Ein mittelständisches Unternehmen aus Bayern verliert einen Auftrag, den es sicher geglaubt hatte. Monate später stellt sich heraus: Die Verhandlungsstrategie war dem Wettbewerber bekannt. Der Ursprung des Lecks war kein Hackerangriff, sondern ein winziger Funksender, der unter dem Konferenztisch klebte. Solche Szenarien klingen nach Krimi, sind aber dokumentierte Realität. Das Bundeskriminalamt erfasst Jahr für Jahr Fälle von Wirtschaftsspionage, bei denen klassische Lauschangriffe eine unterschätzte Rolle spielen.
Was Abhörschutz heute umfasst
Informationssicherheit wird in vielen Unternehmen fast ausschließlich als IT-Thema behandelt. Firewalls, Endpoint-Protection, verschlüsselte E-Mails: Das Repertoire ist bekannt. Was dabei systematisch vergessen wird, ist der physische Angriffspfad. Gespräche in Besprechungsräumen, Telefonate über unsichere Leitungen, Funkkommunikation zwischen Geräten: All das lässt sich mit vergleichsweise einfachen Mitteln abgreifen.
Abhörschutz beschreibt die Gesamtheit der Maßnahmen, die genau diesem Angriffspfad begegnen. Dazu gehören technische Gegenmaßnahmen wie die Detektion von Funksignalen, die Abschirmung von Räumen gegen elektromagnetische Abstrahlung (Faradayscher Käfig), die Analyse von Festnetz- und Mobilfunkleitungen sowie die regelmäßige Überprüfung von Räumlichkeiten auf eingeschleuste Abhörgeräte. Der Begriff TSCM (Technical Surveillance Countermeasures) hat sich international als Fachbegriff für dieses Spektrum etabliert.
Wer Ziel von Abhörangriffen wird
Die verbreitete Annahme, nur Großkonzerne oder politische Institutionen seien lohnenswerte Ziele, ist falsch. Laut Einschätzungen des Bundesamtes für Verfassungsschutz geraten besonders Unternehmen mit spezifischem Know-how ins Visier: Maschinenbauer, Pharmaunternehmen, Anwaltskanzleien, Unternehmensberater und Ingenieurbüros. Entscheidend ist nicht die Firmengröße, sondern der Wert der gesprochenen und verhandelten Information.
Privatpersonen sind seltener Ziel professioneller Angriffe, aber nicht ausgenommen. Besonders in Trennungs- und Sorgerechtskonflikten, bei Erbstreitigkeiten oder wenn Betroffene mit kriminellen Strukturen in Berührung kommen, werden Abhörmaßnahmen eingesetzt. Der Kauf entsprechender Hardware ist erschreckend einfach: Winzige GSM-Sender werden offen im Netz angeboten, obwohl ihr Einsatz ohne Einwilligung in Deutschland nach Paragraf 201 des Strafgesetzbuches strafbar ist.
Technische Angriffsmethoden im Überblick
Wer Räume oder Kommunikation überwachen will, hat heute eine breite Auswahl technischer Mittel. Die wichtigsten Kategorien:
- Passive Sender (Bugs): Kleine Geräte, die Raumgespräche aufnehmen und per Funk, GSM oder WLAN übertragen. Laufzeiten von mehreren Wochen sind mit heutigen Akkus möglich.
- Netzgebundene Abhörtechnik: Manipulation von Telefonanlagen oder IP-Infrastruktur, um Gespräche direkt abzugreifen.
- Optische und akustische Fernüberwachung: Lasermikrofone, die Schallschwingungen von Fensterscheiben aus großer Distanz auswerten.
- Kompromittierte Endgeräte: Smartphones und Laptops, auf denen Spyware das Mikrofon aktiviert, ohne dass der Nutzer es bemerkt.
- Van-Eck-Phreaking: Auslesen elektromagnetischer Abstrahlung von Monitoren oder anderen elektronischen Geräten aus der Distanz.
Für die Mehrzahl dieser Methoden existieren wirksame Gegenmaßnahmen, sofern man sie konsequent anwendet.
Professionelle Überprüfung als Kernelement
Wer ernsthaft schützen will, braucht zunächst Klarheit darüber, was bereits kompromittiert ist. Das bedeutet: regelmäßige Sweeps sensibler Räume durch Fachleute mit professioneller Detektionstechnik. Breitband-Spektrumanalysatoren erfassen aktive Funksender in einem weiten Frequenzbereich. Nichtlineare Junktionsdektektoren (NLJD) finden auch ausgeschaltete elektronische Bauteile, die in Möbeln oder Wänden verborgen sind.
Für Unternehmen in Süddeutschland ist die Nähe zu spezialisierten Dienstleistern ein praktischer Vorteil. Wer etwa nach qualifiziertem Abhörschutz Nürnberg sucht, findet dort Anbieter, die sowohl die technische Überprüfung als auch die Beratung zur dauerhaften Absicherung von Büros und Besprechungsräumen übernehmen. Entscheidend ist dabei, auf zertifizierte Fachkräfte zu setzen und keine Anbieter zu beauftragen, die ausschließlich mit Pauschalangeboten ohne Vor-Ort-Analyse werben.
Strukturelle Schutzmaßnahmen im Unternehmen
Technische Überprüfungen sind ein Baustein, aber kein vollständiger Schutz. Nachhaltiger Abhörschutz setzt eine strukturelle Herangehensweise voraus:
- Zonenkonzept: Sensible Gespräche finden ausschließlich in geprüften Räumen ohne elektronische Geräte statt. Smartphones bleiben draußen.
- Zugangskontrollen: Besuchermanagement und physische Zugangssicherung minimieren das Risiko, dass Externe Sender einschleusen.
- Mitarbeitersensibilisierung: Viele erfolgreiche Angriffe nutzen Social Engineering, um Zugang zu erhalten. Schulungen sind deshalb Teil jedes Schutzkonzepts.
- Lieferantenprüfung: Büromöbel, Elektrogeräte und Umbauarbeiten sollten von vertrauenswürdigen Quellen stammen und nach der Installation überprüft werden.
Die Bundesamt für Sicherheit in der Informationstechnik stellt Orientierungshilfen bereit, die zwar vorrangig auf IT-Sicherheit ausgerichtet sind, aber auch physische Sicherheitsaspekte und Raumschutzfragen adressieren. Ergänzend empfiehlt sich ein Blick auf die ISO/IEC 27001, den international anerkannten Standard für Informationssicherheitsmanagementsysteme, der physische Sicherheit explizit als eigene Kontrollkategorie enthält.
Rechtlicher Rahmen in Deutschland
Das Abhören von Gesprächen ohne Einwilligung der Beteiligten ist in Deutschland eindeutig strafbar. Paragraf 201 des Strafgesetzbuches stellt die unbefugte Aufnahme nichtöffentlicher Gespräche unter Strafe, bei Verbreitung drohen bis zu fünf Jahre Freiheitsstrafe. Für Unternehmen ergibt sich darüber hinaus eine Haftungsproblematik: Wer als Verantwortlicher keine angemessenen Schutzmaßnahmen trifft und dadurch Betriebs- oder Geschäftsgeheimnisse verliert, kann im Schadensfall in Erklärungsnot geraten.
Das Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG), das seit 2019 in Kraft ist, verpflichtet Unternehmen implizit dazu, angemessene Schutzmaßnahmen zu treffen. Wer gerichtlich gegen Geheimnisdiebstahl vorgehen will, muss nachweisen, dass er den Schutz seiner Informationen ernst genommen hat. Fehlender Abhörschutz kann dabei als Versäumnis gewertet werden, das den Rechtsschutz schwächt.
Fazit: Kein Randthema mehr
Abhörschutz hat sich vom Nischenthema für Sicherheitsbehörden zu einem relevanten Baustein moderner Informationssicherheit entwickelt. Die Kombination aus günstiger Überwachungstechnik, gestiegenem Wettbewerbsdruck und zunehmender Professionalisierung von Wirtschaftsspionage macht regelmäßige Überprüfungen und strukturelle Schutzkonzepte für alle Organisationen sinnvoll, die vertrauliche Gespräche führen. Der Aufwand ist überschaubar, das Risiko bei Untätigkeit dagegen konkret und bezifferbar.