Was die neue Ermittlungswelle bedeutet
Wer einen Brief der Kreispolizeibehörde Siegen-Wittgenstein im Briefkasten findet und darin liest, er werde wegen der Nutzung eines illegalen IPTV-Dienstes als Beschuldigter geführt, dem stockt erst einmal der Atem. Die Reaktion ist menschlich verständlich – und juristisch der entscheidende Moment, in dem falsche Schritte besonders teuer werden können.
Solche Anschreiben mehren sich derzeit spürbar. Mandanten, die sich an meine Kanzlei wenden, berichten übereinstimmend: Die Schreiben kommen von der Polizei Siegen-Wittgenstein, werfen die Nutzung eines illegalen Streaming-Dienstes vor und fordern – in der Regel – zur Stellungnahme auf. Was dahinter steckt, warum das kein Einzelphänomen ist und wie man sich richtig verhält, erkläre ich in diesem Beitrag.
Ausgangslage: Eine Welle rollt durch
Das Vorgehen gegen illegales IPTV ist kein neues Thema – ich habe in meinen früheren Beiträgen zu den massenhaften Ermittlungen 2024, zu den Ermittlungen 2025 sowie zur urheberrechtlichen Bewertung von IPTV und zum Card-Sharing immer wieder beschrieben, wie sich dieser Komplex entwickelt. Die aktuellen Vorgänge in Siegen-Wittgenstein sind keine isolierte Aktion – sie sind das Nachspiel größerer Ermittlungskomplexe, deren Serverdaten jetzt systematisch ausgewertet werden.
Das Muster ist bekannt und wiederholt sich mit auffälliger Regelmäßigkeit: Eine groß angelegte Operation zerschlägt einen Anbieter, beschlagnahmt Server und sichert Terabyte an Nutzungsdaten. Dann – mitunter Monate oder Jahre später – flattern die Anschreiben zu den Kunden ins Haus. Genau dieser verzögerte Nachlauf erklärt, warum Betroffene heute Post wegen eines Dienstes erhalten, den sie vielleicht schon vor geraumer Zeit genutzt haben.
Operation KRATOS 2: Europaweit koordinierte Strafverfolgung
Besonders eindrücklich zeigt die jüngste internationale Dimension, wie ernst die Strafverfolgung inzwischen organisiert ist. Die zwischen September 2025 und April 2026 durchgeführte Operation KRATOS 2, koordiniert von Europol und der bulgarischen Kriminalpolizei, hat neun organisierte kriminelle Netzwerke zerschlagen, 29 Verdächtige verhaftet und über 27.000 illegale Streaming-URLs entfernt. Dabei wurden 86 Verdächtige identifiziert, 148 Hausdurchsuchungen durchgeführt und 72 Ermittlungsverfahren eingeleitet – in mehreren EU-Mitgliedstaaten sowie im Vereinigten Königreich und den USA.
Diese Zahlen illustrieren, was KRATOS 2 von früheren Operationen unterscheidet: nicht nur die schiere Größe, sondern die strukturelle Ausrichtung auf die gesamte kriminelle Infrastruktur – Hosting-Plattformen, Zahlungsdienstleister, Vertriebsstrukturen. Das Ergebnis sind umfangreiche Datensätze, die nun Grundlage für nachgelagerte Ermittlungen gegen Nutzer und Reseller sind.
Auf nationaler Ebene setzt sich das Bild fort. Im April 2026 wurde am Stuttgarter Flughafen ein 39-jähriger Mann festgenommen, der ein illegales IPTV-Netzwerk für bis zu 60.000 Kunden betrieben haben soll; bei der Durchsuchung wurden Vermögenswerte von über 800.000 Euro sichergestellt. Im Februar 2025 hatte die bayerische Zentralstelle Cybercrime (ZCB) gemeinsam mit der Kriminalpolizei Hof einen Anbieter mit über 30.000 Nutzern zerschlagen – 150 Beamte aus fünf Bundesländern, darunter NRW, waren beteiligt.
Warum die Polizei Siegen-Wittgenstein jetzt schreibt
Die Frage, die meine Mandanten als erstes stellen: Warum gerade jetzt, warum gerade Siegen? Die Antwort liegt in der Mechanik dieser Ermittlungen. Wenn ein Anbieter zerschlagen wird, landen die Serverdaten bei der Ermittlungsbehörde, die den Fall geführt hat. Diese wertet die Kundendaten aus und übergibt die jeweiligen Verfahren an die örtlich zuständige Staatsanwaltschaft des Kunden. Von dort gelangen sie zur jeweils zuständigen Polizeidienststelle – in diesem Fall Siegen-Wittgenstein.
Die Staatsanwaltschaft Wuppertal, die in NRW ebenfalls regelmäßig mit solchen Vorgängen befasst ist, hat gegenüber Medien klargestellt: „Solche Verfahren kommen immer wieder zu uns.“ Konkret beschreibt Oberstaatsanwalt Baumert den Ausgangspunkt: Rechteinhaber wie Sky Deutschland setzen gezielt private Ermittler ein, erstatten Strafanzeige, und wenn dabei Reseller ins Visier geraten, folgen die Kunden nach.
Die Identifikation: Wie Ermittler an die Daten kommen
Wer geglaubt hat, die Nutzung eines illegalen IPTV-Dienstes bleibe im Verborgenen, sah sich häufig auf technisch unzutreffenden Annahmen. Die Ermittler kommen auf mehreren Wegen an die Nutzerdaten.
Der direkteste Weg führt über die beschlagnahmten Server. Zahlungsdaten – insbesondere bei Nutzung von PayPal, Kreditkarte oder Banküberweisung – sind für Ermittler oft unmittelbar verwertbar. Wer dagegen auf Kryptowährungen gesetzt hat, bietet zwar mehr Hürden, aber keine absolute Anonymität: In der Operation im Februar 2025 wurden neben 150 digitalen Endgeräten auch Kryptowährungen im Wert von 35.000 Euro beschlagnahmt und forensisch ausgewertet.
Ein neueres Instrument ist der Auskunftsanspruch gegen Zahlungsdienstleister. In Irland hat Sky am High Court durchgesetzt, dass die Bank Revolut die vollständigen Kundendaten von 304 IPTV-Nutzern herausgeben musste – Name, Adresse, Kontodaten. In Deutschland gibt es zwar keine identische Rechtsgrundlage, aber § 101 UrhG eröffnet Rechteinhabern vergleichbare Auskunftsansprüche gegen Dritte. Das Instrument wird zunehmend gezielt eingesetzt.
Schließlich gewinnt die IP-Adresse als Identifikationsmittel an Bedeutung. Die Bundesregierung hat im April 2026 einen Gesetzentwurf beschlossen, der Internetzugangsanbieter verpflichten soll, IP-Adressen ihrer Kunden drei Monate lang vorzusorglich zu speichern. Für laufende Ermittlungen, deren Zeitachse ohnehin lang ist, ist das von unmittelbarer Relevanz.
Strafrechtliche Einordnung: Was wirklich im Raum steht
Wer einen Brief der Polizei mit dem Vorwurf illegaler IPTV-Nutzung erhält, muss die strafrechtliche Bewertung nüchtern lesen. Für einfache Nutzer steht primär § 106 UrhG im Raum – die unerlaubte öffentliche Wiedergabe urheberrechtlich geschützter Werke, strafbar mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. Hinzu kommt, je nach Fallgestaltung, § 202a StGB (Ausspähen von Daten), der in Card-Sharing-Konstellationen regelmäßig erhoben wird.
Die Staatsanwaltschaft Wuppertal ist realistisch: Gegen einfache Nutzer „bleibt es in vielen Fällen bei Geldstrafen“. Das klingt zunächst entlastend – ist aber kein Freifahrtschein, denn gleichzeitig werden Reseller „nahezu ausschließlich“ mit Freiheitsstrafen belegt. Wer also nicht nur passiver Nutzer war, sondern Accounts weitergegeben, Zugänge verteilt oder gar vergütet hat, bewegt sich in deutlich gefährlicherem Fahrwasser. Darüber hinaus drohen zivilrechtliche Folgen: Unterlassungsansprüche und Schadensersatzforderungen der Rechteinhaber können die strafrechtliche Sanktion erheblich übersteigen.
Für gewerblich handelnde Anbieter und Reseller ist das Bild noch deutlich schärfer. In den großen Verfahren werden regelmäßig Urheberrechtsverletzungen mit gewerbsmäßigem Computerbetrug (§ 263a StGB), Geldwäsche und Steuerhinterziehung kombiniert – was die Strafrahmen erheblich nach oben treibt und Abschöpfungsmaßnahmen nach sich zieht. Das Beispiel kino.to hat vor Jahren gezeigt, dass erhebliche Freiheitsstrafen kein theoretisches Risiko sind.
Der entscheidende erste Schritt: Schweigen
Wer Post der Polizei Siegen-Wittgenstein oder einer anderen Behörde wegen IPTV erhält, steht vor einem Moment, in dem die Reaktion über den Verlauf des gesamten Verfahrens entscheiden kann. Die wichtigste Handlungsanweisung lautet: keine Aussage machen, bevor anwaltlicher Rat eingeholt wurde. Das klingt trivial, ist es aber nicht. Erfahrungsgemäß reagieren viele Betroffene auf solche Anschreiben mit dem Reflex, den Sachverhalt zu erklären – aus dem Gefühl heraus, ein Missverständnis aufzuklären. Das ist fast immer ein Fehler. Als Beschuldigter haben Sie ein umfassendes Aussageverweigerungsrecht; dieses Recht kann Ihnen nicht negativ ausgelegt werden. Eine Vorladung der Polizei zur Vernehmung müssen Sie nicht befolgen.
Der richtige Weg ist der umgekehrte: anwaltlichen Rat einholen, Akteneinsicht beantragen, dann die Verteidigungsstrategie entwickeln. Erst auf Basis der Akteneinsicht lässt sich beurteilen, welche Beweise die Ermittler tatsächlich haben, wie die Vorwürfe konkret formuliert sind und welche Handlungsoptionen – von der gezielten Einlassung bis zur Verfahrenseinstellung gegen Geldauflage – realistisch sind.
Technische Komplexität als Verteidigungsansatz
Was in der öffentlichen Debatte oft fehlt, ist die juristische Tiefenstruktur des urheberrechtlichen Vorwurfs. Wie ich in meinem Beitrag zur urheberrechtlichen Bewertung von IPTV ausgeführt habe, hat der EuGH in der Entscheidung C-426/21 wichtige Grenzen bei der Zurechnung urheberrechtlich relevanter Handlungen gezogen. Die Frage, ob ein bestimmter technischer Dienst überhaupt eine „öffentliche Wiedergabe“ im Sinne der Urheberrechtsrichtlinie darstellt, ist nicht trivial und hängt von der konkreten technischen Konfiguration ab.
Hinzu kommen Fragen der Beweiswürdigung: Welche Schlüsse dürfen die Ermittler aus den Serverdaten tatsächlich ziehen? Wie sicher ist die Zuordnung einer IP-Adresse zu einem bestimmten Nutzer? Wurden die Daten forensisch korrekt gesichert? In meinen Verfahren zeigt sich regelmäßig, dass Staatsanwaltschaften bei der Anzahl der Fälle – und damit beim Strafmaß – methodisch angreifbar sind. Das ist kein akademisches Problem, sondern ein konkreter Verteidigungsansatz.
Ausblick: Die Strafverfolgung wird systematischer
Die aktuellen Entwicklungen lassen sich als Übergang in eine neue Phase verstehen. Während früher einzelne Anbieter im Mittelpunkt standen, zielt die Strafverfolgung heute auf die gesamte Infrastruktur – inklusive der nachgelagerten Nutzer. Europol, nationale Cybercrime-Einheiten und private Rechteinhaber arbeiten zunehmend koordiniert zusammen. Die Verfahren gegen Nutzer sind dabei nicht das Ziel, sondern das Nebenprodukt – ein Nebenprodukt allerdings, das für die Betroffenen existenzielle Folgen haben kann. Wer in einem solchen Verfahren steckt, braucht keine Schablone, sondern eine Verteidigung, die technische Sachkunde mit strafprozessualem Handwerk verbindet.
Im IT-Recht berät er mit Spezialisierung auf Softwarerecht samt KI, IT-Vertragsrecht, IT-Arbeitsrecht und Cybersicherheit, regelmäßig unter Einbeziehung urheberrechtlicher Fragestellungen. Seine besondere Stärke liegt in der Verbindung juristischer und technischer Expertise als praktizierender Softwareentwickler.
Rechtsanwalt Jens Ferner ist Lehrbeauftragter sowohl für Wirtschaftsstrafrecht als auch IT-Compliance und doziet speziell zu KI-Kompetenz und strategischem Denken an der FH Aachen; er ist fortgebildet in Kommunikationspsychologie und publiziert regelmäßig in Fachaufsätzen zu straf- und IT-rechtlichen Themen sowie im Rahmen strafprozessualer Kommentierung in Ferner/BeckOK StPO (zum IT-Strafprozessrecht und digitalen Beweismitteln).
Erreichbarkeit: Erstkontakt per Mail oder Rückruf.
Unsere Anwaltskanzlei im Raum Aachen ist hochspezialisiert auf Strafverteidigung, Cybercrime, Wirtschaftsstrafrecht samt Steuerstrafrecht. Zudem sind wir für Unternehmen im Softwarerecht und Cybersicherheitsrecht beratend tätig.
- KI unter Verschluss: US-Exportkontrolle stoppt Anthropics Fable 5 und Mythos 5 – 13. Juni 2026
- Deutschland bekommt ein KI-Gesetz: Bündelung der nationalen KI-Aufsicht bei der Bundesnetzagentur – 13. Juni 2026
- Recherche ohne Beweislast: Warum Presse auch unbegründete Werturteile fällen darf – 12. Juni 2026