Auftragsverarbeitung – Seite 3 – Digitale Beweismittel

ANOM-Messenger: Saarländisches OLG sieht kein Beweisverwertungsverbot

Das OLG Saarland (4 HEs 35/22) sieht – wie das OLG Frankfurt – keine ernsthaften Bedenken hinsichtlich der Verwertbarkeit der im Rahmen des unter falscher Flagge agierenden ANOM-Messengers angefallenen Daten durch die Ermittlungsbehörden. Es weist ausdrücklich darauf hin, dass die Verwertung von Beweisen, die auf die – durchaus zu hinterfragende – Art und Weise im Ausland erhoben wurden, im Strafverfahren gegen den Beschuldigten vom nationalen Verfahrensrecht gedeckt ist.

Zugang von Abmahnschreiben als Dateianhang einer e-Mail

Wird ein Abmahnschreiben lediglich als Dateianhang zu einer E-Mail versandt, ist es in der Regel nur und erst dann zugegangen, wenn der E-Mail-Empfänger den Dateianhang auch tatsächlich geöffnet hat. Das hat jetzt das Oberlandesgericht Hamm (4 W 119/20) klargestellt.

Künstliche Intelligenz in der Polizeiarbeit verlangt ein Umdenken

Der Einsatz künstlicher Intelligenz im Bereich der Arbeit von Ermittlern findet längst statt, mal unmittelbar als Modellprojekt, mal mittelbar, wenn Unternehmen von sich aus “intelligent” nach Inhalten suchen. Die Frage ist, welche Auswirkungen dies auf den prozessualen Umgang haben soll, mit den Ergebnissen, die solche Techniken zutage fördern.

Blackbox im PKW und strafrechtliche Ermittlungen

Die Blackbos im PKW kommt: Ein PKW ist ein wahrer Datenschatz, auch für Ermittler. Mit dem 6. Juli 2022 kommt ein neues besonderes Detail dazu: die “Blackbox”, die ab dann in allen neuen Fahrzeugen vorhanden sein muss. Strafrechtliche Ermittlungen werden damit nicht nur, aber speziell bei verkehrsbezogenen Delikten ganz neue Wege gehen können.

Ermittler dürfen Auskunft über PKW-Daten in Echtzeit einholen – hier: GPS-Daten

Dass Kraftfahrzeuge ein heiß begehrtes Ermittlungsobjekt sind, muss teilweise noch in das Bewusstsein gelangen. Die “fahrenden Computer” mit Ihrer Vielzahl an Sensoren sind eine Goldgrube nicht nur für Ermittlungen nach Unfällen, sondern auch für laufende Überwachungen. Das OLG Frankfurt (3 Ws 369/21) konnte sich insoweit zum Anzapfen eines PKW-Dienstes durch Ermittler (hier: “Mercedes-me-connect”-Dienst) äußern, die so Zugriff auf GPS-Daten erlangt haben.

Hinweis: Die Problematik ist erschreckend wenig verbreitet, ich bin zuletzt in meinen Cybercrime-Vorträgen ebenso wie nun in der nächsten Auflage der Beck-OK-StPO-Kommentierung hierauf eingegangen. Die vorliegende Entscheidung zeigt dabei, wie falsch auch ein Oberlandesgericht liegen kann, das sich aus meiner Sicht auch nicht mit der Fassung der früheren Gesetzeslage entschuldigen kann. Und zeigt dabei zugleich, wie gefährlich zweckorientierte gerichtliche Entscheidungen sein können.

Gerichtliche Hinweispflicht bei dem Internet entnommenen Tatsachen

Der Bundesgerichtshof (III ZR 195/20) konnte sich zu den Hinweispflichten im Rahmen des Zivilprozesses äußern: Möchte ein Gericht von ihm dem Internet entnommene Tatsachen als offenkundig im Sinne des § 291 ZPO seinem Urteil zugrunde legen, muss es den Parteien durch einen Hinweis die Möglichkeit zur Stellungnahme geben.

Dieser Hinweis ist auch von Bedeutung, denn es ist davon auszugehen, dass das Gericht eine offenkundige Tatsache entsprechend §291 ZPO auch ohne entsprechende Behauptung durch die Parteien in den Prozess einführen und seiner Entscheidung zugrunde legen darf (dazu OLG Zweibrücken, 3 W 147/13).

Dazu auch bei uns: Digitale Beweismittel

Haftung der Geschäftsführung für IT-Sicherheitslücken

Wie stellt sich die Haftungssituation im Themenkomplex der IT-Sicherheit, insbesondere für Geschäftsleitung (Geschäftsführer und Vorstand), dar? In meinem Vortrag zur Haftung bei IT-Sicherheitslücken, zugeschnitten auf Geschäftsführung und Vorstände, gehe ich auf die relevanten Umstände ein: Nach einer Darstellung allgemeiner Haftungsfragen werden, hierauf aufbauend, konkrete Haftungsfragen für Arbeitnehmer & Vorstand aufgezeigt sowie abschließend, in aller Kürze, Wege der Haftungsbegrenzung dargestellt – bis hin zur Frage, ob es nicht ein Haftungsgrund ist, wenn man als Unternehmen nicht vorsorglich Bitcoin kauft. Im Folgenden stelle ich wesentliche Teile des Vortrags zur Haftung des Vorstands bei IT-Sicherheitslücken vor.

Die IT-Sicherheit ist das Kernthema moderner Informationstechnologie und zunehmend im Fokus auch politischer Entwicklungen – gleichwohl fehlt es bis heute an einem differenzierten verbindlichen Regelwerk; zwar gibt es auf EU-Ebene Vorgaben und erste gesetzliche Regelungen auf nationaler Ebene. Doch gerade im Bereich originärer Probleme, speziell bei der Entwicklung und dem Einsatz von Software oder der Haftung eines Unternehmensvorstands, ergeben sich sofort unklare Haftungssituationen. In der rechtlichen Praxis scheint die IT-Sicherheit als solche zu verkümmern und auf die praktische Anwendung von Teilbereichen der DSGVO hinauszulaufen – tatsächlich aber gibt es unmittelbare Haftungs-Szenarien.

Handhabung von digitalen Videoaufnahmen als Beweismittel

Beim Bundesgerichtshof ging es um eine spezielle Frage zum Umgang mit digitalen Beweismitteln. Dabei ging es um ein Video, dass in einer strafrechtlichen Hauptverhandlung in Augenschein genommen wurde. Dies in der Form, dass das Gericht einzelne Sequenzen zum Teil verlangsamte oder auch vergrößert abspielte. Auch wurde bei
einem Einzelbild angehalten. Die Verteidigung rügte nun, dass man die entsprechenden Sequenzen oder Einzelbilder nicht zuvor im Rahmen der Akteneinsicht erhalten habe, dazu berief man sich auf frühere Rechtsprechung des BGH.

Operation Dark HunTOR

Europol berichtet von der gerade durchgefühten Operation Dark HunTOR: Es handelt sich um eine europaweit, ja gar weltweit, koordinierte Aktion von Ermittlungsbehörden, die auf die Zerschlagung von “DarkMarket“, dem damals weltweit größten illegalen Marktplatz im Dark Web, Anfang des Jahres zurückgeht. Ich hatte schon gemutmaßt, dass so etwas geschehen würde.

Digitale Beweismittel: Schlichte Vorlage von Excel-Datenblättern

Dass die schlichte Vorlage von Excel-Ausdrucken kein geeigneter Beweis sein kann hat das Landesarbeitsgericht Köln, 6 Sa 723/20, einem Unternehmen ins Stammbuch geschrieben. Hier ging es darum, ob ein gekündigter Mitarbeiter – der sich gegen die Kündigung wehrte – Fake-Kunden angelegt hat, um darüber in die eigene Tasche zu wirtschaften. Das beklagte Unternehmen wollte nun, auf Basis ausgedruckter Excel-Datenblätter und mittels selbst angefertigter Screenshots die Täterschaft des Mitarbeiters nachweisen. Was vorhersehbar scheiterte.