Betroffene von Cyber-Ermittlungen und Potenzielle Tätergruppen
Cyber-Ermittlungen treffen längst nicht nur professionelle Hacker. Auch Mitarbeiter, Administratoren, externe IT-Dienstleister oder bloße Inhaber eines Accounts können in den Fokus geraten. Häufig beginnt ein Verfahren mit einer digitalen Spur: einer IP-Adresse, einem Login, einer Wallet, einem Gerät oder einem Chat. Doch eine digitale Spur beweist noch nicht, wer tatsächlich gehandelt hat. Genau hier setzt die Strafverteidigung an.
Wer gehört zu den Betroffenen von Cyber-Ermittlungen?
Typische Betroffene sind Personen mit technischem oder organisatorischem Zugang zu Daten und Systemen. Dazu gehören insbesondere:
- aktuelle und ehemalige Mitarbeiter,
- Systemadministratoren und Entwickler,
- externe IT-Dienstleister,
- Geschäftsführer und IT-Verantwortliche,
- Inhaber von Benutzerkonten oder Cloud-Accounts,
- Betreiber von Servern oder Plattformen,
- Nutzer von Kryptowährungs-Wallets,
- Personen mit Zugang zu gemeinsamen Geräten oder Netzwerken.
Auch völlig unbeteiligte Personen können zunächst in Ermittlungen geraten. Ein Anschluss, Account oder Endgerät lässt sich zwar einer Person zuordnen. Daraus folgt aber noch nicht, dass gerade diese Person die konkrete Handlung vorgenommen hat.
Welche Delikte spielen bei Cyber-Ermittlungen eine Rolle?
Je nach Tatvorwurf kommen verschiedene Vorschriften in Betracht. § 202a StGB erfasst das Ausspähen besonders gesicherter Daten. § 202b StGB betrifft das Abfangen nichtöffentlicher Datenübertragungen. § 303a StGB stellt die rechtswidrige Veränderung von Daten unter Strafe. § 303b StGB erfasst die Computersabotage. Daneben können Betrug, Erpressung, Geldwäsche oder Verstöße gegen das Geschäftsgeheimnisgesetz hinzukommen.
Wie entsteht der Tatverdacht?
Ermittler kombinieren häufig mehrere digitale Informationen. Sie werten etwa Logdateien, IP-Adressen, Mobiltelefone, Cloud-Konten, E-Mails, Chats oder Kryptowährungs-Transaktionen aus. Dabei entstehen schnell plausible Hypothesen. Wer hatte Zugriff? Wer war zur fraglichen Zeit online? Welches Gerät nutzte die betreffende IP-Adresse?
Solche Indizien können einen Anfangsverdacht begründen. Sie ersetzen aber nicht den Nachweis der Täterschaft.
Bundesverfassungsgericht: Schwache digitale Indizien reichen nicht immer
Das Bundesverfassungsgericht, Beschluss vom 29. Januar 2025 (1 BvR 1677/24), befasste sich mit einer Durchsuchung aufgrund eines kurzen Chatverlaufs. Das Gericht äußerte deutliche Zweifel an der Verhältnismäßigkeit. Der Tatverdacht sei eher schwach gewesen. Auch die Wahrscheinlichkeit, relevante Beweismittel zu finden, sei gering gewesen. Die Entscheidung zeigt: Auch bei digitalen Ermittlungen müssen Stärke des Tatverdachts, Bedeutung des Beweismittels und Eingriffsintensität zusammenpassen.
Grenzen verdeckter Cyber-Ermittlungen
Bei schwereren Vorwürfen können Quellen-TKÜ und Online-Durchsuchung hinzukommen. §§ 100a und 100b StPO setzen dafür besondere Voraussetzungen. Das Bundesverfassungsgericht, Beschluss vom 24. Juni 2025 (1 BvR 180/23), hat diese Befugnisse teilweise begrenzt. Eine Quellen-TKÜ ist für Delikte mit einer Höchststrafe von drei Jahren oder weniger unverhältnismäßig. Die Online-Durchsuchung bleibt zwar grundsätzlich möglich. Sie greift jedoch besonders tief in das IT-System und die Privatsphäre ein.
Warum digitale Zuordnung kritisch geprüft werden muss
Eine IP-Adresse bezeichnet zunächst einen Anschluss oder technischen Zugang. Ein Benutzerkonto kann von mehreren Personen genutzt werden. Auch Mobiltelefone, Computer und Cloud-Zugänge wechseln ihren Nutzer. Dasselbe gilt für Kryptowährungs-Wallets. Eine Blockchain zeigt Transaktionen. Sie nennt aber nicht automatisch die Person hinter einer Adresse. Deshalb muss die Verteidigung prüfen, wie die Ermittlungsbehörden aus technischen Daten eine konkrete Person ableiten.
Wie kann der Strafverteidiger helfen?
Bei Betroffenen von Cyber-Ermittlungen prüfe ich insbesondere:
- Wie entstand der Tatverdacht?
- Welche digitale Spur soll meinen Mandanten belasten?
- Wie erfolgte die Personen- oder Gerätezuordnung?
- Sind die Rohdaten vollständig vorhanden?
- Welche Alternativerklärungen bestehen?
- War die Durchsuchung oder Überwachung rechtmäßig?
- Gibt es entlastende digitale Spuren?
Bei technisch komplexen Fragen arbeite ich mit ausgewählten IT-Sachverständigen und forensischen Analysten zusammen. Cyber-Ermittlungen können sehr überzeugend wirken. Entscheidend bleibt jedoch, ob sich eine digitale Spur rechtssicher einer konkreten Person und einer konkreten Tat zuordnen lässt.
Rechtsanwalt Oliver Marson
Fachanwalt für Strafrecht in Berlin
Persönliche Strafverteidigung bei Cybercrime und digitalen Beweismitteln