Wanzen im Besprechungsraum: Was Betriebe wissen müssen

Ein mittelständisches Ingenieurbüro aus dem Ruhrgebiet verliert einen Auftrag an einen Konkurrenten, dessen Angebot verdächtig nah am eigenen lag. Ein Pharmaunternehmen bemerkt, dass interne Umstrukturierungspläne bereits kursieren, bevor sie kommuniziert wurden. Solche Fälle sind keine Ausnahmen. Das Bundeskriminalamt beziffert den jährlichen Schaden durch Wirtschaftsspionage in Deutschland auf über 200 Milliarden Euro. Ein erheblicher Teil davon geht auf technische Abhörmaßnahmen zurück, und der Konferenzraum ist dabei das häufigste Ziel.
Warum der Besprechungsraum besonders gefährdet ist
Strategie-Meetings, Vertragsverhandlungen, Personalentscheidungen: Was im Konferenzraum besprochen wird, hat oft direkten wirtschaftlichen Wert. Gleichzeitig ist dieser Raum für viele Personen zugänglich. Reinigungskräfte, Techniker, Lieferanten, Bewerber und Gäste halten sich dort auf, ohne dass dies besonders auffällt. Eine handelsübliche GSM-Wanze ist kleiner als ein Zwei-Euro-Stück, kostet im Onlinehandel unter 50 Euro und lässt sich in wenigen Sekunden unter einem Tisch, hinter einer Steckdose oder in einem Lautsprechergehäuse verbergen.
Moderne Geräte senden nicht mehr dauerhaft, sondern nur auf Aktivierung durch Geräusche oder auf Abruf. Damit umgehen sie einfache Frequenzscanner. Einige Modelle arbeiten über das Mobilfunknetz und sind weltweit per App abrufbar. Wer glaubt, sein Büro liege zu weit abseits für Industriespionage, unterschätzt das Risiko: Häufig sind es keine Wettbewerber, sondern entlassene Mitarbeiter, Geschäftspartner im Streit oder beauftragte Privatdetektive, die solche Geräte platzieren.
Typische Verstecke und was Laien oft übersehen
Erfahrene Abwehrspezialisten kennen die bevorzugten Einbaupositionen. Dazu gehören:
- Steckdosen und Mehrfachverteiler (Wanzen können direkt aus dem Stromnetz gespeist werden)
- Tischbeine und Tischunterseiten
- Deckenleuchten und Rauchmelder
- Pflanztöpfe und Dekoobjekte
- Netzwerkdosen und Patchkabel
- Konferenztelefone und externe Lautsprecher
Besonders tückisch: Einige Wanzen werden nicht nachträglich eingebracht, sondern bereits in legitimen Geräten verbaut. Ein scheinbar normales Ladekabel oder ein USB-Hub vom Großhändler kann modifiziert sein. Das ist in der Praxis seltener, aber in sensiblen Branchen dokumentiert.
Professionelle Lauschabwehr: Ablauf und Methoden
Eine professionelle Gegenüberwachung, auch TSCM (Technical Surveillance Countermeasures) genannt, geht weit über einen einfachen Frequenzscanner hinaus. Spezialisierte Dienstleister arbeiten mit nichtlinearen Signaldetektoren (NLJD), die auch ausgeschaltete oder passive elektronische Bauteile aufspüren können. Ergänzend kommen Breitband-Spektrumanalysatoren zum Einsatz, die auch ungewöhnliche Sendephasen erfassen, etwa kurze Burst-Übertragungen nachts.
Ein seriöser Anbieter für Lauschabwehr Köln führt eine solche Überprüfung typischerweise in drei Phasen durch: Zunächst eine visuelle und physische Inspektion aller Einrichtungsgegenstände, dann ein elektronisches Sweep mit mehreren Geräten und abschließend eine Bewertung der baulichen Schwachstellen im Raum, etwa Trennwände mit Hohlräumen oder schlecht gesicherte Leitungsschächte.
Kosten für eine TSCM-Überprüfung eines einzelnen Besprechungsraums liegen in Deutschland in der Regel zwischen 800 und 2.500 Euro, abhängig von Raumgröße, Technikausstattung und Aufwand. Regelmäßige Checks, etwa vor wichtigen Verhandlungen, sind dabei deutlich günstiger als einmalige Notfalleinsätze nach einem Schadensfall.
Was Unternehmen selbst tun können
Technische Abwehr ersetzt kein organisatorisches Grundgerüst. Einige Maßnahmen kosten wenig, reduzieren aber das Risiko messbar.
Zugang dokumentieren: Wer betritt den Konferenzraum wann und zu welchem Zweck? Ein einfaches Zutrittsprotokoll schafft Transparenz. In sensiblen Phasen wie laufenden ÜbernahmeVerhandlungen oder Tarifgesprächen sollte der Raum zwischen Terminen verschlossen bleiben.
Fremde Geräte aussperren: Gastlaptops, externe Ladegeräte und Konferenztelefone unbekannter Herkunft haben in strategischen Meetings nichts verloren. Wer das intern durchsetzt, stößt anfangs auf Widerstand, schafft aber eine klare Routine.
Mobiltelefone konsequent handhaben: Smartphones können als Abhörgeräte missbraucht werden, auch ohne Wissen des Besitzers, wenn Schadsoftware installiert ist. Für wirklich vertrauliche Gespräche empfiehlt sich ein eigener Raum ohne Mobiltelefone.
Bauliche Überprüfung: Trennwände aus Gipskarton, die nur bis zur abgehängten Decke reichen, bieten keinen Schallschutz zum Nachbarraum. Was sich wie ein Installationsproblem anhört, ist tatsächlich ein Datenschutzproblem. Akustische Abhörmaßnahmen benötigen keine Wanze im Raum, wenn die Wand Gespräche ungefiltert weiterleitet.
Wann ein Verdacht berechtigt ist
Es gibt Signale, die nicht zwingend auf eine Abhörmaßnahme hinweisen, aber ernst genommen werden sollten. Dazu zählen ungewöhnliche Störgeräusche in Telefonleitungen, Smartphones, die sich im Konferenzraum auffällig schnell entladen, oder nicht erklärbare Informationslecks nach intern abgehaltenen Runden. Auch ein Neustart von Rauchmeldern oder veränderte Positionen von Einrichtungsgegenständen nach Reinigungsdiensten können Anlass zur Überprüfung geben.
Wer einen konkreten Verdacht hat, sollte zunächst keine internen Ermittlungen starten. Jedes Gespräch über den Verdacht könnte ebenfalls abgehört werden. Der richtige Schritt ist die diskrete Kontaktaufnahme mit einem spezialisierten Dienstleister, ohne den betreffenden Raum vorher zu betreten oder zu verändern.
Lauschabwehr als regelmäßige Dienstleistung
Große Unternehmen lassen ihre Konferenzräume zwei- bis viermal jährlich überprüfen. Für den Mittelstand ist das finanziell meist nicht nötig. Sinnvoll ist ein Check vor und nach besonders sensiblen Phasen: vor Fusionsgesprächen, nach längeren Umbaumaßnahmen oder nach dem Ausscheiden eines hochrangigen Mitarbeiters im Streit.
Die Investition rechnet sich anders als viele vermuten. Wer einen einzigen verlorenen Auftrag im mittleren fünfstelligen Bereich auf eine Abhörmaßnahme zurückführen kann, hat die Kosten mehrerer jährlicher TSCM-Checks bereits überschritten. Das Thema gehört deshalb nicht in die Zuständigkeit der IT-Abteilung allein, sondern auf den Tisch der Geschäftsführung.