Eine Vorladung wegen Computerbetrugs kommt für viele Beschuldigte völlig überraschend. Andere erfahren erst von dem Ermittlungsverfahren, als morgens die Polizei vor der Tür steht und Smartphone, Laptop oder andere Datenträger sicherstellt. Hinter dem Vorwurf können sehr unterschiedliche Sachverhalte stehen: fremde Zugangsdaten beim Online-Banking, eine Bankkarte am Geldautomaten, manipulierte Bestell- oder Bezahlsysteme oder Eingriffe in automatisierte Datenverarbeitungsprozesse.
§ 263a StGB soll solche Fälle erfassen, in denen ein Vermögensschaden durch die Manipulation eines Computers oder eines automatisierten Datenverarbeitungsvorgangs entsteht. Anders als beim klassischen Betrug nach § 263 StGB muss nicht zwingend ein Mensch getäuscht und dadurch zu einer Vermögensverfügung veranlasst werden. Genau für diese Konstellationen wurde der Computerbetrug geschaffen. Die Vorschrift wurde bereits 1986 durch das Zweite Gesetz zur Bekämpfung der Wirtschaftskriminalität in das Strafgesetzbuch aufgenommen.
Für Beschuldigte ist die rechtliche Einordnung häufig alles andere als eindeutig. Gerade bei der Frage, ob Daten tatsächlich unbefugt verwendet wurden, kommt es auf Details an. Auch der technische Ablauf, der konkrete Vermögensschaden, der Vorsatz und die Bereicherungsabsicht müssen nachgewiesen werden.
Wer bereits eine Vorladung erhalten hat oder von einer Hausdurchsuchung betroffen ist, sollte deshalb nicht versuchen, den Sachverhalt spontan gegenüber der Polizei zu erklären. Als Beschuldigter dürfen Sie schweigen und vor einer Aussage einen Strafverteidiger hinzuziehen.
Inhaltsverzeichnis:
- Was ist Computerbetrug nach § 263a StGB?
- Welche Fälle von Computerbetrug kommen in der Praxis vor?
- Welche vier Tathandlungen nennt § 263a StGB?
- Welche weiteren Voraussetzungen müssen für Computerbetrug erfüllt sein?
- Sind Versuch und Vorbereitung des Computerbetrugs strafbar?
- Welche Strafe droht bei Computerbetrug?
- Vorladung wegen Computerbetrugs: Wie sollten Sie reagieren?
- Hausdurchsuchung wegen Computerbetrugs: Was ist jetzt zu tun?
- Welche Verteidigungsansätze gibt es bei Computerbetrug?
- Fazit: Der Vorwurf des Computerbetrugs sollte nicht vorschnell akzeptiert werden
- FAQ zum Computerbetrug nach § 263a StGB
Was ist Computerbetrug nach § 263a StGB?
Computerbetrug ist vereinfacht gesagt die betrugsähnliche Manipulation eines automatisierten Datenverarbeitungsvorgangs, durch die ein anderer einen Vermögensschaden erleidet.
Der Gesetzestext nennt vier mögliche Wege:
- die unrichtige Gestaltung eines Programms,
- die Verwendung unrichtiger oder unvollständiger Daten,
- die unbefugte Verwendung von Daten,
- eine sonstige unbefugte Einwirkung auf den Ablauf.
Hinzu kommen ein Vermögensschaden sowie auf Seiten des Täters Vorsatz und die Absicht, sich oder einem Dritten einen rechtswidrigen Vermögensvorteil zu verschaffen. Der Grundtatbestand wird mit Geldstrafe oder Freiheitsstrafe bis zu fünf Jahren bestraft.
Warum gibt es neben Betrug noch Computerbetrug?
Beim klassischen Betrug nach § 263 StGB steht ein Mensch zwischen Täuschung und Vermögensschaden: Jemand wird über Tatsachen getäuscht, irrt sich deshalb und trifft anschließend eine vermögensschädigende Entscheidung.
Bei einem vollständig automatisierten Vorgang fehlt dieser Mensch.
Ein Geldautomat kann sich nicht irren. Ein Online Banking System glaubt keine erfundene Geschichte. Eine Software trifft keine Vermögensverfügung im menschlichen Sinne.
Genau hier setzt § 263a StGB an. Die Vorschrift überträgt den Schutzgedanken des Betrugstatbestands auf automatisierte Prozesse.
Welche Fälle von Computerbetrug kommen in der Praxis vor?
Der Begriff klingt zunächst nach aufwendigen Hackerangriffen oder eigens programmierter Schadsoftware. In Ermittlungsverfahren begegnen jedoch auch wesentlich alltäglichere Konstellationen.
Ein Beispiel: Jemand gelangt an die Online-Banking-Zugangsdaten einer anderen Person und löst damit Überweisungen aus. Der Geschädigte selbst wird nicht zur Überweisung veranlasst. Stattdessen verarbeitet das Bankensystem die eingegebenen Daten und führt die Transaktion automatisiert aus.
Auch der Einsatz fremder Karten- oder Zugangsdaten, manipulierte Zahlungsvorgänge, automatisierte Bestellsysteme oder technische Eingriffe in Abrechnungsprogramme können den Tatbestand berühren.
Phishing und Computerbetrug sind nicht dasselbe
Gerade bei Phishing Verfahren lohnt sich eine genaue Trennung.
Das bloße Beschaffen von Zugangsdaten ist noch nicht automatisch ein vollendeter Computerbetrug. Werden die erlangten Daten später jedoch eingesetzt, um automatisierte Überweisungen oder andere vermögenswirksame Vorgänge auszulösen, kann § 263a StGB hinzukommen. Je nach Sachverhalt stehen außerdem weitere Straftatbestände im Raum.
Für die Verteidigung muss deshalb rekonstruiert werden, wer welche Handlung vorgenommen hat, über welches Gerät oder welchen Account sie erfolgte und ob sich die einzelnen Schritte einem bestimmten Beschuldigten überhaupt sicher zuordnen lassen.
Computerbetrug in der Kriminalstatistik
Computerbetrug gehört längst zum festen Bestandteil der digitalen Kriminalität. Die Erscheinungsformen haben sich mit Online-Banking, digitalen Bezahlsystemen und automatisierten Geschäftsprozessen allerdings erheblich verändert. Neben klassischen Manipulationen von Datenverarbeitungsvorgängen beschäftigen die Ermittlungsbehörden heute unter anderem Fälle mit ausgespähten Zahlungsdaten, fremden Zugangsdaten, manipulierten Online-Zahlungen und anderen digital ausgelösten Vermögensverschiebungen.
Auch die Polizeiliche Kriminalstatistik bildet Computerbetrug inzwischen differenzierter ab. Verschiedene Begehungsweisen werden unterschiedlichen Deliktsschlüsseln zugeordnet. Ältere Fallzahlen lassen sich deshalb nicht ohne Weiteres mit der heutigen Erfassung vergleichen.
Für einen Beschuldigten ist ohnehin eine andere Frage wesentlich näherliegender: Was genau soll ich getan haben – und kann mir diese Handlung tatsächlich nachgewiesen werden?
Gerade bei digitalen Ermittlungen ist diese Frage häufig schwieriger zu beantworten, als es zunächst scheint. Eine IP-Adresse, ein Benutzerkonto oder ein sichergestelltes Gerät kann einen Ermittlungsansatz liefern. Damit steht aber noch nicht automatisch fest, welche Person einen bestimmten Datenverarbeitungsvorgang ausgelöst hat.
Ihr Strafverteidiger bei Computerbetrug
Fachanwalt Dr. Jesko Baumhöfener verbindet langjährige Strafverteidigung mit besonderer Expertise im Informationsrecht.
Welche vier Tathandlungen nennt § 263a StGB?
§ 263a StGB nennt vier Formen der Manipulation. Sie bilden den Kern des Tatbestands:
- unrichtige Gestaltung eines Programms,
- Verwendung unrichtiger oder unvollständiger Daten,
- unbefugte Verwendung von Daten,
- sonstige unbefugte Einwirkung auf den Ablauf.
In einem Ermittlungsverfahren reicht es nicht, allgemein von einer „Manipulation“ oder einem „Computerbetrug“ zu sprechen. Es muss sich feststellen lassen, welche dieser Tathandlungen dem Beschuldigten konkret vorgeworfen wird und wie sie sich auf den Datenverarbeitungsvorgang ausgewirkt haben soll.
1. Unrichtige Gestaltung eines Programms
Bei der ersten Variante wird das Computerprogramm selbst so gestaltet oder verändert, dass der anschließende Datenverarbeitungsvorgang zu einem falschen Ergebnis führt.
Denkbar ist beispielsweise eine manipulierte Abrechnungssoftware, die bestimmte Zahlungen bewusst falsch verbucht oder Geldbeträge einem anderen Konto zuordnet.
Ein Programmfehler allein genügt nicht. Für einen strafbaren Computerbetrug muss die Manipulation vorsätzlich vorgenommen worden sein. Hinzukommen müssen die weiteren Voraussetzungen des § 263a StGB, insbesondere ein Vermögensschaden und die Absicht, sich oder einem Dritten einen rechtswidrigen Vermögensvorteil zu verschaffen.
2. Verwendung unrichtiger oder unvollständiger Daten
Hier funktioniert das verwendete Programm grundsätzlich ordnungsgemäß. Manipuliert werden vielmehr die Daten, die das System verarbeitet.
Wer beispielsweise bewusst falsche Angaben in einen automatisierten Abrechnungs-, Bestell- oder Auszahlungsvorgang einspeist und dadurch eine Zahlung auslöst, kann sich wegen Computerbetrugs strafbar machen.
Für die Verteidigung kommt es auf den tatsächlichen Ablauf an. Welche Daten wurden eingegeben? Waren sie objektiv falsch oder unvollständig? Wer hat sie eingegeben? Wie hat das System darauf reagiert? Und hat gerade dieser Vorgang den behaupteten Vermögensschaden verursacht?
Eine falsche Angabe irgendwo in einem Datensatz reicht für eine Verurteilung nicht aus.
3. Unbefugte Verwendung von Daten
Die unbefugte Verwendung von Daten gehört zu den praktisch bedeutsamsten und zugleich schwierigsten Varianten des § 263a StGB.
Die verwendeten Daten können dabei vollkommen richtig sein. Der strafrechtliche Vorwurf richtet sich vielmehr gegen die Art ihrer Verwendung.
Das betrifft beispielsweise fremde:
- Zugangsdaten,
- Bankdaten,
- Kartendaten,
- PINs und Sicherungscodes,
- Zugangsdaten zu Kundenkonten,
- Authentifizierungsdaten beim Online-Banking.
Allerdings bedeutet „unbefugt“ nicht schlicht, dass der Berechtigte mit der Verwendung nicht einverstanden war. Das Merkmal wird in Rechtsprechung und Rechtswissenschaft seit Langem diskutiert. Nach der betrugsspezifischen Auslegung kommt es darauf an, ob die Verwendung gegenüber einem gedachten menschlichen Entscheidungsträger einen täuschungsähnlichen Charakter hätte.
Diese Abgrenzung kann im konkreten Strafverfahren erhebliche Auswirkungen haben.
Beispiel aus der Praxis: Bankkarte und PIN
Eine fremde Bankkarte wird am Geldautomaten eingesetzt und die richtige PIN eingegeben. Technisch verarbeitet der Geldautomat korrekte Daten. Trotzdem stellt sich die Frage, ob diese Daten im Sinne des § 263a StGB unbefugt verwendet wurden.
Dabei kann es einen erheblichen Unterschied machen, ob Karte und PIN gestohlen oder ausgespäht wurden oder ob der Karteninhaber sie freiwillig überlassen hatte und lediglich interne Vorgaben für die Nutzung gemacht wurden.
Gerade bei solchen Konstellationen sollte nicht vorschnell davon ausgegangen werden, dass jede abredewidrige Nutzung einer Bankkarte automatisch den Tatbestand des Computerbetrugs erfüllt.
Die Nutzung fremder Daten ist nicht allein deshalb Computerbetrug, weil sie ohne Zustimmung des Berechtigten erfolgt. § 263a StGB stellt zusätzliche Anforderungen. Ob diese erfüllt sind, muss anhand des konkreten Sachverhalts geprüft werden.
4. Sonstige unbefugte Einwirkung auf den Ablauf
Die vierte Variante erfasst Manipulationen, die sich nicht eindeutig einer der ersten drei Tatbestandsalternativen zuordnen lassen.
Denkbar sind technische Eingriffe in automatisierte Systeme, durch die der Ablauf oder das Ergebnis einer Datenverarbeitung gezielt verändert wird.
Auch diese Auffangvariante macht nicht jeden technischen Eingriff zu einem Computerbetrug. Die Einwirkung muss den Datenverarbeitungsvorgang beeinflussen und in der weiteren Kausalkette zu einem Vermögensschaden führen.
Welche weiteren Voraussetzungen müssen für Computerbetrug erfüllt sein?
Mit einer Manipulationshandlung allein ist § 263a StGB noch nicht erfüllt. Für eine Verurteilung müssen weitere Voraussetzungen nachgewiesen werden.
Beeinflussung eines Datenverarbeitungsvorgangs
Zwischen der Tathandlung und dem Ergebnis der Datenverarbeitung muss ein konkreter Zusammenhang bestehen.
Das klingt selbstverständlich, kann in umfangreichen Ermittlungsverfahren aber zum zentralen Problem werden. Bei automatisierten Zahlungssystemen laufen teilweise zahlreiche technische Vorgänge hintereinander ab. Ermittler müssen nachvollziehen, welche Handlung welches Ergebnis ausgelöst hat.
Hinzu kommt die Frage nach dem Täter. Protokolldaten, Benutzerkonten, Geräteinformationen, IP-Adressen und Zeitstempel können Hinweise liefern. Sie beweisen jedoch nicht in jedem Fall, welche Person tatsächlich vor dem Bildschirm saß oder ein bestimmtes Gerät bediente.
Vermögensschaden
Computerbetrug ist ein Vermögensdelikt. Ohne Vermögensschaden gibt es keinen vollendeten Computerbetrug nach § 263a Abs. 1 StGB.
In einfach gelagerten Fällen ist der Schaden schnell erkennbar: Ein automatisiertes System zahlt beispielsweise einen Betrag aus, auf den kein Anspruch besteht.
Komplizierter wird es bei mehrstufigen Zahlungsabläufen, Rückbuchungen, Gegenansprüchen oder mehreren beteiligten Unternehmen und Zahlungsdienstleistern. Dann muss zunächst geklärt werden, wessen Vermögen tatsächlich geschädigt wurde und zu welchem Zeitpunkt der wirtschaftliche Nachteil eingetreten ist.
Vorsatz
Eine fahrlässige Begehung des Computerbetrugs ist nicht strafbar.
Die Staatsanwaltschaft muss dem Beschuldigten Vorsatz nachweisen. Er muss die für den Tatbestand maßgeblichen Umstände zumindest erkannt und ihre Verwirklichung billigend in Kauf genommen haben.
Gerade bei gemeinsam genutzten Accounts, automatisierten Abläufen oder komplexen technischen Systemen darf Vorsatz nicht allein aus dem Ergebnis eines Vorgangs abgeleitet werden.
Bereicherungsabsicht
Zusätzlich verlangt § 263a StGB die Absicht, sich selbst oder einem Dritten einen rechtswidrigen Vermögensvorteil zu verschaffen.
Vermögensschaden und Vermögensvorteil müssen dabei miteinander korrespondieren. Der erstrebte Vorteil muss also gerade aus der Vermögensbeeinträchtigung stammen, die durch die Manipulation verursacht werden soll.
Für die Verteidigung lohnt sich deshalb ein genauer Blick auf beide Seiten: Welchen Schaden behauptet die Staatsanwaltschaft – und welchen konkreten Vorteil soll der Beschuldigte angestrebt haben?
Sind Versuch und Vorbereitung des Computerbetrugs strafbar?
Ja. Die Strafbarkeit beginnt bei § 263a StGB nicht erst mit dem tatsächlich eingetretenen Vermögensschaden.
Über § 263a Abs. 2 StGB ist bereits der Versuch des Computerbetrugs strafbar. Das kann beispielsweise relevant werden, wenn eine manipulierte Transaktion rechtzeitig erkannt und blockiert wird oder das System die beabsichtigte Auszahlung verweigert.
§ 263a Abs. 3 StGB setzt noch früher an. Unter bestimmten Voraussetzungen können bereits Vorbereitungshandlungen strafbar sein. Erfasst werden insbesondere das Herstellen, Verschaffen, Feilhalten, Verwahren oder Überlassen bestimmter Computerprogramme sowie Passwörter und sonstiger Sicherungscodes, wenn diese der Vorbereitung eines Computerbetrugs dienen sollen.
Für solche Vorbereitungshandlungen sieht das Gesetz Freiheitsstrafe bis zu drei Jahren oder Geldstrafe vor.
Praxistipp: Wer im Rahmen eines größeren Ermittlungsverfahrens mit bestimmten Programmen, Passwörtern oder Zugangsdaten in Verbindung gebracht wird, sollte sich nicht spontan dazu erklären. Der Besitz einer Datei oder eines Zugangscodes beantwortet noch nicht die Fragen, woher diese stammen, wofür sie bestimmt waren und was der Beschuldigte darüber wusste.
Welche Strafe droht bei Computerbetrug nach § 263a StGB?
Der einfache Computerbetrug wird mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe bestraft.
Der konkrete Strafrahmen kann sich jedoch erheblich verschärfen. § 263a Abs. 2 StGB verweist auf verschiedene Regelungen des Betrugstatbestands in § 263 StGB.
Besonders schwerer Fall des Computerbetrugs
Ein besonders schwerer Fall kann beispielsweise vorliegen, wenn der Täter gewerbsmäßig oder als Mitglied einer Bande handelt oder einen Vermögensverlust großen Ausmaßes herbeiführt.
Dann reicht der Strafrahmen von sechs Monaten bis zu zehn Jahren Freiheitsstrafe.
Ob ein besonders schwerer Fall tatsächlich vorliegt, hängt vom konkreten Sachverhalt ab. Die bloße Schadenshöhe oder die Anzahl der vorgeworfenen Transaktionen beantwortet diese Frage nicht immer abschließend.
Gewerbsmäßiger Bandencomputerbetrug
Besonders gravierend ist der Vorwurf, als Mitglied einer Bande gewerbsmäßig Computerbetrug begangen zu haben. Über die Verweisung des § 263a Abs. 2 StGB kann § 263 Abs. 5 StGB zur Anwendung kommen.
Der gesetzliche Strafrahmen beträgt dann grundsätzlich ein Jahr bis zehn Jahre Freiheitsstrafe. In minder schweren Fällen liegt er zwischen sechs Monaten und fünf Jahren.
Gerade in umfangreichen Ermittlungsverfahren werden Beschuldigte schnell einer größeren Täterstruktur zugerechnet. Eine Kommunikation mit anderen Beschuldigten, gemeinsame Kontobewegungen oder technische Überschneidungen können einen Anfangsverdacht begründen. Ob damit tatsächlich eine Bande, gewerbsmäßiges Handeln und ein konkreter Tatbeitrag nachgewiesen sind, ist eine andere Frage.
Vorladung wegen Computerbetrugs: Wie sollten Sie reagieren?
Wer eine polizeiliche Vorladung wegen Computerbetrugs erhält, möchte den Vorwurf häufig sofort ausräumen.
Der Gedanke liegt nahe: Wenn ich der Polizei erkläre, dass jemand anderes Zugriff auf meinen Account hatte oder warum eine bestimmte Überweisung zustande kam, wird sich das Missverständnis schnell aufklären.
In der Praxis ist genau das riskant.
Zu diesem Zeitpunkt kennen Beschuldigte regelmäßig nur einen kleinen Ausschnitt des Ermittlungsverfahrens. Sie wissen nicht, welche Kontounterlagen vorliegen, welche Geräte ausgewertet wurden, welche IP-Adressen ermittelt worden sind oder was andere Beschuldigte bereits ausgesagt haben.
Eine spontane Erklärung kann deshalb unbeabsichtigt eine Lücke in der bisherigen Beweiskette schließen.
Was Sie nach einer Vorladung zunächst tun sollten
- Machen Sie keine Angaben zur Sache.
- Führen Sie keine informellen Telefongespräche mit den Ermittlungsbeamten über den Tatvorwurf.
- Löschen oder verändern Sie keine Daten.
- Bewahren Sie die Vorladung und weitere Schreiben der Ermittlungsbehörden auf.
- Lassen Sie durch einen Strafverteidiger Akteneinsicht beantragen.
- Entscheiden Sie erst nach Kenntnis der Ermittlungsakte über eine mögliche Einlassung.
Als Beschuldigter müssen Sie einer bloßen polizeilichen Vorladung grundsätzlich nicht folgen. Bei einer staatsanwaltschaftlichen Ladung besteht dagegen eine Erscheinenspflicht. Ihr Schweigerecht bleibt davon unberührt.
Praxistipp: Schweigen ist keine verpasste Gelegenheit zur Verteidigung. Eine Einlassung kann auch später erfolgen – dann aber auf Grundlage der Ermittlungsakte und abgestimmt auf die vorhandenen Beweismittel.
Sie haben eine Vorladung von der Polizei bekommen? Mehr dazu lesen Sie auch hier.
Hausdurchsuchung wegen Computerbetrugs: Was ist jetzt zu tun?
Bei Ermittlungen wegen Computerbetrugs spielen digitale Beweismittel häufig eine zentrale Rolle. Entsprechend oft werden Smartphones, Computer, Tablets, Speichermedien und Unterlagen zu Bankkonten sichergestellt oder beschlagnahmt.
Für Betroffene ist eine Hausdurchsuchung eine Ausnahmesituation. Früh morgens stehen mehrere Polizeibeamte vor der Wohnung, Familienangehörige sind anwesend und beruflich benötigte Geräte sollen mitgenommen werden. Der Wunsch, die Situation durch Erklärungen schnell zu beenden, ist nachvollziehbar – aber selten hilfreich.
Wenn die Polizei vor der Tür steht
Lassen Sie sich den Durchsuchungsbeschluss zeigen und prüfen Sie, gegen wen sich die Maßnahme richtet und welche Gegenstände gesucht werden.
Sie dürfen einen Strafverteidiger kontaktieren. Nutzen Sie diese Möglichkeit möglichst früh.
Zur Sache sollten Sie sich nicht äußern. Das gilt auch für scheinbar beiläufige Fragen nach Geräten, Konten, Zugangsdaten oder deren Nutzung.
Sätze wie „Der Laptop gehört nur mir“, „Das Konto benutze ausschließlich ich“ oder „Die Zugangsdaten kennt sonst niemand“ wirken zunächst harmlos. In einem Verfahren, in dem gerade die Zuordnung einer digitalen Handlung umstritten ist, können solche Angaben später erhebliche Bedeutung bekommen.
Nach Abschluss der Durchsuchung sollte geprüft werden, welche Gegenstände und Daten sichergestellt wurden, worauf der Tatverdacht beruht und ob gegen einzelne Maßnahmen vorgegangen werden kann.
Mehr zum Thema Durchsuchung lesen Sie auch hier.
Welche Verteidigungsansätze gibt es bei Computerbetrug?
Ein Verfahren wegen § 263a StGB sollte nicht nur unter der Frage betrachtet werden, ob eine verdächtige Transaktion stattgefunden hat. Der Tatbestand enthält mehrere Ebenen, die unabhängig voneinander geprüft werden müssen.
Gerade darin liegen häufig die Ansatzpunkte einer effektiven Strafverteidigung.
1. Kann die Tat dem Beschuldigten sicher zugeordnet werden?
Ein Account ist keine Person. Eine IP-Adresse ebenfalls nicht.
Wenn ein bestimmter Vorgang über einen Benutzeraccount oder Internetanschluss erfolgt ist, steht damit nicht automatisch fest, wer ihn ausgelöst hat.
Wer hatte Zugriff auf das Gerät? Wurde der Account von mehreren Personen genutzt? Waren Zugangsdaten gespeichert? Gab es einen Fremdzugriff? Lassen sich konkrete Eingaben technisch einem bestimmten Endgerät zuordnen?
Je stärker ein Verfahren auf digitalen Spuren beruht, desto genauer muss ihre tatsächliche Aussagekraft geprüft werden.
2. Welche Tathandlung des § 263a StGB soll überhaupt vorliegen?
Die Staatsanwaltschaft muss den Sachverhalt einer der gesetzlichen Tatbestandsvarianten zuordnen können.
Eine auffällige Zahlung, die Verwendung eines Computers oder der Besitz fremder Zugangsdaten ersetzt diesen Nachweis nicht.
Es muss feststehen, ob ein Programm unrichtig gestaltet, unrichtige oder unvollständige Daten verwendet, Daten unbefugt eingesetzt oder auf andere Weise unbefugt auf den Datenverarbeitungsvorgang eingewirkt wurde.
3. War die Verwendung der Daten tatsächlich „unbefugt“?
Dieses Tatbestandsmerkmal bietet gerade bei überlassenen Bankkarten, gemeinsam genutzten Accounts oder freiwillig mitgeteilten Zugangsdaten Raum für eine genaue juristische Prüfung.
Nicht jede Überschreitung einer Absprache erfüllt automatisch § 263a StGB.
Deshalb sollte rekonstruiert werden, wie der Beschuldigte an die Daten gelangte, welche Befugnisse ihm eingeräumt wurden und wie genau die spätere Verwendung erfolgte.
4. Ist ein Vermögensschaden entstanden?
Eine auffällige Kontobewegung ist noch keine Schadensberechnung.
Bei mehrstufigen Zahlungsabläufen muss geklärt werden, wer wirtschaftlich belastet wurde, ob Gegenansprüche bestanden, ob Zahlungen rückabgewickelt wurden und zu welchem Zeitpunkt überhaupt eine Vermögensminderung eingetreten sein soll.
5. Können Vorsatz und Bereicherungsabsicht nachgewiesen werden?
Digitale Spuren können zeigen, dass etwas geschehen ist. Was ein Beschuldigter wusste oder beabsichtigte, ergibt sich daraus nicht zwangsläufig.
Die Staatsanwaltschaft muss auch die subjektive Seite des Computerbetrugs beweisen.
Gerade wenn mehrere Personen beteiligt waren, Aufgaben verteilt wurden oder der Beschuldigte nur einzelne Vorgänge kannte, muss deshalb genau zwischen objektivem Geschehen und persönlicher Kenntnis unterschieden werden.
6. Wie belastbar sind die digitalen Beweismittel?
Logfiles, IP-Adressen, Zeitstempel und Geräteauswertungen wirken objektiv. Ihre Aussagekraft hängt jedoch von ihrer Entstehung und ihrem technischen Kontext ab.
Ein erfahrener Verteidiger wird deshalb nicht nur fragen, was eine Auswertung zeigt, sondern auch, wie dieses Ergebnis zustande gekommen ist.
Welche Zeitzone verwendet das System? Welche Person konnte das Gerät nutzen? Wurden Daten lokal oder in einer Cloud gespeichert? Können Prozesse automatisch ausgelöst worden sein? Ist ein Fremdzugriff technisch ausgeschlossen? Wie sicher lässt sich eine Transaktion einem bestimmten Gerät zuordnen?
Solche Fragen können darüber entscheiden, ob aus einem technischen Verdachtsmoment ein belastbarer Tatnachweis wird.
Mehr zu meinen Leistungen im Internetstrafrecht lesen Sie hier.
Fazit: Der Vorwurf des Computerbetrugs sollte nicht vorschnell akzeptiert werden
Die wichtigsten Punkte zum Computerbetrug nach § 263a StGB auf einen Blick:
- Computerbetrug ist mehr als „Betrug mit einem Computer“. Der Tatbestand erfasst bestimmte Manipulationen automatisierter Datenverarbeitungsvorgänge.
- Die Staatsanwaltschaft muss eine konkrete Tathandlung nachweisen. In Betracht kommen die unrichtige Gestaltung eines Programms, die Verwendung unrichtiger oder unvollständiger Daten, die unbefugte Verwendung von Daten oder eine sonstige unbefugte Einwirkung auf den Ablauf.
- Ein Vermögensschaden allein genügt nicht. Hinzukommen müssen die Beeinflussung des Datenverarbeitungsvorgangs, Vorsatz und die Absicht, sich oder einem Dritten einen rechtswidrigen Vermögensvorteil zu verschaffen.
- Digitale Spuren beweisen nicht automatisch die Täterschaft. Eine IP-Adresse, ein Benutzerkonto oder ein bestimmtes Gerät kann einen Verdacht begründen. Ob der Beschuldigte die konkrete Handlung tatsächlich vorgenommen hat, muss gesondert nachgewiesen werden.
- Gerade das Merkmal „unbefugt“ bietet Raum für eine genaue Prüfung. Besonders bei fremden Zugangsdaten, Bankkarten, gemeinsam genutzten Accounts oder eingeräumten Zugriffsrechten hängt die strafrechtliche Bewertung vom konkreten Sachverhalt ab.
- Nach einer Vorladung oder Hausdurchsuchung sollten Beschuldigte nicht vorschnell aussagen. Erst nach Akteneinsicht lässt sich beurteilen, welche Beweise vorliegen und welche Verteidigungsstrategie sinnvoll ist.
- Bei § 263a StGB treffen Strafrecht und digitale Beweisführung unmittelbar aufeinander. Dr. Jesko Baumhöfener verbindet als Fachanwalt für Strafrecht langjährige Erfahrung in der Strafverteidigung mit einer Promotion im Strafprozessrecht und einem LL.M. im Informationsrecht – eine Kombination, die gerade bei technisch geprägten Strafverfahren von besonderem Wert ist.
FAQ zum Computerbetrug nach § 263a StGB
Bildquellennachweise: KI – OpenAI I Chatgpt.com
Jetzt beraten lassen
Das könnte Sie auch interessieren
Deepfakes verändern die strafrechtliche Bewertung kinderpornografischer Inhalte grundlegend.…
Read more
Verdeckte Ermittler dürfen die Keuschheitsprobe überwinden.
Read more
Der Ablauf in einem Strafverfahren: Vom Ermittlungsverfahren bis…
Read more
Durchsuchungen betreffen sowohl private Wohnungen als auch Geschäftsräume…
Read more