Einleitung: die Grenze, der blinde Fleck Ihrer digitalen Hygiene
Vielleicht haben Sie Monate damit verbracht, Ihre Online-Präsenz zu bereinigen: verschlüsselte Messenger, getrennte Konten, gehärteter Browser, konsequente Ablehnung von Werbe-Cookies. Dann steigen Sie ins Flugzeug – und dieses geduldig errichtete Gebäude steckt in einem 180 Gramm schweren Gegenstand, der in einer Plastikwanne auf einem Förderband liegt.
Die Grenze ist der Ort der Welt, an dem sich das allgemeine Recht verflüchtigt. Die üblichen Garantien – Erfordernis eines richterlichen Beschlusses, Verhältnismäßigkeit, richterliche Kontrolle – sind dort überall abgeschwächt, in Europa wie anderswo. Ein Beamter kann Sie auffordern, Ihr Gerät zu entsperren, in einem Kontext, in dem die Weigerung einen unmittelbaren Preis hat: Verspätung, Befragung, Verweigerung des Boardings, für Nicht-Staatsangehörige sogar die Einreiseverweigerung. Das ist kein Filmszenario, sondern eine seit über einem Jahrzehnt dokumentierte Verwaltungspraxis.
Das Problem ist nicht allein die Kontrolle selbst. Es ist, dass das moderne Smartphone eine verdichtete Biografie darstellt: zehn Jahre Fotos, die Chronik Ihrer Bewegungen, Ihre beruflichen Kontakte, Ihre Familiengespräche, Ihre medizinischen Suchanfragen, Ihre Bankzugangsdaten. Kein anderes Gepäckstück enthält so viel. Die richtige Frage lautet deshalb nicht „Wie verweigere ich eine Durchsuchung?", sondern „Wie sorge ich dafür, dass eine Durchsuchung fast nichts offenbart?".
Was das französische und europäische Recht wirklich sagt
Beginnen wir damit, Gerüchte in beide Richtungen auszuräumen.
Der französische Zollkodex
In Frankreich räumt der Zollkodex den Beamten ein Kontrollrecht über Waren, Transportmittel und Personen ein. Die Rechtsprechung hat diesen Begriff schrittweise auf digitale Datenträger ausgeweitet: Ein Telefon, eine Festplatte oder ein USB-Stick können als Träger gelten, die immaterielle Waren oder Elemente im Zusammenhang mit einem Zollvergehen enthalten können.
Wichtiger Punkt: Der Cour de cassation und der Conseil constitutionnel haben die Ausübungsvoraussetzungen dieser Befugnisse mehrfach verschärft, insbesondere hinsichtlich des zollrechtlichen Festhaltens und des Datenzugriffs. Der Conseil constitutionnel hat zudem den Schutz des Kommunikationsgeheimnisses und der Privatsphäre als Bestandteile der individuellen Freiheit anerkannt. Der Rahmen ist also kein Freibrief, bleibt aber deutlich großzügiger als eine gewöhnliche Polizeikontrolle im öffentlichen Raum.
Artikel 434-15-2: die Frage des Entsperrcodes
Das ist der am häufigsten missverstandene Punkt. Artikel 434-15-2 des französischen Strafgesetzbuchs stellt die Weigerung unter Strafe, der Justizbehörde einen geheimen Entschlüsselungsschlüssel herauszugeben, wenn dieser zur Vorbereitung oder Begehung eines Verbrechens oder Vergehens gedient haben könnte. Der Cour de cassation hat 2022 im Plenum bestätigt, dass ein Entsperrcode eines Telefons einen solchen Schlüssel darstellen kann.
Doch diese Pflicht steht in einem präzisen Rahmen: eine ordnungsgemäße Anordnung im Rahmen eines Justizverfahrens, bezogen auf ein Gerät, das einer Straftat gedient haben könnte. Eine Routinekontrolle an einem Grenzposten ist nicht automatisch dieser Rahmen. In der Praxis ist die Grenze zwischen „hartnäckiger Aufforderung eines Beamten" und „rechtlich fundierter Anordnung" unscharf – und genau diese Grauzone lastet auf dem Reisenden.
Außerhalb der Europäischen Union
In den Vereinigten Staaten erlaubt die Doktrin der border search exception den CBP-Beamten, elektronische Geräte ohne richterlichen Beschluss zu untersuchen, wobei zwischen einer „basic" (manuellen) und einer „advanced" (forensischen Extraktion) Durchsuchung unterschieden wird. Das Vereinigte Königreich verfügt über Schedule 7 des Terrorism Act 2000, der ein Festhalten und eine Untersuchung ohne vorherigen Verdacht erlaubt und bei dem die Verweigerung der Kooperation für sich genommen eine Straftat darstellt. Jede Rechtsordnung hat ihre eigenen Regeln; die eigenen für universell zu halten, ist der erste Fehler.
Grundregel: Daten, die Sie nicht mitführen, können nicht durchsucht werden. Jede ernsthafte Strategie beginnt mit der Reduzierung des Volumens, nicht mit dem Verstecken.
Das oberste Prinzip: Minimierung vor Verschleierung
Ein Telefon voller Verschlüsselungs-Apps, versteckter Container und exotischer Messenger zieht Aufmerksamkeit auf sich. Ein nahezu leeres Telefon erzählt nichts. Wer auf Unauffälligkeit setzt, fährt mit Letzterem fast immer besser.
Das dedizierte Reisegerät
Die robusteste Lösung besteht darin, mit einem Gerät zu reisen, das von Ihrem Haupttelefon getrennt ist. Das ist keine Paranoia, sondern dieselbe Überlegung, die Sie dazu bringt, wichtige Dokumente im Hotelsafe statt in der Hosentasche zu lassen.
Ein günstiges Android-Smartphone, neu gekauft, mit einem eigens dafür angelegten Konto eingerichtet und nur mit dem bestückt, was Sie vor Ort brauchen – Tickets, Offline-Karten, ein paar Kontakte –, erfüllt den Zweck perfekt. Sie brauchen kein teures Modell: Schlichtheit ist hier ein Feature.
Was dieses Telefon enthalten sollte:
- Offline-Navigation (vorab heruntergeladene Karten)
- Ihre Fahrkarten und Buchungen, idealerweise auch in Papierform
- Die Nummern von drei oder vier wesentlichen Kontakten, separat notiert
- Eine Banking-App nur, wenn sie unverzichtbar ist, sonst gar keine
Was es nicht enthalten sollte: Ihre Fotobibliothek, Ihren Nachrichtenverlauf, Ihre beruflichen Konten, Ihren Haupt-Passwortmanager, Ihre persönlichen Dokumente.
Das Ausmisten vor der Abreise
Wenn Sie mit Ihrem gewohnten Gerät reisen, planen Sie einige Tage vor der Abreise in Ruhe eine Vorbereitungsstunde ein. Sichern Sie zunächst alles auf einem Datenträger, den Sie zu Hause lassen – eine verschlüsselte externe Festplatte eignet sich hervorragend und kostet so viel wie ein Restaurantbesuch. Löschen Sie dann: alte Unterhaltungen, Fotos, ungenutzte Apps, zweitrangige E-Mail-Konten.
Melden Sie sich von Konten ab, die Sie nicht nutzen werden. Eine offene Sitzung ist ein direkter Zugang zu Jahren an Inhalten auf Servern – weit über das hinaus, was das Gerät physisch enthält. Das ist der Punkt, den Reisende am stärksten unterschätzen: Die Durchsuchung eines verbundenen Telefons ist nicht die Durchsuchung eines Gegenstands, sondern die Durchsuchung einer Cloud.
Verschlüsselung, Sperre und Biometrie: die Einstellungen, auf die es ankommt
Ausschalten, nicht nur sperren
Ein eingeschaltetes, aber gesperrtes Telefon befindet sich in einem Zustand, in dem die Verschlüsselungsschlüssel teilweise im Arbeitsspeicher liegen (der sogenannte „After First Unlock"-Zustand). Ein vollständig ausgeschaltetes Telefon ist deutlich widerstandsfähiger: Die Daten sind verschlüsselt und der Schlüssel wird erst nach Eingabe des Codes abgeleitet. Schalten Sie das Gerät vor jeder absehbaren Kontrolle – Zollabfertigung, Grenzkontrolle, Boarding – vollständig aus.
Verzichten Sie während der Reise auf Biometrie
Fingerabdruck und Gesichtserkennung sind Bequemlichkeiten, keine Sicherheitsmaßnahmen. Sie lassen sich ohne Ihre aktive Zustimmung abrufen: Es genügt, das Gerät vor Ihr Gesicht zu halten oder Ihren Finger aufzulegen. Ein langer alphanumerischer Code hingegen verlangt eine bewusste Handlung von Ihnen, was die Frage auf das juristische Terrain des Rechts auf Selbstbelastungsfreiheit verlagert.
Deaktivieren Sie für die Dauer der Reise die biometrische Entsperrung und verwenden Sie einen Code mit mindestens acht Zeichen. Die CNIL weist regelmäßig darauf hin, dass biometrische Daten besondere Vorsicht verdienen, weil sie nicht widerrufbar sind.
Die Tabelle der richtigen Reflexe
| Situation | Empfohlener Reflex | Warum |
|---|---|---|
| Vor dem Grenzposten | Gerät vollständig ausgeschaltet | Verschlüsselung im starken Zustand |
| Während des Flugs | Flugmodus, Bluetooth aus | Keine ungewollte Verbindung |
| Flughafen- oder Hotel-WLAN | Meiden oder vertrauenswürdiges VPN | Offene und Captive-Netze |
| Nach der Kontrolle | Installierte Apps überprüfen | Erkennung unerwünschter Zusätze |
| Rückkehr von der Reise | Zurücksetzen vor der Weiterverwendung | Bruch der Kette |
Das VPN: nützlich, aber kein Zauberwerk
Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem Server des Anbieters. Das ist im WLAN eines Hotels oder Bahnhofs wertvoll, wo passives Mitlesen trivial ist. Ein Werkzeug der Anonymität ist es dagegen nicht: Ihr Anbieter sieht, was zuvor Ihr Mobilfunkbetreiber sah, und in mehreren Ländern ist die Nutzung nicht zugelassener VPNs selbst eingeschränkt. Informieren Sie sich vor der Abreise über die lokale Gesetzgebung; die Installation eines VPN erfolgt vor der Ankunft, niemals erst im Zielland, wo App-Stores gefiltert sein können.
Aus dem Ausland kommunizieren, ohne das eigene Profil wieder zusammenzusetzen
Die Roaming-Falle
Sobald sich Ihre französische SIM-Karte in ein ausländisches Netz einbucht, entsteht eine präzise Spur: IMSI-Kennung, Geräte-Kennung IMEI, Funkzelle, Zeitstempel. Diese Verbindungsdaten werden von den Betreibern gemäß den französischen und europäischen gesetzlichen Verpflichtungen gespeichert. Mit anderen Worten: Ihre Route lässt sich nachträglich rekonstruieren, im städtischen Raum mit einer Genauigkeit von einigen hundert Metern.
Wenn Sie Ihre Bewegungen diskret halten wollen, reduziert der dauerhafte Flugmodus bei ausschließlicher WLAN-Nutzung diesen Fußabdruck erheblich. Eine leistungsfähige Powerbank wird dann ebenso zum Vertraulichkeits- wie zum Komfortzubehör: Ein Telefon, das mangels Energie ausgeht, drängt Sie zu übereilten Entscheidungen und zum Laden an öffentlichen USB-Stationen, deren Elektronik man nie kennt.
Lokale SIM-Karten
Eine Prepaid-SIM-Karte vor Ort zu kaufen wird oft als Anonymitätslösung dargestellt. Das stimmt immer weniger. Die große Mehrheit der europäischen Länder sowie zahlreiche Staaten außerhalb der EU schreiben inzwischen die Registrierung der Identität des Käufers vor. Eine lokale SIM ändert Ihre Netzkennung, macht Sie aber nicht anonym: Sie macht Sie schlicht in einem anderen Register identifizierbar.
Sie bleibt aus einem anderen Grund nützlich: der Trennung. Die Nummer, die Sie im Ausland verwenden, ist nicht jene, die mit Ihren Konten in Frankreich verknüpft ist, was Korrelationen begrenzt und verhindert, dass Ihre Hauptnummer zweifelhaften lokalen Diensten preisgegeben wird.
Nachrichten senden, ohne die eigene Nummer preiszugeben
Auf Reisen gibt es Situationen, in denen man eine kurze Information übermitteln muss, ohne seine Nummer zu offenbaren: einer lokalen Behörde ein Problem melden, jemanden kontaktieren, den man vor Ort getroffen hat, einen Angehörigen von einer fremden Leitung aus benachrichtigen oder schlicht vermeiden, dass eine persönliche Nummer in einem unbekannten Adressbuch zirkuliert.
Das ist das natürliche Terrain von Online-SMS-Gateways. Die Nachricht geht von der Infrastruktur des Dienstes aus, der Empfänger sieht Ihre Leitung nie, und Sie müssen Ihre Nummer keinem Dritten anvertrauen, dessen Speicherpraktiken Sie nicht kennen. Doch Vorsicht: anonym gegenüber dem Empfänger heißt nicht unauffindbar für alle. Der Anbieter führt technische Protokolle und unterliegt weiterhin justiziellen Anordnungen. Es ist ein Werkzeug sozialer Diskretion, kein Werkzeug der Illegalität – dieser Unterschied ist entscheidend, und er gilt in Lyon genauso wie in Bangkok.
Die Ausrüstung, die wirklich etwas verändert
Einige günstige Accessoires verbessern die Lage deutlich, ohne technische Kenntnisse zu erfordern.
Das erste ist die Blickschutzfolie für den Bildschirm. Im Flugzeug, im Zug, im Wartesaal liest der Sitznachbar Ihre Nachrichten mühelos mit. Eine polarisierende Folie, die den Bildschirm außerhalb der Blickachse verdunkelt, löst das Problem endgültig und kostet wenige Euro. Es ist die rentabelste Gegenmaßnahme gegen Shoulder Surfing, die es gibt.
Das zweite ist der USB-Datenblocker, mitunter „USB-Kondom" genannt. Er wird zwischen Ihr Kabel und eine öffentliche Ladestation gesteckt, lässt den Strom durch, unterbricht aber die Datenkontakte. Behörden mehrerer Länder haben vor dem Juice Jacking gewarnt, jener Technik, bei der Ladestationen an Flughäfen oder Bahnhöfen präpariert werden. Der beste Reflex bleibt dennoch, an der eigenen Powerbank zu laden.
Das dritte, radikalere, ist die Faraday-Tasche mit RFID-Blockierung, die das Gerät vollständig von jedem Signal abschirmt. Nützlich, wenn Sie physische Gewissheit wollen – und nicht bloß eine Softwareeinstellung –, dass nichts sendet oder empfängt. Sie schützt auch kontaktlose Bankkarten und biometrische Reisepässe vor opportunistischem Auslesen.
Schließlich zwei oft vernachlässigte Elemente: ein hardwareverschlüsselter USB-Stick, um die wenigen Dokumente, die Sie tatsächlich brauchen, getrennt vom Telefon zu transportieren; und für alle, die lieber die Grundlagen verstehen als Rezepten zu folgen, ist ein Buch über Cybersicherheit und Privatsphäre mehr wert als zehn widersprüchliche Online-Tutorials. Die französischsprachige Sachliteratur zum Schutz personenbezogener Daten hat sich in den letzten Jahren erheblich verbessert.
Was während und nach einer Kontrolle zu tun ist
Während
Bleiben Sie höflich und sachlich. Aggressivität bringt keinerlei Vorteil und macht aus einer Routinekontrolle einen Zwischenfall. Sie dürfen nach der Rechtsgrundlage der Aufforderung, dem Namen oder der Dienstnummer des Beamten fragen und danach, ob das Gerät außerhalb Ihres Sichtfelds untersucht wird. Notieren Sie Uhrzeit, Ort und Dauer. Wenn Sie Journalist, Anwalt oder Arzt sind, weisen Sie sofort darauf hin, dass das Gerät Daten enthält, die einem Berufsgeheimnis unterliegen: Mehrere Rechtsrahmen sehen besondere Schutzbestimmungen vor – man muss sie allerdings vor Ort geltend machen.
Danach
Gehen Sie davon aus, dass ein Gerät, das länger als ein paar Minuten aus Ihrem Blickfeld verschwunden ist, nicht mehr vertrauenswürdig ist. Das ist keine Paranoia, das ist Hygiene: Sie wissen nicht, was daran angeschlossen wurde.
Das sinnvolle Vorgehen:
- Melden Sie sich von diesem Gerät aus bei keinem sensiblen Konto mehr an.
- Überprüfen Sie die Liste der installierten Apps und die erteilten Berechtigungen.
- Ändern Sie von einem anderen, vertrauenswürdigen Gerät aus die Passwörter der Konten, die angemeldet waren.
- Setzen Sie das Gerät nach der Rückkehr vollständig zurück, bevor Sie es wieder normal verwenden.
- Sehen Sie die Anmeldeprotokolle Ihrer Hauptkonten (Google, Apple, E-Mail) durch, um ungewöhnliche Zugriffe zu erkennen.
Fazit: leicht reisen – im digitalen Sinn
Der Schutz der Privatsphäre unterwegs hängt weder von einer Wundersoftware noch von einer versteckten Einstellung ab. Er hängt von einer Entscheidung ab, die vor der Abreise getroffen wird: der Entscheidung darüber, was Sie mitnehmen.
Ein Telefon, das drei Jahre Ihres Lebens enthält, ist ein Risiko, das weder Verschlüsselung noch VPN noch irgendein Kniff ausgleicht. Ein Telefon, das Ihr Rückflugticket und zwei Telefonnummern enthält, ist ein Gegenstand, keine Biografie. Dazwischen liegen eine Stunde Vorbereitung und einige Dutzend Euro Ausrüstung.
Diese Logik deckt sich mit jener, die eine gute digitale Hygiene insgesamt bestimmt: keine Daten erzeugen, die man nicht erzeugen muss, keine Informationen mitführen, die man nicht mitführen muss, und über Kommunikationsmittel verfügen, die zum Funktionieren nicht die Preisgabe der eigenen Identität verlangen. Die Grenze übt lediglich brutalen Druck auf ein Prinzip aus, das an jedem Tag des Jahres gilt.
Zur Vertiefung Ihrer Rechte veröffentlicht die CNIL Praxisblätter zum Schutz personenbezogener Daten, und die ANSSI verbreitet frei zugängliche Empfehlungen zur IT-Hygiene, darunter einen regelmäßig aktualisierten Ratgeber für Reisende. Das sind Lektüren von einer Stunde, die Monate an Ärger ersparen.
