Gastbeitrag von Lukas Berg
Wenn das Wissen selbst das Kapital ist
Ein mittelständisches Pharmaunternehmen aus dem Rhein-Main-Gebiet investiert drei Jahre in die Entwicklung eines neuen Wirkstoffes. Kurz vor der Patentanmeldung taucht ein nahezu identisches Präparat bei einem asiatischen Wettbewerber auf. Kein Datenleck über digitale Kanäle, kein Hackerangriff, der sich im Nachhinein nachweisen ließ. Stattdessen: ein kompromittierter Konferenzraum und ein Besucher, der „versehentlich“ sein Smartphone auf dem Tisch liegen ließ. Solche Fälle sind keine Ausnahmeerscheinung. Sie sind Alltag.
Der Verfassungsschutz schätzt den durch Wirtschaftsspionage verursachten Schaden für die deutsche Wirtschaft auf über 50 Milliarden Euro pro Jahr. Forschungsintensive Branchen, darunter Maschinenbau, Pharma, Automotive und Halbleitertechnik, stehen besonders im Fokus fremder Nachrichtendienste und konkurrierender Unternehmen. Das Angriffsmittel ist dabei häufig analoger Natur: abhörbereite Räume, manipulierte Geräte, miniaturisierte Sender.
Was technische Lauschabwehr konkret bedeutet
Lauschabwehr, fachsprachlich auch als TSCM (Technical Surveillance Countermeasures) bezeichnet, umfasst alle Maßnahmen zur Aufdeckung und Beseitigung unerlaubt installierter Abhöreinrichtungen. Dazu gehören Funkwellen-Analysen, nichtlineare Junktionsdetektoren zum Aufspüren elektronischer Bauteile auch in ausgeschalteten Geräten sowie Infrarot-Kameras und akustische Leckage-Messungen. Die Methodik ist deutlich aufwendiger, als viele Verantwortliche vermuten. Eine professionelle Raumüberprüfung eines einzigen Konferenzraums dauert je nach Ausstattung zwischen vier und acht Stunden.
Wichtig: Lauschabwehr ist kein einmaliges Projekt. Wer seinen Besprechungsraum einmal auf Sender überprüfen lässt und danach zehn Monate nichts unternimmt, hat ein falsches Sicherheitsgefühl gewonnen. Geräte können jederzeit neu eingebracht werden, etwa während Reinigungsarbeiten, Handwerkerbesuchen oder Lieferungen. Ein belastbares Schutzkonzept sieht daher turnusmäßige Überprüfungen vor, ergänzt durch anlassbezogene Checks vor Aufsichtsratssitzungen, Verhandlungen mit Investoren oder Entwicklungspräsentationen.
Welche Räume und Situationen besonders gefährdet sind
Nicht jeder Quadratmeter eines Unternehmens ist gleich exponiert. Die Risikoanalyse sollte sich auf folgende Bereiche konzentrieren:
- Konferenz- und Besprechungsräume, in denen externe Besucher regelmäßig anwesend sind
- Büros der Geschäftsführung und Führungskräfte mit strategischem Wissen
- Forschungs- und Entwicklungslabore, insbesondere mit Zugang für Praktikanten, Dienstleister oder Kooperationspartner
- Empfangs- und Wartebereiche, wo unbeaufsichtigte Momente entstehen
- Fahrzeuge der Unternehmensleitung, wenn sensitive Gespräche im Auto geführt werden
Besonders heikel sind Situationen kurz nach baulichen Veränderungen, Renovierungen oder dem Bezug neuer Mietflächen. Unterputzinstallationen lassen sich dabei ebenso verwenden wie handelsübliche Steckdosenleisten oder Rauchmelder, in die Kleinstsender eingebaut werden. Die Geräte sind im Online-Handel teils für unter 30 Euro erhältlich und für Laien kaum zu erkennen.
Regionale Anbieter und der Standortfaktor
Für Unternehmen mit mehreren Standorten empfiehlt sich die Zusammenarbeit mit Spezialisten, die jeweils regional verfügbar sind und schnell reagieren können. Ein Frankfurter Pharmaunternehmen mit Dependance in Baden-Württemberg etwa sollte für beide Standorte geeignete Dienstleister kennen. Für den Südwesten hat sich beispielsweise der Bereich Lauschabwehr Stuttgart als Anlaufpunkt für Industrieunternehmen in der Region etabliert. Entscheidend bei der Anbieterwahl sind Nachweise über eingesetzte Messtechnik, Referenzen aus der jeweiligen Branche und die Bereitschaft, auch unter Zeitdruck zu reagieren.
Wer Dienstleister vergleicht, sollte konkret nach den verwendeten Geräten fragen. Seriöse Anbieter nennen Geräteklassen wie nichtlineare Junktionsdetektoren (NLJD), breitbandige Spektrumanalysatoren und TDR-Geräte (Time Domain Reflectometry) für die Leitungsanalyse. Vage Antworten auf technische Fragen sind ein Warnsignal.
Rechtlicher Rahmen: Was Unternehmen wissen müssen
Das unerlaubte Abhören von Gesprächen ist in Deutschland strafbar. Der § 201 StGB stellt die Verletzung der Vertraulichkeit des Wortes unter Strafe und sieht Freiheitsstrafen von bis zu drei Jahren vor. Das schützt Unternehmen als Opfer, verpflichtet sie aber auch zur Sorgfalt: Wer Mitarbeiter oder Geschäftspartner ohne deren Wissen abhört, macht sich selbst strafbar. Eigene Überwachungsmaßnahmen sind daher sorgfältig rechtlich zu prüfen.
Für Unternehmen, die personenbezogene Daten verarbeiten, kommt die Datenschutz-Grundverordnung hinzu. Gespräche, in denen Kundendaten oder Mitarbeiterinformationen ausgetauscht werden, unterliegen dem Schutzgebot der DSGVO. Ein Abhörvorfall kann damit auch datenschutzrechtliche Konsequenzen auslösen, bis hin zur Meldepflicht gegenüber der zuständigen Aufsichtsbehörde.
Praktische Schutzmaßnahmen abseits der Technik
Technische Gegenmaßnahmen allein reichen nicht. Ein wirksames Schutzkonzept kombiniert sie mit organisatorischen Regeln. Dazu zählen Besucherrichtlinien, die das Mitbringen privater elektronischer Geräte in sensitive Bereiche regulieren, klare Vorgaben zur Nutzung von Mobiltelefonen in Besprechungen sowie die Sensibilisierung von Mitarbeitern für ungewöhnliches Verhalten Dritter.
Sinnvoll ist außerdem eine Klassifizierung von Informationen und Räumen. Nicht jedes Gespräch benötigt denselben Schutzgrad. Wer differenziert, kann Ressourcen gezielter einsetzen und vermeidet sowohl Überinvestition als auch blinde Flecken. Eine solche Klassifizierung orientiert sich an Bewertungsschemata, wie sie etwa das Bundesamt für Sicherheit in der Informationstechnik für den digitalen Bereich beschreibt, lässt sich aber sinngemäß auf den physischen Raum übertragen.
Für Unternehmen im Rhein-Main-Gebiet, die ihre Sicherheitsstrategie neu ausrichten, gilt: Der Schutz von Geschäftsgeheimnissen beginnt nicht beim IT-Sicherheitskonzept, sondern im Konferenzraum. Wer das erkennt und handelt, schützt das Wichtigste, was ein Forschungs- oder Technologieunternehmen besitzt: sein Wissen.
