Hongkongs neue Grenzkontrollbefugnisse erlauben Beamten, von allen Reisenden die Passwörter ihrer Geräte zu verlangen

Geschäftsreisende, die nach Hongkong einreisen oder dort umsteigen, sehen sich nun einem der weltweit umfassendsten digitalen Durchsuchungsregime gegenüber. Eine Gesetzesänderung, die am 28. März 2026 in Kraft trat, befugt Einwanderungs-, Zoll- und Polizeibeamte dazu, von jeder überprüften Person die Entsperrung von Telefonen, Laptops, Tablets und anderen elektronischen Geräten zu verlangen und „angemessene Unterstützung“ beim Zugriff auf die Inhalte zu fordern. Die Weigerung, dem nachzukommen, stellt eine Straftat dar, die mit bis zu sechs Monaten Haft und einer Geldstrafe von bis zu 100.000 HK$ (etwa 12.700 US-Dollar) geahndet wird. Die neue Befugnis, die eng an das chinesische Exit-Entry-Administration-Gesetz von 2021 angelehnt ist, gilt für alle Nationalitäten – einschließlich Passagiere, die nur am Hongkonger Flughafen umsteigen. Offizielle begründen die Änderung mit dem Ziel, die „nationale Sicherheit zu schützen“ und grenzüberschreitende Kriminalität zu bekämpfen, doch faktisch hebt sie die bisherige Pflicht auf, für den Zugriff auf verschlüsselte Daten einen Gerichtsbeschluss einzuholen. Branchenjuristen weisen darauf hin, dass die Verpflichtung für jede Person gilt, die Zugang zum Gerät hat. Ein Manager mit einem Firmenlaptop könnte also gezwungen sein, Unternehmenszugangsdaten preiszugeben, andernfalls droht eine Strafverfolgung. Für Unternehmen wirft die Neuerung sofortige Fragen zu Compliance und Datenschutz auf. Multinationale Konzerne geben bereits neue Reisehinweise heraus, in denen Mitarbeiter aufgefordert werden, saubere Geräte mitzuführen, automatische Cloud-Synchronisation zu deaktivieren und sensible Daten auf entfernten, VPN-geschützten Servern zu speichern. Mehrere Banken erklärten gegenüber der South China Morning Post, sie prüften derzeit, ob Hongkong weiterhin als praktischer Transitknotenpunkt für Mitarbeiter zwischen den Asien-Pazifik-Büros dienen kann. Unternehmen, die strengen ausländischen Datenschutzvorschriften wie der EU-DSGVO unterliegen, könnten in einen Konflikt zwischen der Pflicht zum Schutz von Kundendaten und der Anweisung der Hongkonger Grenzbeamten geraten. Praktische Gegenmaßnahmen umfassen die Nutzung von Leihgeräten, die nur die für die jeweilige Reise notwendigen Daten enthalten, die Verwendung temporärer E-Mail-Konten und die Begrenzung installierter Anwendungen. Sicherheitsexperten raten zudem, die vollständige Festplattenverschlüsselung zu aktivieren und Geräte vor der Ankunft auszuschalten, da Beamte vor Ort forensische Downloads durchführen dürfen. Allerdings schreibt die geänderte Verordnung ausdrücklich vor, dass Reisende auf Anfrage bei der Entschlüsselung helfen müssen, sodass Verschlüsselung keinen absoluten Schutz mehr bietet. Die Entwicklung bringt Hongkong in Einklang mit Ländern wie den USA, Australien und Großbritannien, die ebenfalls Geräteüberprüfungen an der Grenze erlauben. Analysten betonen jedoch, dass die Strafen bei Nichtbefolgung in Hongkong zu den strengsten weltweit zählen. Für Unternehmen, die Hongkong weiterhin als regionale Zentrale oder Talentstandort sehen, ist die Überprüfung der Mobilitätspolitik – von Datenhandhabungsprotokollen bis hin zu Risikoversicherungen – nun eine dringende Priorität.