Einleitung: 128 Gigabyte in der Hosentasche – und ein Beamter Ihnen gegenüber
Flughafen, 6:40 Uhr. Die Schlange bewegt sich langsam. Sie reichen Ihren Reisepass hinüber, der Beamte scannt ihn, blickt auf und stellt eine scheinbar harmlose Frage: „Können Sie bitte Ihr Handy entsperren?"
In diesem Moment reichen Sie nicht einfach einen Gegenstand weiter. Sie reichen sieben Jahre Konversationen weiter, Ihr minutengenaues Bewegungsprofil, Ihre Familienfotos, Ihre beruflichen E-Mails, Ihre Banking-Apps, Ihre Gesundheitsnotizen, Ihren Schriftwechsel mit Anwalt oder Arzt, Ihre Kontaktliste und all die Entwürfe, die Sie nie abgeschickt haben. Ein modernes Smartphone enthält mehr persönliche Informationen als eine vollständige Hausdurchsuchung in den 1990er-Jahren zutage gefördert hätte.
Und doch ist die Grenze einer der wenigen Orte weltweit, an dem die üblichen Garantien – Durchsuchungsbeschluss, Richter, Tatverdacht – ins Wanken geraten. Nicht überall auf dieselbe Weise, nicht überall gleich stark, aber deutlich genug, dass das Thema mehr verdient als Forengerüchte. Dieser Leitfaden klärt, was Behörden tatsächlich verlangen dürfen, was das französische und europäische Recht dazu sagt und wie Sie Ihre Geräte vor der Abreise vorbereiten – ohne Paranoia und ohne sich die Reise zu verkomplizieren.
Warum die Grenze eine rechtliche Sonderzone ist
Die Zollkontrolle ist kein Strafverfahren
In den meisten Demokratien setzt die Durchsuchung einer Wohnung oder eines Telefons ein Verfahren voraus: Verdacht, Genehmigung, richterliche Kontrolle. An der Grenze gilt eine andere Logik. Der Staat übt seine Kontrolle über Personen- und Warenströme aus, und diese Befugnis war historisch mit weitreichenden Rechten verbunden: eine Tasche öffnen, ein Kleidungsstück abtasten, ein Futter auftrennen.
Das Problem: Das Telefon wurde in dieselbe Kategorie einsortiert wie der Koffer. Doch ein Smartphone ist kein physischer Behälter – es ist ein Zugangstor zu Daten, die nicht einmal auf dem Gerät selbst liegen, sondern auf entfernten Servern. Ihre Messenger-App zu öffnen heißt nicht, Ihre Taschen zu durchsuchen, sondern Ihre Korrespondenz der letzten drei Jahre zu lesen.
Was das französische Recht sagt
In Frankreich erlaubt Artikel 60 des Zollgesetzbuchs (code des douanes) den Beamten die Kontrolle von Waren, Transportmitteln und Personen. Die Frage der digitalen Datenträger wurde durch die Rechtsprechung und durch die aufeinanderfolgenden Reformen des Gesetzbuchs präzisiert, nachdem der Conseil constitutionnel mehrfach entschieden hatte – insbesondere mit der Entscheidung vom 22. September 2022, die die alte Fassung von Artikel 60 wegen unverhältnismäßigen Eingriffs in die Privatsphäre kassierte und den Gesetzgeber zwang, das Kontrollrecht einzuhegen (Gesetz vom 18. Juli 2023).
Zwei Punkte sind besonders wichtig:
- Die Weigerung, einen Entschlüsselungscode herauszugeben (PIN, Passwort, Wischmuster), kann nach Artikel 434-15-2 des französischen Strafgesetzbuchs strafbar sein. Dieser Text greift jedoch nur in einem klar umrissenen justiziellen Rahmen, auf Anordnung einer dazu befugten Stelle und in Bezug auf ein Verschlüsselungsmittel, das „zur Vorbereitung, Erleichterung oder Begehung eines Verbrechens oder Vergehens verwendet worden sein könnte". Der Kassationshof hat 2022 bestätigt, dass der Entsperrcode eines verschlüsselten Telefons darunterfallen kann.
- Eine formlose Aufforderung am Schalter ist keine richterliche Anordnung. Sie dürfen höflich fragen, auf welcher Rechtsgrundlage die Aufforderung erfolgt und welcher Art die Kontrolle ist.
Der richtige Reflex besteht nicht darin, sich grundsätzlich zu verweigern, sondern darin, eine bloße Bitte von einem formalisierten Verfahren unterscheiden zu können – und ruhig darum zu bitten, dass Letzteres benannt wird.
Und außerhalb Europas?
Hier werden die Unterschiede spektakulär. In den USA veröffentlicht Customs and Border Protection seine Richtlinien selbst: Unterschieden wird zwischen der „basic search" (der Beamte bedient das Gerät von Hand) und der „advanced search" (Anschluss an ein Auslesewerkzeug), wobei Letztere einen begründeten Verdacht und die Zustimmung eines Vorgesetzten voraussetzt. Die jährlich vom CBP veröffentlichten Statistiken weisen Zehntausende Durchsuchungen pro Jahr aus – bei Hunderten Millionen Einreisen: selten, aber keineswegs theoretisch. Das Vereinigte Königreich erlaubt über Schedule 7 des Terrorism Act 2000 verdachtsunabhängige Kontrollen in Häfen und an Flughäfen. Andere Länder, etwa in Zentralasien oder im Nahen Osten, prüfen Apps oder Fotogalerien, ohne dass dafür eine öffentlich dokumentierte Grundlage existiert.
Die Merkregel lautet: Ihre Rechte reisen nicht mit. Die DSGVO schützt die Verarbeitung Ihrer Daten durch Akteure, die dem europäischen Recht unterliegen; einem Grenzbeamten 9.000 Kilometer entfernt schreibt sie nichts vor.
Das entscheidende Prinzip: Datenminimierung vor der Abreise
Gut geschützt ist nur, was man gar nicht mitgenommen hat
Die gesamte seriöse Fachliteratur zu diesem Thema – die der Electronic Frontier Foundation, Sicherheitsleitfäden für Journalisten oder die Empfehlungen der ANSSI für beruflich Reisende – läuft auf eine einfache Erkenntnis hinaus: Der beste Schutz ist nicht das längste Passwort, sondern die Abwesenheit von Daten.
Die ANSSI veröffentlicht seit Jahren einen „Passeport de conseils aux voyageurs" für Geschäftsreisende. Ihre zentrale Empfehlung ist eindeutig: mit dedizierten Geräten reisen, die ausschließlich die für die Reise unbedingt nötigen Daten enthalten.
Für Privatreisende lässt sich das auf drei Fragen herunterbrechen:
| Frage, die Sie sich stellen sollten | Konkrete Übersetzung |
|---|---|
| Was brauche ich vor Ort wirklich? | Tickets, Karten, Notfallkontakte, Zahlungsmittel, Übersetzung |
| Was möchte ich auf keinen Fall offenlegen? | Berufliche Messenger, intime Fotos, medizinische Unterlagen, Finanzarchive |
| Was kann ich nach der Kontrolle aus der Ferne wiederherstellen? | Alles, was synchronisiert ist und sich in fünf Minuten neu installieren lässt |
Das Reisetelefon: die wirksamste Lösung
Für heikle Reiseziele bleibt ein separates Gerät die beste Antwort. Ein günstiges Android-Smartphone, neu gekauft und ausgestattet mit nichts weiter als einem Reise-Messenger, einer Offline-Navigations-App und Ihren Buchungen, kostet oft weniger als eine Hotelnacht. Es lässt sich stressfrei entsperren, verrät nichts, und sein Verlust ist keine Katastrophe.
Dieselbe Logik gilt für den Computer: Wer unterwegs arbeiten muss, fährt mit einem sauber gehaltenen, generalüberholten Laptop mit eigenem Benutzerkonto und leerem Arbeitsbereich besser, als zehn Jahre Berufsleben im Handgepäck mitzuschleppen.
Wenn Sie mit Ihrem Haupttelefon reisen
Das wird bei der überwiegenden Mehrheit der Reisen der Fall sein. Ein paar Handgriffe am Vorabend verändern viel:
- Das Gerät vor der Kontrolle ausschalten. Ein ausgeschaltetes Telefon befindet sich im stärksten Verschlüsselungszustand (die Schlüssel liegen nicht im Arbeitsspeicher). Ein nur gesperrtes, aber eingeschaltetes Gerät ist technisch deutlich angreifbarer.
- Biometrische Entsperrung deaktivieren, solange Sie die Grenze passieren. Ein Gesicht oder ein Finger lassen sich auch ohne Ihre aktive Mitwirkung an das Gerät halten; ein langer alphanumerischer Code nicht.
- Aus sensiblen Anwendungen abmelden und Sitzungs-Token löschen: Zweit-Messenger, Cloud-Speicher, berufliche Netzwerke.
- Vor der Abreise ein vollständiges Backup anlegen, zu Hause aufbewahrt auf einer verschlüsselten externen Festplatte, die dortbleibt. Wird das Gerät einbehalten, gelöscht oder verloren, verlieren Sie nichts.
- Die Fotogalerie leeren – oder zumindest jene Alben, die Sie nicht vor einem Fremden durchblättern lassen möchten.
Während der Kontrolle: Die Haltung zählt so viel wie die Technik
Sachlich bleiben, kooperieren, dokumentieren
Eine Grenze ist kein Ort für juristische Debatten. Das Ziel ist durchzukommen, nicht einen Rechtsstreit zu gewinnen. Einige Grundsätze aus Reiseerfahrungen und den Empfehlungen von Bürgerrechtsorganisationen:
- Nicht lügen. Eine Falschaussage macht aus einer Routinekontrolle ein Verfahren.
- Ruhig Fragen stellen. „Kann ich gehen?", „Ist diese Aufforderung verpflichtend?", „Auf welcher Grundlage?" sind legitime Fragen – sofern sie ohne Aggressivität formuliert werden.
- Fakten notieren. Uhrzeit, Ort, Dienstnummer oder Dienststelle, Dauer der Einbehaltung des Geräts. Ein kleines Reisenotizbuch mit festem Einband in der Außentasche der Reisetasche ist oft unauffälliger und verlässlicher als eine Notiz auf dem Telefon, nach dem man gerade gefragt hat.
- Niemals versuchen, vor den Augen des Beamten Daten zu löschen. Das ist die Geste, die aus einer Kontrolle einen handfesten Verdacht macht.
Wenn Ihnen das Gerät abgenommen wird
Gehen Sie davon aus, dass jedes Gerät, das Ihr Sichtfeld verlässt, kompromittiert ist. Das ist keine Paranoia, sondern die Regel, die Organisationen anwenden, die Mitarbeitende ins Ausland entsenden.
Nach der Rückgabe:
- Ändern Sie die Passwörter Ihrer wichtigsten Konten von einem anderen Gerät aus, nicht von dem soeben zurückgegebenen.
- Widerrufen Sie die aktiven Sitzungen in den Sicherheitseinstellungen Ihrer Konten.
- Setzen Sie das Gerät auf Werkseinstellungen zurück, bevor Sie es wieder ernsthaft nutzen.
- Prüfen Sie die verknüpften Geräte in Ihren verschlüsselten Messengern: Ein zweites, mit Ihrem Konto verbundenes Endgerät ist das klassischste Anzeichen für ein Abfangen.
Der Rest der Reise: die Spuren, die man vergisst
Die Grenzkontrolle ist spektakulär, macht aber nur einen Bruchteil der Daten aus, die man auf einer Reise hinterlässt.
Offene Netzwerke
Das WLAN am Flughafen, im Hotel oder am Bahnhof verlangt oft eine E-Mail-Adresse, eine Telefonnummer oder eine Registrierung. Diese Captive Portals sind nichts anderes als zeitgestempelte Anwesenheitsdatenbanken. Eine Wegwerf-E-Mail-Adresse nur für Reisen und eine Nummer, die ausschließlich für solche Anmeldungen genutzt wird, verhindern, dass Ihre Hauptidentität mit jedem Durchgangspunkt verknüpft wird.
Für die Verbindung selbst ist ein Hotspot über eine lokale Prepaid-SIM-Karte gesünder als ein geteiltes öffentliches Netz. Und wer oft reist, vermeidet mit einer Powerbank mit großer Kapazität den unglücklichen Reflex, sein Telefon an eine öffentliche USB-Ladesäule anzuschließen, über die er nichts weiß.
Roaming und SIM-Karte
Ihr Mobilfunkanbieter protokolliert jede Einbuchung in ein ausländisches Netz. Technisch ist das unvermeidlich und legitim. Es bedeutet aber auch, dass eine einfache Roaming-Aufstellung Ihre Route Land für Land nachzeichnet. Wenn Sie die Verknüpfung zwischen Ihrer Hauptnummer und Ihren Bewegungen begrenzen möchten, verändert eine lokale SIM oder eine Reise-eSIM die Lage – vorausgesetzt, sie ist nicht selbst auf Ihren Hauptnamen registriert, was stark von der jeweiligen nationalen Regulierung abhängt.
Die Gegenstände, die für Sie sprechen
Eine Smartwatch zeichnet Ihren Puls, Ihren Schlaf und Ihren Standort auf. Ein Gegenstands-Tracker im Koffer meldet dessen Position – und damit auch Ihre – an ein ganzes Netzwerk fremder Geräte. Praktisch, um verlorenes Gepäck wiederzufinden, in Sachen Datenspuren aber weniger harmlos, als es scheint. Ebenso schreiben aktuelle Kameras GPS-Koordinaten in jede Datei: Eine Kompaktkamera ohne GPS oder schlicht das Deaktivieren der Ortung in den Einstellungen verhindert, dass Sie mit Ihren Fotos auch Ihre genaue Route veröffentlichen.
Und für Dokumente, die Sie physisch mitführen müssen – Passkopien, Bescheinigungen, Nachweise –, begrenzt eine RFID-Schutzhülle für Reisen das kontaktlose Auslesen der Chips in Reisepass und Bankkarten aus der Distanz. Über das tatsächliche Risiko wird gestritten, aber die Vorsichtsmaßnahme kostet fast nichts.
Übersicht: drei Profile, drei Vorbereitungsstufen
| Urlaubsreise innerhalb der EU | Reise außerhalb der EU, unkritisches Ziel | Heikles Ziel oder Geschäftsreise | |
|---|---|---|---|
| Gerät | Gewohntes Telefon | Gewohntes Telefon, Galerie bereinigt | Dediziertes, leeres Gerät |
| Sperre | 6-stelliger Code | Langer Code, Biometrie beim Übergang deaktiviert | Langer Code, Gerät bei Kontrollen ausgeschaltet |
| Backup | Empfohlen | Unverzichtbar, bleibt zu Hause | Unverzichtbar + schriftliche Kontenliste |
| Konten | Keine Änderung | Abmeldung von sensiblen Diensten | Getrennte Reisekonten |
| Nach der Rückkehr | Nichts | Aktive Sitzungen prüfen | Vollständiges Zurücksetzen |
Was Sie sich merken sollten
Die Grenze ist kein rechtsfreier Raum, aber eine Zone, in der der übliche Schutz der Privatsphäre deutlich geschwächt ist und sich die Regeln alle 500 Kilometer ändern. Drei Gedanken genügen zur Vorbereitung:
- Am besten geschützt sind die Daten, die gar nicht mitgereist sind. Alles andere ist Schadensbegrenzung.
- Ein ausgeschaltetes Telefon ist besser als ein gesperrtes, und ein langer Code ist besser als ein Fingerabdruck – zumindest für die wenigen Minuten der Kontrolle.
- Höflich kooperieren und dabei seine Rechte kennen ist fast immer wirksamer als eine frontale Verweigerung – vorausgesetzt, die Geräte wurden vor dem Gang zum Schalter vorbereitet.
Und wenn Sie jemandem Ihre Ankunft, Ihre Verspätung oder einen Zwischenfall mitteilen müssen, ohne diese Nachricht mit Ihrer persönlichen Rufnummer zu verknüpfen, bleibt ein Nachrichtenkanal ohne Registrierung und ohne verifizierte Nummer das einfachste Werkzeug: Er hinterlässt weder Verzeichniseintrag noch Anbieter-Protokoll noch ein Konto, das man nach der Rückkehr widerrufen müsste.
Mit gewahrter Privatsphäre zu reisen bedeutet nicht, sich zu verstecken. Es bedeutet schlicht, nicht das gesamte eigene Leben in der Hosentasche mitzuführen – und selbst zu entscheiden, was die Grenze überquert.
Zum Weiterlesen
- ANSSI – „Passeport de conseils aux voyageurs", offizielle Empfehlungen für Auslandsreisen.
- CNIL – Praxisblätter zur Absicherung mobiler Endgeräte und zum Umgang mit personenbezogenen Daten.
- Conseil constitutionnel – Entscheidung Nr. 2022-1010 QPC vom 22. September 2022 zum zollrechtlichen Kontrollrecht.
- Electronic Frontier Foundation – „Digital Privacy at the U.S. Border", ausführlicher Leitfaden zu Gerätedurchsuchungen.
