Technical Surveillance Counter Measures (TSCM): Der vollständige Prozess der professionellen Lauschabwehr

Technical Surveillance Counter Measures (TSCM) bezeichnet den professionellen Schutz vor technischer Überwachung. Ziel einer TSCM-Untersuchung ist es, mögliche Abhörtechnik, versteckte Kameras, elektronische Manipulationen und andere technische Überwachungsrisiken systematisch zu erkennen, zu bewerten und geeignete Gegenmaßnahmen abzuleiten.

Eine professionelle Lauschabwehr ist deshalb wesentlich mehr als ein kurzer „Wanzensuche“ mit einem einzelnen Wanzensucher. Sie verbindet Risikoanalyse, physische Untersuchung und verschiedene technische Prüfverfahren zu einem mehrschichtigen Sicherheitsprozess.

Diese Seite zeigt den vollständigen TSCM-Prozess – von der Bewertung der Bedrohungslage über die eigentliche technische Untersuchung bis zur Dokumentation, Neutralisierung und langfristigen Prävention. Gleichzeitig erfahren Sie, welche Untersuchungsmethoden für unterschiedliche Arten technischer Überwachung geeignet sind und warum kein einzelnes Messgerät alle Bedrohungen abdecken kann.
Systematisch statt oberflächlich Professionelle TSCM folgt einem nachvollziehbaren Untersuchungsablauf und nicht einer einzelnen Messung.
Mehrere Verfahren Physische Inspektion, NLJD, Thermografie, optische Kontrolle, Funk- und Netzwerkanalyse ergänzen sich gegenseitig.
Moderne Bedrohungen Neben klassischen Funkwanzen müssen heute auch Netzwerkgeräte, BLE, IoT, versteckte Kameras und passive Elektronik berücksichtigt werden.

Was bedeutet Technical Surveillance Counter Measures (TSCM)?

Technical Surveillance Counter Measures – kurz TSCM – umfasst technische und organisatorische Gegenmaßnahmen gegen unerlaubte technische Überwachung. Im Mittelpunkt steht nicht nur die Suche nach einem einzelnen Abhörgerät. Entscheidend ist vielmehr die systematische Untersuchung eines gesamten technischen Umfelds.Professionelle TSCM-Untersuchungen können in Unternehmen, Kanzleien, Forschungseinrichtungen, Behörden, Privatobjekten oder Fahrzeugen sinnvoll sein. Anlass kann ein konkreter Verdacht sein. Ebenso können Untersuchungen präventiv erfolgen, wenn besonders vertrauliche Informationen geschützt werden müssen.
Definition auf einen Blick TSCM ist ein methodischer Sicherheitsprozess zur Erkennung, Bewertung und Abwehr technischer Überwachungsrisiken. Die konkrete Untersuchung wird an Objekt, Bedrohungslage, Schutzbedarf und technische Infrastruktur angepasst.

Wanzensuche oder professionelle TSCM – wo liegt der Unterschied?

Unter einer einfachen Wanzensuche beziehungsweise Suche nach Abhörgeräten wird häufig eine vergleichsweise schnelle Kontrolle auf klassische Abhörtechnik verstanden. Oft steht dabei vor allem die Frage im Vordergrund, ob ein aktiver Funksender vorhanden ist. Das kann in bestimmten Situationen hilfreiche Hinweise liefern, bildet moderne technische Überwachung jedoch nur teilweise ab.
Einfache Wanzensuche
  • häufig auf aktive Funksignale konzentriert
  • meist begrenzter Untersuchungsumfang
  • wenig oder keine Baseline-Erstellung
  • passive oder ausgeschaltete Elektronik kann unauffällig bleiben
Professionelle TSCM
  • Risikoanalyse vor Beginn der Untersuchung
  • physische und technische Inspektion
  • mehrere aufeinander abgestimmte Messverfahren
  • Bewertung von Funk, Elektronik, Netzwerken und baulichen Auffälligkeiten
  • Dokumentation und Handlungsempfehlungen
Der zentrale Unterschied: Professionelle TSCM versucht nicht, mit einem einzelnen Gerät eine einfache Ja-Nein-Antwort zu erzeugen. Unterschiedliche Feststellungen werden zusammengeführt und im sicherheitstechnischen Kontext bewertet.

Die moderne Bedrohungslandschaft

Technische Überwachung besteht längst nicht mehr ausschließlich aus einer klassischen Funkwanze. Moderne Geräte können Daten lokal speichern, nur kurzzeitig senden, vorhandene WLAN- oder Mobilfunknetze nutzen oder als scheinbar gewöhnliche Elektronik getarnt sein.
IoT- und WLAN-ImplantsManipulierte oder unberechtigt eingebrachte Netzwerk- und Smart-Home-Komponenten können vorhandene Infrastruktur als Kommunikationsweg nutzen.
BLE-Beacons & BluetoothBluetooth-Low-Energy-Geräte, Beacons und Tracker arbeiten energiesparend und können nur intermittierend sichtbar sein.
GSM-, LTE- und 5G-TechnikMobilfunkmodule ermöglichen Übertragung über öffentliche Netze und benötigen keinen eigenen lokalen Funkempfänger.
Passive RecorderSprachrekorder und andere Speichergeräte können Informationen lokal aufzeichnen, ohne während der Untersuchung ein Funksignal auszusenden.
Hardware-Implants & O.MG-CablesElektronik kann in Steckdosen, Netzteilen, Kabeln, Möbeln oder anderen technisch unauffälligen Gegenständen verborgen sein.
Optische Angriffe & versteckte KamerasMiniaturkameras, drahtlose Videotechnik und andere optische Angriffsmittel erfordern eigene Prüfverfahren.
Hinzu kommen GPS-Tracker in Fahrzeugen, Rogue Access Points, Netzwerk-Manipulationen, versteckte IP-Kameras sowie technische Angriffe auf vorhandene Infrastruktur. Welche Szenarien im konkreten Fall realistisch sind, wird im Threat Modeling bewertet. Weitere Grundlagen finden Sie unter Arten und Funktionsweisen von Abhörtechnik und versteckte Kameras.
Wichtig: Nicht jedes unbekannte Funkgerät, jede elektronische Komponente oder jede thermische Auffälligkeit ist automatisch ein Abhörgerät. Professionelle Lauschabwehr besteht deshalb nicht nur aus Detektion, sondern vor allem aus fachgerechter Bewertung.

Der Lebenszyklus technischer Überwachung – und wo TSCM ansetzt

Technische Überwachung beginnt nicht erst mit dem Auffinden eines Geräts. Aus Sicht des Sicherheitsmanagements lässt sich ein möglicher Überwachungsangriff als Abfolge verschiedener Phasen verstehen. Dieser Blick hilft, TSCM nicht nur als „Suche“, sondern als Teil eines umfassenden Schutzkonzepts einzuordnen.
PHASE 1
Informationsinteresse
PHASE 2
Risiko- und Zielauswahl
PHASE 3
Zugang zum Objekt
PHASE 4
Mögliche Manipulation
PHASE 5
Gewinnen von Informationen
PHASE 6
Erkennung durch TSCM
PHASE 7
Dokumentation & Bewertung
PHASE 8
Schutz & Prävention
Am Anfang steht ein mögliches Interesse an vertraulichen Informationen. Daraus können besonders schutzbedürftige Räume, Kommunikationswege oder technische Systeme resultieren. Damit eine Manipulation möglich wird, muss in vielen Szenarien außerdem ein Zugang zum Objekt, zur Infrastruktur oder zu einzelnen Geräten bestehen.Genau hier setzt die Risikoanalyse an: Welche Informationen sind besonders sensibel? Wer hatte Zugang? Welche technischen Veränderungen gab es? Wurden neue Geräte installiert, Räume umgebaut oder Wartungsarbeiten durchgeführt? Diese Fragen bestimmen, wie tief und mit welchen Verfahren untersucht werden muss.
Sicherheitsgedanke: TSCM betrachtet technische und organisatorische Faktoren gemeinsam. Gute Lauschabwehr reduziert sich deshalb nicht auf Messgeräte, sondern berücksichtigt auch Zutrittsregelungen, Veränderungen der Infrastruktur und zukünftige Präventionsmaßnahmen.

Der vollständige TSCM-Prozess – 11 Schritte der professionellen Lauschabwehr

Der folgende Ablauf bildet das Rückgrat einer professionellen TSCM-Untersuchung. Er ist modular zu verstehen: Nicht jedes Objekt benötigt jede Maßnahme in identischer Tiefe. Umfang und Reihenfolge einzelner Prüfungen werden an die konkrete Situation angepasst.
Weiterführende Fachseiten: Jeder der elf Prozessschritte ist jetzt mit einer passenden weiterführenden Seite verbunden. Bei den vorbereitenden Schritten 1 bis 3 führen die Links zu den thematisch nächstliegenden Grundlagen zu Risikoanalyse, Abhörschutz und systematischer Wanzensuche; bei den Schritten 4 bis 11 zu den jeweiligen Fachseiten des konkreten Arbeitsschritts.
SCHRITT 1
Threat Modeling
SCHRITT 2
Baseline
SCHRITT 3
Physische Inspektion
SCHRITT 4
NLJD
SCHRITT 5
Thermografie
SCHRITT 6
Optische Inspektion
SCHRITT 7
RF-Spektrumanalyse
SCHRITT 8
Netzwerkanalyse
SCHRITT 9
Dokumentation
SCHRITT 10
Maßnahmen
SCHRITT 11
Langfristige Sicherheit

1. Threat Modeling und Risikoanalyse

Jede professionelle Untersuchung beginnt mit der Bewertung der individuellen Bedrohungslage. Die zentrale Frage lautet nicht „Welches Messgerät setzen wir zuerst ein?“, sondern: Welche Informationen, Räume und Systeme müssen überhaupt geschützt werden?Relevant sind beispielsweise Art und Sensibilität der Informationen, mögliche Interessenten an diesen Informationen, Zugangsberechtigungen, bekannte Veränderungen am Objekt sowie konkrete Verdachtsmomente.
SchutzgutWelche Gespräche, Daten oder Geschäftsgeheimnisse sind besonders sensibel?
ZugangWer konnte Räume, Fahrzeuge, Geräte oder technische Infrastruktur erreichen?
Technisches SzenarioWelche Überwachungsformen sind unter den konkreten Bedingungen überhaupt plausibel?
Mehr zur Risiko- und Schwachstellenanalyse →

2. Vorbereitung und Baseline-Erstellung

Vor der eigentlichen technischen Untersuchung wird der Ausgangszustand des Objekts dokumentiert. Diese Baseline hilft dabei, reguläre Geräte und Signale von späteren Auffälligkeiten zu unterscheiden.Dazu können der Raumzustand, vorhandene Elektronik, WLAN-Netze, Bluetooth-Geräte, Kommunikationssysteme, technische Installationen und die allgemeine Funkumgebung erfasst werden. Gerade in modernen Büros existieren zahlreiche legitime Funk- und Netzwerkquellen. Die Baseline dient als Referenz, um spätere Anomalien und Veränderungen gezielter erkennen und Messwerte korrekt einordnen zu können.
Warum die Baseline wichtig ist: Professionelle TSCM sucht nicht nach „möglichst vielen Signalen“, sondern nach technisch erklärungsbedürftigen Abweichungen.
Mehr zu technischen und organisatorischen Grundlagen des Abhörschutzes →

3. Physische Inspektion

Die systematische physische Inspektion gehört zu den wichtigsten Bestandteilen einer TSCM-Untersuchung. Möbel, Steckdosen, Schalter, Leuchten, Kabelkanäle, technische Geräte, Wände, Decken, Hohlräume und verdeckte Installationsbereiche werden auf ungewöhnliche Veränderungen oder Manipulationsspuren untersucht.Im Mittelpunkt stehen Abweichungen vom erwartbaren Originalzustand: nachträgliche Bohrungen, auffällige Verkabelungen, veränderte Gehäuse, ungewöhnliche Schrauben, Fremdkomponenten oder andere technische Unregelmäßigkeiten.
Warum dieser Schritt unverzichtbar ist: Passive Recorder oder andere nicht sendende Komponenten können bei einer reinen Funkanalyse vollkommen unauffällig bleiben.
Mehr zum systematischen Aufspüren von Wanzen und Abhörgeräten →

4. Non-Linear Junction Detection (NLJD)

Ein Non-Linear Junction Detector sucht nicht nach einem ausgesendeten Funksignal, sondern nach charakteristischen nichtlinearen Eigenschaften elektronischer Halbleiterstrukturen. Dadurch kann er Hinweise auf elektronische Komponenten liefern, auch wenn diese ausgeschaltet oder momentan nicht aktiv sind.Besonders relevant ist das Verfahren bei der Untersuchung von Hohlräumen, Möbeln, Steckdosenbereichen, technischen Gehäusen oder anderen Bereichen, in denen verdeckte Elektronik vermutet wird.Mehr zum Non-Linear Junction Detector (NLJD) →

5. Thermografie

Elektronische Komponenten können während des Betriebs Wärme erzeugen. Mit einer Wärmebildkamera lassen sich Temperaturunterschiede sichtbar machen, die mit bloßem Auge nicht zu erkennen sind. Typische Prüfbereiche sind unter anderem Trockenbauwände, Möbel, Deckenbereiche und Technikräume. Auffällige Wärmequellen können beispielsweise auf aktive Elektronik, Stromversorgungen oder GSM-/WLAN-Module hinweisen.Thermografie identifiziert jedoch nicht unmittelbar eine „Wanze“. Sie zeigt thermische Auffälligkeiten. Ob diese sicherheitsrelevant sind, muss anschließend mit anderen Untersuchungsergebnissen abgeglichen werden.Mehr zur Thermografie bei der Lauschabwehr →

6. Optische und visuelle Inspektion

Endoskope, Vergrößerungssysteme, Mikroskope und geeignete Speziallichtquellen ermöglichen die Untersuchung schwer zugänglicher oder besonders verdächtiger Bereiche. Dazu zählen Hohlräume, Kabelkanäle, Steckdosen, Möbel und technische Geräte. Ziel ist es, technische Veränderungen, ungewöhnliche Bauteile oder verdeckte Elektronik sichtbar zu machen.Die optische Inspektion kann sowohl selbst Auffälligkeiten aufdecken als auch Feststellungen aus physischer Inspektion, NLJD oder Thermografie verifizieren.Mehr zur visuellen Kontrolle bei der Lauschabwehr →

7. RF-Spektrumanalyse und Hochfrequenzanalyse

Die Funkanalyse dient der Detektion und Bewertung aktiver Sender – beispielsweise klassischer Funkwanzen, GSM-/LTE-Module, WLAN-Implants, BLE-Beacons sowie UHF-/VHF-Sender.
Live-SpektrumanalyseRelevante Frequenzbereiche werden in Echtzeit beobachtet.
Vergleich mit der BaselineReguläre Funkquellen werden von erklärungsbedürftigen Abweichungen getrennt.
AnomalieerkennungUngewöhnliche, kurzzeitige oder nicht zuordenbare Signale werden näher untersucht.
LokalisierungVerdächtige Signale können innerhalb des Untersuchungsbereichs weiter eingegrenzt werden.
Entscheidend ist die Interpretation: WLAN, Mobilfunk, Bluetooth, Funkdienste und Geräte aus benachbarten Bereichen können eine sehr komplexe Umgebung erzeugen. Professionelle Analyse bedeutet daher nicht nur „Signal gefunden“, sondern die Zuordnung und Bewertung einzelner Funkquellen.Mehr zur Hochfrequenz- und Spektrumanalyse →

8. Netzwerk- und Kommunikationsanalyse

Moderne Überwachung kann vorhandene Netzwerke und digitale Kommunikationswege nutzen. Abhängig von der Bedrohungslage werden deshalb Netzwerkstruktur und angeschlossene Komponenten in die Untersuchung einbezogen.
  • Prüfung bekannter und unbekannter Netzwerkgeräte
  • Abgleich und Bewertung unbekannter MAC-Adressen
  • Analyse auffälliger Datenverbindungen und des relevanten Datenverkehrs
  • Prüfung von IoT- und Smart-Home-Komponenten
  • Erkennung unbekannter oder versteckter WLAN-Netze und Rogue Access Points
Eine Netzwerkanalyse ersetzt keine IT-forensische Volluntersuchung. Innerhalb von TSCM dient sie vor allem dazu, unbekannte oder sicherheitsrelevante Komponenten und Kommunikationswege im Gesamtbild zu berücksichtigen.Mehr zur Netzwerkanalyse bei der Lauschabwehr →

9. Dokumentation und technische Bewertung

Relevante Feststellungen werden nachvollziehbar dokumentiert. Abhängig vom Untersuchungsumfang können dazu gehören:
BilddokumentationFotos, thermografische Aufnahmen und visuelle Feststellungen.
MessdatenMesswerte, Spektrumsanalysen und relevante NLJD-Feststellungen beziehungsweise Signaturen.
Digitale FeststellungenNetzwerk- und Kommunikationsbefunde, soweit sie Teil des Auftrags sind.
Entscheidend ist anschließend die Bewertung: Was wurde festgestellt? Welche Risiken ergeben sich daraus? Welche Maßnahmen sind notwendig? Eine professionelle Dokumentation schafft Transparenz und bildet die Grundlage für weitere Entscheidungen.Mehr zu Dokumentation und technischer Bewertung →

10. Maßnahmen, Neutralisierung und Beweissicherung

Bestätigt sich eine sicherheitsrelevante Manipulation, muss das weitere Vorgehen an Situation, Auftrag und rechtliche Rahmenbedingungen angepasst werden. Nicht jede Auffälligkeit sollte sofort entfernt oder verändert werden.Je nach Fall können zunächst Dokumentation und Beweissicherung im Vordergrund stehen. Anschließend können sichere Entfernung, technische Neutralisierung oder weitere Sicherungsmaßnahmen erfolgen. Ergänzend sollte bewertet werden, wie die Manipulation möglich war, welche weiteren Risiken bestehen und welche Schutzmaßnahmen künftig erforderlich sind.
Grundsatz: Eine Auffälligkeit sollte fachlich bewertet und dokumentiert werden, bevor durch Veränderungen möglicherweise wichtige Informationen verloren gehen.
Mehr zu Maßnahmen, Neutralisierung und Beweissicherung →

11. Prävention und langfristige Sicherheit

Technische Sicherheit ist kein dauerhafter Zustand. Räume werden umgebaut, Geräte ausgetauscht, neue Netzwerke eingerichtet und externe Dienstleister erhalten Zugang. Deshalb kann bei dauerhaft hohem Schutzbedarf ein wiederkehrendes TSCM-Konzept sinnvoll sein – beispielsweise mit regelmäßigen Inspektionen, aktualisierter Baseline, kontinuierlicher oder anlassbezogener Funküberwachung, Netzwerk-Monitoring und organisatorischer Schwachstellenanalyse.
Regelmäßige ÜberprüfungenUntersuchungsintervalle richten sich nach tatsächlichem Schutzbedarf und Veränderungen des Objekts.
Baseline aktualisierenNeue Geräte und technische Veränderungen werden in die Referenzumgebung aufgenommen.
Mitarbeitende sensibilisierenUngewöhnliche Veränderungen und nicht dokumentierte Technik werden schneller erkannt.
Sicherheitsprozesse dokumentierenZutritts-, Wartungs- und Änderungsprozesse unterstützen die technische Sicherheit.
Mehr zur langfristigen Sicherheit nach einer Lauschabwehr →

Welche Untersuchungsmethode erkennt welche Bedrohung?

Es gibt kein einzelnes „bestes“ Verfahren für sämtliche Formen technischer Überwachung. Die folgende Matrix zeigt vereinfacht, welche Methoden bei unterschiedlichen Bedrohungen besonders relevant sein können.
BedrohungPhysischNLJDThermografieOptischRFNetzwerk
Klassische Funkwanze✓✓
Passiver Sprachrekorder✓✓✓✓
Versteckte Kamera✓✓
WLAN-Implant✓✓
Bluetooth-/BLE-Gerät
Hardware-Implant✓✓✓✓✓✓
Rogue Access Point✓✓
✓✓
besonders relevant

gut geeignet

unterstützend / abhängig vom Fall

für sich allein ungeeignet
Was die Matrix zeigt: Ein passiver Rekorder kann bei einer Funkmessung unauffällig bleiben, während ein netzwerkbasiertes Implantat möglicherweise gerade über digitale Kommunikationswege auffällt. Erst das Zusammenführen verschiedener Methoden ergibt ein belastbares Gesamtbild.

Was leisten Wanzensucher – und wo liegen ihre Grenzen?

Einfache Wanzensucher, Smartphone-Apps oder Kamerafinder können in einzelnen Situationen Hinweise liefern. Sie sind jedoch jeweils auf bestimmte physikalische oder technische Eigenschaften beschränkt.
VerfahrenTypischer NutzenWesentliche Grenze
RF-DetektorHinweise auf aktive FunkübertragungenPassive oder ausgeschaltete Geräte bleiben unauffällig
Smartphone-AppAnzeige bestimmter WLAN-/Bluetooth-GeräteKeine professionelle Detektion versteckter Elektronik
KamerafinderKann bestimmte Objektivreflexionen sichtbar machenKeine Aussage über Mikrofone, Rekorder oder Netzwerkgeräte
Bluetooth-ScannerAnzeige sichtbarer Bluetooth-/BLE-GeräteKeine vollständige Bewertung der übrigen Technik
Professionelle TSCMMehrschichtige GesamtuntersuchungErfordert Fachwissen, Zeit und geeignete Messtechnik
Der entscheidende Punkt ist nicht, dass einfache Geräte grundsätzlich nutzlos wären. Ihre Ergebnisse dürfen lediglich nicht mit einer vollständigen Sicherheitsbewertung verwechselt werden.

Einsatzgebiete: Wann ist eine professionelle TSCM-Untersuchung sinnvoll?

Professionelle Lauschabwehr ist überall dort sinnvoll, wo besonders schutzwürdige Informationen verarbeitet werden oder konkrete Anhaltspunkte für technische Überwachung bestehen. Der Untersuchungsumfang richtet sich dabei immer nach Objekt, Bedrohungslage und Schutzbedarf.
Unternehmen & BürosGeschäftsführung, Besprechungsräume, Forschung, Entwicklung und vertrauliche Projekte. Mehr zu Wanzen im Büro →
Kanzleien & BeratungMandantenkommunikation, vertrauliche Gespräche, sensible Unterlagen und geschützte Besprechungsbereiche.
Behörden & EinrichtungenSitzungsräume, Leitungsbereiche und andere Umgebungen mit erhöhtem Schutzbedarf.
PrivatobjekteWohnungen, Häuser und Homeoffice-Bereiche bei konkretem Verdacht oder besonderem Schutzinteresse. Abhörwanzen in der Wohnung →
Hotels & temporäre RäumeVor vertraulichen Besprechungen, Verhandlungen oder anderen sensiblen Veranstaltungen.
FahrzeugeUntersuchung auf technische Manipulationen und Ortungstechnik.
Entscheidend ist nicht die Größe des Objekts: Maßgeblich sind der Wert der zu schützenden Informationen, die technische Infrastruktur, mögliche Zugänge und die konkrete Bedrohungslage.

Die 10 häufigsten Irrtümer über Lauschabwehr

1. „Jede Wanze sendet ständig.“Nicht jedes Gerät überträgt permanent. Informationen können lokal gespeichert oder nur zeitweise übertragen werden.
2. „Ein RF-Detektor findet alles.“RF-Verfahren benötigen Funkaktivität. Passive oder ausgeschaltete Elektronik kann unauffällig bleiben.
3. „Eine Smartphone-App ersetzt TSCM.“Apps können einzelne Geräte oder Netze anzeigen, aber keine professionelle Gesamtuntersuchung durchführen.
4. „Wenn nichts gefunden wurde, gab es niemals eine Gefahr.“Eine Untersuchung bewertet den Zustand und die feststellbaren Auffälligkeiten zum Untersuchungszeitpunkt.
5. „Nur Großunternehmen benötigen Lauschabwehr.“Entscheidend ist der Wert der zu schützenden Information, nicht die Unternehmensgröße.
6. „Jedes unbekannte WLAN ist verdächtig.“Moderne Gebäude enthalten zahlreiche legitime Funkquellen. Entscheidend ist die technische Einordnung.
7. „Thermografie erkennt jede Wanze.“Thermografie zeigt Temperaturunterschiede, keine eindeutige Geräteidentität.
8. „Ein NLJD zeigt eindeutig ein Abhörgerät an.“NLJD reagiert auf Halbleiterstrukturen, die auch in legitimer Elektronik vorkommen.
9. „Wanzensuche und TSCM sind dasselbe.“Eine professionelle TSCM-Untersuchung umfasst Risikoanalyse, mehrere technische Verfahren, Bewertung und Dokumentation.
10. „Eine Untersuchung schützt dauerhaft.“Technik, Räume und Zugänge verändern sich. Bei hohem Schutzbedarf kann eine Wiederholung sinnvoll sein.

Häufig gestellte Fragen zur professionellen Lauschabwehr

Kann man Abhörgeräte mit einem Smartphone finden?
Ein Smartphone kann sichtbare WLAN- oder Bluetooth-Geräte anzeigen und damit gelegentlich Hinweise liefern. Es kann jedoch weder einen professionellen Frequenzbereich analysieren noch verborgene Halbleiterstrukturen erkennen oder eine physische Untersuchung ersetzen.

Hinzu kommt, dass ein unbekanntes Gerät nicht automatisch ein Überwachungsgerät ist. Die fachliche Bewertung der technischen Umgebung ist deshalb ebenso wichtig wie die reine Detektion.

Können auch ausgeschaltete oder nicht sendende Geräte gefunden werden?
Geräte ohne aktive Funkübertragung sind für eine reine RF-Messung besonders schwierig. Deshalb kommen ergänzende Verfahren wie physische Inspektion, optische Kontrolle und NLJD zum Einsatz.

Ein NLJD kann auf elektronische Halbleiterstrukturen reagieren, auch wenn das betreffende Gerät nicht aktiv sendet. Die Feststellung muss anschließend im Kontext bewertet werden.

Wie lange dauert eine professionelle TSCM-Untersuchung?
Die Dauer hängt von Größe, Anzahl der Räume, technischer Ausstattung, Zugänglichkeit und Bedrohungslage ab. Ein einzelnes Büro ist mit einer kompletten Etage oder einem technisch komplexen Objekt nicht vergleichbar.

Eine seriöse Planung erfolgt deshalb erst nach Erfassung der wichtigsten Rahmendaten.

Werden WLAN, Bluetooth und IoT-Geräte mit untersucht?
Abhängig vom Auftrag werden auch drahtlose und netzwerkbasierte Komponenten berücksichtigt. Dabei geht es nicht darum, jedes Gerät als verdächtig einzustufen, sondern bekannte und erklärbare Technik von ungeklärten Auffälligkeiten zu unterscheiden.
Können auch Fahrzeuge untersucht werden?
Ja. Fahrzeuge besitzen allerdings bereits serienmäßig zahlreiche Steuergeräte, Funkmodule und Sensoren. Eine Fahrzeuguntersuchung muss deshalb reguläre Fahrzeugtechnik von ungeklärten oder nachträglich eingebrachten Komponenten unterscheiden.
Was passiert, wenn eine Auffälligkeit festgestellt wird?
Eine Auffälligkeit wird zunächst technisch bewertet und gegebenenfalls mit weiteren Verfahren überprüft. Bestätigt sich eine sicherheitsrelevante Manipulation, stehen Dokumentation und – je nach Situation – Beweissicherung im Vordergrund.

Erst anschließend wird entschieden, ob Entfernung, Neutralisierung oder weitere Maßnahmen sinnvoll sind.

Wie oft sollte eine TSCM-Untersuchung wiederholt werden?
Es gibt kein allgemeingültiges Intervall. Anlassbezogene Untersuchungen können einmalig erfolgen. Bei dauerhaft hohem Schutzbedarf können regelmäßige Untersuchungen sinnvoll sein, insbesondere nach Umbauten, Wartungsarbeiten, Änderungen der Infrastruktur oder anderen relevanten Ereignissen.
Was unterscheidet TSCM von einer einfachen Wanzensuche?
Der Unterschied liegt vor allem in der Methodik. Professionelle TSCM verbindet Risikoanalyse, Baseline, physische Kontrolle, verschiedene technische Messverfahren, Dokumentation und Prävention. Eine einfache Wanzensuche beziehungsweise Suche nach Abhörgeräten ist dagegen häufig auf einen wesentlich engeren Prüfbereich oder auf bestimmte Abhörgeräte und Funksignale ausgerichtet.

TSCM Knowledge Hub – ergänzende Fachthemen

Die elf Prozessschritte sind oben vollständig erklärt und jeweils dort verlinkt, wo eine passende Fachseite besteht. Der Knowledge Hub bündelt deshalb nur zusätzliche Themen, die den TSCM-Prozess sinnvoll ergänzen.

Ergänzende Fachthemen
Ratgeber & Orientierung
TSCM entwickelt sich mit der Technik weiter: Neue Funkstandards, IoT-Systeme, Miniaturisierung und vernetzte Geräte verändern die technische Umgebung kontinuierlich. Untersuchungsverfahren, Baselines und Fachwissen müssen deshalb regelmäßig an neue technische Entwicklungen angepasst werden.

Warum Lauschabwehr24?

Eine TSCM-Untersuchung ist nur so gut wie die Kombination aus Methodik, Messtechnik, Erfahrung und fachlicher Bewertung. Lauschabwehr24 setzt deshalb nicht auf einen einzelnen Wanzendetektor, sondern auf ein an die jeweilige Verdachts- und Risikolage angepasstes Untersuchungsverfahren.
Mehrschichtige ArbeitsweiseJe nach Fall werden unterschiedliche physische und technische Verfahren miteinander kombiniert.
Nachvollziehbare DokumentationFeststellungen, Messwerte, untersuchte Bereiche und Empfehlungen werden strukturiert dokumentiert.
Diskrete DurchführungTerminierung, Untersuchung und Kommunikation der Ergebnisse erfolgen vertraulich.
Erfahrung seit 1995Lauschabwehr24 steht für professionelle Lauschabwehr und Abhörschutz mit langjähriger praktischer Erfahrung.
Mehr zu Technik, Qualifikation, Berichten und Vertraulichkeit erfahren Sie unter Qualität & Expertise bei der Lauschabwehr sowie auf unserer Seite Über uns.
Sie vermuten einen Lauschangriff oder möchten sensible Bereiche präventiv schützen?
Welche Untersuchungsverfahren erforderlich sind, hängt von Objekt, technischer Infrastruktur, möglichen Verdachtsmomenten und Ihrem individuellen Schutzbedarf ab.Unsere TSCM-Spezialisten besprechen mit Ihnen vertraulich die Ausgangssituation. Die Untersuchung wird auf die individuelle Risikolage abgestimmt; relevante Feststellungen werden dokumentiert und daraus konkrete Handlungsempfehlungen abgeleitet.
Spezialist bei der Lauschabwehr

Spezialist bei der Lauschabwehr

Autor: Jochen Meismann
Geschäftsführer der A Plus Detective GmbH, seit über 40 Jahren als Detektiv tätig

Fachlich geprüft von: V. Oberst, Experte für Abhörschutz und ehemaliger Sachgebietsleiter Lauschabwehr eines deutschen Nachrichtendienstes.

Vertrauliche Anfrage Teilen Sie uns kurz mit, wo sich das Objekt befindet, welche Räume untersucht werden sollen und welche Beobachtungen zu Ihrem Verdacht geführt haben. Diese Angaben reichen für eine erste Einschätzung aus.

    Bitte füllen Sie alle mit * markierten Felder aus. (Pflichtfelder)

    Mit dem Absenden Ihrer Nachricht werden die übermittelten Angaben zur Bearbeitung Ihrer Anfrage verwendet. Weitere Informationen finden Sie in unserer Datenschutzerklärung.

    DSGVO Logo
    Datenschutz-Übersicht

    Diese Website verwendet Cookies, damit wir die bestmögliche Benutzererfahrung bieten können. Cookie-Informationen werden im Browser gespeichert und führen Funktionen aus, wie das Wiedererkennen von Ihnen, wenn Sie auf unsere Website zurückkehren, und hilft unserem Team zu verstehen, welche Abschnitte der Website für Sie am interessantesten und nützlichsten sind.

    Weitere Informationen finden Sie in der der Datenschutzerklärung.