Source: https://www.ferner-alsdorf.de/strafbarkeit-botnetzwerk/
Timestamp: 2020-07-14 22:56:31
Document Index: 394929864

Matched Legal Cases: ['§202', 'BGH', 'BGH', '§202', 'BGH', 'BGH', '§202', 'BGH', 'BGH', 'BGH', '§202', '§303', 'BGH', '§202']

Veröffentlicht am 3. Juni 2020 5. Juni 2020 von Rechtsanwalt & Strafverteidiger Jens Ferner | ☎ Strafverteidiger-Notruf (Aachen & Heinsberg): 02404-95998727 | Threema
1 Sachverhalt zur Strafbarkeit von Botnetzwerk
2 Was ist eine Zugangssicherung im Sinne des §202a StGB?
3 Firewall und Antiviren-Programm
4 Typischer Eindruck
5 Strafbarkeit von Botnetzwerk
6 Konkurrenzen bedenken im IT-Strafrecht
Sachverhalt zur Strafbarkeit von Botnetzwerk
Der Sachverhalt stellt sich als Klassiker dar: Der Angeklagte (Jugendliche) erstellte eine Schadsoftware, die er trickreich als nützliches Programm getarnt verbreitete. Wer sie installierte, dessen Rechner wurde Teil eines Botnetzwerks. Die dem Angeklagten so zur Verfügung stehende Rechenleistung wurde genutzt um die Rechner zur Generierung von Bitcoins einzusetzen, wobei die Rechner erst ab 2 Minuten inaktivität in Anspruch genommen wurden. Dabei stellt der BGH fest
Die Schadsoftware, ein Trojaner, war für die Betriebssysteme ab Windows XP bis Windows 7 bestimmt, „welche standardmäßig eine ‚Firewall‘ aktiviert haben, um derartige Angriffe abzuwehren“ (UA S. 3). Diese Firewall „wurde durch den Trojaner umgangen“ (UA S. 3) und das jeweilige Betriebssystem des Computers verändert. An späterer Stelle in den Urteilsgründen findet sich die Feststellung, dass in vielen Fällen der Trojaner „durch Virenprogramme der Nutzer nicht erkannt wurde“ (UA S. 4). Detaillierte Feststellungen zu den auf den betroffenen Com-putern installierten Schutzprogrammen hat das Landgericht nicht (…) getroffen.
Mit Verlaub: Wenn man das alleine liest, rollen sich schon die Zehennägel hoch. Es wird nicht überraschen, dass das dem BGH so nicht reicht.
Was ist eine Zugangssicherung im Sinne des §202a StGB?
Der BGH fasst noch einmal die Rechtslage zur Zugangssicherung zusammen:
Dies entspricht der ständigen Rechtsprechung des BGH zur Zugangssicherung beim §202a StGB, die ich hier zusammen gefasst habe.
Ich kenne es leider aus diversen Verfahren: Gerichte werfen ständig Begrifflichkeiten in diesem Bereich durcheinander. Vor allem „Firewall“ und „Antovirenprogramm“ werden geradezu inflationär benutzt und alleine für sich als „Argument“ herangezogen. Der BGH stellt klar, dass es so einfach nicht ist. In Bezug auf das vorangegangene Zitat nunmehr vollkommen vorhersehbar führt der BGH daher dann aus:
Hinzu kommt, dass das Landgericht zwischen den Begrifflichkeiten der Firewall und des Virenschutzprogrammes nicht erkennbar differenziert hat, wodurch unklar bleibt, ob es die technischen Voraussetzungen der Zugangssicherung in tatsächlicher Hinsicht zutreffend bewertet hat. Während es zunächst nämlich darauf abstellt, der Trojaner sei so konzipiert gewesen, die vorinstallierte Firewall bestimmter Betriebssysteme zu umgehen (UA S. 3), findet sich im Widerspruch dazu an späterer Stelle der Urteilsgründe die Feststel-lung und Wertung, die vom Angeklagten bereitgestellte Schadsoftware sei durch die Virenprogramme der 327.379 Nutzer nicht erkannt worden (UA S. 4). Unter Zugrundelegung der zu der Schadsoftware zuletzt getroffenen Feststellungen käme eine Firewall als tatbestandsmäßige Schutzvorrichtung bereits dem Grunde nach nicht in Betracht.
Sprich: Das Landgericht hat schlichtweg nicht kapiert, was Firewall und Antivirenprogramm da tun und damit dann auch noch das Urteil verhunzt. Dass darüber hinaus weder beschrieben wurde wie die Schadsoftware funktionierte und wie die angenommene Zugangssicherung umgangen wurde, überrascht dann auch nicht mehr:
Es fehlt in den Urteilsgründen eine hinreichend genaue Darstellung der Wirkweise der von dem Angeklagten bereitgestellten Schadsoftware, welche die Benennung der im konkreten Einzelfall umgangenen Zugangssicherung erfasst. Der pauschale Verweis auf deren Bestehen reicht dafür ohne nähere Darlegung nicht aus (…)
Es liest sich ernüchternd, was der BGH da an Basics für das Landgericht zusammenfassen muss, ist aber leider wenig überraschend. Vielmehr wird hier mein typischer Eindruck wiedergespiegelt dahin gehend, dass technische Umstände unsauber bis gar nicht verstanden werden, man gleichwohl sich nicht scheut, ein Urteil zu schreiben bevor man alles vollständig verstanden hat.
Dabei soll die Strafbarkeit des Aufbaus und Betrieb eines Botnetzes nicht in Abrede gestellt werden. Etwas schwer tue ich mich damit, pauschal auf den §202a StGB zu verweisen, dafür muss man tatsächlich Feststellungen treffen als Gericht, die sich nicht in Pauschalitäten erschöpfen wie etwa dass ein Betriebssysteminterner Grundschutz vorhanden ist. Letztlich dürfte aber immer der §303b StGB vorliegen.
Konkurrenzen bedenken im IT-Strafrecht
Zum Abschluss sei nochmals daran erinnert, dass die Konkurrenzen sauber zu prüfen sind – hier wird gerade im IT-Strafrecht gut und gerne derart geschlampt, wie man es sonst nur aus dem BTM-Strafrecht kennt. Es gibt viele Ansätze für die Annahme einer Tateinheit, etwa bei zwar zeitlich auseinanderfallenden Vorfällen, die letztlich aber auf einheitlichem Willensentschluss bei automatisierter Durchführung beruhen. Auch darauf weist der BGH hin, es ist davon auszugehen, dass es nicht der letzte Hinweis dieser Art sein muss. Dabei hat die Feststellung von Tateinheit ganz erhebliche Auswirkungen auf das Strafmaß, es geht also um keine nur rein dogmatische Problematik.
Startseite » Blog » Cybercrime & IT-Strafrecht » Strafbarkeit von Botnetzwerk
KategorienCybercrime & IT-Strafrecht SchlagwörterAusspähen von Daten - §202a StgB, bitcoin, Botnet, Firewall, trojaner, zugangssicherung
Vorheriger BeitragZurück Revenge-Porn: Schmerzensgeld bei „Rachepornos“ und Verbreitung intimer Fotos
Nächster BeitragWeiter Handyauswertung durch die Polizei: Wie Ermittlungsbehörden arbeiten