Wie hoch ist die Strafe für Hacking?

Hacking kann auf unterschiedliche Weise erfolgen. Jemand, der ohne Erlaubnis auf den Computer, das Konto oder das Netzwerk eines anderen zugreift, macht sich grundsätzlich des Computerfriedens schuldig (Art. 138ab des Strafgesetzbuches). Dies gilt nicht nur für das komplizierte Hacken des Computers eines anderen. So ist beispielsweise auch das heimliche Einloggen in das E-Mail-Konto oder Instagram einer anderen Person eine strafbare Handlung. Darüber hinaus gibt es verschiedene andere strafrechtliche Bestimmungen, z.B. über die Vernichtung fremder Daten, das Begehen von Erstickungsangriffen - (D)DoS-Angriffen - und gestohlene Computerdaten.

In einer vorheriger Blog wird festgelegt, wenn das Hacken nicht strafbar ist. Dies kann - kurz gesagt - der Fall sein, wenn sich jemand an die von der betreffenden Organisation festgelegten Bedingungen hält, nicht über das unbedingt Notwendige hinausgeht und die festgestellte Schwachstelle direkt der Organisation meldet.

Alle anderen Fälle von Hacking sind grundsätzlich strafbar. Das war der ausdrückliche Wunsch des Gesetzgebers. Wenn ein Fall von Cyberkriminalität vor Gericht kommt, muss das Gericht zunächst feststellen, ob sich der Angeklagte z.B. der Verletzung des Computerfriedens schuldig gemacht hat. Wenn dies der Fall ist, muss eine angemessene Strafe festgelegt werden.

Strafen für Cyber-Kriminalität

Die maximale Freiheitsstrafe für eine Verletzung des Computerfriedens durch das Kopieren von Informationen ist wie folgt vier Jahre oder eine Geldstrafe von 20.750 €. Wenn keine Daten kopiert wurden, beträgt die Höchststrafe zwei Jahre.

Ein weiteres Beispiel ist der Besitz eines Trojanischen Pferdes oder eines Passworts, um Zugang zum Computer oder Konto einer anderen Person zu erhalten. Wenn das Gericht feststellt, dass jemand vorhatte, den Computer oder das Konto eines anderen (illegal) zu hacken, beträgt die Höchststrafe zwei Jahre (Artikel 139d(2)(a) und (b) Sr). So gibt es beispielsweise verschiedene Höchststrafen für die verschiedenen Formen der Cyberkriminalität, die strafbar sind.

Aber in der Praxis wird die Höchststrafe in der Regel nicht verhängt. Der Richter berücksichtigt alle möglichen Umstände, um zu einer angemessenen Strafe zu gelangen. Zum Beispiel spielt die Schwere des Vergehens eine Rolle (gibt es einen Schaden? Wie lange und wie oft wurde sie begangen? War es aus Profitgründen, oder war es eher ein nachlässig ausgeführter ethischer Hack?) Die persönlichen Umstände des Verdächtigen sind ebenfalls wichtig. Ist dies eine erste Verurteilung? Leugnet der Verdächtige es, oder drückt er sein Bedauern aus? Welche Konsequenzen hätte eine bestimmte Bestrafung für diesen Verdächtigen? Et cetera.

Die Staatsanwaltschaft hat eine Richtlinie über die Strafen, die verlangt werden können, ausgearbeitet. Dies ist nur ein Ausgangspunkt für die Bewertung; unter Umständen kann sie immer höher oder niedriger ausfallen. In dieser Richtlinie werden verschiedene Straftaten und verschiedene Umstände aufgeführt, die zusammen einen Ausgangspunkt für die zu fordernde Strafe ergeben. Einige Beispiele:

Innerhalb der relationalen Sphäre:

• jemand sich an das Passwort eines Ex-Partners erinnert und sich aus Neugierde in ein Social-Media-Konto dieses Ex-Partners einloggt: gemeinnützige Arbeit 20 - 80 Stunden;
• dasselbe, aber jetzt ist diese Person wütend und sendet eine schmutzige Botschaft von einem Konto der Ex: 120 Stunden gemeinnützige Arbeit.

Für Profit:

• Jemand bereitet einen Hack vor, um Bitcoin zu erbeuten, und hat dafür Zugangsdaten und Malware: zwei Wochen Haft;
• die Verwendung von Krypto oder Lösegeld: Haftstrafe von drei Monaten.

Übertragung von Daten:

• ein Student hackt den Server der Universität, um die Antworten auf eine Prüfung einzusehen: zwei Monate Haft.

Cyberkriminalität mit ideologischem Motiv:

• ein Fussballfan, der die Website eines rivalisierenden Klubs hackt und sie durch Nachrichten über seinen eigenen Klub ersetzt (Verunstaltung): gemeinnützige Arbeit von 60 Stunden;
• beschließt derselbe Befürworter, die Website mittels DDoS-Angriff vorübergehend außer Betrieb zu nehmen, wobei der Schaden begrenzt bleibt: gemeinnützige Arbeit von 60 Stunden.

Wie ich bereits sagte, sind dies nur Richtlinien für eine Strafe. Am Ende entscheidet der Richter auf der Grundlage aller Umstände. Über Jurisprudenz.nl sind je nach Schwere und Ausmaß der begangenen Straftaten sehr unterschiedliche Strafen. So können z.B. in einem grossangelegten Phishing-Fall schnell verschiedene Straftaten begangen werden (Betrug, Computerfriedensbruch, Geldwäscherei usw.). Wenn es mehr Opfer gibt, kann die Strafe sicherlich schnell steigen. In der Vergangenheit wurden zum Beispiel Haftstrafen verhängt für 146 Wochen, 30 Monate und drei Jahre. Aber selbst in einem großen Phishing-Fall kann es unter bestimmten Umständen eine ganze Menge Phishing geben. Bewährungsstrafe und gemeinnützige Arbeit. Die Bestrafung ist maßgeschneidert.

Für eine genauere Einschätzung der zu erwartenden Strafe sind Kenntnisse der Akte und der persönlichen Umstände erforderlich. Wenn Sie dies wünschen, können Sie uns dazu kontaktieren. Kontaktformular.