Auftragsverarbeitung – Digitale Beweismittel

BVerfG zu ANOM: Vertrauen ohne Kontrolle?

Am 23. September 2025 hat das Bundesverfassungsgericht (2 BvR 625/25) eine Entscheidung von großer Tragweite für die deutsche Strafjustiz getroffen. Es lehnte die Annahme einer Verfassungsbeschwerde gegen die Verwertung von ANOM-Chats in einem Strafverfahren ab. Was unbedeutend klingt ist eine echte Zeitenwende für den Umgang mit digitalen Beweismitteln in diesem Land.

Hinweis: Ich habe bereits auf LinkedIn dazu Kritik verlautbaren lassen und wurde zu einem Kommentar bei Beck.aktuell eingeladen. Beachten Sie auch meine Publikationen in jurisPR-ITR 16/2024 Anm. 4 und jurisPR-StrafR 11/2023 Anm. 4 – vom Bundesgerichtshof zitiert in BGH 1 StR 54/24.
Strafrechtler sollten die gesamten Entwicklungen kritisch begleiten und hinterfragen, wobei auffällt, dass bis auf sehr vereinzelte Stimmen ein einhelliges Echo hinsichtlich dieser Rechtsprechung zu vernehmen ist.

Cybercrime-Ermittlungen im Wandel

Die Art und Weise, wie digitale Ermittler in Deutschland und Europa heute arbeiten, hat sich fundamental gewandelt – längst noch nicht von allen Akteuren bemerkt. Ich selbst beobachte als Cybercrime-Strafverteidiger in meinen eigenen Cybercrime-Verfahren seit Jahren, wie die Dinge sich ändern – dazu kommen die zahlreichen Informationen, die ich aus meinem Netzwerk von Mandanten und auch Kollegen erhalte. Und ich kann nur sagen: Es wird Zeit, aufzuwachen. Denn gerade deutsche Ermittler sind extrem hartnäckig und wissen internationale Instrumente extrem gut auszuspielen. Vor allem die Sonderstaatsanwaltschaften in Köln, Frankfurt und Bamberg muss man international auf dem Schirm haben.

LG Frankfurt aM zum Nachweis einer Täuschung in Programmierer-Prüfung

Verdächtiger Programmcode: Die Digitalisierung im Unialltag, speziell bei Prüfungen, ist natürlich eine echte Herausforderungen – gerade wenn es darum geht, faire Prüfungsbedinungen zu schaffen und Täuschungsversuche zu unterbinden. Ein besonders brisanter Fall landete im Jahr 2022 vor dem Landgericht Frankfurt am Main (Az. 2-01 S 89/22): Ein Student der Fachrichtung Business Administration hatte eine Online-Klausur im Fach „Introduction to Programming” geschrieben, die von der Hochschule als Täuschungsversuch gewertet und mit null Punkten bewertet wurde.

Der Grund? Der Student hatte in einer Aufgabe exakt das Ergebnis geliefert, das nur dann korrekt gewesen wäre, wenn er verbotene Hilfsmittel genutzt hätte – konkret eine Python-Programmierumgebung. Zur Überprüfung der Eigenständigkeit der Leistungen hatte die Hochschule unsichtbare Zeichen in den Klausurtext eingebaut. Diese führten bei einem Kopieren in ein externes Programm zu einem anderen Ergebnis als die sichtbare Aufgabenstellung. Der Student bestritt, getäuscht zu haben, und klagte auf Neubewertung. Das Landgericht Frankfurt wies die Klage ab und bestätigte damit die Entscheidung der Hochschule. Die Begründung des Gerichts wirft grundsätzliche Fragen auf: Wie weit reicht der Beurteilungsspielraum von Hochschulen bei Verdacht auf Prüfungsbetrug? Und welche Beweisanforderungen gelten, wenn sich ein Student gegen den Vorwurf der Täuschung wehrt?

Der Fall illustriert nicht nur die technischen Möglichkeiten der Betrugserkennung in Online-Prüfungen, sondern auch die rechtlichen Maßstäbe, die Zivilgerichte anlegen, wenn es um die Überprüfung von Prüfungsentscheidungen an privaten Hochschulen geht. Während öffentliche Hochschulen in solchen Fällen oft vor den Verwaltungsgerichten landen, müssen Studierende privater Hochschulen den Zivilrechtsweg beschreiten – mit eigenen Regeln und Hürden. Was das konkret bedeutet, zeigt ein Blick auf die aktuelle Rechtsprechung, die sich in den letzten Jahren zu einem klaren System verdichtet hat.

Hessendata, Palantir und der digitale Ermittlungsstaat (Update)

Mit Palantir zwischen Effizienzversprechen und Grundrechtsgrenzen: Die Digitalisierung macht vor der Strafverfolgung nicht halt. Mit Systemen wie „Hessendata“, einer auf der Plattform „Gotham“ von Palantir Technologies basierenden Software, sind polizeiliche Ermittlungsbehörden in der Lage, Daten aus verschiedensten Quellen in Sekunden zu durchleuchten, zu verknüpfen und visuell aufzubereiten.

Was früher Tage oder Wochen manueller Recherche erforderte, ist nun mit wenigen Klicks erledigt. Und doch – oder gerade deshalb – stellt sich die Frage: Wie viel algorithmengestützte Ermittlungsarbeit verträgt ein Rechtsstaat? Und wo wird aus Ermittlungsintelligenz Überwachung? Update: Aktuelle Entwicklungen Ende Juni 2025 hinzugefügt.

Gestufte Darlegungslast und Kontrollverlust bei Datenschutzvorfällen

Die gerichtliche Durchsetzung von Schadensersatzansprüchen nach Art. 82 DSGVO ist für Betroffene von Datenschutzvorfällen mit erheblichen prozessualen Hürden verbunden. Mit seinem Beschluss hat das Oberlandesgericht (OLG, 4 U 1273/24) Dresden klargestellt, wie sich die gestufte Darlegungslast bei der Betroffenheit eines Nutzers von einem Datenleck auf einer Internetplattform ausgestaltet und welche Anforderungen an den Nachweis eines immateriellen Schadens durch Kontrollverlust zu stellen sind – dabei wird klargestellt, dass haveibeenpwned.com eine Hilfe sein kann, was nicht alle Gerichte so sehen.

IP-Catching: Wenn das Netz zur Rasterfahndung wird – und niemand etwas davon wissen soll

Stellen Sie sich vor, ein Geheimdienst hätte die Möglichkeit, alle Briefe, die an eine bestimmte Adresse geschickt werden, kurz zu öffnen, deren Absender zu registrieren und dann – zumindest offiziell – gleich wieder zu vergessen, was im Umschlag stand. Ungeheuerlich? Willkommen im digitalen Äquivalent: IP-Catching, was nun zunehmend in die Berichterstattung gerät.

BGH zur Verwertbarkeit von ANOM-Daten

Mit Urteil vom 9. Januar 2025 (1 StR 54/24) hat der Bundesgerichtshof eine bemerkenswert weitreichende Entscheidung zur Verwertbarkeit digitaler Kommunikationsdaten aus internationalen Ermittlungskooperationen getroffen. Gegenstand waren Chatnachrichten aus der „ANOM“-Operation – einem vom FBI initiierten Undercoverprojekt, bei dem manipulierte Kryptohandys an mutmaßliche Mitglieder krimineller Netzwerke verteilt wurden. Die über diese Geräte geführten Gespräche waren für die US-Behörden einsehbar, wurden aus einem europäischen Drittstaat übermittelt und gelangten schließlich auch zu deutschen Strafverfolgungsbehörden.

In dem Verfahren ging es um umfangreichen Drogenhandel. Der Angeklagte wurde in erster Instanz vom Landgericht Tübingen in 35 Fällen wegen Handeltreibens mit Betäubungsmitteln verurteilt. In neun dieser Fälle stützte sich die Beweisführung auf ANOM-Daten. Die Revision rügte unter anderem die Verletzung von § 261 StPO wegen eines behaupteten Beweisverwertungsverbots. Der Bundesgerichtshof sah darin jedoch keinen durchgreifenden Einwand – und bekräftigte die Zulässigkeit der Nutzung solcher Daten im Strafverfahren.

Aus Themse geborgenes iPad liefert Beweise

Digitale Beweismittel zwischen Science-Fiction und Strafprozess: Ein verkrustetes iPad, vergraben im Schlick des Londoner Themseufers, liefert den entscheidenden Hinweis zur Aufklärung eines beinahe perfekten Mordkomplotts. Was wie der Einstieg in einen Roman von William Gibson klingt, ist Realität – und zugleich Lehrstück für den Umgang mit digitalen Spuren im Strafverfahren.

Im Mittelpunkt dieses fast filmreifen Falls von dem die Metropolitan Police berichtet: Drei international agierende Kriminelle, eine versuchte Exekution im East End, ein spektakulärer Kunstraub in der Schweiz – und ein iPad, das fünf Jahre lang unter Wasser lag und dennoch zu einem der wichtigsten Beweismittel avancierte.

Auskunftspflicht von E-Mail-Dienstleistern bei anonymen Online-Bewertungen

In einer grundlegenden Entscheidung vom 19. Februar 2025 (Az. 25 O 9210/24) hat das Landgericht München I über die Frage entschieden, ob ein Anbieter von E-Mail-Diensten dazu verpflichtet ist, Auskunft über Bestandsdaten von Nutzern zu erteilen, deren E-Mail-Adressen mit anonymen, möglicherweise rechtsverletzenden Online-Bewertungen in Verbindung stehen.

Der Beschluss behandelt nicht nur die dogmatische Reichweite des neuen § 21 TDDDG, sondern stellt auch klar, dass der Auskunftsanspruch nicht davon abhängig ist, ob die inkriminierte Äußerung über den Dienst des Auskunftspflichtigen selbst verbreitet wurde. Im Mittelpunkt steht die Frage, ob der datenschutz- und meinungsrechtlich heikle Anspruch auf Entanonymisierung bei digitalen Kettenbeziehungen greift – und unter welchen Voraussetzungen ein solcher Eingriff in die Sphäre der Nutzer gerechtfertigt ist.

Durchsuchung und Beschlagnahme elektronischer Daten: Verhältnismäßigkeit als Grenze staatlicher Eingriffe

Eine Entscheidung des Landgerichts München I vom 18. Dezember 2024 (19 Qs 24/24) setzt – endlich noch einmal – ein klares Signal für die Bedeutung der Verhältnismäßigkeit bei strafprozessualen Maßnahmen. Konkret ging es um die Durchsuchung und Beschlagnahme elektronischer Datenspeicher im Rahmen eines Ermittlungsverfahrens wegen versuchter Erpressung. Das Gericht stellte fest, dass die Maßnahme unverhältnismäßig war und hob die entsprechenden Beschlüsse auf.

Diese Entscheidung ist von grundsätzlicher Bedeutung, da sie die verfassungsrechtlichen Anforderungen an den Zugriff auf digitale Datenbestände im Strafverfahren betont. Besonders relevant sind dabei die Grundrechte auf Unverletzlichkeit der Wohnung (Art. 13 GG) und informationelle Selbstbestimmung (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG), die staatlichen Maßnahmen enge Grenzen setzen.