Ein Gastwirt, der für zwei Jahre schlicht keine Steuererklärungen abgibt, hat am Ende nicht nur ein Problem mit der verkürzten Steuer, sondern auch mit der Frage, wann seine Taten überhaupt strafrechtlich „fertig“ sind – und diese scheinbar technische Frage kann darüber entscheiden, ob eine Freiheitsstrafe noch zur Bewährung ausgesetzt werden kann. Genau hier liegt der materiell-rechtliche Kern des Beschlusses des Bundesgerichtshofs vom 3. März 2026 (1 StR 543/25, vorausgehend LG Aurich). Der 1. Strafsenat präzisiert, wann die Hinterziehung von Veranlagungssteuern durch Unterlassen vollendet und – als eigenständiger, oft übersehener Zeitpunkt – wann sie beendet ist.
(mehr …)Blog
Strafanzeige für Unternehmen: Warum geschädigte Unternehmen den Strafprozess nicht der Staatsanwaltschaft überlassen sollten
Von der Strafanzeige bis zur Hauptverhandlung: Wie Unternehmen ihre Verletztenrechte aktiv nutzen – und warum sich daraus oft auch ein Hebel für zivilrechtliche Vergleiche ergibt.
Wird ein Unternehmen Opfer einer Straftat – durch einen untreuen Geschäftsführer, einen Mitarbeiter, der Geschäftsgeheimnisse verkauft, oder durch Betrug und Cyberangriffe –, herrscht im Management häufig dieselbe Annahme: „Wir erstatten Anzeige, und ab dann macht der Staat das schon.“ Diese Annahme ist verständlich, aber teuer. Wer das Strafverfahren passiv laufen lässt, verschenkt Einflussmöglichkeiten, die das Recht dem Verletzten ausdrücklich einräumt – und die sich gerade für Unternehmen erheblich auswirken.
(mehr …)
Trojanische Pferde in Unternehmen
Unsichtbare Bedrohung durch nordkoreanische Hacker
Eine der gravierendsten modernen Cyberrisiken ist die Gefahr durch nordkoreanische IT-Arbeiter, die sich als trojanische Pferde in Unternehmen auf der ganzen Welt einschleichen. Derart hochqualifizierte Hacker agieren verdeckt, tarnen ihre wahre Identität und dringen so in die Netzwerke von Firmen ein, um enorme Summen zu generieren – Gelder, die letztlich das nordkoreanische Waffenprogramm finanzieren. Im Folgenden kurz dazu, wie diese Hacker vorgehen, welche Risiken sie darstellen und warum es unerlässlich ist, funktionierende Verifikationsprozesse für externe IT-Remote-Arbeiter zu etablieren.
Updates: Im Oktober 2024 hat auch das Bundesamt für Verfassungsschutz eine entsprechende Warnung herausgegeben, die hier aufgenommen wurde. Im Dezember 2025 wurden ein Erfahrungsbericht von Amazon sowie weitere aktuelle Daten in den Beitrag aufgenommen. Und im Juni 2026 habe ich nochmals um aktuelle Entwicklungen erweitert.
(mehr …)
Steuerzeichenpflicht und Beihilfe im Steuerstrafrecht
Wer am Rand eines großen Schmuggelnetzwerks mitwirkt, ohne selbst die Fäden zu ziehen, kann sich schnell in einer Verurteilung wiederfinden, die ihn wie einen Hintermann behandelt – obwohl er rechtlich gerade kein Hintermann ist. Genau an dieser Schnittstelle zwischen tatsächlichem Tatgewicht und strafrechtlicher Bewertung setzt der Beschluss des Bundesgerichtshofs vom 20. Januar 2026 (1 StR 414/25) an. Der 1. Strafsenat klärt darin eine Frage, die in der Praxis des Steuerstrafrechts erhebliche Bedeutung hat: Ist die in § 370 Abs. 1 Nr. 3 AO normierte „Pflichtwidrigkeit“ beim Nichtverwenden von Steuerzeichen ein besonderes persönliches Merkmal – und wie wirkt sich das auf die Bestrafung dessen aus, der nur Beihilfe leistet?
(mehr …)Subventionsbetrug: Abgrenzung von Sozialleistung zu Subvention beim Kurzarbeitergeld
Wer in der Pandemie Kurzarbeitergeld erschlichen hat, sah sich bislang dem Vorwurf des Subventionsbetrugs ausgesetzt – und mancher Verteidiger hat darauf gesetzt, dass dieser Tatbestand auf das bloße Schaffen unrichtiger Voraussetzungen zugeschnitten ist. Der Bundesgerichtshof hat dieser Einordnung mit Urteil vom 19. Februar 2026 (3 StR 397/25, vorausgehend LG Osnabrück) ein Ende gesetzt und entschieden, dass Kurzarbeitergeld keine Subvention im Sinne des § 264 StGB ist. Was auf den ersten Blick wie ein Erfolg für die Verteidigung wirkt, entpuppt sich als Wechsel auf den schärferen Boden des allgemeinen Betrugs.
(mehr …)
Denken mit der Hand: Besinnung braucht kein Detox-Wochenende
Es gibt eine beliebte Antwort auf das Gefühl der digitalen Überforderung: das „Digital Detox“. Man verbannt das Smartphone für ein Wochenende, kehrt geläutert zurück – und greift am Montag wieder zur selben Reizflut. Dieser Beitrag wirbt für etwas anderes, nämlich weniger für die periodische Entgiftung (die zwar sinnvoll, aber im Ergebnis nutzlos ist) und vielmehr für eine grundsätzliche Haltung: besinnter, reduzierter, mit der Hand denkend. Wer so lebt, braucht kein Detox, weil er die Quelle der Überlastung gar nicht erst zur Gewohnheit werden lässt.
Ich versuche hier zum Nachdenken anzuregen: Tragen Sie Ihr Smartphone umgehängt an einer Schlaufe mit sich herum? Lesen Sie Bücher? Wann haben Sie zuletzt mit einem Füller etwas geschrieben? Nun, da sich der Flynn-Effekt wohl umkehrt sollte jeder für sich nachdenken, wie er oder sie leben möchte.
(mehr …)
Taschenlampe geliehen, PIN erpresst: Wann ist ein Smartphone weggenommen?
Wer jemandem im nächtlichen Gedränge sein Handy als Taschenlampe leiht, rechnet nicht damit, dass dieser Gefallen zum Auftakt eines Raubdelikts wird – und doch entscheidet sich an genau solchen Alltagsmomenten, ob ein Täter wegen Unterschlagung, Nötigung oder schwerer räuberischer Erpressung verurteilt wird. Der Bundesgerichtshof hat mit Beschluss vom 14. Januar 2025 (4 StR 444/24) einen solchen Fall entschieden und dabei eine Frage berührt, die die Strafgerichte seit Jahren beschäftigt: Wann genügt der Zugriff auf ein fremdes Smartphone für die Annahme einer Zueignungsabsicht?
(mehr …)
BGH zur Einrichtung von DNS- / Websperren (Update)
Der Bundesgerichtshof (I ZR 111/21) hat in einer Grundlagenentscheidung die Maßnahmen konkretisiert, die Rechteinhaber ergreifen müssen, bevor sie einen Anspruch auf Einrichtung von Websperren geltend machen: Der unter anderem für das Urheberrecht zuständige I. Zivilsenat des Bundesgerichtshofs hat entschieden, unter welchen Voraussetzungen Rechteinhaber von Internetprovidern die Sperrung des Zugangs zu Internetseiten nach § 7 Abs. 4 TMG verlangen können. So entschied er in den Leitsätzen:
- Für den Rechtsinhaber besteht dann im Sinne des § 7 Abs. 4 Satz 1 TMG keine andere Möglichkeit, der Verletzung seines Rechts abzuhelfen, wenn zumutbare Anstrengungen zur Inanspruchnahme der Beteiligten, die die Rechtsverletzung selbst begangen oder zu ihr durch die Erbringung von Dienstleistungen beigetragen haben, gescheitert sind oder ihnen jede Erfolgsaussicht fehlt. Der Access-Provider, der lediglich allgemein den Zugang zum Internet vermittelt, haftet nur subsidiär gegenüber denjenigen Beteiligten, die (wie der Betreiber der Internetseite) die Rechtsverletzung selbst begangen oder (wie der Host-Provider) zur Rechtsverletzung durch die Erbringung von Dienstleistungen beigetragen haben und daher wesentlich näher an der Rechtsgutsverletzung sind (Fortführung von BGH, Urteil vom 26. November 2015 – I ZR 174/14, BGHZ 208, 82 [juris Ls. 2 und Rn. 82 f.] – Störerhaftung des Access-Providers und BGH, Urteil vom 15. Oktober 2020 – I ZR 13/19, GRUR 2021, 63 [juris Rn. 27 und 31] = WRP 2021, 56 – Störerhaftung des Registrars).
- Die Einschränkung des Sperranspruchs nach § 7 Abs. 4 TMG durch ein Subsidiaritätserfordernis steht im Einklang mit Art. 8 Abs. 3 der Richtlinie 2001/29/EG zur Harmonisierung bestimmter Aspekte des Urheberrechts und der verwandten Schutzrechte in der Informationsgesellschaft (Fortführung von BGH, Urteil vom 26. Juli 2018 – I ZR 64/17, GRUR 2018, 1044 [juris Rn. 58] = WRP 2018, 1202 – Dead Island).
- Welche Anstrengungen zur Inanspruchnahme des Betreibers der Internetseite und des Host-Providers zumutbar sind, ist eine Frage des Einzelfalls. Der Rechtsinhaber ist in zumutbarem Umfang dazu verpflichtet, Nachforschungen zur Ermittlung der vorrangig in Anspruch zu nehmenden Beteiligten anzustellen. Die außergerichtliche Inanspruchnahme eines bekannten Betreibers der Internetseite oder Host-Providers auf Entfernung der urheberrechtsverletzenden Inhalte ist dem Rechtsinhaber im Regelfall ebenfalls zumutbar. Mit Blick auf eine gerichtliche Durchsetzung von Unterlassungs- und Auskunftsansprüchen ist allerdings in besonderem Maß zu berücksichtigen, dass dem Rechtsinhaber keine Maßnahmen auferlegt werden dürfen, die zu einer unzumutbaren zeitlichen Verzögerung seiner Anspruchsdurchsetzung führen. Ein Verfahren des einstweiligen Rechtsschutzes gegen innerhalb der Europäischen Union ansässige Betreiber oder Host-Provider hat der Rechtsinhaber jedoch grundsätzlich anzustrengen. Grundsätzlich zumutbare Anstrengungen können im Einzelfall unterbleiben, wenn ihnen aus vom Anspruchsteller darzulegenden Gründen jede Erfolgsaussicht fehlt.
Update 2026: Ich habe aktuelle Entwicklungen und heutige Erkenntnisse zu DNS-Sperren bzw- Netzsperren in den Beitrag aus dem November 2022 einfließen lassen sowie die Vorinstanzen verlinkt.
(mehr …)
Tauschring im Verborgenen: Wann der Besitz von Kinderpornographie selbständig strafbar bleibt
Wer im Darknet einer geschlossenen Tauschgemeinschaft beitritt, glaubt sich oft doppelt sicher – technisch anonym und rechtlich nur am Rande beteiligt. Beides trügt, und der Beschluss des Bundesgerichtshofs vom 21. Januar 2026 (3 StR 585/25, vorausgehend LG Duisburg) zeigt mit einiger Schärfe, warum gerade das vermeintlich harmlose „Daneben-Behalten“ eigener Dateien strafrechtlich eigenständiges Gewicht behält. Im Mittelpunkt steht eine Frage, die in Verfahren um kinderpornographisches Material immer wieder unterschätzt wird: das Konkurrenzverhältnis zwischen dem öffentlichen Zugänglichmachen nach § 184b Abs. 1 StGB und dem schlichten Besitz nach § 184b Abs. 3 StGB.
(mehr …)
Gehilfenvorsatz beim Bulletproof-Hosting: Cyberbunker beim BGH
Wer im Darknet Drogen im Wert von 41 Millionen Euro umschlägt, braucht jemanden, der die Server stillhält, wenn die Behörden anklopfen – und genau dieser Jemand stand im Cyberbunker-Verfahren vor Gericht, ohne am Ende für die einzelnen Drogengeschäfte als Gehilfe zu haften. Der Bundesgerichtshof hat in seinem Urteil vom 12. September 2023 (3 StR 306/22) erstmals höchstrichterlich entschieden, wo die strafrechtliche Verantwortlichkeit eines Bulletproof-Hosters beginnt und – für viele überraschend – wo sie endet. Die Entscheidung verdient gerade deshalb Aufmerksamkeit, weil sie ein erkennbar auf Kriminalität ausgerichtetes Geschäftsmodell als kriminelle Vereinigung erfasst, zugleich aber offenlegt, dass die klassische Beihilfedogmatik beim arbeitsteiligen, anonymisierten Internet-Hosting an ihre Grenzen stößt.
Beachten Sie dazu meine Besprechung „Strafbarkeit eines „Bulletproof-Hosting“-Angebots („Cyberbunker“)“ erschienen in Ferner, jurisPR-StrafR 16/2025 Anm. 3
(mehr …)
Vermögen ohne Erklärung: Wann der legale Anteil die Einziehung nicht rettet
Wer ein Mietshaus kauft, bei dem ein kleiner Teil des Kaufpreises womöglich aus legal ererbtem Geld stammt, mag darauf vertrauen, dass ihm wenigstens dieser Anteil erhalten bleibt. Stammt der weit überwiegende Rest jedoch aus Straftaten, hilft das nichts: Der Staat kann die gesamte Immobilie einziehen. Der 5. Strafsenat des Bundesgerichtshofs hat in seinem Beschluss vom 3. Dezember 2025 (5 StR 702/24, Vorinstanz LG Berlin I) bestätigt, dass die selbständige Einziehung von Vermögen unklarer Herkunft auch dann greift, wenn sich illegale und legale Mittel vermischt haben – solange der kriminelle Anteil nicht völlig unerheblich ist.
(mehr …)
Phishing-Anruf, Echtzeit-Überweisung: Wer für den geleerten Kontostand einsteht
Ein gefälschter Anruf an einem Samstagnachmittag, ein paar Tastendrücke am TAN-Generator – und gut 39.000 Euro sind weg. Für den betroffenen Handwerker, dessen Frau dem vermeintlichen Bankmitarbeiter vertraute, beginnt damit nicht nur der finanzielle Schaden, sondern auch ein zäher Streit darüber, wer ihn am Ende trägt. Der Bundesgerichtshof hat diese Frage in seinem Urteil vom 3. März 2026 (XI ZR 20/24, Vorinstanz OLG Naumburg) zu Lasten des Bankkunden entschieden und dabei zugleich geklärt, welche technischen Anforderungen an eine starke Kundenauthentifizierung beim chipTAN-Verfahren zu stellen sind und dabei klargestellt:
(mehr …)Eine starke Kundenauthentifizierung im Sinne von § 675v Abs. 4 Satz 1 Nr. 1 BGB erfordert im manuellen chipTAN-Verfahren nicht die Angabe des Namens des Zahlungsempfängers im Display des TAN-Generators.
Telegram-Kanal statt Vereinigung: Warum 52.000 Abonnenten noch keine kriminelle Vereinigung sind
Wer einen Telegram-Kanal mit zehntausenden Gefolgsleuten betreibt und von dort aus Behördenmitarbeiter ins Visier nimmt, fühlt sich womöglich als Anführer einer Bewegung – und wird von der Strafjustiz schnell als solcher behandelt. Genau diese Gleichsetzung von Reichweite mit Organisation hat der Bundesgerichtshof nun zurückgewiesen. In seinem Beschluss vom 9. Dezember 2025 (3 StR 22/25, Vorinstanz LG München I) hat der 3. Strafsenat klargestellt, dass ein loser virtueller Anhängerkreis selbst bei geteilter Ideologie und befolgten Aufrufen noch keine kriminelle Vereinigung im Sinne des § 129 Abs. 2 StGB bildet.
(mehr …)
Wo das Beschlagnahmeverbot beim Notar endet
Ein Notar verweigert unter Berufung auf seine Amtsverschwiegenheit die Herausgabe einer Urkunde – und steht dennoch unter Durchsuchungsdruck, weil ausgerechnet das, was er beglaubigt hat, dem Verdacht einer fremden Steuerhinterziehung dienen soll. Für den Berufsgeheimnisträger ist das ein heikler Moment: Er soll den Schutzwall um seine Mandanten verteidigen und merkt doch, dass dieser Wall nicht jeden Gegenstand in seiner Akte umfasst. Das Landgericht Nürnberg-Fürth hat mit Beschluss vom 22. April 2026 (Az. 12 Qs 14/26) die feine Trennlinie zwischen geschütztem und „deliktisch verstricktem“ Material nachgezeichnet.
(mehr …)
Gelöschte Mail-Postfächer durch Arbeitnehmer: Arbeitgeber scheitert am Schadensnachweis
Es ist der letzte Akt einer Trennung, die ohnehin schon weh tut: Ein Betrieb steht vor der Stilllegung, die Löhne fließen wegen Masseunzulänglichkeit nicht mehr, und eine langjährige Mitarbeiterin löscht beim „Aufräumen“ ihres Arbeitsplatzes rund 19.000 E-Mails – darunter das gesamte gemeinsame Vertriebspostfach. Für den Insolvenzverwalter sieht das nach einem klaren Schadensfall aus, für die Arbeitnehmerin nach Gedankenlosigkeit. Das Landesarbeitsgericht Hamm hat mit Urteil vom 19. Februar 2026 (Aktenzeichen 15 SLa 800/25) entschieden, dass beides am Ende nicht genügt, um eine Schadensersatzpflicht zu begründen – und damit gezeigt, wie hoch die Hürden für den Arbeitgeber wirklich liegen.
(mehr …)