Anis Amri ble etter noen dager mistenkt for drapene, og riksadvokaten meddelte 4. januar 2017 at man anså som sikkert at det var han som var gjerningsmann. Amri hadde tidligere benyttet seg av minst 14 identiteter. Under førersetet på drapsbilen, ble funnet en midlertidig oppholdstillatelse ( på en av disse identitene. Dokumentet var utstedt av myndighetene i Landkreis Kleve, Nordrhein-Westfalen.