Digitale Beweise im Strafverfahren: Sicherung, Verwertung und Rechte der Betroffenen

Chatnachrichten, Standortdaten, Videoaufnahmen und gespeicherte Dateien können im Strafverfahren entscheidend sein. Sie können Tatvorwürfe stützen, einen Verdacht entkräften oder Ermittlungen erst ermöglichen. Ihre digitale Form macht sie jedoch weder automatisch zuverlässig noch ohne Weiteres gerichtlich verwertbar. Entscheidend ist, wie die Daten gewonnen wurden, ob ihre Integrität und ihr Zusammenhang überprüfbar sind und welche Schlussfolgerungen sie tatsächlich tragen.

Das deutsche Strafprozessrecht kennt kein einheitliches Sonderverfahren für digitale Beweise. Maßgeblich sind insbesondere die Vorschriften der Strafprozessordnung über Ermittlungen, Durchsuchung, Beschlagnahme, Überwachung und Beweisaufnahme. Hinzu kommen die Grundrechte der Betroffenen. Dabei müssen drei Fragen getrennt werden: War die Datenerhebung rechtmäßig? Darf das Gericht die Daten verwenden? Und welchen Beweiswert haben sie? [1][2]

Dieser Beitrag erläutert die wesentlichen Regeln für Beschuldigte, Geschädigte und andere Betroffene. Er behandelt typische Konstellationen, ersetzt aber keine Prüfung einer konkreten Ermittlungsmaßnahme.

• Digitale Daten können belasten und entlasten. Die Staatsanwaltschaft muss nach § 160 Abs. 2 StPO auch entlastende Umstände ermitteln. [1]
• Eine Durchsuchung oder Gerätebeschlagnahme erlaubt nicht automatisch jede Form der weiteren Überwachung.
• Ein Screenshot kann als Beweismittel dienen. Seine Aussagekraft hängt insbesondere von Herkunft, Kontext und Überprüfbarkeit ab.
• Rechtswidrig erhobene Daten sind nicht stets unverwertbar. Erhebungsfehler und Verwertungsverbote müssen gesondert geprüft werden.
• Die Zuordnung zu einem Konto oder Gerät beweist für sich genommen nicht, welche Person eine Nachricht geschrieben oder eine Handlung ausgeführt hat.
• Bei der Beweissicherung sollten Originaldaten und Zusammenhänge erhalten, Veränderungen vermieden und fremde Zugangsrechte beachtet werden.

Was als digitaler Beweis gilt

Daten sind Informationsträger, keine selbstständigen Zeugen

• Nachrichten, E-Mails und Kommunikationsanhänge;
• Fotos, Videos und Tonaufnahmen;
• Verbindungs-, Standort- und Zugriffsprotokolle;
• Dateien auf Smartphones, Computern und externen Speichern;
• Daten aus Cloudkonten, Fahrzeugen oder vernetzten Geräten;
• öffentliche Beiträge und andere Inhalte sozialer Netzwerke.

Die strafprozessuale Einordnung richtet sich danach, was bewiesen werden soll und wie die Information in die Hauptverhandlung eingeführt wird. In Betracht kommen insbesondere Augenschein und Urkundenbeweis; Zeugen und Sachverständige können ergänzende Erkenntnisse vermitteln. Ein Chatinhalt kann etwa durch Verlesung eingeführt werden. Eine sachverständige Untersuchung kann zusätzlich Hinweise darauf liefern, ob die zugrunde liegende Datenbank verändert wurde. Die jeweils einschlägigen Regeln der Beweisaufnahme müssen eingehalten werden. [1]

Inhalt, Metadaten und Zuordnung

Ebenso wenig sind Benutzerkonto, Anschluss, Gerät und handelnde Person gleichzusetzen. Ein gemeinsam genutztes Tablet oder ein kompromittiertes Konto kann Zweifel an der persönlichen Zuordnung begründen. Für eine belastbare Bewertung ist deshalb regelmäßig das Zusammenspiel mehrerer Umstände entscheidend. Maßgeblich bleibt die gerichtliche Beweiswürdigung nach § 261 StPO. [1]

Der rechtliche Rahmen der Datenerhebung

Grundrechte bestimmen die Eingriffsschwelle

Das Bundesverfassungsgericht hat mit Urteil vom 27. Februar 2008 – 1 BvR 370/07 und 1 BvR 595/07 außerdem das Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme herausgearbeitet. Hintergrund ist, dass der Zugriff auf ein umfassend genutztes IT-System weitreichende Einblicke in die Lebensführung ermöglichen kann. Die Entscheidung betraf insbesondere eine landesrechtliche Befugnis zur heimlichen Online-Durchsuchung; sie enthält kein pauschales Verbot strafprozessualer Geräteauswertungen. [6]

Durchsuchung, Sicherstellung und Beschlagnahme

Bei Beschuldigten kann eine Durchsuchung nach § 102 StPO unter anderem dazu dienen, Beweismittel aufzufinden. Durchsuchungen bei anderen Personen richten sich nach § 103 StPO und unterliegen anderen Voraussetzungen. Die Anordnung ist nach § 105 StPO grundsätzlich Sache des Gerichts; bei Gefahr im Verzug bestehen gesetzlich begrenzte Ausnahmen. [1]

Gegenstände, die als Beweismittel von Bedeutung sein können, sind nach § 94 StPO in Verwahrung zu nehmen oder in anderer Weise sicherzustellen. Befinden sie sich im Gewahrsam einer Person und werden sie nicht freiwillig herausgegeben, bedarf es grundsätzlich einer Beschlagnahme. Für deren Anordnung enthält § 98 StPO weitere Regeln. Erfasst sein können etwa ein Smartphone, ein Laptop oder ein externer Datenträger. [1]

Eine Gerätebeschlagnahme bedeutet allerdings nicht, dass jeder gespeicherte Lebensbereich unterschiedslos ausgewertet werden darf. Untersuchungszweck, Verhältnismäßigkeit und besondere Schutzvorschriften bleiben maßgeblich. Dazu gehören gegebenenfalls Beschlagnahmeverbote nach § 97 StPO, etwa zum Schutz bestimmter Vertrauensbeziehungen. Nicht jede private oder berufliche Nachricht ist deshalb geschützt; die gesetzlichen Voraussetzungen müssen konkret vorliegen. [1][2]

Durchsicht und Zugriff auf entfernte Speicher

§ 110 StPO regelt die Durchsicht von Papieren und elektronischen Speichermedien. Sie dient der Prüfung, welche Inhalte für das Verfahren als Beweismittel in Betracht kommen. Die Durchsicht ist damit von der späteren Beweiswürdigung zu unterscheiden. [1]

Unter den Voraussetzungen des § 110 Abs. 3 StPO kann sie auf räumlich getrennte Speichermedien erstreckt werden, soweit auf diese vom aufgefundenen Speichermedium aus zugegriffen werden kann. Das Gesetz verlangt hierfür die Besorgnis, dass die gesuchten Daten andernfalls verloren gehen. Daraus folgt keine allgemeine Erlaubnis, sämtliche erreichbaren Cloudkonten zu durchsuchen. Bei im Ausland gespeicherten Daten können zusätzliche völkerrechtliche und rechtshilferechtliche Grenzen zu prüfen sein; § 110 StPO allein beantwortet diese Fragen nicht abschließend. [1]

Gespeicherte Inhalte und heimliche Überwachung unterscheiden

Telekommunikationsüberwachung und Quellen-TKÜ

Die Überwachung und Aufzeichnung von Telekommunikation richtet sich insbesondere nach § 100a StPO. Sie setzt unter anderem einen durch bestimmte Tatsachen begründeten Verdacht hinsichtlich einer dort aufgeführten Straftat voraus. Die Tat muss auch im Einzelfall schwer wiegen. Außerdem muss die Erforschung des Sachverhalts oder die Ermittlung des Aufenthaltsorts des Beschuldigten auf andere Weise wesentlich erschwert oder aussichtslos sein. [3]

Die sogenannte Quellen-Telekommunikationsüberwachung ermöglicht unter besonderen gesetzlichen Bedingungen einen technischen Eingriff in ein informationstechnisches System, um Kommunikation zu erfassen, etwa bevor sie verschlüsselt übertragen wird. Sie ist nicht mit einer unbegrenzten Durchsuchung sämtlicher Gerätedaten gleichzusetzen. § 100a StPO begrenzt die erfassbaren Inhalte und stellt technische Anforderungen an den Eingriff. Auch der dort vorgesehene Zugriff auf gespeicherte Kommunikationsinhalte ist an besondere Grenzen gebunden. [3]

Online-Durchsuchung und Verkehrsdaten

Die Online-Durchsuchung nach § 100b StPO ermöglicht unter engen Voraussetzungen einen verdeckten Eingriff in ein informationstechnisches System und die Erhebung daraus stammender Daten. Sie ist an einen eigenen Katalog besonders schwerer Straftaten und weitere Anforderungen gebunden. Für Anordnung und Durchführung gelten zusätzliche Schutzregeln, insbesondere nach §§ 100d und 100e StPO. [1][4]

Verkehrsdaten sind davon zu unterscheiden. Sie betreffen technische Umstände der Kommunikation, beispielsweise beteiligte Anschlüsse oder Verbindungszeitpunkte, nicht den Kommunikationsinhalt als solchen. Ihre Erhebung richtet sich insbesondere nach § 100g StPO. Je nach Datenart und Erhebungssituation gelten unterschiedliche Voraussetzungen. Auch solche Daten können durch Zusammenführung sensible Kontakt- oder Bewegungsmuster sichtbar machen. [5]

Praktisch entscheidend ist die genaue Maßnahme: Eine Befugnis zur Auswertung eines beschlagnahmten Geräts ersetzt keine Ermächtigung zur laufenden Kommunikationsüberwachung. [1][3]

Wie Gerichte digitale Beweise bewerten

Rechtmäßige Erhebung und Verwertbarkeit sind getrennte Fragen

Ein Verstoß bei der Datenerhebung führt im deutschen Strafverfahren nicht automatisch dazu, dass sämtliche daraus gewonnenen Erkenntnisse unberücksichtigt bleiben müssen. Zu prüfen ist vielmehr, ob ein gesetzliches Verwertungsverbot besteht oder sich ein solches insbesondere aus dem Gewicht des Verstoßes und den betroffenen Schutzinteressen ergibt. [12]

Bei nicht ausdrücklich geregelten Verboten können die Bedeutung der verletzten Vorschrift, die Intensität des Eingriffs und die Umstände des Behördenhandelns maßgeblich sein. Besonders schwerwiegende, bewusste oder willkürliche Rechtsverstöße können ein Verwertungsverbot erfordern. Eine allgemeine Regel, wonach jeder rechtswidrig erlangte Erstbefund auch sämtliche späteren Erkenntnisse „vergiftet“, besteht dagegen nicht. [12]

Ausdrückliche Schutzregeln enthält beispielsweise § 100d StPO für Erkenntnisse aus dem Kernbereich privater Lebensgestaltung, die durch Maßnahmen nach §§ 100a bis 100c StPO gewonnen wurden. Für solche Erkenntnisse ordnet das Gesetz ein Verwertungsverbot sowie Löschungspflichten an. Die Vorschrift ist keine allgemeine Regelung für jede Form der Datenerhebung. [1]

Daraus folgt: Die Rechtswidrigkeit einer polizeilichen Maßnahme genügt für sich genommen noch nicht als Begründung für den Ausschluss jedes daraus gewonnenen Beweises. Umgekehrt macht eine technisch korrekte Auswertung einen rechtswidrigen Eingriff nicht nachträglich zulässig.

Freie Beweiswürdigung ist keine freie Spekulation

Nach § 261 StPO entscheidet das Gericht aufgrund seiner freien, aus dem Inbegriff der Verhandlung geschöpften Überzeugung. Nach § 244 Abs. 2 StPO muss es die Beweisaufnahme zur Erforschung der Wahrheit auf alle Tatsachen und Beweismittel erstrecken, die für die Entscheidung von Bedeutung sind. [1]

Bei digitalen Spuren können insbesondere folgende Fragen erheblich sein:

• Woher stammen die Daten?
• Wer hatte Zugriff und konnte Veränderungen vornehmen?
• Wurde der relevante Zusammenhang vollständig erfasst?
• Wie zuverlässig sind Zeitangaben und Identitätszuordnungen?
• Gibt es technisch plausible Alternativerklärungen?
• Stimmen die Daten mit anderen Beweismitteln überein?

Ein isolierter Satz kann bedrohlich erscheinen, obwohl der vollständige Gesprächsverlauf einen anderen Zusammenhang zeigt. Eine Datei auf einem Gerät kann bewusst gespeichert, automatisch heruntergeladen oder durch Synchronisation übertragen worden sein. Welche Erklärung trägt, muss anhand der konkreten Befunde geklärt werden. Die bloße technische Möglichkeit einer anderen Erklärung entscheidet die Beweisfrage noch nicht.

Prüfsummen sichern Integrität, nicht Wahrheit

Digitale Forensik arbeitet unter anderem mit dokumentierten Sicherungsverfahren, Arbeitskopien und kryptografischen Prüfsummen, sogenannten Hashwerten. Ein Vergleich geeigneter Hashwerte kann dazu beitragen, die Unverändertheit einer bestimmten Datenmenge seit ihrer Sicherung zu überprüfen. Aussagekraft und Grenzen hängen auch vom verwendeten Verfahren und seiner korrekten Anwendung ab. [13]

Ein Hashwert beweist aber weder, dass der Inhalt wahr ist, noch, wer ihn erstellt hat. Auch eine manipulierte Datei lässt sich unverändert sichern. Ebenso bestätigen übereinstimmende Hashwerte allein keine vollständige Erfassung eines ursprünglichen Kontos oder Geräts.

Eine nachvollziehbare Beweismittelkette sollte deshalb dokumentieren, wer welche Daten wann, womit und unter welchen Bedingungen gesichert, kopiert, untersucht oder weitergegeben hat. Dokumentationslücken führen nicht automatisch zur Unverwertbarkeit; sie können jedoch die Überprüfbarkeit und damit den Beweiswert beeinträchtigen. [1][13]

Typische Fallkonstellationen

Nachrichten und Beiträge in sozialen Netzwerken

Screenshots können ein sinnvoller erster Sicherungsschritt sein, besonders bei flüchtigen Inhalten. Für sich genommen belegen sie jedoch häufig weder die gesamte Unterhaltung noch die technische Herkunft zuverlässig. Ihre Aussagekraft ist im Rahmen der Beweiswürdigung nach § 261 StPO zu prüfen. [1]

Hilfreich sind ergänzend:

• der vollständige relevante Gesprächsabschnitt;
• sichtbare Kontoangaben, Datum und Uhrzeit;
• bei öffentlichen Inhalten die genaue Internetadresse;
• verfügbare Originaldateien oder reguläre Exporte;
• Angaben dazu, wer den Inhalt selbst wahrgenommen hat.

Öffentliche Sichtbarkeit bedeutet nicht, dass ein Inhalt beliebig weiterveröffentlicht werden darf. Insbesondere Persönlichkeitsrechte können einer Weiterverbreitung entgegenstehen. Für die Beweissicherung empfiehlt sich daher eine auf den erforderlichen Zweck begrenzte Weitergabe. [8]

Auch der Zugriff auf fremde Konten wird nicht dadurch erlaubt, dass dort möglicherweise belastende Informationen liegen. Wer sich unbefugt Zugang zu nicht für ihn bestimmten und besonders gegen unberechtigten Zugang gesicherten Daten unter Überwindung der Zugangssicherung verschafft, kann sich nach § 202a StGB strafbar machen. [7]

Gelöschte Dateien und automatische Synchronisation

Gelöschte Daten lassen sich unter Umständen rekonstruieren. Das hängt unter anderem vom Speichermedium, von Überschreibvorgängen, Verschlüsselung und vorhandenen Sicherungen ab. Eine Wiederherstellung ist nicht garantiert. [13]

Zudem kann dieselbe Information an mehreren Orten vorhanden sein: auf dem Gerät, in einem Backup, im Cloudkonto oder bei Kommunikationspartnern. Umgekehrt beweist das Fehlen einer Nachricht auf einem Gerät für sich genommen nicht, dass sie niemals existiert hat.

Eigenmächtige Wiederherstellungsversuche können neue Schreibvorgänge auslösen oder Zeitstempel verändern. Bei beweiswichtigen Geräten kann eine fachkundige Sicherung deshalb zweckmäßiger sein als das Ausprobieren verschiedener Wiederherstellungsprogramme. Welche Sicherungsmethode geeignet ist, hängt vom Zustand und der technischen Beschaffenheit des Systems ab. [13]

Standortdaten und technische Protokolle

Standortangaben haben unterschiedliche Aussagekraft. Eine Funkzelleninformation ist keine punktgenaue GPS-Messung; auch GPS-Angaben können ungenau oder manipuliert sein. IP-Adressen ordnen eine Handlung ebenfalls nicht ohne zusätzliche Prüfung einer bestimmten Person zu. Gemeinsame Anschlüsse, wechselnde Adresszuweisungen oder technische Vermittlungsdienste können die Bewertung beeinflussen.

Zu klären sind insbesondere Datenquelle, Genauigkeit, Zeitbezug und tatsächlicher Nutzer. Entscheidend ist nicht nur, ob eine technische Kennung passt, sondern ob die daraus gezogene personenbezogene Schlussfolgerung im Rahmen der Beweiswürdigung nach § 261 StPO tragfähig ist. [1]

Manipulierte Medien und KI-gestützte Auswertungen

Synthetische Stimmen, veränderte Videos und manipulierte Bilder können echte Ereignisse vortäuschen. Der NIST-Bericht zu technischen Ansätzen für die Transparenz digitaler Inhalte beschreibt sowohl solche Manipulationsmöglichkeiten als auch Grenzen von Erkennungsverfahren, Wasserzeichen und Herkunftsnachweisen. Keine dieser Methoden gewährleistet für sich genommen in sämtlichen Anwendungssituationen eine zuverlässige Unterscheidung zwischen authentischen und synthetischen Inhalten. Ein Herkunftsnachweis ist zudem nicht mit einem Nachweis der sachlichen Wahrheit des dargestellten Geschehens gleichzusetzen. [16]

Allein der abstrakte Hinweis auf mögliche KI-Manipulation entwertet deshalb nicht jede Aufnahme. Konkrete Auffälligkeiten, widersprüchliche Metadaten oder Unterschiede zwischen Versionen können Anlass für weitere Untersuchungen geben. Das Fehlen einer Originaldatei erschwert unter Umständen die Überprüfung, belegt aber für sich genommen keine Manipulation. Maßgeblich bleiben die Aufklärungspflicht und die Beweiswürdigung nach §§ 244 Abs. 2 und 261 StPO. [1]

Auch automatische Transkription kann Fehler erzeugen. Koenecke und Mitautoren fanden bei den untersuchten englischsprachigen Spracherkennungssystemen unterschiedliche Wortfehlerraten für die untersuchten Gruppen schwarzer und weißer Sprecher. Der Befund betrifft die damaligen Systeme und die verwendeten Sprachdaten; er belegt keine allgemeine Fehlerquote heutiger Systeme und lässt sich nicht ohne Weiteres auf deutschsprachige Aufnahmen übertragen. Eine maschinell erzeugte Abschrift ist daher nicht ungeprüft mit dem Inhalt einer Tonaufnahme gleichzusetzen. [14]

Für Gesichtserkennung dokumentiert eine NIST-Untersuchung Unterschiede der Fehlerraten zwischen Algorithmen und demografischen Gruppen. Die Ergebnisse hängen unter anderem vom Prüfverfahren, den Bilddaten und der Art des Fehlers ab. Daraus folgt weder, dass alle Systeme gleich fehleranfällig sind, noch eine verlässliche Fehlerwahrscheinlichkeit für einen konkreten Treffer im Strafverfahren. [15]

Automatisierte Zuordnungen und Sortierungen sind von den zugrunde liegenden Daten zu unterscheiden. Bei entscheidungserheblichen technischen Fragen kann sachverständige Hilfe erforderlich sein; die rechtliche Beweiswürdigung bleibt Aufgabe des Gerichts. [1]

Ablauf, Rechte und Fristen

Beschuldigte müssen nicht an ihrer Überführung mitwirken

Beschuldigte dürfen zur Sache schweigen. Die Belehrung hierüber ist insbesondere in § 136 StPO geregelt. Sie müssen keine Erklärung zum Tatvorwurf liefern und grundsätzlich nicht durch freiwillige Angaben die Auswertung ihrer Daten erleichtern. [1]

Das Schweigerecht verhindert allerdings nicht jede zwangsweise Beweiserhebung. Bei PIN, Passwort und biometrischer Entsperrung sind unterschiedliche Fragen zu trennen: Eine erzwungene Wissensoffenbarung ist etwas anderes als die Nutzung eines körperlichen Merkmals. Ob eine konkrete Zwangsmaßnahme zulässig ist, hängt von ihrer gesetzlichen Grundlage, ihrem Umfang und ihrer Verhältnismäßigkeit ab. Aus dem Schweigerecht allein lässt sich weder die Zulässigkeit noch die Unzulässigkeit einer biometrischen Entsperrung ableiten. [1][2]

Beschuldigte dürfen anwaltlichen Beistand hinzuziehen; § 137 StPO gewährleistet das Recht auf Verteidigung. Daraus folgt allerdings nicht, dass eine Durchsuchung stets bis zum Eintreffen eines Rechtsanwalts unterbrochen werden muss. Einwände gegen eine Maßnahme können dokumentiert und rechtlich überprüft werden. [1]

Andere Verfahrensrollen haben andere Regeln: Zeugen besitzen kein allgemeines Schweigerecht wie Beschuldigte, können aber insbesondere Zeugnis- oder Auskunftsverweigerungsrechte nach §§ 52 und 55 StPO haben. [1]

Akteneinsicht und technische Überprüfung

§ 147 StPO regelt die Akteneinsicht der Verteidigung und enthält auch Bestimmungen zur Akteneinsicht unverteidigter Beschuldigter. Das Einsichtsrecht unterliegt gesetzlichen Voraussetzungen und kann insbesondere im laufenden Ermittlungsverfahren beschränkt sein. Es ermöglicht die Prüfung, worauf ein Tatvorwurf beruht und wie die Ermittlungsbehörden zu ihren Schlussfolgerungen gelangt sind. [1]

Bei digitalen Beweisen sind häufig nicht nur Ergebnislisten relevant, sondern auch Sicherungsprotokolle, verwendete Auswertungsverfahren, Filterkriterien und der Kontext ausgewählter Fundstellen. Ob und in welcher Form weitergehende Daten zugänglich zu machen sind, richtet sich nach dem Einzelfall. Aus § 147 StPO folgt kein schrankenloser Anspruch auf sämtliche Daten unbeteiligter Personen. [1]

Die Verteidigung kann auf konkrete Lücken hinweisen und weitere Ermittlungen oder Beweiserhebungen anregen beziehungsweise beantragen. Nach § 160 Abs. 2 StPO muss die Staatsanwaltschaft auch entlastende Umstände ermitteln. [1]

Gerichtliche Kontrolle und zeitkritische Schritte

Bei einer nicht richterlich angeordneten Beschlagnahme kann der Betroffene nach § 98 Abs. 2 StPO grundsätzlich jederzeit eine gerichtliche Entscheidung beantragen. Gegen richterliche Beschlagnahmeanordnungen kommt unter den gesetzlichen Voraussetzungen eine Beschwerde nach §§ 304 ff. StPO in Betracht. Der richtige Rechtsbehelf hängt von Maßnahme, Verfahrensstand und Betroffenheit ab. [1]

Für die von § 101 Abs. 7 StPO erfassten verdeckten Maßnahmen besteht ein besonderer Rechtsschutz: Die dort bezeichneten Personen können auch nach Beendigung der Maßnahme bis zu zwei Wochen nach ihrer Benachrichtigung eine gerichtliche Überprüfung ihrer Rechtmäßigkeit sowie der Art und Weise ihres Vollzugs beantragen. Gegen die gerichtliche Entscheidung ist die sofortige Beschwerde vorgesehen. [1]

Eine allgemeine Frist „für den Widerspruch gegen digitale Beweise“ gibt es nicht. Einzelne Anträge, Rechtsbehelfe und Beanstandungen können jedoch frist- oder situationsgebunden sein. Gegen Urteile beträgt die Einlegungsfrist für eine statthafte Berufung oder Revision grundsätzlich eine Woche. Der Fristbeginn richtet sich insbesondere danach, ob der Angeklagte bei der Verkündung anwesend war; Einzelheiten und Ausnahmen regeln §§ 314 und 341 StPO. [1]

Für Geschädigte kann eine andere Frist wichtig sein: Ist ein Strafantrag erforderlich, beträgt die Antragsfrist grundsätzlich drei Monate. Nach § 77b StGB beginnt sie grundsätzlich mit Ablauf des Tages, an dem der Antragsberechtigte von der Tat und der Person des Täters Kenntnis erlangt. Strafanzeige und Strafantrag sind rechtlich zu unterscheiden. [1][7]

Auch unabhängig von gesetzlichen Fristen kann Eile bestehen, wenn Beiträge gelöscht, Konten gesperrt oder technische Protokolle überschrieben werden könnten.

Kosten, Haftungsrisiken und die Verbindung zum Zivilrecht

Verteidigung und technische Sachkunde

Die anwaltliche Vergütung richtet sich nach dem Rechtsanwaltsvergütungsgesetz oder einer wirksamen Vergütungsvereinbarung. Digitale Verfahren können zusätzlichen Aufwand verursachen, etwa durch umfangreiche Datenbestände oder technische Gutachten. Eine belastbare Kostenschätzung benötigt daher Angaben zu Datenumfang, Beweisfragen und Verfahrensstand. [10]

Die Bestellung eines Pflichtverteidigers richtet sich nach den Vorschriften über die notwendige Verteidigung, insbesondere §§ 140 und 141 StPO, nicht allein nach geringem Einkommen. Bei einer Verurteilung trägt der Angeklagte nach Maßgabe des § 465 StPO grundsätzlich die Verfahrenskosten. Bei einem Freispruch gelten die Regeln des § 467 StPO einschließlich möglicher Ausnahmen. Eine Pflichtverteidigerbestellung bedeutet deshalb nicht notwendig eine endgültige Kostenfreiheit. [1]

Gerichtskosten und gerichtliche Auslagen richten sich ergänzend nach dem Gerichtskostengesetz. Ob Kosten privat veranlasster technischer Untersuchungen als notwendige Auslagen erstattungsfähig sind, bedarf einer gesonderten Prüfung; eine vollständige Erstattung ist nicht automatisch gewährleistet. [1][11]

Private Beweissicherung hat rechtliche Grenzen

Eine unbefugte Aufnahme nichtöffentlich gesprochener Worte kann nach § 201 StGB strafbar sein. Auch ein Beweissicherungsinteresse rechtfertigt deshalb nicht jedes Mittel. Ob im Einzelfall eine Rechtfertigung vorliegt und ob eine Aufnahme später verwertet werden darf, sind eigenständige Fragen. [7]

Digitale Inhalte können neben strafrechtlichen Vorwürfen zivilrechtliche Ansprüche auslösen, etwa auf Schadensersatz nach § 823 BGB oder auf Unterlassung nach § 1004 BGB entsprechend in Verbindung mit einem geschützten Recht. Zugleich können unzulässige Beschaffungs- oder Veröffentlichungsmethoden selbst Persönlichkeitsrechte verletzen. Ob ein Anspruch besteht, hängt insbesondere vom betroffenen Recht, der Rechtswidrigkeit und den weiteren Anspruchsvoraussetzungen ab. [8]

Im Zivilprozess richtet sich die Beweiswürdigung insbesondere nach § 286 ZPO. Ein strafrechtlich relevanter Screenshot beweist deshalb nicht automatisch sämtliche Voraussetzungen eines zivilrechtlichen Anspruchs. Anspruchsgrundlage, Verfahrensregeln und die konkret zu beweisenden Tatsachen bleiben gesondert zu prüfen. [9]

Erforderliche Belege, typische Fehler und nächste Schritte

Für Geschädigte und Hinweisgeber

Wer einen digitalen Vorfall dokumentiert, sollte möglichst festhalten:

• Was geschehen ist: sachliche Beschreibung ohne unbelegte Schlussfolgerungen.
• Wann und wo der Inhalt wahrgenommen wurde: einschließlich Plattform und Internetadresse.
• Welche Originaldaten vorliegen: etwa Nachrichten, Anhänge und Exportdateien.
• Wer Zugang hatte: soweit bekannt, einschließlich gemeinsamer Nutzung von Geräten oder Konten.
• Welche Sicherungsschritte erfolgt sind: mit Datum und kurzer Beschreibung.

Originaldaten sollten möglichst unverändert erhalten bleiben. Markierungen, Zuschnitte oder Erläuterungen gehören in gesonderte Arbeitskopien. Änderungen und technisch unvermeidbare Eingriffe sollten dokumentiert werden. Das erleichtert eine spätere Überprüfung der Sicherung. [13]

Typische Schwächen sind isolierte Screenshots, fehlende Gesprächsteile, nicht dokumentierte Veränderungen und die Annahme, ein Kontoname beweise bereits die Identität. Die Umbenennung einer Datei verändert zwar nicht zwangsläufig ihren Inhalt, kann aber ohne Dokumentation die Zuordnung zum ursprünglichen Fund erschweren.

Zugangsschutz kann dennoch dringend erforderlich sein. Bei einem kompromittierten Konto sollten Sicherheitsmaßnahmen und Beweissicherung möglichst koordiniert und dokumentiert werden. Eine technisch optimale Beweissicherung kann mit der Abwehr weiterer Schäden in Konflikt geraten; die Sicherungsmethode muss diese Umstände berücksichtigen.

Für Beschuldigte und von Durchsuchungen Betroffene

Vor inhaltlichen Erklärungen kann eine Prüfung der Aktenlage sinnvoll sein. Beschuldigte sind nicht verpflichtet, Tatvorwürfe durch spontane Erklärungen zu widerlegen. Löschungen, Zurücksetzungen oder nachträgliche Änderungen können dagegen entlastende Spuren vernichten und die spätere Rekonstruktion erschweren. Ob zusätzlich rechtliche Risiken entstehen, hängt von den konkreten Umständen ab. [1][13]

Bei einer Durchsuchung sind insbesondere ein vorhandener Beschluss, das Sicherstellungs- oder Beschlagnahmeverzeichnis und Angaben zum Ablauf wichtig. Nach § 107 StPO ist dem Betroffenen nach Beendigung der Durchsuchung auf Verlangen eine schriftliche Mitteilung über ihren Grund zu geben; bei einer Durchsuchung nach § 102 StPO ist darin die Straftat zu bezeichnen. Ebenfalls auf Verlangen ist ein Verzeichnis der in Verwahrung oder Beschlag genommenen Gegenstände auszuhändigen oder, wenn nichts Verdächtiges gefunden wurde, eine entsprechende Bescheinigung. [1]

Für die weitere Prüfung sind insbesondere folgende Fragen bedeutsam: Welche Daten wurden erhoben? Auf welcher Grundlage? Welche Auswahl liegt dem Vorwurf zugrunde? Welche entlastenden Zusammenhänge fehlen? Konkrete technische oder inhaltliche Widersprüche können Ansatzpunkte für weitere Aufklärung liefern. Eine Verpflichtung des Beschuldigten, solche Widersprüche selbst nachzuweisen oder sich überhaupt zur Sache zu äußern, folgt daraus nicht. [1]

Häufige Fragen

Reicht ein Screenshot als Beweis aus?

Ein Screenshot kann als Beweismittel berücksichtigt werden. Ob er für eine bestimmte Feststellung genügt, hängt insbesondere von seiner Herkunft, dem dargestellten Zusammenhang und möglichen Zweifeln an seiner Authentizität ab. Weitere Beweismittel sind nicht ausnahmslos erforderlich. Originaldaten, vollständige Gesprächsverläufe und nachvollziehbare Sicherungsangaben können seine Aussagekraft jedoch erhöhen. Maßgeblich ist die Beweiswürdigung nach § 261 StPO. [1]

Darf die Polizei nach einer Beschlagnahme alle Handydaten auswerten?

Nicht grenzenlos. Die Auswertung muss vom gesetzlichen Ermittlungszweck gedeckt und verhältnismäßig sein. Außerdem können besondere Schutzvorschriften eingreifen. Eine Beschlagnahme erlaubt insbesondere nicht automatisch eine laufende Überwachung künftiger Kommunikation. [1][2][3]

Muss ein Beschuldigter sein Passwort nennen?

Ein Beschuldigter muss grundsätzlich nicht durch die Offenbarung seines Passwortwissens aktiv an seiner Überführung mitwirken. Daraus folgt jedoch kein allgemeines Verbot technischer Entsperrungsversuche. Die Zulässigkeit einer biometrischen Entsperrung ist gesondert anhand der gesetzlichen Grundlage und der konkreten Maßnahme zu prüfen. [1][2]

Sind rechtswidrig beschaffte Daten immer unverwertbar?

Nein. Die Rechtswidrigkeit der Beschaffung und die gerichtliche Verwertbarkeit sind getrennte Fragen. Entscheidend sind insbesondere ausdrückliche Verbote, der Schutzzweck der verletzten Regel und das Gewicht des Eingriffs. [1][12]

Auch bei privat beschafften Daten ist eine eigenständige Prüfung erforderlich. Dabei können insbesondere Persönlichkeitsrechte und der Schutz vertraulicher Kommunikation einer Verwertung entgegenstehen; weder besteht ein ausnahmsloses Verbot noch eine allgemeine Verwertungserlaubnis. [2][12]

Können gelöschte Nachrichten wiederhergestellt werden?

Das ist technisch teilweise möglich, aber nicht garantiert. Maßgeblich sind unter anderem Überschreibung, Verschlüsselung und vorhandene Sicherungskopien. Nachrichten können außerdem bei anderen Beteiligten oder in Cloudbackups erhalten geblieben sein. [13]

Darf ich ein Gespräch heimlich aufnehmen, um eine Straftat nachzuweisen?

Die unbefugte Aufnahme nichtöffentlich gesprochener Worte kann § 201 StGB erfüllen. Ein Beweisinteresse erlaubt nicht automatisch die Aufnahme. Ob ausnahmsweise eine Rechtfertigung vorliegt, hängt von den konkreten Umständen ab. Weniger eingriffsintensive Sicherungsmöglichkeiten sollten deshalb vorrangig geprüft werden. [7]

Wer bezahlt eine technische Untersuchung durch die Verteidigung?

Bei einem privat beauftragten Gutachten richtet sich die Zahlungspflicht zunächst nach dem Vertrag mit dem Sachverständigen. Eine spätere Erstattung als notwendige Auslage ist nicht selbstverständlich. Vor der Beauftragung sind deshalb Untersuchungsziel, Kostenrahmen und mögliche prozessuale Alternativen zu klären. [1][8]

Zusammenfassung

Digitale Beweise verlangen eine Prüfung von Erhebungsrechtmäßigkeit, Verwertbarkeit und tatsächlicher Aussagekraft. Weder technische Präzision noch ein scheinbar eindeutiger Nachrichteninhalt ersetzen die Untersuchung von Herkunft, Vollständigkeit und persönlicher Zuordnung.

Für Ermittlungsmaßnahmen sind unterschiedliche Rechtsgrundlagen maßgeblich. Gerätebeschlagnahme, Datendurchsicht, Telekommunikationsüberwachung und Online-Durchsuchung dürfen deshalb nicht gleichgesetzt werden. Ebenso wenig führt jeder Erhebungsfehler automatisch zu einem Verwertungsverbot.

Praktisch sind unveränderte Originaldaten, dokumentierte Sicherungsschritte und vollständige Zusammenhänge besonders wertvoll. Für Geschädigte kommt es auf rechtzeitige und rechtmäßige Sicherung an. Für Beschuldigte sind die Wahrung ihrer Verfahrensrechte und eine sachkundige Prüfung der tatsächlichen Datengrundlage von Bedeutung.