Strafverfolgungsbehörden dürfen zur Ermittlung nicht mehr auf die umfassende Analyse aller DNS-Anfragen zugreifen.

BVerfG, Beschluss vom 25.11.2025 – 1 BvR 2317/25

„DNS-Monitoring“ ist als Massenerhebung verfassungsrechtlich hochsensibel. Das Bundesverfassungsgericht setzt der neuen Ermittlungsstrategie der Strafverfolgungsbehörden vorerst enge Grenzen und ordnet im Wege des einstweiligen Rechtsschutzes einen sofortigen Stopp an.

Mit Beschluss vom 25.11.2025 (1 BvR 2317/25) hat das Bundesverfassungsgericht erstmals über die verfassungsrechtliche Zulässigkeit eines neuartigen Überwachungsinstruments entschieden: der verpflichtenden Auswertung sämtlicher DNS-Anfragen durch Telekommunikationsanbieter zu einem bestimmten Server im Rahmen strafrechtlicher Ermittlungen.

Die Maßnahme hätte zu einer massenhaften, inhaltlichen Erfassung des Surfverhaltens von Millionen Nutzerinnen und Nutzern geführt. Das BVerfG stoppt diese Praxis vorläufig – und begründet dies mit dem Schutz zentraler Grundrechte sowie der Gefahr irreversibler Folgen.

Hintergrund: DNS-Überwachung als Ermittlungsmaßnahme

Das Amtsgericht Oldenburg hatte mehrere Provider verpflichtet, sämtliche DNS-Anfragen ihrer rund 40 Millionen Kundinnen und Kunden daraufhin zu analysieren, ob sie einen bestimmten, mutmaßlich inkriminierten Server abfragen. Die Daten sollten anschließend den Behörden übermittelt werden.

Die DNS-Abfrage ist Grundvoraussetzung nahezu jeder digitalen Kommunikation: Webseitenaufrufe, E-Mails, Streaming – alles beginnt mit einer DNS-Anfrage. Die Dimension der Maßnahme war enorm: monatlich rund 12,96 Billionen Datensätze.

Gegen diese behördliche Anordnung machten die Provider Verfassungsbeschwerde geltend. Sie sahen einen schwerwiegenden Eingriff in:

• Art. 2 Abs. 1 GG (Allgemeine Handlungsfreiheit),

• Art. 10 Abs. 1 GG (Fernmeldegeheimnis),

• Art. 12 Abs. 1 GG (Berufsausübungsfreiheit).

Die Entscheidung des BVerfG

Das Bundesverfassungsgericht erließ eine einstweilige Anordnung gemäß § 32 Abs. 1 BVerfGG – mit deutlichen Worten.

1. Offener Ausgang des Hauptsacheverfahrens

Das Gericht betonte, die Erfolgsaussichten der Verfassungsbeschwerde seien „mindestens offen“. Das ist im Eilrechtsschutz bemerkenswert, weil damit ein mögliches Grundrechtsdefizit bereits angelegt ist.

2. Massive Grundrechtseingriffe

Die Erfassung aller DNS-Anfragen sei ein massiver Eingriff in Art. 10 Abs. 1 GG:
DNS-Daten geben detaillierte Rückschlüsse auf Kommunikations- und Nutzungsverhalten. Die Maßnahme sei funktional einer Vollprotokollierung des Internetverhaltens gleichzustellen.

3. Unzumutbare Belastungen für die Provider

Das BVerfG betonte den erheblichen organisatorischen Aufwand zur technischen Umrüstung und die Gefahr eines irreversiblen Reputationsschadens gegenüber Kunden, Medien und Öffentlichkeit.

4. Verfügbarkeit milderer Mittel

Es sei nicht ersichtlich, dass die verfolgten Straftaten besonders schwer wiegen oder alternative Ermittlungsinstrumente ausscheiden. Damit fehle es an der Dringlichkeit für einen so weitreichenden Eingriff.

5. Folgenabwägung

Im Ergebnis überwog der Schutz der Grundrechte:
Würde die Maßnahme weiterlaufen und sich später als verfassungswidrig herausstellen, wären die Folgen irreparabel.

Bedeutung für Praxis und Rechtswissenschaft

Der Beschluss ist ein Signal an Ermittlungsbehörden und Gesetzgeber:

1. DNS-Monitoring ist kein „normales“ TK-Überwachungsinstrument; es betrifft massenhaft Unbeteiligte.

2. Neue Ermittlungstechniken müssen grundrechtlich eingeordnet und begrenzt werden, bevor sie in der Fläche eingesetzt werden.

3. Telekommunikationsgeheimnis und IT-Grundrechte bleiben tragende Schutzinstrumente im digitalen Raum.

Zugleich bereitet die Entscheidung den Boden für das Hauptsacheverfahren. Viele Anzeichen sprechen dafür, dass das BVerfG die Maßnahme nicht nur vorläufig, sondern dauerhaft untersagen könnte.

Fazit

Das BVerfG stoppt erstmals den Einsatz der DNS-Massenüberwachung – ein wichtiger Schritt zum Schutz digitaler Freiheitsrechte. Ermittlungsstrategien, die auf breitflächige Datenanalyse setzen, müssen strengen verfassungsrechtlichen Maßstäben standhalten. Der Beschluss stärkt sowohl Nutzerrechte als auch die rechtliche Position von Telekommunikationsanbietern, die zunehmend zum Ziel polizeilicher Datenerhebungen werden.

Prüfungsrelevanz (Jura-Studium & Referendariat)

• § 32 BVerfGG: Struktur, Voraussetzungen und Folgenabwägung.

• Art. 10 GG: Reichweite des Fernmeldegeheimnisses im digitalen Raum.

• Neue Überwachungsinstrumente und Grundrechtsschutz im IT-Bereich.

• Eingriffsschwellen & Verhältnismäßigkeitsprüfung bei verdeckten Ermittlungsmaßnahmen.

• Bedeutung der technischen Funktionsweise (DNS) für die juristische Bewertung.