Wirtschaftsspionage ist in Deutschland kein Kavaliersdelikt, sondern ein wachsender Kostenblock. Der Bitkom beziffert den jährlichen Schaden für die deutsche Wirtschaft aus Datendiebstahl, Spionage und Sabotage in seiner 2024 veröffentlichten Studie auf rund 267 Milliarden Euro — mehr als das Bruttoinlandsprodukt Bayerns aus Landwirtschaft, Bau und Gastgewerbe zusammen. Ein signifikanter Teil dieser Angriffe zielt nicht auf Server, sondern auf einen Raum, in dem die sensibelsten Entscheidungen fallen: den Besprechungsraum.
Wer 2026 Vorstands-Meetings zu M&A-Vorhaben, Preisstrategien oder Personalentscheidungen führt, sollte davon ausgehen, dass Abhörtechnik längst nicht mehr das Domäne staatlicher Nachrichtendienste ist. Miniatur-Mikrofone mit LTE-Modul kosten heute unter 60 Euro und lassen sich in einer Steckdose, einer Rauchmelder-Attrappe oder einem Konferenzmikrofon verschwinden. Dieser Beitrag zeigt, welche Angriffsvektoren derzeit in DACH-Unternehmen dokumentiert werden, welche Schutzmaßnahmen greifen — und wann externe Sweeps sinnvoll sind.
Warum der Besprechungsraum das lohnendste Ziel ist
Kaum ein anderer Ort in einem Unternehmen konzentriert so viel handlungsrelevante Information pro Stunde. Im Meeting werden Zahlen ausgesprochen, die im Intranet nicht stehen: geplante Angebote in Ausschreibungen, geplante Abgänge im Führungskreis, geplante Preiserhöhungen zum Quartalswechsel. Angreifer wissen das. Das Bundesamt für Verfassungsschutz weist in seinem Wirtschaftsschutz-Report darauf hin, dass gezielte akustische Angriffe auf Vorstandsetagen und Aufsichtsratssitzungen zu den am seltensten entdeckten Formen von Industriespionage gehören — schlicht weil niemand aktiv sucht.
Drei Merkmale machen Konferenzräume besonders angreifbar:
Freier Publikumsverkehr. In den meisten mittelständischen Unternehmen betreten Handwerker, Reinigungspersonal, IT-Dienstleister, Cateringkräfte und Bewerber denselben Raum in dem am Nachmittag der Vorstand tagt. Jeder dieser Kontakte bietet ein Zeitfenster von wenigen Minuten, das für die Platzierung einer passiven Wanze genügt.
Standardisierte Möblierung. Konferenztische, Deckenlautsprecher, Rauchmelder und Präsentationsdisplays sehen in fast jedem Büro identisch aus. Ein zusätzliches Bauteil unter der Tischplatte oder eine ausgetauschte Blende fällt bei einer normalen Sichtprüfung nicht auf.
Digitale Erweiterungen als Einfallstor. Moderne Räume haben Video-Konferenzsysteme, DECT-Konferenztelefone, HDMI-Matrixen, PoE-Kameras und smarte Beleuchtung. Jede dieser Komponenten spricht mindestens ein Funkprotokoll (Wi-Fi, Bluetooth, DECT, Zigbee, LTE) und öffnet damit legale wie illegale Abhörwege.
Die drei häufigsten Angriffsvektoren 2026
Aus den Fallberichten spezialisierter Sicherheitsberatungen in Deutschland und Österreich lassen sich drei Muster ableiten, die aktuell am häufigsten dokumentiert werden.
1. GSM-/LTE-Audiobugs. Ein Miniaturgerät, meist getarnt als Verlängerungsstecker, USB-Ladeadapter oder Wandsteckdose, sendet Audio in Echtzeit über das Mobilfunknetz. Vorteil für den Angreifer: keine physische Rückkehr zum Objekt nötig, Reichweite theoretisch weltweit. Detektierbar ist er nur, wenn er sendet — was mit modernen Geräten mittlerweile ereignisgesteuert passiert (Aktivierung durch Sprachpegel oder eingehenden Anruf).
2. Kompromittierte Video-Konferenzsysteme. Firmware-Schwachstellen in gängigen VC-Systemen erlauben es, das Raummikrofon außerhalb geplanter Meetings zu aktivieren. Anders als klassische Wanzen brauchen solche Angriffe keine physische Präsenz — ein Zugang zum Netzwerk oder eine gefälschte Firmware-Update-Kette reicht. Der Bundesverband IT-Sicherheit (TeleTrust) empfiehlt daher, VC-Systeme in ein eigenes, hart segmentiertes VLAN zu setzen und außerhalb genutzter Zeitfenster physisch vom Strom zu trennen — nicht nur „sleep“.
3. Laser-Fenstermikrofone von außen. Aus dem Gebäude gegenüber, aus einem geparkten Fahrzeug oder von einer Dachterrasse aus wird ein Infrarot-Laser auf eine Fensterscheibe gerichtet. Die Schwingung der Scheibe durch die Sprache im Raum wird optisch gemessen und in Audio zurückgerechnet. Klingt wie Hollywood, ist aber seit rund 15 Jahren mit Consumer-Bauteilen umsetzbar. Wirksame Gegenmaßnahme ist ein sogenanntes „Vibration Masking“ — eine an die Scheibe geklebte Wandlerplatte, die ein weißes Rauschen erzeugt, das den Sprachpegel überlagert.
Was Sie selbst tun können — vor jedem heiklen Meeting
Bevor Sie externe Spezialisten hinzuziehen, gibt es einen Standard-Ablauf, den Assistenz- und Facility-Teams selbst durchführen können. Er entdeckt zwar keine hochwertigen Angriffe, aber er räumt die „Consumer-Wanzen“ aus dem Weg und dokumentiert Sorgfalt.
Zwei Stunden vor Meetingbeginn wird der Raum betreten und niemand außer der Prüfperson darf ihn bis zum Meeting mehr betreten. Der Raum wird bei ausgeschalteter Belüftung akustisch abgehört — moderne Steckdosen-Bugs geben ein leises, wiederkehrendes Klicken beim Verbindungsaufbau von sich. Alle Zusatzgeräte auf dem Tisch (Freisprechkonsolen, Ladeblöcke, Präsentationsclicker) werden mit dem inventarisierten Bestand verglichen. Rauchmelder werden abgeschraubt, Steckdosenblenden abgenommen. Fenster werden geschlossen und die Vorhänge zugezogen — Letzteres neutralisiert Laser-Mikrofone.
Für die eigentliche Sitzung empfiehlt sich, Smartphones der Teilnehmer außerhalb des Raums in einer abschirmenden Box zu deponieren. In den vergangenen zwei Jahren hat sich in DAX-40-Vorständen die Praxis etabliert, mobile Endgeräte nicht mehr im Raum „auf lautlos“ zu belassen, sondern physisch zu trennen. Der Grund: Auch ein „ausgeschaltetes“ Smartphone kann bei bestimmter Malware weiterhin senden.
Wann externe TSCM-Dienstleister sinnvoll sind
TSCM steht für Technical Surveillance Countermeasures — die technische Abwehr von Abhörangriffen. Ein seriöser Sweep umfasst mindestens vier Prüfschichten und dauert für einen einzelnen Raum realistisch drei bis fünf Stunden.
Zuerst wird das gesamte Funkspektrum im Bereich von rund 10 MHz bis 6 GHz mit einem breitbandigen Spektrumanalysator vermessen, um aktive Sender zu identifizieren. Anschließend läuft eine Nichtlineare-Junction-Detection (NLJD): Ein spezieller Sender bestrahlt Wände, Decken und Möbel und weist Halbleiter-Übergänge auch in ausgeschalteten Geräten nach — er entdeckt also auch inaktive Wanzen. Dritte Schicht: thermografische Untersuchung. Aktive Elektronik erzeugt Restwärme, die sich mit einer Wärmebildkamera lokalisieren lässt. Und schließlich eine physische Sichtprüfung mit Endoskopkamera in Hohlräumen, Deckenpaneelen und Möbelnischen.
Die Kosten für einen einmaligen professionellen Sweep eines Konferenzraums liegen in Deutschland und Österreich Stand 2026 bei rund 1.800 bis 3.500 Euro netto pro Raum, inklusive Anfahrt und schriftlicher Dokumentation. Große Unternehmen mit hoher Bedrohungslage — Rüstung, Biotech, DAX-Vorstände, Kanzleien mit M&A-Mandaten — buchen quartalsweise wiederkehrende Sweeps zu Rahmenvertragskonditionen, die bei rund 850 bis 1.200 Euro pro Termin liegen.
Wichtig bei der Auswahl: TSCM ist in Deutschland kein geschützter Beruf. Jeder darf sich so nennen. Prüfen Sie deshalb konkret, ob die Beratung erstens eine BDSG-konforme Auftragsdatenverarbeitung anbietet, zweitens einen aktuellen NDA-Standard vorlegt, drittens Referenzen aus vergleichbaren Branchen benennen kann und viertens eigenes Messgerät im vier- bis fünfstelligen Bereich mitbringt — Consumer-„RF-Detektoren“ für 200 Euro sind keine seriöse TSCM-Ausrüstung. Wer bundesweit Fachbetriebe mit dokumentierten Referenzen in diesem Segment sucht, findet über Branchenverzeichnisse für Fachbetriebe für Abhörschutz und Sweeps im Besprechungsraum einen strukturierten Überblick nach Region und Leistungsspektrum, den man mit den vier genannten Kriterien selbst gegenprüfen kann.
Rechtlicher Rahmen: Was Arbeitgeber dürfen — und was nicht
Ein Detail, das häufig unterschätzt wird: Auch der Arbeitgeber selbst darf einen Besprechungsraum nicht ohne Weiteres akustisch überwachen. § 201 StGB stellt das unbefugte Abhören des nichtöffentlich gesprochenen Wortes unter Freiheitsstrafe von bis zu drei Jahren. Aufnahmen ohne Einwilligung aller Teilnehmer sind auch in reinen Mitarbeiter-Meetings unzulässig. Auch eine Kamera, die zusätzlich zum Bild versehentlich Audio aufzeichnet, verstößt gegen die Norm.
Die DSGVO-Ebene kommt hinzu: Selbst wenn eine Einwilligung vorliegt, muss der Zweck klar dokumentiert, die Aufbewahrungsdauer begrenzt und die Löschung protokolliert sein. Aus Sicht der Aufsichtsbehörden ist ein pauschales „wir zeichnen zur Qualitätssicherung auf“ seit den Bußgeldbescheiden der DSK von 2024 nicht mehr haltbar.
Die einzige Konstellation, in der Audioaufnahmen ohne Einwilligung rechtlich sauber sind, ist die selbstinitiierte Aufnahme eines Gesprächsteilnehmers, wenn diese ausschließlich für private Zwecke oder rechtssichernde Dokumentation im Streitfall angefertigt wird — und selbst hier ist die Verwertung vor Gericht regelmäßig umstritten. Für Unternehmen heißt das: Der Fokus liegt auf Detektion fremder Angriffe, nicht auf eigener Aufzeichnung.
Checkliste: Governance-Fragen für die nächste Vorstandssitzung
Wer 2026 unternehmensintern das Thema Besprechungsraum-Sicherheit anstoßen will, ohne mit einem sechsstelligen Budget zu winken, kann fünf Fragen auf die Agenda setzen. Erstens: Wer hat außerhalb der Meetings Zugang zu unseren drei sensibelsten Räumen — und wird dieser Zugang protokolliert? Zweitens: Kennt unser Facility-Team den Unterschied zwischen einer Original-Steckdose und einer nachgerüsteten Ausführung? Drittens: Werden Video-Konferenzsysteme außerhalb genutzter Zeitfenster physisch spannungsfrei geschaltet? Viertens: Gibt es eine Vertragsgrundlage mit einem TSCM-Dienstleister für den Anlassfall — oder müssten wir im Ernstfall unter Zeitdruck einkaufen? Fünftens: Ist die Frage „Nehmen Sie das Meeting auf?“ fester Bestandteil unserer Meeting-Governance?
Diese fünf Fragen ersetzen keinen Sweep. Aber sie sind ein Realitätstest, der in den meisten Unternehmen zeigt, wie viel oder wie wenig Aufmerksamkeit das Thema tatsächlich bekommt — und ob im Ernstfall überhaupt bekannt wäre, wen man anrufen könnte.
