Gelöschte WhatsApp-Nachrichten als Beweismittel
Die gelöschten WhatsApp-Nachrichten kann die Polizei unter Umständen wiederherstellen und im Strafverfahren verwenden. Das Löschen auf dem eigenen Smartphone bedeutet nicht, dass eine Nachricht vollständig verschwunden ist. Kopien können auf dem Gerät des Empfängers, auf verbundenen Computern, in Backups oder in forensisch auslesbaren Datenbanken vorhanden sein. Entscheidend bleibt, ob die Daten rechtmäßig erhoben wurden und welchen Beweiswert sie besitzen.
„Die Nachrichten hatte ich doch gelöscht“
Bei einer Wohnungsdurchsuchung wird das Smartphone meines Mandanten beschlagnahmt. Der Vorwurf lautet Drogenhandel. In der Ermittlungsakte findet sich später ein angeblich wiederhergestellter WhatsApp-Chat:
„Kannst du morgen zwei bringen?“
Für die Polizei ist die Sache klar: Mit „zwei“ seien zwei Verkaufseinheiten gemeint. Mein Mandant erklärt dagegen, es sei um Ersatzteile gegangen. Der vorangegangene Teil des Gesprächs fehlt.
Der Fall zeigt: Das technische Auffinden einer Nachricht beweist noch nicht, was sie bedeutet – und manchmal nicht einmal sicher, wer sie geschrieben hat.
Wie kann die Polizei gelöschte Nachrichten finden?
Eine Nachricht kann an mehreren Stellen Spuren hinterlassen:
- auf dem Smartphone des Absenders,
- auf dem Gerät des Empfängers,
- in lokalen Datenbanken oder Sicherungskopien,
- auf verbundenen Computern und Tablets,
- in Benachrichtigungen oder exportierten Chatverläufen,
- in einem Cloud-Backup.
Ob eine Wiederherstellung gelingt, hängt vom Gerät, Betriebssystem, Verschlüsselungszustand, Zeitpunkt der Löschung und der weiteren Nutzung ab. Moderne Smartphones überschreiben oder verschlüsseln gelöschte Daten teilweise so, dass eine Rekonstruktion nicht mehr möglich ist. Auch spezialisierte Forensik kann nicht zaubern.
Die Ende-zu-Ende-Verschlüsselung verhindert vor allem das Mitlesen während der Übertragung. Sie schützt eine Nachricht nicht mehr zuverlässig, wenn Ermittler Zugriff auf ein entsperrtes Endgerät oder eine vorhandene Sicherungskopie haben.
Dürfen gelöschte WhatsApp-Nachrichten verwendet werden?
Wird ein Smartphone aufgrund eines wirksamen Durchsuchungsbeschlusses beschlagnahmt, dürfen beweiserhebliche Daten grundsätzlich nach §§ 94, 98 und 110 StPO gesichert und ausgewertet werden. Die Untersuchung muss sich jedoch am Tatverdacht und am Zweck des Durchsuchungsbeschlusses orientieren. Eine grenzenlose Ausforschung des gesamten digitalen Lebens ist nicht erlaubt.
Für eine heimliche Überwachung gelten strengere Regeln. Der Bundesgerichtshof entschied, dass eine Quellen-Telekommunikationsüberwachung nach § 100a StPO grundsätzlich nur Nachrichten erfassen darf, die ab dem Zeitpunkt der richterlichen Anordnung anfallen. Monatealte Chatprotokolle dürfen darüber nicht rückwirkend ausgelesen werden. Für einen solchen Zugriff wäre regelmäßig eine Online-Durchsuchung nach § 100b StPO erforderlich. Im entschiedenen Fall waren die rechtswidrig erhobenen Altdaten unverwertbar (BGH, Beschluss vom 20. Januar 2026 – 3 StR 495/25). Die Entscheidung betraf Telegram, ihre Grundsätze sind aber auch für andere Messenger wie WhatsApp bedeutsam.
Chatfund ist nicht gleich Tatnachweis
Bei digitalen Nachrichten muss die Verteidigung prüfen:
- Ist der Chat vollständig oder fehlen entlastende Passagen?
- Stammt die Nachricht tatsächlich vom Beschuldigten?
- Sind Datum, Absender und Gerät zuverlässig zugeordnet?
- Wurde nur ein Screenshot oder die originale Datenbank untersucht?
- Wurden Nachrichten bearbeitet, weitergeleitet oder aus verschiedenen Quellen vermischt?
- Wie sind Abkürzungen, Ironie und angebliche Codewörter zu verstehen?
Der BGH beanstandete bereits eine Verurteilung, bei der umfangreiche Chatprotokolle lediglich wiedergegeben, aber nicht nachvollziehbar ausgewertet worden waren. Kryptische Formulierungen müssen erklärt und in das übrige Beweisergebnis eingeordnet werden (BGH, Beschluss vom 8. August 2023 – 6 StR 243/23).
Wie sollten sich Betroffene verhalten?
- Machen Sie ohne Akteneinsicht keine Angaben zur Bedeutung einzelner Nachrichten.
- Geben Sie PIN oder Passwort nicht freiwillig heraus.
- Löschen oder verändern Sie nach Bekanntwerden des Verfahrens keine weiteren Daten.
- Versuchen Sie nicht, das Smartphone aus der Ferne zurückzusetzen.
- Verlangen Sie bei einer Sicherstellung ein vollständiges Verzeichnis der Geräte.
- Lassen Sie die forensischen Ausgangsdaten und nicht nur den Polizeibericht prüfen.
Ich kontrolliere bei digitalen Beweisen insbesondere Herkunft, Vollständigkeit, zeitliche Zuordnung und technische Auswertungsmethode. Ein einzelner Chat-Satz darf nicht vorschnell zur Grundlage einer Verurteilung werden.
Rechtsanwalt Marson im September 2026.