ATLANTA / LONDON (IT BOLTWISE) – Der US-Justizapparat wirft einem Mann vor, bei einer Grenzkontrolle einen sogenannten „Duress“-Passcode genutzt zu haben, der angeblich die Inhalte seines Smartphones gelöscht habe. Im Zentrum steht dabei eine Funktion aus GrapheneOS, die absichtlich Daten entfernt, wenn ein falscher Unlock-Code eingegeben wird. Verteidigung und Sicherheitsbefürworter argumentieren, dass Behörden das Gerät rechtswidrig beschlagnahmt und dabei verfassungsrechtliche Grenzen überschritten hätten. Das Gericht soll noch in diesem Jahr über den Antrag auf Unterdrückung der Beweismittel entscheiden.

Die Anklage aus den USA macht eine Praxis sichtbar, die im digitalen Alltag meist unter dem Radar bleibt: Was passiert, wenn ein Smartphone bei einer Grenzkontrolle nicht nur durchsucht, sondern durch eine im System hinterlegte „Duress“-Funktion aktiv zum Selbstschutz gebracht wird? Konkret geht es um den Vorwurf, dass ein Mann Passcode-Informationen an US-Behörden übermittelt habe, woraufhin die Inhalte des Geräts angeblich gelöscht worden seien, bevor das Telefon formell beschlagnahmt wurde. Die Rechtsfrage dahinter ist nicht nur technisch, sondern auch verfassungsrechtlich: Inwieweit dürfen Behörden an einem Grenzübertritt auf Daten zugreifen, ohne dass dafür ein Durchsuchungsbefehl oder eine gerichtliche Anordnung vorliegt.
Im Mittelpunkt des Falls steht ein bestimmter Mechanismus aus GrapheneOS, einem Android-basierten Betriebssystem, das auf kompatiblen Google-Pixel-Geräten läuft. Die Verteidigung hat bestätigt, dass dieses System tatsächlich auf dem betroffenen Telefon installiert war. Die „Duress“-Option erlaubt dem Geräteinhaber, einen Passcode zu definieren, der beim absichtlichen Einsatz statt des normalen Entsperr-Codes eine Sicherheitsaktion auslöst: Das Gerät soll die Daten gezielt entfernen, um sensible Informationen zu schützen. Genau diese Logik soll nach Ansicht der Staatsanwaltschaft ausgelöst worden sein, als der Passcode während der Kontrolle eingegeben wurde.
Der zeitliche Ablauf macht deutlich, warum der Streit um „Zerstörung von Daten“ mehr ist als eine technische Nebenbemerkung. Laut Darstellung der Verteidigung wurde der Mann am 24. Januar 2025 am Flughafen Hartsfield-Jackson in eine weitergehende Kontrolle („secondary inspection“) genommen, als er aus dem Ausland zurückkehrte. Dabei sei ihm wiederholt der Zugang zu einem Rechtsbeistand verwehrt worden, und er sei nicht über seine rechtlichen Möglichkeiten informiert worden. Zusätzlich lautet ein Vorwurf der Verteidigung, die Behörden hätten versucht, Zugriff auf das Gerät unter einem Vorwand zu erzwingen – im Raum stand die Suche nach Darstellungen sexuellen Kindesmissbrauchs – ohne Belege, die die Verdachtslage konkret untermauern.
Die prozessuale Kernstrategie der Verteidigung zielt deshalb auf das Beweismittel. Man beantragte, die Ergebnisse der Durchsuchung zu unterdrücken, weil die Festnahme und die Beschlagnahme rechtswidrig gewesen sein sollen. In der Argumentation taucht dabei eine klassische Grenzrecht-Linie auf, die die US-Regierung seit Jahren vertritt: Das eigene Gebiet sei erst dann „rechtlich“ erreicht, wenn jemand zur Einreise autorisiert sei, wodurch Behörden bereits davor ohne Warrant oder gerichtliche Anordnung auf Geräte zugreifen könnten. Die Anklage greift diese Rechtsauffassung indirekt auf, denn die Staatsanwaltschaft wirft dem Beschuldigten später vor, wissentlich Eigentum zerstört oder beschädigt zu haben, um zu verhindern, dass es von den Behörden beschlagnahmt werden kann.
Auch die technische Seite liefert dabei Ansatzpunkte für die Einordnung. Als der Passcode eingegeben wurde, soll der Bildschirm „blank“ geworden sein, mehrfach aufgeleuchtet haben und das Gerät anschließend neu gestartet wirken. Daraufhin sei das Telefon dennoch beschlagnahmt worden, obwohl den Angaben zufolge kurz danach kommuniziert wurde, der Mann könne gehen und in die USA einreisen. Strafrechtlich ist das heikel, weil eine „Duress“-Funktion im Normalfall als Selbstschutz verstanden wird – im Verfahren kann dieselbe Aktion jedoch als absichtliche Datenvernichtung interpretiert werden. Dass die Anklage zudem einen Bundesstraftatbestand verwendet, der auf das Verhindern von Beschlagnahmen durch das Zerstören von Eigentum abstellt, macht den Konflikt auch für Juristen mit IT-Schwerpunkt besonders sichtbar.
Für die Praxisrelevanz sorgen zwei weitere Aussagen aus dem Umfeld der Verteidigung und aus der Digital-Sicherheits-Community. Matthew Dodge, ein Assistant Federal Public Defender, sagte, es sei „incredibly rare“ zu sehen, dass dieser Bundesparagraf in einer Anklageschrift so eingesetzt werde. Gleichzeitig berichteten Sicherheitsverantwortliche, sie hätten vergleichbare Verfahren mit „duress passwords“ bislang nicht gesehen. Runa Sandvik, die als digitale Sicherheitsexpertin arbeitet und die Security-Beratung Granitt gegründet hat, sagte sinngemäß: „I have not seen this before“ – und verwies darauf, dass Behörden argumentieren könnten, jemand habe Daten „knowingly“ zerstört. Ihre Warnung ist dabei weniger eine rechtliche als eine operative: Mit entsprechender Planung könne man die benötigten Daten nach der Einreise erneut abrufen oder übertragen.
Im weiteren Verlauf kommt es jetzt darauf an, wie das zuständige Bundesgericht über den Antrag zur Unterdrückung der Beweismittel entscheidet. Für die Öffentlichkeit bleibt offen, wie stark die Gerichte die Grenzbefugnisse gegenüber dem Schutz verfahrensrelevanter Daten gewichten, wenn ein Systemmechanismus wie GrapheneOS’ „Duress“-Passcode als Auslöser in den Vordergrund tritt. Aus IT-Sicht wird der Fall aber vor allem als Signal gelesen: Sicherheitsfunktionen, die auf der Geräteebene für den Schutz sensibler Daten gedacht sind, können im Zusammenspiel mit Grenzprocederes juristisch anders wirken als im Alltag. Bis zur Entscheidung dürfte damit vor allem eines klar sein: Wer bei sensiblen Reisen mit verfahrensrelevanten Smartphones unterwegs ist, braucht nicht nur gute Verschlüsselung, sondern auch ein Verständnis dafür, wie solche Schutzmechanismen in konkreten Kontrollsituationen wahrgenommen und möglicherweise strafrechtlich bewertet werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Zollkontrolle und „Duress“-Passcode: US-Anklage wegen angeblich gelöschter Handydaten" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Zollkontrolle und „Duress“-Passcode: US-Anklage wegen angeblich gelöschter Handydaten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Zollkontrolle und „Duress“-Passcode: US-Anklage wegen angeblich gelöschter Handydaten« bei Google Deutschland suchen, bei Bing oder Google News!