Als der Chaos Computer Club den Staatstrojaner analysierte, diente die Software Ermittlern in Deutschland zur Quellen-TK\u00dc, um Voice-over-IP-Gespr\u00e4che schon vor der Verschl\u00fcsselung beim Sender oder nach der Entschl\u00fcsselung beim Empf\u00e4nger abzuh\u00f6ren. \u00a7 100a StPO erlaubt unter den dort genannten Voraussetzungen, darunter der Verdacht einer schweren Straftat, die Telekommunikation auch so zu \u00fcberwachen, dass mit technischen Mitteln in vom Betroffenen genutzte informationstechnische Systeme eingegriffen wird, wenn dies notwendig ist, um die \u00dcberwachung insbesondere in unverschl\u00fcsselter Form zu erm\u00f6glichen. Die Online-Durchsuchung regelt \u00a7 100b StPO: Auch ohne Wissen des Betroffenen<\/strong> darf mit technischen Mitteln in ein von ihm genutztes informationstechnisches System eingegriffen und d\u00fcrfen Daten daraus erhoben werden, wenn unter anderem bestimmte Tatsachen den Verdacht einer dort bezeichneten besonders schweren Straftat begr\u00fcnden, die auch im Einzelfall besonders schwer wiegt. Im Juni 2025 erkl\u00e4rte das Bundesverfassungsgericht Teile der Erm\u00e4chtigung zur Quellen-TK\u00dc f\u00fcr nichtig, soweit sie Straftaten mit einer H\u00f6chstfreiheitsstrafe von drei Jahren oder weniger erfassten; \u00a7 100b StPO ist mit dem Grundgesetz unvereinbar, gilt aber bis zu einer Neuregelung fort.<\/p>\n F\u00fcr die IT-Sicherheit eines Versicherers handelt es sich bei einem Staatstrojaner technisch um Malware. Nach Darstellung des Chaos Computer Clubs konnten die untersuchten Trojaner nicht nur h\u00f6chst intime Daten ausleiten<\/strong>, sondern boten auch eine Fernsteuerungsfunktion zum Nachladen und Ausf\u00fchren beliebiger weiterer Schadsoftware.<\/p>\n Ein Staatstrojaner wird ohne Wissen der \u00fcberwachten Person auf deren System eingesetzt und greift dort Kommunikation oder Daten ab. Installiert werden kann er unter Zuhilfenahme von Sicherheitsl\u00fccken<\/strong>, die es in der Software von IT-Ger\u00e4ten gibt. In einem dokumentierten Fall wurde der Trojaner dagegen bei einer Zollkontrolle installiert.<\/p>\n Bei der Quellen-TK\u00dc setzt der Eingriff am Endger\u00e4t an, weil Kommunikation dort vor der Verschl\u00fcsselung oder nach der Entschl\u00fcsselung<\/strong> abgeh\u00f6rt werden kann; die Quellen-TK\u00dc zielt auf die laufende Kommunikation ab. Die Online-Durchsuchung richtet sich dagegen auf Daten im System, bis hin zu allen Daten auf einem Ger\u00e4t, die beim Verdacht auf besonders schwere Straftaten durchforstet werden. Nach Darstellung des Chaos Computer Clubs konnte die untersuchte Software \u00fcber das Netz weitere Programme nachladen und ferngesteuert ausf\u00fchren. Der Chaos Computer Club kam zudem zu dem Ergebnis, dass die untersuchten Trojaner bereits mit ihren Funktionen den Rahmen des Abh\u00f6rens verlie\u00dfen.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33718","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Bundestrojaner steht f\u00fcr staatliche Spionagesoftware im Zusammenhang mit Quellen-TK\u00dc und Online-Durchsuchung in Deutschland.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Staatstrojaner"}],"lead_definition":"Bundestrojaner ist in Deutschland ein Begriff f\u00fcr Staatstrojaner, also staatliche Spionagesoftware, die Polizei oder andere Sicherheitsbeh\u00f6rden ohne Wissen der \u00fcberwachten Person auf deren Rechnern oder anderen informationstechnischen Systemen einsetzen.","at_a_glance":[{"bullet":"Quellen-TK\u00dc und Online-Durchsuchung sind in Deutschland verschiedene Ma\u00dfnahmen: Die erste zielt auf die laufende Kommunikation, die zweite auf Daten im System."},{"bullet":"Ein Staatstrojaner kann unter Zuhilfenahme von Sicherheitsl\u00fccken in der Software von IT-Ger\u00e4ten installiert werden."},{"bullet":"Das Bundesverfassungsgericht setzte im Februar 2008 hohe rechtliche H\u00fcrden f\u00fcr Online-Durchsuchungen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine Verfassungsbeschwerde richtete sich gegen die Quellen-TK\u00dc, die auf die laufende Kommunikation abzielt, sowie gegen die Online-Durchsuchung."},{"example":"Mit einer Quellen-TK\u00dc k\u00f6nnen Ermittler ein Voice-over-IP-Gespr\u00e4ch bereits beim Sender abh\u00f6ren, bevor es verschl\u00fcsselt wird."},{"example":"Aus Sicht der IT-Sicherheit eines Versicherers ist ein Staatstrojaner technisch Malware; die vom Chaos Computer Club untersuchte Software konnte nach dessen Darstellung \u00fcber das Netz weitere Programme nachladen und ferngesteuert ausf\u00fchren."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33704,33715],"pillar_link":null,"sources":[{"publisher":"","name":"CCC knackt Staatstrojaner","url":"https:\/\/www.heise.de\/newsticker\/meldung\/CCC-knackt-Staatstrojaner-1357670.html","doc_type":"","group":"used"},{"publisher":"","name":"Staatstrojaner: Digitalcourage reicht Verfassungsbeschwerde ein","url":"https:\/\/www.heise.de\/news\/Staatstrojaner-Digitalcourage-reicht-Verfassungsbeschwerde-ein-4130656.html","doc_type":"","group":"used"},{"publisher":"","name":"Antiviren-Software versagt beim Staatstrojaner","url":"https:\/\/www.heise.de\/security\/meldung\/Antiviren-Software-versagt-beim-Staatstrojaner-1359833.html","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 100a StPO","url":"https:\/\/www.gesetze-im-internet.de\/stpo\/__100a.html","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 100b StPO","url":"https:\/\/www.gesetze-im-internet.de\/stpo\/__100b.html","doc_type":"","group":"used"},{"publisher":"","name":"Regelungen zur pr\u00e4ventiven und strafprozessualen (Quellen-)Telekommunikations\u00fcberwachung und zur strafprozessualen Online-Durchsuchung halten verfassungsrechtlicher \u00dcberpr\u00fcfung weitgehend Stand","url":"https:\/\/www.bundesverfassungsgericht.de\/SharedDocs\/Pressemitteilungen\/DE\/2025\/bvg25-069.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Bundestrojaner?<\/h2>\n
L\u00e4sst sich ein Bundestrojaner erkennen?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Alarm von Viren-Scannern<\/td>\n Bei dem vom Chaos Computer Club enttarnten Trojaner schlugen Viren-Scanner erst nach dessen Ver\u00f6ffentlichung Alarm, wenn der Trojaner auf einen Rechner geladen werden sollte.<\/td>\n<\/tr>\n \n Kein Alarm trotz Befall (Erkennungsgrenze)<\/td>\n Antiviren-Software hatte kaum Chancen gegen derartige Sch\u00e4dlinge; dass Viren-Scanner vor der Ver\u00f6ffentlichung durch den Chaos Computer Club nicht anschlugen, lag wohl unter anderem daran, dass der Staatstrojaner auf viele Dinge verzichtete, die bei gew\u00f6hnlichen Betrugs-Trojanern zum Standardrepertoire geh\u00f6rten.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n