A. Die Staatsanwaltschaft Brugg-Zurzach führt ein Strafverfahren gegen den türkischen Staatsangehörigen X. Sie beschuldigt ihn, am 23. Juli 2013 seine schweizerische Ehefrau getötet zu haben. Seit jenem Tag befindet er sich in Untersuchungshaft.

Mit Editionsverfügung vom 12. November 2013 forderte die Staatsanwaltschaft zwecks Klärung eines Tatmotivs die Y. AG (Anbieterin von Fernmeldediensten) auf, sämtliche vom Beschuldigten unter der Domain "z.ch" gespeicherten Daten, insbesondere den gesamten E-Mail-Verkehr des Kontos X.@z.ch, herauszugeben.

Die Y. AG lehnte die Herausgabe der Daten ab, da dafür eine richterliche Genehmigung erforderlich sei.

Am 10. Dezember 2013 ordnete die Staatsanwaltschaft die Überwachung des erwähnten E-Mail-Verkehrs an und ersuchte das Zwangsmassnahmengericht des Kantons Aargau um deren Genehmigung.

Am 11. Dezember 2013 trat der Einzelrichter des Zwangsmassnahmengerichts auf das Gesuch nicht ein. Er wies den dem Eidgenössischen Justiz- und Polizeidepartement zugewiesenen Dienst für die Überwachung des Post- und Fernmeldeverkehrs (im Folgenden: Dienst) an, die erhobenen Daten der Staatsanwaltschaft nicht herauszugeben. Die Y. AG wies er an, der Staatsanwaltschaft den E-Mail-Verkehr im Umfang der Editionsverfügung vom 12. November 2013 herauszugeben.

B. Die Staatsanwaltschaft führt Beschwerde in Strafsachen mit dem Antrag, der Entscheid des Einzelrichters sei aufzuheben und die verfügte aktive E-Mail-Überwachung zu genehmigen. (...)

(Auszug)

2.1 Art. 23 ff. der Verordnung vom 31. Oktober 2001 über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF; SR 780.11) regeln die Überwachung des Internets. Art. 24a VÜPF sieht die Echtzeit-Überwachung vor, Art. 24b die rückwirkende Überwachung. Gemäss Art. 2 VÜPF sind die in dieser Verordnung verwendeten Begriffe im Anhang definiert. Danach ist unter Echtzeit-Überwachung zu verstehen das Abfangen in Echtzeit und die simultane, leicht verzögerte oder periodische Übertragung der Post- oder Fernmeldeverkehrsdaten, inklusive Nutzinformationen, durch die Anbieterinnen von Post- oder Fernmeldediensten gemäss den Angaben der Überwachungsanordnung (Ziff. 3); unter rückwirkender Überwachung die Herausgabe der Verkehrs- und Rechnungsdaten (d.h. der Randdaten) der zurückliegenden sechs Monate durch die Anbieterinnen von Post- oder Fernmeldediensten (Ziff. 4).

Die Vorinstanz erwägt, es gehe hier weder um eine Echtzeit-Überwachung nach Art. 24a VÜPF noch eine rückwirkende Überwachung nach Art. 24b VÜPF, weshalb auf das Genehmigungsgesuch nicht einzutreten sei. Die Y. AG habe die Daten des E-Mail-Verkehrs gestützt auf die Editionsverfügung der Beschwerdeführerin herauszugeben.

Die Beschwerdeführerin bringt vor, sie sei inzwischen der Auffassung, es gehe um eine Überwachungsmassnahme, weshalb die Vorinstanz auf ihr Gesuch hätte eintreten müssen.

(...)

2.3 Gemäss Art. 13 Abs. 1 BV hat jede Person Anspruch auf Achtung ihres Brief-, Post- und Fernmeldeverkehrs. Gleichartige Garantien enthalten Art. 8 Ziff. 1 EMRK und Art. 17 UNO-Pakt II (SR 0.103.1; BGE 126 I 50 E. 5a S. 61 mit Hinweis).

Das verfassungsrechtliche Fernmeldegeheimnis schützt die Privatsphäre. Die Kommunikation mit fremden Mitteln wie Post und Telefon soll gegenüber Drittpersonen geheim erfolgen können. Immer wenn die Kommunikation durch einen Anbieter von Fernmeldediensten erfolgt, soll sie unter Achtung der Geheimsphäre vertraulich geführt werden können, ohne dass das Gemeinwesen Einblick erhält und daraus gewonnene Erkenntnisse gegen den Betroffenen verwendet. Dies gilt auch für den E-Mail-Verkehr über das Internet. Die Geheimsphäre der E-Mail-Benützer ist durch das Fernmeldegeheimnis verfassungsrechtlich geschützt (BGE 126 Ia 50 E. 6a S. 65 f. mit Hinweisen).

2.4 Das Fernmeldegeheimnis schützt den Kommunikationsvorgang. Vor dessen Beginn und nach dessen Abschluss greift es nicht (ANDREAS DONATSCH/ALBERT SCHMID, Der Zugriff auf E-Mails im Strafverfahren - Überwachung [BÜPF] oder Beschlagnahme?, in: Internet-Recht und Strafrecht, Schwarzenegger und andere [Hrsg.], 2005, S. 157; MICHAEL AEPLI, Die strafprozessuale Sicherstellung von elektronisch gespeicherten Daten, 2004, S. 18; MARC JEAN-RICHARD-DIT-BRESSEL, Die Mailbox, Ziel oder Weg?, ZStrR 125/2007 S. 170/171; STEFAN HEIMGARTNER, Strafprozessuale Beschlagnahme, 2011, S. 38/39 und 175).

Bei der Überwachung wird auf Daten heimlich zugegriffen in einem Zeitpunkt, da der Absender die Datenherrschaft aufgegeben und sie der Empfänger noch nicht erlangt hat (vgl. JEAN-RICHARD-DIT-BRESSEL, a.a.O., S. 171 f.). Dies stellt einen schweren Eingriff in die Privatsphäre dar. Da die Betroffenen davon nichts wissen, können sie sich dagegen rechtlich nicht unmittelbar wehren. Aus diesen Gründen stellt das Gesetz bei einer Überwachung erhöhte Anforderungen und verlangt es eine richterliche Genehmigung.

Bei einem Brief liegt danach eine Überwachung vor, wenn ihn der Absender abgeschickt hat und die Behörden, bevor er beim Empfänger angekommen ist, darauf zugreifen. Der Brief wird so abgefangen.

Ist der Brief beim Empfänger angekommen und befindet er sich damit in dessen Herrschaftsbereich, ist der Übertragungsvorgang abgeschlossen. Ein Abfangen ist nicht mehr möglich. Der Brief kann - wie jeder andere Gegenstand im Besitz des Empfängers - beschlagnahmt werden. Dasselbe gilt, wenn der Empfänger den Brief einem Dritten zur Aufbewahrung übergibt (THOMAS HANSJAKOB, Kommentar zum Bundesgesetz und zur Verordnung über die Überwachung des Post- und Fernmeldeverkehrs [im Folgenden: Kommentar BÜPF], 2006, N. 17 der Vorbemerkungen zum BÜPF; JEAN-RICHARD-DIT-BRESSEL, a.a.O., S. 159; DONATSCH/SCHMID, a.a.O.; AEPLI, a.a.O.; HEIMGARTNER, a.a.O., S. 177).

2.5 Es stellt sich die Frage, wann ein Brief als beim Empfänger angekommen gelten kann.

2.5.1 Dies trifft sicher dann zu, wenn der Postbote den Brief dem Empfänger persönlich übergibt, was insbesondere bei eingeschriebenen Sendungen der Fall ist.

2.5.2 Angekommen ist der Brief ebenso, wenn ihn der Postbote in den Briefkasten des Empfängers wirft. Zwar hat der Empfänger davon in der Regel keine unmittelbare Kenntnis. Der Brief befindet sich jedoch in seinem alleinigen Herrschaftsbereich. Was damit geschieht, bestimmt einzig der Empfänger. Der Übertragungsvorgang ist deshalb abgeschlossen (JEAN-RICHARD-DIT-BRESSEL, a.a.O., S. 172; AEPLI, a.a.O., S. 18 Fn. 87).

2.5.3 Legt die Post den Brief in das Postfach des Empfängers, befindet er sich ebenfalls in dessen Herrschaftsbereich. Der Empfänger kann auf das Postfach wie auf den Briefkasten jederzeit zugreifen und den Brief entnehmen. Im Unterschied zum Briefkasten hat die Post ihre Herrschaft jedoch noch nicht aufgegeben. Sie kann auf das Postfach weiterhin jederzeit zugreifen. Es besteht somit eine geteilte Datenherrschaft (JEAN-RICHARD-DIT-BRESSEL, a.a.O., S. 172). Die Post kann den in das Postfach gelegten Brief daraus wieder entnehmen und den Behörden von seinem Inhalt Kenntnis geben. Tut sie das, wird der Brief weiterhin abgefangen. Es kann insoweit keinen Unterschied machen, ob die Post den Behörden den Inhalt des Briefes zugänglich macht, kurz bevor sie diesen in das Postfach legt, oder ob sie das tut, nachdem sie den Brief in das Postfach gelegt und daraus sogleich wieder entnommen hat. Da die Post nach wie vor Herrschaftsmacht hat, muss der Empfänger - der das Postfach nicht ständig kontrollieren kann - weiterhin darauf vertrauen können, dass sie ihre Stellung nicht missbraucht und die Vertraulichkeit der Daten wahrt. Der Empfänger verdient deshalb nach wie vor den Schutz des Fernmeldegeheimnisses (ebenso HEIMGARTNER, a.a.O., S. 180).

Der Abschluss des Kommunikationsvorgangs ist daher auf jenen Zeitpunkt festzulegen, in dem der Empfänger die alleinige Datenherrschaft erlangt. Das ist dann der Fall, wenn er das Postfach öffnet. Ab diesem Zeitpunkt bestimmt einzig er, was mit dem Brief geschieht. Der Empfänger kann den Brief - ob geöffnet oder nicht - mitnehmen oder fortwerfen; er kann ihn aber auch im Postfach belassen und dort aufbewahren. Tut er Letzteres, kann der Brief im Postfach beschlagnahmt werden. Es kann insoweit keinen Unterschied machen, ob der Empfänger den Brief zu Hause, bei der Post im Postfach oder bei einem anderen Dritten aufbewahrt. Greifen die Behörden auf einen Brief zu, den der Empfänger - wo auch immer - aufbewahrt, tun sie das nach Abschluss des Kommunikationsvorgangs und nicht heimlich. Dies stellt keine Überwachungsmassnahme dar.

2.6 Die Zustellung eines E-Mails ist vergleichbar mit der Zustellung eines Briefes in das Postfach (JEAN-RICHARD-DIT-BRESSEL, a.a.O., S. 172; HEIMGARTNER, a.a.O., S. 180).

Das E-Mail gelangt auf dem Server des Fernmeldedienstanbieters ("Provider") des Empfängers in dessen E-Mail-Konto. Dies entspricht dem Einlegen des Briefes in das Postfach. Der Empfänger erhält erst dann Kenntnis vom Eingang des E-Mails, wenn er sein Konto abruft, d.h. eine Verbindung mit dem Server des Providers herstellt und das E-Mail für ihn sichtbar macht. Dies entspricht dem Öffnen des Postfachs. Ab diesem Zeitpunkt bestimmt allein der Empfänger, was mit dem E-Mail geschieht. Er kann es sofort löschen. Er kann es auf seine lokale Datenverarbeitungsanlage herunterladen und auf dem Server des Providers entfernen. Er kann das E-Mail aber auch auf dem Server des Providers belassen, womit er darauf weiterhin von überall her Zugriff hat. Belässt der Empfänger das E-Mail auf dem Server des Providers, bewahrt er es dort auf. Damit kann es wie der im Postfach belassene Brief beschlagnahmt werden. Es besteht kein Grund, das E-Mail, das der Empfänger auf dem Server seines Providers belässt und dort aufbewahrt, besser zu schützen als jenes, das er in seiner lokalen Datenverarbeitungsanlage oder sonst wo aufbewahrt (ebenso JEAN-RICHARD-DIT-BRESSEL, a.a.O., S. 179). Wie bei der Zustellung eines Briefes in das Postfach kann es bei alldem keine Rolle spielen, ob der Empfänger das E-Mail geöffnet hat, also auf das als ungelesen gekennzeichnete (häufig fett hervorgehobene) E-Mail geklickt hat, um den Inhalt zu lesen.

Bevor der Empfänger sein E-Mail-Konto abgerufen hat, dauert der Datenübertragungsvorgang an. Auf die bis zu jenem Zeitpunkt auf dem Server des Providers gespeicherten E-Mails kann deshalb nur durch eine Überwachungsmassnahme gegriffen werden. Dabei handelt es sich um eine Echtzeit-Überwachung, da das E-Mail auf dem Weg vom Absender zum Empfänger heimlich abgefangen wird (ebenso TPF 2008 42, S. 43 unten; JEAN-RICHARD-DIT-BRESSEL, a.a.O., S. 174; HANSJAKOB, Kommentar BÜPF, a.a.O., N. 20 und dortige Fn. 27 der Vorbemerkungen zum BÜPF). Dieses Abfangen zeichnet nach der Begriffsumschreibung von Ziffer 3 Anhang VÜPF die Echtzeit-Überwachung aus. Damit darf vom Kommunikationsinhalt Kenntnis genommen werden. Dies im Gegensatz zur rückwirkenden Überwachung, mit der lediglich Randdaten erhoben werden dürfen, welche im Wesentlichen darüber Auskunft geben, wer wann mit wem Verbindung gehabt hat.

2.7 Danach ergibt sich Folgendes:

Die abgerufenen E-Mails auf dem Server der Y. AG können - soweit sie dort noch vorhanden sind - beschlagnahmt werden. Die nicht abgerufenen E-Mails können unter den Voraussetzungen der Echtzeit-Überwachung erhoben werden (JEAN-RICHARD-DIT-BRESSEL, a.a.O., S. 174; HANSJAKOB, Kommentar BÜPF, a.a.O., N. 20 der Vorbemerkungen zum BÜPF).

2.8 Die Voraussetzungen für die Echtzeit-Überwachung gemäss Art. 269 Abs. 1 i.V.m. Abs. 2 lit. a StPO sind hier erfüllt.

Es besteht der dringende Verdacht einer vorsätzlichen Tötung (Art. 111 StGB) bzw. eines Mords (Art. 112 StGB). Die Schwere der Straftat rechtfertigt die Überwachung. Die bisherigen Ermittlungen sind, was die Klärung eines allfälligen Tatmotivs betrifft, erfolglos geblieben. Der Beschuldigte bestreitet die Tötung nicht, gibt aber an, sich daran nicht erinnern zu können. Es bestehen Anhaltspunkte dafür, dass er in der Türkei seit Langem "nach Brauch" mit einer Landsfrau verheiratet ist, mit der er mehrere Kinder hat; ebenso dafür, dass er seine schweizerische Ehefrau beseitigte, nachdem diese sich von ihm scheiden lassen wollte, womit er insbesondere keine Aussicht auf eine erleichterte Einbürgerung mehr gehabt hätte. Die Klärung eines allfälligen Tatmotivs ist wichtig, da es bei einem Schuldspruch für die rechtliche Qualifikation der Tat bzw. die Strafzumessung von Bedeutung wäre.

2.9.1 Das Bundesgericht genehmigt die Überwachung selber (Art. 107 Abs. 2 Satz 1 BGG), womit eine Rückweisung an die Vorinstanz - und damit eine Verlängerung des Verfahrens - vermieden werden kann.

2.9.2 Gemäss Art. 274 Abs. 4 StPO äussert sich die Genehmigung ausdrücklich darüber, ob: a. Vorkehren zum Schutz von Berufsgeheimnissen getroffen werden müssen; b. Direktschaltungen zulässig sind.

Vorkehren zum Schutz von Berufsgeheimnissen sind hier nicht erforderlich.

Eine Anordnung zu Direktschaltungen erübrigt sich, da Art. 274 Abs. 4 lit. b StPO technisch überholt ist. In der Praxis sind heute alle Überwachungen Direktschaltungen (THOMAS HANSJAKOB, in: Kommentar zur Schweizerischen Strafprozessordnung, Donatsch und andere [Hrsg.], 2010, N. 12 zu Art. 274 StPO; NIKLAUS SCHMID, Schweizerische Strafprozessordnung, Praxiskommentar, 2. Aufl. 2013, N. 11 zu Art. 274 StPO).

2.9.3 Gemäss Art. 274 Abs. 5 StPO ist die Genehmigung zu befristen. Sie kann für höchstens 3 Monate erteilt werden, aber ein- oder mehrmals um jeweils höchstens 3 Monate verlängert werden.

Da es um ein schweres Verbrechen geht, rechtfertigt es sich, die Genehmigung für die Höchstdauer von 3 Monaten zu erteilen. Diese Dauer läuft ab dem Zeitpunkt der Überwachungsanordnung (HANSJAKOB, Kommentar BÜPF, a.a.O., N. 25 zu Art. 7 BÜPF), hier also bis zum 10. März 2014. Die Beschwerdeführerin wird vom Inhalt sämtlicher nicht abgerufener E-Mails, die bis zu diesem Zeitpunkt auf dem E-Mail-Konto des Beschuldigten eingegangen sind, Kenntnis nehmen dürfen.

2.10 Soweit die E-Mails der Beschlagnahme unterliegen, kann der Beschuldigte die Siegelung verlangen (zur Legitimation BGE 140 IV 28 E. 4.3.4 f.). Tut er dies, entscheidet auf entsprechendes Gesuch der Beschwerdeführerin hin das zuständige Gericht über die Zulässigkeit der Durchsuchung. (...)

Demnach erkennt das Bundesgericht:

1. Die Beschwerde wird teilweise gutgeheissen und die Verfügung des Einzelrichters des Zwangsmassnahmengerichts des Kantons Aargau vom 11. Dezember 2013 aufgehoben. Die Überwachung des Kontos X.@z.ch wird im Sinne der Erwägungen bewilligt. Im übrigen Umfang wird die Beschwerde abgewiesen und die Editionsverfügung der Staatsanwaltschaft Brugg-Zurzach vom 12. November 2013 bestätigt. (...)