Was an der Grenze passierte
Im Juli 2026 berichtete die New York Times über einen US-Bürger, der an der Grenze angehalten und aufgefordert wurde, sein Handy zu entsperren. Der eingetippte Code war, so die Anklage, ein Notfall-Passwort (auch Notfall-PIN genannt) – ein spezieller Code, der das Gerät löscht, statt es zu öffnen. Was folgte, war eine Bundesanklage wegen Beweisvernichtung: der erste bekannte Fall dieser Art, noch nicht entschieden, und ein neues Licht auf jede Panik-Lösch-Funktion in jedem Produkt.
Warum Löschen schlimmer sein kann als Zeigen
Die Anklage beruht auf einem einfachen Gedanken: Wenn Beamte das Recht haben, etwas anzusehen, und man vernichtet es, solange sie warten, sieht das aus wie Akten zu schreddern, während die Razzia läuft – und ein gelöschtes Handy kann seine eigene Unschuld nicht beweisen. Dazu kommt ein praktisches Problem, weit über Grenzen hinaus: Eine Löschung ist sichtbar. Eben waren die Daten noch da; im nächsten Moment sind sie weg, direkt vor der Person, die sie verlangt. Ob das ein Beamter ist, ein gewalttätiger Partner oder ein Dieb – sichtbare Zerstörung heizt den Moment eher an, als dass sie ihn beendet.
Der andere Weg: nichts zu finden haben
Abstreitbarkeit dreht die Frage um: von „Wie zerstöre ich meine Daten unter Druck?“ zu „Warum sollte der Druck überhaupt etwas finden?“. In Sealby öffnet jeder Code seinen eigenen Tresor – Sie halten also einen bereit, in dem gewöhnliche, harmlose Dinge liegen, und öffnen auf Verlangen genau diesen. Sealby speichert keine Liste von Tresoren, keine Anzahl, nichts, was sagt „hier gibt es mehr“; ein Tresor, den Sie nicht geöffnet haben, sieht aus wie zufällig übrig gebliebene Daten. Den harmlosen Tresor zu zeigen ist volle Kooperation. Nichts wurde gelöscht. Es gab schlicht nichts anderes zu finden.
Sealbys Notfall-PIN: verschieben, nicht zerstören
Für Situationen, die schlimmer sind als eine Schlange an der Grenze, hat Sealby weiterhin eine Notfall-PIN – anders gebaut als eine Selbstzerstörung. Sie markieren einen harmlosen Tarn-Tresor; wird dessen PIN eingegeben, öffnet er sich ganz normal und entfernt still Ihre anderen Tresore von diesem Gerät, ein einziges Mal. Im selben Moment stoppt das Handy den Sync – mit Absicht –, damit die Löschung Ihr iCloud-Backup nie erreicht. Die verschlüsselte Kopie Ihrer Tresore bleibt in Ihrer eigenen iCloud, und jeder einzelne kommt auf einem neuen Gerät mit seiner Wiederherstellungsphrase zurück. Ihre Daten sind nicht gestorben. Sie haben das Handy verlassen.
Verschoben ist nicht vernichtet – aber seien wir ehrlich, was das Recht angeht
Mit aktivem Backup ist Sealbys Notfall-Funktion kein Zerstörungswerkzeug: Das Gerät trägt nichts mehr, während Ihre Daten verschlüsselt und unter Ihrer Kontrolle weiterleben. Aber ein technischer Unterschied ist kein Rechtsschutz – Daten während einer rechtmäßigen Durchsuchung zu entfernen könnte trotzdem als Behinderung gewertet werden, und keine App-Funktion ändert daran etwas. Die Rechtslage zu Notfall-Codes ist ungeklärt und von Land zu Land verschieden; der erste US-Fall wird noch verhandelt, und dieser Artikel ist keine Rechtsberatung. Was gutes Design wirklich leisten kann: die verzweifelte Option überflüssig machen – wenn nichts beweisen kann, dass Ihre privaten Tresore existieren, reicht es meistens, einen Tarn-Tresor zu öffnen.
Wenn das Risiko für Sie real ist
Setzen Sie auf den Tarn-Tresor, nicht auf die Löschung. Wenn Ihre Lage wirklich nach der Notfall-PIN verlangt: zuerst das iCloud-Backup einschalten, damit ein Auslösen Ihre Daten verschiebt, statt sie zu verlieren; glaubwürdige Inhalte in den Tarn-Tresor legen; eine PIN wählen, die Sie niemals versehentlich tippen könnten; und die Wiederherstellungsphrase jedes Tresors aufschreiben und sicher verwahren, fern vom Gerät. Diese Wörter sind es, denen Ihre Daten am Ende gehorchen – das Handy ist nur das Ding, das sie trägt.