Ein Rechtsanwalt spricht mit seinem Mandanten über einen laufenden Insolvenzfall. Ein Verbandsfunktionär erörtert mit einem Ministeriumsvertreter die Details einer Stellungnahme, die noch nicht öffentlich ist. Ein Geschäftsführer gibt Zahlen durch, die erst in zwei Wochen veröffentlicht werden sollen. All diese Gespräche haben eines gemeinsam: Sie finden in Räumen statt, die die Beteiligten nicht selbst eingerichtet, nicht selbst geprüft und nicht auf technische Kompromittierung untersucht haben.
Was einen Raum verdächtig macht
Der Begriff „verdächtiger Raum“ klingt nach Agenthriller, beschreibt aber eine nüchterne Realität. Gemeint sind alle Räumlichkeiten, in denen Dritte zuvor unkontrollierten Zugang hatten oder noch haben: Hotelzimmer, Konferenzräume externer Dienstleister, gemietete Tagungsräumlichkeiten, Büros in Coworking-Spaces oder auch das eigene Besprechungszimmer nach einer Handwerkerreparatur. Selbst Fahrzeuge gehören dazu, wenn sie für Service oder Inspektion außer Haus waren.
Das Bundesamt für Verfassungsschutz weist in seinen Publikationen regelmäßig darauf hin, dass Wirtschaftsspionage und Konkurrenzausspähung in Deutschland deutlich häufiger vorkommen als öffentlich wahrgenommen. Wanzen, also miniaturisierte Audioübertragungsgeräte, sind heute nicht größer als ein Fingernagel und kosten im Einkauf weniger als ein gutes Mittagessen. Die Schwelle für potenzielle Angreifer ist technisch und finanziell niedrig.
Das unterschätzte Risiko in der Praxis
Es wäre ein Fehler anzunehmen, nur Vorstände multinationaler Konzerne oder Politikberater seien Ziele. Verbände, Kammern, mittelständische Unternehmen und Forschungseinrichtungen werden genauso angegangen, weil dort Informationen gebündelt vorliegen: Mitgliederdaten, Positionspapiere, Vergabeentscheidungen, Personalfragen. Ein nicht öffentlich gewordenes Beispiel aus dem Verbandsbereich: Ein Branchenverband verlor kurz vor einer wichtigen Tarifverhandlung Kernpositionen an die Gegenseite. Eine forensische Untersuchung fand später ein Sendemodul hinter einer Steckdosenblende im Besprechungsraum.
Wer solche Risiken professionell bewerten lassen möchte, kann auf spezialisierte Dienstleister zurückgreifen. Die Lauschabwehr Nürnberg ist ein Beispiel für Anbieter, die technische Raumkontrollen und Gegenspionagedienste für Unternehmen und Institutionen durchführen. Solche Überprüfungen folgen einem definierten Protokoll: Frequenzscanning, physische Inspektion von Hohlräumen, Leitungsprüfung und Wärmebildanalyse.
Rechtlicher Rahmen und Pflichten
Das Abhören von Gesprächen ohne Einwilligung der Beteiligten ist in Deutschland nach § 201 StGB strafbar. Der Paragraph schützt das nichtöffentlich gesprochene Wort und sieht bei gewerbsmäßiger oder systematischer Begehung Freiheitsstrafen von bis zu fünf Jahren vor. Das klingt beruhigend, löst aber das praktische Problem nicht: Wer abgehört wurde, merkt es in den meisten Fällen erst, wenn der Schaden bereits eingetreten ist. Strafrecht schützt retrospektiv, nicht präventiv.
Für Organisationen, die personenbezogene Daten verarbeiten, kommt die datenschutzrechtliche Dimension hinzu. Wenn ein Gespräch über Beschäftigte, Mitglieder oder Kunden belauscht wird, liegt potenziell eine meldepflichtige Datenpanne im Sinne der DSGVO vor. Die zuständigen Aufsichtsbehörden haben in vergleichbaren Fällen Bußgelder verhängt, auch gegen gemeinnützige Organisationen und Verbände.
Konkrete Handlungsempfehlungen
Die gute Nachricht: Schutz ist möglich, ohne permanente Paranoia zu entwickeln. Einige Maßnahmen lassen sich ohne großen Aufwand in den Arbeitsalltag integrieren.
- Raumhygiene vor vertraulichen Gesprächen: Besonders nach Handwerkerarbeiten, Reinigungseinsätzen oder externen Veranstaltungen im eigenen Haus sollte kein sofort vertrauliches Gespräch stattfinden, ohne dass der Raum zuvor kontrolliert wurde.
- Mobiltelefone konsequent auslagern: Smartphones können auch ohne aktive Gesprächsverbindung als Raumwanzen missbraucht werden. Das gilt für alle Geräte im Raum, nicht nur das eigene.
- Externe Räume kritisch bewerten: Konferenzräume in Hotels, besonders in Häusern mit internationalem Klientel, sind statistisch häufiger Ziel technischer Ausspähung als eigene Büros.
- Regelmäßige Raumprüfungen einplanen: Organisationen, die regelmäßig mit vertraulichen Informationen arbeiten, sollten Raumscans in ein jährliches Sicherheitskonzept integrieren, vergleichbar mit Brandschutzbegehungen.
- Sensibilisierung der Mitarbeitenden: Viele Sicherheitslücken entstehen nicht durch technische Angriffe, sondern durch unachtsames Verhalten. Wer laut telefoniert, Türen offen lässt oder Themen im Aufzug bespricht, braucht keine Wanze.
Technische Grundlagen kurz erklärt
Abhörgeräte arbeiten grundsätzlich nach zwei Prinzipien: aktiver Übertragung per Funk oder Mobilfunk einerseits und passiver Aufzeichnung auf einem lokalen Speichermedium andererseits. Aktive Geräte lassen sich mit Frequenzscannern aufspüren, wenn sie senden. Passive Geräte sind schwieriger zu finden und erfordern eine physische Inspektion. Eine weitere Kategorie nutzt bestehende Infrastruktur: manipulierte Steckdosen, Netzwerkkomponenten oder sogar Glühbirnen können zur Datenexfiltration verwendet werden.
Die Grundlagen der Nachrichtentechnik, auf denen diese Geräte basieren, sind gut dokumentiert. Wer sich tiefer einarbeiten möchte, findet bei Wikipedia einen soliden Einstieg in die technischen Funktionsprinzipien moderner Abhörgeräte, ohne dabei in Fachliteratur eintauchen zu müssen.
Wann ein Profi gefragt ist
Es gibt Situationen, in denen Eigeninitiative an ihre Grenzen stößt. Wer einen konkreten Verdacht hat, wer regelmäßig in Verhandlungen mit sehr hohen Einsätzen sitzt, oder wer feststellt, dass vertrauliche Informationen systematisch nach außen dringen, sollte nicht länger mit einer professionellen Raumüberprüfung warten. Das gilt auch für Verbände, die politisch oder wirtschaftlich exponiert sind.
Sicherheit entsteht nicht durch einen einmaligen Scan, sondern durch Wiederholung und durch die Kombination technischer und organisatorischer Maßnahmen. Wer sensible Telefonate führt, trägt Verantwortung: für seine Organisation, für seine Gesprächspartner und für alle Menschen, deren Daten und Interessen in diesen Gesprächen eine Rolle spielen. Der Raum, in dem man spricht, ist kein Nebenschauplatz. Er ist Teil der Sicherheitsarchitektur.