Recht auf Privacy oder Vernichtung von Beweisen?
GrapheneOS-Duress-Passwort an der US-Grenze: Samuel Tunick drohen 5 Jahre Haft für sein Datenschutz-Feature. Der erste Fall seiner Art in den USA — und ein Warnschuss für alle, die ihr Handy an Grenzen schützen wollen.
24. Januar 2025. Hartsfield-Jackson Airport, Atlanta. Samuel Tunick kommt aus dem Ausland zurück in die USA – und landet statt in der Ankunftshalle direkt in der Sekundärkontrolle des Customs and Border Protection. Kein Anwalt, keine Belehrung über seine Rechte, obwohl er viermal danach fragt. Stattdessen: die Forderung, den Code seines Handys herauszugeben. Der Vorwurf? Verdacht auf Kindesmissbrauchsmaterial. Was die Beamten dabei verschweigen: Tunick ist Aktivist und mit der Bewegung "Defend the Atlanta Forest" verbunden – jener Gruppe, die gegen den Bau von "Cop City" protestiert, einem riesigen Polizei-Trainingszentrum am Stadtrand Atlantas.
Das Passwort, das alles löscht
Tunick gibt einen Code ein. Sein Smartphone – ein Gerät mit GrapheneOS, einem auf Sicherheit ausgelegten Android-Fork – startet neu. Nur dass danach nichts mehr da ist. Alle Daten, unwiderruflich gelöscht. Was er eingegeben hatte, war kein normales Passwort, sondern ein sogenanntes Duress-Passwort: eine separate PIN, die bei Eingabe sofort eine vollständige Datenlöschung auslöst, von außen nicht von einem normalen Neustart zu unterscheiden. Das Feature ist für genau solche Situationen gebaut – Grenzkontrollen, Hausdurchsuchungen, Schutz vor Stalking. Es ist die technische Umsetzung eines simplen Gedankens: Meine Daten gehören mir.
Das sieht die US-Bundesanklage anders. Am 13. November 2025 wird Tunick unter 18 U.S.C. § 2232(a) angeklagt: "wissentliche Zerstörung von Eigentum, um eine Beschlagnahme zu verhindern". Strafmaß: bis zu fünf Jahre Bundesgefängnis. Soweit bekannt, ist es der erste Fall in den USA, in dem jemand strafrechtlich verfolgt wird, weil er ein Duress-Passwort benutzt hat. Aktenzeichen: United States v. Tunick, 1:25-cr-00499.
Die Grauzone an der Grenze
Was macht diesen Fall so brisant? Der Ort. An der Grenze gelten in den USA andere Regeln als überall sonst. Die sogenannte Border Search Exception erlaubt CBP-Beamten, Geräte ohne Durchsuchungsbefehl und ohne konkreten Verdacht zu durchsuchen. Im Geschäftsjahr 2025 wurden so 55.318 Geräte kontrolliert. Der Supreme Court hatte 2014 in Riley v. California noch entschieden, dass für Handy-Durchsuchungen bei Verhaftungen ein richterlicher Beschluss nötig ist – aber das gilt explizit nicht an der Grenze. Der 11th Circuit, zuständig für Atlanta, hat sogar vollständig forensische Durchsuchungen ohne jeden Verdacht bestätigt.
Hinzu kommt ein besonders bitteres Detail: CBP-Beamte dürfen lügen, um Zugang zu einem Gerät zu bekommen. Kein Gesetz verbietet ihnen, falsche Vorwände zu nennen – wie etwa den Verdacht auf Kindesmissbrauchsmaterial. Wer dann sein eigenes Gerät schützt, dem drohen fünf Jahre Gefängnis. Die Electronic Frontier Foundation (EFF) erklärte, eine solche Anklage noch nie gesehen zu haben. Tunick selbst sagt: "The government hopes to set a precedent to intimidate people." Das Reason Magazine bringt es auf den Punkt: "Border agents can lie to search your phone, but wiping your own data could land you in prison."
Aktivismus, Anklage, Einschüchterung
Die Verteidigung hat im März 2026 einen Motion to Suppress eingereicht – den Antrag, die so gewonnenen Erkenntnisse als unzulässig zu erklären. Denn die Kernfrage lautet: War die Grenzdurchsuchung überhaupt rechtmäßig? Wenn nicht, entfällt die Grundlage für die Anklage nach § 2232 ohnehin. Eine Anhörung fand am 20. Juli 2026 statt; ein Urteil wird für Ende Oktober 2026 erwartet.
Was bleibt, ist ein grundsätzliches Unbehagen. Wenn die Strafverfolgung hier einen Präzedenzfall schafft, wird aus einem Privacy-Feature ein potentieller Straftatbestand. Jede Person, die ihr Gerät an der Grenze schützt – vor Datenmissbrauch, vor staatlicher Überwachung, vor dem übergriffigen Zugriff auf private Kommunikation –, riskiert künftig eine Bundesanklage. Besonders dann, wenn die politischen Aktivitäten dieser Person dem Staat unbequem sind.
Die Verteidigung kämpft für die Unterdrückung der Beweise. Der Staat will ein Exempel statuieren. Und dazwischen steht eine Frage, die weit über diesen einen Fall hinausgeht: Darf ein Rechtsstaat von seinen Bürgern verlangen, jedes digitale Schloss geöffnet zu lassen – nur weil sie gerade zufällig durch einen Flughafen laufen? Und wenn ein Privacy-Tool zur Waffe des Staates gegen den Nutzer werden kann, was bedeutet das für all die anderen Features, die wir zur Selbstverteidigung nutzen?
Wo zieht ihr die Grenze?