Achtung: Bis zum 01.09.26 übernehmen wir nur noch ausgewählte Strafverteidigungen und sind nur per Mail erreichbar!

Schlagwort: diebstahl

Diebstahl: Rechtsanwalt und Strafverteidiger Ferner aus Alsdorf & Aachen verteidigt beim Vorwurf des Diebstahls

Anwaltskanzlei Ferner Alsdorf: Kontakt zu Rechtsanwalt Ferner im Raum Aachen

Achtung: Bis zum 01.09.26 übernehmen wir nur noch ausgewählte Strafverteidigungen und sind nur per Mail erreichbar!

Rechtsanwalt Ferner in Alsdorf, Aachen; Fachanwalt für Strafrecht und Fachanwalt für IT-Recht in der Städteregion Aachen, leicht verfügbar für Betroffene in Alsdorf, Aachen, Würselen, Baesweiler, Herzogenrath, Eschweiler, Übach-Palenberg, Geilenkirchen und Aldenhoven
  • Bitkom zum Thema Cybersicherheit 2018

    Bitkom zum Thema Cybersicherheit 2018

    Bei Bitkom finden sich einige Pressemeldungen zum Thema Cybersicherheit – und der Tatsache, dass gerade KMU dieses hochbrisante Thema (ebenso wie die Politik) verschlafen. So weist der Bitkom in einer Pressemitteilung auf die Häufigkeit von Angriffen hin:

    Deutsche Industrieunternehmen sind beliebte Ziele für Sabotage, Datendiebstahl oder Wirtschaftsspionage. Vor allem die Chemie- und Pharmabranche trifft solche Attacken hart: Drei von vier Chemie- und Pharmaunternehmen (74 Prozent) wurden in den vergangenen zwei Jahren Opfer, weitere 22 Prozent waren vermutlich betroffen. Das ist das Ergebnis einer Studie des Digitalverbands Bitkom (…) Aber auch der Maschinen- und Anlagenbau (67 Prozent) sowie die Hersteller von Kommunikations- und Elektrotechnik (63 Prozent) sahen sich in den Jahren 2016 und 2017 einer Vielzahl an Attacken ausgesetzt. (…) Insgesamt ist der Industrie durch Sabotage, Datendiebstahl oder Spionage in den vergangenen zwei Jahren ein Gesamtschaden von 43,4 Milliarden Euro entstanden. Sieben von zehn Industrieunternehmen (68 Prozent) sind in diesem Zeitraum Opfer geworden, jedes fünfte Unternehmen (19 Prozent) vermutet dies zudem.

    Bitkom Pressemitteilung vom 30.11.2018

    Dabei wurde im Oktober 2018 die „Wirtschaftsschutzstudie 2018“ vom Bitkom veröffentlicht, die frei zum Download steht. Zwar ist es für mich so, dass diese aus meiner Sicht einerseits Fortschritte zeigt, aber insgesamt doch nahe legt, dass gerade im breiten Bereich der KMU die Thematik untergeht. Während Großunternehmen sich zunehmend um die Problematik kümmern werden kleinere Unternehmen hier – so mein Eindruck – durchaus abgehängt.

    (mehr …)
  • Bankkonto gehackt: Haftung des Kontoinhabers für nicht autorisierte Überweisungen?

    Bankkonto gehackt – nicht autorisierte Überweisung: Immer noch, auch wenn die Online-Banking-Systeme zunehmend verbessert werden, gibt es erfolgreiche Angriffe und damit verbundene Schäden. Inzwischen gilt mit der Rechtsprechung, dass wenn unbefugte Dritte die korrekte PIN zur Erteilung eines Zahlungsauftrags per Online-Banking genutzt haben, die Beweislast dafür, dass der Kunde das Abhandenkommen der PIN zu vertreten hat, bei der Bank liegt.

    Insbesondere gibt es keinen Beweis des ersten Anscheins, den sich der Kunde entgegen halten lassen muss – allerdings muss der Kunde zu den seinerseits getroffenen Sicherheitsvorkehrungen vortragen (können) in einem Prozess. Im Folgenden finden Sie einige Hinweise zur Haftung der bank bei Angriffsszenarien.

    (mehr …)
  • Strafzumessung bei Bagatellstraftat – Diebstahl geringwertiger Sachen (OLG Köln)

    Strafzumessung bei Bagatellstraftat: Ein leider nicht selten zu beobachtendes Problem im Alltag der Strafverteidigung ist der zu lockere Umgang mit der kurzen Freiheitsstrafe. Dabei gilt, dass diese eben einer genauen Prüfung bedarf. Auch das Oberlandesgericht Köln (III-1 RVs 54/18) hat nochmal betont, dass wenn für eine Bagatellstraftat die Verhängung einer (kurzen) Freiheitsstrafe unerlässlich ist, die Anforderungen an einen gerechten Schuldausgleich und das Übermaßverbot es durchaus gebieten können, auf die Mindeststrafe zu erkennen. Dieser Umstand muss das Gericht dann aber zu einer besonders gründlichen und umfassenden Abwägung aller maßgeblichen Strafzumessungsfaktoren im Urteil drängen.

    (mehr …)
  • AG Augsburg, 33 Ds 603 Js 120422/09 („Virtueller Diebstahl“)

    Am 21.03.2009 griff der Angeklagte auf die Spielerkonten der Geschädigten T. P., Username: „d…..“, und M. S., Username: „S.“ bei dem Online-Spiel „Metin 2“ der Firma Gamforge 4D GmbH, Karlsruhe zu.

    Die Zugangsdaten hat er zuvor von den gutgläubigen Geschädigten erhalten, die ihn als Mitspieler bereits kannten, ihm deshalb vertrauten und hofften, den jeweiligen Spielfiguren durch sein Spiel eine höherwertigere Ausrüstung zu verschaffen.

    Nach erfolgtem Zugriff auf die Spieleraccounts veränderte der Angeklagte die Konfiguration der Spielfiguren der Geschädigten, indem er gewisse Spielrechte der Figuren der Geschädigten, die diese zuvor käuflich erworben hatten, entzog und teilweise in einschlägigen Spielerforen, teilweise bei Ebay zum Verkauf anbot.

    Bei dem Geschädigten P. handelte es sich dabei im einzelnen um eine Rüstung, Waffen, Schilder und Ketten, die der Geschädigte für ca. 1.000,– € zuvor erworben hatte. Bei dem Geschädigten S. handelte es sich um den Entzug des kompletten Equipments einer Nahkampf-Ninia-Figur (Rüstung, Waffen, Schmuck und Geld) die der Geschädigte zuvor für ca. 1.000,– bis 1.500,– € käuflich erworben hatte.

    Die Staatsanwaltschaft hat wegen des besonderen öffentlichen Interesses an der Strafverfolgung ein Einschreiten von Amts wegen für erforderlich erachtet.

    III.

    Nach dem festgestellten Sachverhalt hat sich der Angeklagte eines Vergehens der Datenveränderung nach §§ 303 a Abs. 1, 303 c Abs. 1 StGB schuldig gemacht.

    Der Angeklagte hat rechtswidrig fremde Daten gelöscht bzw. unterdrückt und dadurch das von der Vorschrift des § 303 a StGB geschützte Vermögen der Geschädigten in seiner spezialisierten Ausprägungen in Daten geschädigt. Die Löschung bzw. Veränderung dieser von den Geschädigten käuflich erworbenen Daten war auch nicht von der Genehmigung gegenüber dem Angeklagten umfaßt, mit deren Figuren für die Geschädigten spielen zu dürfen. Dies wußte der Angeklagte.

    Ein Vergehen des Diebstahls nach § 242 StGB liegt hingegen nicht vor, da nur die Entwendung beweglicher, d.h. körperlicher Sachen nach der genannten Vorschrift strafbar ist, nicht jedoch – wie hier – die Entwendung virtueller Ausrüstungsteile.

    IV.

    Der Angeklagte war zur Tatzeit 15 Jahre alt und damit Jugendlicher.

    Wie er selbst einräumt, war ihm in vollem Umfang bewußt, dass er zur Unterdrückung der vorgenannten Daten nicht berechtigt war und durch seine Handlung den Geschädigten einen Vermögensschaden zufügt. Im übrigen hinterließ er vor Gericht einen durchaus altersentsprechend entwickelten Eindruck, so daß kein Zweifel an § 3 JGG erforderlichen Einsichtsfähigkeit besteht. Dies wird übrigens auch von der Jugendgerichtshilfe bestätigt.

    Bei der Rechtsfolgenbemessung konnte zugunsten des Angeklagten neben seinem umfassenden Geständnis Berücksichtigung finden, dass er bereit ist, den Schaden wieder gut zu machen. Nachdem die Geschädigten diesen im einzelnen nicht genau beziffern konnten, wird der Schaden bei jedem der beiden Geschädigten auf 500,– € mindestens geschätzt. Diesen Betrag hat der Angeklagte den Geschädigten zu erstatten, sollte es nicht möglich sein, die unterdrückten bzw. veränderten Daten, die derzeit nach Bekundung der Beteiligten vom Hersteller blockiert werden, den Berechtigten wieder zugänglich zu machen.

    Daneben war dem nicht vorgeahndeten Angeklagten die Weisung zu erteilen, 80 Sozialstunden binnen 3 Monaten nach näherer Bestimmung durch die Brücke Augsburg abzuleisten.

    Hierbei wurde auch berücksichtigt, daß sich der Angeklagte mit der formlosen Einziehung seines als Tatmittel verwendeten Laptops einverstanden erklärt hat.

    V.

    Die Kostenentscheidung beruht auf § 74 JGG. Der Angeklagte verfügt lediglich über Taschengeld, so daß gerechtfertigt war, ihn von den Verfahrenskosten freizustellen. (Hinweis: Besprechung der Entscheidung hier)

  • KG, (4) 1 Ss 181/09 (130/09) („ebay-Account“)

    KG, Beschl. v. 22.07.2009 – (4) 1 Ss 181/09 (130/09)

    1. Auf die Revision des Angeklagten wird das Urteil des Landgerichts Berlin vom 30. Januar 2009 mit den Feststellungen aufgehoben, soweit der Angeklagte in den Fällen 2. – 37. wegen Fälschung beweiserheblicher Daten verurteilt worden ist.Insoweit wird der Angeklagte auf Kosten der Landeskasse Berlin, die auch die notwendigen Auslagen des Angeklagten in allen Rechtszügen zu tragen hat, freigesprochen.
    2. Soweit der Angeklagte hinsichtlich der am 10. September 2006 gegen 18.03 Uhr vorgenommenen Eröffnung des „eBay“-Mitgliedskontos „XY“ wegen Fälschung beweiserheblicher Daten verurteilt worden ist, wird das vorbezeichnete Urteil auf die Revision des Angeklagten mit den zugrunde liegenden Feststellungen aufgehoben.In diesem Umfang wird die Sache zu neuer Verhandlung und Entscheidung – auch über die Kosten der Revision – an eine andere Strafkammer des Landgerichts zurückverwiesen.

    Gründe

    I.
    Das Amtsgericht Tiergarten in Berlin hat den Angeklagten wegen Fälschung beweiserheblicher Daten in 37 Fällen zu einer Gesamtgeldstrafe von 60 Tagessätzen zu je 15 Euro verurteilt. Die unbeschränkte Berufung des Angeklagten und die Berufung der Staatsanwaltschaft, deren Ziel das angefochtene Urteil nicht mitteilt, hat das Landgericht Berlin verworfen.

    Die Berufungskammer hat ihrer Entscheidung die folgenden Feststellungen zugrunde gelegt:
    „Im September 2006 entschloss sich der Angeklagte in den nachfolgend genannten Fällen über den Internet-Handel EBAY verschiedene Gegenstände anzukaufen. Der Angeklagte wollte dabei jedoch nicht unter seinem eigenen Namen auftreten, sondern legte sich die Personalien einer kurz zuvor verstorbenen Person zu, die er zufällig entdeckt hatte und zu der er keine nähere Verbindung hatte.
    Am 10. September 2006 gegen 18.03 Uhr eröffnete der Angeklagte über eine anonymisierte IP-Adresse unter dem Mitgliedsnamen „XY“ einen Account bei der Internetverkaufsplattform EBAY und verwendete bei den erforderlichen Daten zum Mitglied die Personalien des bereits am verstorbenen „Z“, in …, Germany, um den Eindruck zu erwecken, Mitglied sei der Verstorbene und nicht er selbst.
    Unter Nutzung des oben genannten EBAY-Accounts mit den persönlichen Daten des zuvor verstorbenen „Z“ kaufte der Angeklagte bei EBAY zu nachfolgend benannten Zeiten bei nachfolgend aufgeführten Verkäufern die benannten Gegenstände und täuschte damit bewusst bei jedem Kauf über die Identität der sich hinter dem Mitgliedsnamen verbergenden Person. Im Einzelnen handelte es sich um die nachfolgend aufgeführten Käufe: … (es folgt die Darstellung von 36 Ankaufsfällen nach Datum, Verkäufer und Kaufgegenstand).
    Die Verkäufer erlagen dabei dem Irrtum, mit dem verstorbenen „Z“ in Geschäftsbeziehungen zu stehen. Zur Lieferung, welche er ordnungsgemäß bezahlt hatte, gab der Angeklagte bei den Mitgliedsdaten des oben genannten Accounts seine eigene Anschrift als abweichende Lieferanschrift an.
    Dieses Verfahren blieb bis auf einen Fall bei allen Vertragspartnern des Angeklagten unbeanstandet: In einem Fall wollte die Verkäuferin sicher gehen, dass die abweichende Lieferanschrift auch in Ordnung geht. Dabei stieß sie dann auf Anverwandte des verstorbenen „Z“, die ihrerseits Anzeige erstatteten“.

    II.
    Mit seiner Revision beanstandet der Angeklagte das Verfahren, ohne diese Rüge indessen auszuführen; ferner macht er die Verletzung sachlichen Rechts geltend.
    Das Rechtsmittel ist mit der Sachrüge überwiegend erfolgreich und führt zur Freisprechung des Angeklagten; im Fall der Eröffnung des Accounts hat die Revision demgegenüber nur vorläufigen Erfolg.
    Die vom Landgericht getroffenen Feststellungen tragen den Schuldspruch nicht.

    1. Soweit es die 36 Ersteigerungsfälle betrifft, kann der Senat ungeachtet der unzureichenden Feststellungen des Landgerichts selbst entscheiden. Er hebt das angefochtene Urteil insoweit nach § 349 Abs. 4 StPO auf und spricht den Angeklagten gemäß § 354 Abs. 1 StPO frei.

    a) Der Angeklagte ist allerdings nicht mit der in der Stellungnahme der Generalstaatsanwaltschaft Berlin gegebenen Begründung freizusprechen, es fehle an der erforderlichen Täuschungsabsicht des Angeklagten. Denn die für eine solche Entscheidung nötigen Feststellungen zum inneren Tatbestand enthält das angefochtene Urteil nicht.
    Zwar trifft die Auffassung der Generalstaatsanwaltschaft zu, dass im Falle einer bloßen Namenstäuschung jedenfalls die Täuschungsabsicht fehlen kann, wenn sich der Aussteller ungeachtet der falschen Namensnennung an seiner im Rechtsverkehr wirkenden Erklärung festhalten lassen, mit seiner Person für diese also rechtlich einstehen will (vgl. OLG Celle NStZ 1987, 27, 28 [mit Anm. Kienapfel] m.w.N.). Die Beurteilung der hiernach im subjektiven Tatbestand angesiedelten Frage, ob der Täter nur straflos seinen Namen verbergen oder den anderen durch Identitätstäuschung zu einem bestimmten Verhalten im Rechtsverkehr veranlassen will, setzte indessen tatrichterliche Feststellungen dazu voraus, welchen Zweck der Täter mit der falschen Namensnennung verfolgte (vgl. dazu Kienapfel aaO.S. 29). Daran fehlt es im angefochtenen Urteil, das allein die Grundlage der sachlich-rechtlichen Prüfung des Revisionsgerichts bildet.
    Entgegen der Stellungnahme der Generalstaatsanwaltschaft kann der Senat nicht ergänzend Feststellungen heranziehen, die das Amtsgericht in seinem Urteil getroffen hatte. Zwar hat das Landgericht ersichtlich das amtsgerichtliche Urteil nahezu wörtlich abgeschrieben – nachdem das Amtsgericht seinerseits im Wesentlichen die Anklageschrift abgeschrieben hatte –, es hat jedoch davon abgesehen, auch die (kargen) amtsgerichtlichen Feststellungen zur Motivation des Angeklagten zu übernehmen. Soweit die Berufungskammer ausgeführt hat: „Die Berufungshauptverhandlung hat zu keinen anderen Feststellungen geführt, als sie das Amtsgericht Tiergarten getroffen hatte“, führt dies nicht dazu, dass der Senat das lückenhafte Kammerurteil an den fraglichen Stellen unter Heranziehung einzelner Passagen aus dem erstinstanzlichen Urteil „passend“ ergänzt. Denn schriftliche Urteilsgründe müssen aus sich heraus verständlich, klar, geschlossen und erschöpfend sein, weshalb Bezugnahmen auf andere Urteile grundsätzlich unzulässig sind. Eine zulässige Bezugnahme auf (nicht rechtskräftige) Feststellungen des erstinstanzlichen Urteils erforderte jedenfalls, dass durch Mitteilung der Seitenzahl, des Absatzes und der Zeile oder durch eine sonst zweifelsfreie Benennung eindeutig angegeben wird, im welchem Umfang die Darstellung des erstinstanzlichen Urteils übernommen wird (vgl. Senat, Beschluss vom 2. Februar 2009 – (4) 1 Ss 499/08 (6/09) – m.w.N.; OLG Hamm, Urteil vom 20. November 2007 – 1 Ss 66/07 – [juris]). Dies ist hier nicht der Fall.

    b) Neben den in der Urteilsurkunde dargelegten tatrichterlichen Feststellungen kann der Senat jedoch zum einen allgemein- und gerichtskundige Tatsachen berücksichtigen; mit ihnen kann das Revisionsgericht Lücken in den Urteilsfeststellungen schließen und auch Widersprüche ausräumen (vgl. Meyer-Goßner, StPO 52. Aufl., § 337 Rdn. 25). Zum anderen kann das Revisionsgericht – allein zu dem Zweck zu entscheiden, ob die Sache zurückverwiesen werden muss oder auf Freispruch durchentschieden werden kann – den Akteninhalt berücksichtigen (vgl. KG NStZ-RR 2006, 276; StraFo 2007, 245 = NStZ-RR 2007, 246 [Ls]). Hiernach ist trotz der unzureichenden und teilweise unklaren tatrichterlichen Feststellungen eine abschließende Entscheidung möglich.
    Die wesentlichen Grundlagen des Geschäftsmodells der Internet-Handelsplattform eBay sind allgemeinkundig. Allgemeinkundig sind alle Tatsachen und Erfahrungssätze, von denen verständige und erfahrene Menschen regelmäßig ohne Weiteres Kenntnis haben oder über die sie sich aus allgemein zugänglichen zuverlässigen Quellen ohne besondere Fachkenntnisse unschwer unterrichten können (vgl. Meyer-Goßner aaO., § 244 Rdn. 51 m.w.N.). Zu den Quellen der Allgemeinkundigkeit zählen neben Zeitungen und Nachschlagewerken sowie Hör- und Fernsehfunk auch Homepage-Abfragen im Internet (vgl. OLG Stuttgart, Beschluss vom 3. Dezember 2008 – 20 W 12/08 – [juris Rdn. 261]), Internet-Enzyklopädien (vgl. OLG Naumburg, Urteil vom 28. Oktober 2008 – 9 U 39/08 – [juris Rdn. 48]) oder sonstige Erkenntnisse aus dem Internet (vgl. VG Magdeburg, Urteil vom 3. Februar 2009 – 5 A 126/08 – [juris Rdn. 32]).
    Unter Berücksichtigung dieser Grundsätze stellt sich die rechtliche Bewertung der Ankaufsfälle durch das Landgericht als materiell falsch dar.

    aa) Zusammengefasst lässt sich das eBay-Geschäftsmodell im Wesentlichen wie folgt darstellen (Näheres ist unter anderem abrufbar unter http://pages.ebay.de/help). Voraussetzung für die Nutzung der Dienste der Betreiberin der Plattform, der eBay International AG, ist eine Online-Anmeldung des Nutzers, die unter Angabe bestimmter, in einer Anmeldemaske abgefragter Personal- und Adressdaten erfolgt. Zu diesen Daten gehören der Name und das Geburtsdatum, der Wohnort sowie eine Telefonnummer und E-Mail-Adresse; die Daten werden automatisiert in das EDV-System der Betreiberin übernommen und führen – unter der Voraussetzung der Anerkennung deren Allgemeiner Geschäftsbedingungen – zur Anlegung eines entsprechenden Mitgliedskontos. Der Nutzer wählt dabei auch ein Passwort sowie einen Mitgliedsnamen (Pseudonym, „nickname“), unter dem er später angebotene Waren ersteigern oder per „Sofort-Kauf“-Option erwerben kann (eventuelle Abweichungen bei einer beabsichtigten Tätigkeit – auch – als Verkäufer bzw. Anbieter bleiben, da nicht einschlägig und entscheidungserheblich, unberücksichtigt). Vor der Freigabe eines Mitgliedskontos erfolgt durch eBay ein Abgleich der Anmeldedaten bei der „SCHUFA“. Die wirklichen Namen der beteiligten Nutzer werden diesen während einer „Auktion“ nicht bekannt. Erst im Falle des Zustandekommens eines Vertrages gibt die Betreiberin die Namens- und Adressdaten an die jeweiligen Vertragspartner zwecks Abwicklung des Vertrages automatisiert weiter. Die Bezahlung durch den Käufer erfolgt – je nach den vom Anbieter akzeptierten Optionen – per Vorkasse oder Nachnahme, durch Barzahlung bei persönlicher Abholung der Ware oder aber über ein spezielles Zahlungssystem („PayPal“) bzw. Treuhandservices.

    bb) Bei den hier in Rede stehenden Ankäufen unter Nutzung eines zuvor mit falschen Personalien eingerichteten Accounts kommt von den Varianten des § 269 Abs. 1 StGB das Gebrauchen zuvor gespeicherter beweiserheblicher Daten zur Täuschung im Rechtsverkehr in Frage.
    Bei der Beurteilung der Tatbestandsmäßigkeit ist zu berücksichtigen, dass die Norm den einzelnen Teilnehmer am Rechtsverkehr davor schützt, seine eigenen rechtserheblichen Entscheidungen an Fehlvorstellungen darüber auszurichten, dass ein anderer eine rechtserhebliche Erklärung abgegeben hat, für die dieser rechtlich einstehe (vgl. Puppe in NK-StGB 2. Aufl., § 269 Rdn. 7). Liegt der rechtserheblichen Entscheidung keine Identitätstäuschung zugrunde, scheidet ein Gebrauchen im Sinne der Norm aus. So ist es hier.

    Als Täuschungsadressaten kommen (nur) die Vertragspartner des Angeklagten – die Anbieter der von ihm jeweils erworbenen Waren – in Frage, während die Plattform-Betreiberin bei den zwischen ihren Mitgliedern abgeschlossenen Rechtsgeschäften ausscheidet (vgl. OLG Hamm, Beschluss vom 18. November 2008 – 5 Ss 347/08 – [BeckRS 2009, 10633], zu I.b. der Gründe; so wohl auch Jahn JuS 2009, 662, 663).
    Die Vertragspartner des Angeklagten wurden beim Einstellen ihrer Angebote über die Identität des Angeklagten indessen nicht getäuscht. Auf das Einstellen der Angebote kommt es nach den Gegebenheiten des eBay-Handels deshalb an, weil der Anbieter schon damit das verbindliche Angebot zum Abschluss eines Kaufvertrages über die angebotene Ware abgibt. Der Vertrag kommt mit dem Höchstbietenden einer Auktion oder demjenigen Mitglied zustande, das bei einer „Sofort-Kauf“-Option seinerseits eine verbindliche Vertragserklärung abgibt. Der bei eBay tätige Anbieter von Waren oder Leistungen hat von vornherein keinerlei Einfluss auf seinen – in beiden Fällen noch unbestimmten – Vertragspartner und weiß dies auch. Für ihn besteht auch keine Möglichkeit, während einer laufenden Auktion die hinter dem Pseudonym eines Bieters stehenden Personaldaten in Erfahrung zu bringen, um etwa einen Bieter abzulehnen oder einem anderen Bieter den Vorzug zu geben. Dieser aus den zugrunde liegenden AGB bzw. „eBay-Grundsätzen“ folgende Umstand erhellt, dass es insoweit objektiv an einer Identitätstäuschung fehlt.
    Das (erste) rechtlich erhebliche Verhalten des Anbieters ist mit dem Einstellen der Ware abgeschlossen, ohne dass dieser sich überhaupt Gedanken über die Identität eines potentiellen Vertragspartners gemacht hätte. Die möglicherweise vorliegende allgemeine Erwartung, es möge sich auf der anderen Seite um „ein ordentliches eBay-Mitglied“ handeln, unterfällt dem Tatbestand des § 269 StGB schon mangels Konkretisierung auf eine bestimmte Person nicht. Die nach dem Vertragsschluss folgende automatisierte Bekanntgabe der Personaldaten der Vertragspartner durch eBay – darin könnte das „Gebrauchen“ im dem Sinne liegen, dass die Daten dem Täuschungsadressaten zur sinnlichen Wahrnehmung zugänglich gemacht wurden (vgl. dazu Fischer, StGB 56. Aufl., § 267 Rdn. 23 m.w.N.) – führte nicht zur Erfüllung des Tatbestands. Denn darauf folgte kein rechtserhebliches Verhalten des Anbieters; sondern bei ihm mag allenfalls eine – im Sinne der hier in Betracht kommenden Strafrechtsnorm nicht beachtliche – Fehlvorstellung über die weitere Abwicklung des Kaufvertrags eingetreten sein. Das nächste rechtlich relevante Verhalten der Verkäufer bestand in der Versendung der Waren, die hier an den Angeklagten unter seiner eigenen Anschrift geliefert wurden. Diese Warenversendung beruhte nach dem Gesamtzusammenhang der Urteilsgründe allerdings allein auf dem Umstand, dass die Bezahlung der Waren durch den Angeklagten erfolgt war und hatte seinen Grund nicht in einer Fehlvorstellung über den Aussteller der Datenurkunde.

    Soweit ein Anbieter bei einem eBay-Geschäft durch die Warenversendung im Einzelfall seine Rechtsposition gefährden mag – etwa wenn der Käufer nach Erhalt der Ware durch Überweisungsrückruf versucht, sich den Besitz der Ware letztlich doch ohne Bezahlung zu sichern –, besteht einerseits mit Blick auf § 263 StGB keine Strafbarkeitslücke. Ob ein solches Geschehen für den Tatbestand des § 269 Abs. 1 StGB überhaupt von Belang sein kann, braucht der Senat nicht zu entscheiden. Denn es bedürfte insoweit entsprechender Feststellungen zum subjektiven Tatbestand. Diese liegen hier nicht vor und sind auch ausgeschlossen. Nach einem – mit der oben dargelegten Maßgabe vorgenommenen – Blick in die Akten kann der Senat entscheiden, dass der Nachweis einer solchen Täuschungsabsicht des Angeklagten nicht möglich sein wird. Der Angeklagte hat sich stets darauf berufen, er habe sich nicht strafbar gemacht, sondern jedes der Kaufgeschäfte durch umgehende und vollständige Bezahlung im Wege der „Vorkasse“ sowie durch Abnahme der Waren durchgeführt. Soweit sich bei den polizeilichen Ermittlungen Verkäufer überhaupt geäußert haben, wurde die ordnungsgemäße Abwicklung der Geschäfte bestätigt. Bezahlungen sind zudem durch aktenkundige Überweisungsvorgänge belegt. Strafanzeigen von beteiligten Verkäufern liegen nicht vor.
    Die Entscheidung gemäß § 354 Abs. 1 StPO auf Freispruch beruht schließlich auch darauf, dass der Nachweis eines Handelns zur Täuschung im Rechtsverkehr – die Gleichstellungsvorschrift des § 270 StGB ist im hier interessierenden Zusammenhang ohne Bedeutung – nicht möglich sein wird. Zur Täuschung im Rechtsverkehr handelt, wer bei seinem Gegenüber einen Irrtum und ein darauf beruhendes rechtlich relevantes Verhalten hervorrufen will (vgl. Fischer aaO., § 269 Rdn. 7 i.V.m. § 267 Rdn. 30; Buggisch NJW 2004, 3521). Die soeben dargelegten Umstände stehen der Annahme entgegen, solche Feststellungen zu Lasten des Angeklagten könnten in einer erneuten Berufungshauptverhandlung getroffen werden.

    cc) Auf die Frage, ob der Aussteller der Datenurkunde bei Handelsgeschäften über die Plattform eBay für den Vertragspartner erst bei der Weitergabe der hinter dem Pseudonym stehenden Personaldaten durch die Betreiberin erkennbar wird (so OLG Hamm aaO.) und vorher gleichsam ein Fall sog. offener Anonymität vorliegt, oder ob angesichts der den Beteiligten regelmäßig bekannten tatsächlichen Gegebenheiten der Geschäftsmodelle von Internet-Verkaufsplattformen schon mit der Abgabe eines Gebotes unter dem Pseudonym eine Datenurkunde gegeben ist, kommt es vorliegend nach allem nicht an. Gleiches gilt für die weitere Problematik, ob mit dieser Weitergabe durch eBay ein dem Täter zurechenbares „Gebrauchen“ beweiserheblicher Daten vorliegt (so wohl Jahn aaO.S. 663) oder nicht (so OLG Hamm aaO., zu I.c. der Gründe). Beides kann der Senat deshalb dahinstehen lassen.

    dd) Unerheblich ist schließlich, dass die Annahme des Landgerichts, die Verkäufer seien einem Irrtum über die Person ihres Vertragspartners erlegen, ersichtlich auf einer bloßen – wenn auch nicht abwegigen – Vermutung beruht. Eine tragfähige Beweisgrundlage findet diese Annahme in den Urteilsgründen jedenfalls nicht. Zweifelhaft ist, ob das von der Kammer angenommene „umfassende“ Geständnis des Angeklagten überhaupt eine Grundlage für die Feststellung solcher inneren Vorgänge ihm völlig fremder Menschen böte, zumal sich diese im Verfahren entweder gar nicht oder nie in solcher Weise geäußert haben. Die Feststellung eines solchen Geständnisses überrascht ohnehin; es ist – dies zeigt die Revisionsbegründung – letztlich nur durch eine Verkennung der Voraussetzungen des in Rede stehenden gesetzlichen Tatbestands erklärbar. Denn der Angeklagte verfolgt im Revisionsverfahren (weiterhin) seine Freisprechung unter dezidierter Darlegung der Straflosigkeit seines Verhaltens, wobei er geltend macht, die ihm bekannte Rechtsprechung zur Problematik ( AG Euskirchen, Urteil vom 19. Juni 2006 – 5 Ds 279/05 – [juris]) ausgewertet und schon in der ersten Instanz und im Berufungsverfahren so vorgetragen zu haben. Letzteres wiederum deckt sich mit der Tatsache der unbeschränkten Berufungseinlegung. Wie die Berufungskammer bei dieser Sachlage ein – sogar von Einsicht getragenes – umfassendes Geständnis erkennen konnte, erschließt sich nicht.

    2. Hinsichtlich der Anmeldung des Accounts unter Angabe der Personal- und Adressdaten des verstorbenen „Z“ war das angefochtene Urteil nach § 349 Abs. 4 StPO mit den Feststellungen aufzuheben und die Sache gemäß § 354 Abs. 2 StPO zu neuer Verhandlung und Entscheidung an eine andere Strafkammer des Landgerichts zurückzuverweisen. Insoweit ist nicht auszuschließen, dass weitere Feststellungen getroffen werden können, die eine Verurteilung ermöglichen.

    Die von der Generalstaatsanwaltschaft Berlin beantragte Vorlage der Sache an den Bundesgerichtshof gemäß § 121 Abs. 2 GVG schied aus. Angesichts der unzureichenden Feststellungen des Landgerichts kann der Senat nicht zuverlässig beurteilen, ob die vorliegende Fallgestaltung in tatsächlicher Hinsicht mit derjenigen vergleichbar ist, über die das OLG Hamm (aaO.) zu entscheiden hatte, und ob somit eine Abweichung in einer entscheidungserheblichen Rechtsfrage vorliegen kann. Mangelt es an den nötigen Feststellungen in tatsächlicher Hinsicht, so fehlt auch die Grundlage für eine Entscheidung im Vorlageverfahren (vgl. BGH NStZ-RR 2003, 12, 13; Hannich in KK-StPO 6. Aufl., § 121 GVG Rdn. 35).

    a) Der Senat ist allerdings nicht der Ansicht des OLG Hamm, in der Anlegung eines Accounts bei eBay liege keine Speicherung beweiserheblicher Daten, weil eine rechtlich relevante Gedankenerklärung fehle, sondern es sich lediglich um einen Vorgang ohne jeden nach außen hin wirkenden Erklärungscharakter handele (OLG Hamm aaO., zu I.a. der Beschlussgründe, letzter Absatz). Der Angeklagte hat vielmehr beweiserhebliche Daten so gespeichert, dass bei ihrer Wahrnehmung eine unechte Urkunde im Sinne des § 267 Abs. 1 StGB vorliegen würde.

    aa) Mit der Einrichtung des eBay-Mitgliedskontos „XY“ gab der Angeklagte die Gedankenerklärung ab, der in …, wohnhafte „Z“ melde sich bei der Betreiberin als Mitglied an und wolle unter Anerkennung der AGB deren Dienste nutzen. Die Person „Z“ erschien als Aussteller dieser Erklärung (vgl. Buggisch NJW 2004, 3520 für den Fall der Einrichtung eines E-Mail-Accounts), während die Betreiberin die wahre Identität des Anmeldenden nicht erfuhr. Dass „Z“ zwei Tage zuvor verstorben war, steht dem nicht entgegen. Die fraglichen Daten hat der Angeklagte gespeichert in dem Sinne, dass sie zum Zwecke späterer Verwendung durch erneutes Abrufen erfasst wurden (vgl. Weidemann in BeckOK-StGB, § 269 Rdn. 9 m.w.N.). Keine Rolle spielt dabei, dass sie vor dem Ablegen im EDV-System der Betreiberin zunächst über das Internet übermittelt werden mussten (vgl. Kindhäuser in LPK-StGB 3. Aufl., § 269 Rdn. 8; Cramer/Heine in Schönke/Schröder, StGB 27. Aufl., § 269 Rdn. 16; Buggisch aaO.S. 3520). Unerheblich ist mit Blick auf § 270 StGB auch, dass die Daten nicht einer Person zugeleitet, sondern maschinell in das System eingelesen wurden (vgl. Fischer aaO., § 270 Rdn. 1 m.w.N.).
    Die Beweiserheblichkeit der vom Angeklagten gespeicherten Daten ist gegeben. Beweiserheblich sind Daten, die dazu bestimmt sind, bei einer Verarbeitung im Rechtsverkehr als Beweisdaten für rechtlich erhebliche Tatsachen benutzt zu werden (vgl. Fischer aaO., § 269 Rdn. 3). Der Hinweis, der Anmeldende erhalte „lediglich“ eine Zugangsberechtigung und ein Pseudonym, die es ihm erlaubten, Waren anderen Besuchern auf der Auktionsplattform anzubieten, vermag das Fehlen einer rechtserheblichen Erklärung und die gegenteilige Annahme, es handele sich um einen Vorgang ohne jeden nach außen hin wirkenden Erklärungscharakter, nicht zu begründen.
    Die Einrichtung eines Mitgliedskontos bei eBay stellt keinen rein internen Vorgang dar, sondern geht auf eine nach außen gerichtete und rechtlich wirkende Erklärung zurück. Maßgeblich für die Bewertung der rechtlichen Qualität der Erklärung ist die Ausgestaltung der Rechtsbeziehungen zwischen dem Nutzer der Plattform und der Betreiberin. Die bei der Erstellung des Kontos eingegebenen Daten bilden die Voraussetzung für die Teilnahme an der mit Hilfe elektronischer Datenverarbeitungsprozesse betriebenen Plattform. Auch wenn die Verkaufsplattform in erster Linie auf den Abschluss von Verträgen der Mitglieder untereinander ausgerichtet ist, kommt mit der Anmeldung unter Zugrundelegung der AGB zwischen dem Mitglied und eBay ein sog. Nutzungsvertrag zustande, der rechtliche Wirkungen entfaltet (so auch Jahn aaO.S. 663). Die Unentgeltlichkeit der Mitgliedschaft (und auch der anschließenden Nutzung für Privatkäufer) steht dem nicht entgegen, da Entgeltlichkeit keine notwendige Voraussetzung für vertragliche Beziehungen mit entsprechenden Rechten und Pflichten ist (vgl. §§ 662 ff; 688, 690 BGB). Schon die Verwendung von AGB im Verhältnis zwischen eBay und dem (künftigen) Nutzer spricht gegen die Annahme, der Erwerb der „Mitgliedschaft“ stelle einen außerrechtlichen Vorgang dar. Minderjährige sind als Kontoinhaber ausgeschlossen. EBay übernimmt gegenüber seinem Mitglied die Verpflichtung, bei Vertragsschluss die Personaldaten der jeweiligen Nutzer mitzuteilen, um die Durchführung des Vertrages zu gewährleisten. Bei sog. eBay-Agenten soll es zum Vertragsschluss zwischen den (repräsentierten) Mitgliedern kommen, sodass deren Identität maßgeblich ist.

    EBay hat nach der Rechtsprechung bei bekannt gewordenen Falschanmeldungen Identitätsprüfungspflichten und kann im Rahmen einer Störerhaftung verpflichtet sein, Vorsorge gegen weitere Rechtsverletzungen zu treffen (vgl. BGH NJW 2008, 3714; Brandenburgisches OLG NJW-RR 2006, 1193 [„Identitätsdiebstahl“]; vgl. ferner zu wettbewerbsrechtlichen Verkehrspflichten von eBay: BGH NJW 2008, 758 [jugendgefährdende Medien]). Die Betreiberin kann überdies – etwa im Strafverfahren gegenüber den Strafverfolgungsbehörden – gesetzlich zur Auskunft über Personaldaten ihrer Mitglieder verpflichtet sein. Die rechtliche Wirksamkeit der Kündigung des Nutzungsvertrages durch eBay (die endgültige „Sperrung“ des Accounts) bei Verletzung der in den AGB niedergelegten Mitgliedspflichten – insbesondere bei Umgehung einer zuvor ausgesprochenen Sperrung – ist in der Rechtsprechung grundsätzlich anerkannt (vgl. KG NJW-RR 2005, 1630, das ausdrücklich ein „fundamentales und berechtigtes Interesse“ der Betreiberin anerkennt, Manipulationen des Marktgeschehens zwecks Aufrechterhaltung der Seriosität und Verlässlichkeit des Handelsgeschehens zu unterbinden). Teilweise wird sogar eine vertragliche Haftung des Kontoinhabers für die von Dritten vorgenommene bestimmungswidrige Nutzung des Kontos nach Rechtsscheinsgrundsätzen bejaht (vgl. die Nachweise bei BGH NJW 2009, 1960, 1961 [Rdn. 19]). Der Inhaber eines Mitgliedskontos kann unter Umständen bei dessen Nutzung durch Dritte – etwa im Fall einer Vertrags- oder Schutzrechtsverletzung – in Anspruch genommen werden und muss sich so behandeln lassen, als ob er selbst gehandelt hätte (vgl. BGH NJW 2009, 1960). Ungeachtet der Bewertung des einzelnen Falles trägt der Kontoinhaber insoweit jedenfalls das Prozessrisiko.

    Schon diese Aspekte beleuchten, dass die Einrichtung eines Mitgliedskontos rechtliche Wirkungen entfaltet; sie kann nicht behandelt werden wie etwa Aufzeichnungen, die ein Verfasser für eine rein interne Verwendung festhält oder die er erkennbar ohne Eingehung einer rechtlichen Bindung an einen Dritten übermittelt, womit in der Tat keine unmittelbar rechtserhebliche Erklärung gegeben wäre (vgl. hierzu Erb in MK-StGB, § 269 Rdn. 10). Darüber hinaus bietet die Plattform jedem Mitglied die Möglichkeit, als Anbieter von Waren und Dienstleistungen tätig zu werden, wodurch es gegenüber der Betreiberin zur Tragung von Kosten („Provisionen“) verpflichtet sein kann. Für das Einstellen von Angeboten wird nach den zugrunde liegenden AGB bei Vertragsschluss ebenso eine Gebühr fällig, wie für weitere Leistungen, die eBay seinen Mitgliedern zur Verfügung stellt. Das Interesse von eBay an der (richtigen) Identität des einzelnen Mitglieds liegt insoweit auf der Hand. Auch dieser Umstand lässt erkennen, dass schon der Erwerb der „Mitgliedschaft“, die Eingehung des entsprechenden Nutzungsvertrages, rechtlich relevant ist.
    Nach allem unterscheidet sich der vorliegende Fall insbesondere von dem der Einrichtung eines E-Mail-Accounts bei einem sog. Freemailer, für den vertreten wird, dass es sich mangels nach außen wirkender Erklärung – im Vergleich zu einer späteren missbräuchlichen Nutzung des Accounts – zunächst um eine reine Vorbereitungshandlung handele (vgl. Buggisch NJW 2004, 3521; Weidemann aaO.; zum Merkmal des Speicherns beim Einrichten eines solchen E-Mail-Accounts vgl. auch Kindhäuser aaO.; Lackner/Kühl, StGB 26. Aufl., § 269 Rdn. 8).

    bb) Die Strafbarkeit scheidet entgegen der Ansicht des OLG Hamm nicht aus, weil es an der Beweis- und/oder Garantiefunktion der hypothetischen unechten Urkunde fehle. Die Erklärung über die (vermeintliche) Vertragspartnerschaft des „Z“ war zum Beweis im Rechtsverkehr bestimmt und geeignet.
    Anders als im Fall eines E-Mail-Accounts, der unter Umständen ausschließlich für Korrespondenz mit (eingeweihten) Bekannten oder für anonyme Gespräche in Chatrooms verwendet wird (vgl. Buggisch aaO. 3520), steht die Beweisbestimmung hier nicht in Frage.
    Aber auch die Beweiseignung liegt vor. Dem steht nicht entgegen, dass es den Daten an hinreichender Authentizität fehle, wenn sie ohne Verwendung einer elektronischen Signatur (dazu näher Radtke ZStW 115 [2003], 26, 38f.; Roßnagel NJW 2003, 469 ff.) gespeichert werden. Die Strafnorm des § 269 StGB misst computerspezifische Fälschungsvorgänge am Tatbestand der Urkundenfälschung und soll Strafbarkeitslücken bei manipulativer Nutzung von Datenverarbeitungsprozessen schließen. Allein der Verzicht auf die bei Urkunden notwendige visuelle Erkennbarkeit der Erklärung unterscheidet die Vorschrift vom Tatbestand des § 267 StGB (vgl. nur Cramer/Heine aaO. § 269 Rdn. 2). Der vom OLG Hamm herangezogene Gesichtspunkt einer elektronischen Signatur betrifft – übertragen auf die Auslegung des § 267 StGB – nicht die Frage der Beweiseignung, sondern der Beweiskraft. In gleicher Weise wie per Datensatz versandte elektronische Erklärungen können auch schriftliche Erklärungen manipuliert werden. Mankowski hat – bei der Beurteilung der Beweiskraft von E-Mails – zu Recht gefragt, wie leicht etwa ein Brief oder eine sonstige schriftliche Erklärung gefälscht werden kann. Insbesondere bei einem Erstkontakt besitze auch eine handschriftliche Unterschrift keinen wirklichen Authentizitätswert (vgl. Mankowski NJW 2002, 2822, 2824: „Die Unterschrift eines Unbekannten ist kein Prüfsiegel“). Der 1. Zivilsenat des BGH hat darauf erkannt, dass die Zugangsdaten eines eBay-Mitglieds als besonderes Identifikationsmittel gelten.
    Die Identifikationsfunktion der Zugangsdaten gehe weit über die Verwendung etwa eines Briefpapiers, eines Namens oder einer Adresse hinaus, bei denen der Verkehr wisse, dass diese gegebenenfalls von jedermann nachgemacht oder unberechtigterweise verwendet werden könnten (vgl. BGH NJW 2009, 1960, 1961 [Rdn. 18]). Das Vorhandensein eines technischen Fälschungsschutzes ist deshalb für den strafrechtlichen Schutz nach § 269 StGB ebenso unerheblich, wie die Verwendung von Unterschrift und Siegel als Instrumente zur Erschwerung von Nachahmungen bei der Ausfertigung von Urkunden (vgl. Erb in MK-StGB, § 269 Rdn. 18 m.w.N.). Wie bei § 267 StGB setzt die Beweisfähigkeit nicht mehr voraus, als dass die Daten mitbestimmenden Einfluss auf die Überzeugungsbildung haben können (vgl. Fischer aaO., § 267 Rdn. 10 mit weit. Nachw. und zahlreichen Beispielen). So wie bei Schriftstücken keine besondere Gewährleistung der Authentizität verlangt wird, um diesen Beweisfähigkeit zuzubilligen (etwa durch Spezialpapier, Farbwahl, Siegel; Beispiele nach Jahn aaO.S. 664), ist dies bei § 269 StGB für die entsprechenden Daten vorausgesetzt (zur Strafbarkeit sog. phishing-mails vgl. Weidemann aaO.; Kindhäuser aaO.; Graf NStZ 2007, 131f.).
    Das Bewusstsein der Nutzer und Betreiberin von der fehlenden Verifizierung der Daten stellt nach Ansicht des Senats diese Auslegung nicht in Frage (so aber Jahn aaO. in seiner Entschließung, dem OLG Hamm dürfe „trotzdem … letztlich zuzustimmen“ sein, weil es nicht Aufgabe des Strafrechts sei, nicht hinreichend gesicherte Geschäftsmodelle zu schützen). Sicher trifft es zu, dass es eBay in der Hand hätte, durch Nutzung technischer Möglichkeiten die Identität der Anmeldenden (wenn auch nicht mit letzter Verlässlichkeit) festzustellen. Immerhin weist die Betreiberin aber explizit darauf hin, dass ein Datenabgleich mit der SCHUFA vorgenommen wird. Aus Sicht eines durchschnittlichen Nutzers, der sich der wahren Bedeutung eines solchen Abgleichs für eine Personenidentifikation regelmäßig nicht bewusst sein wird, spricht dies für eine erhöhte Sicherheit des Systems, auf die die Betreiberin an mehreren Stellen zudem ausdrücklich hinweist. Ferner kann der strafrechtliche Schutz im Bereich des § 269 StGB – ungeachtet dessen, dass nicht nur die vorliegend betroffene Betreiberin eBay, sondern ein ganzer Wirtschaftszweig von Internet-Anbietern des sog. E-Commerce berührt ist – ebenso wenig von besonderen technischen Schutzmechanismen abhängig sein, wie im Bereich der schriftlichen Urkunden nur solche Schriftstücke den Schutz des § 267 StGB genießen, die gesiegelt sind und persönlich durch Privatsekretäre überbracht werden. Schließlich schützt die Rechtsordnung grundsätzlich auch unvorsichtige Menschen und unsichere Geschäftsmodelle. Wird es dem Täter vom Opfer im Einzelfall „leicht gemacht“, ist dies bei der Strafzumessung zu bedenken.

    Eine „urkundengerechte Umsetzung“ – die hypothetische Subsumtion (vgl. nur Fischer aaO., § 269 Rdn. 2a) – bestätigt diese Überlegungen. Hätte sich der Angeklagte nicht im Online-Verkehr, sondern im realen – „verkörperten“ – Alltag entsprechend verhalten, läge der Tatbestand des § 267 StGB vor. Man stelle sich vor, anstelle der Internetplattform eBay gehe es um den Betreiber eines geschlossenen Marktplatzes, zu dem nur „Mitglieder“ – nach Ausfüllen eines Anmeldeformulars an einer Eintrittspforte bei Anerkennung entsprechender AGB – unter Aushändigung eines Ansteckers mit einem Phantasienamen zum wechselseitigen anonymen Handeltreiben zugelassen werden, und auf dem der Markbetreiber nach Vertragsschluss den Vertragspartnern ihre wirklichen Personaldaten mitteilt sowie vom Verkäufer eine Provision kassiert. Würde sich der zuvor wegen bestimmter Vorkommnisse ausgeschlossene Angeklagte unter Anerkennung entgegenstehender, ihm bekannter AGB die (erneute) Zulassung zu diesem Marktplatz erschleichen, indem er das Anmeldeformular unter falschem Namen ausfüllt und mit einer unleserlichen Unterschrift versieht, verneinte man die Strafbarkeit nicht etwa deshalb, weil der Nachweis seiner Täterschaft schwer ist, etwa weil der Mitarbeiter des Marktbetreibers, der das Formular entgegennahm und die Plakette aushändigte, ein schlechtes Gesichtergedächtnis hat, unbekannt verzogen oder gar verstorben ist. Die Tatsache, dass es bei einem bewusst nicht unterzeichneten Schriftstück an der urkundlichen Garantiefunktion im Sinne des § 267 StGB fehlt, steht dem nicht entgegen; denn bei § 269 StGB kommt es auf eine Unterschrift naturgemäß nicht an (vgl. nur Cramer/Heine aaO. Rdn. 20). Der vorliegende unterscheidet sich von diesem im realen Leben angesiedelten Fall mit Blick auf die Authentifizierung nicht entscheidend. Im Gegenteil besteht im Fall der elektronischen Manipulation – sofern der Täter dem nicht durch technische Maßnahmen bewusst entgegenwirkt – immerhin die Möglichkeit, über die IP-Adresse des genutzten Rechners eine Spur zum Täter zu verfolgen, während es im realen Leben an einem solchen konkreten Anknüpfungspunkt in der Regel von vornherein fehlt.

    cc) Der Angeklagte hat auch eine unechte Datenurkunde hergestellt. Beim Anlegen eines eBay-Accounts unter fremden Personalien wird jedenfalls dann nicht lediglich über den Namen, sondern über die Identität des Anmeldenden getäuscht, wenn eine solche Anmeldung zur Umgehung einer zuvor gegen den Täter verhängten „Sperre“ erfolgt (vgl. Jahn aaO.S. 663). Maßgeblich für die Frage, ob eine bloße Namens- oder eine Identitätstäuschung vorliegt, ist das – für den Täter erkennbare – Interesse des Gegenübers im Rechtsverkehr an seiner Identität. Mag es einem Freemailer aufgrund der Unentgeltlichkeit des Free-Mail-Accounts in der Regel gleichgültig sein, wer unter welchen Personalien ein solches E-Mail-Konto einrichtet, und soll deshalb in jenem Fall der Tatbestand des § 269 StGB ausscheiden (vgl. Buggisch NJW 2004, 3521 zu Fn. 24), so gilt dies angesichts der dargelegten rechtlichen Wirkungen im Verhältnis zwischen der Betreiberin und dem eBay-Mitglied bei der hier in Rede stehenden Anmeldung nicht. EBay ist an zutreffenden Personal- und Adressdaten des Anmeldenden erkennbar interessiert. So kann die Angabe falscher Kontaktdaten gemäß den Vertragsgrundlagen – nach abgestuften anderen Sanktionen – letztlich zur Kündigung des Nutzungsvertrages, der sog. Sperrung des Mitgliedskontos führen. Die SCHUFA-Anfrage bestätigt dieses Interesse. Die Möglichkeit, mehrere Konten einzurichten, führt zu keiner anderen Bewertung; denn nach den AGB sind die abgefragten Daten in jedem Fall korrekt einzugeben, und ein Konto soll zudem nicht übertragbar sein.

    dd) Der Angeklagte kann auch vorsätzlich und zur Täuschung im Rechtsverkehr gehandelt haben, wobei es nicht erforderlich wäre, dass er den täuschungsbedingten Irrtum und das rechtserhebliche Verhalten der Betreiberin anstrebte, sondern es genügte, dass er dieses im Sinne direkten Vorsatzes als sichere Folge der Täuschung voraussah (vgl. Fischer aaO., § 269 Rdn. 7 i.V.m. § 267 Rdn. 29f.; Buggisch aaO.S. 3521). Dies und ob der Angeklagte sonst vorsätzlich in Bezug auf alle Merkmale des Tatbestands handelte, vermag der Senat angesichts des Fehlens jeglicher Feststellungen zum subjektiven Tatbestand indessen nicht zu entscheiden. Bei der Beurteilung wird zu bedenken sein, dass nach der Rechtsprechung zu § 267 StGB schon beim Erschleichen einer dem Täter sonst verwehrten Zugangsberechtigung ein solches Handeln bejaht werden kann (vgl. BayObLG MDR 1980, 951 zum – bloßen – Zugang zu einer Spielbank; NStZ-RR 2002, 305, 306 zum Zutritt zu einer Diskothek).

    b) Das Landgericht wird genauere Feststellungen zum Anmeldeverfahren und auch dazu zu treffen haben, ob dem Angeklagten die dargelegten Grundlagen des Geschäfts bekannt waren. Es hat insbesondere festzustellen, ob der Angeklagte bei der Anmeldung ein Verfahren genutzt hat, das auch nach der Ansicht des OLG Hamm zur Bejahung des Tatbestands führte. In diesem Zusammenhang wird es anstelle der wenig klaren Feststellung, der Angeklagte habe sich „über eine anonymisierte IP-Adresse“ angemeldet, Näheres darlegen können, ob etwa ein Fall des sog. IP-Spoofing (dazu Rinker MMR 2002, 663) vorlag. Hierbei wird auch zu prüfen sein, ob das vom Angeklagten konkret angewandte Verfahren Rückschlüsse auf die innere Tatseite zulässt. Ferner hat das Landgericht zu klären, welche konkrete Fassung der AGB zugrunde gelegt wurde und ob sich daraus Entscheidungserhebliches ergibt; die AGB der Betreiberin wurden jedenfalls seit dem 10. September 2006 geändert.

    Die Kammer wird sich – gegebenenfalls durch Anhörung einer Auskunftsperson etwa aus der Rechtsabteilung der Betreiberin – nicht nur zu den vertraglichen Grundlagen, sondern auch mit den Gründen für das Verhalten des Angeklagten, sich unter falschem Namen anzumelden, befassen und prüfen müssen, ob dieses seinen Anlass in einem früheren Mitgliedschaftsverhältnis hatte. Nötig sind aber insbesondere genaue Feststellungen zum subjektiven Tatbestand. Angesichts der Annahme des Angeklagten, er habe sich nicht strafbar gemacht, werden auch die Gründe für diese Annahme aufzuklären sein. Möglicherweise wird sich die neu mit der Sache befasste Kammer mit der Frage beschäftigen müssen, ob der Angeklagte in dem Glauben handelte, sein Tun sei von vornherein von keinem Straftatbestand erfasst. Fehlte ihm in diesem Sinne das Bewusstsein Unrecht zu tun, kann die ungeklärte Rechtslage, die in verschiedenen obergerichtlichen Auffassungen zur Strafbarkeit der hier in Rede stehenden Handlung ihren Ausdruck findet, bei der Frage der Vermeidbarkeit eines Verbotsirrtums Bedeutung gewinnen (vgl. hierzu in anderem Zusammenhang etwa OLG Stuttgart NJW 2008, 243).

    Der Senat weist vorsorglich darauf hin, dass die neu erkennende Strafkammer bei der zu treffenden Kostenentscheidung anders als bisher geschehen auch die Verwerfung der Berufung der Staatsanwaltschaft zu bedenken haben wird.

  • Alkohol und §21 StGB: Keine Schuldminderung bei selbstverschuldeter Trunkenheit

    Schuldminderung nach §21 StGB bei Alkoholkonsum: Der große Senat für Strafsachen beim BGH (GSSt 3/17) hat klargestellt, dass bei der im Rahmen der bei der tatgerichtlichen Ermessensentscheidung über die Strafrahmenverschiebung nach den §§ 21, 49 Abs. 1 StGB gebotenen Gesamtwürdigung aller schuldrelevanten Umstände eine selbstverschuldete Trunkenheit die Versagung der Strafrahmenmilderung tragen kann, auch wenn eine vorhersehbare signifikante Erhöhung des Risikos der Begehung von Straftaten aufgrund der persönlichen oder situativen Verhältnisse des Einzelfalls nicht festgestellt ist:

    Um dem Prinzip zu genügen, dass die Strafe das Maß der Schuld nicht überschreiten darf, erfordert die Versagung einer Strafrahmenverschiebung nach §§ 21, 49 Abs. 1 StGB schulderhöhende Umstände, die diese Schuldminderung kompensieren (…), dass sich die auf einer Gesamtabwägung beruhende Ermessensentscheidung des Tatgerichts an diesem Kompensationsgedanken auszurichten hat (…). Das Ausmaß der fakultativen Strafrahmenverschiebung nach § 49 Abs. 1 StGB lässt dabei erkennen, dass der Gesetzgeber die Tatschuld als typischerweise beträchtlich verringert ansieht, wenn der Täter vermindert schuldfähig war. Hieraus folgt, dass es für die Verweigerung der Milderung eines besonderen Grundes bedarf, der umso gewichtiger sein muss, je gravierender sich die Beibehaltung des Regelstrafrahmens auswirkt (…).

    Dies führt jedoch nicht dazu, dass die tatgerichtliche Ermessensentscheidung über die Strafrahmenverschiebung nach den §§ 21, 49 Abs. 1 StGB ohne Weiteres dann als rechtsfehlerhaft zu bewerten ist, wenn das Tatgericht von der Strafmilderung maßgeblich deshalb absieht, weil der Angeklagte die Trunkenheit selbst verschuldete. Denn das selbstverantwortliche Sich-Betrinken des Täters vor der Tat stellt für sich allein einen schulderhöhenden Umstand dar, der im Rahmen der Ermessensausübung nach § 21 StGB regelmäßig Berücksichtigung finden darf, ohne dass dies von einzelfallbezogenen Feststellungen dazu abhängig ist, ob sich auf Grund der jeweiligen persönlichen oder situativen Verhältnisse das Risiko der Begehung von Straftaten infolge der Alkoholisierung (für den Täter) vorhersehbar signifikant erhöht hatte.

    Dabei war schon vorher gefestigter Rechtssatz, dass Umstände, welche die Schuld erhöhen, zur Versagung der Strafrahmenmilderung gemäß §§ 21, 49 Abs. 1 StGB führen können, wenn sie die infolge der Herabsetzung der Einsichts- oder Steuerungsfähigkeit verminderte Tatschuld aufwiegen. Mit der vorliegenden Entscheidung steht damit nun fest, dass dies bei einer alkoholbedingten Verminderung der Schuldfähigkeit dann der Fall sein kann, wenn sie auf einer selbst zu verantwortenden, verschuldeten Trunkenheit beruht, die dem Täter uneingeschränkt vorwerfbar ist.

    (mehr …)
  • Strafzumessung bei Diebstahl geringwertiger Sachen (OLG Hamm)

    Das Oberlandesgericht Hamm (4 RVs 80/17) konnte sich zur Strafzumessung bei Diebstahl geringwertiger Sachen äussern und feststellen, dass jedenfalls dann, wenn der Beutewert die Geringwertigkeitsgrenze des § 248a StGB nicht überschreitet, eine Berücksichtigung dieses Umstandes im Rahmen der Strafzumessung bei einem abgeurteilten Eigentumsdelikt unerlässlich ist. So ist dann auch bei einem Diebstahl geringwertiger Sachen die Verhängung einer mehrmonatigen, deutlich über dem gesetzlichen Mindestmaß liegenden (vollstreckbaren) Freiheitsstrafe nicht von vornherein ausgeschlossen.

    (mehr …)

  • Cybercrime as a Service

    Cybercrime as a Service

    Unter dem Begriff „Cybercrime as a Service“ wird das Angebot von Dienstleistungen zur Begehung von digitalen Straftaten gefasst. Zu solchen Dienstleistungen gehört insbesondere:

    • Die Fertigung individueller Malware inklusive Ransomware, gerne basierend auf bestehenden Bausätzen;
    • das Verteilen lassen von Malware inklusive „Infection on Demand“
    • die Möglichkeit der Anmietung von Botnetzen
    • das Durchführen lassen von DDoS-Attacken;
    • das Durchführen von Datendiebstahls-Szenarien oder gleich der Verkauf/Ankauf erlangter sensibler Daten;
    • die Vermittlung von Finanz- oder Warenagenten;
    • hochprofessionalisierte Anonymisierungs- und Hostingdienste zum Verschleiern eigener Identität (was nicht zwingend illegal sein muss!);
    • die Nutzung von Dropzones um illegal erlangte physische Waren auch zustellen zu lassen.
  • Cybersicherheit: Kommission will Reaktionsfähigkeit der EU auf Cyberangriffe verbessern

    Kommissionspräsident Jean-Claude Juncker hat am 13. September in seiner jährlichen Rede zur Lage der Union erklärt: „In den vergangenen drei Jahren haben wir das Internet für die Menschen in Europa sicherer gemacht. Dennoch ist Europa immer noch nicht gut gegen Cyberangriffe gerüstet. Deshalb schlägt die Kommission heute neue Instrumente zur Verbesserung des Schutzes gegen Cyberangriffe vor, unter anderen die Einrichtung einer EU-Agentur für Cybersicherheit.“

    (mehr …)
  • Bundestag stärkt eID-Funktion des Personalausweises (2017)

    Die Online-Ausweisfunktion des elektronischen Personalausweises soll leichter anwendbar und insgesamt in der Verwendung attraktiver werden. Einen entsprechenden Gesetzentwurf der Bundesregierung „zur Förderung des elektronischen Identitätsnachweises“ hat der Bundestag am Donnerstag 18. Mai 2017 beschlossen.

    Im September 2017 folgte der Bundesrat mit seiner „Zweiten Verordnung zur Änderung der Personalausweisverordnung“. Die Verordnung verfolgt zwei Ziele: Erstens wurden durch das Gesetz zur Förderung des elektronischen Identitätsnachweises vom 7. Juli 2017 (BGBl. I S. 2310) eine Reihe von Vorschriften des Personalausweisgesetzes novelliert. Dies erfordert eine entsprechende Überarbeitung der Personalausweisverordnung. Zweitens soll durch die Verordnung – wie schon durch die vorangegangene Gesetzesnovelle – eine Vereinfachung der die eID-Funktion betreffenden Regeln erreicht werden.

    (mehr …)

  • Bundestag verschärft Stra­fen für Wohnungs­einbruch­dieb­stahl

    Der Wohnungseinbruchdiebstahl wird ein eigener Tatbestand im Strafgesetzbuch. Während bisher Einbrechern generell eine Freiheitsstrafe von sechs Monaten bis zu zehn Jahren und in minder schweren Fällen von drei Monaten bis zu fünf Jahren droht, wird künftig der Einbruchdiebstahl in eine dauerhaft genutzte Privatwohnung mit mindestens einem Jahr Haft bestraft werden. Ein minder schwerer Fall ist nicht mehr möglich. Dies sieht ein Gesetzentwurf der Fraktionen von CDU/CSU und SPD (18/12359) vor, den der Bundestag am Donnerstag, 29. Juni 2017, mit geringfügigen Änderungen (18/12933) beschlossen hat.

    Mit der Neuregelung kann der Einbruchdiebstahl in eine dauerhaft genutzte Privatwohnung nicht mehr als Vergehen gewertet werden, sondern gilt in jedem Fall als Verbrechen. Auch wird es damit möglich, die Vorratsdatenspeicherung, sofern sie zulässig ist, zu nutzen und mit einer rückwirkenden Funkzellenabfrage die Fahndung nach Einbrechern, insbesondere Einbrecherbanden, zu erleichtern.

  • AG Düren, 10 Ls-806 Js 644/10-275/10 („Webcam-Spanner“)

    AG Düren, Urteil vom 13.12.2010 – 10 Ls-806 Js 644/10-275/10

    Der Angeklagte ist des Ausspähens von Daten in 98 Fällen, in 12 Fällen in Tateinheit mit Verletzung des höchst persönlichen Lebensbereichs durch Bildaufnahmen schuldig.
    Er wird zu einer Gesamtfreiheitsstrafe von 1 Jahr und 10 Monaten verurteilt, deren Vollstreckung zur Bewährung ausgesetzt wird.
    Die Kosten des Verfahrens einschließlich seiner notwendigen Auslagen hat der Angeklagte zu tragen.

    Gründe
    (abgekürzt gemäß § 267 Abs. IV StPO)

    I.
    Der Angeklagte ist … Jahre alt.
    Strafrechtlich ist er bereits mehrfach in Erscheinung getreten.
    Sein Auszug aus dem Bundeszentralregister weist für die Zeit von 1989 bis 1998 insgesamt 9 Eintragungen auf.

    Es handelt sich um Verurteilungen aus dem Bereich der Betäubungsmittelkriminalität, Diebstahlsdelike sowie Verkehrsstraftaten. Zwischen 1992 und 1995 wurde der Angeklagte dabei mehrfach auch zu Freiheitsstrafen verurteilt, die bis 1997 vollständig vollstreckt wurden.
    Zuletzt wurde der Angeklagte am … durch das Amtsgericht … wagen vorsätzlicher Trunkenheit im Verkehr in Tateinheit mit vorsätzlichen Fahrens ohne Fahrerlaubnis zu einer Geldstrafe in Höhe von 90 Tagessätzen zu je 25,00 DM verurteilt.

    II.
    In der Hauptverhandlung konnten die folgenden Feststellungen getroffen werden:

    In der Zeit zwischen Herbst 2009 bis zum 06.04.2010 gelangte der Angeklagte durch den Einsatz einer Software zum Entschlüsseln von Passwörtern namens „ICQ Password Hasher“ an die Anmeldedaten verschiedener Nutzer des Instant-Messaging-Dienstes ICQ, mittels dessen die Benutzer dieses Dienstes im Internet untereinander chatten und Nachrichten versenden können. Unter anderem erlangte der Angeklagte die Anmeldedaten der Zeugen … Anschließend meldete sich der Angeklagte mit diesen Anmeldedaten unter der falschen Identität des jeweiligen Nutzers selbst bei ICQ an und schrieb die Mitglieder aus den Kontaktlisten der jeweiligen Benutzer an, so dass die angeschriebenen Mitglieder irrtümlich davon ausgingen, die Nachrichten von einem befreundeten Mitglied zu erhalten. In den vertraulich wirkenden Nachrichten forderte der Angeklagte die Kontakte dann auf, von ihm übersandte Dateien, bei denen es sich vermeintlich um Fotodateien handeln sollte, zu öffnen. Bei den angeblichen Fotos handelte es sich jedoch um Schadsoftware in Form eines Trojaners „Bifrose“, der nach dem Anklicken ein Backdoorprogramm „smss.exe“ auf dem Opfercomputer installierte. In anderen Fällen forderte der Angeklagte die Kontakte auf, eine entsprechende Schadsoftware auf der Webseite „…“ zu öffnen. Nach der Installation das Backdoorprogrammes hatte der Angeklagte unter Umgehung bestehender Zugangssicherungen vollen Zugriff auf den fremden Computer, Enden das Programm nicht autorisierte Internetverbindungen zu seinem Computer unter dem physikalischen Internetanschluss mit der Nummer … aufbaute.

    Der Angeklagte war anschließend unter anderem in der Lage, an dem jeweiligen Opferrechner angeschlossene Webcams zu aktivieren und Aufnahmen dieser Webcams an sich zu übersenden. Auf diese Weise erlangte der Angeklagte über drei Millionen Bilddateien der Geschädigten in ihren Wohnungen in allen Lebenslagen. Die Bilder wurden dabei teilweise in Sekundentakt aufgenommen, so dass beim schnellen Durchblättern der Eindruck eines Filmes entsteht. Die Bilder zeigen die jeweiligen Nutzer vor ihrem PC, die PC-Umgebung, daneben aber auch – entsprechend der Ausrichtung der Webcam – die Geschädigten in ihren Wohnungen in anderen Lebenslagen, unter anderem in der Badewanne, auf dem Bett, beim Ankleiden und beim Toilettengang. Der Angeklagte sah sich die Bilder an seinen eigenen Computer an und speicherte sie anschließend auf seiner Festplatte.

    In den folgenden 98 Fällen konnten die jeweiligen Anschlussinhaber der Opferrechner und anschließend die geschädigten ICQ-Mitglied er festgestellt werden:

    […]

    In den Fällen 1, 12, 15, 18, 22, 26, 35, 37, 64, 93, 95, 96 wurde rechtzeitig Strafantrag gestellt.

    III.
    Die vorstehend wiedergegebener Feststellungen beruhen auf der geständigen Einlassung des Angeklagten, der den Tatvorwurf in der Hauptverhandlung glaubhaft eingeräumt hat. Der Angeklagte hat sich somit des Ausspähens von Daten gemäß § 202a StGB in 98 Fällen, in 12 Fällen in Tateinheit mit Verletzung des höchstpersönlichen Lebensbereichs durch Bildaufnahmen gemäß § 201a StGB schuldig gemacht.

    IV.
    Das Ausspähen von Daten gemäß § 202a StGB wird mit Freiheitsstrafe bis zu 3 Jahren oder mit Geldstrafe bestraft.

    Die Verletzung des höchstpersönlichen Lebensbereichs durch Bildaufnahmen gemäß § 201a StGB wird mit Freiheitsstrafe bis zu 1 Jahr oder mit Geldstrafe bestraft.
    Im Rahmen der konkreten Strafzumessung war zugunsten des Angeklagten sein umfassendes Geständnis zu berücksichtigen, durch das eine umfangreiche Beweisaufnahme sowie eine Vernehmung der oft jugendlichen, im gesamten Bundesgebiet lebenden Geschädigten vermieden werden konnte. Strafrechtlich ist der Angeklagte zwar bereits in Erscheinung getreten, jedoch bereits vor längerer Zeit und wegen nicht einschlägiger Delikte. Bei der Tatbegehung hat der Angeklagte eine nicht unerhebliche kriminelle Energie an den Tag gelegt. Anhaltspunkte für ein sexuelles Interesse des Angeklagten an den Geschädigten haben sich dabei allerdings nicht ergeben.

    Unter Berücksichtigung aller für und gegen den Angeklagten sprechenden Umstände erschien die Verhängung kurzer Einzelfreiheitsstrafen für die jeweils vom Angeklagten begangenen Taten zur weiteren Einwirkung auf ihn erforderlich. In den Fällen 1, 12, 15, 18, 22, 26, 35, 37, 34, 93, 95 und 96 erschien insoweit die Verhängung einer Freiheitsstrafe von jeweils 6 Monaten tat- und schuldangemessen. In den übrigen Fällen, in denen lediglich eine Verurteilung wegen Ausspähens von Daten erfolgen konnte, erschien die Verhängung einer Freiheitsstrafe von jeweils 5 Monaten tat- und schuldangemessen. Aus den verhängter Einzelfreiheitsstrafen war unter nochmaliger Gesamtwürdigung der Umstände und der Person des Angeklagten eine Gesamtfreiheitsstrafe zu bilden, die das Gericht mit 1 Jahr und 10 Monaten für tat- und schuldangemessen erachtete. Im Hinblick darauf, dass der Angeklagte sich nunmehr über einen langen Zeitraum straffrei geführt hat und einschlägige Vorbelastungen nicht vorgelegen haben, konnte die verhängte Gesamtfreiheitsstrafe zur Bewährung ausgesetzt werden.

    V.
    Die Kostenentscheidung beruht auf § 465 StPO.

  • Phishing & Vishing

    Was ist Phishing – Rechtsanwalt Jens Ferner zum Phishing: Das klassische Phishing ist bis heute verbreitet, hat aber durchaus an praktischer Relevanz nachgelassen. Unter „Phishing“ werden Versuche gefasst durch nachgeahmte Darstellungen wie etwa gefälschte Webseiten, Mails oder Kurznachrichten an persönliche Daten eines Internet-Benutzers zu gelangen um damit einen Identitätsdiebstahl zu begehen.

    Beliebt ist es, in Mails auf gefälschte Bank-Webseiten zu verleiten – hier sind dann nachgemachte Formulare zu finden, in die man seine persönlichen Daten eingeben soll, die dann aber von Dritten eingestellt wurden – durch gefälschte E-Mails wird man auf solche Formulare geleitet und unter einem Vorwand wie einem Sicherheitsvorfall zur Eingabe persönlicher Daten wie Login-Informationen bewegt.

    Infografik des BKA zu gefälschten Bank-Webseiten
    (mehr …)
  • Identitätsdiebstahl

    Identitätsdienstahl: Beim Identitätsdiebstahl geht es darum, Zugang zu verschiedenen Arten von Accounts oder zahlungsrelevante Informationen eines Internetnutzers zu erlangen, um dann diese Daten zu Missbrauchen. In schweren Fällen wird im Namen des Opfers nach außen hin umfangreich gehandelt, viele Fälle sind lediglich darauf ausgelegt, an Zahlungsdaten zu gelangen um diese Zahlungsmittel sodann für eigene Zwecke zu missbrauchen. In umfangreichen Fällen dagegen werden Opfer massiv in Misskredit gebracht, etwa durch eine falsche Darstellung der Persönlichkeit oder auch massenhaft abgeschlossene Verträge.

    Anwalt für Identitätsdiebstahl

  • IT-Sicherheit im Urlaub und auf Reisen

    Überblick zum Thema IT-Sicherheit in der Urlaubszeit: Jährlich steht für viele der Urlaub an – und mit diesem auch wieder ein enormer Risikobereich: Heute möchte kaum jemand mehr in seinem Urlaub auf Mails, Internet und Handy verzichten. Viele wollen oder müssen auch zumindest teilweise erreichbar sein. Doch bieten sich hier auch grosse Risiken.

    (mehr …)