Fünfhundertzweiundneunzig Millionen
Die Zahl ist die Durchsuchung.
2019 erwirkten Ermittler, die einen Überfall auf eine Kreditgenossenschaft in Midlothian, Virginia, untersuchten, einen Geofence-Durchsuchungsbeschluss, der Google anwies, seine gesamte Sensorvault-Datenbank zu durchsuchen — rund 592 Millionen einzelne Konten mit aktiviertem Standortverlauf (Location History) —, um jedes Gerät zu identifizieren, das sich in einem einstündigen Zeitfenster rund um den Überfall innerhalb von 150 Metern der Bank befand.
Die Suche ergab 19 Konten. Google grenzte diese auf 9 ein. Für 3 wurden identifizierende Angaben übermittelt — darunter Okello Chatrie, der verhaftet und verurteilt wurde.
Das Verhältnis ist die Verfassungsfrage. 592 Millionen Konten durchsucht, um einen Verdächtigen zu identifizieren. Die übrigen 591.999.999 wurden ohne individuellen Verdacht durchsucht, ohne hinreichenden Tatverdacht (probable cause) und ohne jeden vorherigen Hinweis darauf, dass sie mit der Tat in Verbindung standen. Sie wurden durchsucht, weil sie in einer Datenbank existierten und die Datenbank durchsuchbar war.
Der Oberste Gerichtshof hörte die mündliche Verhandlung am 27. April 2026. Eine Entscheidung wird vor dem Ende der Sitzungsperiode Ende Juni erwartet — innerhalb der nächsten dreißig Tage.
Der umgekehrte Durchsuchungsbeschluss
Herkömmliche Durchsuchungsbeschlüsse wirken in eine Richtung. Die Strafverfolgung identifiziert einen Verdächtigen, begründet einen hinreichenden Tatverdacht und erwirkt einen Beschluss, um dessen Eigentum, Unterlagen oder Daten zu durchsuchen. Der Beschluss benennt die Person. Die Durchsuchung sucht die Beweise.
Geofence-Beschlüsse kehren das um. Die Strafverfolgung identifiziert einen Ort und ein Zeitfenster. Der Beschluss weist ein Technologieunternehmen an, die Daten aller Nutzer zu durchsuchen, um festzustellen, wer anwesend war. Der Beschluss benennt keine Person. Die Durchsuchung sucht den Verdächtigen.
Der Fifth Circuit hat diese Umkehrung in United States v. Smith ausdrücklich benannt: Geofence-Beschlüsse seien "the exact sort of general, exploratory rummaging that the Fourth Amendment was designed to prevent" — genau jene Art von allgemeinem, aufs Geratewohl unternommenem Durchstöbern, die der Vierte Verfassungszusatz verhindern sollte. Das Gericht zog eine direkte Linie von Geofence-Beschlüssen zu den writs of assistance — unbefristeten Durchsuchungsermächtigungen der britischen Kolonialbehörden, die es Beamten erlaubten, jeden Ort ohne konkreten Anlass zu durchsuchen. Die writs of assistance waren der unmittelbare Anlass für den Vierten Verfassungszusatz.
Der Fourth Circuit konnte sich in Chatries Fall bei derselben Frage nicht einigen. Das Gesamtgericht spaltete sich 7 zu 7 und produzierte 126 Seiten an Voten ohne Mehrheitsposition zu irgendeiner wesentlichen Frage. Die Per-curiam-Entscheidung von einem Satz — die die Verurteilung bestätigte, ohne die Verfassungsfrage zu klären — war die umfangreichste richterliche Uneinigkeit ohne Auflösung in der Geschichte des digitalen Datenschutzrechts.
Der Oberste Gerichtshof nahm den Fall zur Entscheidung an (Certiorari), um die Divergenz aufzulösen.
Der Radius von 150 Metern
Der Beschluss in Chatrie legte einen Radius von 150 Metern um die Kreditgenossenschaft und ein einstündiges Zeitfenster fest. Innerhalb dieses Radius: die Kreditgenossenschaft, eine angrenzende Kirche, der Kirchenparkplatz, nahe gelegene Hotels und Wohngrundstücke.
Zu den Menschen, deren Standortdaten erfasst wurden, gehören: Gottesdienstbesucher, Hotelgäste, Bewohner nahe gelegener Häuser, Kunden angrenzender Geschäfte und alle, die während der genannten Stunde durch das Gebiet gingen oder fuhren. Keiner dieser Menschen war verdächtig. Keiner hatte irgendeine Verbindung zu dem Überfall. Ihre Standortdaten wurden durchsucht, weil sie sich innerhalb eines Kreises auf einer Karte befanden.
Dies ist das Bestimmtheitsproblem. Der Vierte Verfassungszusatz verlangt, dass Beschlüsse "particularly describe the place to be searched, and the persons or things to be seized" — den zu durchsuchenden Ort und die zu beschlagnahmenden Personen oder Sachen genau bezeichnen. Ein Geofence-Beschluss beschreibt einen Ort — aber er beschreibt keine Person. Er beschlagnahmt Daten von allen im Gebiet und identifiziert dann aus den Ergebnissen die Personen von Interesse. Die Identifizierung kommt nach der Durchsuchung, nicht vor ihr.
Was die Richter sagten
In der mündlichen Verhandlung am 27. April zeigte sich das Gericht entlang vertrauter Linien gespalten, mit unerwarteten Querströmungen.
Chief Justice Roberts fragte, warum Nutzer die Standortverfolgung nicht einfach abschalten könnten — und rahmte die Frage damit als freiwillige Offenlegung. Justice Alito betonte die Third-Party-Doktrin und deutete an, dass die Weitergabe von Standortdaten an Google eine freiwillige Übermittlung darstelle, die die Privatheitserwartung beseitige.
Justice Sotomayor stellte das Freiwilligkeitsargument infrage und fragte, ob Nutzer die Datenschutzeinstellungen verstehen, denen sie beim Einrichten ihres Telefons zustimmen. Justice Kagan fragte, warum der Vierte Verfassungszusatz "patterns of life" — Lebensmuster — schützen solle, nicht aber einen einzelnen Besuch bei einer politischen Kundgebung oder in einer Abtreibungsklinik.
Justice Gorsuch stellte die Frage, die den Fall über Standortdaten hinausführt: „Wenn wir entscheiden, dass die freiwillige Offenlegung gegenüber Google der Regierung uneingeschränkten Zugriff auf den Standortverlauf eröffnet, würde diese Entscheidung dann in gleicher Weise für E-Mails gelten?" Der Anwalt des Beschwerdeführers bestätigte, dass sie sich auf in der Cloud gespeicherte Daten erstrecken würde.
Justice Kavanaugh lobte das dreistufige Eingrenzungsverfahren des Ermittlers — von 19 Konten auf 9 auf 3 — als „gute Polizeiarbeit" und deutete damit einen möglichen Mittelweg an, bei dem die Methodik des Beschlusses seine Reichweite abmildert.
Die Signale aus der mündlichen Verhandlung deuten darauf hin, dass das Gericht keine der beiden Extrempositionen einnehmen dürfte — weder ein kategorisches Verbot von Geofence-Beschlüssen noch eine pauschale Erlaubnis. Das wahrscheinlichste Ergebnis ist eine einzelfallbezogene Entscheidung, die verfassungsrechtliche Leitplanken für Zeit, Raum und Bestimmtheit setzt. Aber selbst eine enge Entscheidung wird den Präzedenzfall setzen, der für eine Generation jeden umgekehrten Suchbeschluss regiert.
Über den Standort hinaus
Die in Chatrie eingereichten Amicus-Schriftsätze zählen mehr als 29. ACLU, Electronic Frontier Foundation, Brennan Center for Justice, Center for Democracy and Technology, Google, Microsoft und X Corp. haben alle eingereicht. Ebenso das Cato Institute und die National Association of Criminal Defense Lawyers.
Die Schriftsätze warnen, dass der in Chatrie gesetzte verfassungsrechtliche Maßstab nicht auf Standortdaten beschränkt bleiben wird. Dieselbe Logik des „umgekehrten Beschlusses" gilt für:
Suchwort-Beschlüsse — Anordnungen, die eine Suchmaschine anweisen, jeden zu identifizieren, der in einem bestimmten Zeitraum nach einem bestimmten Begriff gesucht hat. Google hat Suchwort-Beschlüsse für Suchbegriffe im Zusammenhang mit Brandstiftungen, Bombendrohungen und anderen Straftaten erhalten.
KI-Chatbot-Verläufe — Anordnungen, die ein KI-Unternehmen anweisen, jeden Nutzer zu identifizieren, der eine bestimmte Frage gestellt oder ein bestimmtes Thema erörtert hat. Jedes Gespräch mit Claude, ChatGPT, Gemini oder einem anderen KI-Assistenten wird standardmäßig serverseitig gespeichert.
Cloud-Dokumentendurchsuchungen — Anordnungen, die einen Cloud-Speicheranbieter anweisen, jeden Nutzer zu identifizieren, dessen Dokumente bestimmte Inhalte enthalten. Jede Datei in Google Drive, iCloud, OneDrive oder Dropbox ist nach der Theorie des umgekehrten Beschlusses potenziell durchsuchbar.
Video-Verläufe — Anordnungen, die eine Streaming-Plattform anweisen, jeden zu identifizieren, der ein bestimmtes Video gesehen hat. Dies berührt den Video Privacy Protection Act, aber eine verfassungsrechtliche Entscheidung in Chatrie könnte gesetzliche Schutzvorschriften überlagern.
Der strukturelle Punkt: Wenn das Gericht entscheidet, dass die Weitergabe von Daten an ein Technologieunternehmen den Schutz des Vierten Verfassungszusatzes beseitigt, ist jede digitale Interaktion, die über den Server eines Dritten läuft, verfassungsrechtlich ungeschützt. Der umgekehrte Beschluss wird zum Standardermittlungsinstrument des digitalen Zeitalters.
Google hat seine Architektur geändert
Im Dezember 2023 kündigte Google an, die Daten des Standortverlaufs von seinen zentralen Sensorvault-Servern auf die Geräte der einzelnen Nutzer zu verlagern. Bis Mitte 2025 war der Übergang abgeschlossen. Google besitzt die aggregierte Standortdatenbank nicht mehr, die den Geofence-Beschluss in Chatrie möglich gemacht hat.
Das ist architektonisch bedeutsam. Google hat das Problem gelöst, das Chatrie aufwirft — nicht durch Recht, nicht durch Richtlinien, sondern durch Design. Indem Google die Daten auf das Gerät der Nutzerin verlagerte, beseitigte es die zentrale Datenbank, die die Regierung durchsuchen konnte. Die Architektur ist die Verteidigung.
Aber die Verfassungsfrage überlebt die architektonische Änderung. Die Strafverfolgung hat sich bereits an Telekommunikationsanbieter gewandt — AT&T, T-Mobile, Verizon — um Standortdaten auf Funkmastbasis zu erhalten. Forbes berichtete Anfang 2024, dass die Strafverfolgung nach Googles Richtlinienänderung auf Telekommunikationsunternehmen ausgewichen ist. Diese Anbieter arbeiten mit einer weniger datenschutzfreundlichen Architektur als Googles Modell auf dem Gerät.
Die Entscheidung in Chatrie wird die verfassungsrechtliche Untergrenze für alle umgekehrten Standortdurchsuchungen setzen, nicht nur für Google-spezifische. Und das Prinzip des umgekehrten Beschlusses erstreckt sich auf jede Datenbank, auf jeder Plattform, für jede Art von Daten. Google hat die Standortdaten auf das Gerät verlagert. Die KI-Gesprächsverläufe, Suchwortverläufe und Cloud-Dokumente bleiben serverseitig.
Die Architektur, die nicht durchsucht werden kann
Die verfassungsrechtliche Entscheidung in Chatrie — wie auch immer sie ausfällt — wird die Untergrenze setzen. Sie wird den Mindestschutz definieren, den der Vierte Verfassungszusatz gegen umgekehrte Beschlüsse bietet.
Die Architektur, die Schutz oberhalb dieser Untergrenze bietet, ist die Architektur, die diese Publikation dokumentiert.
Ende-zu-Ende-verschlüsselte Kommunikation, bei der der Server nur Chiffretext hält und einem inhaltsbezogenen umgekehrten Beschluss nicht nachkommen kann, weil der Inhalt nicht zugänglich ist. Signals Protokoll. Matrix' Verschlüsselung. Briars Peer-to-Peer-Transport.
KI-Inferenz auf dem Gerät, bei der die Anfrage das Gerät der Nutzerin nie verlässt. Der umgekehrte Beschluss nach „allen, die nach X gefragt haben" kann ein Gespräch nicht erreichen, das nie einen Server erreicht hat.
Datenspeicherung auf dem Gerät, bei der Standortverlauf, Suchverlauf und Dokumentenbestand auf Hardware liegen, die die Nutzerin kontrolliert. Googles architektonische Änderung vom Dezember 2023 — die Verlagerung des Standortverlaufs auf das Gerät — ist das Modell. Was nicht zentralisiert ist, kann nicht mit einem einzigen Beschluss durchsucht werden.
Selbstgehostete Dienste, bei denen die Nutzerin den Server kontrolliert. Ein umgekehrter Beschluss, der der eigenen Infrastruktur der Nutzerin zugestellt wird, ist ein herkömmlicher Durchsuchungsbeschluss, der individuellen hinreichenden Tatverdacht erfordert — keine Rasterfahndung.
Peer-to-Peer-Overlays, bei denen der Transport keine Zwischeninstanz durchläuft, die Daten speichert. Das Overlay von URnetwork sammelt keine Standortdaten, Gesprächsverläufe oder Suchaufzeichnungen an, weil die Architektur für keine dieser Kategorien einen zentralen Datenspeicher vorsieht.
Die Entscheidung in Chatrie wird uns sagen, was die Verfassung verlangt. Die Architektur sagt uns, was unabhängig davon möglich ist. 592 Millionen Konten waren durchsuchbar, weil 592 Millionen Konten in einer einzigen Datenbank existierten. Die Architektur, in der diese Datenbank nicht existiert, ist die Architektur, in der der Beschluss nichts findet — nicht weil das Gericht die Durchsuchung verboten hätte, sondern weil die Daten nie da waren.
URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport. Das URnetwork-Overlay sammelt keine zentralisierten Standortdaten, Gesprächsverläufe oder Suchaufzeichnungen an. Ein umgekehrter Beschluss, der dem Overlay zugestellt wird, findet nichts, weil die Daten auf der Ebene der Zwischeninstanz nicht existieren.
https://ur.io
Quellen (8 Belege)
Quellen
- SCOTUSblog: Chatrie v. United States case page
- TechCrunch: SCOTUS appears split on geofence warrants
- Brookings: Supreme Court weighs constitutionality of geofence warrants
- Brennan Center: Chatrie v. United States
- CDT: A Fork in the Road for the Fourth Amendment
- IBTimes: Supreme Court ruling could expose AI chats to police
- Supreme Court: Question presented (PDF)
- Harvard Law Review: Much Ado About Geofence Warrants