人间法案 · 案件阅读
秘密电脑搜查案：数字生活是否需要新的权利保护
秘密进入电脑，可能接触的不是一封信，而是一个人的生活整体。德国联邦宪法法院由此确认信息技术系统保密性与完整性的保护，并把重大危险、独立审查和核心隐私保障作为限制秘密接入的重要条件，而非绝对禁止数字侦查。
编年依据：法律转折（候选预审；具体节点性质以来源为准）
被挑战的是秘密进入电脑的授权
史料记载二〇〇六年，北莱茵—威斯特法伦州修改宪法保卫法，明确授权有关机关秘密侦察互联网，并秘密接入信息技术系统。两组宪法诉愿把这些条款送到德国联邦宪法法院。申请人包括记者、政党成员及律师，但本案不是审理他们实施了什么犯罪，也不是查明某台电脑遭到入侵后的损害赔偿；被审查的是国家能否依据这样的法律授权进入个人数字生活。[1]
史料记载判决先拆分了两种常被统称为“网络侦察”的行为。一种是沿通常技术渠道获取网络交流内容，例如访问网站、参与网络交流；另一种是渗入目标系统，利用漏洞或安装侦察程序，使机关能够观察使用过程、读取存储介质甚至远程控制系统。外观都发生在网络上，不意味着进入深度相同，也不能自动适用同一套权利保障。[1]
史料记载安全机关说明，加密文件和网络通信会增加调查极端主义、恐怖活动的难度。进入终端可以在用户实际使用数据时取得尚未加密或已经解密的内容，也可能持续收集密码及使用习惯。法院没有否认这些调查利益，却注意到相同技术也让国家绕过普通人的防护措施，接触远超某一次通信的信息。技术优势同时构成权利风险，不能只计算前者。[1]
史料记载法院在二〇〇七年十月十日举行口头审理，二〇〇八年二月二十七日作出判决。主文宣布有关互联网侦察和秘密系统接入条款无效；其他被挑战条款则分别因主要授权失效而无需再处理、因请求没有根据被驳回，或者因受理条件不符而不予受理。因此，这不是申请人提出的所有问题全部胜诉，也不是整部州宪法保卫法都被废除。[1]
电脑不是一封更大的信
裁判认定法院之所以发展新的保护形态，起点是普通人的生活方式变化。个人电脑可同时用于处理私人事务、保存工作文件、阅读、娱乐及维持社会联系；系统还会自行产生大量使用痕迹，并非只有用户主动写下的文档。把这些数据合并分析，可能形成关于生活状况、交往及活动的细致画像，甚至让国家掌握一个人没有打算集中呈现的性格与习惯。[1]
裁判认定基本法第十条保障通信秘密，却不能独自覆盖整个系统。例如，单纯截取正在传输的内容与全面读取硬盘并不是同一种接入。若所谓源头通信监控在技术与法律上严格限于正在进行的通信，仍可仅依通信秘密审查；如果渗入工具实际开放了更广泛的数据范围，就不能靠“监听”名称把其他能力排除在外。权利判断要看真实访问能力，而非机关给行动起的名字。[1]
裁判认定住宅不可侵犯也留下空隙。信息系统可以位于住宅内、办公室或随人移动，远程访问不一定进入房屋。若只按物理空间保护，设备离家或通过网络连接时便可能失去相应保障。传统信息自决权虽然保护个人数据，也不足以完整回应秘密侵入复杂系统、可能持续获取广泛数据所带来的特有危险。法院因此从一般人格权寻找补充保护。[1]
裁判认定判决将基本法第二条第一款与第一条第一款结合，确认保障信息技术系统保密性与完整性的基本权利。这里不是新写入一条宪法文字，而是解释既有人格尊严与自由发展保障在技术环境中的具体要求。保护对象也不是任何带芯片的小物件，而是能够因其规模、种类及数据结合揭示人格相关信息的系统及相应合理信赖。[1]
使用者不必先成为安全专家
裁判认定法院注意到系统越来越复杂，普通使用者未必能识别入侵，也未必有能力以合理成本阻止它。某些自我防护措施还可能妨碍正常功能；一旦终端已经被渗透，加密本身也可能失去效果。不能因此把能否获得宪法保护变成技术竞赛，只有配置足够复杂防火墙的人才有隐私。进入容易还是困难，不决定合理保密期待是否存在。[1]
裁判认定但保护也不是对一切他人设备都享有排他控制。法院要求使用者把系统作为自己的系统使用，并可依具体情况合理相信自己单独或与其他有权使用者共同自主支配它。通过他人掌管的系统使用个人系统时，相应保护也可能延伸。判断重心是受保护的使用关系和信息内容，而不是简单以设备买卖发票上的名字作为唯一答案。[1]
裁判认定这种保护并非绝对禁止侦查。判决明确，预防危险及追诉犯罪都可能正当化对系统的干预，但必须有合宪的法律根据。就本案预防性授权而言，立法须清楚规定干预事由、目的及边界，让行政机关受到约束，法院可以审查，当事人能够了解可能承受的措施。条文笼统转引其他通信限制规则，并没有自动补足这种明确性。[1]
裁判认定秘密渗入的强度也决定其适用门槛。法院要求有事实迹象表明特别重大法益面临具体危险，例如生命、身体、个人自由，或关系国家存续、社会生存基础的重要公共利益。普通调查便利、对危险的抽象担心或一般经验不能独自支持这种措施；要保护较低层次的利益，机关原则上必须使用其他适当调查手段。[1]
危险门槛与独立审查
裁判认定法院没有要求等损害已经发生才行动。即使危险在近期实现的概率尚不能完全确定，只要个案事实已指向特别重大法益的威胁，并能够关联具体人员，仍可能允许干预。关键是有足够具体的事实轮廓，使措施可以针对相关人员展开，而非面对漫无边际的可能性。越是深入个人生活，越不能用含糊的预警语言替代事实根据。[1]
裁判认定州宪法保卫机关以预先获取情报为职责，不能据此免除上述要求。法院承认不同机关任务和其他调查权限可以有区别，但同样的秘密系统接入给个人带来的侵入强度不会因为机构名称改变。若一项措施足以广泛展示人格，立法不能仅以情报工作发生在危险之前为由，把严重干预的门槛继续前移。[1]
裁判认定原则上，秘密渗入还应事先取得司法命令。由于被监控者不知道行动发生，无法提前提出反对，独立、中立的审查在一定程度上代为维护其利益。法院同时强调，司法批准不能弥补法律门槛本身过低或过于模糊：审查者只能执行法律所设条件。如果条件失当，再多一个签字也不会使它自动合宪。[1]
裁判认定判决允许在严格条件下设计紧急例外，并要求随后由中立机关审查；若交由其他机构控制，也必须具有与法官相当的独立和中立保障。州主管行政机关可能对情报行动本身具有部门利益，不能仅凭层级较高便视为等同司法控制。本案授权缺少足够实体门槛，也缺少相应预防性审查，二者都是缺陷。[1]
取得以后仍然不能任意使用
裁判认定最深处的私人生活核心领域受人格尊严保护，重大公共利益也不能把它取消。电脑可能保存日记式记录、极私人影像或亲密通信；自动收集程序未必能在获取前准确识别这些内容。法院不把技术不能完美区分视为毫无保障的理由，而提出两阶段保护：先尽可能避免获取核心领域信息，随后通过专门程序审查已经获得的数据。[1]
裁判认定如果识别出属于这一核心领域的材料，应立即删除，禁止使用或传递。仅规定“调查不需要的数据应删除”不够，因为那仍以调查利益衡量保存价值；核心领域的保护不是当机关认为有用时便可以让步的普通必要性规则。本案法律缺少专门的收集、审查和删除保障，法院因此认定不能继续作为秘密接入的依据。[1]
裁判认定对于沿通常渠道开展的互联网侦察，判决作出另一组区分。机关在未经通信参与人授权时，利用取得的密码进入受保护交流，可能侵入通信秘密；相反，阅读公开网页或参与公开交流，原则上不因此构成基本权利干预。无效的是存在缺陷的广泛授权，不是宣布国家从此不能查看互联网上的公开内容。[1]
裁判认定这项裁判最重要的转变，不是把电脑比作一间绝对不能进入的房屋，而是承认数字系统能够集中呈现人的生活整体，并要求干预规则反映这种强度。它留下了依法侦查的空间，也设置明确授权、重大危险、独立审查与核心隐私保护等约束。本文不据二〇〇八年判决推断后来每一种侦察工具都已获得许可或均被禁止；那些措施仍须依各自法律与能力接受判断。[1]
案件时间线
案件程序
来源与资料
资料截止日：2026-10-24。截止日后的进展尚不包含在本文中。
不补全裁判匿名当事人，不披露无关家属、地址及个人联系方式。