§ 100j StPO erlaubt unter gesetzlichen Voraussetzungen die Abfrage, welchem Anschluss eine bestimmte dynamische IP-Adresse zu einem bestimmten Zeitpunkt zugeordnet war. Das Ergebnis benennt zunächst den Vertragspartner oder Anschluss, nicht zwingend die Person, die eine konkrete Handlung vorgenommen hat.
Das Wichtigste in Kürze
- IP-Adresse und präziser Zeitstempel gehören zusammen.
- Providerzuordnung nennt meist Anschluss- oder Accountinhaber.
- NAT, VPN und geteilte Anschlüsse verändern den Beweiswert.
- Behörden- und Providerbefugnis müssen beide bestehen.
§ 100j ermöglicht die Zuordnung technischer Kennungen
§ 100j StPO regelt die strafprozessuale Bestandsdatenauskunft bei Telekommunikations- und digitalen Diensten. Für eine dynamische IP-Zuordnung verlangt das Gesetz besondere Voraussetzungen; auf Providerseite muss ebenfalls eine zulässige Übermittlungsnorm bestehen.
Das Bundesverfassungsgericht hat für Bestandsdatenauskünfte das Doppeltürmodell und hinreichende Eingriffsschwellen hervorgehoben. Abfrage und Übermittlung benötigen also jeweils eine tragfähige gesetzliche Grundlage.
Zeitstempel, Port und Providerkette kontrollieren
Der Abgleich erfasst IP-Adresse, Datum, Uhrzeit, Zeitzone, Sekunden, Quellport und Provider. Bei Carrier-Grade-NAT kann der Port entscheidend sein; schon kleine Zeitabweichungen können einen anderen Anschluss ergeben.
Danach wird die lokale Nutzung geprüft: Routerprotokolle, WLAN-Zugänge, Mitbewohner, Firmen- oder Gästezugang, VPN, kompromittierte Geräte und automatische Dienste. Erst diese zweite Stufe betrifft die handelnde Person.
- IP, Zeit, Zeitzone und Port sichern.
- Provider- und Resellerkette prüfen.
- Anschluss- und Nutzerzuordnung trennen.
- Alternative technische Ursachen untersuchen.
Anschlussinhaber ist nicht automatisch Nutzer oder Täter
Eine korrekte Providerantwort kann trotzdem nur den Vertragsinhaber bezeichnen. Eine fehlerhafte oder unvollständige Zeitangabe kann dagegen die gesamte Zuordnung technisch entwerten.
Allgemeine Information zum Rechtsstand 25. August 2026. Erforderlich sind Originalanfrage, Originalantwort und technische Rohdaten.
Häufige Folgefragen
Beweist meine IP-Adresse die Tat?
Nein. Sie kann einen Anschluss zuordnen; wer das Gerät oder Netzwerk tatsächlich nutzte, muss zusätzlich bewiesen werden.
Warum ist der Port wichtig?
Bei geteilten öffentlichen IP-Adressen kann erst der Quellport die Zuordnung zu einem einzelnen Kunden ermöglichen.
Gilt das auch für Social-Media-Accounts?
Account-, Nutzungs- und Bestandsdaten können unterschiedlichen Normen unterliegen; die konkrete Datenkategorie ist zuerst zu bestimmen.
Amtliche Quellen
Heimliche Überwachung, Datenabfragen und Rechtsschutz
Welche Überwachung betrifft mich und wie kann ich ihre Rechtmäßigkeit prüfen lassen?
Alle 23 Ratgeber im Zusammenhang ansehen