Citation: 6B_456/2007 18.03.2008 E. 4

4.1 Gemäss Art. 143bis Abs. 1 StGB wird auf Antrag mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft, wer ohne Bereicherungsabsicht auf dem Wege von Datenübertragungseinrichtungen unbefugterweise in ein fremdes, gegen seinen Zugriff besonders gesichertes Datenverarbeitungssystem eindringt. Der Tatbestand schützt Datenverarbeitungssysteme vor Eindringlingen (Hackern), die darauf aus sind, Sicherungen zu durchbrechen und in gesicherte Datensysteme einzudringen, ohne damit weitere, insbesondere wirtschaftliche Zwecke zu verfolgen (Botschaft über die Änderung des Schweizerischen Strafgesetzbuches [Strafbare Handlungen gegen das Vermögen und Urkundenfälschung], vom 24. April 1991, BBl 1991 II, S. 1011; Weissenberger, Basler Kommentar, Strafrecht II, 2. Aufl. Basel 2007, Art. 143bis N 2; Schmid, Computer- sowie Check- und Kreditkarten-Kriminalität, Zürich 1994, § 5/Art. 143bis N 1: Trechsel, Schweizerisches Strafgesetzbuch, Kurzkommentar, 2. Aufl. Zürich 1997, Art. 143bis N 1). Angriffsobjekt sind das Datenverarbeitungssystem bzw. die Datenverarbeitungsanlage, nicht die darin gespeicherten Daten (Schmid, a.a.O., § 5/Art. 143bis N 16). 4.2 Gemäss Art. 30 Abs. 1 StGB steht, wenn eine Tat nur auf Antrag strafbar ist, das Antragsrecht jeder Person zu, die durch sie verletzt worden ist. Verletzt ist, wer Träger des unmittelbar betroffenen Rechtsguts ist. Dieser ergibt sich durch Auslegung des betreffenden Tatbestandes (BGE 118 IV 209 E. 2; 128 IV 81 E. 3a; vgl. auch Riedo, Der Strafantrag, Diss. Freiburg 2004, S. 149; ders., Basler Kommentar, Strafrecht I, 2. Aufl. Basel 2007, Art. 30 N 10). Der Tatbestand des unbefugten Eindringens in ein Datenverarbeitungssystem im Sinne von Art. 143bis StGB schützt den Anspruch des Betreibers einer Datenverarbeitungsanlage darauf, dass sein System als technische Anlage, aber auch die damit abgewickelte Datenverarbeitung und Datenübermittlung ungestört von Eingriffen Unberechtigter betrieben werden kann (Schmid, a.a.O., § 5/Art. 143bis N 11). Geschützt wird mithin die Freiheit des Berechtigten, darüber zu entscheiden, wem der Zugang zu einer gesicherten Datenverarbeitungsanlage und den dort gespeicherten Daten gewährt wird (Weissenberger, a.a.O., Art. 143bis N 3 [Computerfrieden]; Hurtado Pozo, Droit pénal, partie spéciale I, 3. Aufl. Zürich 1997, N 913; BGE 130 III 28 E. 4.2 [violation du domicile informatique d'autrui]; Moreillon, Nouveaux délits informatiques sur Internet, Medialex 2001, S. 22; Günter Stratenwerth/ Guido Jenny, Schweizerisches Strafrecht, Bes. Teil I, 6. Aufl. Bern 2003, § 14 N 38; vgl. auch Trechsel, Art. 143bis N 2 [Schutz der Privatsphäre]). Durch das unbefugte Eindringen in eine Datenverarbeitungsanlage verletzt und somit zum Antrag berechtigt ist, wer über die Datenverarbeitungsanlage bzw. über den Zugang zu ihr rechtlich verfügen kann, d.h. wer berechtigt ist, über den Zugang zur Anlage und damit zu den dort gespeicherten Daten zu bestimmen (Weissenberger, a.a.O., Art. 143bis N 27; Riedo, Der Strafantrag, S. 169; Trechsel, a.a.O., Art. 143bis N 11). Massgebend ist die Berechtigung zum Zugriff auf das Datenverarbeitungssystem, nicht die Verfügungsberechtigung über die Daten (Weissenberger, a.a.O., Art. 143bis N 27; Riedo, Der Strafantrag, S. 169; Schmid, a.a.O., § 5/Art. 143bis N 51). 4.3 Im zu beurteilenden Fall ist Betreiberin des Datenverarbeitungssystems die Firma B.________, bei welcher die Beschwerdeführerin ein E-Mailkonto eingerichtet hat. Der Zugriff auf dieses Konto erfolgt über eine Benutzer-ID und ein Passwort. Wer sich über ein Passwort in ein E-Mailkonto einloggt, dringt gleichzeitig auch in das Datenverarbeitungssystem als solches ein. Das Passwort gibt dem Inhaber somit nicht nur die Befugnis über den Zugang zum geschützten E-Mailkonto, sondern auch über den Zugang zur Datenverarbeitungsanlage als solcher zu bestimmen (vgl. Weissenberger, a.a.O., Art. 143bis N 10). Daraus folgt, dass die Beschwerdeführerin im zu beurteilenden Fall berechtigt war, die Bestrafung des Beschwerdegegners wegen unbefugten Eindringens in ein Datenverarbeitungssystem gemäss Art. 143bis StGB zu beantragen. Das angefochtene Urteil verletzt daher Bundesrecht. Die Beschwerde erweist sich somit als begründet.