Ausspähen und Offenbaren von Geheimnissen in Marbella

Zwei Grundformen: Kommunikation (Art. 197.1) und Datenbestände (Art. 197.2)

Art. 197.1 CP bestraft denjenigen, der zur Aufdeckung von Geheimnissen oder zur Verletzung der Privatsphäre eines anderen, ohne dessen Zustimmung, sich dessen Papiere, Briefe, E-Mail-Nachrichten oder sonstiger Dokumente oder persönlicher Gegenstände bemächtigt, dessen Telekommunikation abfängt oder technische Mittel zum Abhören, zur Übertragung, Aufzeichnung oder Wiedergabe von Ton oder Bild einsetzt. Art. 197.2 CP schützt seinerseits speziell personenbezogene oder familienbezogene Daten, die in Dateien oder IT-Datenträgern erfasst sind, und bestraft denjenigen, der sich dieser ohne Erlaubnis bemächtigt, sie nutzt oder zum Nachteil Dritter verändert. Die Rechtsprechung hat klargestellt, dass die von beiden Vorschriften geforderte Bemächtigung keine physische Aneignung voraussetzt: Es genügt, sich des Inhalts durch ein beliebiges technisches Mittel zu bemächtigen, das dessen spätere Wiedergabe ermöglicht, einschließlich der bloßen Betrachtung oder Fotografierung.

Der Zeitpunkt der Vollendung: Der bloße Zugriff stellt bereits die Straftat dar

Eine der praktisch bedeutsamsten Fragen ist, dass sich das Delikt bereits mit dem bloßen unbefugten Zugriff vollendet, ohne dass die vollständige Lektüre der Nachrichten oder deren spätere Verbreitung erforderlich wäre:

„...die Vollendung tritt bereits ein, sobald der Täter ,Zugriff' auf die Daten nimmt, das heißt sobald er von ihnen Kenntnis erlangt und über sie verfügen kann, denn allein dadurch ist die geschützte Privatsphäre bereits verletzt."

Diese Rechtsprechung bedeutet, dass bereits die bloße Betrachtung des Posteingangs eines fremden E-Mail-Kontos, ohne dass eine einzige Nachricht geöffnet werden müsste, den Tatbestand erfüllt. Unsere Verteidigung konzentriert sich folglich auf den Nachweis des Vorliegens einer Einwilligung — ausdrücklich oder stillschweigend — des Inhabers des Kontos oder Geräts, ein Umstand, der die Tatbestandsmäßigkeit vollständig ausschließt und in der Praxis den häufigsten Verteidigungsansatz im Kontext von Partnern oder Ex-Partnern darstellt, die gemeinsame Zugangsdaten nutzten.

Der Erschwerungsgrund der Verbreitung (Art. 197.3 CP) und ungewolltes Sexting (Art. 197.7 CP)

Art. 197.3 CP verhängt eine höhere Strafe — Freiheitsstrafe von zwei bis fünf Jahren — gegen denjenigen, der die entdeckten Daten, Tatsachen oder Bilder verbreitet, offenbart oder an Dritte weitergibt, mit einer geringeren Strafe, wenn der Verbreitende an der ursprünglichen Entdeckung nicht beteiligt war. Neben diesem Tatbestand bestraft Art. 197.7 CP eigenständig die Verbreitung, Offenbarung oder Weitergabe an Dritte von Bildern oder audiovisuellen Aufnahmen einer anderen Person, die mit deren Einverständnis in einer Wohnung oder an einem anderen dem Blick Dritter entzogenen Ort entstanden sind, wenn sie deren Privatsphäre schwerwiegend beeinträchtigen und ohne deren Zustimmung erfolgen — der sogenannte Fall des „Revenge Porn" oder ungewollten Sextings —, mit Strafverschärfung in der oberen Hälfte, wenn die Tat vom Ehe- oder Lebenspartner begangen wurde oder wenn das Opfer minderjährig oder eine besonders schutzbedürftige Person mit Behinderung war. Die Rechtsprechung hat klargestellt, dass diese Delikte halböffentlicher Natur sind: Sie sind nur auf Antrag des Verletzten verfolgbar, außer wenn das Opfer minderjährig oder eine Person mit Behinderung ist, in welchem Fall die Staatsanwaltschaft von Amts wegen tätig werden kann.

Der unbefugte Zugriff auf IT-Systeme (Art. 197 bis CP): das eigentliche „Hacking"

Art. 197 bis CP bestraft eigenständig und unabhängig davon, ob es tatsächlich zum Zugriff auf konkrete personenbezogene Daten kommt, denjenigen, der unter Verletzung der zu diesem Schutz eingerichteten Sicherheitsmaßnahmen unbefugt auf die Gesamtheit oder einen Teil eines Informationssystems zugreift oder sich gegen den Willen des zum Ausschluss Berechtigten darin aufhält. Dies ist der Tatbestand, der auf den unbefugten Zugriff auf E-Mail-Konten, soziale Netzwerke oder Mobilgeräte durch Umgehung von Passwörtern oder Sicherheitsmaßnahmen anwendbar ist, unabhängig davon, auf welchen Inhalt letztlich zugegriffen wird. Art. 197 ter CP bestraft zudem als eigenständige Vorbereitungshandlung die Herstellung, den Erwerb oder die Bereitstellung von Computerprogrammen oder von Passwörtern und Zugangscodes, die eigens zur Begehung dieser Delikte konzipiert wurden.

Häufig geltend gemachte Rechtfertigungsgründe und ihre Zurückweisung durch die Rechtsprechung

Im Kontext von Partnerschaft oder Ex-Partnerschaft beruft sich der Beschuldigte häufig auf einen Notstand — um eine Untreue aufzudecken — oder auf die rechtmäßige Ausübung eines Rechts als Rechtfertigungsgrund für seinen Zugriff auf das fremde Gerät. Die Rechtsprechung weist diese Einwände systematisch zurück, da weder die vom Notstand geforderte schwerwiegende und unmittelbare Gefahr vorliegt, noch ein Recht besteht, das den nicht einvernehmlichen Zugriff auf die private Kommunikation einer anderen Person rechtfertigt, unabhängig von der sie verbindenden Liebesbeziehung. Im arbeitsrechtlichen Bereich legitimiert der bloße Umstand, dass der Arbeitgeber dem Arbeitnehmer ein Firmen-E-Mail-Konto zur Verfügung stellt, keinesfalls den Zugriff auf dessen persönliche Korrespondenz ohne ausdrückliche Erlaubnis und ohne Beachtung der zuvor mitgeteilten Kontrollprotokolle, ein Punkt, zu dem eine gefestigte, restriktive Rechtsprechung besteht.