BKA, BSI und LKA

Drei Behörden, drei Rollen

BKA, BSI und LKA werden oft verwechselt. Die Rollen-Verteilung:

• BKA: Strafverfolgung auf Bundes- und internationaler Ebene
• BSI: IT-Sicherheit, Prävention, Schutz (keine Strafverfolgung)
• LKA: Strafverfolgung auf Landesebene, oft erster Ansprechpartner

Bundeskriminalamt (BKA)

Aufgaben

• Zentrale Polizei-Behörde des Bundes
• Bekämpfung organisierter Kriminalität
• Internationale Zusammenarbeit (Europol, Interpol)
• Schutz von Verfassungsorganen
• Zentrale Datenbanken (z.B. INPOL)

Cybercrime im BKA

• Spezial-Abteilungen für Cybercrime
• Zentrale Ansprechstelle Cybercrime für Wirtschaft (ZAC) auf Bundesebene
• BKA-Internet-Wache: Online-Anzeige möglich
• Bei internationalen Cybercrime-Fällen mit deutschem Bezug zuständig

Wann sich ans BKA wenden

• Bei länderübergreifenden Cybercrime-Fällen
• Bei internationaler Banden-Kriminalität
• Bei Ransomware-Vorfällen in Unternehmen
• Bei größeren Geldwäsche-Verdachts-Fällen

Financial Intelligence Unit (FIU)

• Beim BKA angesiedelt
• Zentrale Stelle für Geldwäsche-Verdachts-Meldungen
• Verpflichtete melden über das goAML-System
• Mehr in Geldwäsche-Risiken

Kontakt

• Website: bka.de
• Wiesbaden (Hauptsitz), Berlin, Meckenheim
• Telefonnummern je nach Anliegen auf der Website

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Aufgaben

• Schutz der IT-Sicherheit in Deutschland
• Beratung von Wirtschaft, Bürgern, Bundesverwaltung
• Schutz der KRITIS-Infrastrukturen
• Zertifizierung von IT-Produkten und Dienstleistern
• Aufsicht über IT-Sicherheitsgesetz

BSI für Bürger

• Website: bsi-für-bürger.de
• Aktuelle Sicherheits-Warnungen
• Empfehlungen zu Schutzmaßnahmen
• Sicherheits-Tipps für Online-Banking, Online-Shopping
• Bürger-CERT mit Mail-Warndienst

BSI für Unternehmen

• Allianz für Cyber-Sicherheit (kostenfrei)
• BSI-Grundschutz: Methodik für IT-Sicherheits-Management
• ISO 27001 auf Basis BSI-Grundschutz
• NIS2-Beratung seit 2024

Wann sich ans BSI wenden

• Bei IT-Sicherheits-Fragen (Empfehlungen, Standards)
• Bei Cyber-Vorfällen im Unternehmen (Beratung, kein Strafverfolgung)
• Für Sicherheits-Empfehlungen
• Bei NIS2-Compliance-Themen

Wichtig

Das BSI führt keine Strafverfolgung. Es ist eine Beratungs- und Schutz-Behörde. Bei Cyber-Vorfällen oft hilfreich, aber Strafanzeigen müssen über Polizei / LKA / BKA laufen.

Landeskriminalamt (LKA)

Aufgaben

• Zentrale Polizei-Dienststelle des Bundeslands
• Schwerkriminalität, organisierte Kriminalität
• Cybercrime-Spezialeinheiten
• Forensik und Spuren-Sicherung
• Koordination zwischen Polizei-Präsidien

Cybercrime im LKA

Jedes LKA hat Cybercrime-Spezialisten:

• Zentrale Ansprechstelle Cybercrime (ZAC) für Wirtschaft
• Forensik für digitale Spuren
• Bei größeren Fällen: spezialisierte Ermittlungs-Gruppen

16 LKAs

• Baden-Württemberg: lka.polizei-bw.de
• Bayern: lka.bayern.de
• Berlin: berlin.de/polizei (Direktion Krimi)
• Brandenburg: polizei.brandenburg.de
• Bremen: polizei.bremen.de
• Hamburg: polizei.hamburg/lka
• Hessen: lka.polizei.hessen.de
• Mecklenburg-Vorpommern: polizei.mvnet.de
• Niedersachsen: lka.polizei-nds.de
• Nordrhein-Westfalen: lka.polizei.nrw
• Rheinland-Pfalz: polizei.rlp.de
• Saarland: saarland.de/polizei
• Sachsen: polizei.sachsen.de
• Sachsen-Anhalt: lka.sachsen-anhalt.de
• Schleswig-Holstein: schleswig-holstein.de/polizei
• Thüringen: thuringen.de/polizei

Wann sich ans LKA wenden

• Bei größeren Cybercrime-Vorfällen
• Bei BEC-Fällen mit großen Schäden
• Bei organisiertem Betrug
• Bei Bezügen zu organisierter Kriminalität
• Die ZAC nimmt direkten Kontakt entgegen

Quick-Reference: Wer wofür?

Anliegen	Behörde
Erste Anzeige bei Internet-Betrug	Polizei vor Ort / Internet-Wache
Größerer Cybercrime-Fall im Unternehmen	ZAC des Landes-LKA
Internationaler Cybercrime-Fall	BKA
IT-Sicherheits-Beratung	BSI
Sicherheits-Warnungen lesen	BSI Bürger-CERT
Geldwäsche-Verdachts-Meldung	FIU beim BKA (über goAML)
NIS2-Compliance für Unternehmen	BSI
Ransomware-Befall	ZAC + BSI

Bei der Wahl der richtigen Stelle

Im Zweifel: bei der örtlichen Polizei oder Internet-Wache des Bundeslands beginnen. Dort wird weitergeleitet, falls eine andere Behörde zuständig ist. Bei sehr großen oder klaren internationalen Fällen: direkt zur ZAC oder BKA-Internet-Wache.