GrapheneOS: Google Pixel löscht sich bei US-Grenzkontrolle

Der GrapheneOS Duress PIN soll persönliche Daten in einer Zwangssituation schützen. Bei einer Kontrolle am Flughafen von Atlanta führte die Eingabe eines solchen Notfallcodes offenbar dazu, dass sich ein Google Pixel vollständig löschte. Die US-Staatsanwaltschaft wertet den Vorgang als mögliche Beweisvernichtung und hat den Besitzer des Smartphones angeklagt.

Obwohl sich der Fall in den USA abspielt, ist er auch für deutsche Nutzer relevant. Im Mittelpunkt stehen nämlich GrapheneOS, die Sicherheitsfunktionen aktueller Pixel-Smartphones und die Frage, wie weit Behörden bei der Kontrolle elektronischer Geräte gehen dürfen.

Smartphone sollte am Flughafen durchsucht werden

Der Beschuldigte Samuel Tunick kehrte am 24. Januar 2025 aus der Dominikanischen Republik in die USA zurück. Am Flughafen Hartsfield-Jackson Atlanta wurde er von Mitarbeitern der US-Grenzbehörde Customs and Border Protection, kurz CBP, zu einer zusätzlichen Kontrolle gebracht. Nach Darstellung seiner Verteidigung verlangten die Beamten mehrfach die Zugangsdaten seines Google Pixel. Tunick soll während der Befragung wiederholt um einen Anwalt gebeten haben. Zudem seien weder ein Durchsuchungsbeschluss vorgelegt noch die in den USA üblichen Miranda-Rechte vorgelesen worden. Die Behörden vertreten dagegen die Position, dass es sich um eine reguläre Grenzkontrolle gehandelt habe.

Als die Beamten schließlich den übermittelten Code in das Smartphone eingaben, wurde der Bildschirm laut Gerichtsunterlagen zunächst schwarz, flackerte mehrfach und das Gerät schien neu zu starten. Die darauf gespeicherten Daten waren anschließend nicht mehr vorhanden. Der zugrunde liegende Vorfall ereignete sich bereits am 24. Januar 2025. Samuel Tunick kehrte damals aus der Dominikanischen Republik in die USA zurück und wurde am Flughafen Hartsfield-Jackson Atlanta zu einer zusätzlichen Kontrolle gebracht. Angeklagt wurde er jedoch erst im November 2025. Durch eine Gerichtsanhörung im Juli 2026 rückte der Fall nun erneut in den Fokus.

GrapheneOS bietet einen speziellen Notfallcode

Auf dem Google Pixel war GrapheneOS installiert. Dabei handelt es sich um ein auf dem Android Open Source Project basierendes Betriebssystem, das den Schutz vor Angriffen, Überwachung und unnötiger Datenerfassung verbessern soll. Unterstützt werden vor allem aktuelle Geräte der Pixel-Reihe.

Entscheidend für den Fall ist die sogenannte „Duress PIN“. Nutzer können zusätzlich zur regulären Geräte-PIN einen separaten Notfallcode hinterlegen. Wird dieser an einer Stelle eingegeben, an der das Betriebssystem die Zugangsdaten verlangt, löscht GrapheneOS das komplette Gerät einschließlich eingerichteter eSIM-Profile. Nach Angaben des Projekts ist der Vorgang nicht umkehrbar, benötigt keinen Neustart und kann nach der Eingabe nicht mehr abgebrochen werden. Die Funktion muss zuvor ausdrücklich vom Besitzer eingerichtet werden.

Staatsanwaltschaft wertet Löschung als Straftat

Die US-Staatsanwaltschaft wirft Tunick nicht allein die Nutzung von GrapheneOS vor. Die Anklage basiert vielmehr auf dem Vorwurf, dass die digitalen Inhalte bewusst gelöscht worden seien, um eine rechtmäßige Sicherstellung durch die Behörden zu verhindern. Grundlage ist Paragraf 2232 des 18. Titels des US-Bundesrechts. Dieser stellt die vorsätzliche Zerstörung oder Veränderung von Eigentum unter Strafe, wenn dadurch eine staatliche Beschlagnahmung verhindert oder erschwert werden soll. Bei einer Verurteilung sind eine Geldstrafe und bis zu fünf Jahre Haft möglich.

Die Verteidigung hält dagegen, dass bereits die Befragung und die geplante Durchsuchung des Smartphones gegen mehrere verfassungsrechtliche Schutzrechte verstoßen hätten. Sie beantragt deshalb, sämtliche Aussagen und Erkenntnisse aus der Kontrolle vom Verfahren auszuschließen. Eine gerichtliche Entscheidung über diesen Antrag wird nach aktuellem Stand frühestens Ende Oktober 2026 erwartet.

Warum der Fall auch für deutsche Nutzer interessant ist

Für GrapheneOS und andere sicherheitsorientierte Betriebssysteme könnte das Verfahren grundsätzliche Bedeutung entwickeln. Es geht dabei weniger um die Frage, ob starke Verschlüsselung oder eine Löschfunktion erlaubt sein dürfen. Entscheidend dürfte vielmehr sein, ob die Nutzung einer solchen Funktion in einer konkreten Situation als vorsätzliche Beweisvernichtung gewertet werden kann.

Auch Reisende aus Deutschland können bei der Einreise in die USA von einer Kontrolle elektronischer Geräte betroffen sein. Nach den Richtlinien der CBP dürfen Beamte Smartphones, Notebooks oder Kameras an der Grenze grundsätzlich überprüfen. Bei einer einfachen Kontrolle werden Inhalte manuell betrachtet. Erweiterte Untersuchungen, bei denen externe Technik zum Kopieren oder Analysieren eingesetzt wird, unterliegen zusätzlichen internen Voraussetzungen.

Die reine Installation von GrapheneOS ist damit nicht Gegenstand der Anklage. Dennoch zeigt der Fall, dass Funktionen, die technisch dem Schutz persönlicher Daten dienen, bei einer laufenden Kontrolle erhebliche rechtliche Konsequenzen auslösen können.

Quelle: US Courts