Hausdurchsuchung: 10 Sofortmaßnahmen für Unternehmer
Kurz und klar
Bei einer Hausdurchsuchung in Ihrem Unternehmen entscheiden die ersten 60 Minuten über die Beweislage der nächsten Jahre. Prüfen Sie den Durchsuchungsbeschluss, verlangen Sie eine Kopie, rufen Sie sofort einen Strafverteidiger, schweigen Sie zur Sache, dokumentieren Sie jeden mitgenommenen Gegenstand und schützen Sie IT-Systeme und Cloud-Zugänge vor unkontrollierter Sichtung. Kein Widerstand, aber auch keine freiwilligen Handlungen – nur was rechtlich geschuldet ist.
Inhaltsverzeichnis
1. Rechtsgrundlage: Was darf die Staatsanwaltschaft?
2. Die 10 Sofortmaßnahmen im Detail
3. Besondere Situation: IT-Systeme, Server und Cloud
4. Was Sie niemals tun sollten
5. Nach der Durchsuchung: Die nächsten 72 Stunden
1. Rechtsgrundlage: Was darf die Staatsanwaltschaft?
Rechtsgrundlage jeder Unternehmensdurchsuchung sind die §§ 102 ff. der Strafprozessordnung (StPO). § 102 StPO regelt die Durchsuchung beim Beschuldigten, § 103 StPO die Durchsuchung bei Dritten. Der Unterschied ist zentral – und wird in der Praxis oft übersehen:
§ 102 StPO setzt einen Anfangsverdacht gegen die durchsuchte Person voraus. Die Schwelle ist niedrig, aber ein konkreter Verdacht muss vorliegen.
§ 103 StPO greift, wenn die durchsuchten Räume einer nicht verdächtigen Person gehören. Voraussetzung: konkrete Tatsachen begründen die Annahme, dass sich die gesuchte Sache oder Person genau dort befindet. Die Anforderungen sind deutlich strenger.
In Unternehmen ist die Abgrenzung praxisrelevant: Wird gegen die Geschäftsführung ermittelt, ist das Unternehmen selbst häufig Dritter im Sinne von § 103 StPO. Ein pauschaler Durchsuchungsbeschluss, der das nicht sauber trennt, ist angreifbar.
Für die Durchsuchung ist grundsätzlich ein richterlicher Beschluss erforderlich (Art. 13 Abs. 2 GG, § 105 StPO). Nur bei Gefahr im Verzug dürfen Staatsanwaltschaft oder ihre Ermittlungspersonen ohne Beschluss handeln. Diese Ausnahme wird vom Bundesverfassungsgericht in ständiger Rechtsprechung eng ausgelegt.
2. Die 10 Sofortmaßnahmen im Detail
Maßnahme 1: Ruhe bewahren, keinen Widerstand leisten
Die Beamten werden das Unternehmen nicht verlassen, bevor die Maßnahme abgeschlossen ist. Jeder Versuch, den Ablauf zu verhindern, ist strafbar (§ 113 StGB) und verschlechtert Ihre Position dramatisch. Ruhig und höflich auftreten – das ist keine Schwäche, sondern professionelle Selbstverteidigung.
Maßnahme 2: Dienstausweise und Beschluss prüfen
Verlangen Sie die Dienstausweise aller anwesenden Beamten und notieren Sie Namen, Behörde und Aktenzeichen. Lassen Sie sich den Durchsuchungsbeschluss aushändigen und fertigen Sie sofort eine Kopie oder ein Foto – Sie haben Anspruch darauf. Prüfen Sie insbesondere:
Ist ein aktuelles Datum vorhanden? Ein Beschluss älter als sechs Monate ist regelmäßig unwirksam (ständige Rechtsprechung des BVerfG).
Ist der Tatvorwurf konkret beschrieben – nicht nur pauschal „Betrug" oder „Untreue"?
Sind die zu suchenden Gegenstände hinreichend präzise bezeichnet?
Adressat: Werden Sie oder das Unternehmen genannt?
Praxisrelevant: Bei Gefahr im Verzug ohne Beschluss verlangen Sie sofort eine schriftliche Begründung dieser Eilkompetenz. Das Fehlen ist häufig der wichtigste Ansatzpunkt für eine spätere Verwertbarkeitsprüfung.
Maßnahme 3: Sofort einen Strafverteidiger anrufen
Rufen Sie unverzüglich einen im Wirtschaftsstrafrecht erfahrenen Anwalt an – idealerweise einen, der auch die IT-Dimension versteht. Bitten Sie die Beamten, mit der eigentlichen Durchsuchung bis zum Eintreffen des Verteidigers zu warten. In vielen Fällen wird dies gewährt, insbesondere wenn kein Fluchtverdacht besteht. Formal ist niemand dazu verpflichtet – in der Praxis ist die Bitte aber üblich und wird meist respektiert.
Halten Sie eine Notfall-Kontaktliste griffbereit: Strafverteidiger, IT-Leitung, Kommunikationsverantwortliche, ggf. Aufsichtsrat oder Investoren.
Maßnahme 4: Zeugen benennen
Nach § 105 Abs. 2 StPO muss die Durchsuchung, wenn kein Richter oder Staatsanwalt anwesend ist, in Anwesenheit eines Gemeindebeamten oder zweier Nachbarn erfolgen – oder auf Wunsch des Betroffenen in Anwesenheit von Personen seines Vertrauens. Machen Sie aktiv Gebrauch davon: Bitten Sie einen Kollegen, einen anderen Geschäftsführer oder Ihre Rechtsabteilung dabei zu sein. Das dient nicht nur Ihrer Kontrolle, sondern schafft auch verwertbare Zeugen für spätere Rügen.
Maßnahme 5: Schweigen zur Sache – bedingungslos
Sie sind als Beschuldigter nicht verpflichtet, Angaben zur Sache zu machen (§ 136 Abs. 1 Satz 2 StPO). Sagen Sie höflich und deutlich: „Ich mache von meinem Schweigerecht Gebrauch und werde erst nach Rücksprache mit meinem Verteidiger Angaben machen." Keine Erklärungen. Keine „Kleinigkeiten". Keine spontanen Rechtfertigungen.
Auch Mitarbeiter sollten – unabhängig davon, ob sie selbst Beschuldigte oder nur Zeugen sind – informiert werden, dass sie im Rahmen einer Durchsuchung keine Angaben zur Sache machen müssen. Als Zeugen besteht ein Zeugnisverweigerungsrecht in bestimmten Konstellationen (§§ 52 ff. StPO).
Maßnahme 6: Freiwillige Herausgaben vermeiden
Häufig fragen Beamte: „Können Sie uns kurz zeigen, wo …?" Jedes „Ja" ist eine freiwillige Mitwirkung, die Sie später nicht zurücknehmen können. Halten Sie sich an folgende Faustregel: Alles, was gefunden werden soll, muss von den Beamten selbst gefunden werden. Sie sind nicht zur aktiven Mithilfe verpflichtet – nur zur passiven Duldung.
Ausnahme: Wenn eine gezielte Herausgabe die Durchsuchung erheblich abkürzt und die Sache ohnehin gefunden würde, kann eine bewusste, mit dem Verteidiger abgesprochene Teilherausgabe strategisch sinnvoll sein.
Maßnahme 7: Widerspruch gegen die Beschlagnahme erklären
Werden Gegenstände mitgenommen, unterscheiden Sie zwei Wege:
Formelle Beschlagnahme (§ 94 Abs. 2 StPO) – gegen den Willen des Betroffenen. Nur diese kann später gerichtlich überprüft werden.
Freiwillige Herausgabe – kein späteres Beschwerderecht.
Erklären Sie deshalb bei jedem einzelnen Gegenstand ausdrücklich Widerspruch gegen die Beschlagnahme. Das ist nicht unhöflich, sondern rechtlich notwendig, um den Weg zur richterlichen Bestätigung nach § 98 Abs. 2 StPO offenzuhalten.
Maßnahme 8: Alles dokumentieren – parallel zum Protokoll
Die Beamten fertigen ein Sicherstellungsprotokoll. Führen Sie parallel dazu Ihr eigenes:
Uhrzeit von Beginn und Ende
Namen und Behörden aller Beamten
Jeder mitgenommene Gegenstand mit möglichst genauer Bezeichnung (Marke, Seriennummer, Speichergröße bei IT-Geräten)
Räume, die durchsucht wurden
Aussagen der Beamten, die für spätere Verwertbarkeitsfragen relevant sein könnten
Lassen Sie sich am Ende eine Ausfertigung des Sicherstellungsverzeichnisses aushändigen (§ 107 StPO) und unterschreiben Sie niemals ohne genaue Prüfung.
Maßnahme 9: Anwaltliche Unterlagen und Berufsgeheimnisse schützen
Nach § 97 StPO sind Unterlagen der Verteidigung, Korrespondenz mit Strafverteidigern und – in engeren Grenzen – Unterlagen anderer Berufsgeheimnisträger (Ärzte, Steuerberater, Wirtschaftsprüfer) beschlagnahmefrei. Auch für die Kommunikation mit interner Rechtsabteilung gibt es geschützte Bereiche.
Weisen Sie die Beamten aktiv auf betroffene Aktenordner, E-Mails, Chat-Verläufe hin und erklären Sie Widerspruch gegen deren Mitnahme. In Zweifelsfällen: Versiegelung nach § 110 StPO verlangen. Die Sichtung erfolgt dann später und getrennt.
Maßnahme 10: Kommunikation intern und extern kontrollieren
Innerhalb weniger Stunden wird die Durchsuchung im Unternehmen bekannt sein. Steuern Sie die Kommunikation aktiv:
Intern: Nur wenige benannte Personen sprechen mit Beamten – idealerweise ein Geschäftsführer und ein Rechtsberater. Mitarbeiter informieren, dass sie über Vorgänge Stillschweigen bewahren sollen.
Extern: Bei börsennotierten Unternehmen prüfen, ob eine Ad-hoc-Mitteilungspflicht (Art. 17 MAR) besteht. Bei VC-finanzierten Startups mit Investoren-Rechten aus dem Shareholders Agreement die Meldepflichten kennen.
Kunden und Presse: Vorbereiteter Standardsatz. Keine Details, keine Spekulationen, kein „Kein Kommentar" (wirkt schuldbewusst).
3. Besondere Situation: IT-Systeme, Server und Cloud
Aus meiner Praxis als Rechtsanwalt und Gründer eines Cybersecurity-Unternehmens (SECJUR) weiß ich: Die IT-Dimension einer Durchsuchung ist der Bereich, in dem Unternehmen die schwersten Fehler machen. Die Ermittlungsbehörden dürfen nach § 110 Abs. 3 StPO auch räumlich getrennte Speichermedien mit durchsuchen – also Server, die im Rechenzentrum stehen, und Cloud-Speicher, auf die vom durchsuchten Computer aus zugegriffen werden kann.
Praxisrelevante Fallstricke
Passwörter und Zugangsdaten: Sie sind nicht verpflichtet, Passwörter herauszugeben. Der nemo-tenetur-Grundsatz schützt Beschuldigte davor, aktiv an ihrer Überführung mitwirken zu müssen. Für Mitarbeiter, die nur Zeugen sind, gilt das nicht in gleicher Weise – aber sie können die Herausgabe verweigern, wenn sie sich damit selbst belasten würden (§ 55 StPO).
Cloud-Zugänge nicht offen liegen lassen: Verwaltungssoftware, offene Browser-Sessions, Passwortmanager – alles, was in dem Moment offen ist, kann gesichtet werden. Klare Anweisung an IT-Verantwortliche vor jeder Durchsuchung: keine aktiven Sessions, keine Live-Zugriffe.
Verschlüsselte Systeme: Vollverschlüsselung von Endgeräten (BitLocker, FileVault, LUKS) ist rechtlich zulässig und in der Regel best practice. Bei Beschlagnahme verschlüsselter Geräte müssen die Ermittler entweder eigene Entschlüsselungswege gehen oder das Gerät bleibt unverwertbar.
Backup-Systeme: Häufig übersehen. Ein durchsuchter Laptop kann relativ wenig enthalten – das synchronisierte Backup enthält alles. Führen Sie eine klare Bestandsaufnahme, welche Systeme wohin sichern.
Präventiv: IT-Notfallplan „Durchsuchung"
Als Founder- oder CTO-Team sollten Sie einen dokumentierten IT-Notfallplan haben – bevor die Beamten klingeln. Kernelemente:
Wer hat Admin-Zugriff auf welche Systeme?
Welche Systeme lassen sich in welcher Zeit offline nehmen?
Wo laufen produktive Systeme, deren Ausfall Kunden treffen würde?
Wer entscheidet über Kommunikation an Kunden bei Ausfall?
4. Was Sie niemals tun sollten
Keine Beweismittel vernichten. Das ist Strafvereitelung (§ 258 StGB) und im Zweifel schwerer als der ursprüngliche Vorwurf. Auch Löschen von E-Mails, Formatieren von Festplatten oder Aktenshreddern nach Bekanntgabe der Durchsuchung ist strafbar.
Keine Mitarbeiter anweisen zu schweigen – das ist Beeinflussung und wiederum strafbar.
Keine Absprachen mit Mitbeschuldigten über Aussagen. Verabredung falscher Aussagen ist strafbar (§ 258 StGB, § 160 StGB).
Keine Aussagen „unter vier Augen" mit Beamten. Alles wird protokolliert – auch informelle Gespräche „zwischen Tür und Angel".
Keine Widerstände oder Beleidigungen. Das schafft neue Delikte und verschlechtert Ihre Verteidigungsposition erheblich.
5. Nach der Durchsuchung: Die nächsten 72 Stunden
Die eigentliche Verteidigungsarbeit beginnt nach der Durchsuchung.
Innerhalb der ersten 24 Stunden:
Ausführliches Debriefing mit dem Strafverteidiger
Sicherung der eigenen Dokumentation
Interne Klärung: Wer wurde vernommen? Wer hat was gesagt?
IT-Bestandsaufnahme: Was ist weg, was ist noch da, welche Systeme laufen weiter?
Prüfung ad-hoc-Publizität (bei börsennotierten Unternehmen) und Investoren-Meldepflichten
Innerhalb von 72 Stunden:
Akteneinsichtsantrag durch den Verteidiger (§ 147 StPO). Erst mit der Akte lässt sich die Verteidigungsstrategie präzise aufsetzen.
Prüfung der Rechtmäßigkeit der Durchsuchung – Beschwerde nach § 304 StPO oder Antrag auf gerichtliche Entscheidung nach § 98 Abs. 2 StPO
Prüfung, ob Versiegelung nach § 110 StPO für einzelne Datenträger nachträglich zu beantragen ist
Strategiegespräch: Kooperation, Schweigen, aktive Verteidigung – jede dieser Optionen hat Konsequenzen und muss bewusst gewählt werden
6. Häufige Fragen
Muss ich der Polizei die Tür öffnen?
Bei Vorliegen eines gültigen Durchsuchungsbeschlusses ja. Wird die Tür nicht geöffnet, dürfen die Beamten sich Zutritt verschaffen (§ 105 StPO). Bei geschäftlichen Räumen ist das während der Öffnungszeiten regelmäßig zulässig, außerhalb nur unter engeren Voraussetzungen (§ 104 StPO).
Darf ich vor der Durchsuchung noch schnell telefonieren?
Ja. Sie haben das Recht, einen Anwalt zu kontaktieren – und in der Praxis auch, kurz IT und wichtige Vertretungspersonen zu informieren. Beamte dürfen aber Anweisungen geben, wenn sie Beweismittelvernichtung befürchten. Halten Sie sich kurz, sprechen Sie über Lautsprecher oder in Anwesenheit der Beamten – jeder Verdacht auf Kollusion verschlechtert Ihre Lage.
Können auch Räume durchsucht werden, die im Beschluss nicht genannt sind?
Grundsätzlich nur die im Beschluss bezeichneten Räume. Bei Zufallsfunden anderer Straftaten (§ 108 StPO) dürfen aber weitere Gegenstände gesichert werden – das bezieht sich jedoch nur auf offen sichtbare Beweise, nicht auf gezieltes Weitersuchen in nicht genannten Räumen.
Was passiert mit mitgenommenen Geräten?
Sie werden gerichtsverwertbar gesichert und ausgewertet – bei IT-Geräten häufig durch Erstellung forensischer Images. Die Auswertung kann Monate dauern. Über einen Antrag auf Rückgabe (§ 98 Abs. 2 StPO) können Sie versuchen, produktiv genutzte Systeme früher zurückzuerhalten oder Kopien zu erwirken.
Muss ich Mitarbeitern von der Durchsuchung erzählen?
Sie müssen nicht, sollten aber. Mitarbeiter, die Beamten begegnen, agieren sonst instinktiv und häufig ungeschickt. Eine klare, ruhige Kommunikation – „Wir haben behördlichen Besuch, bitte gehen Sie Ihrer Arbeit nach, sprechen Sie nicht mit Beamten ohne Rücksprache" – ist deutlich besser als Chaos.
Wie lange dauert eine Durchsuchung?
Bei mittelständischen Unternehmen typischerweise 4 bis 12 Stunden, bei größeren Konzernen mehrere Tage. Für Sie als Geschäftsführer bedeutet das: Bereiten Sie sich mental und logistisch auf einen ganzen Tag Ausnahmezustand vor.
Werden meine Kunden davon erfahren?
Nicht durch die Behörden. Die Ermittlungen sind grundsätzlich vertraulich. Wenn allerdings Kunden Dienste nicht mehr nutzen können, weil Systeme beschlagnahmt wurden, oder wenn die Presse von der Durchsuchung erfährt (was bei größeren Fällen häufig passiert), müssen Sie eigenaktiv kommunizieren. Vorbereitete Sprachregelungen sind Gold wert.
Kann ich die Durchsuchung nachträglich anfechten?
Ja. Über die Beschwerde nach § 304 StPO gegen den Durchsuchungsbeschluss und die Verfassungsbeschwerde bei besonders schweren Grundrechtsverletzungen. Auch die Verwertbarkeit erlangter Beweise ist oft angreifbar. Diese Wege eröffnen sich aber nur, wenn Sie während der Durchsuchung sauber Widerspruch protokolliert und dokumentiert haben.
Fazit
Eine Hausdurchsuchung ist keine Katastrophe – wenn sie professionell begleitet wird. Die Fehler passieren fast immer in den ersten Minuten: freiwillige Aussagen, unbedachte Herausgaben, Panik. Die Grundregel lautet: Höflich, ruhig, kein Widerstand, aber auch keine Mithilfe. Schweigen, dokumentieren, Verteidiger anrufen.
Aus meiner Doppelperspektive als Strafverteidiger und Gründer eines Cybersecurity-Unternehmens sehe ich regelmäßig: Wer sich vorbereitet, dessen Verfahren verläuft grundlegend anders. Ein zehnminütiges Briefing der Geschäftsleitung, ein IT-Notfallplan und ein Anwalt auf Kurzwahl sind der Unterschied zwischen einem beherrschbaren Verfahren und einer existenziellen Krise.
Rechtlicher Hinweis
Dieser Beitrag ersetzt keine anwaltliche Beratung im Einzelfall. Die Ausführungen geben den Stand zum Veröffentlichungsdatum wieder. Für eine individuelle Einschätzung Ihres Falls vereinbaren Sie bitte ein vertrauliches Erstgespräch.
Über den Autor
Rechtsanwalt Niklas Hanitsch ist seit Ende 2016 als Strafverteidiger in wirtschaftsstrafrechtlichen Verfahren tätig. Er ist Gründer und CEO von SECJUR, einem venture-finanzierten Unternehmen für Compliance- und Cybersicherheits-Automatisierung, das für den Google for Startups Cybersecurity Accelerator ausgewählt wurde. Mitglied der Bundesfachkommission Cybersicherheit im Wirtschaftsrat der CDU. Ausgezeichnet als Capital 40under40 (2023). Frühere Stationen: Amazon Legal, Taylor Wessing (Deutschland und Silicon Valley), Bird & Bird.