Der Zeitraum, in dem das BKA die Identität jedes Besuchers ihrer Website zur „Militanten Gruppe“ feststellen wollte, steht im Zusammenhang mit dem Brandanschlag auf ein Bürogebäude am Märkischen Ufer in Berlin durch die Gruppe: Dieser erfolgte am 16. März. Alle Surfer, die zufällig oder gezielt auf die Website des BKA gelangten, sollten von diesem Zeitpunkt an überprüft werden. Die Aktion der Ermittler endete am 19. April, weil an diesem Tag ein „Positionspapier“ der mutmaßlich terroristischen Gruppe öffentlich wurde, das beim Tagesspiegel eingegangen war.