Duress-Passwort: USA klagen Reisenden an, weil sein Handy sich bei der Grenzkontrolle löschte

Ein Reisender kommt am Flughafen Atlanta an, Grenzbeamte verlangen den Zugriff auf sein Handy, er nennt einen Code – und der Bildschirm wird schwarz, blinkt einige Male, das Gerät startet neu. Alle Daten: weg. Was klingt wie eine Szene aus einem Agentenfilm, beschäftigt jetzt ein US-Bundesgericht. Die US-Justiz klagt Samuel Tunick aus Atlanta an, weil er bei einer Grenzkontrolle mutmaßlich das Duress-Passwort seines GrapheneOS-Handys angegeben hat – einen Notfall-Code, der das Gerät nicht entsperrt, sondern unwiederbringlich löscht. Es ist der erste bekannte Fall dieser Art, und er wirft Fragen auf, die weit über die USA hinausreichen: Darf der Staat einen Bürger dafür bestrafen, dass er das „falsche" Passwort herausgibt?

Was passiert ist

Am 24. Januar 2025 kehrte Tunick aus dem Ausland zurück und landete am Flughafen Hartsfield-Jackson in Atlanta. Die US-Zollbehörde CBP zog ihn zur Sekundärkontrolle heraus und verlangte – ohne Durchsuchungsbeschluss – mehrfach Zugriff auf sein Telefon, ein Google Pixel mit GrapheneOS. Laut Anklageschrift nannte Tunick schließlich einen Passcode. Danach, so die Gerichtsakten, „wurde der Bildschirm schwarz, blinkte mehrmals, und das Telefon schien neu zu starten". Die Beamten saßen vor einem frisch gelöschten Gerät.

Die Staatsanwaltschaft wirft ihm nun vor, wissentlich einen Code genannt zu haben, der die Daten zerstörte – angeklagt nach 18 U.S. Code § 2232, einer Vorschrift gegen die Zerstörung von Eigentum, um dessen Beschlagnahme zu verhindern. Ein Bundespflichtverteidiger nennt den Einsatz dieses Paragrafen in einem solchen Fall „unglaublich selten"; Fachleute der Electronic Frontier Foundation und der Sicherheitsberatung Granitt kennen keinen vergleichbaren Präzedenzfall. Tunick plädiert auf nicht schuldig.

Die Duress-Funktion in GrapheneOS

GrapheneOS ist ein gehärtetes Android-System für Pixel-Geräte und seit Jahren die erste Wahl für alle, die ein anonymes, datensparsames Handy wollen. 2024 hat das Projekt die Duress-PIN bzw. das Duress-Passwort eingeführt (englisch duress = Zwang, Nötigung): Neben dem normalen Entsperrcode legst Du einen zweiten Code fest. Wird dieser eingegeben – egal ob am Sperrbildschirm oder in einem anderen Passwort-Dialog –, löscht das Gerät sofort und unumkehrbar die Verschlüsselungsschlüssel samt eSIM-Profilen und schaltet sich ab. Ohne Schlüssel sind die verschlüsselten Daten technisch nicht wiederherstellbar – kein forensisches Labor der Welt bekommt sie zurück. Nach außen sieht die Eingabe aus wie ein ganz normaler Entsperrversuch.

Gedacht ist die Funktion für Situationen, in denen jemand unter Zwang zur Herausgabe seines Codes genötigt wird – vom kriminellen Überfall bis zur Behörde, die sich nicht für Grundrechte interessiert. Wie Du GrapheneOS installierst und solche Schutzfunktionen richtig konfigurierst, zeigen wir Schritt für Schritt in unserem E-Book „Anonym im Netz – Der praktische Guide 2026".

Die Besonderheit: Bestraft für das „falsche" Passwort

Und hier wird der Fall grundsätzlich. In den USA schützt der fünfte Verfassungszusatz davor, sich selbst belasten zu müssen – niemand kann ohne Weiteres gezwungen werden, ein Passwort preiszugeben. Tunick hat aber gar nicht geschwiegen. Er hat einen Code genannt – nur eben nicht den, den die Beamten haben wollten. Dafür soll er nun ins Gefängnis.

Die Logik dahinter ist bemerkenswert: Hätte Tunick schlicht die Aussage verweigert, wäre ihm strafrechtlich wohl nichts vorzuwerfen gewesen. Weil er stattdessen ein Passwort herausgab, konstruiert die Staatsanwaltschaft daraus Beweismittelvernichtung. Der Staat verlangt also nicht nur Kooperation – er verlangt die richtige Kooperation und bestraft die falsche. Damit wird aus der Herausgabe eines Passworts, zu der man nicht gezwungen werden darf, durch die Hintertür eine Pflicht zur Herausgabe des korrekten Codes. Wer diese Konstruktion akzeptiert, hat das Schweigerecht an der Grenze faktisch abgeschafft.

Für Nicht-US-Bürger stellt sich die Lage noch einmal härter dar. US-Staatsbürger wie Tunick können schikaniert, aber nicht dauerhaft an der Einreise gehindert werden. Touristen und Geschäftsreisende haben dieses Privileg nicht: Wer als Ausländer an der US-Grenze auf sein Schweigerecht pocht und den Code verweigert, riskiert meist keine Anklage – sondern die schlichte Zurückweisung. ESTA oder Visum werden widerrufen, und es geht mit der nächsten Maschine zurück nach Hause; einen Anspruch auf Einreise gibt es nicht. Das Schweigerecht nützt also wenig, wenn der Preis dafür das Ende der Reise ist, und ein Duress-Passwort wäre nach dem Fall Tunick erst recht ein Risiko. Für Besucher bleibt damit nur eine wirklich sichere Strategie: mit einem „leeren" Gerät einreisen, auf dem außer dem Nötigsten nichts liegt – und die eigentlichen Daten vorher als verschlüsseltes Backup in der Cloud oder auf dem heimischen Server ablegen, um sie nach der Einreise übers Netz wieder aufs Gerät zu holen. Ein Gerät ohne Daten kann man bedenkenlos entsperren: Es gibt nichts zu finden, nichts zu löschen und nichts, was einem zum Vorwurf gemacht werden könnte.

Dazu passt, was Tunicks Verteidigung vorträgt: Ihm sei während der stundenlangen Kontrolle der Zugang zu einem Anwalt verweigert worden, über seine Rechte habe man ihn nicht belehrt. Die Beamten hätten behauptet, nach Missbrauchsdarstellungen zu suchen – ohne jeden konkreten Verdacht. Tatsächlich, so die Verteidigung, habe sich das Interesse der Ermittler auf Tunicks Nähe zur Umweltbewegung „Defend the Atlanta Forest" gerichtet, die gegen das Polizei-Trainingsgelände „Cop City" protestiert. Wenn das stimmt, wurde hier die Grenzkontrolle als Vorwand genutzt, um einen politischen Aktivisten zu durchleuchten.

„Die Grenze ist nicht US-Boden"

Möglich macht das die sogenannte Border Search Exception: Nach Lesart der US-Regierung gelten an der Grenze – und dazu zählen auch internationale Flughäfen – die üblichen verfassungsrechtlichen Schutzrechte nur eingeschränkt. Solange ein Reisender die Einreise nicht offiziell abgeschlossen hat, steht er rechtlich gesehen noch vor der Tür der Vereinigten Staaten, selbst wenn er physisch längst im Land ist. Genau so argumentiert die Regierung auch im Fall Tunick: Ein Durchsuchungsbeschluss sei nicht nötig gewesen, weil Tunick die Grenze noch nicht legal passiert hatte – und das, obwohl er US-Bürger ist.

Für Reisende heißt das: Am US-Flughafen können Geräte ohne richterlichen Beschluss und ohne konkreten Verdacht kontrolliert und beschlagnahmt werden. Diese Grauzone ist kein amerikanisches Unikat – auch an EU-Außengrenzen und britischen Flughäfen gibt es weitreichende Kontrollbefugnisse. Warum man unterwegs generell mit Überwachung rechnen muss und wie man sich vorbereitet, haben wir im Artikel über anonymes Reisen und Offline-Überwachung beschrieben. Sicherheitsexpertin Runa Sandvik bringt die Konsequenz auf den Punkt: Mit etwas Planung reist man mit leerem Gerät und lädt die benötigten Daten erst am Zielort wieder herunter – das gilt für US-Bürger wie für Besucher gleichermaßen.

Ein laufendes Verfahren mit großer Tragweite

Der Fall ist nicht abgeschlossen: Das Bundesgericht in Atlanta will bis Ende Oktober 2026 über den Antrag der Verteidigung entscheiden, die Beweise wegen rechtswidriger Beschlagnahme zu verwerfen. Der Ausgang wird weit über diesen Einzelfall hinaus Maßstäbe setzen – es geht um nichts weniger als die Frage, ob eine Schutzfunktion, die Millionen Menschen auf ihren Geräten aktiviert haben, ihre Nutzer künftig ins Gefängnis bringen kann. Sollte die Anklage durchkommen, wäre das eine Einladung an Behörden weltweit, den Einsatz von Verschlüsselung und Löschfunktionen selbst zu kriminalisieren, wo man an die Daten nicht herankommt.

Wir werden das Verfahren deshalb weiter beobachten und hier über die Entscheidung berichten. Bis dahin gilt: Die Duress-Funktion bleibt ein legitimes Werkzeug gegen Zwangssituationen – aber der Fall Tunick zeigt, dass ihr Einsatz gegenüber Behörden juristische Folgen haben kann. Die sicherste Strategie an Grenzen ist und bleibt Datenminimierung: Was nicht mitreist, muss nicht verteidigt werden.

Fazit

Ein Staat, der Bürger dafür anklagt, dass sie das „falsche" Passwort nennen, erklärt den Schutz der eigenen Daten zur Straftat. Der Fall Samuel Tunick ist ein Präzedenzfall im Wortsinn: Zum ersten Mal steht die Duress-Funktion eines Betriebssystems – und mit ihr das Prinzip, dass Daten ihrem Besitzer gehören – vor Gericht. Wie er ausgeht, betrifft jeden, der sein Handy mit GrapheneOS, starker Verschlüsselung oder Löschfunktionen absichert. Wir bleiben dran.

Quellen: TechCrunch – US accuses American of allegedly wiping his phone using a 'duress' password during border search (24.07.2026) · Android Authority – GrapheneOS duress PIN could land a man in prison · GrapheneOS – offizielle Feature-Dokumentation (Duress PIN/Password)