USA klagen Mann wegen Duress-Passwort bei einer Grenzkontrolle an

Ein US-Bürger wird strafrechtlich verfolgt, weil er bei einer Grenzkontrolle ein Duress-Passwort auf seinem eigenen Telefon eingegeben hat. Juristen und Privacy-Forscher halten den Fall für den ersten seiner Art. Samuel Tunick nannte Grenzbeamten am Flughafen Hartsfield-Jackson in Atlanta einen Code, der Bildschirm wurde schwarz, und das Gerät löschte sich selbst. Die Bundesanwaltschaft klagt ihn nun nach einer Vorschrift an, die für Menschen geschrieben wurde, die Eigentum zerstören, um dessen Beschlagnahme zu verhindern. Er hat auf nicht schuldig plädiert.

Was in Hartsfield-Jackson geschah

Am 24. Januar 2025 landete Tunick nach einer Auslandsreise in Atlanta und wurde zur zweiten Kontrolle beiseitegenommen. Beamte der Zoll- und Grenzschutzbehörde CBP verlangten Zugriff auf sein Telefon und gaben an, nach Darstellungen sexuellen Kindesmissbrauchs zu suchen. Nach Darstellung der Verteidigung wurde für diesen Verdacht nie ein Beleg vorgelegt.

Tunick gab einen Code heraus. Laut den bei Gericht eingereichten Unterlagen wurde der Bildschirm schwarz, flackerte mehrfach, und das Telefon schien neu zu starten. Es startete nicht neu. Der eingegebene Code war ein Duress-Passwort, und das Gerät löschte sich in diesem Moment selbst. Die Beamten beschlagnahmten das Handy trotzdem und ließen ihn einreisen. Achtzehn Monate später wurde daraus eine Bundesanklage.

Wie ein Duress-Passwort funktioniert

Auf Tunicks Telefon lief GrapheneOS, eine auf Privatsphäre ausgerichtete Android-Alternative, die auf Google-Pixel-Hardware installiert wird. Zu ihren Funktionen gehört ein zweiter Zugangscode, der genau wie der normale aussieht, aber statt der Entsperrung eine sofortige Löschung auslöst. Es gibt kein Warnfenster, keine Bestätigungsabfrage und keinen sichtbaren Unterschied auf dem Sperrbildschirm.

Es handelt sich nicht um ein langsames Löschen von Dateien, das forensische Werkzeuge teilweise wiederherstellen könnten. Das System vernichtet die Schlüssel, die die gespeicherten Daten lesbar machen, und fährt das Gerät herunter. Ohne diese Schlüssel sind die verbliebenen Bytes Rauschen. Dieses Design ist Absicht: Die Funktion existiert für Journalisten, Aktivisten und Überlebende häuslicher Gewalt, die körperlich zur Entsperrung gezwungen werden können. Eine Löschung, die sich auf halbem Weg unterbrechen ließe, wäre für sie wertlos.

Die Anklage: eine Eigentumsvorschrift, gerichtet auf Verschlüsselungsschlüssel

Die Staatsanwaltschaft griff zu 18 U.S.C. Abschnitt 2232(a). Die Norm erfasst jeden, der vor, während oder nach einer Durchsuchung oder Beschlagnahme durch einen befugten Amtsträger wissentlich Eigentum zerstört, beschädigt, verschwendet, beseitigt oder überträgt, um die Beschlagnahme zu verhindern. Das Höchstmaß liegt bei fünf Jahren.

Die Vorschrift wurde mit physischen Beweismitteln im Blick geschrieben: Drogen wegspülen, Dokumente verbrennen, eine Waffe von einer Brücke werfen. Ihre Anwendung hier setzt voraus, dass man die Daten auf einem privaten Gerät oder die sie schützenden Schlüssel als das zerstörte Eigentum behandelt. Das Telefon selbst wurde überhaupt nicht beschädigt. Die Beamten trugen es funktionsfähig davon.

• Der vorgeworfene Akt: die Eingabe eines Codes in ein Gerät, das dem Angeklagten gehört, nachdem ein Beamter nach einem Code gefragt hatte.
• Das angeblich zerstörte Eigentum: Daten, keine Hardware. Das Gerät überstand alles und wurde intakt beschlagnahmt.
• Der Präzedenzfall: ob eine dokumentierte, ausgelieferte Betriebssystemfunktion in dem Moment zur Straftat wird, in dem man sie vor einem Amtsträger nutzt.

Bill Budington von der Electronic Frontier Foundation und die Sicherheitsforscherin Runa Sandvik erklärten beide, sie hätten diese Vorschrift noch nie so angewandt gesehen.

Was die Verteidigung vorbringt

Tunick wird von Matthew Dodge vertreten, einem beigeordneten Pflichtverteidiger des Bundes. Die Verteidigung fährt zwei Linien gleichzeitig. Die erste ist verfahrensrechtlich: Die Kontrolle sei vorgeschoben gewesen, Tunick sei wiederholt der Zugang zu einem Anwalt verweigert und er sei nie über seine Rechte belehrt worden. Die zweite zielt auf den Tatbestand selbst: Die Eingabe des eigenen Codes in das eigene Telefon sei keine Eigentumszerstörung, und im Moment der Eingabe habe keine rechtmäßige Beschlagnahme stattgefunden.

Der zweite Punkt hat Folgen weit über diesen Angeklagten hinaus. Wenn eine Codeeingabe immer dann als Zerstörung gilt, sobald ein Beamter zusieht, wird jede Schutzfunktion rechtlich riskant, die im Zweifel schließt statt zu öffnen. Ein Bundesgericht in Atlanta soll später in diesem Jahr über den Antrag auf Beweisverwertungsverbot entscheiden.

Die Grenze ist per Konstruktion eine Zone geringer Rechte

Dieser Fall existiert nur, weil der verfassungsrechtliche Schutz an einer Einreisestelle so dünn ist. Die CBP beansprucht die Befugnis, elektronische Geräte ohne Durchsuchungsbeschluss und ohne konkreten Verdacht einfach zu durchsuchen, und die Gerichte lassen die Grenzausnahme weitgehend bestehen, während die Bundesgerichtsbezirke über forensische Tiefenauswertungen weiter uneins sind.

Die Zahlen steigen. Im Haushaltsjahr 2025 durchsuchte die CBP 55.318 elektronische Geräte, 17,6 Prozent mehr als im Vorjahr und gegenüber 41.767 im Jahr 2023. Davon entfielen 50.922 auf einfache und 4.396 auf erweiterte Durchsuchungen mit Auswertung oder Kopie der Inhalte. In 13.590 Fällen ging es um US-Bürger. Gemessen an rund 419 Millionen Reisenden liegt die Wahrscheinlichkeit für den Einzelnen weiter unter 0,01 Prozent, doch die Kurve zeigt seit drei Jahren in eine Richtung.

Genau diese Risikokategorie deckt ein VPN nicht ab, und es lohnt sich, beim Warum präzise zu sein. Verschlüsselter Datenverkehr schützt Daten, solange sie durch ein Netz laufen; eine Grenzkontrolle nimmt den Endpunkt selbst, wo die Daten entschlüsselt hinter einem Sperrbildschirm liegen. Dieselbe Unterscheidung, die wir bei Gerätekennungen betrachtet haben, die jeden Tunnel überleben, tritt hier in körperlicher Form auf. Netzwerk-Privatsphäre und Geräte-Privatsphäre sind getrennte Probleme, und wer sie vermischt, schützt meist das Falsche. Wer verfolgen will, wie weit die US-Einreisekontrolle noch gehen könnte, findet bei uns auch die Analyse zum Vorschlag, zehn Jahre Social-Media-, E-Mail- und Telefonverlauf für die Einreise zu verlangen.

Fazit