Sicherheitsfirmen prüfen eine große Anzahl von Open-Source-Paketen automatisiert. Doch was ist, wenn dabei auf ein Sprachmodell vertraut wird, das den Code im ersten Durchlauf bewertet? Wenn man dann eine Datei öffnet, springt einem noch bevor die eigentliche Logik beginnt ein Kommentarblock entgegen, der von Nuklear- und Biowaffen spricht oder das Modell anweist, alle Sicherheitsregeln zu vergessen. Genau das geschieht inzwischen offenbar in freier Wildbahn – und es ist kein Zufallsfund, sondern eine bewusst entwickelte Waffe gegen die Werkzeuge, mit denen wir uns verteidigen.
(mehr …)Schlagwort: Waffe
Waffen spielen im Strafrecht insbesondere im Zusammenhang mit Verstößen gegen das Waffengesetz eine Rolle. Solche Verstöße können beispielsweise das unerlaubte Führen von Waffen, der unerlaubte Handel mit Waffen oder die unerlaubte Herstellung von Waffen sein. Auch bei Straftaten wie Raub, Mord oder Körperverletzung kann die Verwendung einer Waffe strafverschärfend wirken. Beachten Sie unsere Beiträge zum Waffenstrafrecht.
Verbotenes Überlassen einer Waffe: Wenn der Büchsenmacher haftet – und wann nicht
Ein Waffenhändler verkauft einem langjährigen Sportschützen-Kunden eine Pistole, obwohl dieser die Erlaubnis noch nicht in Händen hält – ein Routinevorgang im Vertrauen auf die ohnehin erwartete Genehmigung. Monate später erschießt der Käufer auf einer Auslandsreise seine Partnerin. Haftet der Händler nun für eine fahrlässige Tötung, nur weil er die Waffe verbotswidrig überlassen hat? Der 4. Strafsenat des Bundesgerichtshofs hat in seinem Beschluss vom 3. Dezember 2025 (4 StR 331/25) diese Zurechnungsfrage verneint und damit die Grenze zwischen waffenrechtlichem Unrecht und strafrechtlicher Erfolgshaftung geschärft.
(mehr …)
KI unter Verschluss: US-Exportkontrolle stoppt Anthropics Fable 5 und Mythos 5
Software und KI im Exportrecht
Am Abend des 12. Juni 2026 erhielt Anthropic um 17:21 Uhr Ortszeit einen Brief von Handelsminister Howard Lutnick. Der Inhalt war knapp und folgenreich: Das US-Handelsministerium ordnete gestützt auf Exportkontrollrecht an, dass Claude Fable 5 und Claude Mythos 5 sämtlichen ausländischen Staatsangehörigen zu sperren seien, und zwar unabhängig davon, ob sie sich innerhalb oder außerhalb der USA aufhielten, einschließlich ausländischer Mitarbeiter von Anthropic selbst. Da es keinen verlässlichen technischen Mechanismus gibt, Staatsbürgerschaft auf API-Ebene zu verifizieren, tat Anthropic das einzig Mögliche: beide Modelle wurden weltweit für alle Nutzer abgeschaltet. Das erste Mal in der Geschichte des kommerziellen KI-Markts zwang eine staatliche Exportkontrollanordnung ein US-Unternehmen dazu, sein Flaggschiffprodukt in Echtzeit vom Netz zu nehmen.
Wer das für eine Kuriosität hält, unterschätzt die Tragweite. Es geht nicht um einen Einzelfall, sondern um eine grundlegende Verschiebung: KI-Modellgewichte werden rechtlich immer deutlicher als Exportgut behandelt – mit allen Konsequenzen, die das für Unternehmen, Nutzer und Strafverteidiger in Deutschland und der EU hat.
(mehr …)
Bewaffnetes Handeltreiben mit Betäubungsmitteln (2026)
Bewaffnetes Handeltreiben mit Betäubungsmitteln (in nicht geringer Menge): Das bewaffnete Handeltreiben mit Betäubungsmitteln sieht eine Mindestfreiheitsstrafe von 5 Jahren vor (§30a II Nr.2 BtmG). Was dabei wenig bekannt ist, ist wie rigide diese Regelung Anwendung findet. Für Cannabisfälle gilt das bewaffnete Handeltreiben inzwischen eigenständig in § 34 Abs. 4 KCanG, während für alle übrigen Betäubungsmittel weiterhin § 30a Abs. 2 Nr. 2 BtMG maßgeblich bleibt.
Aufhänger für Diskussionen beim bewaffneten Handeltreiben ist regelmäßig das „Mitsichführen“ der Waffe. Der Bundesgerichtshof hat hier inzwischen eine sehr dezidierte Rechtsprechung entwickelt, die einige Grundsätze beinhaltet: So genügt eine allgemeine räumliche Nähe alleine nicht, regelmäßig wird auf das „griffbereite“ Mitführen abgestellt, wobei hier aber dann wiederum die Zugriffsmöglichkeit in irgendeinem Stadium für ein bewaffnetes Handeltreiben genügt. So sind im Einzelfall etwa Waffen im verschlossenen Waffenschrank anders zu behandeln, als der Teleskopschlagstock im Handschuhfach des Autos.
Hinweis: Ich war in einer Vielzahl von Fällen als Strafverteidiger tätig, in denen Angeklagte in eher harmlosen Konstellationen letztlich vor der grossen Kammer gelandet sind wegen des exorbitant hohen Strafrahmens – dabei zeigt sich, dass ein zielgerichtetes Entscheiden direkt zu Beginn, ob man den minder schweren Fall oder die Verneinung des Tatbestandes avisiert, viel Wert ist. Der Rat kann nur sein, sich sofort einen Strafverteidiger zu suchen.
Unser Strafverteidiger-Notruf unter 0175 1075646 steht bei den akuten strafrechtlichen Notfällen Hausdurchsuchung, Haftbefehl oder Anklageschrift kurzfristig zur Verfügung.
(mehr …)
Mehr dazu: Haft | Haftbefehl | Hausdurchsuchung | Bewährungswiderruf | Beschuldigtenvernehmung | Vermögensarrest | Internationaler Haftbefehl | Anklageschrift erhalten | Strafbefehl | digitale Beweismittel
AWG und Software: Wenn Code-Commit zum Strafverfahren wird
Was Softwareentwickler und Manager über den Export von Dual-Use-Technologie wissen müssen
Es gibt Rechtsgebiete, die sich anfühlen wie ein schlecht dokumentiertes Legacy-System: komplex aufgebaut, selten angefasst, und wenn man doch hineinschaut, erschrickt man, was dort seit Jahren vor sich hinläuft. Das Exportkontrollrecht für Software und Mikrochips gehört dazu – mit dem entscheidenden Unterschied, dass eine fehlerhafte Entscheidung hier keine Downtime produziert, sondern ein Strafverfahren.
Seit dem russischen Angriff auf die Ukraine im Februar 2022 ist dieses Recht aus seinem Dornröschenschlaf gerissen worden. Das 20. Sanktionspaket der EU, verabschiedet Ende April 2026, ist inzwischen ein Regelwerk mit einer Komplexität, die selbst erfahrene Außenwirtschaftsanwälte auf Trab hält. Für Unternehmen, die Hardware oder Software in nicht-europäische Märkte liefern – oder auch nur API-Zugänge bereitstellen, Cloud-Instanzen vermieten oder Remote-Support leisten –, ist das Thema kein Compliance-Randproblem mehr. Es ist handfestes Strafrecht.
Ich berate und verteidige umfassend in diesem Bereich – spätestens seit dem Ukraine-Krieg ist der Beratungsbedarf erheblich gestiegen, wie ich immer wieder merke. Dabei lassen sich Unsicherheiten im Regelfall schnell ausräumen. Gerade mit meiner spezialisierten Ausrichtung zwischen Strafrecht und IT-Recht bei eigenem technologischem Hintergrund kann ich hier Blickrichtungen aufwerfen, die gerne aus dem Fokus geraten.
(mehr …)
Trojanische Pferde in Unternehmen
Unsichtbare Bedrohung durch nordkoreanische Hacker
Eine der gravierendsten modernen Cyberrisiken ist die Gefahr durch nordkoreanische IT-Arbeiter, die sich als trojanische Pferde in Unternehmen auf der ganzen Welt einschleichen. Derart hochqualifizierte Hacker agieren verdeckt, tarnen ihre wahre Identität und dringen so in die Netzwerke von Firmen ein, um enorme Summen zu generieren – Gelder, die letztlich das nordkoreanische Waffenprogramm finanzieren. Im Folgenden kurz dazu, wie diese Hacker vorgehen, welche Risiken sie darstellen und warum es unerlässlich ist, funktionierende Verifikationsprozesse für externe IT-Remote-Arbeiter zu etablieren.
Updates: Im Oktober 2024 hat auch das Bundesamt für Verfassungsschutz eine entsprechende Warnung herausgegeben, die hier aufgenommen wurde. Im Dezember 2025 wurden ein Erfahrungsbericht von Amazon sowie weitere aktuelle Daten in den Beitrag aufgenommen. Und im Juni 2026 habe ich nochmals um aktuelle Entwicklungen erweitert.
(mehr …)
Claude Mythos und die NSA: Neue hybride Kriegsführung?
Cyberwar mittels Claude Mythos? Anfang Juni 2026 berichtete die Financial Times (dazu bei TheDecoder und bei Heise), dass das US-amerikanische Unternehmen Anthropic rund sechs eigene Ingenieure – sogenannte „Forward-Deployed Engineers“ – direkt bei der NSA stationiert haben soll, um sein bislang nicht öffentlich zugängliches KI-Modell Claude Mythos für offensive Cyberoperationen gegen China und Iran einzusetzen.
Was auf den ersten Blick wie eine technologische Kuriosität aus dem US-Geheimdienstumfeld wirkt, ist bei näherer Betrachtung eine Zäsur: Zum ersten Mal betreibt ein privates Unternehmen hochfähige KI-Systeme aktiv als verlängerter Arm eines staatlichen Nachrichtendienstes – im Rahmen hybrider Konfliktführung, versteht sich ohne förmliche Kriegserklärung, unterhalb der Schwelle des bewaffneten Angriffs. Das verdient eine genauere juristische und konzeptionelle Einordnung.
Ich befasse mich als Fachanwalt für Strafrecht und für IT-Recht seit Jahren publizistisch mit den rechtlichen Dimensionen des Cyberraums – von der strafrechtlichen Einordnung staatlich gesteuerter Cyberangriffe über die Phänomenologie moderner Cyberkriminalität bis hin zu konkreten Angriffsvektoren wie GPS-Jamming. Zuletzt erschienen sind meine Beiträge „Cyberwar, Hackbacks und Desinformation – Juristische und technische Implikationen unklarer Begriffe“ (AnwZert ITR 3/2025 Anm. 2), „Neuentwicklungen der Cybercrime-Phänomenologie“ (AnwZert ITR 22/2025 Anm. 2) sowie „Rechtsfragen des GPS-Jammings“ (AnwZert ITR 1/2026 Anm. 3), auf die ich im Folgenden an geeigneter Stelle Bezug nehme.
(mehr …)
Messer im Schlafraum: Vorwurf schwerer Vergewaltigung
Wer eine Frau zum Geschlechtsverkehr zwingt und dabei ein Messer in Griffweite hat, ohne es bei der Tat in die Hand zu nehmen, steht schnell nur als „einfacher“ Vergewaltiger vor Gericht – und merkt erst spät, dass der Unterschied zwischen § 177 Abs. 7 Nr. 1 und Abs. 8 StGB über Jahre zusätzlicher Haft entscheidet. Genau an dieser Schwelle setzt das Urteil des Bundesgerichtshofs vom 11. März 2026 (2 StR 419/25) an, mit dem der 2. Strafsenat ein Urteil des Landgerichts Erfurt aufgehoben hat, weil dieses die schwere Vergewaltigung gar nicht erst geprüft hatte.
(mehr …)
Strafverschärfung bei K.-o.-Tropfen 2026
Am 13. Mai 2026 hat das Bundeskabinett den Entwurf eines Gesetzes zur Stärkung des strafrechtlichen Schutzes vor sogenannten K.-o.-Tropfen beschlossen. Das gesamte Vorhaben reagiert auf eine Rechtsprechungslinie des Bundesgerichtshofs, die K.-o.-Tropfen und vergleichbare Substanzen aus dem Anwendungsbereich des Qualifikationstatbestands der „gefährlichen Werkzeuge“ in § 177 Abs. 8 Nr. 1 StGB ausgeschlossen hat. Bereits jetzt regt sich erhebliche Kritik – insbesondere von BRAK und DAV –, die den Entwurf als Symbolpolitik ohne erkennbaren Anwendungsbereich bewerten.
(mehr …)
Cyberfähigkeiten von Israel und Iran
Die Cyberfähigkeiten Israels und Irans haben sich über zwei Jahrzehnte in einer Art stillen Rüstungswettlauf entwickelt. Beide Staaten betrachten den digitalen Raum längst nicht mehr nur als Nebenbühne militärischer oder politischer Auseinandersetzungen, sondern als eigenständiges Operationsfeld mit unmittelbarem Einfluss auf nationale Sicherheit, wirtschaftliche Stabilität und geopolitische Handlungsfreiheit. Dabei spiegelt der Cyberkonflikt zentrale Merkmale ihrer Rivalität wider: hohe wechselseitige Bedrohungswahrnehmung, asymmetrische Taktiken und eine bewusste Nutzung von Ambiguität und Deniability.
Hinweis: In meiner fachlichen Publikation „Cyberwar, Hackbacks und Desinformation – Juristische und technische Implikationen unklarer Begriffe“, erschienen bei Juris im AnwZert ITR 3/2025, gehe ich aus juristischer Sicht den Fragen rund um Cyberwar auf den Grund. Der Beitrag wurde zuletzt im März 2026 aktualisiert.
(mehr …)
OLG Düsseldorf zum digitalen Jihad-Finanzierer
Das Oberlandesgericht Düsseldorf (Urteil vom 6.3.2025 – 6 St 4/24) verurteilt einen jungen, in Deutschland sozialisierten Angeklagten wegen Unterstützung des „Islamischen Staates“ im Ausland, Verstoßes gegen das Außenwirtschaftsgesetz sowie Vorbereitung einer schweren staatsgefährdenden Gewalttat zu einer Gesamtfreiheitsstrafe von drei Jahren. Die Entscheidung verbindet klassische Terrorismusstrafbarkeit mit modernen Phänomenen wie Kryptotransfers und digitaler Radikalisierung und konkretisiert zugleich den Ausreise-Tatbestand des § 89a Abs. 2a StGB.
(mehr …)
Geldwäsche und Kryptoforensik: bemakelte Bitcoin-Historie genügt nicht
Das Landgericht Nürnberg-Fürth (12 Qs 46/25) hatte über die Rechtmäßigkeit eines Vermögensarrestes zu entscheiden, der wegen des Verdachts leichtfertiger Geldwäsche im Zusammenhang mit einer Bitcoin-Transferkette angeordnet worden war. Konkret geht es um das zunehmend praktisch relevante Problem, dass man in der Aufbereitung der Krypto-Historie (lockere) Verbindungen zu früheren Darknet-Bezügen. herstellen konnte. Lässt sich auf derartige „Infektionen“, die jeden treffen können, ein Anfangsverdacht stützen?
(mehr …)
Polymarket und deutsches Glücksspielrecht
Bei Polymarket, einer Blockchain-basierten Wettplattform, können Menschen mit Kryptowährung auf politische Ereignisse, Wahlen, Kriege und Katastrophen wetten. Was als innovatives Prognoseinstrument vermarktet wird – „die Weisheit der Vielen”, monetarisiert durch Smart Contracts – entpuppt sich bei näherer Betrachtung jedoch als rechtliches Minenfeld und ethischer Abgrund. Die Plattform weigert sich aktuell, über 10,5 Millionen US-Dollar an Venezuela-Wetten auszuzahlen, da eine Militäroperation angeblich „keine Invasion” sei. Gleichzeitig läuft in den USA ein Gesetzgebungsverfahren gegen Insiderhandel auf Prognosemärkten.
In Deutschland ist die Nutzung solcher Plattformen nicht nur verboten, sondern auch strafrechtlich verfolgt. Nach Einschätzung der Glücksspielbehörden ist sie nicht einmal genehmigungsfähig. Dabei sollte man im Blick halten, dass es hier nicht einfach nur um Glücksspiel oder Geschmacklosigkeiten geht! Vielmehr handelt es sich bei Polymarket um ein geschicktes Instrument zur Desinformation für diejenigen, die es zu nutzen wissen.
Hinweis: Rechtsanwalt Jens Ferner wurde im Handelsblatt zu diesem Thema interviewt und der vorliegende Beitrag wurde zuletzt im Februar 2026 aktualisiert! Das Thema schlägt auch weiter hohe Wellen, so berichtet die Mitteldeutsche Zeitung unter Bezugnahme auf meine Ausführungen hier von einer Wette auf den Ausgang der Landtagswahl in Sachsen-Anwalt 2026.
(mehr …)
Strafbarkeit der Parole „From the River to the Sea“
Die Frage, ob die Parole „From the River to the Sea“ als Kennzeichen einer terroristischen Vereinigung strafbar ist, beschäftigt seit Monaten Gerichte, Versammlungsbehörden und die Öffentlichkeit. Mit seinem Urteil vom 20. Januar 2026 hat das Kammergericht Berlin (3 ORs 50/25) nun eine klare Position bezogen – und dabei nicht nur die strafrechtliche Bewertung der Parole präzisiert, sondern auch grundsätzliche Maßstäbe für die Abwägung zwischen Meinungsfreiheit und dem Schutz vor extremistischen Symbolen gesetzt.
Die Entscheidung hebt sich von der bisherigen Rechtsprechung ab, insbesondere vom Beschluss des Bayerischen Verwaltungsgerichtshofs München aus dem Juni 2024, und unterstreicht die Notwendigkeit einer präzisen dogmatischen Einordnung. Für Juristen, politische Beobachter und Versammlungsverantwortliche wirft das Urteil zentrale Fragen auf: Wann wird eine historisch belastete Phrase zum strafbaren Kennzeichen? Und wie weit reicht der Schutz der Meinungsfreiheit, wenn es um die Verwendung solcher Parolen geht?
(mehr …)
Databroker Files & ADINT: Smartphones als frei verfügbares Spionagewerkzeug
Aktuelle Enthüllungen, die französische, deutsche und internationale Journalisten im Dezember 2025 unter dem Titel Databroker Files veröffentlicht haben, zeigen ein Sicherheitsproblem von historischer Dimension: Sie belegen in krasser Form, wie Werbe- und Standortdaten, eigentlich für „personalisiertes Marketing“ erhoben, eingesetzt werden könnten, um Geheimdienstmitarbeiter, Militärangehörige und selbst das unmittelbare Umfeld von Präsident Emmanuel Macron bis an die private Haustür zu verfolgen.
Es geht nicht mehr nur um die Gefährdung der Privatsphäre Einzelner, sondern um die nationale und europäische Sicherheit insgesamt. Speziell durch ADINT. werden immer mehr Überwachungen möglich. und fernab der Öffentlichkeit hat sich hier ein für Geheimdienste und Ermittler. lohnendes Grenzgebiet Überwachungsmarktplatz gebildet. etabliert. Darin kann man auch ein Musterbeispiel für den Irrtum über die vermeintlich „langweiligen Daten“ des Einzelnen erkennen. Der Beitrag wurde im Februar 2026 nochmals aktualisiert.
(mehr …)