SignalTrace: Europa exportiert die Überwachung, die es sich selbst verbietet

Tue, 01 Sep 2026 00:00:00 +0000

Eine graue Limousine fährt mit 110 km/h unter einer Autobahnbrücke hindurch. Die Kamera am Mast liest das Kennzeichen, versieht es mit einem Zeitstempel, speichert es. Nichts Neues: Diese Technik gibt es seit zwanzig Jahren, in Zehntausenden von Exemplaren in Nordamerika wie in Europa.

Doch wenn an diesem Mast das Gerät hängt, das der italienische Konzern Leonardo seit Juni 2026 vertreibt, hat er soeben noch etwas anderes erfasst. Das iPhone des Fahrers. Die kabellosen Ohrhörer der Beifahrerin. Die Smartwatch auf dem Armaturenbrett. Das Autoradio. Den vernetzten Schlüsselanhänger im Handschuhfach. Die Drucksensoren aller vier Reifen. Den Zugangsausweis, der in einer Jacke geblieben ist. Und wenn hinten ein Hund schläft, dessen Identifikationschip.

Ein Dutzend Kennungen, ein Kennzeichen, eine Position, eine Uhrzeit. Wiederholen Sie das an jedem Mast des Netzes, und Sie verfolgen kein Auto mehr: Sie verfolgen Menschen, und Sie wissen, mit wem sie unterwegs sind.

Was das Gerät tatsächlich tut

Das Produkt heißt SignalTrace. Vertrieben von Leonardo US Cyber and Security Solutions, ergänzt es die Reihe ELSAG, eine der am weitesten verbreiteten Baureihen automatischer Kennzeichenlesegeräte auf dem amerikanischen Markt. Seine Existenz wurde am 8. Juni 2026 von Joseph Cox in 404 Media anhand eines Produktdatenblatts des Herstellers öffentlich gemacht.

Der entscheidende Punkt lässt sich in einem Satz sagen: Es handelt sich nicht um neue Kameras. SignalTrace ist ein Funksensor, der bereits installierten Kennzeichenlesern hinzugefügt wird. Der Mast ändert sich nicht, der Standort ändert sich nicht, das äußere Erscheinungsbild der Technik am Straßenrand ändert sich nicht. Was sich ändert, ist das, worauf die Anlage hört.

Der Sensor erfasst die Kennungen, die von den Bluetooth-, WLAN- und RFID-Protokollen der im Fahrzeug befindlichen Geräte im Klartext ausgesendet werden. Ein oft missverstandener technischer Punkt: Kein Gerät wird gehackt, keine Schwachstelle ausgenutzt. Ein Bluetooth- oder WLAN-Gerät sendet ununterbrochen Erkennungspakete, weil diese Protokolle so entworfen wurden. Ihre Ohrhörer kündigen ihre Anwesenheit an, damit Ihr Telefon sie findet, und dieses Telefon fragt seinerseits die Umgebung nach den Netzen ab, die es kennt. Diese Aussendungen sind konstruktionsbedingt öffentlich, und jeder Empfänger in Reichweite hört sie mit.

Leonardo führt im Übrigen aus, dass das System mit oder ohne Kennzeichenleser funktioniert, auch in Innenräumen, und ein Fahrzeug erkennt, dessen Kennzeichen verdeckt oder entfernt wurde.

Die Nachrüstung ist das eigentliche politische Thema. Ein neues Kameranetz zu installieren löst eine Abstimmung aus, eine Beratung, mitunter ein Gerichtsverfahren. Eine Platine in ein bereits genehmigtes Gehäuse einzusetzen löst nichts aus. Die Überwachungsfähigkeit ändert ihre Natur ohne öffentliche Debatte, weil es materiell nichts Neues zu sehen gibt.

Vom Fahrzeug zur Person, und von der Person zur Gruppe

Ein Kennzeichenleser beantwortet eine Frage: Wo war dieses Fahrzeug. SignalTrace fügt zwei weitere hinzu: Wer saß darin, und mit wem.

Leonardo macht daraus keinen Hehl, es ist das Verkaufsargument. Das System bildet, was die Dokumentation einen elektronischen Fingerabdruck nennt, eine Menge von Kennungen, die „häufig gemeinsam ausgesendet" werden. Das Beispiel des Herstellers ist eindeutig: In einer ganzen Stadt wird nur ein einziges Fahrzeug ein iPhone 13rev2, ein Audi-Autoradio, einen Bose-Kopfhörer, eine Garmin-Uhr, einen Schlüsselfinder und das Kennzeichen ABC-1234 zusammenführen.

Das Produkt verfolgt nicht nur Fahrzeuge. Es erzeugt automatisch einen Beziehungsgraphen zwischen Personen, ohne dass irgendjemand auch nur den geringsten Verdacht hätte formulieren müssen.

Hier vollzieht sich der qualitative Sprung. Durch die Korrelation der Geräte, die regelmäßig zusammen unterwegs sind, baut das System zwangsläufig einen sozialen Graphen auf. Zwei Telefone, die sich jeden Morgen im selben Auto wiederfinden, sind eine Fahrgemeinschaft oder eine Beziehung, die keiner der beiden öffentlich machen möchte. Fünfzig Geräte, die am selben Ort zur selben Zeit erfasst werden, sind eine Versammlung: eine Demonstration, ein Gottesdienst, eine Gewerkschaftssitzung oder eine Warteschlange vor einer Klinik.

Keine dieser Schlussfolgerungen erfordert Zugriff auf den Inhalt einer Kommunikation. Sie ergibt sich aus einer Nachbarschaftstabelle, standardmäßig, über die gesamte fahrende Bevölkerung hinweg und nicht über benannte Zielpersonen. Das ist Sippenhaft, industriell erzeugt, vor jeder Ermittlung. Tom Bowman, Jurist beim Center for Democracy & Technology , fasst das Problem in TechNewsWorld zusammen: Was das Werkzeug für die Verfolgung eines tatsächlichen Verdächtigen nützlich macht, macht es ebenso fähig, alle übrigen Autofahrer zu verfolgen, von denen keiner der Erfassung seiner Geräte zugestimmt hat.

Leonardo hält zwei Argumente entgegen: Das System entschlüsselt und liest keine Kommunikationsinhalte, und es identifiziert Personen nicht von sich aus. Beide Aussagen treffen zu, und beide gehen am Thema vorbei. Die gesuchte Erkenntnis war nie der Inhalt, sie liegt in den Standortmetadaten, die aufschlussreicher sind als eine Nachricht. Was die Identifizierung angeht, räumt der Hersteller selbst ein, dass ein Ermittler eine elektronische Signatur mit einem Kennzeichen verknüpfen und über die Zulassungsregister zum Halter zurückverfolgen kann.

Ein amerikanisches Recht, das für etwas anderes geschrieben wurde

In den Vereinigten Staaten gibt es einzelstaatliche Gesetze zu Kennzeichenlesern, und manche stellen hohe Anforderungen an Speicherfristen und Zugriffszwecke. Doch alle wurden um einen präzisen Gegenstand herum verfasst: das Bild eines Nummernschilds. Keines nimmt die Erfassung persönlicher Gerätekennungen durch dieselbe Anlage vorweg.

Diese Verschiebung schafft keine Rechtswidrigkeit, sondern eine Grauzone, die dem Anbieter gelegener kommt. Eine Polizeibehörde kann ohne zu lügen behaupten, ihr Kennzeichenleseprogramm sei genehmigt und rechtskonform, während sie unter demselben Regime nunmehr Daten vollkommen anderer Natur erhebt. Leonardo verfügt zudem über Bundesverträge mit dem Special Operations Command und der General Services Administration, also über einen Beschaffungsweg, der lokale Genehmigungen weitgehend umgeht.

Die Verfassungsdebatte ihrerseits ist gerade in Bewegung geraten, und hier ist Präzision nötig, denn die Rechtslage hat sich in diesem Sommer geändert. Im Januar 2026 entschied ein Bundesgericht in Virginia in der Sache Schmidt v. City of Norfolk, dass das Flock-Kameranetz der Stadt keine Durchsuchung darstellt im Sinne des vierten Verfassungszusatzes, da es nicht die gesamten Bewegungen der Einwohner abdecke. Die Entscheidung liegt im Berufungsverfahren vor dem Fourth Circuit, wo die ACLU beigetreten ist.

Dann erging am 29. Juni 2026 die Entscheidung des Obersten Gerichtshofs in Chatrie v. United States . Mit fünf zu vier Stimmen entschied er, verfasst von Richterin Kagan, dass die Erlangung der Standortdaten eines Telefons durch die Polizei eine Durchsuchung darstellt, da eine Person eine berechtigte Privatsphärenerwartung an diesen Daten behält, selbst wenn sie bei einem Dritten liegen und selbst über einen kurzen Zeitraum. Das Urteil führt Carpenter v. United States von 2018 fort und schwächt die Third-Party-Doktrin, wie das CDT angemerkt hat.

Die genaue Tragweite von Chatrie für SignalTrace ist nicht geklärt, und es wäre unvorsichtig, das Gegenteil zu behaupten: Das Urteil betrifft Daten, die von Google verlangt wurden, nicht die unmittelbare Erfassung durch einen Polizeisensor im öffentlichen Raum. Doch es etabliert die maßgebliche Argumentation, nämlich dass die Sensibilität eines Standortdatums nicht davon abhängt, wer es besitzt.

Die europäische Frage, die die eigentliche Frage ist

Hier wird der Fall für Europa unbequem. Leonardo ist kein amerikanischer Anbieter, sondern ein in Mailand börsennotierter italienischer Konzern, dessen größter Aktionär das italienische Wirtschafts- und Finanzministerium mit rund 30 % des Kapitals ist, mit der Befugnis, die Mehrheit des Verwaltungsrats zu bestellen. Der italienische Staat ist bei diesem Produkt kein passiver Aktionär.

Zunächst der technische Punkt

Im europäischen Recht ist eine Gerätekennung ein personenbezogenes Datum. Das ist keine Lehrmeinung, sondern die ständige Position der Aufsichtsbehörden. Die CNIL behandelt die MAC-Adresse in ihrer Doktrin zu Systemen der Besucherstrommessung ausdrücklich als solches und lässt ihre Erhebung im öffentlichen Raum nur unter engen Bedingungen zu: Anonymisierung binnen weniger Minuten mit hoher Kollisionsrate zwischen Personen oder zuverlässige Pseudonymisierung mit anschließender Löschung binnen vierundzwanzig Stunden, andernfalls wird die Einwilligung zwingend. Dieselbe Doktrin stellt klar, dass die Aufforderung, das WLAN abzuschalten, keine zulässige Form des Widerspruchs ist.

Der Gerichtshof der Europäischen Union hat am 4. September 2025 in der Rechtssache EDSB gegen SRB (C-413/23 P) präzisiert, dass sich der personenbezogene Charakter eines pseudonymisierten Datums nach den vernünftigerweise einsetzbaren Mitteln der Reidentifizierung bemisst. Hier aber ist der Inhaber eine Polizeibehörde, die über die Zulassungsregister verfügt. Die Mittel zur Reidentifizierung sind nicht hypothetisch, sie liegen im Nebenbüro.

Die Nuance, die alles ändert

Es wäre falsch zu schreiben, SignalTrace „wäre in Europa illegal", und ein juristisch geschulter Leser würde das sofort bemerken. Eine Verarbeitung, die von einer zuständigen Behörde zum Zweck der Verhütung und Verfolgung von Straftaten durchgeführt wird, fällt nicht unter die DSGVO. Sie fällt unter die Richtlinie (EU) 2016/680 , die sogenannte JI-Richtlinie, die von jedem Mitgliedstaat gesondert umgesetzt wird, in Frankreich in Titel III des Datenschutzgesetzes. Die CNIL erinnert daran, dass dieses Regime eigenständig ist, mit eigenen Rechtsgrundlagen und eigenen Rechten.

Die richtige Frage ist daher nicht die der abstrakten Legalität, sondern die der Bedingungen. Unter diesem Regime setzte ein solches System eine ausdrückliche nationale Rechtsgrundlage voraus, bestimmte Zwecke, eine nachgewiesene Erforderlichkeit, eine begrenzte Speicherfrist, eine Folgenabschätzung und eine unabhängige Kontrolle. In Frankreich sind Kennzeichenleser so geregelt: Die Artikel L233-1 und L233-1-1 des Gesetzbuchs der inneren Sicherheit legen eine abschließende Liste von Straftaten fest, die ihren Einsatz eröffnen, und die Speicherfrist gehört mit grundsätzlich fünfzehn Tagen zu den kürzesten der Union, auch wenn ein Gesetzentwurf des Senats sie verlängern möchte.

Das ist der grundlegende Unterschied zur amerikanischen Lage. In den Vereinigten Staaten regelt das Gesetz einen Gegenstand, das Kennzeichen, und das Schweigen zu Gerätekennungen gilt als Erlaubnis. In Europa regelt das Gesetz Zwecke und Datenkategorien, und dieses Schweigen gilt eher als Verbot, mangels ausdrücklicher Rechtsgrundlage. Die jenseits des Atlantiks festgestellte Lücke besteht hier in dieser Form nicht. Nicht, dass Europa tugendhafter wäre: Seine Rechtstechnik ist umgekehrt.

Was der Schutz dann wert ist

Bleibt die Frage, um die es in diesem Artikel geht. Was ist ein europäischer Regulierungsschutz wert, wenn ein europäisches Unternehmen, kontrolliert von einem Mitgliedstaat, außerhalb Europas eine Fähigkeit verkauft, die es zu Hause ohne ein neues Gesetz nicht einsetzen dürfte?

Die Einwände verdienen es, ernst genommen zu werden. Ein Industrieunternehmen ist nicht für den Rechtsrahmen seines Kunden verantwortlich: Es ist Sache der amerikanischen Behörden zu entscheiden, was sie bei sich erlauben. Das Produkt wird nicht an eine Diktatur verkauft, sondern an einen Rechtsstaat mit einem aktiven obersten Gericht, wie Chatrie gerade in Erinnerung gerufen hat. Und das Argument der industriellen Souveränität ist berechtigt: Wenn sich die europäischen Konzerne diese Märkte verbieten, werden sie von israelischen, amerikanischen oder chinesischen Anbietern übernommen, ohne dass die Überwachung auch nur einen Meter zurückweicht, und Europa verliert dabei seine technologische Basis.

Diese Argumente sind zulässig. Sie beantworten das Problem nicht.

Zunächst, weil die Union bereits anerkannt hat, dass der Export von Überwachungsmitteln kein Handel wie jeder andere ist. Die Verordnung (EU) 2021/821 über Güter mit doppeltem Verwendungszweck hat in ihrem Artikel 5 eine Auffangklausel für Cyberüberwachungsgüter eingeführt, weil der Gesetzgeber anerkannt hat, dass ein legal herstellbares Werkzeug am Bestimmungsort illegitim sein kann. Ihre Grenze ist aufschlussreich: Sie greift bei der Gefahr interner Repression oder schwerer Menschenrechtsverletzungen, Kategorien, die für autoritäre Regime gedacht sind. Ein Verkauf an eine amerikanische Kommunalpolizei fällt nicht darunter. Das europäische Raster prüft die Moral des Kunden, nie die Natur der verkauften Fähigkeit.

Sodann, weil ein solches Produkt kein Lagerbestand ist, den man abverkauft, sondern eine Fähigkeit, die gepflegt wird: Sie finanziert Forschung, bildet Ingenieure aus, häuft Know-how an und schafft eine installierte Basis. An dem Tag, an dem ein schwerer Anschlag einen Mitgliedstaat dazu bringt, diese Fähigkeit zu verlangen, wird die Debatte nicht mehr darüber geführt, ob man sie aufbauen sollte. Sie wird existieren, sie wird europäisch sein, sie wird ausgereift sein, und ihr Anbieter wird teilweise staatlich sein. Das Argument „wir folgen nur dem Markt" wird dann zirkulär, denn der Heimatmarkt wird durch den Export vorbereitet worden sein.

Das ist es, was ein Regulierungsschutz in diesem Szenario wert ist: Er schützt die Europäer vor den Verwendungen, nicht vor der Existenz der Mittel. Er klärt die Frage, wer den Knopf drücken darf, und überlässt es der Industrie, ihn zu bauen, zu verkaufen, zu verbessern und dann zu warten.

Was man tun kann, ohne sich etwas vorzumachen

Die erste genannte Antwort ist immer die MAC-Adress-Randomisierung. Sie verdient eine ehrliche Prüfung, weder Anpreisung noch Herabsetzung. Sie ist real und sie funktioniert.

Android seit Version 10 und iOS seit Version 14 randomisieren standardmäßig die im WLAN verwendete MAC-Adresse, mit einer eigenen Adresse je Netz. In Bluetooth Low Energy senden moderne Geräte auflösbare private Adressen aus, die sich periodisch ändern und nur von einer Gegenstelle mit dem Auflösungsschlüssel dem realen Gerät zugeordnet werden können.

Ihre Grenzen sind ebenso real.

Das Pairing öffnet die Tür wieder. Der Auflösungsschlüssel wird beim Pairing übertragen. Ein bereits gekoppeltes oder ausdrücklich freigegebenes Gerät findet die stabile Identität hinter der wechselnden Adresse wieder. Der Mechanismus ist genau dafür gedacht.
Viele Objekte randomisieren gar nichts. Reifendrucksensoren, RFID-Ausweise, Tieridentifikationschips, Autoradios und billige Peripheriegeräte senden feste Kennungen. Leonardos Produktdatenblatt nennt genau diese Kategorien, was kein Zufall ist.
Die Randomisierung lässt sich abschalten. Sie wird netzweise deaktiviert, und das geschieht oft aus Bequemlichkeit, für eine MAC-Filterung am heimischen Router oder aufgrund von Unternehmensrichtlinien.
Die Gruppe überlebt den Wechsel der Kennungen. Das ist der am wenigsten naheliegende und wichtigste Punkt. SignalTrace sucht keine Kennung, es sucht eine Menge gemeinsam reisender Geräte. Wenn ein einziges Mitglied der Gruppe eine stabile Kennung aussendet, bleibt die gesamte Menge zuordenbar, unabhängig von der Disziplin der übrigen.

Die wirksamste Maßnahme bleibt die langweiligste: nicht senden. Das bedeutet, Bluetooth und WLAN auf Systemebene abzuschalten, in den Einstellungen, und nicht über die Schnellzugriffsleiste. Der Unterschied ist nicht kosmetisch, wir hatten ihn in unserem Artikel über die permanente Ortung des Telefons ausführlich dargelegt: Auf den meisten Verbrauchersystemen unterbricht die Schaltfläche im Schnellzugriff die sichtbare Kopplung, lässt den Software-Stack aber am Leben, und die Nachbarschaftsanalysen laufen weiter. Jener Artikel beschrieb das Bluetooth-Scanning als theoretischen Vektor. SignalTrace ist dessen kommerzielles Produkt, katalogisiert und lieferbar.

Man muss beim Ergebnis ehrlich bleiben: Diese Maßnahmen verringern die Angriffsfläche, sie beseitigen sie nicht. Ein Fahrzeug bleibt ein Kennzeichen, und ein Kennzeichen bleibt lesbar. Der einzige Weg, nichts auszusenden, besteht darin, nichts mitzuführen, und das ist keine öffentliche Politik.

Was das über unsere Entwurfsentscheidungen aussagt

Bei Arpokrat hat uns genau diese Überlegung dazu gebracht, Bluetooth im Core von ArpokratOS zu behandeln statt auf Ebene der Einstellungen. Ein Schalter in einer Oberfläche ist eine Nutzerpräferenz: Ein Update, eine Systemanwendung oder ein Ortungsdienst können sie umgehen oder wieder aktivieren, ohne dass der Nutzer davon erfährt. Ein nicht vorhandener Stack lässt sich nicht wieder aktivieren.

Gegenüber einer Erfassung wie der von SignalTrace macht das ein Gerät natürlich nicht unauffindbar, und wir behaupten das auch nicht: Ein Telefon bleibt in einem Mobilfunknetz, und die übrigen Objekte in einem Fahrzeug senden auf eigene Rechnung. Was es garantiert, ist, dass ein bestimmter Sendevektor konstruktionsbedingt fehlt, statt auf Vertrauensbasis deaktiviert zu sein. Das ist die These, die wir zu 5G und dem Zielfehler des Rechts vertreten haben: Der Rechtsschutz konzentriert sich auf den Zugriff auf die Daten, während er auf die Existenz der Infrastruktur zielen müsste, die sie erzeugt. SignalTrace ist die Veranschaulichung davon, mit dem Unterschied, dass diese Infrastruktur in Europa gebaut wird.

Fazit

Das Auffälligste an diesem Fall ist nicht die technische Fähigkeit, die Forscher seit Jahren beschreiben. Es ist die Methode der Einführung.

Es wird kein neues Kameranetz einzuweihen geben, keine kommunale Beratung anzufechten, keinen öffentlichen Auftrag, der als Wesensänderung erkennbar wäre. Es wird Geräte geben, die an vorhandene Masten gehängt werden, unter bestehenden Verträgen, in bereits genehmigten Programmen. An dem Tag, an dem die öffentliche Debatte beginnt, wird die Infrastruktur installiert, abgeschrieben und in die Ermittlungsverfahren integriert sein. Die Debatte wird dann die Zugangsbedingungen zu einer existierenden Datenbank betreffen, nie die Frage, ob es richtig war, sie anzulegen.

Das ist die übliche Reihenfolge der Dinge in Sachen Überwachung, und sie ist kein Zufall. Bleibt zu klären, ob Europa meint, etwas zu sagen zu haben, wenn seine eigenen Industrieunternehmen, gestützt auf seine eigenen Staaten, diese Infrastruktur für andere bauen. Das europäische Recht hat die Antwort auf die Frage, wer diese Daten bei uns einsehen darf, sorgfältig organisiert. Die Frage, wer das Recht hat, die Maschine zu bauen, hat es nie gestellt.

Bluetooth on Arpokrat