Wenn Staatsanwaltschaft, Steuerfahndung oder Polizei morgens um sieben Uhr mit einem Durchsuchungsbeschluss vor der Firmenzentrale stehen, entscheiden die ersten Minuten. Was Mitarbeiter in dieser Situation sagen, welche Systeme sie öffnen, wie das Unternehmen intern reagiert: All das prägt den weiteren Verlauf des Ermittlungsverfahrens, oft stärker als der Sachverhalt selbst.
Konstantin Grubwinkler, Fachanwalt für Strafrecht und Partner bei Reubel Grubwinkler Rechtsanwälte, verteidigt Unternehmen und Führungskräfte bundesweit in Wirtschaftsstrafverfahren. Die Kanzlei wurde 2026 von Leaders League im Bereich White-Collar Crime ausgezeichnet und hat über 20.000 Strafverfahren abgeschlossen. Dieser Beitrag fasst zusammen, was in den ersten Stunden einer Durchsuchung zählt.
Warum die Staatsanwaltschaft früh und unangekündigt handelt
Durchsuchungen sind auf Überraschung ausgelegt, und Ermittler machen daraus keinen Hehl. Sie wollen Unterlagen, E-Mails, Datenträger und interne Kommunikation sicherstellen, bevor diese strategisch eingeordnet, verändert oder schlicht nicht mehr auffindbar sind.
Das Bundesverfassungsgericht hat zur verfassungsrechtlichen Dimension klargestellt: „Eine Wohnungsdurchsuchung greift in die grundrechtlich geschützte persönliche Lebenssphäre schwerwiegend ein. Dem Gewicht dieses Eingriffs und der verfassungsrechtlichen Bedeutung des Schutzes der räumlichen Privatsphäre entspricht es, dass Art. 13 Abs. 2 GG die Anordnung einer Durchsuchung grundsätzlich dem Richter vorbehält.“ (BVerfG, Beschluss vom 04.02.2005, 2 BvR 308/04.)
In der Praxis bedeutet das: Ein Durchsuchungsbeschluss in Wirtschaftsstrafverfahren wird oft bei vergleichsweise geringer Verdichtung erlassen. Der Richter sieht den Ermittlungsstand der Staatsanwaltschaft, nicht den vollständigen Sachverhalt. Ob der Anfangsverdacht trägt, ist eine andere Frage, und oft genug ist die Antwort: nein.
Die häufigsten Fehler, und warum sie passieren
Fast alle schwerwiegenden Fehler bei Unternehmensdurchsuchungen entstehen nicht aus böser Absicht. Sie entstehen aus Nervosität, aus dem Impuls zu kooperieren und aus dem Irrglauben, dass Offenheit das Verfahren verkürzt.
Der klassische Fehler: Ein Mitarbeiter der IT erklärt den Ermittlern freiwillig, wie das Netzwerk strukturiert ist, wer auf welche Ordner Zugriff hat und wo die Backups liegen. Er meint es gut. Er will nicht unfreundlich wirken. In Wirtschaftsstrafverfahren kann genau diese Art von Spontanerklärung eine mosaikartige Beweisführung in Gang setzen, die sich Monate später gegen das Unternehmen oder ihn selbst richtet.
Vorbereitung verhindert genau das. Wer intern eine klare Reaktionskette definiert hat, agiert in dieser Situation ruhiger.
Zu den Fehlern, die sich in der Praxis wiederholen:
Spontane Aussagen zur Sache, ob von Führungskräften, IT-Verantwortlichen oder Mitarbeitern. Freiwillige Herausgabe von Passwörtern oder Administratorzugängen ohne rechtliche Prüfung. Kein eigenes Protokoll über den Ablauf der Maßnahme. Hektische Veränderungen an Daten oder Dokumenten nach dem ersten Alarm. Fehlende interne Kommunikationslinie.
Jeder dieser Punkte lässt sich vorab regeln. Das ist keine Frage der Unternehmensgröße.
Was unmittelbar zu tun ist
Einen internen Ansprechpartner benennen. Empfang, Sicherheitsdienst oder Pförtner müssen wissen, wen sie sofort verständigen. Nicht irgendwen, sondern eine vorab definierte Person. In der Praxis entscheidet genau das darüber, ob der Strafverteidiger noch vor dem ersten wesentlichen Zugriff informiert ist.
Strafverteidiger sofort anrufen. Reubel Grubwinkler Rechtsanwälte ist auf genau diese Situationen vorbereitet und bundesweit erreichbar. Ermittler können die Durchsuchung sofort beginnen, dennoch lässt sich freundlich und bestimmt darum bitten, wesentliche Maßnahmen bis zum Eintreffen des Verteidigers zurückzustellen.
Durchsuchungsbeschluss sofort kopieren und prüfen. Der Beschluss muss ausgehändigt werden. Welche Räume sind erfasst? Gegen wen richtet sich das Verfahren? Welcher Tatvorwurf liegt vor? Welche Beweismittel sollen gesucht werden? Diese Angaben begrenzen den Umfang der Maßnahme, und Abweichungen davon sind rechtlich angreifbar.
Alle Beamten dokumentieren. Name, Dienstbezeichnung, Behörde. Uhrzeiten, Maßnahmen, Vorkommnisse. Wer das nicht tut, hat hinterher keinen belastbaren Ausgangspunkt für eine rechtliche Überprüfung der Durchsuchung.
Aussagen: Was gilt, was nicht
Keine Aussagen zur Sache. Das gilt für Beschuldigte, und es gilt in weitem Umfang auch für Zeugen.
Eine Pflicht zur Aussage gegenüber Polizeibeamten besteht nach § 163 Abs. 3 StPO nur, wenn die Vernehmung auf einem Auftrag der Staatsanwaltschaft beruht. Ohne einen solchen Auftrag: keine Aussagepflicht gegenüber der Polizei.
Auch wer als Zeuge geladen ist und nicht als Beschuldigter gilt, kann nach § 55 StPO die Auskunft verweigern, wenn Antworten geeignet sind, ihn selbst oder Angehörige strafrechtlich zu belasten. Die Rechtsprechung legt das weit aus. Eine mittelbare Belastungsgefahr genügt.
Besonders IT-Verantwortliche unterschätzen ihre eigene Position. Wer die Netzwerkstruktur erklärt, Zugriffsebenen benennt und Speicherorte offenlegt, liefert Ermittlern Informationen, die über den unmittelbaren Gesprächskontext hinaus wirken. Die Beschuldigteneigenschaft kann sich im Laufe eines Verfahrens verschieben.
Passwörter und IT-Zugriffe
Die Frage nach Passwörtern ist in Unternehmensdurchsuchungen eine der praktisch drängendsten.
Ermittler möchten häufig unmittelbaren Zugriff auf E-Mail-Server, Cloud-Systeme, ERP-Systeme, Mobiltelefone und interne Kommunikationsplattformen. Die rechtliche Ausgangslage: Behörden dürfen Geräte sicherstellen. Sie dürfen Beschuldigte aber grundsätzlich nicht zwingen, aktiv an ihrer eigenen Überführung mitzuwirken.
Die Mitteilung eines Passworts ist keine bloße Herausgabe eines Gegenstandes. Sie ist eine Wissensmitteilung und fällt unter den Schutz der Selbstbelastungsfreiheit. Wird das Passwort nicht freiwillig mitgeteilt, bleibt den Ermittlern die Mitnahme der Hardware oder forensische Auswertung im Nachgang. Das kostet Behörden Zeit, was bei einem laufenden Geschäftsbetrieb für das Unternehmen häufig die bessere Ausgangssituation ist.
Administratorzugänge sollten in keiner Durchsuchungssituation spontan offengelegt werden.
Beschlagnahme und Verhältnismäßigkeit
Was sichergestellt werden darf, richtet sich nach dem Durchsuchungsbeschluss. Die Maßnahmen müssen verhältnismäßig bleiben. Eine pauschale Vollsicherung kompletter Unternehmensdatenbestände ist rechtlich angreifbar, das gilt insbesondere dann, wenn sich der Tatverdacht nur auf einzelne Vorgänge oder Zeiträume bezieht.
Wird geschäftskritisches Material mitgenommen, muss vor Ort auf Kopien gedrungen werden. Das gilt vor allem für laufende Buchhaltung, aktive Verträge und operative Systeme. Die Sicherstellung darf nicht zur faktischen Betriebsstilllegung führen.
Ebenso wichtig: eine präzise Protokollierung der sichergestellten Gegenstände. „Diverse Unterlagen“ oder „Ordner Geschäftsführer“ sind keine rechtsstaatlich ausreichenden Angaben. Wer auf einer individualisierten Nachweisung besteht, schafft die Grundlage für jede spätere Überprüfung der Maßnahme.
Kooperation, richtig verstanden
Mit Ermittlern höflich umzugehen, einen Besprechungsraum bereitzustellen, organisatorisch zu helfen: daran ist nichts falsch. Was dagegen regelmäßig zu Schäden führt, ist die Verwechslung von höflichem Auftreten mit unkontrollierter Offenheit. Wer glaubt, durch spontane Sachaufklärung Goodwill zu erzeugen, verkennt, wie Wirtschaftsstrafverfahren funktionieren. Ermittler protokollieren, was gesagt wird. Nicht das, was gemeint war.
Nach der Durchsuchung: Die zweite kritische Phase
Sobald die Ermittler das Gebäude verlassen, beginnt die zweite Phase. Gerüchte verbreiten sich schnell. Mitarbeiter stellen Fragen. Kunden und Geschäftspartner erhalten möglicherweise Information von außen, bevor das Unternehmen selbst kommuniziert hat.
Die Unternehmensleitung muss rasch entscheiden: Wer wird informiert, was wird kommuniziert, und wie wird die Pressearbeit gesteuert.
Was in dieser Phase häufig fehlt: eine nüchterne Einschätzung der statistischen Realität. Die große Mehrheit wirtschaftsstrafrechtlicher Ermittlungsverfahren endet nicht mit einer Verurteilung. Anklagen in Wirtschafts- und Steuerstrafverfahren sind gemessen an der Zahl der eingeleiteten Verfahren die Ausnahme. Führungskräfte, die das wissen, kommunizieren intern anders. Ruhiger, klarer, ohne die Panik, die Gerüchte erst recht befeuert.
Pressearbeit und Strafverteidigung müssen eng abgestimmt werden. Reputationsschäden entstehen im Wirtschaftsstrafrecht häufig nicht durch das Verfahren selbst, sondern durch unkontrollierte Berichterstattung in den ersten 48 Stunden.
Warum Vorbereitung entscheidet
Unternehmen, die auf eine Durchsuchung vorbereitet sind, verhalten sich anders, und das ist von außen spürbar. Ein internes Dawn-Raid-Konzept, klare Anweisungen für Empfang und IT, ein vorab benannter Strafverteidiger: Das kostet im Vorfeld wenig. Eine unkontrollierte Durchsuchung kostet weit mehr, an Zeit, an Beweisposition und an Reputation.
Reubel Grubwinkler Rechtsanwälte ist im Handelsblatt- und FAZ-Institut-Ranking gelistet und verteidigt bundesweit Unternehmen, Geschäftsführer und Vorstände in komplexen Wirtschaftsstrafverfahren, darunter Verfahren wegen Betrugs (§ 263 StGB), Untreue (§ 266 StGB), Steuerhinterziehung (§ 370 AO), Korruption, Geldwäsche (§ 261 StGB), Insolvenzstraftaten und Außenwirtschaftsrecht. Die Kanzlei hat über 20.000 Strafverfahren abgeschlossen.
Bei einer laufenden Durchsuchung: sofort anrufen. Tel. +49 8654 7767 333.
Häufige Fragen zur Hausdurchsuchung im Unternehmen
Welcher Anwalt ist bei einer Hausdurchsuchung im Unternehmen zuständig? Bei einer Hausdurchsuchung im Unternehmen ist ein auf Wirtschaftsstrafrecht spezialisierter Strafverteidiger gefragt, kein Zivilrechtler. Reubel Grubwinkler Rechtsanwälte übernimmt bundesweit die sofortige Verteidigung bei Unternehmensdurchsuchungen durch Staatsanwaltschaft, Steuerfahndung, Zoll und Polizei. Konstantin Grubwinkler, Fachanwalt für Strafrecht und 2026 von Leaders League im Bereich White-Collar Crime ausgezeichnet, steht für diese Verfahren zur Verfügung.
Muss man bei einer Hausdurchsuchung Passwörter herausgeben? Nein. Beschuldigte sind nicht verpflichtet, Passwörter oder Administratorzugänge preiszugeben. Die Mitteilung eines Passworts ist eine Wissensmitteilung und unterliegt dem Schutz der Selbstbelastungsfreiheit. Ohne anwaltliche Beratung sollte in keiner Situation spontan ein Passwort herausgegeben werden.
Muss man bei einer Hausdurchsuchung aussagen? Beschuldigte haben das Recht zu schweigen, vollständig und ohne Nachteile. Zeugen können nach § 55 StPO die Auskunft verweigern, wenn Antworten sie selbst oder Angehörige strafrechtlich belasten könnten. Gegenüber Polizeibeamten ohne staatsanwaltschaftlichen Auftrag besteht ohnehin keine Aussagepflicht.
Was bedeutet eine Hausdurchsuchung für das Unternehmen? Eine Hausdurchsuchung bedeutet zunächst, dass ein Anfangsverdacht vorliegt. Sie ist kein Beweis für eine Straftat und keine Vorentscheidung über den Verfahrensausgang. Die große Mehrzahl wirtschaftsstrafrechtlicher Ermittlungsverfahren endet ohne Verurteilung. Entscheidend ist das Verhalten in den ersten Stunden.
Was tun, wenn Steuerfahndung oder Zoll vor der Tür stehen? Dasselbe gilt wie bei jeder anderen Unternehmensdurchsuchung: Strafverteidiger sofort verständigen, Durchsuchungsbeschluss anfordern und kopieren, keine Aussagen zur Sache, keine freiwillige Herausgabe von Zugangsdaten.
Wie läuft eine Hausdurchsuchung ab? Ermittler präsentieren einen richterlichen Durchsuchungsbeschluss, der den Umfang der Maßnahme begrenzt. Sie dürfen sofort mit der Durchsuchung beginnen. Unternehmen haben das Recht, den Beschluss zu prüfen, einen Verteidiger hinzuzuziehen, alle Maßnahmen zu protokollieren und auf präzise Auflistung sichergestellter Gegenstände zu bestehen. Was nicht im Beschluss steht, deckt die Maßnahme nicht ab.
