Warnung an US-Reisende: Sie geben ihre Rechte an der Grenze ab

Der Fall Samuel Tunick und die stillschweigende Enteignung der Grundrechte an der US-Grenze, sind ein Beispiel dafür, was aus den USA seit 9/11 wurde. Und dummerweise auch eine Warnung, was demnächst in der EU erwartet werden kann, wenn die Kontroll- und Zensurspirale weitergeht. Auch wenn Sie schon davon hörten, denken Sie noch mal drüber nach.

Ein amerikanischer Staatsbürger, unbescholten, aber als Bürgeraktivist bekannt, kehrt aus dem Urlaub zurück. Am Flughafen Atlanta wird er in einen fensterlosen Raum gebeten. Man verlangt sein Handy-Passwort. Er gibt eines ein „es geht Ihr Passwort“ – doch statt das Gerät zu entsperren, löscht der eingegebene Code sämtliche Daten. Monate später steht er wegen Beweismittelvernichtung vor einem Bundesgericht, mit bis zu fünf Jahren Haft als Strafrahmen.

So absurd der Fall klingt, so lehrreich ist er – nicht nur, weil er zeigt, wie weit die Befugnisse der US-Grenzbehörden reichen, sondern weil er eine Frage aufwirft, die jeden betrifft, der mit einem Smartphone in der Tasche in die USA einreist: Was befindet sich überhaupt auf diesem Gerät – und weiß man das wirklich?

Wenn das Handy zur Beweislast wird

Der Fall betrifft Samuel Tunick, einen in Atlanta lebenden Aktivisten der Umweltbewegung „Defend the Atlanta Forest“, der im Januar 2025 aus der Dominikanischen Republik zurückkehrte. Ein Team der „Tactical Terrorism Response“ der Zoll- und Grenzschutzbehörde CBP zog ihn zur Sekundärkontrolle und verlangte Zugriff auf sein Telefon. Tunick nutzte GrapheneOS, ein auf Privatsphäre ausgelegtes Android-System mit sogenannter „Duress-Passwort“-Funktion: Ein speziell programmierter Code entsperrt das Gerät nicht, sondern löscht unwiderruflich die Verschlüsselungsschlüssel. Genau diesen Code soll er den Beamten gegeben haben.

Werbung

Tote lügen nicht!: Geimpft + geschädigt + gestorben + TOTgeschwiegen

34,24 EUR

Bei Amazon kaufen

Die Anklage stützt sich auf einen selten genutzten Straftatbestand, 18 U.S.C. § 2232(a), der die Vernichtung von Eigentum zur Vereitelung einer rechtmäßigen Beschlagnahme unter Strafe stellt. Juristisch brisant daran: Grenzkontrolleure benötigen für eine einfache, manuelle Durchsicht eines Geräts weder Durchsuchungsbefehl noch begründeten Verdacht – das ergibt sich aus der seit Jahrzehnten anerkannten border search exception zum vierten Verfassungszusatz. Erst eine „advanced search“, bei der Geräte an forensische Auslesesysteme angeschlossen werden, verlangt zumindest einen begründeten Verdacht. Ein Berufungsgericht hat diese Linie erst im Sommer 2026 erneut bekräftigt.

Die aktuelle Grundlage dafür ist die CBP-Directive 3340-049B aus dem Jahr 2026, die den Katalog durchsuchbarer Geräte sogar noch erweitert hat – auf SIM-Karten, GPS-Geräte, Smartwatches, Drohnen und Fahrzeug-Infotainmentsysteme. Formal gilt: Cloud-Daten, die nicht lokal gespeichert sind, sollen von Basisdurchsuchungen ausgenommen sein.

Die nicht diskutierte Falle

Genau an dieser Formalie – lokale versus Cloud-Daten – hängt das eigentliche Problem, das in den meisten Berichten zum Fall Tunick nur am Rande vorkommt. Ein modernes Smartphone unterscheidet in seiner sichtbaren Oberfläche praktisch nicht mehr zwischen dem, was bewusst gespeichert wurde, und dem, was im Hintergrund automatisch dorthin gelangt ist.

Die Bürgerrechtsorganisation Electronic Frontier Foundation hat genau diesen Punkt bereits vor Gericht vorgebracht: Cloud-Inhalte „erscheinen als nahtloser Teil des Geräts“, sobald man es an der Grenze vorzeigt – für einen Kontrolleur ist im Moment der Durchsicht kaum erkennbar, was physisch auf dem Chip liegt und was gerade nur synchronisiert nachgeladen wird.

Konkret bedeutet das: Wer WhatsApp, Telegram oder Signal nutzt, hat oft Jahre an automatisch heruntergeladenen Bildern und Videos Dritter auf dem Gerät liegen – Fotos, die man selbst nie fotografiert, angefragt oder bewusst gespeichert hat, sondern die einfach in einer Gruppen-Konversation auftauchten. Cloud-Fotodienste synchronisieren ganze Bildbibliotheken lokal auf das Gerät, inklusive gelöscht geglaubter, aber im Papierkorb noch 30 Tage vorgehaltener Aufnahmen. Browser-Caches speichern Vorschaubilder besuchter Webseiten. Screenshots, die man zur Erinnerung an eine Fahrkarte oder ein Rezept anfertigt, landen in derselben Galerie wie private Aufnahmen – und können dort, aus dem Zusammenhang gerissen, ganz andere Fragen provozieren, als sie es je verdient hätten.

Wer glaubt, ein Foto durch Löschen entfernt zu haben, irrt in vielen Fällen: Forensische Auslesegeräte, wie sie bei einer advanced search zum Einsatz kommen, können Dateireste rekonstruieren, die für das bloße Auge längst verschwunden sind. Und – das ist der Kern des Falls Tunick – selbst der Versuch, dem mit einer radikalen Lösung zu begegnen, kann selbst zur Straftat erklärt werden.

Für USA-Besucher sich aufdrängende Fragen

• Erstens: Wenn eine Durchsuchung ohne jeden Anfangsverdacht rein routinemäßig erfolgt – worüber genau soll dann eine Beweismittelvernichtung stattgefunden haben? Rechtsanalysen weisen darauf hin, dass die Anklage zeigen müsste, die Behörden hätten gewusst, welche konkreten Daten sie beschlagnahmen wollten – eine Beweislast, die bei einer Routinekontrolle kaum zu erfüllen ist.
• Zweitens: Was geschieht mit kopierten Daten – wie lange werden sie gespeichert, mit welchen anderen Behörden geteilt, und nach welchen Regeln wieder gelöscht? Weder die 2026er-Direktive noch die bisherige Praxis beantworten das befriedigend, wie auch die EFF in ihrer fortlaufenden Kritik an der Vorgängerregelung von 2018 dokumentiert.
• Drittens, und am schwersten wiegt dies für alle, die nicht US-Bürger sind: Ein Staatsbürger kann die Einreise nicht verweigert werden, selbst wenn er die Herausgabe seines Passworts verweigert – er riskiert lediglich Verzögerung, möglicherweise Beschlagnahme des Geräts. Bei Ausländern und selbst bei Inhabern einer Green Card sieht das vollkommen anders aus: Eine Weigerung kann zu Einreiseverweigerung oder Abschiebung führen.
• Und nicht zuletzt: Wie wird sichergestellt, dass sensible private oder Firmendaten, welche auf dem Mobiltelefon sind, nicht „zweckentfremdet“ werden.

Was die Diskussion in den Medien unterschlägt

Der Fall Tunick wird in den US-Medien vor allem als Kuriosum der Verschlüsselungstechnik verhandelt – GrapheneOS, Duress-Passwort, ein Novum im Strafrecht. Diese Rahmung verdeckt das eigentliche Strukturproblem: An der US-Grenze gilt seit Jahrzehnten ein Ausnahmezustand vom vierten Verfassungszusatz, der ursprünglich für Koffer und Schmuggelware gedacht war und nun unverändert auf Geräte angewendet wird, die Jahre an privater Kommunikation, Standortverläufen, Kontakten Dritter und Gesundheitsdaten enthalten.

Wer als US-Bürger betroffen ist, kann sich immerhin auf ein gewisses Grundrauschen an öffentlicher Empörung und anwaltlicher Vertretung verlassen – wie es im Fall Tunick gerade geschieht. Für Nicht-Bürger, Journalisten mit Auslandsvisa, Wissenschaftler oder politisch engagierte Reisende ohne US-Pass existiert dieses Netz kaum. Ihre Weigerung, ein Gerät zu entsperren, wird nicht als Grundrechtsausübung gewertet, sondern faktisch als Einreisehindernis behandelt. Die eigentliche Asymmetrie liegt also nicht zwischen Bürger und Staat, sondern zwischen Bürger und Nicht-Bürger – und genau diese Gruppe taucht in der aktuellen Debatte kaum auf, obwohl sie am stärksten exponiert ist.

Der Fall zeigt daneben einen Abschreckungseffekt, der weit über Aktivisten wie Tunick hinausreicht: Wenn schon der Versuch, sich technisch zu schützen, als Straftat ausgelegt werden kann, bleibt Reisenden am Ende nur die vorherige Selbstzensur – keine kritischen Fotos, keine politischen Chatverläufe, keine sensiblen Kontakte auf dem Gerät. Die Grenze wird damit, ohne dass es einer expliziten Zensurbehörde bedürfte, zu einem Kontrollpunkt für Inhalte.

Eine dringende Überlegung wert

Wer mit einem privat genutzten Smartphone in die USA einreist, sollte sich bewusst machen, dass auf diesem Gerät mit hoher Wahrscheinlichkeit Inhalte liegen, die nie bewusst dort abgelegt wurden – automatisch heruntergeladene Bilder aus Chatgruppen, synchronisierte Cloud-Fotos, Vorschaubilder aus dem Browser, vermeintlich gelöschte, aber technisch noch rekonstruierbare Dateien. All das kann bei einer Basisdurchsuchung sichtbar werden, ganz ohne dass ein Verdacht vorliegen muss – und ganz ohne dass man selbst noch weiß, dass es dort liegt.

Praktikable Vorsicht bedeutet daher weniger, im Ernstfall auf technische Lösungen wie Lösch-Codes zu vertrauen – der Fall Tunick zeigt, dass genau das strafrechtlich riskant sein kann -, sondern vorher zu handeln: Cloud-Synchronisation vor der Reise deaktivieren, Messenger-Apps auf ein Reisehandy beschränken oder ganz vom Gerät entfernen, den Papierkorb und Zwischenspeicher prüfen und leeren, und im Zweifel ein separates, weitgehend leeres Reisegerät verwenden. Die EFF-Anleitung zum digitalen Schutz an der US-Grenze bietet dafür eine ausführliche, regelmäßig aktualisierte Checkliste. Oder, man vermeidet wie der Autor, grundsätzlich Reisen, sowohl geschäftliche als auch private in die USA, solange diese Gesetze Bestand haben.

Am Ende bleibt die unbequeme Erkenntnis: Nicht die bewusst gespeicherten Daten sind das größte Risiko bei einer Einreise in die USA, sondern jene, an die man im Moment der Kontrolle gar nicht mehr denkt.

Bild: Screenshot aus Videobericht über den Fall

Unsere Arbeit ist spendenfinanziert – wir bitten um Unterstützung.

Folge TKP auf Telegram oder GETTR und abonniere unseren Newsletter.

Links zu früheren TKP-Beiträgen zum Thema finden Sie unterhalb 👇

Werbung

Mobiltelefondaten löschen jetzt strafbar in den USA?

Palantir in den Redaktionen: Axel Springer, Politico und USA Today liefern Leserdaten an den Überwachungskonzern

Überwachungsstaat als Kinderschutz getarnt

Digitale Totalüberwachung: Flock-Kameras, Drohnen und die Kontrolle des Widerstands