Auftragsverarbeitung - Digitale Beweismittel

Ermittler dürfen Auskunft über PKW-Daten in Echtzeit einholen – hier: GPS-Daten

Dass Kraftfahrzeuge ein heiß begehrtes Ermittlungsobjekt sind, muss teilweise noch in das Bewusstsein gelangen. Die „fahrenden Computer“ mit Ihrer Vielzahl an Sensoren sind eine Goldgrube nicht nur für Ermittlungen nach Unfällen, sondern auch für laufende Überwachungen. Das OLG Frankfurt (3 Ws 369/21) konnte sich insoweit zum Anzapfen eines PKW-Dienstes durch Ermittler (hier: „Mercedes-me-connect“-Dienst) äußern, die so Zugriff auf GPS-Daten erlangt haben.

Hinweis: Die Problematik ist erschreckend wenig verbreitet, ich bin zuletzt in meinen Cybercrime-Vorträgen ebenso wie nun in der nächsten Auflage der Beck-OK-StPO-Kommentierung hierauf eingegangen. Die vorliegende Entscheidung zeigt dabei, wie falsch auch ein Oberlandesgericht liegen kann, das sich aus meiner Sicht auch nicht mit der Fassung der früheren Gesetzeslage entschuldigen kann. Und zeigt dabei zugleich, wie gefährlich zweckorientierte gerichtliche Entscheidungen sein können.

Gerichtliche Hinweispflicht bei dem Internet entnommenen Tatsachen

Der Bundesgerichtshof (III ZR 195/20) konnte sich zu den Hinweispflichten im Rahmen des Zivilprozesses äußern: Möchte ein Gericht von ihm dem Internet entnommene Tatsachen als offenkundig im Sinne des § 291 ZPO seinem Urteil zugrunde legen, muss es den Parteien durch einen Hinweis die Möglichkeit zur Stellungnahme geben.

Dieser Hinweis ist auch von Bedeutung, denn es ist davon auszugehen, dass das Gericht eine offenkundige Tatsache entsprechend §291 ZPO auch ohne entsprechende Behauptung durch die Parteien in den Prozess einführen und seiner Entscheidung zugrunde legen darf (dazu OLG Zweibrücken, 3 W 147/13).

Dazu auch bei uns: Digitale Beweismittel

Haftung der Geschäftsführung für IT-Sicherheitslücken

Wie stellt sich die Haftungssituation im Themenkomplex der IT-Sicherheit, insbesondere für Geschäftsleitung (Geschäftsführer und Vorstand), dar? In meinem Vortrag zur Haftung bei IT-Sicherheitslücken, zugeschnitten auf Geschäftsführung und Vorstände, gehe ich auf die relevanten Umstände ein: Nach einer Darstellung allgemeiner Haftungsfragen werden, hierauf aufbauend, konkrete Haftungsfragen für Arbeitnehmer & Vorstand aufgezeigt sowie abschließend, in aller Kürze, Wege der Haftungsbegrenzung dargestellt – bis hin zur Frage, ob es nicht ein Haftungsgrund ist, wenn man als Unternehmen nicht vorsorglich Bitcoin kauft. Im Folgenden stelle ich wesentliche Teile des Vortrags zur Haftung des Vorstands bei IT-Sicherheitslücken vor.

Die IT-Sicherheit ist das Kernthema moderner Informationstechnologie und zunehmend im Fokus auch politischer Entwicklungen – gleichwohl fehlt es bis heute an einem differenzierten verbindlichen Regelwerk; zwar gibt es auf EU-Ebene Vorgaben und erste gesetzliche Regelungen auf nationaler Ebene. Doch gerade im Bereich originärer Probleme, speziell bei der Entwicklung und dem Einsatz von Software oder der Haftung eines Unternehmensvorstands, ergeben sich sofort unklare Haftungssituationen. In der rechtlichen Praxis scheint die IT-Sicherheit als solche zu verkümmern und auf die praktische Anwendung von Teilbereichen der DSGVO hinauszulaufen – tatsächlich aber gibt es unmittelbare Haftungs-Szenarien.

Handhabung von digitalen Videoaufnahmen als Beweismittel

Beim Bundesgerichtshof ging es um eine spezielle Frage zum Umgang mit digitalen Beweismitteln. Dabei ging es um ein Video, dass in einer strafrechtlichen Hauptverhandlung in Augenschein genommen wurde. Dies in der Form, dass das Gericht einzelne Sequenzen zum Teil verlangsamte oder auch vergrößert abspielte. Auch wurde bei
einem Einzelbild angehalten. Die Verteidigung rügte nun, dass man die entsprechenden Sequenzen oder Einzelbilder nicht zuvor im Rahmen der Akteneinsicht erhalten habe, dazu berief man sich auf frühere Rechtsprechung des BGH.

Operation Dark HunTOR

Europol berichtet von der gerade durchgefühten Operation Dark HunTOR: Es handelt sich um eine europaweit, ja gar weltweit, koordinierte Aktion von Ermittlungsbehörden, die auf die Zerschlagung von „DarkMarket„, dem damals weltweit größten illegalen Marktplatz im Dark Web, Anfang des Jahres zurückgeht. Ich hatte schon gemutmaßt, dass so etwas geschehen würde.

Digitale Beweismittel: Schlichte Vorlage von Excel-Datenblättern

Dass die schlichte Vorlage von Excel-Ausdrucken kein geeigneter Beweis sein kann hat das Landesarbeitsgericht Köln, 6 Sa 723/20, einem Unternehmen ins Stammbuch geschrieben. Hier ging es darum, ob ein gekündigter Mitarbeiter – der sich gegen die Kündigung wehrte – Fake-Kunden angelegt hat, um darüber in die eigene Tasche zu wirtschaften. Das beklagte Unternehmen wollte nun, auf Basis ausgedruckter Excel-Datenblätter und mittels selbst angefertigter Screenshots die Täterschaft des Mitarbeiters nachweisen. Was vorhersehbar scheiterte.

Videoüberwachung: Rechtsprechungsübersicht zur Kameraüberwachung

Kameraüberwachung: In diesem Artikel finden Sie eine kurze juristische Gesamtschau zum Thema „Kameraüberwachung“. Es geht darum, einen sehr kurzen Überblick über das komplexe Thema zu vermitteln und auch ein wenig Sensibilität zu erzeugen. Neben einer kurzen Darstellung rechtlicher Grundlagen finden Sie eine ausgewählte Rechtsprechungsübersicht, Ausführungen zu Streitigkeiten mit Mietern, Nachbarn und Disco-Betreibern.

Dieser Beitrag wird laufend aktualisiert. Trotz seines Umfangs kann er nur als Überblick verstanden werden, die Rechtsprechung ist fliessend und orientiert sich am Einzelfall. Gerade im geschäftlichen Bereich gilt zunehmend, dass Sie jedenfalls vor einschneidenden Maßnahmen eine rechtliche Prüfung heran ziehen sollten.

Beachten Sie: Neben diesem Artikel gibt es noch einen Beitrag bei uns, in dem ohne Rechtsprechung ein Überblick über die Zulässigkeit von Videoüberwachungs-Maßnahmen geboten wird.

OLG Brandenburg zu Encrochat: Kein Beweisverwertungsverbot

Das OLG Brandenburg (2 Ws 102/21, 2 Ws 94/21, 2 Ws 96/21 und 2 Ws 113/21) hat sich in mehreren Entscheidungen zum Thema Encrochat positioniert und damit klar gestellt, dass die Verwertung von durch die französischen Ermittlungsbehörden im Kontext der Überwachung des Dienstleistungsanbieters für sogenannte Krypto-Handys (EncroChat) durch Entschlüsselung von Chat-Nachrichten gewonnenen Daten keinem Verbot unterliegen.

Das OLG teilt ausdrücklich die hierzu in der obergerichtlichen Rechtsprechung vertretene und von mir hier im Blog umfangreich geschilderte Auffassung – und folgt ganz ausdrücklich nicht der entgegenstehenden Entscheidung des Landgerichts Berlin, die inzwischen vom KG aufgehoben wurde.

Angriff auf Cellebrite

In einem beachtlichen Blog-Posting teilen die Macher hinter Signal mit, man habe die IT-Forensische Software von Cellebrite gehackt. Doch man belässt es nicht dabei, sondern formuliert einen durchdachten und mehr oder minder subtilen Angriff auf Cellebrite, der nicht ignoriert bleiben dürfte.

Europäische e-Evidence-Verordnung: Grenzüberschreitender Zugang zu elektronischen Beweismitteln

Europäische e-Evidence-Verordnung (auch: Europäische Herausgabeanordnung): Die EU hat Schritte zur Verbesserung des grenzüberschreitenden Zugangs zu elektronischen Beweismitteln unternommen, indem sie die rechtlichen Rahmenbedingungen dafür schafft, dass gerichtliche Anordnungen direkt an Diensteanbieter in anderen Mitgliedstaaten gerichtet werden können.

Hinweis: Die rechtlichen Hintergründe erschließen sich am ehesten über das zweite Zusatzprotokoll zur Budapest-Konvention