Auskunftsersuchen der Polizei: Was Unternehmen herausgeben müssen – und was nicht

Warum die Anfrage der Polizei zu Ihrem Thema wird

Wenn Sie personenbezogene Daten an eine Ermittlungsbehörde weitergeben, ist das eine Datenverarbeitung wie jede andere. Die Behörde selbst unterliegt für ihre Ermittlungsarbeit besonderen Regeln außerhalb der DSGVO – Sie als Unternehmen aber nicht. Für die Herausgabe brauchen Sie eine eigene Rechtsgrundlage.

Daraus folgen zwei getrennte Fragen, die in der Praxis regelmäßig vermischt werden: Darf die Behörde die Daten verlangen? Und dürfen beziehungsweise müssen Sie sie herausgeben? Die erste Frage beantwortet die Strafprozessordnung, die zweite das Datenschutzrecht. Ein Ja auf die erste ist kein automatisches Ja auf die zweite.

Praktisch heißt das: Geben Sie zu viel heraus, riskieren Sie Beschwerden bei der Aufsichtsbehörde, Bußgelder und Schadensersatzforderungen der Betroffenen – gerade bei Beschäftigtendaten. Mauern Sie pauschal, riskieren Sie im Ernstfall eine Durchsuchung, die Ihren Betrieb deutlich stärker stört als eine kontrollierte Auskunft. Der richtige Weg liegt dazwischen.

Müssen Sie überhaupt antworten?

Die wichtigste Unterscheidung ist die zwischen einer formlosen Bitte und einer verbindlichen Anordnung.

Formlose Anfrage: Ruft die Polizei an oder schreibt sie eine kurze E-Mail mit der Bitte um Auskunft, besteht für Ihr Unternehmen grundsätzlich keine Pflicht zur Herausgabe. Die Vorschriften, auf die sich Ermittler dabei berufen, erlauben der Behörde das Fragen – sie verpflichten private Unternehmen aber nicht zum Antworten. Sie dürfen herausgeben, wenn es zur Verfolgung einer Straftat erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen. Bei einem konkreten Tatverdacht gegen die betroffene Person ist das oft der Fall – die Abwägung müssen Sie aber treffen und dokumentieren.

Beschlagnahmeanordnung oder richterlicher Beschluss: Liegt eine förmliche Anordnung zur Herausgabe von Beweismitteln vor, sind Sie verpflichtet. Dann ist die Datenweitergabe datenschutzrechtlich unproblematisch – aber nur im Umfang dessen, was die Anordnung konkret benennt. Ein pauschaler Datenbankexport ist auch hier nicht gedeckt.

Zeugenladung: Eine Ladung als Zeuge richtet sich immer an eine natürliche Person, nicht an Ihr Unternehmen. Sie ersetzt keine Anordnung zur Herausgabe von Unterlagen oder Dateien.

Sonderregeln gelten unter anderem für Telekommunikations- und Internetanbieter sowie für Berufsgeheimnisträger wie Ärzte oder Steuerberater. Wenn Sie in eine dieser Gruppen fallen, prüfen Sie jede Anfrage gesondert.

Was Sie bei einem Auskunftsersuchen der Polizei prüfen sollten

Fünf Punkte, die jede Anfrage durchlaufen sollte:

• Echtheit klären: Telefonische Anfragen nie sofort beantworten. Rufen Sie über die offizielle Nummer der Dienststelle zurück. Gefälschte Behördenanfragen sind ein reales Einfallstor für Datenabgriff.
• Schriftform verlangen: Bitten Sie um ein Schreiben mit Aktenzeichen, benennender Behörde, Rechtsgrundlage und Zweck. Das kostet Sie im Regelfall nichts außer ein bis zwei Tagen – und schafft Ihre Dokumentationsgrundlage.
• Umfang begrenzen: Liefern Sie exakt die angefragten Daten, nicht den gesamten Kundendatensatz, nicht die komplette Personalakte, nicht das ganze Postfach.
• Übermittlung absichern: Verschlüsselt oder auf sicherem Weg, nie als offene E-Mail-Anlage an eine nicht verifizierte Adresse.
• Betroffene informieren: Grundsätzlich haben die Betroffenen ein Recht darauf zu erfahren, dass ihre Daten weitergegeben wurden. Wenn die Ermittlungen dadurch gefährdet würden, kann die Information zurückgestellt werden – klären Sie das ausdrücklich mit der Behörde und halten Sie die Antwort fest.

Besondere Vorsicht bei Mitarbeiterdaten: Hier treffen Datenschutz, arbeitsrechtliche Fürsorgepflichten und gegebenenfalls Mitbestimmung des Betriebsrats aufeinander. Wird gegen einen Beschäftigten ermittelt, sollten Sie die Herausgabe nicht ohne rechtliche Prüfung entscheiden.

Was Sie jetzt tun sollten

Legen Sie eine interne Regel fest, bevor die erste Anfrage kommt. Sie muss drei Dinge klären: An wen im Unternehmen gehen Behördenanfragen? Wer entscheidet über die Herausgabe? Und wer dokumentiert sie? Empfang, Personalabteilung und IT sollten wissen, dass sie am Telefon keine Auskunft erteilen, sondern weiterleiten.

Wir unterstützen Sie dabei, eine solche Verfahrensregel aufzusetzen – und prüfen im konkreten Fall kurzfristig, ob und in welchem Umfang Sie herausgeben müssen. Sprechen Sie uns an, bevor Sie antworten. Die Reihenfolge lässt sich später nicht mehr korrigieren.