Wer war es? Es ist die Frage, ohne die kein Krimi auskommt, die im wahren Leben aber stets mit quälender Ungewissheit verbunden ist. Erst recht bei einer Tat, die wegen ihrer Brutalität das ganze Land bewegte und noch immer bewegt.
Wer war es? Im Fall des Vierfachmords von Rupperswil, eines der grausamsten Verbrechen der hiesigen Kriminalgeschichte, wurde Thomas N. als Täter identifiziert; ein zum Tatzeitpunkt 32 Jahre alter, nicht vorbestrafter Schweizer aus dem Dorf. Er gestand seine Tat, weitere hatte er bereits geplant.
Das Bezirksgericht Lenzburg verurteilte ihn im März erstinstanzlich zu lebenslanger Haft. Zudem erhält Thomas N. eine ambulante Psychotherapie und wird ordentlich verwahrt. Der Täter habe «zielstrebig, kaltblütig und grausam» gehandelt, befand Gerichtspräsident Daniel Aeschbach. Thomas N., der unscheinbare Fussballjunioren-Trainer, war zuvor nie aktenkundig geworden. Erst der Prozess gegen ihn legte den ganzen Abgrund des Grauens offen.
Wer war es? Die Frage ist geklärt. Bloss: Der Weg zur Antwort ist es nicht. Offen ist noch immer, wie die Ermittler dem Täter auf die Schliche kamen und ihn am 12. Mai 2016, 146 Tage nach der Tat, verhaften konnten. Dazu gab es auch im Prozess keine neuen Erkenntnisse. Die Staatsanwaltschaft äusserte sich nicht näher dazu, auf die Befragung von Zeugen wurde verzichtet. Losgelöst von der Hauptverhandlung gibt es unterdessen jedoch eine ganze Kaskade neuer Erkenntnisse zu den Ermittlungen der Aargauer Strafbehörden. Die «Nordwestschweiz» hat diese ausgewertet und mit Fachleuten gesprochen.
Längst interessieren sich auch Rechtsgelehrte für den Fall Rupperswil. Ihre Forschung hilft, hinter die Kulissen zu blicken. Gleiches tun offizielle Erhebungen des Bundes. Und aufschlussreich ist schliesslich ein bisher kaum beachtetes Gerichtsurteil. Zusammen bilden sie Puzzleteile, die sich nach und nach zusammenfügen. Die Indizien verdichten sich, dass eine Ermittlungsmethode zum Mörder führte, die in einem bisher nie da gewesenen Ausmass eingesetzt worden ist: Antennensuchläufe. Mittels solcher finden Strafverfolger heraus, welche Handys in einem bestimmten Zeitraum an einer bestimmten Antenne eingewählt waren. Oder anders gesagt, welche Menschen sich gerade an dem entsprechenden Ort befanden.
Wer hat mit wem telefoniert, gemailt oder gesimst? Auch das verraten die sogenannten Vorratsdaten. Im Fall Rupperswil wurden Netzbetreiber wie Swisscom und Salt nach Anordnung des Zwangsmassnahmengerichts dazu verpflichtet, diese Daten zu liefern.
Bisher war publik: Von der digitalen Rasterfahndung waren rund 30000 Handynutzer betroffen, wie die «Nordwestschweiz» im Frühjahr 2017 enthüllte. 48 einzelne Aufträge für Antennensuchläufe erteilte die Aargauer Sonderkommission dem Dienst ÜPF des Bundes; jener Stelle also, die im Justizdepartement die Überwachungen der Kantone mit den Netzbetreibern koordiniert. Wie die Suchläufe genau abliefen, verdeutlichen nun bisher unbekannte Informationen.
Geht es um den Fall Rupperswil, ist in Behördenkreisen schon mal die Rede von der «Mutter aller digitalen Ermittlungen». Kein Wunder: 170 Funkzellen von drei Standorten aus wurden ausgewertet, so viele wie bisher in keinem anderen Verfahren in der Schweiz. Eine Funkzelle ist das Gebiet, in dem eine Mobilfunkantenne ein Signal empfängt. Wer sich mit seinem Handy innerhalb einer Funkzelle befindet, wird von dieser erfasst, egal, ob er sein Handy gerade benutzt oder nicht.
Ausserordentlich war im Fall Rupperswil auch die Abfragedauer der Suchläufe. Die Aargauer Ermittler definierten für den Tattag, den 21. Dezember 2015, eine Spanne von sieben Stunden; das Höchstmass liegt ansonsten bei zwei Stunden. Die Funkzellen wurden im Zeitraum von 6 bis 13 Uhr ausgewertet. Nach der Verhaftung von Thomas N. wurde bekannt: Der Täter ging zwischen 5.30 und 6 Uhr mit seinen beiden Hunden spazieren und kam am Haus der später ermordeten Familie vorbei. Zwischen 7.30 und 8 Uhr verschaffte er sich mit einer List Zutritt zum Haus, gegen 11 Uhr verliess er dieses unerkannt.
Die «Mutter aller digitalen Ermittlungen», sie lässt sich dank eines Entscheids des Bundesverwaltungsgerichts besser nachvollziehen. In dem Urteil geht es vordergründig um den Streit, der wegen der Kosten der Antennensuchläufe zwischen dem Bund und dem Kanton Aargau entfachte. Der Dienst ÜPF wurde dazu verknurrt, seine Rechnung von über 800 000 Franken zu reduzieren. Der unterdessen rechtskräftige Richterspruch, 35 Seiten lang, spielt an der Schnittstelle zwischen trockenem Zahlenschacher und kriminalistischem Lehrstück.
Parallel zu den Antennensuchläufen (siehe Infobox) liefen zahlreiche weitere Überwachungsmassnahmen. Auf das Konto der Aargauer Strafverfolger gingen im Jahr 2016, als die Ermittlungen statistisch erfasst wurden, über 190 Aufträge für Überwachungen im Zusammenhang mit Tötungsdelikten. Das Gros davon dürfte auf den Fall Rupperswil zurückgehen.
Die Behörden nutzten den Werkzeugkasten, der ihnen zur Verfügung stand. Mit richterlichem Segen wurden Computer durchstöbert, Mail-Accounts überprüft und Telefone rund um die Uhr überwacht. Betroffen davon waren auch Angehörige der Mordopfer, die anfänglich ebenfalls im Fokus der Strafverfolger standen. Im Laufe der Ermittlungen hat die Staatsanwaltschaft die Vorratsdaten mehrerer Personen, gegen die ein konkreter Tatverdacht vorlag, angefordert und rückwirkend ausgewertet. Jeder Anruf, jede Internetverbindung werden in der Schweiz für sechs Monate gespeichert. Die Vorratsdaten geben preis, wer mit wem, wann, wie lange, von wo aus und mit welchem Gerät kommuniziert hat.
Geriet Thomas N. so ins Visier der Ermittler? Das hält Marc Forster für sehr wahrscheinlich. Der Strafrechtsprofessor an der Universität St. Gallen und wissenschaftliche Berater des Bundesgerichts gilt unter Juristen als einer der profundesten Kenner von Antennensuchläufen. Als Gerichtsschreiber war er 2011 am Leitentscheid des Bundesgerichts zu dieser Überwachungsmethode beteiligt.
In einem kürzlich veröffentlichten Fachaufsatz befasst er sich mit der rechtlichen Situation von Antennensuchläufen. Dabei setzt er sich auch mit dem Fall Rupperswil auseinander – und skizziert eine These zu den Ermittlungen. «Es besteht Grund zur Annahme, dass die Antennensuchläufe in diesem Fall weitere Opfer verhindert haben», sagt Forster.
Die Behörden hätten nach Einschätzung eines Profilers davon ausgehen können, dass der Täter in Rupperswil oder in der Umgebung wohnt. Tatsächlich konnte der Kreis der möglichen Verdächtigen wohl schon kurz nach der Tat eingegrenzt werden, wie Recherchen zeigen. Aufgrund der am Tatort gewonnenen Erkenntnisse folgerten die Ermittler alsbald: Der Gesuchte ist ein Mann, zwischen 15 und 35 Jahre alt, er stammt aus dem nahen oder näheren Umfeld der Opfer und ist mit ziemlicher Wahrscheinlichkeit ein Einzeltäter.
Thomas N. hatte am Tatort sein Handy dabei, er filmte und fotografierte damit seine Opfer. Ob sein Handy währenddessen im Netz eingewählt war oder ob er dieses etwa in den Flugmodus versetzte, dazu äussern sich die Behörden nicht. Denkbar wäre ebenso, dass er sein Gerät auch oder lediglich beim Auskundschaften des späteren Tatorts aktiviert hatte. Es reicht, wenn ein Handy während ein paar Sekunden online ist, um von einem Antennensuchlauf erfasst zu werden.
Die Ermittler bildeten aus den gewonnenen Erkenntnissen einen Raster und glichen diesen ab: Nachdem sie aus den Antennensuchläufen die zunächst anonymisierten Vorratsdaten – mit Zehntausenden relevanten Verkehrsdaten – erhalten hatten, so die These von Strafrechtler Forster, klärten sie mit grossem Aufwand, welche der zahlreichen Geräte, die rund um den Tatort im Tatzeitraum aktiv waren, zuvor und danach auch noch wochenlang an anderen Standorten in Rupperswil eingewählt waren. «Das waren dann nur noch vergleichsweise wenige Geräte», folgert Forster. Allerdings konnten etwa Anwohner oder regelmässige Spaziergänger erst ausgeschlossen werden, nachdem sie mit Sicherheit als Täter ausser Betracht fielen.
Dank ihrem Raster wussten die Ermittler, nach welchem «Signalement» sie suchen mussten. Die Ergebnisse weiterer Suchläufe halfen ihnen dabei, und dank Vorratsdaten konnten sie das Kommunikationsverhalten sowie die Bewegungsprofile konkreter Verdächtiger auswerten. Die Schnittmenge wurde kleiner und kleiner.
«Die Ermittlungsstrategie der Aargauer Behörden darf als ausgesprochen klug bezeichnet werden», sagt Marc Forster. Die hohe Netzabdeckung in Rupperswil spielte der Staatsanwaltschaft offenkundig in die Hände. Das Handy von Thomas N. wählte sich in seiner Wohnung bei anderen Antennen ein als am nur rund 500 Meter entfernten Tatort. Erst so konnte überhaupt eine Schnittmenge gebildet werden.
Und was sagt die Aargauer Staatsanwaltschaft dazu? Man nehme zu der These von Professor Forster keine Stellung, erklärt Sprecherin Fiona Strebel. Nach wie vor wollen die Behörden grundsätzlich keinerlei Angaben dazu machen, wie sie dem Täter auf die Schliche gekommen sind.
Die Frage nach dem Wie, sie bleibt von offizieller Seite unbeantwortet. Doch ungeachtet dessen lehrt der Fall Rupperswil, welche Möglichkeiten sich Ermittlern heute eröffnen. In einem Land, das von Sendemasten durchzogen ist, in dem Funkzellen ein engmaschiges Netz bilden. Und in dem mehr Mobilfunkanschlüsse registriert sind als Menschen leben.
