WhatsApp/Apple/Google in den USA ansässig; Die Datenerhebung erfolgt nicht auf direkte Anfrage der türkischen Staatsanwaltschaft, sondern im Rahmen des MLAT (Mutual Legal Assistance Treaty). Dauer 3-9 Monate; aber Metadaten sind unmittelbar.
Metadaten vs. Inhalt
- Metadaten: Kontoregistrierungsinformationen, Telefon, IP, Sitzungsprotokolle → können innerhalb von 24–48 Stunden abgerufen werden.
- Inhalt (Nachricht, Datei, E-Mail): MLAT erforderlich; 3-9 Monate.
- Apple iCloud-Backup: MLAT + Apples proprietärer Genehmigungsprozess.
- Google Drive: MLAT + Struktur des Google-Transparenzberichts.
MLAT-Prozedur
Direkte Anfrage (eingeschränkt)
- Da WhatsApp einen Türkei-Vertreter ernannt hat (5651 Anhang 4) – schnelle Reaktion in Metadaten.
- Im „Notfall“ (Lebensgefahr) kann Apple/Google schnell reagieren.
- Da es sich bei Microsoft Teams Türkei um ein Rechenzentrum handelt, sind direkte Anfragen möglich.
Alternative Möglichkeit: Geräteerfassung
Häufig gestellte Fragen
Der Angeklagte hat WhatsApp gelöscht; Können wir es bekommen?
Es ist schwierig, wenn das Telefon nicht gesichert ist. Wenn Sie über ein iCloud-/Google Drive-Backup verfügen, kann dieses mit MLAT abgerufen werden. Da WhatsApp Ende-zu-Ende-verschlüsselt ist, sind nur Metadaten mit MLAT möglich; Für den Inhalt ist ein Gerät erforderlich.
9 Monate sind zu lang. Wird es den Fall verzögern?
Häufig. Wir empfehlen der Staatsanwaltschaft eine Strategie des „Weiterfahrens mit zusätzlichen Beweisen“ statt eines „unbegrenzten Aufschubs“. Beweise, Zeugen und Protokolle, die vom Gerät abgerufen werden können, werden parallel verarbeitet.
Wenn es einen türkischen Vertreter von 5651 gibt, ist MLAT dann nicht erforderlich?
Ja, der Bedarf an Metadaten wird reduziert. Für Inhalte ist weiterhin MLAT (E2E-Verschlüsselung + US-Bundesgesetz) erforderlich. Der türkische Vertreter ist nur für die Entfernung von Inhalten und Metadaten autorisiert.
WhatsApp Ende-zu-Ende-verschlüsselt; Wie sieht man den Inhalt?
Nur vom Gerät. Auf dem Server werden weder Nachrichten noch Medien gespeichert; Wenn das Geräte-Backup (iCloud / Google Drive) verschlüsselt ist, kann die Plattform es nicht lesen. Die physische Geräteerfassung ist die einzige Möglichkeit.
Ist Telegramm/Signal dasselbe?
Der Telegram-Cloud-Chat wird auf dem Server gespeichert (außer geheimer Chat); Es kann mit MLAT vertragen werden, aber Russland ist das Zentrum und die Zusammenarbeit ist schwach. End-to-End-Signal + keine Metadaten; Gerät in eine Richtung.
Einschlägige Gesetzgebung
- HMK Art. 199-205 – Vorlage von Dokumenten und Beweisen.
- HMK Art.400-405 – Bestimmung; mit Zeuge / Sachverständiger.
- CMK Art. 134 – Computersuche, Kopieren; Hash-Kette.
- TCK Art. 243-245 – Computerkriminalität, digitale Beweiskette.
- E-Signatur-Gesetz (5070) – Elektronische Signatur und Zeitstempel.