Cybercrime in Österreich: Hacking, Datendelikte und Computerbetrug

Das StGB regelt Computerstraftaten in mehreren Bestimmungen, die unterschiedliche Angriffsformen erfassen.

Widerrechtlicher Zugriff auf ein Computersystem (§ 118a). Strafbar ist, wer sich durch Überwinden einer spezifischen Sicherheitsvorkehrung Zugang zu einem Computersystem verschafft. Die Strafdrohung reicht bis zu zwei Jahren, bei kritischer Infrastruktur bis zu drei Jahren. Die Verfolgung erfolgt nur auf Ermächtigung des Verletzten.

Verletzung des Telekommunikationsgeheimnisses (§ 119) und missbräuchliches Abfangen von Daten (§ 119a). Erfasst ist das unbefugte Abfangen von Nachrichten oder Daten. Beide Tatbestände sind mit Freiheitsstrafe bis zu zwei Jahren bedroht und werden nur auf Ermächtigung verfolgt.

Datenbeschädigung (§ 126a). Wer fremde Daten verändert, löscht oder unbrauchbar macht, ist strafbar. Die Strafdrohung steigt mit der Schadenshöhe, der Zahl der betroffenen Systeme und bei kritischer Infrastruktur.

Störung der Funktionsfähigkeit eines Computersystems (§ 126b). Erfasst ist das schwere Stören eines Systems, etwa durch Überlastungsangriffe. Auch hier steigt die Strafdrohung mit dem Ausmaß.

Neben den eigentlichen Angriffen erfasst das Gesetz auch Vorbereitungshandlungen und besondere Begehungsformen.

Missbrauch von Computerprogrammen oder Zugangsdaten (§ 126c). Schon das Herstellen, Verschaffen oder der Besitz von Hacking-Tools oder fremden Zugangsdaten kann strafbar sein, wenn der Vorsatz besteht, damit eine Computerstraftat zu begehen. Das Gesetz sieht hier eine eigene tätige Reue vor.

Betrügerischer Datenverarbeitungsmissbrauch (§ 148a). Das ist der Computerbetrug: Wer durch Manipulation eines Datenverarbeitungsvorgangs einen Vermögensschaden herbeiführt, um sich unrechtmäßig zu bereichern, ist strafbar. Die Strafdrohung richtet sich wie beim klassischen Betrug nach der Schadenshöhe, mit den Wertgrenzen von 5.000 und 300.000 Euro.

Datenfälschung (§ 225a). Wer durch Eingabe, Veränderung oder Löschung von Daten falsche Daten mit dem Vorsatz herstellt, sie im Rechtsverkehr zu verwenden, ist mit Freiheitsstrafe bis zu einem Jahr oder Geldstrafe bis zu 720 Tagessätzen bedroht.

Aus anwaltlicher Perspektive ist bei all diesen Delikten der innere Vorsatz oft der entscheidende Punkt, weil viele Handlungen technisch neutral sind und erst durch die Absicht strafbar werden.

Cyberverfahren sind technisch komplex, gerade das macht eine durchdachte Verteidigung wichtig.

Schweigen und Akteneinsicht. Sagen Sie zur Sache nichts aus, bevor Sie anwaltlichen Rat eingeholt und die Akte gesehen haben. Eine spontane technische Erklärung kann unbeabsichtigt belastend wirken.

Technische Beweise. In Cyberverfahren entscheiden oft Log-Dateien, Zeitstempel und die Zuordnung von Geräten und Zugängen. Diese Beweise sollten frühzeitig und fachkundig gesichert und überprüft werden.

Vorsatz im Zentrum. Bei vielen Computerstraftaten kommt es auf den Vorsatz an. Ob ein Werkzeug zu legitimen Zwecken oder mit Schädigungsabsicht eingesetzt wurde, ist oft der entscheidende Unterschied.

Auch Opfer von Cyberstraftaten haben mehrere Möglichkeiten.

Beweise sichern. Bewahren Sie Screenshots, Log-Dateien, E-Mails und Systemmeldungen auf. Digitale Spuren gehen schnell verloren, deshalb ist schnelles und sorgfältiges Handeln wichtig.

Anzeige und Ermächtigung. Sie können Anzeige erstatten. Bei einigen Delikten, etwa § 118a oder § 119, erfolgt die Verfolgung nur auf Ihre Ermächtigung als Verletzter. Diese Erklärung sollten Sie bewusst und rechtzeitig abgeben.

Privatbeteiligung. Als Geschädigter können Sie sich dem Strafverfahren anschließen und Ihren Schaden geltend machen. Eine gute Dokumentation des Schadens erleichtert die Durchsetzung.