Moderne Ermittlungsverfahren werden zunehmend durch die forensische Auswertung von Smartphones geprägt, wobei der Zeitpunkt der Beschlagnahme entscheidend für den Umfang der extrahierbaren Daten sein kann. Strafverteidiger weisen darauf hin, dass der technische Zustand des Geräts zum Zeitpunkt der Sicherstellung maßgeblich bestimmt, welche Informationen Ermittlungsbehörden gewinnen können.
Die Smartphone-Forensik unterscheidet zwischen zwei kritischen Zuständen: "Before First Unlock" (BFU) und "After First Unlock" (AFU). Im BFU-Zustand befindet sich ein Gerät nach einem Neustart, bevor der Nutzer erstmals seinen Passcode eingegeben hat. In dieser Phase sind die Verschlüsselungsschlüssel nicht im Arbeitsspeicher aktiv, wodurch forensische Analysewerkzeuge wie Cellebrite UFED oder MSAB XRY nur begrenzt auf Daten zugreifen können. Der AFU-Zustand tritt hingegen nach der ersten Entsperrung ein und hält auch bei gesperrtem Bildschirm an, da die Entschlüsselungsschlüssel im Arbeitsspeicher verbleiben.
Der Unterschied zwischen diesen beiden Zuständen kann erhebliche Auswirkungen auf Strafverfahren haben. Im AFU-Zustand können Ermittler deutlich umfangreichere Datenmengen extrahieren, darunter Nachrichten, Fotos, App-Inhalte und Kommunikation über verschlüsselte Messenger-Dienste. Diese erweiterten Zugriffsmöglichkeiten haben dazu geführt, dass manche Beschuldigte ihre Geräte nachts oder in kritischen Situationen ausschalten, um sie in den sichereren BFU-Zustand zu versetzen.
Die Handyforensik hat sich zu einem zentralen Bestandteil moderner Ermittlungsverfahren entwickelt und kommt in verschiedenen Deliktsbereichen zum Einsatz, von Wirtschaftsstrafsachen über Betäubungsmittelverfahren bis hin zu staatsschutzrelevanten Ermittlungen. Gleichzeitig bestehen rechtliche Grenzen für diese Ermittlungsmethoden, die von der Zulässigkeit der Beschlagnahme bis zu möglichen Beweisverwertungsverboten reichen. Strafverteidiger betonen die Bedeutung, sowohl die technischen Möglichkeiten als auch die rechtlichen Beschränkungen dieser forensischen Verfahren zu verstehen, um eine effektive Verteidigung gewährleisten zu können.
Video-Beschreibung
Warum schalten Schwerverbrecher ihr Handy nachts aus?
BFU vs. AFU - der Unterschied, der ueber Verurteilung oder Freispruch entscheiden kann
Was erfahrene Kriminelle ueber Handyforensik wissen - und was die meisten Beschuldigten nicht ahnen:
Der Zeitpunkt, zu dem die Polizei dein Smartphone sicherstellt, ist forensisch entscheidend. In diesem Video erklaere ich als Strafverteidiger, was hinter den Begriffen BFU (Before First Unlock) und AFU (After First Unlock) steckt - und warum das fuer jedes Strafverfahren, in dem ein Handy beschlagnahmt wird, hochrelevant ist.
Was ist BFU und AFU?
BFU beschreibt den Zustand eines Smartphones nach einem Neustart, bevor der Passcode erstmals eingegeben wurde. In diesem Zustand sind die Verschluesselungsschluessel nicht im Arbeitsspeicher - das Geraet ist fuer forensische Tools wie Cellebrite UFED oder MSAB XRY weitgehend gesperrt. AFU dagegen bezeichnet den Zustand nach der ersten Entsperrung: Die Schluessel verbleiben aktiv im RAM, auch wenn der Bildschirm gesperrt ist. Im AFU-Zustand koennen Ermittler erheblich mehr Daten extrahieren - Nachrichten, Fotos, App-Inhalte, Kommunikation ueber verschluesselte Messenger.
Handybeschlagnahme im Strafverfahren - was Beschuldigte wissen muessen
Als auf Strafverteidigung spezialisierte Kanzlei begleiten wir Mandate in allen Phasen eines Strafverfahrens - vom Ermittlungsverfahren bis zur Revision. Handyforensik gehoert heute zu den zentralen Beweismitteln in Wirtschaftsstrafsachen, Betaeubungsmittelverfahren, Staatsschutzverfahren und nahezu allen Bereichen des Strafrechts. Wir kennen die forensischen Methoden, die Ermittlungsbehoerden einsetzen - BFU/AFU, Full File System Extraction, AFU-Angriffe via Cellebrite Premium, Checkm8-Exploits - und wir kennen die rechtlichen Grenzen dieser Massnahmen.
Was ist zulaessig? Was unterliegt einem Beweisverwertungsverbot? Wann ist die Beschlagnahme rechtswidrig? Das sind die Fragen, die wir fuer unsere Mandanten klaeren.
Forensische Auswertung, digitale Beweise, Handybeschlagnahme: Das ist kein Nischenthema - das ist die Realitaet moderner Strafverteidigung. Und wir beherrschen sie.
Inhalte dieses Videos
• Was bedeutet BFU (Before First Unlock) forensisch?
• Was bedeutet AFU (After First Unlock) - warum sind mehr Daten auslesbar?
• Wie arbeiten Cellebrite UFED und vergleichbare Tools?
• Warum ist der Zeitpunkt der Sicherstellung taktisch entscheidend?
• Rechtsgrundlagen: Was darf die Polizei - was nicht?
Reubel Grubwinkler Rechtsanwälte
Tipps:
✅ Keine Aussage
✅ Keine freiwilligen Maßnahmen
✅ Nichts unterschreiben
Konstantin Grubwinkler
Fachanwalt für Strafrecht
Partner in der Kanzlei Reubel Grubwinkler Rechtsanwälte
Themen: Strafverteidigung | Handyforensik | Cellebrite | BFU AFU | Handybeschlagnahme | Strafrecht Deutschland | Ermittlungsverfahren | Digitale Beweise | Beschuldigtenrechte | Strafverteidiger Deutschland
Originalbeitrag von Konstantin Grubwinkler
