«Das Bundesverfassungsgericht leitet in seinem heutigen Urteil aus dem allgemeinen Persönlichkeitsrecht erstmalig ein Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme her. Dieses aus Artikel 2 Absatz 1 in Verbindung mit Artikel 1 Absatz 1 Grundgesetz abgeleitete Grundrecht tritt zu den anderen Freiheitsgewährleistungen, wie insbesondere dem Schutz des Telekommunikationsgeheimnisses, der Unverletzlichkeit der Wohnung sowie dem Recht auf informationelle Selbstbestimmung, hinzu, soweit diese keinen oder keinen hinreichenden Schutz gewähren.

Das Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme ist nicht schrankenlos. Eingriffe können sowohl zu präventiven Zwecken als auch zur Strafverfolgung gerechtfertigt sein. Der Einzelne muss aber nur solche Beschränkungen seines Grundrechts hinnehmen, die auf einer verfassungsgemäßen gesetzlichen Grundlage beruhen. In dem heimlichen Zugriff auf ein informationstechnisches System liegt ein Grundrechtseingriff von besonderer Schwere und Intensität. Dieser Eingriff entspricht im Rahmen einer präventiven Zielsetzung nur dann dem Gebot der Verhältnismäßigkeit, wenn bestimmte Tatsachen auf eine im Einzelfall drohende Gefahr für ein überragend wichtiges Rechtsgut hinweisen, selbst wenn sich noch nicht mit hinreichender Wahrscheinlichkeit feststellen lässt, dass die Gefahr schon in näherer Zukunft eintritt.

Überragend wichtige Rechtsgüter sind zunächst Leib, Leben und Freiheit der Person. Ferner sind überragend wichtig solche Güter der Allgemeinheit, deren Bedrohung die Grundlagen oder den Bestand des Staates oder die Grundlagen der Existenz der Menschen berührt. Zum Schutz sonstiger Rechtsgüter Einzelner oder der Allgemeinheit in Situationen, in denen eine existenzielle Bedrohungslage nicht besteht, ist eine staatliche Maßnahme grundsätzlich nicht angemessen, durch die - wie hier - die Persönlichkeit des Betroffenen einer weitgehenden Ausspähung preisgegeben wird. Zum Schutz solcher Rechtsgüter hat sich der Staat auf andere Ermittlungsbefugnisse zu beschränken, die ihm das jeweils anwendbare Fachrecht im präventiven Bereich einräumt.

Das Gesetz hat zusätzlich sicherzustellen, dass der unantastbare Kernbereich privater Lebensgestaltung als Teil der uneinschränkbaren Menschenwürdegarantie geschont wird. Der verfassungsrechtlich gebotene Kernbereichsschutz lässt sich im Rahmen eines zweistufigen Schutzkonzepts gewährleisten. Die gesetzliche Regelung hat zunächst darauf hinzuwirken, dass die Erhebung kernbereichsrelevanter Daten soweit wie informationstechnisch und ermittlungstechnisch möglich unterbleibt. Wenn dies - wie beim heimlichen Zugriff auf ein informationstechnisches System - praktisch nicht in Betracht kommt, hat der Gesetzgeber durch geeignete Verfahrensvorschriften sicherzustellen, dass erhobene kernbereichsrelevante Daten unverzüglich gelöscht werden, eine Weitergabe oder Verwertung ist auszuschließen.

Diesen Anforderungen genügen die angegriffenen Vorschriften zur Online-Durchsuchung nicht.»