Bei Kartellkontrollen darf eine Wettbewerbsbehörde geschäftsbezogene E-Mails nicht grenzenlos sichern. Der Europäische Gerichtshof hat nun aber klargestellt: Fehlt vorher ein richterlicher Beschluss, macht das die eng begrenzte Sicherung in Unternehmensräumen nicht automatisch unionsrechtswidrig. Voraussetzung sind ein strenger gesetzlicher Rahmen, wirksame Schutzvorkehrungen und eine vollständige gerichtliche Kontrolle im Nachhinein.
Das Wichtigste in 30 Sekunden
- Der EuGH entschied am 16. Juli 2026 in den verbundenen Rechtssachen C-258/23 bis C-260/23 über Kartellinspektionen in Portugal.
- Geschäftliche E-Mails im Messaging-Dienst eines Unternehmens bleiben Kommunikation im Sinn von Artikel 7 der EU-Grundrechtecharta.
- Eine vorherige gerichtliche Genehmigung ist unionsrechtlich nicht in jedem Fall zwingend, wenn das nationale Recht die Maßnahme eng begrenzt und eine wirksame vollständige nachträgliche gerichtliche Kontrolle ermöglicht.
- Bei privat und beruflich genutzten Geräten von Beschäftigten oder Führungskräften gelten höhere Hürden: Der Datenzugriff kann eine vorherige Prüfung durch ein Gericht oder eine unabhängige Verwaltungsstelle verlangen.
Worum es in dem EuGH-Urteil geht
Digitale Unterlagen spielen in Kartellverfahren längst eine zentrale Rolle. In den portugiesischen Ausgangsverfahren hatten Wettbewerbsbehörden geschäftliche E-Mails aus Unternehmensräumen gesichert. Die betroffenen Unternehmen stellten die Frage, ob dafür vorab ein Ermittlungsrichter hätte entscheiden müssen. Autorisiert worden waren die Maßnahmen im konkreten Fall von der portugiesischen Staatsanwaltschaft.
Der EuGH beantwortete am 16. Juli 2026 die unionsrechtliche Frage, nicht aber die einzelnen nationalen Ausgangsverfahren. Die Entscheidung der Großen Kammer betrifft die verbundenen Rechtssachen C-258/23 bis C-260/23. Sie erklärt, unter welchen Bedingungen die Sicherung geschäftsbezogener E-Mails bei einer Unternehmensdurchsuchung mit der EU-Grundrechtecharta vereinbar sein kann.
Kein automatischer Verstoß ohne vorherigen Richterbeschluss
Der Tenor ist enger, als es die erste Schlagzeile nahelegt. Das EU-Recht verlangt für die Sicherung geschäftlicher E-Mails in Unternehmensräumen nicht zwingend immer eine vorherige gerichtliche Genehmigung. Das Fehlen eines solchen Beschlusses reicht also nicht allein aus, um die Maßnahme unionsrechtswidrig zu machen.
Daraus folgt jedoch kein Freibrief. Die Befugnis muss gesetzlich klar geregelt und auf den Untersuchungszweck begrenzt sein. Es braucht außerdem Vorkehrungen gegen Missbrauch und Willkür. Wenn vorher kein Gericht entscheidet, verlangt der EuGH eine wirksame und vollständige nachträgliche gerichtliche Kontrolle. Betroffene müssen dabei sowohl Tatsachen als auch Rechtsfragen überprüfen lassen und gegebenenfalls Abhilfe erreichen können.
Geschäftliche E-Mails bleiben grundrechtlich geschützt
Dass die Nachrichten beruflich sind, nimmt ihnen nicht den Schutz der Charta. Nach dem Urteil fällt die Kommunikation zwischen Beschäftigten und Führungskräften über den Messaging-Dienst eines Unternehmens unter Artikel 7 der EU-Grundrechtecharta. Dieser schützt die Achtung des Privat- und Familienlebens, der Wohnung und der Kommunikation. Zusätzlich berührt die Sicherung personenbezogener Daten Artikel 8 der Charta.
Damit geht es nicht nur um die Frage, ob eine E-Mail „geschäftlich“ ist. Entscheidend sind der gesetzliche Rahmen, der konkrete Ermittlungszweck, der Umfang der Sicherung und die Kontrolle der Maßnahme. Eine Kartellbehörde darf daraus keinen unbegrenzten oder generalisierten Zugriff auf elektronische Kommunikation ableiten.
Die zwei Schutzstufen im Überblick
| Situation | Was das Urteil grundsätzlich zulässt | Wichtige Grenze |
|---|---|---|
| Geschäftsbezogene E-Mails in Unternehmensräumen | Eine eng begrenzte Sicherung kann auch ohne vorherige gerichtliche Genehmigung möglich sein. | Strenge gesetzliche Grundlage, Schutzvorkehrungen und vollständige wirksame ex-post-Kontrolle sind erforderlich. |
| Telefon, Computer oder anderer Datenträger von Beschäftigten oder Führungskräften mit privater Mitnutzung | Der Datenzugriff kann eine vorherige Prüfung durch ein Gericht oder eine unabhängige Verwaltungsstelle erfordern. | Gericht oder unabhängige Verwaltungsstelle können den Zugriff gegebenenfalls vorab prüfen. |
| Pauschaler Zugriff auf Kommunikation, private Chats oder beliebige Datenbestände | Das Urteil erlaubt keinen solchen Zugriff. | Zweckbindung und der konkrete gesetzliche Rahmen bleiben maßgeblich. |
Warum gemischt genutzte Geräte anders behandelt werden
Der EuGH trennt die Sicherung von E-Mails in Unternehmensräumen klar vom Zugriff auf Geräte natürlicher Personen. Telefone, Computer und andere Datenträger von Beschäftigten oder Führungskräften können zugleich private Kommunikation und persönliche Daten enthalten. Der Eingriff reicht dort weiter als bei der Sicherung klar geschäftsbezogener Kommunikation im Betrieb.
Für den Datenzugriff auf solche gemischt genutzten Geräte kann deshalb eine vorherige Kontrolle durch ein Gericht oder eine unabhängige Verwaltungsstelle erforderlich sein. Diese Aussage betrifft nicht automatisch jedes Unternehmenspostfach und auch nicht jede Sicherung eines Geräts. Gerade diese Trennung ist für die Entscheidung zentral.
Sicherung ist nicht gleich grenzenloser Datenzugriff
Bei digitalen Durchsuchungen werden mehrere Schritte leicht vermischt: das Betreten von Unternehmensräumen, die Sicherung von Material, die Auswertung konkreter Daten und ein möglicher Zugriff auf Geräte. Das Urteil behandelt diese Ebenen nicht als einheitlichen Block. Die Maßnahme muss sich am untersuchten wettbewerbswidrigen Verhalten orientieren; Daten dürfen nicht für andere Zwecke eingesetzt werden.
Die nachträgliche gerichtliche Kontrolle ist dabei keine Formalie. Sie soll prüfen können, ob die rechtlichen und tatsächlichen Voraussetzungen vorlagen und ob eine passende Abhilfe nötig ist. Welche Verfahrenswege einzelne Mitgliedstaaten dafür vorsehen, entscheidet das Urteil nicht abschließend.
Portugal ist der Ausgangsfall, keine EU-Schablone
Die portugiesische Staatsanwaltschaft hatte die Maßnahmen im Ausgangsfall autorisiert. Das ist keine allgemeine Regel, nach der Staatsanwaltschaften in der gesamten Europäischen Union stets einen Richterbeschluss ersetzen könnten. Der EuGH prüfte die Auslegung des Unionsrechts auf Vorlage portugiesischer Gerichte; über die nationalen Ausgangsverfahren entscheiden diese Gerichte selbst.
Die Richtlinie (EU) 2019/1 markiert an dieser Stelle eine wichtige Grenze. Artikel 6 betrifft unangekündigte Durchsuchungen in Unternehmensräumen und lässt nationale Anforderungen an vorherige gerichtliche Genehmigungen unberührt. Artikel 7 unterscheidet davon andere Räume, einschließlich Wohnungen von Führungskräften und Beschäftigten, und sieht dafür eine vorherige Genehmigung durch eine nationale Justizbehörde vor.
Was für Deutschland und Europa folgt
Für deutsche Unternehmen ist die Nachricht vor allem als europäische Mindestlinie relevant: Digitale Geschäftsunterlagen liegen nicht außerhalb des Kommunikations- und Datenschutzschutzes. Gleichzeitig macht das Urteil deutlich, dass dieser Schutz keine pauschale Sperre gegen jede kartellrechtliche Untersuchung bildet.
Offen bleiben konkrete Fragen des deutschen Rechts. Das Dossier enthält keine zusätzlichen deutschen Primärquellen zu Durchsuchungsbefugnissen, Beweisverwertung, Berufsgeheimnissen, Löschung oder Datenschutzfolgen. Das EuGH-Urteil beantwortet diese Punkte nicht; konkrete nationale Verfahrens-, Beweisverwertungs-, Berufsgeheimnis-, Lösch- und Datenschutzfragen bleiben außerhalb dieses Artikels.
Infobox: Das Urteil bedeutet – und bedeutet es nicht
Das Urteil bedeutet: Eine vorherige gerichtliche Genehmigung ist für die eng begrenzte Sicherung geschäftlicher E-Mails in Unternehmensräumen unionsrechtlich nicht ausnahmslos erforderlich. Ohne enge gesetzliche Grundlage, Schutz vor Willkür und vollständigen nachträglichen Rechtsschutz trägt diese Aussage nicht.
Das Urteil bedeutet nicht: Kartellbehörden erhalten einen Freibrief für private Chats, Clouds, beliebige E-Mail-Bestände oder gemischt genutzte Geräte. Es entscheidet auch nicht pauschal über deutsche Durchsuchungen oder individuelle Rechtsfragen.
Welche Frage nach dem Urteil bleibt: Das Urteil macht sichtbar, wie stark sich Kartellverfahren auf digitale Kommunikation verlagert haben. Sie zieht keine einfache Linie zwischen „zulässig“ und „unzulässig“, sondern verbindet Ermittlungsbefugnisse mit klaren verfahrensrechtlichen Grenzen. Für nationale Gesetzgeber und Gerichte bleibt damit die Aufgabe, diese Grenzen in ihren jeweiligen Verfahren wirksam auszugestalten.
Öffentlich relevant bleibt vor allem ein Punkt: Der Schutz geschäftlicher Kommunikation endet nicht an der Bürotür. Zugleich verlangt das Urteil, die Art des Datenträgers und die Kontrollmöglichkeiten genau zu unterscheiden.
Quellen und weiterführende Informationen
- Judgment of the Court (Grand Chamber), 16 July 2026, Joined Cases C-258/23 to C-260/23
- PRESS RELEASE No 104/26 – Inspections by a competition authority
- Directive (EU) 2019/1 – Articles 6 and 7, inspection powers of national competition authorities
- EU Top Court Upholds Antitrust Powers to Seize Corporate Emails
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-07-18
