Anwendungsbereich

Interne Erstmeldung an Justiziariat, Geschäftsführung und DSB unmittelbar nach Erhalt eines Beschlagnahme-/Durchsuchungs-Beschlusses oder vergleichbarer Zwangsmaßnahme einer Strafverfolgungsbehörde. Dient der Beweis­sicherung und der raschen Mobilisierung der internen Reaktions­kette.

Diese Vorlage ist KEINE Außen­kommunikation. Externe Kommunikation (Mitarbeitende, Presse, Betroffene Personen i.S.v. DSGVO) erfolgt separat und ausschließlich auf juristisch geprüftem Weg.

Voraussetzungen

• Die Maßnahme ist gerade abgeschlossen oder läuft noch.
• Original-Dokumente (Beschluss-Ausfertigung, Sicherstellungs- Protokoll, ausgehändigte Bestätigungen) sind eingescannt und liegen als Anlage zur Meldung bei.
• Versiegelung wurde — sofern möglich — vor Ort verlangt (§ 110 Abs. 1 StPO: die durchsuchten Datenträger können auf Verlangen versiegelt werden, damit die Durchsicht im Beisein des Anwalts erfolgt).
• Rechtsanwalt ist hinzugezogen oder wird unverzüglich kontaktiert.
• Keine voreilige Kommunikation nach außen — weder Presse, noch Kunden, noch Mitarbeitende, bis die Lage rechtlich bewertet ist.
• Keine Datenlöschung im Anschluss — das wäre Strafvereitelung.

Variablen

Vorlagentext

An: Justiziariat, Geschäftsführung, Datenschutzbeauftragte/r Betreff: VERTRAULICH — Behörden­maßnahme vom {ereignis_datum}, Erstmeldung

Diese Meldung erfolgt am {ereignis_datum} um {ereignis_zeit} durch {erfassender_name} ({erfassender_rolle}).

Art der Maßnahme:

{massnahme_typ}

Anordnende Behörde / Aktenzeichen:

{behoerde}, Az. {aktenzeichen}

Erlassendes Gericht / Richter: {ermittlungsrichter}

Was wurde mitgenommen / gefordert:

{gegenstand}

Vor-Ort-Maßnahmen zum Rechte­schutz:

{schutzbehauptungen}

Handelnde Beamte:

{beamten_namen}

Vor Ort betroffene Mitarbeitende:

{weitere_personen}

Rechtsanwalt:

{kontakt_anwalt}

Bitte um folgende Sofortmaßnahmen:

1. Justiziariat: Beschluss-Prüfung auf formale Mängel, Beschwerde- Möglichkeit nach § 304 StPO bewerten.
2. Geschäftsführung: Information über Art und Umfang. Entscheidung über Sprach­regelung intern (Belegschaft) und extern (Presse, Kunden) — bitte zentral abstimmen, keine Einzelaussagen.
3. DSB: Bewertung der Mit-Betroffenheit personenbezogener Daten von Beschäftigten und Dritten (Art. 23 DSGVO — Informations­pflicht gegenüber Betroffenen ist hier i.d.R. ausgesetzt, solange das Ermittlungs­verfahren läuft).
4. IT: Inventarisierung des Mitgenommenen anhand interner Bestandslisten. Welche Systeme sind ausgefallen, was muss forensisch sauber wiederhergestellt werden?

Was ich bis zur weiteren Klärung NICHT tue:

• Keine Information an Mitarbeitende über die Hintergründe.
• Keine Information an Kunden / Geschäftspartner.
• Keine Presseanfragen beantworten — Verweis auf den Anwalt.
• Keine Daten­löschung, kein „Aufräumen” in den IT-Systemen.

Original-Dokumente (Beschluss, Sicherstellungs­protokoll, ausgehändigte Bestätigungen) sind als getrennte Anlagen mit dieser Meldung versandt.

{erfassender_name}

Verbotene Inhalte

Folgendes darf NICHT in die interne Meldung aufgenommen werden:

• Mutmaßungen über den Tatvorwurf. „Vermutlich geht es um Bilanz­ manipulation” — Spekulation ist gefährlich, jede Aussage könnte später in einer Beschuldigten­vernehmung gegen das Unternehmen verwendet werden.
• Beleidigende Beurteilungen der Beamten. „Die Beamten verhielten sich grob unverhältnismäßig” — sachliche Tatsachen­schilderung statt Bewertung. Bewertungen kommen in das Beschwerde­verfahren.
• Solidaritäts­erklärungen mit Beschuldigten. „Wir sind sicher, dass Herr X nichts getan hat” — kein Mitarbeitender wird in dieser Erstmeldung als „beschuldigt” oder „unschuldig” qualifiziert.
• Versprechen an Mitarbeitende. „Wir werden unsere Mitarbeitende vollständig rechtlich vertreten” — solche Zusagen erfolgen separat nach arbeits­rechtlicher Prüfung.
• Reflektive Aussagen über IT-Sicherheits-Lücken. „Hätten wir die Logs nicht so lange aufbewahrt, wäre das nicht eskaliert” — kein Selbstbezichtigungs-Material in der Meldung.
• Eigenmächtige Datenlöschung als Reaktion. „Wir haben die Backups gleich gelöscht, um Datenschutz zu wahren” — das ist Strafvereitelung, nicht Datenschutz.

Beispiel einer fehlerhaften Formulierung (nicht verwenden):

„Heute Vormittag waren wieder Polizisten hier. Sie haben den Server mitgenommen, ohne uns vernünftig erklären zu können warum. Wir vermuten, dass es um die Kunden­abrechnungen geht. Ich habe vorsorglich die Backups gelöscht, damit niemand auf falsche Gedanken kommt. Die Mitarbeitenden haben wir bereits informiert, dass es sich um einen Irrtum handelt.”

Begründung: Wertung („vernünftig erklären”), Mutmaßung zum Tatvorwurf, Strafvereitelung (Backup-Löschung), unkoordinierte Außen­kommunikation mit falscher Tatsachen­behauptung („Irrtum”).

Versandhinweise

• Verschlüsselte E-Mail. S/MIME oder PGP, kein Klartext.
• Empfänger eng begrenzt: Justiziariat-Leitung, Geschäftsführung, DSB. Stellvertretungen nur, wenn die Hauptperson nicht erreichbar ist.
• Timing: Innerhalb von 4 Stunden nach Maßnahme­ende, in Notfällen schneller per Telefon — schriftliche Meldung nachreichen.
• Lesebestätigung anfordern. Bei keiner Reaktion binnen 1 Stunde telefonisch nachfassen.
• Originale aufbewahren. Beschluss, Sicherstellungs­protokoll und ausgehändigte Bestätigungen im Original archivieren — nicht „digital ablegen und Papier wegwerfen”.

Aufbewahrung

• Diese Erstmeldung im Behörden-Vorgangs­ordner unter dem Aktenzeichen ablegen.
• Anlagen separat — Beschluss, Protokolle, Foto-Dokumentation der Maßnahme (Plomben, ausgehändigte Listen).
• Zugriffsbeschränkung: nur Empfänger der Erstmeldung und mandatierter Anwalt.
• Aufbewahrung: dauerhaft. Behörden­verfahren können Jahre dauern, und nachträgliche Schadens­ersatz- bzw. Compliance-Verfahren noch später.

Changelog