender Vertrag mit einem Dienstleister im Volumen von bis zu 15,9 Millionen US-Dollar soll die jährlichen Datensätze von 400.000 auf zwei Millionen steigern, was jedoch erhebliche Datenschutzbedenken hinsichtlich der Erfassung nicht produktbezogener Daten aufwirft.
