Der Wettbewerber weiß zu viel. Nicht ungefähr zu viel — konkret zu viel. Ein Angebot, das er unterboten hat, bevor es öffentlich war. Eine Personalentscheidung, die ihm bekannt war, bevor sie intern kommuniziert wurde. Ein strategischer Plan, der plötzlich in einem fremden Konzept auftaucht.
Der Verdacht fällt schnell auf eine Person. Meist zu Recht. Aber bevor ein Gespräch geführt, ein Anwalt eingeschaltet oder eine Kündigung vorbereitet wird, steht eine Frage im Raum, die vorher beantwortet sein muss:
War Technik im Spiel?
Warum diese Frage zuerst beantwortet werden muss
In der Praxis läuft es fast immer gleich ab: Ein Geschäftsführer hat einen konkreten Verdacht gegen eine Person. Er will handeln. Aber er zögert, weil er nicht sicher ist, ob er das vollständige Bild hat.
Das Zögern ist richtig. Nicht aus Schwäche, sondern aus strategischer Vernunft.
Eine Abhörwanze im Besprechungsraum, die erst nach der Kündigung gefunden wird, verändert alles. Sie legt nahe, dass Informationen möglicherweise nicht von der Person stammten, die man entlassen hat. Sie stellt die Grundlage der arbeitsrechtlichen Maßnahme in Frage. Und sie stärkt die Position des gekündigten Mitarbeiters vor Gericht erheblich.
Umgekehrt gilt dasselbe: Wenn eine TSCM-Prüfung Technik ausschließt, fällt der Verdacht mit voller Wucht auf den Menschen. Das ist kein angenehmes Ergebnis — aber es ist ein klares. Und ein klares Ergebnis ist die Voraussetzung für jede weitere Entscheidung.
Die Lauschabwehr-Prüfung ist also kein Umweg. Sie ist der notwendige erste Schritt.
Was die Rechtslage dazu sagt
Wer eine Verdachtskündigung ausspricht, muss nach ständiger Rechtsprechung des Bundesarbeitsgerichts nachweisen, dass er alles ihm Zumutbare zur Aufklärung des Sachverhalts unternommen hat. Das ist keine Formalie. Gerichte prüfen das.
Wenn ein Informationsabfluss technisch möglich war, weil in den betreffenden Räumen nie eine professionelle Prüfung stattgefunden hat, ist die Aufklärung nicht vollständig. Ein Anwalt, der für den Arbeitgeber in einem Arbeitsrechtsstreit eintritt, braucht diesen Nachweis. Ohne ihn ist die Position schwächer als sie sein müsste.
Eine dokumentierte TSCM-Prüfung mit negativem Befund schließt die technische Ursache aus — und gibt dem Arbeitgeber die Grundlage, auf der weitere Schritte sicher stehen.
Parallel gilt auch hier das Geschäftsgeheimnisgesetz: Schutzansprüche gegenüber einem Mitarbeiter, der Informationen weitergegeben hat, setzen voraus, dass das Unternehmen angemessene Schutzmaßnahmen ergriffen hatte. Eine TSCM-Prüfung ist Teil dieses Nachweises.
Wie Kontrapol vorgeht
Erstgespräch und Fallanalyse
Bevor irgendjemand einen Raum betritt, findet ein vertrauliches Gespräch statt. Welche Informationen sind abgeflossen? Seit wann? In welchen Bereichen des Unternehmens entstehen diese Informationen? Wer hat dort Zugang? Gibt es zeitliche Muster, die auf eine bestimmte Quelle hinweisen?
Diese Analyse dauert keine Stunde. Sie entscheidet, welche Räume und Systeme überhaupt in den Prüfscope gehören. Nicht jede Ecke des Unternehmens, sondern die Bereiche, in denen die abgeflossenen Informationen entstanden sein können.
Scope-Definition
Typisch für dieses Szenario: der Besprechungsraum, in dem die relevanten Gespräche stattgefunden haben. Das Büro der Geschäftsführung. Projektbüros, in denen das betreffende Thema erarbeitet wurde. Fahrzeuge, wenn vertrauliche Gespräche auch unterwegs stattfinden.
Geprüft werden dabei auch Übertragungswege jenseits klassischer Funksender: Stromleitungen als Datenkanal und eingeschleuste Hardware, die sich im Umfeld unauffällig integriert.
TSCM-Prüfung
Die Maßnahme selbst erfasst das vollständige Spektrum. Aktiv sendende Geräte werden über Frequenzanalyse identifiziert: Funksender, GSM-Wanzen, WLAN-basierte Systeme, Geräte die nur in kurzen Impulsen senden und sich im normalen Bürorauschen tarnen. Passiv aufzeichnende Geräte, die kein Signal senden, werden über den Halbleiterdetektor gefunden, der auf elektronische Bauteile reagiert, unabhängig davon ob das Gerät eingeschaltet ist. Optische Überwachungstechnik wird über Kamerafinder und Wärmebildtechnik erfasst.
Das Kreuzphasenprinzip stellt sicher, dass kein Befund von nur einem einzigen Prüfverfahren final bewertet wird. Jede Auffälligkeit wird unabhängig durch ein zweites Messverfahren verifiziert. Erst wenn beide Ergebnisse übereinstimmen, gilt ein Bereich als gesichert.
Ergebnis und Dokumentation
Das Ergebnis der Prüfung wird schriftlich dokumentiert: Scope, Methodik, Befunde. Bei einem Fund werden Gerät, Fundort und technische Merkmale festgehalten, auf Wunsch mit daktyloskopischer Sicherung. Bei negativem Befund belegt das Dokument, dass die geprüften Bereiche zum Zeitpunkt der Prüfung frei von Abhörtechnik waren.
Dieses Dokument geht an Sie. Was Sie damit tun, entscheiden Sie und Ihre Rechtsvertretung.
Eine ausführliche Darstellung aller Prüfphasen, eingesetzten Messgeräte und der forensischen Dokumentation finden Sie im zentralen Ratgeber Lauschabwehr.
Was das Ergebnis bedeutet
Wenn Technik gefunden wird: Der Informationsabfluss hat eine technische Ursache, zumindest teilweise. Das Gerät ist Beweismittel für eine Strafanzeige nach § 201 StGB. Die forensische Dokumentation liefert die Grundlage für Strafverfolgung und Schadensersatz. Der Verdacht gegen den Mitarbeiter entfällt nicht automatisch, aber das Gesamtbild ändert sich.
Wenn keine Technik gefunden wird: Die technische Ursache ist ausgeschlossen. Das ist das häufigere Ergebnis bei diesem Beauftragungshintergrund. Es ist kein negatives Ergebnis, es ist ein klares. Der Verdacht gegen die Person bleibt bestehen, jetzt ohne technische Gegenthese. Die nächsten Schritte, ob arbeitsrechtlich, strafrechtlich oder beides, stehen auf stabilerem Boden.
In beiden Fällen hat das Unternehmen seinen Teil zur Aufklärung getan. Dokumentiert, nachvollziehbar, belastbar.
Aus der Praxis
Aus über 20 Jahren Einsatzpraxis ein bezeichnender Fall: In einer Apotheke verdichtete sich der Verdacht gegen eine relativ neue Mitarbeiterin. Sie stellte zunehmend Fragen, die weit außerhalb ihres Tätigkeitsbereichs lagen: zu Einkaufskonditionen, Lieferanten, internen Abläufen. Zu viele Fragen. Zu gezielt.
Der Inhaber beauftragte eine TSCM-Prüfung, bevor er das Gespräch mit ihr suchte. Im Chefbüro fand sich ein Aufnahmegerät. Es zeichnete lokal auf, kein Funksignal, keine Echtzeitübertragung. Das Gerät speicherte Gespräche intern und musste regelmäßig ausgelesen werden. Genau solche Geräte bleiben für einfache HF-Detektoren unsichtbar. Der Halbleiterdetektor reagiert nicht auf das Signal, er reagiert auf die Elektronik selbst.
Die anschließenden Ermittlungen bestätigten, was der Auftraggeber befürchtet hatte: Die Mitarbeiterin hatte Informationen systematisch für einen direkten Mitbewerber gesammelt.
Wirtschaftsspionage findet nicht nur in Konzernen statt. Sie findet überall dort statt, wo Wissen einen Marktwert hat. In einer Apotheke gehören Lieferantennetz, Einkaufskonditionen und Kundenbindung dazu. Das weiß auch die Konkurrenz.
Diskretion als Voraussetzung
Prüfungen in diesem Kontext finden fast immer statt, ohne dass der betreffende Mitarbeiter davon weiß. Das ist nicht nur taktisch sinnvoll, es ist oft Voraussetzung dafür, dass das Ergebnis aussagekräftig ist.
Manche Auftraggeber wollen maximale Diskretion: kein Mitarbeiter soll wissen, was geprüft wird. In diesen Fällen kommt Kontrapol außerhalb der Geschäftszeiten, abends oder am Wochenende, und auf Wunsch legendiert als Netzwerktechniker, IT-Dienstleister oder WLAN-Pen-Tester. Die Legende wird vorab abgestimmt.
Andere wollen bewusst die Signalwirkung einer sichtbaren Prüfung. Auch das ist ein legitimer Ansatz. Wie und wann die Maßnahme stattfindet, wird vorab gemeinsam festgelegt.
Häufige Fragen zu Informationsabflüssen in Unternehmen
Ich habe einen konkreten Verdacht gegen eine Person. Warum sollte ich überhaupt eine TSCM-Prüfung beauftragen?
Weil ein arbeitsrechtlicher Schritt, der auf wackligem Boden steht, teuer werden kann. Eine Wanze, die nach der Kündigung auftaucht, verändert die Beweislage fundamental. Eine TSCM-Prüfung vorher kostet wenig im Vergleich zu einem Arbeitsrechtsstreit, der sich auf eine unvollständige Aufklärung stützt. Und wenn sie negativ ausfällt, stärkt sie Ihre Position.
Kann die Prüfung auch Hinweise darauf liefern, wer ein Gerät installiert hat?
Manchmal ja. Die daktyloskopische Sicherung eines Funds kann Fingerabdrücke liefern, die später mit Vergleichsabdrücken abgeglichen werden. Seriennummern und technische Merkmale können auf Herkunft und Beschaffungsweg hinweisen. Das ist kein Ermittlungsauftrag, aber die forensische Dokumentation schafft die Grundlage dafür, dass ein Ermittler oder Anwalt weiterarbeiten kann.
Muss ich meine IT-Abteilung oder andere Mitarbeiter über die Prüfung informieren?
Nein — und in den meisten Fällen ist das auch nicht empfehlenswert. Je kleiner der Kreis der Eingeweihten vor der Prüfung, desto belastbarer das Ergebnis. Kontrapol arbeitet direkt mit dem Auftraggeber, ohne dass IT-Dienstleister, Mitarbeiter oder andere Stellen im Vorfeld informiert werden müssen. Wen Sie einweihen, entscheiden allein Sie.
Über den Autor: Hendrik Pabst ist Gründer von Kontrapol und seit 2002 in der Lauschabwehr tätig. Die in diesem Ratgeber beschriebenen Muster, Funde und Vorgehensweisen stammen aus seiner eigenen Einsatzpraxis und werden durch ausgewählte öffentlich dokumentierte Fälle ergänzt, die das Risiko zusätzlich verdeutlichen.
Dieser Beitrag ersetzt keine Rechtsberatung; die rechtliche Bewertung des Einzelfalls gehört in die Hände eines Anwalts.
