Als die Ermittler der Madlanga-Kommission, einer südafrikanischen juristischen Anti-Korruptions-Untersuchung, WhatsApp-Gespräche aus beschlagnahmten Mobiltelefonen auf die Bildschirme im Gerichtssaal projizierten, taten sie mehr, als nur private Nachrichten zu lesen. Sie versuchten, mutmaßliche kriminelle Netzwerke zu rekonstruieren.

Jede Nachricht, jeder Zeitstempel, jede Kontaktliste und jedes Anrufprotokoll wurde zu einem weiteren Faden in dem, was Ermittler als weitverzweigtes Netz beschreiben, das hochrangige Polizeioffiziere, Politiker, Geschäftsleute und die mutmaßlichen Unterweltfiguren Vusi „Cat" Matlala und Katiso „KT" Molefe miteinander verbindet.

Zu den Personen, deren Namen im Rahmen der Anhörungen der Kommission aufgetaucht sind, gehören Polizeiminister Senzo Mchunu, Generaldirektor der Nationalpolizei Fannie Masemola, stellvertretender Generaldirektor Generalleutnant Shadrack Sibiya und Leiter der Kriminalitätsaufklärung Generalmajor Feroz Khan, die alle suspendiert wurden. Auch der Führer der Economic Freedom Fighters (EFF), Julius Malema, der Geschäftsmann Brown Mogotsi und der mutmaßliche Kriminalitätsboss Vusimuzi „Cat" Matlala, der sich in Untersuchungshaft befindet, wurden erwähnt.

Mehrere der Genannten haben öffentlich Fehlverhalten bestritten, entweder die Auslegung oder die Echtheit der der Kommission vorgelegten Beweise angezweifelt oder argumentiert, dass das offengelegte Material keine unrechtmäßigen Handlungen belegt. Malema ging in einer am 7. Juli bei der Kommission eingereichten eidesstattlichen Erklärung noch weiter.

Als Reaktion auf Vorwürfe, die aus angeblich zwischen Khan und dem Tabakgeschäftsmann Mohammed Sayed ausgetauschten WhatsApp-Nachrichten stammen, sagte der EFF-Führer, er könne die Echtheit der der Kommission vorgelegten Nachrichtenextrakte nicht verifizieren.

„Ich habe keine Kenntnis von den Kommunikation zwischen Herrn Sayed und General Khan. Ich bestreite jeglichen Einfluss … insoweit sie irgendeine unrechtmäßige Handlung meinerseits ableiten. Nach meinem besten Wissen bestreite ich jegliche Bertobrite-Bestechung der EFF," sagte Malema in seiner eidesstattlichen Erklärung.

Die Arbeit der Kommission dauert an. Sie hat noch keine endgültigen Feststellungen getroffen und keine nachteiligen Feststellungen gegen eine der genannten Personen gemacht.

Jenseits der politischen Kontroverse zeigen die Anhörungen einen breiteren Wandel in strafrechtlichen Ermittlungen auf. Smartphones sind zu einem zentralen Bestandteil moderner Korruptionsermittlungen geworden und gesellen sich zu Augenzeugenaussagen, Finanzunterlagen und traditionellen Papierspuren als kritische Beweisquellen. WhatsApp-Gespräche, Standortabfragen, Cloud-Backups und Metadaten können Ermittlern helfen, Beziehungen zu rekonstruieren, die zuvor verborgen geblieben sein könnten.

Die Madlanga-Kommission wurde 2025 von Präsident Cyril Ramaphosa nach Vorwürfen von Generalleutnant Nhlanhla Mkhwanazi, Polizeikommissar von KwaZulu-Natal, eingerichtet, dass hochrangige Politiker und Polizeiführer in Ermittlungen zu organisierter Kriminalität und politischen Morden eingegriffen hätten. Sie ist zu einem der deutlichsten Beispiele Südafrikas für einen tiefgreifenden Wandel in der modernen Polizeiarbeit geworden: Das Smartphone hat sich zu einem der mächtigsten Ermittlungsinstrumente des Landes entwickelt.

Dieser Wandel wird nicht nur von digitalen Forensikexperten wie Chad Thomas und der Cybersicherheits-Spezialistin Thama Jedidiah Mamphaga anerkannt. Brigadier Athlenda Mathe, Sprecherin des South African Police Service (SAPS), sagte, dass Syndikate der organisierten Kriminalität zunehmend digitale Plattformen nutzen, um zu kommunizieren, Geld zu überweisen und illegale Aktivitäten zu koordinieren, was Ermittler zwingt, sich mitzuentwickeln.

„Digitale Beweise haben unsere Fähigkeit gestärkt, Verbindungen zwischen Verdächtigen herzustellen, kriminelle Netzwerke zu identifizieren und Zeugenaussagen zu bestätigen, wodurch die Gesamtqualität der Ermittlungen verbessert wird," sagte Mathe am Donnerstag in einem Telefoninterview gegenüber TechCabal.

Für Untersuchungskommissionen und Strafverfolger gleichermaßen erhöht die wachsende Abhängigkeit von Telefonen auch die beweisrechtlichen Anforderungen. Digitale Aufzeichnungen können detailliert und mit Zeitstempeln versehen sein, aber ihr Nutzen hängt davon ab, wie sie gesammelt, authentifiziert und mit anderen Beweisen abgeglichen werden.

Von Gesprächen zu Beweisen

Für Chad Thomas, Chief Executive Officer (CEO) von IRS Forensic Investigations, liegt die Bedeutung von Smartphones nicht nur in den Nachrichten, die sie enthalten, sondern auch in dem breiteren digitalen Ökosystem, das sie schaffen.

„Ermittler konnten durch das Vorladungsverfahren Aufzeichnungen von verschiedenen Dienstanbietern erlangen, die Geodaten, Metadaten und in einigen Fällen – wenn sie Zugang zu den Geräten haben – alle zugehörigen Nachrichten herunterladen," sagte Thomas gegenüber TechCabal. „Mobiltelefone sind eine große Erleichterung, aber gleichzeitig sind Kriminelle sehr nachlässig geworden."

Diese Nachlässigkeit, so sagte er, kann eine ungewöhnlich reiche Beweisspur hinterlassen. Ein beschlagnahmtes Telefon kann weit mehr offenbaren als Chatnachrichten. Kontaktlisten, Fotos, geteilte Standorte, Zeitstempel, Cloud-Synchronisierung, gelöschte Inhalte und Anrufaufzeichnungen können alle dazu beitragen, ein mutmaßliches kriminelles Unternehmen zu rekonstruieren, sofern das Material rechtmäßig beschafft wurde.

Thomas sagte, dass Technologie allein nie ausreicht.

„Es muss eine Beweiskette geben," sagte er. „Es muss gezeigt werden, dass die Beweiskette von Anfang an dem Buchstaben des Gesetzes gefolgt ist, sonst wird der Vorsitzende Richter sie herauswerfen."

Dieser Prozess kann Durchsuchungsbefehle, Vorladungen nach Section 205 des Criminal Procedure Act, Cybercrime-Befehle und in Ausnahmefällen gerichtliche Genehmigungen nach dem Regulation of Interception of Communications and Provision of Communication-related Information Act (RICA) umfassen. Der Wert digitaler Beweise hängt ebenso von der Wahrung ihrer rechtlichen Integrität ab wie von der Technologie, die zu ihrer Sammlung verwendet wird.

Mathe sagte, dies habe die Art und Weise, wie die Polizei organisierte Kriminalität untersucht, grundlegend verändert. Ihren Angaben nach analysieren Ermittler nun Mobilfunkaufzeichnungen, E-Mails, Finanztransaktionen, CCTV-Aufnahmen, Geolokalisierungsdaten und Aktivitäten in sozialen Medien zusammen mit traditionellen Beweisen, um kriminelle Netzwerke aufzudecken und Korruption aufzudecken.

WhatsApp ist nur ein Teil des Falles

Obwohl Schlagzeilen der Madlanga-Kommission oft um geleakte WhatsApp-Gespräche kreisten, sagte Mamphaga, dass Ermittler ihre Fälle nicht allein auf Chatnachrichten aufbauen.

„Chatnachrichten allein gewinnen selten einen Fall," sagte Mamphaga am Donnerstag in einem Telefoninterview gegenüber TechCabal. „Ermittler möchten, dass die Geldspur, Bankunterlagen, Anrufprotokolle, Überwachung und Zeugen alle in dieselbe Richtung weisen. WhatsApp-Nachrichten sind ein Teil eines größeren Puzzles, nicht das ganze Bild."

Stattdessen suchen Ermittler nach Mustern. „Ein Gespräch über eine ‚Lieferung' bedeutet für sich genommen wenig," sagte sie. „Aber wenn ihm sofort Finanztransaktionen, Standortdaten, die Verdächtige gemeinsam platzieren, und Überwachungsaufnahmen folgen, die ein Treffen bestätigen, wird der digitale Fußabdruck deutlich überzeugender."

„Es geht nicht um eine verdächtige Nachricht," sagte Mamphaga. „Es geht darum, ob das Gespräch mit etwas übereinstimmt, das tatsächlich passiert ist."

Mathe stimmte dieser Einschätzung zu und sagte, dass elektronische Kommunikation am wertvollsten ist, wenn sie durch konventionelle Ermittlungsarbeit bestätigt wird.

„Es ist wichtig festzuhalten, dass digitale Beweise am effektivsten sind, wenn sie durch eine breitere Palette von Beweisen unterstützt werden, die durch rechtmäßige Ermittlungsprozesse gesammelt wurden," sagte sie.

Mathe zufolge kombinieren Ermittler digitale Beweise mit Dokumentunterlagen, Finanzanalysen und Zeugenaussagen, um Fälle aufzubauen, die einer gerichtlichen Überprüfung standhalten können.

Der Aufstieg des digitalen Detektivs

Colonel Herby, ein pensionierter Ermittler der Hawks, der Elite-Kriminalitätsbekämpfungseinheit Südafrikas, sagte, er habe diese Entwicklung aus erster Hand miterlebt.

„Als ich noch arbeitete, konnte man die Dienstanbieter vorladen und Mobiltelefone beschlagnahmen," sagte er am Donnerstag in einem Telefoninterview gegenüber TechCabal. „Was sich seitdem offenbar entwickelt hat, ist die Fähigkeit, Informationen wiederherzustellen."

Die wesentliche Veränderung in der Polizeiarbeit, so sagte er, bestehe nicht einfach in der Wiederherstellung von Nachrichten, sondern in der Fähigkeit, große Mengen digitaler Informationen zu verstehen. Ermittler können nun von beschlagnahmten Geräten wiederhergestellte Telefonnummern mit Nachrichtenbanken abgleichen und Beziehungen aufdecken, die sonst unsichtbar geblieben wären.

„Sie laden dein Telefon herunter und führen dann diese Nummern durch die Datenbank," erklärte Heap. „Dort fängst du an, deine Verknüpfungen und Verbindungen herzustellen. Die Ermittler scheinen die Punkte viel leichter verbinden zu können als zu meiner Zeit."

Die Fähigkeit, Beziehungen zu kartieren, anstatt einfach nur Gespräche zu lesen, ist zu einem zentralen Element von Ermittlungen gegen organisierte Kriminalität, Korruption und den Missbrauch staatlicher Institutionen geworden. In komplexen Fällen mit mehreren Verdächtigen, Unternehmen und Vermittlern kann die Verknüpfungsanalyse Ermittlern helfen zu überprüfen, ob offensichtliche Verbindungen zufällig sind oder durch unabhängige Aufzeichnungen gestützt werden.

Mathe sagte, digitale Beweise seien unersetzlich geworden, weil sie Ermittlern helfen, kriminelle Netzwerke zu identifizieren und Informationen aus anderen Quellen zu bestätigen.

„Anstatt traditionelle Detektivarbeit zu ersetzen, hat Technologie sie gestärkt, indem sie Ermittlern ermöglicht, Verbindungen herzustellen, die einst fast unmöglich zu erkennen gewesen wären," sagte sie.

Thomas sagte, eines der größten Missverständnisse über verschlüsselte Messaging-Plattformen sei, dass Ende-zu-Ende-Verschlüsselung die Kommunikation für Ermittler unsichtbar mache. Das sei nicht der Fall, sagte er.

„Die Menschen müssen erkennen, dass es zwar ein hohes Maß an Privatsphäre nach internationaler und lokaler Gesetzgebung gibt, diese aber keine Kriminalität abdeckt," stellte er fest. „Wenn Sie im Fokus einer Ermittlung stehen, hat der Staat Macht und kann mit seinen internationalen Partnern möglicherweise die benötigten Informationen beschaffen."

Thomas zufolge schützt die Verschlüsselung Nachrichten, während sie zwischen Geräten übertragen werden. Sobald Ermittler rechtmäßig ein Gerät erlangen oder über andere autorisierte rechtliche Prozesse Zugang erhalten, können digitale Beweise dennoch vom Gerät selbst, aus zugehörigen Cloud-Backups oder aus anderen rechtmäßigen Quellen wiederherstellbar sein.

Die Verfassung Südafrikas, der Protection of Personal Information Act (POPIA), der Cybercrimes Act und RICA bieten rechtliche Schutzmaßnahmen, die das Recht auf Privatsphäre mit den Anforderungen legitimer strafrechtlicher Ermittlungen in Einklang bringen. „Unrechtmäßig erlangte Beweise riskieren den Ausschluss aus Gerichtsverfahren," sagte Thomas.

Telefonen folgen, nicht nur dem Geld

Die Madlanga-Kommission könnte letztendlich nicht nur für die hochrangigen politischen und polizeilichen Figuren in Erinnerung bleiben, deren Namen in ihren Anhörungen aufgetaucht sind, sondern auch dafür, wie sie gezeigt hat, dass digitale Beweise die Ermittlungen gegen organisierte Kriminalität verändern.

Ermittler folgen nicht mehr nur dem Geld. Sie folgen auch Smartphones. Für die SAPS gehen die Lehren über eine einzelne Kommission hinaus.

„Technologie hinterlässt eine Spur," sagte Mathe. „Elektronische Kommunikation und Transaktionen können zu wichtigen Beweisstücken werden."

Sie sagte, die Kommission unterstreiche die Notwendigkeit kontinuierlicher Investitionen in digitale forensische Fähigkeiten, Fachwissen und eine stärkere Zusammenarbeit zwischen Strafverfolgungsbehörden, da Kriminelle zunehmend sophisticated Technologien einsetzen.

Heap sagte, das Rennen zwischen Ermittlern und Kriminellen sei noch lange nicht vorbei. „Strafverfolgungs- und Nachrichtendienste scheinen immer zwei Schritte hinter den Kriminellen zu sein," sagte er. „Es wird Zeit, dass wir anfangen, unsere Technologie zu verbessern, um zumindest in ihre Nähe zu kommen oder mit ihnen gleichzuziehen."

Thomas sagte ebenfalls, dass sich die forensische Technologie in den letzten zehn Jahren erheblich weiterentwickelt habe, aber Investitionen in die Ermittlungsfähigkeit mit den sophisticateden kriminellen Syndikaten Schritt halten müssen.

Die Smartphones im Zentrum der Madlanga-Kommission sind nicht länger nur Kommunikationsgeräte. Sie sind zu digitalen Archiven geworden, die Tagebücher, Adressbücher, Karten, Finanzunterlagen und Beziehungsnetzwerke enthalten, die aufzeigen können, wie Macht, Einfluss und mutmaßliche Kriminalität ineinandergreifen.

Wenn die Kommission eine bestimmende Realität über moderne Polizeiarbeit aufgezeigt hat, dann diese: Im digitalen Zeitalter verschwindet organisierte Kriminalität selten, ohne eine Spur zu hinterlassen. Und meistens beginnt diese Spur mit dem Gerät in jemandes Tasche.