Worum es geht: Bei einer Durchsuchung im Unternehmen müssen Geschäftsführung und IT sofort koordiniert handeln: Strafverteidigung verständigen, den Durchsuchungsbeschluss prüfen lassen, Daten unverändert erhalten und den Ablauf dokumentieren. Dieser Leitfaden erklärt die rechtlichen Grenzen des Zugriffs auf Geschäftsräume, Unterlagen und IT-Systeme sowie die nächsten Schritte nach der Durchsuchung. Am Ende finden Sie eine PDF-Checkliste für die ersten 60 Minuten.
Wann ist eine Durchsuchung im Unternehmen zulässig?
Die Ermittlungsbehörden benötigen einen konkreten Tatverdacht
Eine Durchsuchung nach § 102 Strafprozessordnung (StPO) setzt voraus, dass konkrete tatsächliche Anhaltspunkte für eine begangene Straftat bestehen. Bloße Vermutungen genügen nicht. Ein hinreichender oder dringender Tatverdacht ist in diesem frühen Stadium allerdings noch nicht erforderlich. Das Landgericht Nürnberg hat dies mit Beschluss vom 14. Februar 2024 ausdrücklich hervorgehoben.
Richtet sich das Verfahren gegen eine bestimmte Person im Unternehmen, kann die Durchsuchung auch Geschäftsräume erfassen, in denen sich deren Arbeitsplatz oder dienstlich genutzte IT befindet. Der Bundesgerichtshof hat klargestellt, dass es für § 102 StPO auf den Gewahrsam und nicht allein auf das Eigentum an einem Computer ankommt. Dass ein Rechner dem Arbeitgeber gehört, schließt eine Durchsuchung daher nicht automatisch aus.
Durchsucht die Staatsanwaltschaft dagegen Räumlichkeiten eines nicht tatverdächtigen Unternehmens oder eines externen Dienstleisters, gelten grundsätzlich die strengeren Voraussetzungen des § 103 Abs. 1 S. 1 StPO. Danach müssen bestimmte Tatsachen dafür sprechen, dass sich dort konkret bezeichnete Beweismittel befinden.
Der Durchsuchungsbeschluss muss den Zugriff begrenzen
Der richterliche Durchsuchungsbeschluss soll den Tatvorwurf, die gesuchten Beweismittel und die betroffenen Räume so konkret bezeichnen, dass die Maßnahme kontrollierbar bleibt. Die Ermittlungsbehörden dürfen nicht ohne sachliche Begrenzung nach beliebigen belastenden Informationen suchen. Das Bundesverfassungsgericht bezeichnet diese Funktion als Umgrenzungs- und Begrenzungsfunktion des Durchsuchungsbeschlusses.
Die Maßnahme muss außerdem verhältnismäßig sein. Die Durchsuchung muss zur Aufklärung geeignet und erforderlich sein. Sie darf nicht außer Verhältnis zur Schwere des Tatvorwurfs, zur Stärke des Verdachts und zur erwarteten Beweisbedeutung stehen. Diese Vorgaben gewinnen besondere Bedeutung, wenn die Ermittlungsbehörden auf umfangreiche Unternehmensdaten zugreifen.
Durchsuchung im Unternehmen: Was die Geschäftsführung sofort tun sollte
Einen Verantwortlichen bestimmen und den Ablauf zentral steuern
Die Geschäftsführung sollte unverzüglich eine verantwortliche Person benennen. Diese Person koordiniert den Kontakt zu den Ermittlungsbeamten, zur Strafverteidigung und zur IT. In größeren Unternehmen sollte zusätzlich für jeden betroffenen Standort ein eigener Ansprechpartner bestimmt werden.
Die Mitarbeitenden müssen wissen, dass sie die Durchsuchung nicht behindern dürfen. Sie sollten jedoch auch keine informellen Gespräche über den Tatvorwurf führen. Beschuldigte haben ein Schweigerecht. Zeugen sollten vor einer Aussage die Rücksprache mit einem anwaltlichen Beistand verlangen. Unbedachte Spontanäußerungen können später als belastende Angaben in den Ermittlungsakten erscheinen.
Die Geschäftsführung sollte den Durchsuchungsbeschluss und die Dienstausweise der eingesetzten Personen prüfen lassen. Festzuhalten sind insbesondere die Identität der Ermittlungsbeamten, der Beginn der Maßnahme, die betroffenen Räume und die jeweils ergriffenen Gegenstände. Eine solche Dokumentation erleichtert später die rechtliche Kontrolle des Vollzugs.
Den Strafverteidiger unverzüglich hinzuziehen
Die Beauftragung eines Strafverteidigers hält die Durchsuchung nicht automatisch auf. Sie ermöglicht jedoch eine frühzeitige Prüfung des Beschlusses und eine sachkundige Begleitung der Maßnahme. Der Verteidiger sollte insbesondere kontrollieren, welche Räume, Personen, Zeiträume und Datenbestände vom Beschluss erfasst werden.
Zu seinen Aufgaben gehört es, den ordnungsgemäßen Ablauf zu überwachen, den Zugriff auf nicht erfasste Unterlagen zu begrenzen, die Behandlung beschlagnahmefreier Unterlagen zu prüfen und ein möglichst vollständiges Sicherstellungsverzeichnis zu veranlassen. Außerdem sollte er darauf hinwirken, dass das Unternehmen für den Geschäftsbetrieb erforderliche Unterlagen und Daten zumindest in Kopie erhält.
Ein Verteidiger besitzt grundsätzlich kein eigenes Anwesenheitsrecht bei jeder Durchsuchung. Die Ermittlungsbeamten sollten ihm die Teilnahme dennoch ermöglichen. Seine Anwesenheit kann dazu beitragen, dass Entlastungsmaterial berücksichtigt wird und die Maßnahme auf die tatsächlich gesuchten Beweismittel beschränkt bleibt.
IT bei der Durchsuchung: Daten erhalten und Zugriffe dokumentieren
Keine Daten löschen, verändern oder zurücksetzen
Die IT darf während der Durchsuchung keine Daten löschen, verschieben, verschlüsseln oder durch technische Maßnahmen unzugänglich machen. Das gilt auch für E-Mails, Chatverläufe, Backups, Cloud-Daten und Logfiles. Eine nachträgliche Veränderung kann den Verdacht einer Beweisvereitelung begründen und die strafrechtliche Situation einzelner Verantwortlicher verschärfen.
Die IT sollte den Normalbetrieb soweit wie möglich aufrechterhalten. Sie sollte jedoch keine Systeme abschalten oder Datenbestände verändern, ohne dies mit der Unternehmensleitung und der Verteidigung abzustimmen. Technische Handlungen müssen dokumentiert werden. Dazu gehören insbesondere Zugriffe auf Server, das Anschließen externer Speichermedien, das Erstellen von Spiegelungen und die Übergabe von Zugangsdaten.
Den Datenzugriff sachlich eingrenzen
Elektronische Daten dürfen grundsätzlich als Beweismittel sichergestellt und beschlagnahmt werden. Der Zugriff muss sich jedoch auf verfahrensrelevante Informationen beschränken. Das Bundesverfassungsgericht verlangt, überschießende und für das Verfahren bedeutungslose Daten im Rahmen des Vertretbaren zu vermeiden.
Die IT sollte deshalb gemeinsam mit der Verteidigung klären, welche Laufwerke, Benutzerkonten, Geräte und Zeiträume vom Durchsuchungsbeschluss erfasst sind. Je genauer diese Eingrenzung gelingt, desto eher lassen sich unnötige Datenmengen vermeiden. Fachliteratur weist ausdrücklich darauf hin, dass eine unkontrollierte Sicherung großer Datenbestände zu einer kaum auswertbaren Datenschwemme führen kann.
Bei elektronischen Speichermedien kann die Mitnahme eines gesamten Datenbestands zur späteren Durchsicht zulässig sein. Das bedeutet jedoch nicht, dass sämtliche Daten anschließend ausgewertet oder endgültig beschlagnahmt werden dürfen. Die Durchsicht nach § 110 Abs. 1 und Abs. 3 StPO dient gerade dazu, verfahrensrelevante Dateien zu identifizieren und nicht benötigte Daten auszusondern.
Cloud-Daten und Messenger besonders kontrollieren
Die Ermittlungsbehörden können unter den Voraussetzungen des § 110 Abs. 3 S. 1 StPO auch auf räumlich getrennte Speichermedien zugreifen, wenn diese von einem aufgefundenen Gerät aus erreichbar sind. Das kann Cloud-Speicher betreffen. Unter bestimmten Voraussetzungen können auch E-Mail-Postfächer, Messenger-Nachrichten und Daten aus sozialen Netzwerken Gegenstand der offenen Durchsicht sein.
Die IT sollte deshalb genau dokumentieren, welche Konten und Systeme von welchem Gerät aus erreichbar sind. Ein pauschales Öffnen sämtlicher Unternehmensaccounts sollte vermieden werden. Der Zugriff muss sich am Durchsuchungsbeschluss und am konkreten Ermittlungszweck orientieren.
Vertiefend: Digitale Ermittlungen im Wirtschaftsstrafrecht und Durchsicht elektronischer Daten und Cloud-Daten nach § 110 StPO.
Unterlagen und Datenträger: Herausgabe oder Beschlagnahme?
Herausgabe und Beschlagnahme unterscheiden
Die Geschäftsführung kann den Ermittlungsbeamten gesuchte Unterlagen vorlegen. Das kann eine unnötige Ausweitung der Durchsuchung verhindern. Die freiwillige Herausgabe sollte jedoch nur nach rechtlicher Prüfung erfolgen. Insbesondere sollte das Unternehmen klar dokumentieren, ob es Unterlagen freiwillig herausgibt oder ihrer Sicherstellung beziehungsweise Beschlagnahme widerspricht.
Die Unterscheidung besitzt praktische Bedeutung. Die Durchsuchung darf nicht fortgesetzt werden, wenn der Ermittlungszweck bereits erreicht ist. Werden die gesuchten Unterlagen vollständig vorgelegt, kann dies die weitere Suche nach denselben Gegenständen entbehrlich machen.
Von allen mitgenommenen Unterlagen und Datenträgern sollte das Unternehmen Kopien oder forensisch verwertbare Sicherungen erhalten, soweit dies technisch und rechtlich möglich ist. Das gilt insbesondere für Buchhaltungsunterlagen, laufende Verträge, Personalunterlagen und Daten, die für den Geschäftsbetrieb benötigt werden.
Vertrauliche Unterlagen kennzeichnen
Besondere Aufmerksamkeit verdienen Unterlagen aus anwaltlichen Beratungen und internen Untersuchungen. Ein pauschaler Beschlagnahmeschutz für sämtliche Unterlagen einer unternehmensinternen Untersuchung besteht allerdings nicht. Das Bundesverfassungsgericht hat entschieden, dass die bloße Befürchtung eines künftigen Ermittlungsverfahrens und die Beauftragung einer internen Untersuchung noch keine beschuldigtenähnliche Stellung begründen.
Die Verteidigung sollte deshalb frühzeitig prüfen, welche Unterlagen tatsächlich dem Schutz des § 97 StPO oder des § 160a StPO unterfallen. Geschützte Unterlagen sollten kenntlich gemacht und gegebenenfalls versiegelt werden. Eine ungeprüfte Vermischung von Verteidigungsunterlagen, Compliance-Dokumenten und allgemeinen Geschäftsunterlagen kann den späteren Rechtsschutz erschweren.
Nach der Durchsuchung: Sicherstellungen und Rechtsschutz prüfen
Sicherstellungsverzeichnis und Protokolle auswerten
Nach Abschluss der Maßnahme muss das Unternehmen das Sicherstellungsverzeichnis sorgfältig mit den tatsächlich mitgenommenen Gegenständen abgleichen. Zu prüfen sind insbesondere die Bezeichnung der Geräte, Seriennummern, Benutzerzuordnungen, Dateipfade, Zeiträume und der behauptete Bezug zum Tatvorwurf.
Die Durchsicht elektronischer Daten bildet weiterhin einen Teil der Durchsuchung. Besteht der Anfangsverdacht später nicht mehr oder fehlt es an einer fortbestehenden Eignung und Verhältnismäßigkeit der Durchsicht, darf die Maßnahme nicht ohne Weiteres fortgesetzt werden.
Rechtsschutz unverzüglich prüfen
Gegen eine richterliche Durchsuchungsanordnung kommt regelmäßig die Beschwerde nach § 304 StPO in Betracht. Gegen eine Beschlagnahme kann ein Antrag auf gerichtliche Entscheidung nach § 98 Abs. 2 S. 2 StPO geprüft werden. Auch die Art und Weise des Vollzugs kann einer gerichtlichen Kontrolle unterliegen.
Ein Rechtsmittel dient nicht nur der nachträglichen Feststellung der Rechtswidrigkeit. Es kann dazu beitragen, die Herausgabe nicht benötigter Unterlagen zu erreichen, die weitere Auswertung zu begrenzen und den Umgang mit überschießenden Daten zu klären. Das Bundesverfassungsgericht hat zugleich darauf hingewiesen, dass nicht jeder Fehler automatisch zu einem Beweisverwertungsverbot führt. Bei schwerwiegenden, bewussten oder willkürlichen Verfahrensverstößen kann ein solches Verbot jedoch geboten sein.
Fazit: Zuständigkeiten klären und die Durchsuchung dokumentieren
Eine Unternehmensdurchsuchung ist keine Situation für spontane Erklärungen oder unkoordinierte technische Hilfe. Die Geschäftsführung muss den Ablauf zentralisieren, die IT muss jede Datenveränderung vermeiden und die Verteidigung muss den Umfang der Maßnahme kontrollieren.
Besonders wichtig sind der sofortige Zugriff auf den Durchsuchungsbeschluss, die Benennung verantwortlicher Ansprechpartner, die anwaltliche Begleitung, die technische Dokumentation und ein präzises Sicherstellungsverzeichnis. Unternehmen sollten diese Abläufe nicht erst am Tag der Durchsuchung entwickeln. Ein vorbereiteter Durchsuchungs- und Krisenplan mit klaren Zuständigkeiten kann die Auswirkungen auf den Geschäftsbetrieb und die Rechtsposition des Unternehmens erheblich begrenzen.
Dieser Beitrag stellt eine allgemeine Information dar und ersetzt keine Prüfung des konkreten Durchsuchungsbeschlusses oder eine individuelle strafrechtliche Beratung.
Häufige Fragen zur Durchsuchung im Unternehmen
Was sollte die Geschäftsführung bei einer Durchsuchung zuerst tun?
Benennen Sie einen zentralen Ansprechpartner, verständigen Sie unverzüglich die Strafverteidigung und lassen Sie den Durchsuchungsbeschluss prüfen. Behindern Sie die Maßnahme nicht und dokumentieren Sie den Ablauf sowie die mitgenommenen Unterlagen und Datenträger.
Müssen Ermittlungsbeamte auf den Strafverteidiger warten?
Die Beauftragung eines Strafverteidigers hält die Durchsuchung nicht automatisch auf. Bitten Sie darum, dessen Eintreffen abzuwarten, und dokumentieren Sie die Reaktion. Die anwaltliche Prüfung und Begleitung sollte so früh wie möglich beginnen.
Darf die IT während der Durchsuchung Daten löschen oder Systeme abschalten?
Daten dürfen nicht zur Vereitelung des Zugriffs gelöscht, verschoben, verschlüsselt oder unzugänglich gemacht werden. Technische Maßnahmen und Eingriffe in den laufenden Betrieb sollten mit Unternehmensleitung und Verteidigung abgestimmt und dokumentiert werden.
Dürfen Ermittlungsbehörden sämtliche Unternehmensdaten auswerten?
Die Mitnahme eines Datenbestands zur späteren Durchsicht bedeutet nicht, dass sämtliche Dateien endgültig beschlagnahmt oder unbegrenzt ausgewertet werden dürfen. Der Zugriff muss sich am gesetzlichen Rahmen, dem Durchsuchungsbeschluss und dem konkreten Ermittlungszweck orientieren.
Was sollte nach der Durchsuchung geprüft werden?
Gleichen Sie das Sicherstellungsverzeichnis mit den mitgenommenen Gegenständen ab, sichern Sie die internen Protokolle und dokumentieren Sie betriebliche Einschränkungen. Lassen Sie die weitere Durchsicht, mögliche Rückgabeansprüche und geeignete Rechtsbehelfe anwaltlich prüfen.
Anwaltliche Begleitung einer Unternehmensdurchsuchung
Sie benötigen Unterstützung bei einer laufenden Durchsuchung oder bei der Prüfung sichergestellter Unternehmensdaten? Nehmen Sie vertraulich Kontakt mit Dr. Mathias Grzesiek auf, Rechtsanwalt und Fachanwalt für Strafrecht.
- NIS-2 in Deutschland: Was die Geschäftsleitung jetzt prüfen, entscheiden und dokumentieren muss - Oktober 29, 2026
- Durchsuchung im Unternehmen: Was Geschäftsführung und IT jetzt tun sollten - Oktober 29, 2026
- Digitales Tracking: Brauchen wir § 202e StGB-E? Pro und Contra in der CyberStR - Oktober 29, 2026
