Datenmissbrauch: Wann macht man sich strafbar – und was droht?
Plötzlich steht der Vorwurf des Datenmissbrauchs im Raum: eine Vorladung der Polizei, eine Hausdurchsuchung, beschlagnahmte Geräte. Vielleicht haben Sie sich in ein fremdes Konto eingeloggt, Firmendaten mitgenommen oder geleakte Informationen heruntergeladen. Datenmissbrauch ist im Internetstrafrecht ein weit gefasster Vorwurf – und viele Betroffene wissen gar nicht, ob ihr Verhalten überhaupt strafbar war. Die Grenzen sind technisch und juristisch kompliziert. Dieser Beitrag erklärt, welche Paragrafen greifen, welche Strafe droht und wie eine Verteidigung gelingt.
Was bedeutet Datenmissbrauch im Strafrecht?
„Datenmissbrauch“ ist kein eigener Paragraf, sondern ein Sammelbegriff. Das Strafrecht erfasst darunter mehrere Taten: das unbefugte Verschaffen, Abfangen, Weitergeben oder Verändern fremder Daten. Zentral sind die §§ 202a bis 202d des Strafgesetzbuchs. Wer geschützte Daten ohne Berechtigung nutzt, gerät schnell ins Visier der Ermittler.
Welche Straftatbestände erfasst Datenmissbrauch?
Mehrere Vorschriften greifen ineinander. Welche gilt, hängt davon ab, wie Sie an die Daten gelangt sind und was Sie damit tun. Die wichtigsten Tatbestände des Internetstrafrechts im Überblick:
| Paragraf | Tathandlung | Strafrahmen |
|---|---|---|
| § 202a StGB – Ausspähen von Daten | Sich Zugang zu besonders gesicherten Daten verschaffen | bis 3 Jahre oder Geldstrafe |
| § 202b StGB – Abfangen von Daten | Nicht-öffentliche Übermittlung abfangen (z. B. WLAN-Sniffing) | bis 2 Jahre oder Geldstrafe |
| § 202c StGB – Vorbereiten („Hackerparagraf“) | Passwörter oder Hacker-Tools beschaffen und verbreiten | bis 2 Jahre oder Geldstrafe |
| § 202d StGB – Datenhehlerei | Rechtswidrig erlangte Daten in Bereicherungs- oder Schädigungsabsicht weitergeben oder nutzen | bis 3 Jahre oder Geldstrafe |
| § 263a StGB – Computerbetrug | Datenverarbeitung manipulieren, um sich zu bereichern | bis 5 Jahre oder Geldstrafe |
| § 303a StGB – Datenveränderung | Daten löschen, verändern oder unbrauchbar machen | bis 2 Jahre oder Geldstrafe |
| § 42 Abs. 1 BDSG – Datenschutzverstoß | Daten vieler Personen unbefugt und gewerbsmäßig weitergeben | bis 3 Jahre oder Geldstrafe |
| § 23 GeschGehG – Verletzung von Geschäftsgeheimnissen | Geschäftsgeheimnisse unbefugt erlangen, nutzen oder offenlegen | bis 3 Jahre (schwere Fälle bis 5) oder Geldstrafe |
Ein Hinweis zur Einordnung: Der zweite Tatbestand des § 42 Abs. 2 BDSG (bis zu zwei Jahren) setzt Handeln gegen Entgelt oder in Bereicherungs- bzw. Schädigungsabsicht voraus. Fehlt eine solche Absicht, liegt häufig nur eine Ordnungswidrigkeit nach der DSGVO vor – also keine Straftat.
Beim Ausspähen von Daten kommt es darauf an, ob eine Zugangssicherung überwunden wurde.
Was droht bei Datenmissbrauch?
Die Strafe bei Datenmissbrauch hängt vom Tatbestand ab. Für das Ausspähen von Daten und die Datenhehlerei drohen bis zu drei Jahre Freiheitsstrafe oder eine Geldstrafe. Beim Computerbetrug sind es bis zu fünf Jahre. Bei Ersttätern ohne Vorstrafen enden viele Strafverfahren mit einer Geldstrafe – häufig per Strafbefehl.
Welche Einstellungsmöglichkeiten gibt es beim Vorwurf des Datenmissbrauchs?
Nicht jedes Ermittlungsverfahren endet mit einer Anklage. Gerade bei Datendelikten gibt es mehrere Wege, das Verfahren ohne Hauptverhandlung zu beenden. Welcher passt, hängt von Tatverdacht, Schuld und Vorgeschichte ab:
| Vorschrift | Voraussetzung | Folge für Sie |
|---|---|---|
| § 170 Abs. 2 StPO | Der Tatverdacht reicht für eine Anklage nicht aus | Einstellung ohne Auflage, kein Makel |
| § 153 StPO | Geringe Schuld, kein öffentliches Interesse | Einstellung ohne Auflage |
| § 153a StPO | Schuld wäre gering, eine Auflage genügt | Einstellung gegen Geldauflage, keine Verurteilung |
| §§ 154, 154a StPO | Mehrere Taten, einzelne davon unwesentlich | Teileinstellung, Konzentration aufs Wesentliche |
| Fehlender Strafantrag (§ 205 StGB) | Kein rechtzeitiger Antrag bei §§ 202a, 202b, 202d StGB | Verfahrenshindernis, Einstellung |
Als Fachanwalt für Strafrecht arbeite ich für Sie gezielt auf die günstigste dieser Varianten hin – im besten Fall auf eine folgenlose Einstellung ohne Eintrag.
Ab wann ist der Zugriff auf fremde Daten strafbar?
Entscheidend ist die Zugangssicherung. § 202a StGB greift nur, wenn Sie eine Schutzvorkehrung wie ein Passwort überwinden und sich dadurch Zugang zu den Daten verschaffen. Schon das Auslesen oder Sichtbarmachen am Bildschirm genügt – herunterladen oder speichern müssen Sie die Daten nicht. Hatten Sie dagegen berechtigten Zugang, fehlt die überwundene Sicherung.
Ist das Mitnehmen von Firmendaten strafbar?
Oft ja, aber meist nicht nach § 202a StGB. Wer als Mitarbeiter berechtigten Zugang hatte, überwindet beim Kopieren keine Zugangssicherung. In Betracht kommt dann vor allem die Verletzung von Geschäftsgeheimnissen nach § 23 GeschGehG – ein typischer Vorwurf beim Arbeitgeberwechsel. Je nach Fall drohen auch Untreue oder Diebstahl an körperlichen Datenträgern. In Betracht kommt dann vor allem die Verletzung von Geschäftsgeheimnissen nach § 23 GeschGehG – ein typischer Vorwurf beim Arbeitgeberwechsel.
Ist schon der Blick in geleakte Daten strafbar?
Nicht automatisch. Die Datenhehlerei nach § 202d StGB setzt voraus, dass Sie in Bereicherungs- oder Schädigungsabsicht handeln. Wer rein aus Neugier hineinschaut, erfüllt den Tatbestand nicht. Ein Ermittlungsverfahren kann aber trotzdem eingeleitet werden, weil die Behörden Ihr Motiv erst klären müssen. Rechtmäßige berufliche Handlungen, etwa von Journalisten, sind ausdrücklich ausgenommen.
Wie läuft ein Ermittlungsverfahren wegen Datenmissbrauch ab?
Häufig beginnt es mit einer Vorladung oder einer Durchsuchung. Die Polizei beschlagnahmt Computer, Smartphones und Datenträger und wertet sie forensisch aus. Die Ermittlungsakte enthält oft IP-Auswertungen und Chatprotokolle. Wichtig ist, dass Sie wissen, wie Sie sich bei einer Hausdurchsuchung richtig verhalten – jede spontane Angabe kann später gegen Sie verwertet werden.
Ob der Vorwurf im Internetstrafrecht trägt, zeigt sich erst nach genauer Prüfung der Ermittlungsakte.
Kann das Verfahren schon am fehlenden Strafantrag scheitern?
Das ist ein wichtiger Ansatz. Das Ausspähen und Abfangen von Daten sowie die Datenhehlerei (§§ 202a, 202b, 202d StGB) werden grundsätzlich nur auf Strafantrag verfolgt – es sei denn, die Staatsanwaltschaft bejaht ein besonderes öffentliches Interesse. Fehlt ein rechtzeitiger Strafantrag, kann darin ein Verfahrenshindernis liegen.
Wie verteidige ich mich gegen den Vorwurf des Datenmissbrauchs?
Als Fachanwalt für Strafrecht prüfe ich für Sie zuerst die Aktenlage. Beim Ausspähen kommt es allein auf die Zugangssicherung an, bei Datenhehlerei und Computerbetrug dagegen auf die Bereicherungs- oder Schädigungsabsicht – fehlt das jeweilige Merkmal, entfällt die Strafbarkeit. Bevor Sie sich äußern, sollten Sie Ihr Schweigerecht in der Beschuldigtenvernehmung nutzen. Im besten Fall wird das Verfahren früh eingestellt.
Welche Tipps gibt´s vom Strafverteidiger zum Schluss?
Strafverteidiger-Tipp 1: Je früher Sie einen Anwalt hinzuziehen und je früher dieser die Möglichkeit hat, lenkend einzugreifen, desto besser sind in der Regel die Ergebnisse, die in Ihrem Ermittlungsverfahren bzw. in Ihrem Strafverfahren erreicht werden können.
Strafverteidiger-Tipp 2: Machen Sie unbedingt von Ihrem Schweigerecht Gebrauch! Es ist eines Ihrer wichtigsten Beschuldigtenrechte. Sie müssen sich nicht selbst belasten. Sie sollen keine Aussage zur Sache machen. Folgen Sie daher auch nicht der Ladung zur Beschuldigtenvernehmung, sondern kontaktieren Sie vorher einen auf das Strafrecht spezialisierten Rechtsanwalt.
Sprechen Sie bitte nicht mit der Polizei, reden Sie mit mir!
So geht´s weiter:
- Sie kontaktieren mich unter 089/228433-55.
- Sie erhalten einen Termin binnen 48 Stunden.
- Wir besprechen Ihren Fall inklusive Chancenbewertung.
- Nach Beauftragung durch Sie nehme ich Akteneinsicht.
- Sobald die Akte vorliegt, planen wir gemeinsam unsere Strategie.
