Eine NCMEC-Meldung ist ein Hinweis des US-amerikanischen National Center for Missing and Exploited Children, dem Plattformen wie Messenger, Cloud-Dienste und soziale Netzwerke Funde mutmaßlich kinder- oder jugendpornografischer Inhalte melden; Meldungen mit Bezug zu Deutschland gehen an das Bundeskriminalamt und von dort an die Staatsanwaltschaft. Die Meldung kann einen Anfangsverdacht und damit eine Durchsuchung begründen, beweist aber für sich genommen nicht, wer das Konto oder den Anschluss genutzt hat. Gerichte haben deshalb Durchsuchungen für rechtswidrig erklärt und Anklagen nicht zugelassen, die sich im Wesentlichen nur auf eine solche Meldung stützten.
Fragen zu Ihrem Fall?+49 211 17179062Mo. bis Fr. 09:00 bis 18:00 UhrRückruf anfordern
Der Weg einer NCMEC-Meldung
| Absender | Plattform oder Dienst mit Sitz oder Geschäft in den USA, der Inhalte automatisiert oder auf Hinweis prüft |
|---|---|
| Empfänger in den USA | NCMEC mit seiner Meldestelle CyberTipline |
| Empfänger in Deutschland | Bundeskriminalamt, das IP-Adresse, Konto oder Telefonnummer einem Anschlussinhaber zuordnet |
| Zuständige Behörde | Staatsanwaltschaft am Wohnort des ermittelten Anschlussinhabers |
| Typischer Inhalt | Zeitpunkt, IP-Adresse, Kontodaten, Dateiname oder Hashwert, Einordnung durch Plattform oder NCMEC |
| Rechtsgrundlage der Zuordnung | Bestandsdatenauskunft beim Provider (§ 100j StPO) |
Wie kommt eine NCMEC-Meldung zur deutschen Polizei?
Plattformen, die in den USA tätig sind, müssen Funde mutmaßlich kinderpornografischer Inhalte an die CyberTipline des NCMEC melden. Viele Dienste vergleichen hochgeladene Bilder und Videos automatisch mit Datenbanken bekannter Dateien, andere reagieren auf Hinweise von Nutzern. Betroffen sind große Messenger, E-Mail- und Cloud-Anbieter und soziale Netzwerke.
Das NCMEC ordnet die Meldung anhand der IP-Adresse einem Land zu und stellt sie den Behörden dort zur Verfügung. Für Deutschland ist das Bundeskriminalamt zuständig. Es prüft den Inhalt nach deutschem Recht und fragt beim Internetanbieter ab, welchem Anschluss die IP-Adresse zum gemeldeten Zeitpunkt zugeordnet war (§ 100j Abs. 2 StPO). Anschließend gibt es den Vorgang an die Staatsanwaltschaft ab, in deren Bezirk der Anschlussinhaber wohnt. Diese entscheidet, ob sie einen Durchsuchungsbeschluss beantragt.
Zwischen dem gemeldeten Vorgang und der Durchsuchung liegen deshalb oft Monate. Viele Betroffene erinnern sich an den konkreten Upload oder Chat nicht mehr.
Was beweist eine NCMEC-Meldung und was nicht?
Eine NCMEC-Meldung belegt, dass über ein bestimmtes Konto oder eine bestimmte IP-Adresse zu einem bestimmten Zeitpunkt eine Datei übertragen wurde, die die Plattform als verdächtig eingestuft hat. Sie belegt nicht, welcher Mensch das Gerät bedient hat und ob er wusste, was die Datei zeigt.
| Die Meldung zeigt | Die Meldung zeigt nicht |
|---|---|
| Zeitpunkt und IP-Adresse eines Uploads oder Versands | wer zu dieser Zeit den Anschluss nutzte, etwa in einer Familie oder WG |
| Konto, E-Mail-Adresse oder Telefonnummer | ob das Konto gehackt oder von einer anderen Person genutzt wurde |
| Hashwert oder Einordnung der Datei | ob die Einordnung nach deutschem Recht zutrifft, etwa beim Alter der abgebildeten Person |
| dass ein Upload technisch stattfand | ob der Nutzer den Inhalt kannte oder ihn etwa automatisch aus einem Gruppenchat gesichert hat |
Ob eine Meldung ausreicht, eine Wohnung zu durchsuchen, ist eine Frage des Einzelfalls. Das Landgericht Detmold hat eine Durchsuchung für rechtswidrig erklärt, weil an der Anschrift weitere Personen lebten und der Verdacht gegen gerade den Beschuldigten nicht ausreichend begründet war (Beschluss vom 04.10.2021, 23 Qs-22 Js 1368/21-106/21). Das Landgericht Regensburg hat die Eröffnung des Hauptverfahrens abgelehnt, weil CyberTipline-Berichte allein keinen hinreichenden Tatverdacht begründeten, solange offen blieb, wer Konto und Gerät tatsächlich nutzte (Beschluss vom 27.07.2026, I Qs 23/26 jug.).
Ist eine NCMEC-Meldung im Strafverfahren verwertbar?
Grundsätzlich darf die Staatsanwaltschaft eine NCMEC-Meldung als Ermittlungsansatz nutzen. Ihr Beweiswert ist aber begrenzt. Die Meldung stammt von einer privaten Organisation, die Einordnung der Dateien wurde nicht von deutschen Ermittlern vorgenommen, und wie die Plattform die Daten erhoben und geprüft hat, ist aus der Akte oft nicht nachvollziehbar.
Für eine Verurteilung braucht es deshalb in aller Regel weitere Beweise, typischerweise die Dateien selbst auf einem sichergestellten Gerät, Chatverläufe oder Angaben des Beschuldigten. Findet sich bei der Auswertung nichts, bleibt oft nur die Meldung. Dann kommt eine Einstellung mangels hinreichenden Tatverdachts nach § 170 Abs. 2 StPO in Betracht. Die Verteidigung prüft daneben, ob die IP-Zuordnung stimmt, ob Zeitzonen richtig umgerechnet wurden und ob der Durchsuchungsbeschluss ausreichend begründet war.
Was sollten Betroffene nach einer Durchsuchung wegen einer NCMEC-Meldung tun?
Machen Sie keine Angaben zur Sache und lassen Sie über einen Verteidiger Akteneinsicht nehmen. Erst dann wissen Sie, welches Konto, welcher Zeitpunkt und welche Datei gemeldet wurden. Viele Betroffene versuchen, den Vorwurf sofort zu erklären, und liefern damit die Verbindung zwischen Konto und Person, die die Meldung allein nicht herstellt.
- Schweigen bei der Durchsuchung und bei einer späteren Vorladung (§ 136 Abs. 1, § 163a Abs. 4 StPO).
- Keine Passwörter nennen und keine Konten löschen.
- Nicht mit Mitbewohnern über den Vorwurf spekulieren, die als Zeugen in Betracht kommen.
- Akteneinsicht durch den Verteidiger, danach gemeinsam über eine Stellungnahme entscheiden.
Was bei der Durchsuchung selbst zu beachten ist, erklärt der Beitrag Durchsuchung wegen Kinderpornografie. Wie Akteneinsicht funktioniert, steht unter Akteneinsicht im Strafverfahren. Dr. Löw kennt die Bearbeitung solcher Meldungen aus seiner Zeit im Cybercrime-Dezernat der Staatsanwaltschaft Mönchengladbach.
Häufige Fragen
Was ist die CyberTipline?
Die CyberTipline ist die Meldestelle des NCMEC, an die Plattformen und Privatpersonen Hinweise auf sexuellen Missbrauch von Kindern im Netz richten. Meldungen mit Bezug zu Deutschland werden dem Bundeskriminalamt zur Verfügung gestellt.
Bekomme ich Bescheid, dass eine Meldung über mich vorliegt?
Nein. Von der Meldung erfahren Betroffene meist erst durch eine Durchsuchung oder eine Vorladung. Die Meldung selbst und die Ergebnisse des Bundeskriminalamts finden sich dann in der Ermittlungsakte.
Reicht eine NCMEC-Meldung für eine Verurteilung?
In aller Regel nicht allein. Gerichte verlangen zusätzliche Beweise dafür, dass gerade der Beschuldigte das Konto oder Gerät genutzt und den Inhalt gekannt hat. Fehlen sie, kommt eine Einstellung nach § 170 Abs. 2 StPO in Betracht.
Kann ich mich gegen die Durchsuchung wehren, obwohl sie vorbei ist?
Ja. Auch nach der Durchsuchung kann die Rechtmäßigkeit des Beschlusses mit der Beschwerde überprüft werden. Das kann sich auf die weitere Verwertung der gefundenen Beweise auswirken.
Was ist, wenn mein Konto gehackt wurde?
Dann sollte der Verteidiger das nach Akteneinsicht mit konkreten Anhaltspunkten vortragen, etwa fremden Anmeldungen oder Sicherheitswarnungen des Anbieters. Sichern Sie solche Nachweise, ohne Daten auf den Geräten zu verändern.
Quellen
- § 184b StGB (Kinderpornographische Inhalte)
- § 100j StPO (Bestandsdatenauskunft)
- § 102 StPO (Durchsuchung beim Verdächtigen)
- § 170 StPO (Entscheidung über eine Anklageerhebung)
- LG Detmold, Beschluss vom 04.10.2021, 23 Qs-22 Js 1368/21-106/21 (Nachweis bei burhoff.de)
- LG Regensburg, Beschluss vom 27.07.2026, I Qs 23/26 jug. (Nachweis bei burhoff.de)
Dieser Text erklärt die allgemeine Rechtslage (Stand Oktober 2026, zuletzt geprüft am 5. Oktober 2026) und ersetzt keine Beratung im Einzelfall. Fachbegriffe erklärt das Glossar. Fragen zur Zusammenarbeit beantworten die häufigen Fragen.
Rückruf oder Nachricht
Durchsuchung wegen einer NCMEC-Meldung? Sagen Sie nichts zur Sache; wir klären über die Akte, was die Meldung tatsächlich enthält.
Aus dem Blog
Auskunftsersuchen an Webmaildienste
Die Ermittlungsbehörden können ein großes Interesse daran haben, E-Mails von Tatverdächtigen mitzulesen oder die beim E-Mail-Provider hinterlegten …
Durchsuchungs-Guidelines: Die 7 wichtigsten Regeln bei Durchsuchungen
Die Polizei steht morgens vor der Tür, hält einen Durchsuchungsbeschluss in der Hand und will Ihre Wohnung durchsuchen.