Computerdelikte im italienischen Recht

Zugriff, Passwort, Konto: die Entscheidungen, wenn ein Vorwurf im Raum steht

Wer im Zusammenhang mit einem Computer beschuldigt wird, steht vor Entscheidungen, die sich nicht verschieben lassen.

Die Zugangsdaten herausgeben oder verweigern. Ermittler verlangen Passwörter zu Rechnern, Telefonen und Konten. Wer sie preisgibt, erleichtert die Auswertung und kann sich damit Inhalte erschließen, die nicht zum Gegenstand der Maßnahme gehören. Wer verweigert, riskiert die Beschlagnahme der Geräte und Misstrauen. Entscheidend ist, was die Anordnung umfasst; das klärt der Verteidiger.

Die Geräte selbst untersuchen oder unberührt lassen. Der Wunsch, nachzusehen, was gespeichert ist, ist groß. Doch jede Veränderung, jede Bereinigung, jedes Zurücksetzen kann als Verdunkelung gelesen werden und verändert Spuren, die später beweisen könnten, was geschah. Lassen Sie die Geräte, wie sie sind, und trennen Sie sie nur vom Netz, wenn der Anwalt es rät.

Zugang einräumen oder bestreiten. Viele Fälle drehen sich um die Frage, ob der Zugriff befugt war. Wer früher Erlaubnis hatte, etwa als Mitarbeiter oder Partner, muss genau darlegen, wie weit sie reichte. Das Zugeben eines Zugriffs kann den Vorwurf bestätigen, das Bestreiten kann bei klarer Beweislage schaden. Besprechen Sie die Linie, bevor Sie sich äußern.

Mit der Gegenseite sprechen oder schweigen. Anrufe bei dem Betroffenen des Zugriffs, etwa einem früheren Arbeitgeber, wirken wie Einflussnahme. Überlassen Sie Kontakte dem Verteidiger.

Bedenken Sie bei jeder Weiche, dass digitale Beweise sich verändern können. Ein Gerät, das eingeschaltet bleibt, ein Konto, das sich synchronisiert, ein Dienst, der alte Einträge löscht: All das geschieht ohne Ihr Zutun. Fragen Sie deshalb den Verteidiger, ob Geräte abgeschaltet, Konten gesichert und Synchronisierungen angehalten werden sollen, bevor Sie etwas anderes entscheiden.

Wer mit einem Vorwurf des unbefugten Zugriffs hier landet

Da ist der frühere Mitarbeiter, der nach dem Ausscheiden noch Zugangsdaten besaß und das System weiter nutzte, um Unterlagen abzurufen. Er hielt das für harmlos, weil er den Zugang früher hatte, und erfährt nun, dass schon der Zugriff ohne Befugnis strafbar sein kann, auch wenn nichts beschädigt und nichts kopiert wurde. Das überrascht deutschsprachige Mandanten, die ein engeres Verständnis von Datendelikten gewohnt sind.

Da ist die Partnerin oder der Partner, der im Streit die Nachrichten des anderen gelesen hat, weil das Passwort bekannt war. Oder der Vater, der das Konto seines Sohnes durchsucht hat. Oder die Verwaltungsangestellte, die mit den Zugangsdaten einer Kollegin arbeitet, weil das schneller ging. Sie alle wissen nicht, dass das Verweilen im System gegen den Willen des Berechtigten ausreichen kann.

Und da sind Beschäftigte von Unternehmen, die in Italien tätig sind und deren Rechner untersucht werden, oder Selbständige, die Daten einer Gesellschaft abgerufen haben, mit der sie zusammenarbeiteten. Auch Studierende und Hobby-Entwickler, die ein System getestet haben, ohne gefragt zu haben, finden sich in dieser Lage wieder. Gemeinsam ist ihnen die Frage, was an ihrem Verhalten strafbar war und was nicht, und ob sie auf eine Erlaubnis verweisen können, die sie nur stillschweigend zu haben glaubten.

Was Computerdelikte im Alltag auslösen

Ein Vorwurf im Bereich der Computerdelikte trifft zunächst die digitale Existenz. Geräte werden beschlagnahmt, und mit ihnen verschwinden Fotos, Arbeitsunterlagen, Bankzugänge und Kontakte. Wer beruflich auf seinen Rechner angewiesen ist, steht still. Konten und Dienste, die mit den Geräten verknüpft sind, werden gesperrt oder untersucht, und Passwörter, die längst vergessen waren, sind plötzlich Gegenstand von Fragen.

Der Arbeitgeber erfährt oft schnell von dem Verfahren, vor allem wenn der Vorwurf mit der Arbeit zusammenhängt. Fristlose Kündigung, Hausverbot und der Entzug von Zugängen folgen häufig, bevor ein Gericht etwas entschieden hat. Wer in der IT oder im Finanzbereich arbeitet, muss damit rechnen, dass ein Vorwurf dieser Art die Berufslaufbahn belastet, selbst wenn er nicht zu einer Verurteilung führt.

Privat zeigt sich der Druck in der Familie. Ehepartner und Kinder erleben die Durchsuchung, die Wegnahme der Geräte und die Unsicherheit. Wer im Streit Nachrichten gelesen hat, steht vor einem Verfahren, in dem zugleich Beziehungsfragen verhandelt werden. Reisen nach Italien werden riskant, wenn ein Haftbefehl oder eine Ausschreibung besteht. Und wer später Einreisen oder Zulassungen beantragt, muss Fragen zu laufenden Verfahren beantworten. All das lässt sich nur begrenzen, wenn man früh weiß, worum es geht, und nicht im Alleingang handelt.

Was Sie in dieser Lage nicht tun sollten

Die folgenden Handlungen wirken naheliegend und schaden fast immer.

• Nichts löschen und nichts zurücksetzen. Das Löschen von Dateien, Nachrichten oder Verläufen wird als Verdunkelung gewertet, und gelöschte Daten lassen sich oft rekonstruieren.
• Keine Passwörter ändern, um Spuren zu verwischen. Zugriffsprotokolle zeigen, wann Änderungen erfolgt sind, und die Gegenseite deutet sie als Eingeständnis.
• Nicht weiter auf das System zugreifen. Jeder weitere Zugriff nach Kenntnis des Vorwurfs liefert neues Material und kann als Fortsetzung gelten.
• Nicht mit dem Betroffenen oder früheren Arbeitgeber sprechen. Kontaktaufnahme wirkt wie Einflussnahme und erzeugt neue Vorwürfe.
• Nichts zugeben, was Sie nicht prüfen konnten. Wer aus Reue „alles zugibt“, kann Handlungen einräumen, die rechtlich schwerer wiegen, als er dachte.
• Keine eigene Spurensuche mit Hilfsprogrammen. Wer selbst nach Spuren sucht, verändert Daten und gefährdet die Beweiswürdigung.
• Keine Beiträge in sozialen Netzwerken oder Foren. Äußerungen zu Technik, Zugängen oder dem Verfahren werden gelesen und ausgewertet.
• Nicht unübersetzt unterschreiben. Protokolle in italienischer Sprache gehören übersetzt, bevor Sie sie abzeichnen.

Wenn Sie unsicher sind, ob ein Schritt schadet, warten Sie auf den Rat des Verteidigers. Bei digitalen Spuren lässt sich nichts zurückdrehen. Jede Aktion auf einem Gerät hinterlässt Einträge, und Ermittler lesen sie später gegen den Betroffenen. Selbst ein gut gemeinter Versuch, ein Konto zu sichern oder eine Nachricht zu retten, kann den Zustand verändern, auf den es ankommt, und die Verteidigung vor Schwierigkeiten stellen, die ohne den Eingriff nicht bestanden hätten.

Was Sie zusammentragen sollten

Bei Computerdelikten entscheidet die Frage, ob eine Befugnis bestand und wie weit sie reichte. Sammeln Sie, was das belegt.

• Verträge und Vereinbarungen, aus denen sich ergibt, wer welchen Zugang haben durfte: Arbeitsverträge, Nutzungsbedingungen, Verschwiegenheitserklärungen, Vollmachten.
• Nachrichten über die Erlaubnis: E-Mails, Chats oder Vermerke, in denen jemand den Zugang gestattet, erweitert oder untersagt hat, mit Datum.
• Interne Richtlinien des Unternehmens zur Nutzung von Systemen und Zugangsdaten, soweit Sie sie rechtmäßig besitzen.
• Zeitliche Abläufe: Wann endete Ihr Arbeitsverhältnis, wann wurden Zugänge gesperrt, wann haben Sie zuletzt auf das System zugegriffen? Eine saubere Chronologie ist oft der Kern.
• Das Schreiben der Behörde oder den Durchsuchungsbeschluss im Original, samt Verzeichnis der mitgenommenen Geräte.
• Angaben zu Geräten und Konten: Welche Rechner, Telefone und Dienste nutzen Sie, und wer hatte darauf Zugriff?
• Belege über Zweck und Umfang des Zugriffs, etwa dass es um Aufgaben der Arbeit ging oder um die Wahrung eigener Rechte.
• Kontaktdaten eines IT-Sachverständigen, den der Verteidiger einschalten kann, um Protokolle und Spuren fachlich zu bewerten.

Beginnen Sie mit der Chronologie und dem Schreiben der Behörde. Die Details ergeben sich danach im Gespräch.

Wenn Server, Täter und Betroffene in verschiedenen Ländern liegen

Computerdelikte kennen keine Grenzen. Der Server steht in einem Rechenzentrum im Ausland, der Nutzer sitzt zu Hause, die betroffene Firma hat ihren Sitz in Italien, und die Daten laufen über Dienste, deren Betreiber wieder woanders sitzen. Für Betroffene bedeutet das, dass mehrere Behörden zuständig sein können und dass Beweise im Ausland angefordert werden. Was Sie im Heimatland aussagen, kann in Italien ausgewertet werden, und umgekehrt.

Praktisch kommt es auf Sprache und Technik an. Protokolle, Gutachten und Beschlüsse sind italienisch und müssen übersetzt werden, und zwar so, dass technische Begriffe stimmen. Eine ungenaue Übersetzung kann den Sinn einer Aussage verändern. Digitale Beweismittel müssen nachvollziehbar gesichert sein; die Verteidigung prüft, ob die Kette der Sicherung lückenlos ist. Rechtshilfeersuchen zwischen Staaten brauchen Zeit, und die Post zwischen den Ländern ist langsam.

Wichtig ist die Abstimmung der Verteidiger. Der Anwalt im Heimatland kennt die dortige Rechtslage zu Datenschutz und Datendelikten, der italienische Verteidiger das hiesige Verfahren. Die Anwälte müssen wissen, was der jeweils andere erklärt. Das Konsulat kann bei Beglaubigungen helfen, ersetzt aber keinen Anwalt. Zeitunterschiede spielen innerhalb Europas kaum eine Rolle, doch Termine sollten fest vereinbart werden. Wer Dienste nutzt, die im Ausland sitzen, sollte außerdem wissen, dass Anfragen an diese Betreiber Zeit brauchen und dass Daten dort nach eigenen Regeln gelöscht werden. Sichern Sie also früh, was noch zugänglich ist, aber nur in Absprache mit dem Verteidiger.

So arbeitet die Kanzlei in Verfahren um Computerdelikte

Rufen Sie an oder schreiben Sie an avvmassimoromano@gmail.com. Schildern Sie kurz, was vorgeworfen wird, wann es geschehen sein soll und welche Geräte betroffen sind. Schicken Sie Fotos der Schreiben der Behörde; mehr braucht es für den Anfang nicht.

Wir prüfen, welcher Vorwurf erhoben wird, ob der Zugriff befugt war und wie weit die Befugnis reichte. Wir beraten zu Aussage und Schweigen, zur Herausgabe von Zugangsdaten und zum Umgang mit beschlagnahmten Geräten. Wenn nötig, ziehen wir einen IT-Sachverständigen hinzu, der Protokolle und Spuren bewertet. Zusagen über das Ergebnis machen wir nicht, denn es liegt bei den Gerichten.

Die Beratung erfolgt auf Deutsch; italienische Schriftstücke übersetzen wir oder erläutern sie. Die Kanzlei arbeitet von Rom, Mailand und Neapel aus. Wenn Beweismittel im Ausland liegen, stimmen wir uns mit Ihrem Anwalt im Heimatland ab. Auch außerhalb der Bürozeiten ist ein Notfallkontakt möglich, etwa bei einer Durchsuchung. Familien erhalten nach Gesprächen eine schriftliche Zusammenfassung. Das Honorar besprechen wir vor Beginn, damit Sie wissen, welche Leistungen es umfasst und welche Auslagen zusätzlich anfallen können.

Fragen, die im Verfahren um digitale Zugriffe gestellt werden sollten

Diese Fragen entscheiden darüber, ob ein Vorwurf Bestand hat.

• Welcher Tatbestand wird mir vorgeworfen, und worauf stützt sich die Behörde: auf den Zugriff, das Verweilen im System oder auf einen Vermögensschaden?
• War das System durch Sicherungen geschützt, und welche Rolle spielt das für die Strafbarkeit?
• Reicht eine frühere Erlaubnis aus, und wie weit reichte meine Befugnis zum Zeitpunkt des Zugriffs?
• Muss ein Schaden eingetreten sein, oder genügt der Zugriff als solcher?
• Wie wurden die Beweismittel gesichert, und kann die Kette der Sicherung angegriffen werden?
• Soll ein IT-Sachverständiger der Verteidigung eingeschaltet werden, und was kostet das?
• Muss ich meine Zugangsdaten herausgeben, und welche Folgen hat eine Weigerung?
• Wann bekomme ich meine Geräte zurück, und kann ich Kopien meiner Daten erhalten?
• Welche Folgen hat das Verfahren für Arbeit, Zulassungen und Reisen?

Bitten Sie um schriftliche Antworten. Technische Sachverhalte lassen sich mündlich schwer festhalten, und ein Text hilft, später Missverständnisse zu vermeiden.

Begriffe aus Vorwürfen und Beschlüssen

In Vorwürfen und Beschlüssen stehen Wörter, die man kennen sollte, bevor man sie bewertet.

• Unbefugter Zugriff: Das Eindringen in ein geschütztes System ohne Berechtigung. Es kommt nicht darauf an, ob etwas beschädigt oder kopiert wurde.
• Informationssystem: Jeder Rechner, jedes Netzwerk und jeder Dienst, in dem Daten verarbeitet werden. Auch Telefone und Cloud-Konten gehören dazu.
• Sicherungen: Schutzmaßnahmen wie Passwörter oder Verschlüsselung, die ein System vor dem Zugang Unbefugter schützen sollen.
• Verweilen im System: Das Bleiben im System gegen den ausdrücklichen oder stillschweigenden Willen des Berechtigten.
• Zugangsdaten: Benutzernamen und Passwörter. Wer die eines anderen benutzt, auch mit früherer Erlaubnis, kann den Tatbestand erfüllen.
• Computerbetrug: Die Manipulation eines Systems, um sich einen Vermögensvorteil zu verschaffen und einem anderen zu schaden.
• Vermögensschaden: Der finanzielle Nachteil, den ein Computerbetrug verursacht.
• Schaden: Eine Beeinträchtigung, die für den unbefugten Zugriff nicht erforderlich ist, wohl aber für andere Tatbestände.

Fragen Sie nach, wenn ein Schreiben mehrere dieser Begriffe verbindet. Die Unterscheidung entscheidet, welche Verteidigung in Frage kommt, und lässt sich nur mit einem Fachmann sicher treffen. Ein Schreiben, das von „Zugriff“ spricht, meint etwas anderes als eines, das von „Verweilen“ oder von „Betrug“ handelt, und die Folgen für die Verteidigung sind verschieden. Lassen Sie sich daher zu jedem Begriff sagen, welche Tatsachen die Behörde damit meint, und halten Sie die Antwort schriftlich fest.