Der Begriff „Cybercrime“ umfasst im deutschen Strafrecht sowohl Straftaten, die sich spezifisch gegen informationstechnische Systeme richten (Cybercrime im engeren Sinne), als auch klassische Delikte, bei denen IT als modernes Tatmittel eingesetzt wird (Cybercrime im weiteren Sinne). In beiden Feldern begegnen Strafverfolgungsbehörden und Gerichte immensen Herausforderungen bei der rechtssicheren Rekonstruktion technischer Geschehensabläufe und der Zuordnung digitaler Tatbeiträge zu einer bestimmten Person.
Die Kernstraftatbestände des Computerstrafrechts
Das Strafgesetzbuch erfasst Cybercrime primär in den Abschnitten zum Schutz des Daten- und Persönlichkeitsbereichs sowie des Vermögens:
- Ausspähen von Daten (§ 202a StGB): Strafbar ist das unbefugte Verschaffen von Daten, die nicht für den Täter bestimmt und gegen unberechtigten Zugang besonders gesichert sind. Zentrale Tatbestandsvoraussetzung ist die Überwindung einer wirksamen Zugangssicherung (z. B. Passwortschutz, Verschlüsselung, Firewall). Öffentlich zugängliche oder ungesicherte Daten unterfallen nicht § 202a StGB.
- Abfangen von Daten (§ 202b StGB): Erfasst das unbefugte Verschaffen von nicht für den Täter bestimmten Daten aus einer nichtöffentlichen Datenübermittlung oder aus elektromagnetischen Abstrahlungen mittels technischer Mittel (z. B. Sniffing in fremden Netzwerken).
- Vorbereiten des Ausspähens und Abfangens von Daten (§ 202c StGB): Stellt die Herstellung, Beschaffung oder Überlassung von Computerprogrammen unter Strafe, deren Zweck das Begehen einer Tat nach § 202a oder § 202b StGB ist. Dieser Tatbestand erfordert nach verfassungskonformer Auslegung eine spezifische Ausrichtung auf Delikte; universelle Analysetools (Dual-Use) sind geschützt.
- Datenveränderung (§ 303a StGB) und Computersabotage (§ 303b StGB): Sanktionieren das rechtswidrige Löschen, Unterdrücken, Unbrauchbarmachen oder Verändern von Daten bzw. Störungen von Datenverarbeitungsvorgängen von wesentlicher Bedeutung für fremde Betriebe oder Behörden.
Typische Fehlerquellen der technischen Tat- und Personenzuschreibung
Die größte Hürde im Ermittlungsverfahren ist der Beweis der Täterschaft. Häufige Fehlerquellen in behördlichen Gutachten sind:
- Verwechslung von Account-Inhaber und handelndem Täter: Die Registrierung eines E-Mail-Kontos, eines Cloud-Zugangs oder eines Krypto-Wallets auf einen Namen beweist für sich genommen nicht, wer zur Tatzeit an der Tastatur saß (Account-Sharing, Identitätsdiebstahl).
- Unzureichende Analyse von Malware-Befall: Wurde ein System im Vorfeld kompromittiert und als Botnet-Knotenpunkt oder Proxy-Relay ferngesteuert, erfolgten die Angriffe von der IP-Adresse des Betroffenen, ohne dass dieser Kenntnis oder Willen hierzu hatte.
- Zeitzonen-Fehler in Logfiles: Werden Zeitstempel (UTC vs. MEZ/MESZ) bei der Korrelation heterogener Logdateien nicht synchronisiert, führt dies zu fatalen Fehlschlüssen bei der Zuordnung von IP-Adressen und Verbindungsdaten.
Zurück zur Übersicht Cybercrime-Forschung oder vertiefen Sie sich in unsere Forschungsberichte zur IT-Forensik.